«Росатом» усилит информационную безопасность АЭС

В сентябре 2013 г. «дочка» «Росатома», выполняющая функции оператора АЭС госкорпорации - концерн «Росэнергоатом» – заказала разработку концепции корпоративной системы информационной безопасности. Ее планируется использовать как в центральном аппарате концерна, так и в 10 ее филиалах – действующих атомных станциях.

Разработка концепции построения системы ИБ должна вестись с учетом требований международного стандарта ISO/IEC 27001:2005, а также единого отраслевого стандарта информационной безопасности, говорится в проектной документации.

«Являясь эксплуатирующей организацией, концерн «Росэнергоатом», в соответствии с ФЗ «Об использовании атомной энергии», несет всю полноту ответственности за обеспечение ядерной и радиационной безопасности на всех этапах жизненного цикла АЭС», - отмечается там же.

В ходе проекта будет проведено обследование процессов обеспечения и управления ИБ в концерне и его филиалах, анализ действующей в концерне и отрасли документации, связанной с обеспечением ИБ, а также анализ соответствия процессов обеспечения ИБ требованиям нормативно правовых актов России в области защиты информации, нормативно-методических документов регулирующих органов, международного стандарта ISO/IEC 27001:2005 и отраслевых требований.

Кроме того, помимо разработки непосредственно концепции будущей системы ИБ (включает разработку архитектуры системы обеспечения ИБ и системы управления ИБ), подрядчику предстоит также разработать дорожную карту реализации системы, сформировать ее бюджетную оценку и разработать программы необходимых проектов.

Среди требований «Росэнергоатома» к будущей системе ИБ – обеспечение защиты бизнес-процессов на всех этапах функционирования, минимально ограничивающее влияние на бизнес-процессы, экономическая эффективность и др. На разработку концепции будущему подрядчику отводится 8 недель.

Стоит отметить, что запрос предложений на право заключения договора на разработку концепции этой системы «Росэнергоатом» проводит уже во второй раз. Аналогичную процедуру концерн объявлял в начале июля 2013 г., однако на решение конкурсной комиссии по нему в арбитражный комитет «Росэнергоатома» подала жалобу компания «Крок», которой по итогам рассмотрения заявки отказали в допуске к дальнейшему участию в запросе предложений.

Отказ тогда получили и семь других претендентов на контракт, среди которых числились «Микротест», «АСТ» и PricewaterhouseCoopers. Единственной компанией, которую «Росэнергоатом» допустил к дальнейшему участию в запросе предложений, оказалась «Информзащита».