[CLASS 2014] Palestra Técnica - Valéria Alves

19
Um caso de Sucesso! IMPLANTAÇÃO DA NORMA ANSI/ISA99 IMPLANTAÇÃO DA NORMA ANSI/ISA99 IMPLANTAÇÃO DA NORMA ANSI/ISA99 IMPLANTAÇÃO DA NORMA ANSI/ISA99 UTE DO ATLÂNTICO UTE DO ATLÂNTICO UTE DO ATLÂNTICO UTE DO ATLÂNTICO – – TKCSA TKCSA TKCSA TKCSA Companhia Siderúrgica do Atlântico

description

Título da Palestra: Implantação da Norma ANSI/ISA 99 - UTE do Atlântico - Um caso de sucesso

Transcript of [CLASS 2014] Palestra Técnica - Valéria Alves

Page 1: [CLASS 2014] Palestra Técnica - Valéria Alves

Um caso de Sucesso!

IMPLANTAÇÃO DA NORMA ANSI/ISA99 IMPLANTAÇÃO DA NORMA ANSI/ISA99 IMPLANTAÇÃO DA NORMA ANSI/ISA99 IMPLANTAÇÃO DA NORMA ANSI/ISA99 UTE DO ATLÂNTICO UTE DO ATLÂNTICO UTE DO ATLÂNTICO UTE DO ATLÂNTICO –––– TKCSATKCSATKCSATKCSA

Companhia Siderúrgica do Atlântico

Page 2: [CLASS 2014] Palestra Técnica - Valéria Alves

ThyssenKrupp – CSACompanhia Siderúrgica do Atlântico

Page 3: [CLASS 2014] Palestra Técnica - Valéria Alves

ThyssenKrupp – CSACompanhia Siderúrgica do Atlântico

Page 4: [CLASS 2014] Palestra Técnica - Valéria Alves

Termoelétrica – UTE do Atlântico

Page 5: [CLASS 2014] Palestra Técnica - Valéria Alves

Termoelétrica – UTE do Atlântico

200 MW

290 MW

GT11 GT12

ST18

Page 6: [CLASS 2014] Palestra Técnica - Valéria Alves

Termoelétrica – UTE do Atlântico

Rede de Automação

DisturbanceRecord

WTP

(WaterTreatment

Plant)

Alspa

Supervisão e Engenharia

Egatrol

Supervisão e Engenharia

Depp / Amodis

Controladores

Impressoras

Page 7: [CLASS 2014] Palestra Técnica - Valéria Alves

Troca de Informações

UTE do Atlântico

Fornecedores

ONS

Operador Nacional do

Sistema

CCEE

Rede Corporativa

Page 8: [CLASS 2014] Palestra Técnica - Valéria Alves

Histórico da UTE do Atlântico

Projeto tipo “Turn Key”

Fornecedor Europeu

Comissionada em 2010

Operação Comercial em Janeiro de 2011

Administração TKCSA 2010

Page 9: [CLASS 2014] Palestra Técnica - Valéria Alves

Necessidades

Políticas de

Controle

Controle de

Usuários

Gestão de Antivírus

Backup de Dados

Análise da Rede

Gestão Centralizada

Page 10: [CLASS 2014] Palestra Técnica - Valéria Alves

A Norma ANSI/ISA 99

Page 11: [CLASS 2014] Palestra Técnica - Valéria Alves

Etapas da Implementação

Treinamento de Equipe

Qual será o escopo do projeto?

Quais interfaces proteger?

Pontos de vulnerabilidade?

Quais Controles?Quais itens da norma aplicar?

Page 12: [CLASS 2014] Palestra Técnica - Valéria Alves

Etapas da Implementação

� Protegendo Interfaces

Page 13: [CLASS 2014] Palestra Técnica - Valéria Alves

Etapas da Implementação

� Criação de DMZ

Rede SeguraDMZ - Servidores

Outras Redes

Page 14: [CLASS 2014] Palestra Técnica - Valéria Alves

Etapas da Implementação

� Controle de lógico

Criação de usuários

Políticas de Controle Controle de Acesso

Page 15: [CLASS 2014] Palestra Técnica - Valéria Alves

Etapas da Implementação

� Controle de acesso físico

Salas Críticas

Servidores em Racks

Page 16: [CLASS 2014] Palestra Técnica - Valéria Alves

Etapas da Implementação

� Gestão de Rede

Alertas em tempo real

Relatórios

Monitoramento dos Links

Análise de Logs

Page 17: [CLASS 2014] Palestra Técnica - Valéria Alves

Etapas da Implementação

� Melhoria Contínua

• Estabelecimento das metas• Forma de implementação

•Treinamento• Execução

•Verificação do trabalho realizado

• Melhorias na infraestrutura• Softwares de gestão

Page 18: [CLASS 2014] Palestra Técnica - Valéria Alves

Resultado Positivo

ANSI/ISA 99

Page 19: [CLASS 2014] Palestra Técnica - Valéria Alves

Dúvidas?

[email protected]

ThyssenKrupp – CSACompanhia Siderúrgica do Atlântico