Скачать "Как построить реально работающую систему безопасности объекта КИИ"
%3Aformat(webp)%2Fi.ytimg.com%252Fvi_webp%252F1vm-R33PZOI%252Fmaxresdefault.webp&w=1139&q=75)
Похожие ролики из нашего каталога
%3Aformat(webp)%2Fi.ytimg.com%252Fvi%252F09eRmH706a8%252Fmaxresdefault.jpg&w=1139&q=75)
%3Aformat(webp)%2Fi.ytimg.com%252Fvi%252F7wbswLCN464%252Fhqdefault.jpg&w=1139&q=75)
%3Aformat(webp)%2Fi.ytimg.com%252Fvi%252FhXDrMKWcctU%252Fmaxresdefault.jpg&w=1139&q=75)
%3Aformat(webp)%2Fi.ytimg.com%252Fvi_webp%252FuV69XHwxty8%252Fmaxresdefault.webp&w=1139&q=75)
Теги видео
Субтитры
Английский
00:00:06
мой доклад ориентирован на собственно00:00:09
представители субъектов критической00:00:10
информационной инфраструктуры в своем00:00:12
докладе я бы хотел рассказать о том как00:00:14
правильно создавать систем безопасности00:00:16
объектов кии и самое главное как дальше00:00:18
продолжать заставлять ее функционировать00:00:21
потому что в стек давно уже ушел от00:00:22
требований что-то построить и забыть к00:00:24
требованиям что-то делать постоянно00:00:26
добрый день всем еще раз у меня в00:00:30
докладе когда в нарушении доброй00:00:34
традиции слайда я компании не будет вот00:00:36
но мы представлены на данном мероприятии00:00:39
не только моим докладом там не только00:00:42
алексеем ковром да но у нас также есть00:00:45
стенд на котором присутствуют все те00:00:48
решения которые буду упоминать00:00:50
презентации вы можете там уже собственно00:00:52
вживую ознакомиться с этими решениями00:00:55
задать более детальные вопрос и получить00:00:57
кайт раздатки материала но и так далее00:00:59
собственно начать свой разговор с того00:01:03
как построить действительно00:01:05
функционирующую систему безопасности00:01:06
объектов ки я хотел boost рассмотрения00:01:09
такого стандартно негативного сценария с00:01:12
которым вообще говоря очень часто я сам00:01:15
сталкиваю сталкивается наши компании от00:01:16
моего подразделения вот и сценарию этот00:01:19
заключается в следующем субъекты узнаете00:01:23
когда в рекламе с там обычный порошок00:01:25
вот у нас будет такой обычный субъект и00:01:27
который там не посещают мероприятие не00:01:31
изучают вопрос детально как правило00:01:35
сводит весь вопрос реализации тех или00:01:37
иных требований по информационной00:01:39
безопасности к следующему дайте нам00:01:41
пожалуйста табличка в которых будет00:01:42
четко написано вот требования регулятора00:01:44
вот техническое средство которое нам00:01:47
надо внедрить ну или там документ который нам надо00:01:49
разработать дать вам эту табличку00:01:51
почитайте сколько будет стоить там это00:01:53
все нам купить внедрить запустить и как00:01:56
бы на этом с вами разведемся да конечно00:01:59
такая табличка есть она и у нас есть00:02:01
принципе можем предоставить таким00:02:03
секретом не является после этого00:02:07
такой вот обычной субъекта и он как-то00:02:10
собираясь систему как вот увидел из этой00:02:12
табличке00:02:13
либо полностью самостоятельно либо с00:02:15
участием собственно того человека кто с00:02:18
ним табличкой поделился вот но00:02:20
заканчивается это не обязательно так00:02:22
печально как на слайде уже сегодня00:02:24
вспоминали то что если мы уголовная00:02:27
ответственность у нас связанная с00:02:28
преступлениями в сфере00:02:30
критической информационной00:02:32
инфраструктуры вот но как-нибудь00:02:34
печально это рано или поздно закончится00:02:35
потому что даже если00:02:38
внедрение действительно была проведена00:02:39
хорошо этих технических средств если00:02:42
даже действительно там кинг внедренные00:02:45
межсетевые экраны не скатились через00:02:46
месяц в настройку permit опьянение там00:02:49
не стали просто дополнительным ешьте00:02:51
зато раме все равно вот такая реализация00:02:53
это построение лишь очень маленького00:02:56
кусочка там не совсем конечно маленькому00:02:59
хорошо там максим половины того что от00:03:02
вас требуют регулятор то есть это не00:03:04
может считаться не то что даже00:03:06
работающая система безопасности в не00:03:07
может считаться законченной систем00:03:09
безопасности00:03:10
а значит проверка которая рано или00:03:12
поздно придет она выявит огромное00:03:14
