«Разработка и внедрение СУИБ в соответствии с ISO 27001 — важный элемент реализации стратегии информационной безопасности АРМЗ: развитие и совершенствование ИТ-технологий вне контекста современного комплексного подхода к обеспечению безопасности несет в себе значительные риски, — отметил Юрий Токмачев, заместитель генерального директора — директор по безопасности ОАО «Атомредметзолото». — Это особенно актуально для предприятий атомной отрасли, имеющих стратегическое значение для России. Проект осуществляется в рамках концепции трансформации ИТ и ИБ Госкорпорации «Росатом».
«Компания-исполнитель должна была создать комплексную систему информационной безопасности в соответствии с заявленными требованиями, в число которых входили возможность интеграции в существующую информационную среду без значительных изменений, использование оборудования, аналогичного тому, что уже работает в АРМЗ. При выборе подрядчика принимались во внимание стоимость предлагаемого решения и готовность наших специалистов поддерживать его», - рассказал Сергей Овчинников, руководитель проекта со стороны ОАО «Атомредметзолото».
Перед специалистами LETA стояла непростая задача — внедрить систему управления информационной безопасностью, соответствующую как требованиям международных стандартов в области управления ИБ, так и внутренним нормативным требованиям АРМЗ. При проектировании и внедрении процессов, необходимых для функционирования СУИБ Холдинга, учитывались организационно-штатная структура компании-заказчика и действующие алгоритмы управления. Это позволило создать систему управления ИБ, интегрированную в общую инфраструктуру управления и функционирующую на равных с прочими процессами обеспечения деятельности ОАО «Атомредметзолото».
Все работы по внедрению системы управления информационной безопасностью АРМЗ были разбиты на 5 основных этапов. На первом эксперты LETA провели комплексный аудит ИБ, включавший поиск и анализ имеющихся уязвимостей в информационных системах компании и в организации обеспечения информационной безопасности, а также анализ соответствия требованиям стандарта ISO 27001.
В рамках второго этапа были выполнены работы по детализированной оценке рисков ИБ, включая проведение инвентаризации существующих информационных активов, оценку их критичности для организации, выявление существующих угроз ИБ и определение вероятности их реализации для соответствующих информационных активов. Также была разработана методика проведения оценки рисков ИБ.
На третьем этапе эксперты LETA спроектировали процессы СУИБ, распределили роли и обязанности сотрудников Холдинга в спроектированной СУИБ, подготовили сопроводительную нормативную и техническую документацию; разработали и адаптировали механизмы внедрения требований СУИБ в реальную систему ОАО «Атомредметзолото».
Четвертый этап был посвящен разработке системы обучения сотрудников Холдинга.
На завершающем этапе эксперты LETA консультировали и сопровождали процесс внедрения СУИБ в ОАО «Атомредметзолото».
«Высокий уровень современных средств незаконного получения информации и ценность данных для компаний и их клиентов делает защиту информационных активов чрезвычайно важной, — говорит Александр Белкин, коммерческий директор компании LETA. — Преимущества организации, в которой есть система управления ИБ, сертифицированная на соответствие требованиям международного стандарта ISO/IEC 27001:2005, весьма значительны и включают такие аспекты, как исключение неприемлемых рисков, связанных с эксплуатацией ИТ-систем, оптимизацию затрат на обеспечение ИБ за счет более эффективного использования имеющихся средств, повышение осознанности и управляемости процессов обеспечения ИБ».
«Система управления информационной безопасностью обеспечивает объединение всех применяемых на предприятии технических и организационных мер в единый адекватный реальным угрозам управляемый комплекс, позволяющий достигать целей информационной безопасности на уровне всего предприятия. В частности, позволяет четко определить, как взаимосвязаны процессы и подсистемы ИБ, кто за них отвечает, какие финансовые и трудовые ресурсы необходимы для их эффективного функционирования и т. д., — говорит Александр Малявкин, генеральный директор компании LETA. — Наша компания давно ведет крупные проекты по разработке систем менеджмента ИБ в России и странах СНГ. Проект в ОАО «Атомредметзолото» стал одним из самых масштабных за последние несколько лет. Руководство ОАО «Атомредметзолото» поставило перед нами непростую задачу — в достаточно короткие сроки нам было необходимо построить СУИБ крупнейшего предприятия атомной отрасли России».
16:05, 28 Июля 26
«Россети Северный Кавказ» привели в нормативное состояние оборудование 30 подстанций в Кабардино-Балкарии
дальше..
|
 |
16:03, 28 Июля 26
ФАС возбудила дела по признакам необоснованного повышения цен на топливо
дальше..
|
 |
15:59, 28 Июля 26
Строительная готовность газопровода высокого давления в Троицком округе Москвы достигла 75%
дальше..
|
 |
15:54, 28 Июля 26
Омская ЦБПО выпустила за полгода 10 тысяч единиц продукции
дальше..
|
 |
14:47, 28 Июля 26
Мощность угольного терминала «Остерра» в Хабаровском крае вырастет до 40 млн тонн в год
дальше..
|
 |
14:43, 28 Июля 26
Фонари в классическом стиле преобразили Красную улицу в Кронштадте
дальше..
|
 |
14:37, 28 Июля 26
Студенты из шести стран прошли производственную практику на базе «Нововоронежатомэнергоремонта»
дальше..
|
 |
14:36, 28 Июля 26
В Сарове завершилась IV Всероссийская школа по физике элементарных частиц и космологии
дальше..
|
 |
14:32, 28 Июля 26
РусГидро выплатило купонный доход по биржевым облигациям трех серий
дальше..
|
 |
14:23, 28 Июля 26
Казахстан представил китайским инвесторам перспективные проекты в углехимии и нефтегазохимии
дальше..
