Журнал "Information Security/ Информационная безопасность" #6, 2018

между разными сигналами. Система на базе машинного обучения способна выступать в качестве детектора атак и вовремя распознавать анома- лии, связанные со спуфингом значений сенсоров и команд, изменением логики управле- ния, физическими атаками на оборудование. При обнаруже- нии таких аномалий, как выход оборудования из строя или изменение условий внешней среды, система может функ- ционировать в качестве инструмента предикативного мониторинга. Кроме того, технологии на основе машинного обучения позволяют не только выявить, но и проанализировать ано- малию: определить именно то место в технологическом про- цессе, где что-то пошло не так и повлияло на другие пара- метры работы. Это осуществ- ляется посредством локали- зации сигнала, в поведении которого наблюдается наи- большая разница с нормаль- ным поведением. Огромное преимущество систем, основанных на машин- ном обучении, заключается в том, что они охватывают гораздо более широкий круг связей между индустриальны- ми сигналами по сравнению с традиционной экспертной системой защиты, функцио- нирующей на базе правил, которые нередко слишком обобщены, чтобы подходить под разные условия. Усовер- шенствованная система на основе машинного обучения способна быстрее отреагиро- вать на аномальные измене- ния в процессах, что позволяет обеспечить более надежную защиту ОТ-процессов и обез- опасить критическую инфра- структуру АСУ ТП. l ВТБ МС придает высокое значение необходимости соот- ветствия требованиям по защи- те информации, в том числе персональных данных. Именно поэтому было принято решение о реализации комплексного проекта по созданию системы защиты персональных данных, который охватывал 34 террито- риальных объекта и включал в себя три основных этапа: l обследование информацион- ных систем заказчика; l разработка организационно- распорядительной документа- ции; l аттестационные испытания. На этапе обследования был осуществлен сбор и анализ информации по каждому из 34 объектов заказчика с целью формирования требо- ваний к защите персональных данных, разработке рекомен- даций по дополнению и/или корректировке организацион- но-распорядительной докумен- тации, а также по дооснаще- нию и/или продлению лицензий и настройке средств защиты информации. По результатам данного этапа также была раз- работана модель нарушителя и угроз безопасности персо- нальных данных, определен необходимый уровень защи- щенности. На втором этапе проекта был разработан единый комплект организационно-распорядитель- ных документов для всех филиалов компании. Кроме этого, были разработаны типо- вые формы документов для использования специалистами заказчика непосредственно на местах. На финальном этапе проекта были выполнены работы по аттестации информационной системы персональных данных ВТБ МС. В рамках данного этапа был разработан техниче- ский паспорт, а также програм- ма и методика испытаний, на основе которых было подготов- лено соответствующее заключение и выдан аттестат соответствия. "Защищенность информации сегодня во многом определяет степень доверия к компаниям страхового рынка. Именно поэтому мы очень ответственно подошли к выполнению ком- плекса работ по созданию системы защиты персональных данных ООО ВТБ Медицинское страхование. Мы благодарим заказчика за оказанное нам доверие и надеемся продолжить сотрудничество в будущем", – прокомментировал Виктор Сердюк, генеральный директор АО "ДиалогНаука". l • 15 СДЕЛАНО В РОССИИ www.itsec.ru Создание системы защиты персональных данных в ООО "ВТБ Медицинское страхование" омпания “ДиалогНаука”, системный интегратор в области информационной безопасности, завершила проект по созда- нию системы защиты персональных данных для одной из крупнейших страховых компаний России – ВТБ Медицинское страхование (ВТБ МС). К Ваше мнение и вопросы присылайте по адресу is@groteck.ru Ваше мнение и вопросы присылайте по адресу is@groteck.ru ООО "ВТБ Медицинское стра- хование" (ВТБ МС) – крупнейшая компания федерального уровня, лидер на рынке обязательного медицинского страхования стра- ны. ООО ВТБ МС входит в состав страховой группы ВТБ Страхова- ние, являющейся частью ведущей международной финансовой груп- пы российского происхождения – группы ВТБ. Сегодня региональ- ная сеть компании – это более 1100 офисов, расположенных в 33 субъектах Российской Феде- рации, а также в г. Байконуре.