количество нарушений00:03:15
ну и забегая вперед здесь вот эту вот00:03:18
знаменитая байка про то что нет топора00:03:20
на пожарном щите это одно замечание есть00:03:23
топор этот массаж 20 замечание не того00:03:25
цвета ниток висит не под тем углом не00:03:27
так заточены прочее здесь это не00:03:29
работает если у вас чего-то нет ну00:03:32
последствия могут быть неприятной00:03:33
особенностью произойдет нам среде00:03:36
соответственно давайте разбираться как00:03:38
же построить правильную систему чтобы00:03:39
она еще после этого работал ну во первых00:03:42
надо обратить внимание на то что00:03:44
согласно документации которая на сегодня00:03:47
уже разработана в первую очередь и00:03:49
стеком система безопасности объектов и00:03:51
это стандартные три сущности у которой00:03:54
немножко нестандартно названы это люди00:03:56
названные силами00:03:58
это средство вот названные средствами и00:04:01
это организационно-распорядительные00:04:03
документы которые по сути описывают00:04:05
процессы из которых системы 1 чего00:04:08
состоит всегда люблю определение из00:04:11
нашего госта 34 серия разработана еще в00:04:15
конце 80-х начала 90-х что00:04:17
автоматизированная система это в первую00:04:18
очередь пирс00:04:19
и комплекс средств автоматизации00:04:21
его деятельности поэтому вот сама00:04:24
процессная часть она на самом деле00:04:26
должна стоять во главе угла систему00:04:28
создается ради того чтобы реализовывать00:04:30
какой-то процесс и безопасность у нас00:04:32
это все таки не продукта процесс есть00:04:35
соответственно два документа встык00:04:36
сегодня они там уже упоминались приказ00:04:40
235 и приказ 23900:04:43
здесь на слайде так этого лента риски00:04:46
много показано примерно область00:04:49
регулирования этих приказов00:04:50
235 приказ это больше про силы и про rd00:04:55
239 приказ это больше про средством но00:04:58
не только про у орды там тоже принципе00:05:00
много достаточно сказано вот и если00:05:03
попытаться собрать требования этих двух00:05:06
приказов и выстроить в некую такую00:05:11
действительно систему безопасности то00:05:13
получается примерно следующая картинка00:05:16
парочка этапов вот этого жизненного00:05:18
цикла системой безопасности они00:05:20
действительно требуют такой однократной00:05:22
реализации ну либо крайне редкого00:05:24
повторения это этап категорирования до00:05:27
категорирование иногда надо проводить00:05:29
повторно но вот ситуацию какие нечасты в00:05:32
принципе сейчас организации там который00:05:34
уже провели категорирования вот как00:05:36
минимум с этой частью могут надолго00:05:37
выдохнуть пока что тут новая строить и00:05:40
начну то что существенно не поменяется и00:05:42
прочее этап создания причем здесь под00:05:46
созданием понимается то что представлено00:05:48
без тридцать пятом приказе00:05:49
с точки зрения приказа 235 создания00:05:52
систем безопасности эту первую очередь00:05:53
воли руководства выраженная в приказе00:05:55
которая назначила крайних и дала им00:05:58
определенный ресурс вот именно это00:06:00
подразумевается под созданием то есть00:06:01
как только появились ответственны00:06:03
им выдали утвержденный у rd и возможно00:06:06
какой-то бюджетный реализацию00:06:07
технических мер вот здесь руководство00:06:10
уже закончила по сути свою работу00:06:12
считают них система безопасности создана00:06:14
дальше как бы компетентные грамотные00:06:17
хорошие специалисты должны этот процесс00:06:19
закончить а процесс не закончится то00:06:22
есть дальше процесс00:06:23
зацикливается00:06:24
и это очень четко изложено и наконец-то00:06:27
встык это сделали в отдельном документе00:06:28
то есть если в тридцать первом приказе00:06:30
21 приказ в семнадцатом приказе и явно00:06:33
было видно что есть ряд мероприятий00:06:34
которые повторяются ряд мероприятий00:06:36
которые делаются однократно вот то здесь00:06:40
это просто разбери по сути на 200:06:41
документа00:06:42
приказ 235 он называется не только00:06:45
требования к созданию данное требование00:06:46
к обеспечению функционирования систем00:06:48
безопасности объектов гей и вот эти00:06:51
стадии жизненного цикла планирование00:06:54
реализации мониторинг контроль00:06:55
