"Техносерв" провел аудит информационной безопасности для ПАО "МРСК Юга".

Компания "Техносерв", крупнейший российский системный интегратор, и ПАО "МРСК Юга" (входит в группу компаний "Россети"), одна из крупнейших и наиболее динамично развивающихся энергокомпаний Южного Федерального округа, объявляют о завершении проекта по аудиту информационной безопасности предприятия. Срок реализации проекта составил 3 месяца. В ходе проекта были обследованы 8 корпоративных информационных систем и технологические сети компании.
ПАО "МРСК Юга" - межрегиональная распределительная сетевая компания (оператор сетей 0.4-110 кВ), имеющая технологические присоединения к Единой национальной общероссийской электрической сети (ЕНЭС) и занимающая доминирующее положение на рынке оказания услуг по передаче электроэнергии на территории четырех субъектов Российской Федерации: Ростовской, Астраханской и Волгоградской областей, Республики Калмыкия. Территория обслуживания 339 тыс. км. кв., на которой проживают более 8,3 млн. чел. Компания входит в группу компаний "Россети".
ПАО "МРСК Юга" создает базу для устойчивого развития экономики регионов Юга России, опираясь на консолидацию энергетических активов и повышение эффективности энергоснабжения. Вопросы обеспечения информационной безопасности корпоративной и технологической сетей в ПАО "МРСК Юга" являются крайне важными и оказывают влияние на процессы организации непрерывности работы всех систем компании, включая процессы непрерывной подачи электроэнергии потребителям. Особенно это актуально в преддверии чемпионата мира по футболу 2018 года, часть матчей которого пройдет в Ростове-на-Дону.
Перед стартом проекта руководством ПАО "МРСК Юга" были поставлены главные цели проекта - получение объективной и независимой оценки текущего состояния защищенности ключевых информационных систем, корпоративной и технологической сетей ПАО "МРСК Юга" и разработка рекомендаций по повышению уровня информационной безопасности. В ходе проекта специалисты "Техносерва" провели анализ защищенности 8 информационных систем и корпоративной и технологической сетей ПАО "МРСК Юга", определили характерные угрозы безопасности информации. По итогам аудита для заказчика был составлен план мероприятий по повышению уровня информационной безопасности и доступности корпоративной сети ПАО "МРСК Юга". Он состоит из более 10 этапов, включающих в себя более 30 отдельных мероприятий, выполнение которых рассчитано до конца 2018 года.
"Мы понимаем, важность мероприятий по защите от угроз в нашей области, особенно в свете того, что безопасность АСУТП и SCADA-систем сейчас является одной из наиболее актуальных тем в области информационной безопасности в России, - сказал Андрей Таскаев, директор по информационным технологиям ПАО "МРСК Юга". - Компания "Техносерв" ответственно подошла к выполнению работ по проекту, все цели проекта, определенные на установочных совещаниях, достигнуты, работы были выполнены точно в срок. Аудит помог нам получить оценку и рекомендации именно в той степени детализации, которая позволила выявить наиболее важные направления для дальнейшего планирования мероприятий по защите от угроз безопасности информации".
"Проект для ПАО "МРСК Юга" был интересный и комплексный в связи с непростым устройством компании, основанном на специфичных для сферы ее деятельности бизнес-процессах, - отметил Дмитрий Огородников, директор центра компетенций по информационной безопасности компании "Техносерв". - По результатам аудита ПАО "МРСК Юга" показало достаточно высокий уровень защиты от угроз. Также мы благодарны руководству предприятия за большую заинтересованность в решении задач обеспечения информационной безопасности, конструктивную позицию и высокую степень вовлеченности в процесс аудита".

Для справки: Название компании: Группа компаниий Техносерв Адрес: ********** Телефоны: ********** Факсы: ********** E-Mail: ********** Web: ********** Руководитель: **********

Для справки: Название компании: ********** Адрес: ********** Телефоны: ********** Факсы: ********** E-Mail: ********** Web: ********** Руководитель: ********** [Для просмотра контактных данных нужно зарегистрироваться или авторизироваться]