«Разработка и внедрение СУИБ в соответствии с ISO 27001 — важный элемент реализации стратегии информационной безопасности АРМЗ: развитие и совершенствование ИТ-технологий вне контекста современного комплексного подхода к обеспечению безопасности несет в себе значительные риски, — отметил Юрий Токмачев, заместитель генерального директора — директор по безопасности ОАО «Атомредметзолото». — Это особенно актуально для предприятий атомной отрасли, имеющих стратегическое значение для России. Проект осуществляется в рамках концепции трансформации ИТ и ИБ Госкорпорации «Росатом».
«Компания-исполнитель должна была создать комплексную систему информационной безопасности в соответствии с заявленными требованиями, в число которых входили возможность интеграции в существующую информационную среду без значительных изменений, использование оборудования, аналогичного тому, что уже работает в АРМЗ. При выборе подрядчика принимались во внимание стоимость предлагаемого решения и готовность наших специалистов поддерживать его», - рассказал Сергей Овчинников, руководитель проекта со стороны ОАО «Атомредметзолото».
Перед специалистами LETA стояла непростая задача — внедрить систему управления информационной безопасностью, соответствующую как требованиям международных стандартов в области управления ИБ, так и внутренним нормативным требованиям АРМЗ. При проектировании и внедрении процессов, необходимых для функционирования СУИБ Холдинга, учитывались организационно-штатная структура компании-заказчика и действующие алгоритмы управления. Это позволило создать систему управления ИБ, интегрированную в общую инфраструктуру управления и функционирующую на равных с прочими процессами обеспечения деятельности ОАО «Атомредметзолото».
Все работы по внедрению системы управления информационной безопасностью АРМЗ были разбиты на 5 основных этапов. На первом эксперты LETA провели комплексный аудит ИБ, включавший поиск и анализ имеющихся уязвимостей в информационных системах компании и в организации обеспечения информационной безопасности, а также анализ соответствия требованиям стандарта ISO 27001.
В рамках второго этапа были выполнены работы по детализированной оценке рисков ИБ, включая проведение инвентаризации существующих информационных активов, оценку их критичности для организации, выявление существующих угроз ИБ и определение вероятности их реализации для соответствующих информационных активов. Также была разработана методика проведения оценки рисков ИБ.
На третьем этапе эксперты LETA спроектировали процессы СУИБ, распределили роли и обязанности сотрудников Холдинга в спроектированной СУИБ, подготовили сопроводительную нормативную и техническую документацию; разработали и адаптировали механизмы внедрения требований СУИБ в реальную систему ОАО «Атомредметзолото».
Четвертый этап был посвящен разработке системы обучения сотрудников Холдинга.
На завершающем этапе эксперты LETA консультировали и сопровождали процесс внедрения СУИБ в ОАО «Атомредметзолото».
«Высокий уровень современных средств незаконного получения информации и ценность данных для компаний и их клиентов делает защиту информационных активов чрезвычайно важной, — говорит Александр Белкин, коммерческий директор компании LETA. — Преимущества организации, в которой есть система управления ИБ, сертифицированная на соответствие требованиям международного стандарта ISO/IEC 27001:2005, весьма значительны и включают такие аспекты, как исключение неприемлемых рисков, связанных с эксплуатацией ИТ-систем, оптимизацию затрат на обеспечение ИБ за счет более эффективного использования имеющихся средств, повышение осознанности и управляемости процессов обеспечения ИБ».
«Система управления информационной безопасностью обеспечивает объединение всех применяемых на предприятии технических и организационных мер в единый адекватный реальным угрозам управляемый комплекс, позволяющий достигать целей информационной безопасности на уровне всего предприятия. В частности, позволяет четко определить, как взаимосвязаны процессы и подсистемы ИБ, кто за них отвечает, какие финансовые и трудовые ресурсы необходимы для их эффективного функционирования и т. д., — говорит Александр Малявкин, генеральный директор компании LETA. — Наша компания давно ведет крупные проекты по разработке систем менеджмента ИБ в России и странах СНГ. Проект в ОАО «Атомредметзолото» стал одним из самых масштабных за последние несколько лет. Руководство ОАО «Атомредметзолото» поставило перед нами непростую задачу — в достаточно короткие сроки нам было необходимо построить СУИБ крупнейшего предприятия атомной отрасли России».
14:32, 16 Июня 26
«Росатом» и ЛЭТИ в день 140-летия университета запустили программу подготовки инженеров автоматизации будущего
дальше..
|
 |
14:30, 16 Июня 26
Саратовская ГЭС модернизирует последний гидроагрегат
дальше..
|
 |
14:27, 16 Июня 26
РусГидро выплатило 290,69 млн рублей купонного дохода по биржевым облигациям
дальше..
|
 |
14:21, 16 Июня 26
«Росатом» освоил производство красного фосфора для микроэлектроники
дальше..
|
 |
14:19, 16 Июня 26
«Хиагда» внедряет экзоскелеты на участке переработки продуктивных растворов урана
дальше..
|
 |
14:17, 16 Июня 26
Линейка высокопроизводительных серверов для ИИ «Росэла» получила статус отечественной продукции
дальше..
|
 |
14:15, 16 Июня 26
«Красный котельщик» продолжает практику летнего трудоустройства подростков
дальше..
|
 |
14:13, 16 Июня 26
Жилой комплекс в пригороде Новосибирска получил более 1,5 МВт мощности
дальше..
|
 |
14:10, 16 Июня 26
Специалисты «Чеченэнерго» легализовали размещение ВОЛС почти на 500 опорах ЛЭП
дальше..
|
 |
14:07, 16 Июня 26
Карельской энергосистеме – 95 лет
дальше..
