[CLASS 2014] Palestra Técnica - Valéria Alves

Post on 25-Jun-2015

131 views 2 download

description

Título da Palestra: Implantação da Norma ANSI/ISA 99 - UTE do Atlântico - Um caso de sucesso

Transcript of [CLASS 2014] Palestra Técnica - Valéria Alves

Um caso de Sucesso!

IMPLANTAÇÃO DA NORMA ANSI/ISA99 IMPLANTAÇÃO DA NORMA ANSI/ISA99 IMPLANTAÇÃO DA NORMA ANSI/ISA99 IMPLANTAÇÃO DA NORMA ANSI/ISA99 UTE DO ATLÂNTICO UTE DO ATLÂNTICO UTE DO ATLÂNTICO UTE DO ATLÂNTICO –––– TKCSATKCSATKCSATKCSA

Companhia Siderúrgica do Atlântico

ThyssenKrupp – CSACompanhia Siderúrgica do Atlântico

ThyssenKrupp – CSACompanhia Siderúrgica do Atlântico

Termoelétrica – UTE do Atlântico

Termoelétrica – UTE do Atlântico

200 MW

290 MW

GT11 GT12

ST18

Termoelétrica – UTE do Atlântico

Rede de Automação

DisturbanceRecord

WTP

(WaterTreatment

Plant)

Alspa

Supervisão e Engenharia

Egatrol

Supervisão e Engenharia

Depp / Amodis

Controladores

Impressoras

Troca de Informações

UTE do Atlântico

Fornecedores

ONS

Operador Nacional do

Sistema

CCEE

Rede Corporativa

Histórico da UTE do Atlântico

Projeto tipo “Turn Key”

Fornecedor Europeu

Comissionada em 2010

Operação Comercial em Janeiro de 2011

Administração TKCSA 2010

Necessidades

Políticas de

Controle

Controle de

Usuários

Gestão de Antivírus

Backup de Dados

Análise da Rede

Gestão Centralizada

A Norma ANSI/ISA 99

Etapas da Implementação

Treinamento de Equipe

Qual será o escopo do projeto?

Quais interfaces proteger?

Pontos de vulnerabilidade?

Quais Controles?Quais itens da norma aplicar?

Etapas da Implementação

� Protegendo Interfaces

Etapas da Implementação

� Criação de DMZ

Rede SeguraDMZ - Servidores

Outras Redes

Etapas da Implementação

� Controle de lógico

Criação de usuários

Políticas de Controle Controle de Acesso

Etapas da Implementação

� Controle de acesso físico

Salas Críticas

Servidores em Racks

Etapas da Implementação

� Gestão de Rede

Alertas em tempo real

Relatórios

Monitoramento dos Links

Análise de Logs

Etapas da Implementação

� Melhoria Contínua

• Estabelecimento das metas• Forma de implementação

•Treinamento• Execução

•Verificação do trabalho realizado

• Melhorias na infraestrutura• Softwares de gestão

Resultado Positivo

ANSI/ISA 99

Dúvidas?

Valeria.alves@thyssenkrupp.com

ThyssenKrupp – CSACompanhia Siderúrgica do Atlântico