Контакты
Подписка
МЕНЮ
Контакты
Подписка

Кризис российского АСУ ТП

Кризис российского АСУ ТП

В рубрику "АСУ ТП" | К списку рубрик  |  К списку авторов  |  К списку публикаций

Кризис российского АСУ ТП

Андрей Нуйкин
Начальник отдела обеспечения безопасности информационных систем,
блок вице-президента по информационным технологиям, ЕВРАЗ

– Андрей, как вы оцениваете рост производительности труда в компании за прошедшие 5 лет? Чем в большей степени обусловлена эта динамика: внедрением новых технологий и оборудования или совершенствованием бизнес-процессов?
– На мой взгляд, динамика обусловлена и внедрением новых технологий, и совершенствованием бизнес-процессов. Например, в 2013 году ЕВРАЗ запустил после масштабной реконструкции обновленный рельсобалочный цех. Это позволило компании первой в России приступить к производству стометровых рельсов, которые раньше РЖД приходилось закупать за рубежом. Реконструкция дала возможность усовершенствовать качество продукции, расширить линейку, в том числе и за счет освоения продуктов, не имеющих аналогов в мире. Параллельно ЕВРАЗ работает над повышением эффективности производства и бизнес-процессов. Компания активно внедряет собственную бизнес-систему, представляющую собой методику управления изменениями и позволяющую оптимизировать затраты, повышать качество и уровень безопасности. В основе системы лежит философия Lean.

– Компании ЕВРАЗа за рубежом используют все те же самые бизнес-приложения, что и в России?
– В зарубежных активах есть как общие приложения (например, почта и AD), так и собственные. Зачастую это связано с местными особенностями. Однако компания ведет постоянную работу по стандартизации используемых технологий и систем.


– Коснулись ли вашей компании международные санкции: на поставку оборудования, материалов, технологий? И насколько это критично?
– В части ИТ никаких проблем на данный момент нет.

– Как, на ваш взгляд, санкции будут способствовать илитормозить импортозамещение в металлургии и горнодобывающей промышленности? Каков потенциал этого импортозамещения?
– Если говорить об ИТ-функции, здесь проблема в том, что в последнее время в России практически не разрабатывались и не внедрялись технологии в части АСУ ТП. В основном внедрялись зарубежные системы, и теперь переходить на российские достаточно сложно. Но развивать российские технологии, конечно, нужно.

– Достаточно ли сейчас на рынке ресурсов, чтобы обеспечить полноценную защиту АСУ ТП, в том числе компетентных специалистов и технических средств защиты?
– На мой взгляд, недостаточно. Тема защиты АСУ ТП возникла не так давно, и тема эта довольно непростая. Для полноценной защиты необходимо понимать, как работает АСУ ТП. Специалистов-безопасников, пришедших из АСУ ТП, пока немного, так же, как и систем защиты. Однако за последние годы в связи с ростом интереса к защите стали появляться интересные решения.


– В чем состоит специфика задач защиты АСУ ТП? Чем она обусловлена?
– Специфика в том, что технологические системы нельзя останавливать ни на секунду. Кроме того, чтобы что-то внедрить, требуется долгое тестирование и отладка. Здесь есть и вторая проблема: чтобы тестировать, нужно иметь тестовую среду. А это значит – еще одну систему АСУ ТП, что подразумевает новые сложности и серьезные финансовые затраты. Поэтому приходится сталкиваться с большим количеством проблем, начиная с невозможности обновления операционных систем и заканчивая внедрением каких-то средств защиты.

– Насколько усложняет задачу защиты АСУ ТП тот факт, что многие из таких систем уникальны, создавались давно и с использованием устаревших языков?
– Здесь есть как плюсы, так и минусы. Если система уникальна и не использует современных средств связи (типа Ethernet), то и причинить ей вред сложнее, а защищать чуть проще. В противном случае приходится применять какие-то наложенные системы или организационные мероприятия для защиты таких систем.

– Расскажите, пожалуйста, о ближайших планах ЕВРАЗа в области ИТ и ИБ.
– В ближайшее время ЕВРАЗ продолжит оптимизировать свою ИТ-инфраструктуру, внедрять новые системы и средства как в части ИТ, так и в части ИБ. Компания будет продолжать совершенствовать все свои бизнес-процессы.

Опубликовано: Журнал "Information Security/ Информационная безопасность" #3, 2015

Приобрести этот номер или подписаться

Статьи про теме