совершенствования это и есть обеспечение00:06:57
функционирования цикл деминга который00:07:00
позволяет всему механизму крутится и00:07:03
здесь же у нас есть пересечении здэс00:07:05
тряси девятым приказом который также00:07:07
охватывает ряд этих мероприятий и вот на00:07:10
стадии реализации есть там мероприятий00:07:14
когда называется реализация и внедрение00:07:15
мероприятий по обеспечению безопасности00:07:17
то есть это то что по сути 239 приказы00:07:20
идет нам всю первую половину по объему00:07:25
наверное с этого приказа установление00:07:27
требований разработка мер внедрения мир00:07:29
то есть такая типичная тоже проектная00:07:32
работа которая не должна постоянно00:07:34
повторяться ну и собственно если перейти00:07:39
к дисперсии 9 приказу то здесь такая00:07:42
инфографика не называть числа текстовая00:07:45
информация про 239 приказ 239 приказ00:07:51
определяет но для насчитал 1900:07:53
мероприятий ну по сути процессов которые00:07:56
надо там так или иначе делать какой-то00:07:58
степенью повторяемости принципе да00:08:01
объектов приказа большую сторону00:08:03
первичного создания об этом у 10 из этих00:08:05
девятнадцати мероприятия не относятся00:08:07
собственно к тому как там установить три00:08:09
воина правильно спроектировать систему00:08:10
внедрить привести приемку и так далее но00:08:13
мероприятие не относятся к так00:08:16
называемой стадии эксплуатации это то00:08:18
есть то что будет теперь повторяться там00:08:20
изо дня в день из года в год и если00:08:23
сравнивать их по составу того что надо00:08:26
сделать внутри мероприятия эти пять00:08:27
могут00:08:28
где 10 перечислим переселить еще четыре00:08:31
мероприятий относятся кстати вывода00:08:33
объекты из эксплуатации они в принципе00:08:35
тоже делать однократно по этому клубу00:08:37
тут четверка с точки не влезло услуг00:08:41
следующая вещь которая 239 приказе00:08:45
всегда бросается в глаза в первую00:08:47
очередь эта табличка в конце00:08:49
собственно меры обеспечения безопасности00:08:51
и вот по этой табличке все всегда просит00:08:53
укажите же конкретные средства которые00:08:55
меры реализуют так вот разбирать00:08:58
отдельные меры мы с вами не в коем00:08:59
случае не будем их много их там больше00:09:02
15000:09:03
вот но они развиваю на 17 группы причем00:09:06
все таки как правило мы сталкиваемся с00:09:08
объектами какие 3 категории значимости00:09:10
поэтому две группы можно отбросить из00:09:14
дальнейшего рассмотрения00:09:15
большинство объектов и для них будет00:09:17
обязательно 15 групп мер так вот из этих00:09:20
1500:09:21
только семь групп мер это так или иначе00:09:24
использование каких-то технических00:09:25
средств вот но и 1 еще это чисто там00:09:28
всякие заборы с куды и прочие00:09:31
сигнализации00:09:32
а 7 групп мера это чистый00:09:34
организационные меры ну вот просто00:09:36
группа мер планирования нет технического00:09:38
средства которые за вас будет00:09:39
планировать вот этого компьютера из00:09:41
анекдота про генерала 2 который вторую00:09:43
половину работы будут делать его нет тут00:09:45
придется все таки вот генерал сумму тоже00:09:47
о чем-то подумать00:09:48
поэтому да вот этот вопрос что дайте нам00:09:51
список средств которые сейчас закроют00:09:53
все меры 239 приказу он некорректен00:09:55
изначально потому что многие из этих мер00:09:58
просто детализирует мероприятия которые00:10:00
придется планомерно повторяйте за дня в00:10:03
день из года в год а если это попытаться00:10:07
все нарисовать на одной картинке00:10:09
объединив00:10:10
два предыдущих слайдах то получается00:10:13
примерно следующее то есть есть у нас00:10:15
особняком группа мир защита технических00:10:17
средств которые реализуют комплекс00:10:19
инженерно-технических средств охраны00:10:21
вот есть семь групп мер который как-то00:10:24
относятся именно такой традиционной00:10:25
системе защиты объекта кие то есть это00:10:27
какие-то технические решения00:10:29
превентивные направленные действительно00:10:31
на нейтрализацию актуальных угроз00:10:33
информационной безопасности00:10:34
а все прочие группы мера не у нас00:10:37
размазываются по вот этим постоянно00:10:38
повторяем процесс мы мероприятий по00:10:41
