Повышение устойчивости и безопасности функционирования критических систем атомной отрасли (СПЕЦПРОЕКТ 55 ЛЕТ ГЕНЕРАЛЬНОМУ ДИРЕКТОРУ АО «АТОМЭНЕРГОМАШ» А. В. НИКИПЕЛОВУ | ЖУРНАЛ ТСР № 191)

Сегодня компании ведут совместные работы по целому ряду направлений:
• международной и отечественной стандар-
тизации;
• защите информации и аттестации систем;
• внедрению средств контроля защищенности, систем мониторинга и обработки инциден-
тов, защиты от компьютерных атак.
За годы сотрудничества были успешно вы-
полнены работы по защите целого ряда систем, функционирующих в различных областях атом-
ной отрасли. В рамках данной деятельности большое внимание уделяется проведению оценки уровня защищенности ключевых ин-
формационных систем. Особенно плодотворно в последние годы складывается взаимодей-
ствие компаний в рамках повышения устой-
чивости и безопасности функционирования критических систем атомной отрасли.
На XVIII научно-практической конферен-
ции «Методы и средства технической защиты информации» («Росатом/Информационная безопасность 2022», г. Санкт-Петербург) цен-
тром был предложен инновационный подход, предусматривающий интеграцию оценки за-
щищенности в жизненный цикл систем атомной отрасли. Для реализации указанного подхода при создании автоматизированных систем вне-
дряются инструментальные средства и про-
цедуры проведения оценки защищенности. Это позволяет в дальнейшем в ходе промышленной эксплуатации систем атомной отрасли приме-
нять мониторинг и контроль защищенности
с использованием инструментальных средств, которые были заложены в систему на этапе соз-
дания, а также дополнительных доверенных средств без риска нарушения функциониро-
вания системы.
Осуществлению данного подхода в значи-
тельной степени способствует разработанная ООО «ЦБИ» линейка действующих националь-
ных стандартов по выявлению уязвимостей, те-
стированию на проникновение, регистрации со-
бытий безопасности, мониторингу, управлению компьютерными инцидентами, а также изделия ООО «ЦБИ», такие как сертифицированный по требованиям безопасности информации про-
граммный комплекс «Система мониторинга ин-
формационной безопасности NeuroDAT SIEM», обеспечивающий реализацию положений нацио-
нальных стандартов, требований нормативных правовых актов в области информационной безопасности.
Результаты оценки уровня защищенности, как правило, приводят к необходимости ре-
ализации новых мер защиты информации и внедрения новых средств защиты информа-
ции. В этом направлении могут быть исполь-
зованы инновационные доверенные средства защиты, предлагаемые Центром и обеспечи-
вающие безопасное взаимодействие раз-
личных контуров и сегментов автоматизиро-
ванных систем, а также возможность работы пользователя в нескольких контурах систем. Для защиты информации ограниченного до-
ступа могут также применяться сертифици-
рованные ПЭВМ в защищенном исполнении, однонаправленные средства передачи инфор-
мации с уникальными характеристиками. Эти средства в настоящее время нашли широкое применение в ответственных системах.