Три атомные электростанции прошли аудит информационной безопасности

В конце 2023 года эксперты УЦСБ провели анализ информационной безопасности автоматизированных систем управления технологическими процессами (АСУ ТП) трех объектов АО «Концерн Росэнергоатом» — Ростовской и Курской атомных электростанций (АЭС), а также плавучей атомной теплоэлектростанции «Академик Ломоносов» (ПАТЭС). 

Проект стал продолжением сотрудничества Уральского центра систем безопасности и Концерна. В 2022-м году УЦСБ провел аудит информационной защищенности АСУ ТП Нововоронежской, Ленинградской, Кольской, Калининской АЭC, в 2023-м — задачей УЦСБ стало проведение таких аудитов еще на трех атомных станциях (АС). 

Целью аудитов защищенности является объективная оценка текущего состояния систем обеспечения информационной безопасности АСУ ТП  на исследуемых объектах и выработка рекомендаций по повышению уровня защищенности. 

Каждый из исследуемых объектов уникален, у каждой системы управления технологическими процессами есть свои особенности, требующие детального изучения со стороны экспертов по информационной безопасности. В случае с АС ситуация с проведением обследования инфраструктуры осложнялась особым статусом объектов, высочайшим уровнем стратегического значения, организационными и логистическими особенностями. Так, ПАТЭС «Академик Ломоносов» находится в порту города Певек (Чукотский автономный округ) и является самой северной атомной станцией в мире. Добираться до объекта было непросто — количество рейсов ограничено, и они часто отменялись по погодным условиям. Несмотря на сложности, все этапы проекта были выполнены в срок. 

В результате проведенных работ специалисты Концерна получили отчеты об аудите защищенности от угроз безопасности информации АСУ ТП Ростовской, Курской АЭС и ПАТЭС «Академик Ломоносов», а также предложения по совершенствованию информационной безопасности. 

«В 2022 году состоялся аудит Нововоронежской, Ленинградской, Кольской, Калининской АЭС, реализованный компанией УЦСБ. Этот опыт запомнился только с положительной стороны — команда УЦСБ выполнила проект с высоким уровнем качества, и профессионализма. Такой же высокий уровень экспертизы и проектного управления был проявлен специалистами УЦСБ в 2023-м году при аудите защищенности АСУ ТП Ростовской, Курской АЭС и ПАТЭС. Полученные отчеты послужат важным элементом в укреплении информационной защищенности стратегически важных объектов страны», — прокомментировал представитель Концерна.