управлению инцидентами аудит00:10:42
информационной безопасности00:10:44
управление конфигурацией отдельная00:10:46
замечательно такая группа мир мы00:10:48
собственно упомянутое но и планирование00:10:49
или допустим информирование обучение00:10:52
персонала00:10:53
то есть это все относится уже книг00:10:55
несколько иному уровню который не как у00:10:58
нас сущностью объекта кии с его00:11:00
техническими средствами не связан и00:11:02
реализуются совершенно по-другому00:11:07
следующий важный момент да то есть вот00:11:09
тут много мер процессов мероприятий и00:11:11
так далее нужно помнить что опять-таки00:11:13
это там не знаю низкий поклон там00:11:16
великая благодарность в адрес встык что00:11:20
уже на уровне приказы 235 зафиксировано00:11:23
подразделения по безопасности это вот не00:11:26
те бедные ребята которые должны за все00:11:27
отдуваться в 235 приказе как минимум00:11:31
упомянуты такие товарищи как00:11:33
руководитель субъекта кий либо лицо им00:11:35
уполномоченное00:11:36
но тоже соответствующего уровня00:11:39
подразделения по безопасности ну куда00:11:41
без них подразделения эксплуатирующая00:11:43
для какие то есть собственно те товарищи00:11:47
которые используют результат00:11:48
деятельности объекта ну ты получаю там00:11:51
для организации какую-то ценность и00:11:53
подразделения обеспечивающих00:11:55
функционирования объекте то есть условно00:11:56
какие-то системные администраторы задачи00:11:58
которых00:11:59
добиваться того чтобы я какие00:12:00
функционировал нормально00:12:03
и 235 приказ определенные уже зоны00:12:05
ответственности между этими товарищами00:12:07
распределяет вот единственное что как00:12:10
отмечено на слайде00:12:11
два основных камня преткновения это00:12:14
мероприятие под названием управление00:12:16
средствами защиты информации управления00:12:18
конфигурации объекты кей 235 брика и00:12:21
звезды stressed девятом приказе четко не00:12:23
фиксируется00:12:24
кем она там собственно должно00:12:26
реализовываться это отдается на откуп00:12:28
субъектах и иную могу сразу сказать по00:12:30
опыту что вот здесь будут самые там00:12:32
серьезные драки там будут летать друг00:12:34
друга стулья там еще что то00:12:35
потому что вот в этих двух мероприятиях00:12:38
естественно 80 процентов всей тяжелой00:12:40
там повседневной работы которая требует00:12:42
компетенций определенная дополнительных00:12:44
людей и специальных инструментов00:12:46
но ты естественно никто это не хочется00:12:48
себя добровольно брать ну и дальше00:12:50
вспоминая00:12:51
груз ответственности также понимаем что00:12:54
кто на себя эти обязательства возьмет и00:12:57
нарушит мы можем потом при определенных00:12:59
условиях стать субъектом уголовного00:13:03
преследования так вот скажем00:13:07
все мероприятия все обязательства вот00:13:11
этих вот товарищей которые входят00:13:12
структуру сил системам безопасности00:13:14
объекты какие должны быть зафиксированы00:13:15
в организационно распределителем00:13:18
документы то есть 235 приказы00:13:21
строительстве 9 приказ говорит о том что00:13:23
организован распределительные документы00:13:25
это собственно те документы которые00:13:26
определяют правила и порядок обеспечения00:13:28
безопасности объекта кий все там эти00:13:31
документы должны быть разработаны с00:13:33
субъектом и утверждены руководителем а00:13:35
все дальше должны применять здесь00:13:38
опять-таки резонный вопрос появляется о00:13:41
том каков состав типового этих00:13:42
документов но могу только сказать что00:13:45
состав очень большой при связать сети00:13:47
упомянутой 15 групп мер и посмотреть из00:13:51
39 приказ-то в каждой из групп мир без 000:13:54
меры которое называется разработка00:13:55
правил там и так далее там управление00:13:57
доступом допустим тыс как минимум 1500:14:00
документов 15 типов документов до по00:14:03
каждой из групп мер у вас появляется вот00:14:05
мы правила и порядок это еще документы00:14:07
разного уровня00:14:08
также 335 приказ говорит о том что00:14:11
должно быть отражено в r&d вот и здесь00:14:14
на этом слайде собственно попытка так00:14:16
проранжировать то что изложено 23500:14:19
обрекай за водкой бы соотнести с00:14:21