|
 |
13:46, 16 Июня 26
«Мосгаз» реконструирует газопровод низкого давления в районе Косино-Ухтомский
дальше..
|
 |
13:43, 16 Июня 26
Энергоблок ВВЭР-ТОИ Курской АЭС-2 вышел на номинальную мощность после ремонта
дальше..
|
 |
13:40, 16 Июня 26
«Ингушэнерго» повысит надежность электроснабжения Карабулака и Плиево
дальше..
|
 |
13:37, 16 Июня 26
Современные российские буровые помогут «Газпромнефть-Ноябрьскнефтегазу» в разработке сложных месторождений
дальше..
|
 |
13:32, 16 Июня 26
Летнее потребление мощности в России увеличится примерно на 7%
дальше..
|
 |
13:30, 16 Июня 26
ОДК выбрала талантливых школьников для тематической смены в «Артеке»
дальше..
|
 |
13:23, 16 Июня 26
Российская экономика вернулась к росту
дальше..
|
 |
13:20, 16 Июня 26
Ростеху требуются прединженеры
дальше..
|
 |
13:17, 16 Июня 26
«Мордовэнерго» усиливает контроль за объектами энергетики вблизи мест отдыха и массового пребывания детей
дальше..
|
 |
13:14, 16 Июня 26
«ОЭК» подключила к электросетям жилой комплекс на западе Москвы
дальше..
|
 |
13:11, 16 Июня 26
Музей «Атом» стал нулевым километром для знакомства с атомными городами
дальше..
|
 |
13:07, 16 Июня 26
«ЭлектроОптима» запустила серийное производство ячеек КРУ нового поколения
дальше..
|
 |
13:04, 16 Июня 26
На базе «Газпром газораспределение Север» открыт новый диспетчерский пункт
дальше..
|
 |
13:01, 16 Июня 26
«Транснефть – Верхняя Волга» открывает корпоративное обучение для абитуриентов Канашского транспортно-энергетического техникума
дальше..
|
 |
12:42, 16 Июня 26
Лаос планирует построить АЭС российского дизайна
дальше..
|
 |
12:27, 16 Июня 26
На стройплощадке АЭС «Куданкулам» в Индии установлен корпус реактора блока №5
дальше..
|
 |
12:25, 16 Июня 26
Ученые ТПУ предложили новый принцип проектирования материалов водородной энергетики
дальше..
|
 |
12:23, 16 Июня 26
«Россети Урал» электрифицировали новый жилой комплекс в Индустриальном районе Перми
дальше..
|
 |
12:21, 16 Июня 26
ФАС выявила признаки картеля на биржевых торгах нефтепродуктами
дальше..
|
 |
10:16, 16 Июня 26
«Кубаньэнерго» отремонтировало две высоковольтные подстанции на востоке Краснодарского края
дальше..
|
 |
10:12, 16 Июня 26
Богучанская ГЭС готовится к предстоящему отопительному сезону
дальше..
|
 |
10:08, 16 Июня 26
«Россети Юг» подготовили к пиковым нагрузкам подстанции в трех районах Волгоградской области
дальше..
|
 |
10:06, 16 Июня 26
Комиссия Госсовета РФ рассмотрела вопросы цифровой трансформации ТЭК
дальше..
|
 |
10:02, 16 Июня 26
Свыше полутысячи выпускников заинтересовались работой в тюменской энергосистеме
дальше..
|
 |
09:41, 16 Июня 26
В створе Новосибирской ГЭС продолжается половодье
дальше..
|
 |
08:28, 16 Июня 26
На Смоленской АЭС наградили школьников-отличников
дальше..
|
 |
08:21, 16 Июня 26
КазМунайГаз-Аэро обеспечит заправку нового рейса Centrum Air по маршруту Ташкент – Костанай
дальше..
|
 |
08:18, 16 Июня 26
«Россети Новосибирск» обновили более 400 опор ЛЭП в 2026 году
дальше..
|
 |
08:16, 16 Июня 26
В европейской части РФ и на Урале на долю ТЭС приходится 59,42% выработки электроэнергии
дальше..
|
 |
08:13, 16 Июня 26
Робот обследовал теплосети Ульяновска у Пушкарёвского кольца
дальше..
|
 |
08:09, 16 Июня 26
Экологи Ростовской АЭС провели второй в 2026 году этап альголизации водоема-охладителя и реки Дон
дальше..
|
 |
07:48, 16 Июня 26
«Т Плюс» заменила 6,3 км теплосетей в Саратове и Балакове
дальше..
|
 |
07:42, 16 Июня 26
Балаковская АЭС заменила все парогенераторы энергоблока №3
дальше..
|
 |
07:38, 16 Июня 26
ДРСК приводит в нормативное состояние принятые на обслуживание электросети
дальше..
|
 |
07:36, 16 Июня 26
Курская АЭС вывела энергоблок №4 в планово-профилактический ремонт с модернизацией
дальше..
|
 |
07:33, 16 Июня 26
МЭС Востока установят гасители вибрации на магистральных ЛЭП в Еврейской автономной области
дальше..
|
 |
06:14, 16 Июня 26
«НОВАТЭК-Челябинск» построил площадку для мини-футбола в селе Кунашак
дальше..
|
 |
04:31, 16 Июня 26
В Воткинске газифицирован центр военно-патриотического воспитания
дальше..
|
 |
04:28, 16 Июня 26
Эффект «Самаранефтегаза» от внедрения инноваций превысил 3 млрд рублей
дальше..
|
 |
04:24, 16 Июня 26
ФАС совместно с Генпрокуратурой проверила тарифы на тепло и воду в 84 регионах России
дальше..
|
 |
|
 |