अमेरिकी एएसयू संरक्षण

स्पाईवेयर वायरस के बारे में कल की खबर (उदाहरण के लिए, यहां ) की उपस्थिति के कारण पोस्ट लिखा गया था। अजीब तरह से पर्याप्त है, लेकिन रूसी संघ में औद्योगिक सुविधाओं की रक्षा की समस्या उतनी तीव्र नहीं है जितनी होनी चाहिए ... मीडिया में आप अक्सर व्यक्तिगत डेटा पर कानूनों के बारे में सुन सकते हैं, लेकिन ऐसा लगता है कि कोई भी विशेष रूप से औद्योगिक नियंत्रण प्रणालियों (प्रक्रिया नियंत्रण प्रणालियों) के संरक्षण से संबंधित नहीं था (महत्वपूर्ण वस्तुओं की सुरक्षा को एफएसटीईसी के दस्तावेजों द्वारा विनियमित किया जाता है, लेकिन उनके पास एक हस्ताक्षर टिकट है और केवल नश्वर लोगों के लिए सुलभ नहीं है)। उन्हीं कंपनियों के लिए जो इन "क्रिटिकल" की सूची में नहीं आईं, केवल गजप्रॉम मानक है ... और यह कि, आईसीएस सुरक्षा के क्षेत्र में अधिक दस्तावेज और सिफारिशें नहीं हैं।
संयुक्त राज्य अमेरिका में, स्थिति काफी विपरीत है, और अमेरिकी यूएस सीईआरटी ने सार्वजनिक क्षेत्र में औद्योगिक सुरक्षा प्रणालियों की सुरक्षा के लिए अपनी सिफारिशें उपलब्ध कराई हैं। परिचित होने के इच्छुक लोगों के लिए, कृपया, बिल्ली के नीचे।
यूएस सीईआरटी सक्रिय रूप से प्रक्रिया नियंत्रण प्रणालियों की सूचना सुरक्षा में लगी हुई है, कर्मचारियों के बीच सुरक्षा प्रशिक्षण आयोजित करती है, साथ ही प्रक्रिया नियंत्रण प्रणाली का उपयोग करके कंपनियों के बारे में जागरूकता बढ़ाने के क्षेत्र में भी।
यूएस सीईआरटी पृष्ठ पर, आप एक घटना जांच योजना, एक स्वचालित प्रक्रिया नियंत्रण प्रणाली में फायरवॉल तैनात करने के लिए एक गाइड, प्रौद्योगिकी क्षेत्रों में पैच के प्रबंधन के लिए सिफारिशें, वाई-फाई का उपयोग करने के लिए एक गाइड आदि पा सकते हैं।
विशेष रूप से, निम्नलिखित साइट पर प्रकाशित किए गए थे:
औद्योगिक नियंत्रण प्रणाली के लिए घुसपैठिए मॉडल ;
सूचना प्रवाह मॉडल ;
औद्योगिक नियंत्रण प्रणालियों की सुरक्षा के लिए दस्तावेज ;
सुरक्षा मूल्यांकन उपकरण (मुक्त);
साथ ही समान विषयों पर अन्य स्रोतों और दस्तावेजों के लिंक।
मुझे आशा है कि जानकारी आपके लिए उपयोगी होगी।