विश्लेषणात्मक नोट। 6 नवंबर, 2018 एन 1015 के रूसी संघ के ऊर्जा मंत्रालय के आदेश की समीक्षा

लेखक

KE पोलज़ेव, विश्लेषक
ए.ए. ज़ावेदेन्स्काया, सहायक विश्लेषक

उपयोग किए गए संक्षिप्त नामों की सूची

AWP - वर्कस्टेशन
ASUTP - स्वचालित प्रक्रिया नियंत्रण प्रणाली
BDU - डेंजर डेटा बैंक
आईबी - सूचना सुरक्षा
एमई - फ़ायरवॉल
NDV - अघोषित (अघोषित) अवसर
सॉफ्टवेयर - सॉफ्टवेयर
SRZI - सूचना सुरक्षा उपकरण
SUMiD - मुख्य तकनीकी उपकरणों के दूरस्थ निगरानी और निदान के लिए प्रणाली
रूस का FSB - रूसी संघ की संघीय सुरक्षा सेवा
रूस का FSTEC - रूसी संघ के तकनीकी और निर्यात नियंत्रण के लिए संघीय सेवा

परिचय

इस एनालिटिकल नोट में रूसी संघ के ऊर्जा मंत्रालय के 6 नवंबर , 2019 के आदेश संख्या 1015 का अवलोकन शामिल है, जो 18 फरवरी, 2019 को कानूनी जानकारी के आधिकारिक इंटरनेट पोर्टल पर प्रकाशित हुआ था, “निर्माण के दौरान और उसके बाद के संचालन में बिजली की बुनियादी सुविधाओं के बुनियादी (अनिवार्य) कार्यों और सूचना सुरक्षा की आवश्यकताओं के अनुमोदन पर। विद्युत उपकरणों की दूरस्थ निगरानी और निदान के लिए रूसी संघ के क्षेत्र का क्षेत्र ”(15 फरवरी, 2019 नंबर 53815 पर पंजीकृत) (इसके बाद ऊर्जा मंत्रालय के आदेश के रूप में संदर्भित)। आदेश इसके आधिकारिक प्रकाशन की तारीख से छह महीने बाद प्रभावी होता है, अर्थात्। 18 अगस्त 2019 से।

विद्युत ऊर्जा उद्योग में, बिजली और गर्मी के उत्पादन और संचरण की तकनीकी प्रक्रियाओं में, स्वचालित प्रक्रिया नियंत्रण प्रणाली (बाद में प्रक्रिया नियंत्रण प्रणाली के रूप में संदर्भित) का सक्रिय रूप से उपयोग किया जाता है। स्वचालित प्रक्रिया नियंत्रण प्रणालियां विद्युत शक्ति सुविधाओं के मुख्य उपकरणों की तकनीकी स्थिति के दूरस्थ निगरानी और निदान प्रणालियों (बाद में SUMiD के रूप में संदर्भित) के साथ एकीकृत कर सकती हैं, जिन्हें इन प्रणालियों की सुरक्षा सुनिश्चित करने के लिए उपाय करने की आवश्यकता होती है। आदेश SUMiD की सूचना सुरक्षा को सुनिश्चित करने के लिए संगठनात्मक और कार्यात्मक आवश्यकताओं को स्थापित करता है, अर्थात् इसके सॉफ्टवेयर घटकों की सुरक्षा, हार्डवेयर अवसंरचना, अंतर्निहित सूचना सुरक्षा उपकरण और सुरक्षा नियंत्रण सुनिश्चित करना। यह जीवन चक्र और प्रमाणन के चरणों में IS SUMiD सुनिश्चित करने के लिए आवश्यकताओं को भी स्थापित करता है।

1. सामान्य

रिमोट मॉनिटरिंग एंड डायग्नॉस्टिक्स सिस्टम (SUMiD) एक हार्डवेयर-सॉफ्टवेयर कॉम्प्लेक्स है जो एक इलेक्ट्रिक पावर सुविधा के मुख्य तकनीकी उपकरणों की स्थिति की रिमोट मॉनिटरिंग और नियंत्रण की प्रक्रिया प्रदान करता है, जो डेटा संग्रह प्रणालियों से प्राप्त डेटा के आधार पर मुख्य डेटा उपकरणों की तकनीकी स्थिति में परिवर्तन का निदान और भविष्यवाणी करता है। तकनीकी उपकरणों पर, और उपकरण / सुविधा के सामान्य मोड को प्रभावित नहीं करना। उदाहरण के लिए, संकेतित प्रकार के सिस्टम में शामिल हो सकते हैं: कंपनी ZAO इंटर का सॉफ्टवेयर, जनरल इलेक्ट्रिक "ऑन-साइट मॉनिटर" (OSM) से सॉफ्टवेयर की निगरानी और निदान प्रणाली "ट्रांसफॉर्मर उपकरण के लिए निगरानी और नियंत्रण प्रणाली"।

