Um caso de Sucesso!
IMPLANTAÇÃO DA NORMA ANSI/ISA99 IMPLANTAÇÃO DA NORMA ANSI/ISA99 IMPLANTAÇÃO DA NORMA ANSI/ISA99 IMPLANTAÇÃO DA NORMA ANSI/ISA99 UTE DO ATLÂNTICO UTE DO ATLÂNTICO UTE DO ATLÂNTICO UTE DO ATLÂNTICO –––– TKCSATKCSATKCSATKCSA
Companhia Siderúrgica do Atlântico
ThyssenKrupp – CSACompanhia Siderúrgica do Atlântico
ThyssenKrupp – CSACompanhia Siderúrgica do Atlântico
Termoelétrica – UTE do Atlântico
Termoelétrica – UTE do Atlântico
200 MW
290 MW
GT11 GT12
ST18
Termoelétrica – UTE do Atlântico
Rede de Automação
DisturbanceRecord
WTP
(WaterTreatment
Plant)
Alspa
Supervisão e Engenharia
Egatrol
Supervisão e Engenharia
Depp / Amodis
Controladores
Impressoras
Troca de Informações
UTE do Atlântico
Fornecedores
ONS
Operador Nacional do
Sistema
CCEE
Rede Corporativa
Histórico da UTE do Atlântico
Projeto tipo “Turn Key”
Fornecedor Europeu
Comissionada em 2010
Operação Comercial em Janeiro de 2011
Administração TKCSA 2010
Necessidades
Políticas de
Controle
Controle de
Usuários
Gestão de Antivírus
Backup de Dados
Análise da Rede
Gestão Centralizada
A Norma ANSI/ISA 99
Etapas da Implementação
Treinamento de Equipe
Qual será o escopo do projeto?
Quais interfaces proteger?
Pontos de vulnerabilidade?
Quais Controles?Quais itens da norma aplicar?
Etapas da Implementação
� Protegendo Interfaces
Etapas da Implementação
� Criação de DMZ
Rede SeguraDMZ - Servidores
Outras Redes
Etapas da Implementação
� Controle de lógico
Criação de usuários
Políticas de Controle Controle de Acesso
Etapas da Implementação
� Controle de acesso físico
Salas Críticas
Servidores em Racks
Etapas da Implementação
� Gestão de Rede
Alertas em tempo real
Relatórios
Monitoramento dos Links
Análise de Logs
Etapas da Implementação
� Melhoria Contínua
• Estabelecimento das metas• Forma de implementação
•Treinamento• Execução
•Verificação do trabalho realizado
• Melhorias na infraestrutura• Softwares de gestão
Resultado Positivo
ANSI/ISA 99