Введение

Направления совершенствования информационной безопасности автоматизированных систем и сетей в АО «Системный оператор Единой энергетической системы» является актуальной темой исследования с учетом импортозамещения как основного направления в системе обеспечения информационной безопасности в электроэнергетической компании по нескольким причинам.

Во-первых, обеспечение кибербезопасности в электроэнергетике становится все более важной задачей. С увеличением числа кибератак и угроз кибербезопасности важно иметь собственные, надежные системы межсетевого экранирования, которые не зависят от импортных решений. Это помогает уменьшить уязвимость системы к внешним атакам и обеспечивает надежную защиту от утечек данных или недоступности энергосистемы.

Во-вторых, импортозамещение в данной области может способствовать развитию отечественной индустрии информационной безопасности. Создание и поддержка собственных технологий межсетевого экранирования способствует росту отечественных производителей, что в свою очередь создает новые рабочие места и способствует экономическому развитию.

Наконец, управление электроэнергетической системой требует высокой степени надежности и эффективности. Импортозамещение в области межсетевого экранирования позволяет компании иметь более прямой контроль над обновлениями, технической поддержкой и адаптацией системы под конкретные требования, что в конечном итоге способствует стабильной и более эффективной работе электроэнергетической системы.

При таких ограничениях и запретах на использование иностранного программного обеспечения на значимых объектах критической информационной инфраструктуры России согласно указа Президент РФ «О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры РФ" [1], важным становится использование отечественных решений, в том числе систем межсетевого экранирования (МСЭ).

Для энергетических компаний, важных объектов критической информационной инфраструктуры, будет целесообразным рассмотрение отечественных МСЭ-решений. При выборе системы следует учитывать не только технические характеристики, но и соответствие стандартам безопасности и сертификациям, а также обновления и поддержку отечественных поставщиков.

Такие меры направлены на обеспечение технологической независимости и повышение кибербезопасности стратегически важных объектов.

В качестве объекта исследования в работе выступает электроэнергетическое предприятие.

В качестве предмета исследования рассматривается процесс по выбору системе межсетевого экранирования для защиты информации на рабочих местах в корпоративной сети предприятия.

Целью предоставленной работы является исследование направлений совершенствования информационной безопасности автоматизированных систем и сетей в АО «Системный оператор Единой энергетической системы».

Для достижения заданной цели необходимо выполнить ряд задач:

- провести техническую и экономическую характеристику предметной области рассматриваемого предприятия;

- проанализировать риски информационной безопасности (ИБ) предприятия;

- дать характеристику комплексу задач, задаче и обоснованию необходимости в усовершенствовании системы межсетевого экранирования на рассматриваемом предприятии;

- произвести анализ, выбор и описание внедрения отечественных систем межсетевого экранирования;

- обосновать экономическую эффективность разработанного проекта.

При написании проекта применялись такие способы научного исследования: изучение нормативно-правовой базы, научной литературы по теме исследования, сравнительный и аналитический способы.

В качестве эмпирической базы исследования послужило изучение главных принципов изучения способов определения угроз и уязвимостей предприятия в целях защиты информации от несанкционированного доступа.

В качестве основы работы послужили всевозможные источники информации по защите компьютерных сетей: нормативные документы, периодические издания, учебная и научная литература зарубежных и отечественных авторов, электронные ресурсы.