रूसी संघ में SUMiD के निर्माण और उसके बाद के संचालन के दौरान ऊर्जा मंत्रालय के बुनियादी कार्यों और इलेक्ट्रिक पावर सुविधाओं की सूचना सुरक्षा के संबंध में ऊर्जा मंत्रालय के आदेश की आवश्यकताओं को स्थापित किया गया है। हम यह निष्कर्ष निकाल सकते हैं कि आवश्यकताएं विद्युत विषय पर लागू होती हैं जो इलेक्ट्रिक पावर सुविधाओं SUMiD पर काम करती हैं। इस तथ्य के कारण कि सूचना सुरक्षा आवश्यकताओं को एक SUMiD बनाने के चरण में लगाया जाता है, यह तर्कसंगत है कि एक तृतीय-पक्ष SUMiD का उपयोग करने वाली विद्युत ऊर्जा संस्थाएं, SUMiD को लागू करने वाले संगठनों को ऊर्जा मंत्रालय के आदेश की आवश्यकताओं की पूर्ति के भाग को असाइन करने का प्रयास करेंगी।

इलेक्ट्रिक पावर उद्योग के विषय इलेक्ट्रिक पावर उद्योग में काम करने वाले व्यक्ति हैं, जिनमें बिजली, थर्मल ऊर्जा और बिजली का उत्पादन, इलेक्ट्रिक ऊर्जा और बिजली की खरीद और बिक्री, उपभोक्ताओं को ऊर्जा की आपूर्ति, इलेक्ट्रिक पावर ट्रांसमिशन सेवाओं का प्रावधान, इलेक्ट्रिक पावर उद्योग में परिचालन प्रेषण नियंत्रण और इलेक्ट्रिक पावर की बिक्री शामिल हैं। (क्षमता), विद्युत ऊर्जा और बिजली की बिक्री का संगठन।

इलेक्ट्रिक पावर उद्योग की वस्तुएं - संपत्ति की वस्तुएं जो उत्पादन की प्रक्रिया में सीधे उपयोग की जाती हैं, इलेक्ट्रिक ऊर्जा का संचरण, इलेक्ट्रिक पावर उद्योग में परिचालन प्रेषण नियंत्रण और इलेक्ट्रिक ग्रिड सुविधाओं सहित इलेक्ट्रिक ऊर्जा का विपणन। ऊर्जा मंत्रालय के आदेश की वस्तुएं उन वस्तुओं को संदर्भित करती हैं, जिन साइटों पर कुछ बुनियादी तकनीकी उपकरण कार्य होते हैं, जिनके साथ SUMiD इस उपकरण पर स्थापित होता है और कुछ बुनियादी कार्य करता है।
मुख्य तकनीकी उपकरण उपकरण है, जिसका उल्लंघन या समाप्ति इलेक्ट्रिक पावर सुविधा के नियंत्रण के नुकसान की ओर जाता है, इसके कामकाज के मापदंडों में एक अपरिवर्तनीय नकारात्मक परिवर्तन या इलेक्ट्रिक पावर सुविधा के संचालन की सुरक्षा में महत्वपूर्ण कमी है।

ऊर्जा मंत्रालय के आदेश के अनुसार, मुख्य तकनीकी उपकरणों में शामिल हैं:

• मुख्य तकनीकी प्रक्रिया में शामिल 5 मेगावाट या उससे अधिक और संबंधित सहायक उपकरणों की स्थापित क्षमता के साथ भाप टर्बाइन, लेकिन विद्युत ऊर्जा का उत्पादन या परिवर्तित नहीं), मुख्य तकनीकी उपकरणों (बाद में - सहायक उपकरण) की संचालन सुनिश्चित करने के लिए डिज़ाइन किया गया;
• 5 मेगावाट या उससे अधिक की स्थापित क्षमता, और संबंधित सहायक उपकरणों के साथ भाप टरबाइन को भाप प्रदान करने वाली भाप (ऊर्जा) बॉयलर;
• 5 मेगावाट या अधिक और संबंधित सहायक उपकरणों की स्थापित क्षमता के साथ हाइड्रोलिक टर्बाइन;
• 25 मेगावाट और संबंधित सहायक उपकरणों की एक इकाई क्षमता के साथ गैस टर्बाइन;
• 63 केवीए और संबंधित सहायक उपकरणों की क्षमता के साथ 110 केवी और उससे अधिक के वोल्टेज वाले बिजली ट्रांसफार्मर।