типичной структуры документации на00:14:23
систему безопасности предприятия00:14:25
то есть есть некие высокоуровневые00:14:27
моменты нам цель и план и направления00:14:30
деятельности состав мероприятий и так00:14:32
далее то что утверждается на самом00:14:34
высоком уровне то есть здесь без воли00:14:36
руководства двигаться ничего не будет во00:14:38
первых вот а во вторых это что-то такое00:14:40
краеугольное от чего потом будет уже все00:14:42
развиваться дальше у нас собственно00:14:46
такие самые спорные документы это00:14:48
распределение ответственности между00:14:49
разными подразделениями кто что делает00:14:51
за что отвечает на точно четко прописать00:14:54
и если это вот те самые дополнительные00:14:56
мероприятия который подразделения раньше00:14:58
не делала их надо регламентировать здесь00:15:00
появляются всевозможные вот эти вот00:15:02
порядке и регламенты инструкции и так00:15:03
далее00:15:05
и на самом нижнем уровне у нас должны00:15:08
быть самые оперативные документы здесь00:15:10
единственное большое внимание что это не00:15:11
где00:15:12
явно не прописано там не в 235 приказе00:15:15
небес тридцать девятом должны всегда00:15:19
оставаться свидетельство исполнения то00:15:21
есть если есть документ по нему00:15:22
проводится работа всегда проверяешь она00:15:24
предъявить некую так называемую запись00:15:25
свидетельства того чтобы документ00:15:27
действительно что-то делал это он не00:15:28
лежит мертвым грузом00:15:30
документов много появляется мысль взять00:15:33
типовой состав как это кривя душой скажу что часто00:15:37
делают с персональными данными вроде бы00:15:40
у всех процессы похоже давайте по нему00:15:41
жить есть один нюанс как говорится такой00:15:46
слайд пугалка с кучей текст цитаты из00:15:49
собственно приказов из 35 до из 39 и00:15:52
конце из уголовного кодекса у нас00:15:54
знаменитая статья который всех пугает00:15:56
наступают случае нарушения правил00:15:58
эксплуатации00:15:59
которые там повлекли и так далее по00:16:01
тексту00:16:02
а правила эксплуатации не определяется00:16:04
эксплуатационный документации вот и00:16:07
и которой должны следовать в первую00:16:09
очередь работники из тех самых00:16:11
подразделений эксплуатирующих объекты и00:16:13
обеспечивающих функционирование объект в00:16:15
вики то есть вот это вот эти люди они первые00:16:18
кто может пострадать поэтому они первые00:16:19
должны бежать быстрее подразделения по00:16:21
безопасности и требующие все было00:16:23
сделано правильно все это этим призывая00:16:25
активно пользоваться чтобы вовлекать00:16:27
вот на свою сторону там пейджер томате00:16:29
заотаров которую не любит безопасность и00:16:30
так далее ожидания донести мысль если00:16:33
что пострадают о ней ну немножко с точки00:16:36
зрения технической реализации то есть00:16:38
как я сказал очень мало решения у нас00:16:42
непосредственно залазят сам объект ки и00:16:44
это хорошо из тех групп мер которые00:16:47
все-таки относится к техническим00:16:48
средствам примерно половина закрываются00:16:51
встроенными возможностями объект такие00:16:52
если этих стройных возможностей объект00:16:54
такие нет скорее всего нет нормального00:16:57
навесного средства которые ты реализуй00:17:00
основными так сказать этими инвазивными00:17:03
точками являются условно там агент00:17:06
антивирусный но современный антивирус00:17:08
целый комбайн который решает том числе00:17:10
вопросы там контроля целостностью по00:17:11
ткани носителями здесь вот такой вот00:17:13
комбайн антивирус подразумевается и00:17:15
агент допустим системы резервного00:17:17
копирования которые столице он00:17:18
обязательно не работает но при этом нам00:17:22
надо получать от объекта кие очень много00:17:24
информации или то чтобы реализовывать00:17:25
процессы управления инцидентами00:17:27
управления конфигурацией аудит00:17:29
информационной безопасности и так далее00:17:30
и так далее вот здесь для этого в нашей00:17:34
типовые архитектуре должно00:17:35
использоваться некое единое средство00:17:37
которое будет просто некой единой такую00:17:39
дыркой взаимодействие субъекта mkii00:17:40
вот и которая будет от него там как то00:17:42
все таки отгорожена то00:17:43