|
 |
14:09, 28 Июля 26
Прогнозный рост электропотребления на Дальнем Востоке составляет 30% к 2030 году
дальше..
|
 |
14:00, 28 Июля 26
Амурская ТЭЦ-1 обновит теплофикационное оборудование
дальше..
|
 |
13:58, 28 Июля 26
«ОДК-Климов» участвует в проекте по трудоустройству ветеранов СВО
дальше..
|
 |
13:54, 28 Июля 26
В Ленинградской области реконструированы газовые сети монастыря в селе Старая Ладога
дальше..
|
 |
13:51, 28 Июля 26
«Роснефть» представила обновленный программный комплекс для проектирования и строительства скважин
дальше..
|
 |
13:44, 28 Июля 26
На стройплощадке энергоблока №4 Ленинградской АЭС-2 создан кольцевой коридор здания реактора
дальше..
|
 |
13:39, 28 Июля 26
Назаровская ГРЭС заменит 2,5 км трубопроводов
дальше..
|
 |
13:33, 28 Июля 26
Муравленковский ГПЗ повысил энергоэффективность газопереработки
дальше..
|
 |
13:09, 28 Июля 26
«Электрощит Самара» и «Парус Электро» построят крупнейший объект солнечной генерации в Забайкалье
дальше..
|
 |
12:58, 28 Июля 26
Подольский машиностроительный завод поставит котёл-утилизатор на Пермскую ТЭЦ-14
дальше..
|
 |
12:52, 28 Июля 26
Ученые применили метод Прони-фильтрации для оценки нефтегазоносности месторождений
дальше..
|
 |
12:49, 28 Июля 26
«Россети Урал» обновили оборудование трех подстанций на юге Челябинской области
дальше..
|
 |
12:48, 28 Июля 26
«Роснефть» внедряет новую систему для направленного бурения скважин
дальше..
|
 |
12:46, 28 Июля 26
Смоленская АЭС поддержала студенческий форум в Десногорске
дальше..
|
 |
12:42, 28 Июля 26
«Т Плюс» заменила 7,5 км теплосетей в Балакове
дальше..
|
 |
12:37, 28 Июля 26
«Газпром» обновил исторический максимум суточных поставок газа в Китай по газопроводу «Сила Сибири»
дальше..
|
 |
12:32, 28 Июля 26
«Владимирэнерго» электрифицировало за полгода свыше 1600 новых объектов
дальше..
|
 |
12:30, 28 Июля 26
Пермские энергетики научились управлять беспилотниками для обследования ЛЭП
дальше..
|
 |
12:27, 28 Июля 26
Выработка электроэнергии на Саратовской ГЭС во втором квартале 2026 года выросла на 11%
дальше..
|
 |
12:25, 28 Июля 26
«Россети Сибирь» готовят электросети Кузбасса к новому отопительному сезону
дальше..
|
 |
12:21, 28 Июля 26
ВТИ разработал программный комплекс для оценки возможности сжигания непроектных углей на ТЭС
дальше..
|
 |
11:17, 28 Июля 26
Ростех изготовил четвертую серийную турбину ГТД-110М для ТЭК
дальше..
|
 |
09:38, 28 Июля 26
Доля углеводородов в структуре перевозимых по Севморпути грузов составляет 86%
дальше..
|
 |
09:33, 28 Июля 26
В городе-спутнике Ленинградской АЭС впервые прошёл фестиваль «Паруса духа в атомных городах»
дальше..
|
 |
09:20, 28 Июля 26
Ростовская АЭС на 106,1% выполнила план по выработке электроэнергии в I полугодии 2026 года
дальше..
|
 |
09:17, 28 Июля 26
Молодым забайкальцам предложили стать сотрудниками «Читаэнерго»
дальше..
|
 |
09:14, 28 Июля 26
«Россети Новосибирск» снижают аварийность в электросетях региона
дальше..
|
 |
08:40, 28 Июля 26
Энергетики Артёмовской ТЭЦ благоустроили зону отдыха на побережье озера Карасиное
дальше..
|
 |
08:39, 28 Июля 26
Коллектив Новосибирской ГЭС награжден за вклад в безопасность города
дальше..
|
 |
08:35, 28 Июля 26
«Россети Юг» устраняют последствия непогоды в Ростовской области
дальше..
|
 |
05:59, 28 Июля 26
КТК возобновил перевалку нефти на морском терминале под Новороссийском
дальше..
|
 |
05:44, 28 Июля 26
Волжская ГЭС за полгода увеличила выработку электроэнергии на 15% - до 7,5 млн кВт·ч
дальше..
|
 |
05:41, 28 Июля 26
Эффективность шлаковой продукции для дорожного строительства подтвердили в Свердловской области
дальше..
|
 |
05:34, 28 Июля 26
От литиевых сорбентов до логистики СПГ: чем удивит юбилейный форум «Энергия Сахалина»
дальше..
|
 |
05:22, 28 Июля 26
«Росатом» выступил партнёром проведения международного командного турнира «Земляне»
дальше..
|
 |
05:20, 28 Июля 26
В Волховском районе Ленинградской области построены сети газораспределения по трем деревням
дальше..
|
 |
05:19, 28 Июля 26
«Росатом» разработал композитный остановочный павильон
дальше..
|
 |
05:15, 28 Июля 26
Уральские газовики выступили на турнире косарей
дальше..
|
 |
05:10, 28 Июля 26
В Губкинском университете синтезировали реагент для переработки нефтешламов
дальше..
|
 |
05:07, 28 Июля 26
«Газпром трансгаз Санкт-Петербург» отремонтировал газопровод-отвод «Волхов — Петрозаводск»
дальше..
|
 |
|
 |