Энергетика: скрытая угроза безопасности

Российская политика в сфере импортозамещения программного обеспечения, актуализированная в этом году, является не только ответом на международные санкции. Это продолжение начатой ранее большой и серьезной работы, связанной с информационной безопасностью предприятий, особенно стратегических, в том числе в энергетической отрасли. Между тем в России уже существует ряд успешных разработок в этой сфере, зарекомендовавших себя на действующих предприятиях. Одной из успешных компаний подобного профиля является ООО «Системы информационной безопасности».

По словам Сергея Налетова, сегодня одной из потенциально уязвимых с точки зрения ИБ является энергетическая отрасль.

ООО «Системы информационной безопасности» (ООО «СИБ») — компания, основанная профессионалами в области информационной безопасности (ИБ), имеющими большой опыт работ на рынке обеспечения ИБ и защиты конфиденциальных данных. Компанией были разработаны и внедрены защищенные информационные системы в органах государственной власти, муниципального самоуправления, лечебно-профилактических учреждениях и коммерческих организациях. Ведется техническое сопровождение внедренных защищенных систем в организациях Сибирского федерального округа. ООО «СИБ» имеет весь необходимый комплект лицензий ФСТЭК и ФСБ России для осуществления своей деятельности в области.

Как отмечает руководитель регионального представительства ООО «Системы информационной безопасности» по Иркутской области Сергей Налетов, на сегодняшний день одной из потенциально уязвимых с точки зрения ИБ является энергетическая отрасль. «Во-первых, в связи с особенностями проектирования и эксплуатации автоматизированных систем управления технологическими процессами (АСУТП) объектов энергетики в требованиях нормативно-технической документации по разработке и внедрению этих систем отсутствуют требования по обеспечению информационной безопасности объекта, — подчеркивает он. — Например, в базовом отраслевом стандарте, предъявляемом к АСУТП ТЭС, вопросам информационной безопасности уделяется меньше 1% от общего объема документа. Между тем, как показывает проведенный нами анализ, объекты энергетики являются в этом смысле весьма уязвимыми».

По его словам, ситуация усугубляется тем, что на объектах энергетики сегодня широко используется программное и аппаратное обеспечение импортного производства, и лишь 21% предприятий энергетики пользуются отечественными решениями и технологиями.

«Простой пример — Благовещенская ТЭЦ, стратегический объект, находящийся на контроле у президента РФ. Для нее компанией «РАО ЕС Восток» были выбраны компоненты производства компании Emerson (США). Еще один пример: из всех 23-х энергетических компаний в России только одна, а именно «КЭС-холдинг», в своей технической политике ориентирована на ПТК российского производства, — отмечает Сергей Налетов. — И это притом что разработанные в России автоматические системы управления технологическими процессами ничуть не хуже зарубежных аналогов. А порой по своим эксплуатационным характеристикам превосходят их».

Естественно, такое положение вещей необходимо менять, и причем как можно скорее. Тем более что на состоявшемся недавно заседании комиссии при президенте по теплоэнергетическому комплексу президент России Владимир Путин призвал активнее создавать условия для производства лучших образцов техники и оборудования мирового уровня на российской территории.

«Мы видим несколько путей выхода из сложившейся ситуации, — говорит Сергей Налетов. — Во-первых, необходимо осуществить ревизию действующих стандартов с целью включения в них требований относительно информационной безопасности. Во-вторых, нужно произвести разработку требований и рекомендаций в части информационной безопасности по проектированию АСУТП. И наконец необходимо приложить все силы к скорейшему замещению зарубежных автоматических систем управления технологического процесса отечественными. Также хотелось бы добавить, что наше предприятие занимается построением защищенных информационных систем и аттестацией их по требованиям информационной безопасности. Приглашаем всех к сотрудничеству».