программно-аппаратный комплекс дтп к00:17:45
которые можно увидеть на нашем стенде00:17:47
вот он позволит получать всю необходимую00:17:49
информацию для того чтобы потом завистью00:17:51
нормально все эти мероприятия системы00:17:53
безопасности объекта ки и дальше 10 у00:17:57
нас некий слой которая обеспечивает00:18:00
уровень управления средствами защиты то00:18:02
есть отдельное мероприятие в управлении00:18:04
средствами защиты всех централизовано00:18:06
сервис централизованное управление у нас00:18:07
вытаскиваются и здесь основное это00:18:11
собственно опять антивирусы резервное00:18:13
копирование некое управление доступом то00:18:16
есть возможный так как сервер и там00:18:18
сервер и контроля действий персонала как00:18:20
вот там пару докладов назад упоминались00:18:23
какие директории прочее прочее вот здесь00:18:27
же у нас размещается средства00:18:28
обнаружения компьютерных атак это то что00:18:30
у нас требуют фсб для того чтобы дальше00:18:32
информацию об инцидентах передавать газ00:18:34
собко00:18:35
и на самом верхнем уровне нам необходимо00:18:38
некая платформа автоматизации то есть00:18:40
там много лет мы ходили всем доказывали00:18:43
что система управления формационной00:18:45
безопасностью должна выстраивается00:18:47
комплексно чтобы с применением средств00:18:48
автоматизации чтобы у подразделения по00:18:50
безопасности было возможности вот эти00:18:52
вот монстры и данные процессы как-то00:18:54
прокручивать и средства автоматизации00:18:55
это сложно вот но обычно сводилась00:18:58
потому что а давайте не будем эти00:18:59
процессы делать в случае систем00:19:02
безопасности объект эти процессы сделать00:19:04
надо это требование00:19:06
сделаете их без системы автоматизации00:19:08
боюсь что рано или поздно ну либо00:19:11
штат раздаются чтобы их поддерживать00:19:12
либо они все-таки за поэтому мы00:19:14
призываем данном случае используя00:19:16
систему автоматизации ну и как вариант00:19:18
это наше решение и платформ начнет он не00:19:22
наша дружеской компании который мы00:19:24
предлагаем вот соответствующими модулями00:19:26
которые позволяют автоматизировать00:19:28
отдельное мероприятие ну и собственно00:19:31
подвожу итог первое ну наверно очевидная00:19:35
систем безопасности объектов и это не00:19:37
про технические средства в первую00:19:38
очередь это про процесс людей и00:19:40
документы и делать надо все второе00:19:43
система безопасности не продукта процесс00:19:46
да там перефразируя00:19:47
бруса schneider а третье не надо как-то00:19:51
у нас говори давний коллега не надо00:19:53
умирать одному систем безопасности00:19:54
объекта киена привлекая в любом случае00:19:57
представители смежных подразделений этим00:20:00
надо пользоваться самое главное00:20:01
руководителя привлекать потому что без00:20:02
его воли ничего не будет хорошего вот 400:20:06
не надо делать шаблонные р.д.00:20:08
потому что их надо выполнять в данном00:20:10
случае невыполнения в эрде очень чревато00:20:11
это сравниваю с невыполнением каких-то00:20:14
требований по промышленной безопасности00:20:16
там не дай бог что то происходит первое00:20:19
что интересуют компетентные органы00:20:21
которых будет расследовали до того что00:20:23
произошло был ли наряд-допуск на работы00:20:26
был ли инструктаж по безопасности и так00:20:27
далее если все выполнено хорошо скорее00:20:30
все свалят на того бедного который00:20:31
пострадал ему уже все равно в лучшем00:20:33
мире00:20:34
поэтому должны быть живые арпи далее на00:20:38
уровне самого объекта какие лучше всегда00:20:39
план пытаться используя встроенные00:20:42
решения все-таки навесные решение это00:20:44
сложнее хуже00:20:45
печали не вот но при этом рекомендуется крайне00:20:49
используя средства которые00:20:50
автоматизируют самые тяжеловесные00:20:51
мероприятия по ощущению безопасности без00:20:53
них будет тяжело ну собственно на этом00:20:56
спасибо за внимание еще раз приглашаю00:20:58
вас на наш стенд и можно более подробно00:21:00
пообщаться00:21:01
[аплодисменты]Описание:
Как построить реально работающую систему безопасности объекта КИИ? Николай Домуховский. Директор департамента системной интеграции. Уральский Центр Систем Безопасности (УЦСБ).
