Приказ ФСТЭК России от 14.03.2014 № 31 утвердил Требования к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами (АСУ ТП) на критически важных, потенциально опасных объектах и объектах повышенной опасности. Действует с изменениями 2017, 2018 и 2021 годов.
Когда применяется
- Если АСУ ТП — значимый объект КИИ, её защищают по приказу ФСТЭК России от 25.12.2017 № 239.
- В остальных случаях требования приказа № 31 применяют, если владелец АСУ ТП решил защищать информацию в ней (пункт 1).
Что требуется
- определить класс защищённости К1, К2 или К3 по уровню значимости информации — от возможного ущерба при нарушении её целостности, доступности или конфиденциальности;
- включить требования к системе защиты в техническое задание на создание или модернизацию АСУ ТП;
- разработать систему защиты и эксплуатационную документацию, провести анализ уязвимостей и приёмочные испытания до ввода в эксплуатацию;
- обеспечивать защиту при эксплуатации и пересматривать класс при модернизации, если изменилась значимость информации.
Главная цель — штатная работа процесса: защита не должна мешать управлению производством.