Главная О компании Новости компании

Инфозащита провела аудит автоматизированных систем управления технологическим процессом в нефтяной компании «Башнефть»

20 Декабря 2016

Компания Инфозащита – ведущий специализированный интегратор, реализующий комплексные проекты в области информационной безопасности, провела аудит автоматизированных систем управления технологическим процессом (АСУ ТП) потенциально опасных объектов топливно-энергетического комплекса, входящих в состав четырех предприятий ПАО АНК «Башнефть». В результате аудита на соответствие требованиям федерального законодательства был разработан перечень мер и средств защиты, позволяющих минимизировать риск возникновения инцидентов безопасности на предприятиях.

ПАО АНК «Башнефть» – динамично развивающаяся российская нефтяная компания, в промышленной эксплуатации которой находится более 180 нефтяных месторождений, а объем переработки составляет более 19 млн тонн нефти в год. Успех компании достигается благодаря научно-техническому развитию в выбранных приоритетных направлениях: улучшению качества выпускаемой продукции, повышению эффективности бизнеса, экологичности и безопасности производства. Для достижения поставленных целей ПАО АНК «Башнефть» модернизирует существующие производственные мощности, оптимизирует технологические процессы, внедряет новейшее высокотехнологичное оборудование и передовой мировой опыт, приводит производственные объекты в соответствие с современными требованиями норм промышленной безопасности.

Для оценки текущего состояния информационной безопасности АСУ ТП в ПАО АНК «Башнефть» было принято решение о проведении аудита систем на соответствие требованиям Федерального закона №256-ФЗ «О безопасности объектов топливно-энергетического комплекса», Приказа ФСТЭК России от 14 марта 2014г. №31 и других законов в области защиты информации. Исполнителем данного проекта стала компания «Инфозащита».

Перед специалистами «Инфозащиты» стояла масштабная задача: провести обследование установок АСУ ТП на четырех предприятиях «Башнефти» в г.Уфа на соответствие требованиям федерального законодательства в области информационной безопасности АСУ ТП. Результатом работ стала не только оценка выполнения требований законодательства, но и предложения по минимизации рисков возникновения инцидентов информационной безопасности на производстве.

«Проект в «Башнефти» стал для нас очень важной, хотя и непростой задачей. Аудит безопасности АСУ ТП сегодня – развивающаяся область, требующая высокой квалификации специалистов. Чтобы провести оценку соответствия систем и разработать сценарии действий при реализации инцидентов ИБ по каждому из возможных событий безопасности в АСУ ТП, нам пришлось глубоко погрузиться в особенности функционирования систем этой нефтяной компании, – рассказал о проекте технический директор - Дмитрий Новиков. Сегодня «Инфозащита» имеет в своей команде специалистов, готовых справиться с задачами самого высокого уровня при создании систем информационной безопасности для АСУ ТП.

«В последние несколько лет обострились атаки киберпреступников на АСУ ТП. Непрерывность работы таких систем влияет на работоспособность предприятия и, учитывая масштаб производства, в целом на экономическую стабильность страны. Это накладывает на нас особую ответственность при обеспечении информационной безопасности. Сегодня правительство Российской Федерации все больше внимания уделяет защите критической информационной инфраструктуры. Мы стремимся к тому, чтобы наши информационные системы были защищены на высочайшем уровне и соответствовали требованиям российского законодательства. Аудит безопасности АСУ ТП для нас – это важный шаг в модернизации комплексной системы защиты предприятия», – прокомментировал Михаил Романов, Начальник отдела информационной безопасности Департамента Экономической безопасности и защиты информации