Готовим варианты загрузки
* — Если видео проигрывается в новой вкладке, перейдите в неё, а затем кликните по видео правой кнопкой мыши и выберите пункт "Сохранить видео как..."
** — Ссылка предназначенная для онлайн воспроизведения в специализированных плеерах
Вопросы о скачивании видео
Как можно скачать видео "Как построить реально работающую систему безопасности объекта КИИ"?
Сайт http://unidownloader.com/ — лучший способ скачать видео или отдельно аудиодорожку, если хочется обойтись без установки программ и расширений. Расширение UDL Helper — удобная кнопка, которая органично встраивается на сайты YouTube, Instagram и OK.ru для быстрого скачивания контента.
Программа UDL Client (для Windows) — самое мощное решение, поддерживающее более 900 сайтов, социальных сетей и видеохостингов, а также любое качество видео, которое доступно в источнике.
UDL Lite — представляет собой удобный доступ к сайту с мобильного устройства. С его помощью вы можете легко скачивать видео прямо на смартфон.
Какой формат видео "Как построить реально работающую систему безопасности объекта КИИ" выбрать?
Наилучшее качество имеют форматы FullHD (1080p), 2K (1440p), 4K (2160p) и 8K (4320p). Чем больше разрешение вашего экрана, тем выше должно быть качество видео. Однако следует учесть и другие факторы: скорость скачивания, количество свободного места, а также производительность устройства при воспроизведении.
Почему компьютер зависает при загрузке видео "Как построить реально работающую систему безопасности объекта КИИ"?
Полностью зависать браузер/компьютер не должен! Если это произошло, просьба сообщить об этом, указав ссылку на видео. Иногда видео нельзя скачать напрямую в подходящем формате, поэтому мы добавили возможность конвертации файла в нужный формат. В отдельных случаях этот процесс может активно использовать ресурсы компьютера.
Как скачать видео "Как построить реально работающую систему безопасности объекта КИИ" на телефон?
Вы можете скачать видео на свой смартфон с помощью сайта или pwa-приложения UDL Lite. Также есть возможность отправить ссылку на скачивание через QR-код с помощью расширения UDL Helper.
Как скачать аудиодорожку (музыку) в MP3 "Как построить реально работающую систему безопасности объекта КИИ"?
Самый удобный способ — воспользоваться программой UDL Client, которая поддерживает конвертацию видео в формат MP3. В некоторых случаях MP3 можно скачать и через расширение UDL Helper.
Как сохранить кадр из видео "Как построить реально работающую систему безопасности объекта КИИ"?
Эта функция доступна в расширении UDL Helper. Убедитесь, что в настройках отмечен пункт «Отображать кнопку сохранения скриншота из видео». В правом нижнем углу плеера левее иконки «Настройки» должна появиться иконка камеры, по нажатию на которую текущий кадр из видео будет сохранён на ваш компьютер в формате JPEG.
Сколько это всё стоит?
Нисколько. Наши сервисы абсолютно бесплатны для всех пользователей. Здесь нет PRO подписок, нет ограничений на количество или максимальную длину скачиваемого видео.