МОСКВА, 26 февраля (BigpowerNews) — Министерство юстиции РФ зарегистрировал
приказ Минэнерго России «Об утверждении требований к базовым
(обязательным) функциям и информационной безопасности при создании и
последующей эксплуатации на территории РФ систем удаленного мониторинга и
диагностики энергетического оборудования».
Приказом устанавливаются организационные и функциональные требования к
обязательным функциям и информационной безопасности объектов электроэнергетики
при создании и последующей эксплуатации на территории РФ систем
удаленного мониторинга и диагностики (СУМиД) основного
технологического оборудования, нарушение или прекращение функционирования
которого приводит к потере управления объектом электроэнергетики, необратимому
негативному изменению параметров его функционирования (разрушению) или
существенному снижению безопасности эксплуатации объекта электроэнергетики.
Субъекты электроэнергетики обязаны соблюдать установленные требования с
учетом организационных и функциональных требований, направленных на
блокирование (нейтрализацию) угроз безопасности информации, связанных с
нарушением ее конфиденциальности, целостности и доступности.
Как пояснили в Минэнерго, «важной особенностью требований является
осуществление сбора, хранения и передачи данных посредством инфраструктуры,
расположенной на территории РФ». Кроме того, отметили там, СУМиД
энергооборудования подлежат обязательной аттестации в соответствии с
Требованиями о защите информации, не составляющей гостайну.
В соответствии с классификацией объектов критической информационной
инфраструктуры СУМиД энергооборудования относятся к информационным
системам.
В случае, если СУМиД энергооборудования подпадает под одну из категорий
значимости, применяются требования приказов ФСТЭК России № 235 и 239.
«Данные нормы предусмотрены непосредственно в приказе Минэнерго России и
позволяют учитывать действующую нормативную правовую базу ФСТЭК России, что
исключает дублирование норм и позволяет не перегружать субъекты
электроэнергетики излишними требованиями», — говорят в Минэнерго.
Там считают, что «исполнение установленных приказом требований будет
способствовать обеспечению энергетической безопасности РФ».
Приказ вступает в силу по истечении 6 месяцев со дня его официального
опубликования.