Защита информации и автоматизация в энергетике и ЖКХ

Похожие задачи решали для энергосбытовых компаний: электронный документооборот и автоматизация планирования работ по обслуживанию электрических сетей. Для организаций этого типа критичен не объём документов, а сроки и прослеживаемость: расчёты с потребителями, регламентные работы, взаимодействие с надзорными органами.

Скажем честно. В энергетике и ЖКХ наши выполненные проекты относятся к автоматизации и документообороту, защиту технологических сетей мы здесь пока не делали. Компетенции по безопасности объектов КИИ, аттестации и защите АСУ ТП у «Кредо-С» есть и подтверждены лицензиями ФСТЭК и ФСБ России, но применялись они в других отраслях, и проекты собраны в соответствующих разделах. Ниже собрано то, что сделано именно здесь.

Что мы приносим в отрасль помимо автоматизации: категорирование объектов КИИ и подготовку сведений во ФСТЭК, проект системы безопасности значимого объекта, анализ защищённости и мониторинг событий безопасности. Энергетика прямо названа сферой КИИ в 187-ФЗ, поэтому для энергосбытовой компании или сетевой организации вопрос не в том, попадает ли она в контур, а в том, какие её системы попадают и с какой категорией значимости.

Почему отрасль вообще приходит к теме защиты.

Энергосбыт хранит персональные данные абонентов и историю платежей, водоканал — схемы сетей и телеметрию, сетевая организация — данные о режимах и отключениях. Остановка любой из этих систем видна сразу в квартирах и на предприятиях.

Поэтому здесь ценят аудит информационной безопасности с понятным списком приоритетов и порядок в персональных данных до прихода проверки, а не толстую папку регламентов. «Кредо-С» заходит в такие проекты со стороны, которую хорошо знает по документообороту: сначала карта систем и данных, потом требования.

Дальше по обстоятельствам: где-то хватает наведения порядка в документах и доступах, где-то нужен полноценный проект защиты значимого объекта с проверкой на соответствие требованиям ФСТЭК России.