Проект 2024 года по мнению Global CIO: Разработка комплексного решения защиты ИСУЭ на базе УСПД «Интеллектуальный контроллер SM160-02М»

30 января 2025 года состоялись объявление и торжественная церемония награждения победителей конкурса «Проект года-2024», организованного профессиональным сообществом ИТ-руководителей и других лидеров в сфере информационных технологий и цифровой трансформации Global CIO.

ГК «Системы и Технологии» совместно с партнёрами  «КРИПТО-ПРО» и «НТЦ Фискальная безопасность» стала победителем в номинации "Информационная безопасность" за реализацию проекта "Разработка комплексного решения защиты ИСУЭ на базе УСПД «Интеллектуальный контроллер SM160-02М»"

Конкурс интересен своей системой оценки проектов, которая была разработана самими участниками сообщества Global CIO. В конкурсе нет жюри, победители определяются с помощью специальной методологии, включающей в себя как онлайн-голосование членов профессионального сообщества, так и комплексную оценку масштаба, важности реализации проекта и его пользы для ИТ-отрасли в целом.

Тенденция безопасности

Факторы успешного развития экономики страны напрямую связаны с информационной безопасностью и исключением внешних технических и информационных воздействий. Государственное регулирование определяет для всех сфер применение систем с высоким уровнем доверия и исключением любых уязвимостей.

Имея многолетний опыт построения интеллектуальных систем учёта электрической энергии (ИСУЭ), команда «Системы и Технологии» приступила к созданию защищенной системы. Первоначальный и главный этап реализации проекта состоял в выборе состава решения с учётом полного соответствия всех компонентов требованиям профильных регуляторов, российского производства и безотказной совместимости внутри системы.  

Проект представляет собой схему построения защищенных интеллектуальных систем учёта электрической энергии на базе программного обеспечения «Пирамида 2.0», интеллектуального контроллера SM160-02М со встроенным модулем криптографической защиты информации «IT SM» от АО «НТЦ Фискальная безопасность» и криптошлюза «КриптоПро NGate», производства ООО «КРИПТО-ПРО». Система строиться таким образом, что заказчику передаётся полный комплект, в составе которого УСПД с средством криптографической защиты информации (СКЗИ), сертификаты модулей СКЗИ и сертификаты Удостоверяющего центра.

Система может быть применима не только к учёту электрической энергии, но и любых других энергоресурсов (вода, тепло, газ и другие).

В рамках проекта получено положительное заключение ФСБ России по результатам экспертизы материалов по оценке корректности встраивания СКЗИ «IT SM» в изделие «Интеллектуальный контроллер SM160-02М» (реквизиты заключения - № 149/3/2/2/2433 от 29 декабря 2023 г.). А также встроенный в контроллер SM160-02М модуль СКЗИ «IT SM» версия 1.0 Исполнение 2 удовлетворяет «Требованиям к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих гос. тайну» по классу КС3 и может использоваться за пределами контролируемой зоны.

Техническое решение реализовано с применением инфраструктуры открытых ключей и высокопроизводительного сертифицированного ФСБ России VPN-шлюза «КриптоПро NGate».

Достигнуты положительные результаты проведенных испытаний защищенной системы в ходе эксплуатации на действующих объектах, в том числе, АО «Оборонэнерго» и ПАО «Россети Кубань». В рамках конкурса заказчиком системы выступил партнёр компании - АО "Независимая энергосбытовая компания Краснодарского края" (АО "НЭСК").

«Наибольший эффект от реализации данного проекта заключается в исключении возможности массовых отключений потребителей в случае несанкционированного доступа и, как следствие, массовых жалоб в адрес нашей организации. Также это исключает вмешательство в конфигурацию оборудования, что может отразиться на результатах измерений ИСУЭ» - прокомментировал Начальник отдела эксплуатации ИСУЭ АО «НЭСК» Максим Мищенко.

При выборе решения для защиты интеллектуальных систем учёта, система на базе контроллера SM160-02М с СКЗИ обеспечивает заказчику соответствие требованиям всех законодательных актов в сфере защиты информации, так как работы по разработке и согласованию модели угроз, разработке и согласованию технического задания, сертификации по требованиям ФСБ России и получение положительного заключения ФСБ России успешно пройдены и подтверждаются официальными документами.

«Очень волнительно, когда стоит вопрос экспертной оценки такого серьёзного проекта, но уверенность в высоком отклике всё же была. Благодаря уверенности, профессионализму и слаженной работе нам удалось разработать проект системы и провести пилотные испытания работоспособности. Спустя время мы видим, что дальнейшее применение ИСУЭ с СКЗИ на объектах КИИ энергетики и ЖКХ стало активно внедряться в действующую инфраструктуру. Мы благодарны нашим партнёрам, заказчикам и надеемся на сотрудничество в новых не менее интересных проектах» - подытожил Заместитель генерального директора АО ГК «Системы и Технологии» Игорь Кучеров.