30 января 2025 года состоялись объявление и торжественная церемония награждения победителей конкурса «Проект года-2024», организованного профессиональным сообществом ИТ-руководителей и других лидеров в сфере информационных технологий и цифровой трансформации Global CIO.
ГК «Системы и Технологии» совместно с партнёрами «КРИПТО-ПРО» и «НТЦ Фискальная безопасность» стала победителем в номинации «Информационная безопасность» за реализацию проекта Разработка комплексного решения защиты ИСУЭ на базе УСПД «Интеллектуальный контроллер SM160−02М».
Конкурс интересен своей системой оценки проектов, котораябыла разработана самими участниками сообщества Global CIO. В конкурсе нет жюри, победители определяются с помощью специальной методологии, включающей в себя как онлайн-голосование членов профессионального сообщества, так и комплексную оценку масштаба, важности реализации проекта и его пользы для ИТ-отрасли в целом.
Тенденция безопасности
Факторы успешного развития экономики страны напрямую связаны с информационной безопасностью и исключением внешних технических и информационных воздействий. Государственное регулирование определяет для всех сфер применение систем с высоким уровнем доверия и исключением любых уязвимостей.
Имея многолетний опыт построения интеллектуальных систем учёта электрической энергии (ИСУЭ), команда «Системы и Технологии» приступила к созданию защищенной системы. Первоначальный и главный этап реализации проекта состоял в выборе состава решения с учётом полного соответствия всех компонентов требованиям профильных регуляторов, российского производства и безотказной совместимости внутри системы.
Проект представляет собой схему построения защищенных интеллектуальных систем учёта электрической энергии на базе программного обеспечения «Пирамида 2.0», интеллектуального контроллера SM160−02М со встроенным модулем криптографической защиты информации «IT SM» от АО «НТЦ Фискальная безопасность» и криптошлюза «КриптоПро NGate», производства ООО «КРИПТО-ПРО». Система строиться таким образом, что заказчику передаётся полный комплект, в составе которого УСПД с средством криптографической защиты информации (СКЗИ), сертификаты модулей СКЗИ и сертификаты Удостоверяющего центра.
Система может быть применима не только к учёту электрической энергии, но и любых других энергоресурсов (вода, тепло, газ и другие).
В рамках проекта получено положительное заключение ФСБ России по результатам экспертизы материалов по оценке корректности встраивания СКЗИ «IT SM» в изделие «Интеллектуальный контроллер SM160−02М» (реквизиты заключения — 149/3/2/2/2433 от 29 декабря 2023 г.). А также встроенный в контроллер SM160−02М модуль СКЗИ «IT SM» версия 1.0 Исполнение 2 удовлетворяет «Требованиям к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих гос. тайну"по классу КС3 и может использоваться за пределами контролируемой зоны.
Техническое решение реализовано с применением инфраструктуры открытых ключей и высокопроизводительного сертифицированного ФСБ России VPN-шлюза «КриптоПро NGate».
Достигнуты положительные результаты проведенных испытаний защищенной системы в ходе эксплуатации на действующих объектах, в том числе, АО «Оборонэнерго» и ПАО «Россети Кубань». В рамках конкурса заказчиком системы выступил партнёр компании — АО «Независимая энергосбытовая компания Краснодарского края» (АО «НЭСК»).
«Наибольший эффект от реализации данного проекта заключается в исключении возможности массовых отключений потребителей в случае несанкционированного доступа и, как следствие, массовых жалоб в адрес нашей организации. Также это исключает вмешательство в конфигурацию оборудования, что может отразиться на результатах измерений ИСУЭ» — прокомментировал Начальник отдела эксплуатации ИСУЭ АО «НЭСК» Максим Мищенко.
При выборе решения для защиты интеллектуальных систем учёта, система на базе контроллера SM160−02М с СКЗИ обеспечивает заказчику соответствие требованиям всех законодательных актов в сфере защиты информации, так как работы по разработке и согласованию модели угроз, разработке и согласованию технического задания, сертификации по требованиям ФСБ России и получение положительного заключения ФСБ России успешно пройдены и подтверждаются официальными документами.
«Очень волнительно, когда стоит вопрос экспертной оценки такого серьёзного проекта, но уверенность в высоком отклике всё же была. Благодаря уверенности, профессионализму и слаженной работе нам удалось разработать проект системы и провести пилотные испытания работоспособности. Спустя время мы видим, что дальнейшее применение ИСУЭ с СКЗИ на объектах КИИ энергетики и ЖКХ стало активно внедряться в действующую инфраструктуру. Мы благодарны нашим партнёрам, заказчикам и надеемся на сотрудничество в новых не менее интересных проектах» — подытожил Заместитель генерального директора АО ГК «Системы и Технологии» Игорь Кучеров.
