В конце 2023 года эксперты УЦСБ провели анализ информационной безопасности автоматизированных систем управления технологическими процессами (АСУ ТП) трех объектов АО «Концерн Росэнергоатом» – Ростовской и Курской атомных электростанций (АЭС), а также плавучей атомной теплоэлектростанции «Академик Ломоносов» (ПАТЭС).
Проект стал продолжением сотрудничества Уральского центра систем безопасности и Концерна. В 2022-м году УЦСБ провел аудит информационной защищенности АСУ ТП Нововоронежской, Ленинградской, Кольской, Калининской АЭC, в 2023-м – задачей УЦСБ стало проведение таких аудитов еще на трех атомных станциях (АС).
Целью аудитов защищенности является объективная оценка текущего состояния систем обеспечения информационной безопасности АСУ ТП на исследуемых объектах и выработка рекомендаций по повышению уровня защищенности.
Каждый из исследуемых объектов уникален, у каждой системы управления технологическими процессами есть свои особенности, требующие детального изучения со стороны экспертов по информационной безопасности. В случае с АС ситуация с проведением обследования инфраструктуры осложнялась особым статусом объектов, высочайшим уровнем стратегического значения, организационными и логистическими особенностями. Так, ПАТЭС «Академик Ломоносов» находится в порту города Певек (Чукотский автономный округ) и является самой северной атомной станцией в мире. Добираться до объекта было непросто – количество рейсов ограничено, и они часто отменялись по погодным условиям. Несмотря на сложности, все этапы проекта были выполнены в срок.
В результате проведенных работ специалисты Концерна получили отчеты об аудите защищенности от угроз безопасности информации АСУ ТП Ростовской, Курской АЭС и ПАТЭС «Академик Ломоносов», а также предложения по совершенствованию информационной безопасности.
Комментарий представителя Концерна :
«В 2022 году состоялся аудит Нововоронежской, Ленинградской, Кольской, Калининской АЭС, реализованный компанией УЦСБ. Этот опыт запомнился только с положительной стороны – команда УЦСБ выполнила проект с высоким уровнем качества, и профессионализма. Такой же высокий уровень экспертизы и проектного управления был проявлен специалистами УЦСБ в 2023-м году при аудите защищенности АСУ ТП Ростовской, Курской АЭС и ПАТЭС. Полученные отчеты послужат важным элементом в укреплении информационной защищенности стратегически важных объектов страны».