«Росатом» усилит информационную безопасность АЭС

В сентябре 2013 г. «дочка» «Росатома», выполняющая функции оператора АЭС госкорпорации - концерн «Росэнергоатом» – заказала разработку концепции корпоративной системы информационной безопасности. Ее планируется использовать как в центральном аппарате концерна, так и в 10 ее филиалах – действующих атомных станциях.

Разработка концепции построения системы ИБ должна вестись с учетом требований международного стандарта ISO/IEC 27001:2005, а также единого отраслевого стандарта информационной безопасности, говорится в проектной документации.

«Являясь эксплуатирующей организацией, концерн «Росэнергоатом», в соответствии с ФЗ «Об использовании атомной энергии», несет всю полноту ответственности за обеспечение ядерной и радиационной безопасности на всех этапах жизненного цикла АЭС», - отмечается там же.

В ходе проекта будет проведено обследование процессов обеспечения и управления ИБ в концерне и его филиалах, анализ действующей в концерне и отрасли документации, связанной с обеспечением ИБ, а также анализ соответствия процессов обеспечения ИБ требованиям нормативно правовых актов России в области защиты информации, нормативно-методических документов регулирующих органов, международного стандарта ISO/IEC 27001:2005 и отраслевых требований.

Кроме того, помимо разработки непосредственно концепции будущей системы ИБ (включает разработку архитектуры системы обеспечения ИБ и системы управления ИБ), подрядчику предстоит также разработать дорожную карту реализации системы, сформировать ее бюджетную оценку и разработать программы необходимых проектов.

Среди требований «Росэнергоатома» к будущей системе ИБ – обеспечение защиты бизнес-процессов на всех этапах функционирования, минимально ограничивающее влияние на бизнес-процессы, экономическая эффективность и др. На разработку концепции будущему подрядчику отводится 8 недель. Эволюция в развитии российских средств защиты от сетевых угроз: как Kaspersky NGFW меняет расстановку сил на рынке

Стоит отметить, что запрос предложений на право заключения договора на разработку концепции этой системы «Росэнергоатом» проводит уже во второй раз. Аналогичную процедуру концерн объявлял в начале июля 2013 г., однако на решение конкурсной комиссии по нему в арбитражный комитет «Росэнергоатома» подала жалобу компания «Крок», которой по итогам рассмотрения заявки отказали в допуске к дальнейшему участию в запросе предложений.

Отказ тогда получили и семь других претендентов на контракт, среди которых числились «Микротест», «АСТ» и PricewaterhouseCoopers. Единственной компанией, которую «Росэнергоатом» допустил к дальнейшему участию в запросе предложений, оказалась «Информзащита».