2. बुनियादी कार्यों और SUMiD के मुख्य घटक

ऊर्जा मंत्रालय के आदेश ने SUMiD के बुनियादी (बुनियादी) कार्यों को निर्धारित किया:

• मुख्य तकनीकी उपकरणों की स्थिति की तकनीकी निगरानी;
• मुख्य तकनीकी उपकरणों का रिमोट कंट्रोल मुख्य तकनीकी उपकरणों पर रिमोट प्रभाव की संभावना के साथ इसके कामकाज या इसके शटडाउन के मापदंडों को बदलने के लिए, विशेष सॉफ्टवेयर और (या) सॉफ्टवेयर मॉड्यूल SUMiD का उपयोग करके।

आदेश से शब्दों के आधार पर, ऊर्जा मंत्रालय स्पष्ट नहीं रहता है कि क्या प्रणाली जो मुख्य तकनीकी उपकरणों को दूरस्थ रूप से नियंत्रित नहीं करती है, उन्हें SUMiD के रूप में वर्गीकृत किया जाना चाहिए। UTSB LLC के विशेषज्ञों ने रूस के ऊर्जा मंत्रालय को SUMiD के बुनियादी कार्यों के मुद्दे को स्पष्ट करने के लिए एक अनुरोध भेजा। एक अनुरोध के जवाब में, रूस के ऊर्जा मंत्रालय ने स्पष्ट किया कि ऊर्जा मंत्रालय के आदेश की आवश्यकताएं उन प्रणालियों पर लागू होती हैं जो केवल तकनीकी निगरानी करती हैं, और उन प्रणालियों पर जो मुख्य तकनीकी उपकरणों की निगरानी और दूर से नियंत्रण करती हैं।
तालिका 1 ऊर्जा मंत्रालय के आदेश के अनुसार, सॉफ्टवेयर और हार्डवेयर घटकों को दिखाता है जो SUMiD का हिस्सा हो सकते हैं।

तालिका 1. SUMiD के सॉफ्टवेयर और हार्डवेयर घटक


ऊर्जा मंत्रालय के आदेश के अनुसार, बिजली विषय SUMiD में उपरोक्त सूची से सॉफ्टवेयर और हार्डवेयर घटकों के अपूर्ण सेट का उपयोग कर सकता है। विद्युत शक्ति का विषय अन्य सॉफ़्टवेयर और हार्डवेयर घटकों का भी उपयोग कर सकता है। हालाँकि, SUMiD के सॉफ़्टवेयर और हार्डवेयर को विद्युत विषय द्वारा उपकरण और उपयोग के लिए स्वीकृत सॉफ़्टवेयर की सूची के रूप में अनुमोदित किया जाना चाहिए।

3. IS SUMiD सुनिश्चित करने के लिए संगठनात्मक आवश्यकताएं

संगठनात्मक आवश्यकताओं के ढांचे के भीतर, विद्युत विषय द्वारा सूचना सुरक्षा के प्रावधान को व्यवस्थित करने के लिए उपायों की स्थापना की जाती है, साथ ही ऐसे संगठन के लिए आवश्यक प्राथमिक उपाय भी। रूस के ऊर्जा मंत्रालय ने स्पष्ट किया है कि विद्युत विषय संदर्भ के संदर्भ में सूचना सुरक्षा सुनिश्चित करने के लिए उपायों और उपायों को शुरू करके SUMiD के जीवन चक्र चरणों के कार्यान्वयन में भाग लेने वाले संगठनों को ऊर्जा मंत्रालय के आदेश की आवश्यकताओं को प्रसारित कर सकता है।

SUMiD सॉफ्टवेयर के लिए कार्मिक पहुंच को पहचान और प्रमाणीकरण प्रक्रियाओं के माध्यम से लागू किया जाना चाहिए। उपयोगकर्ता खाते में प्रवेश करने के लिए, एक पासवर्ड नीति को अनुमोदित और कॉन्फ़िगर किया जाना चाहिए जो तालिका 2 में सूचीबद्ध न्यूनतम आवश्यकताओं को पूरा करता है।

तालिका 2. पासवर्ड नीति आवश्यकताएँ


SUMiD सॉफ़्टवेयर में कर्मियों की पहुँच के लिए, विद्युत इकाई को निम्नलिखित न्यूनतम आवश्यकताओं को पूरा करने वाले अभिगम नियंत्रण नियम प्रदान करने होंगे:

• पासवर्ड नीति की आवश्यकताओं के अनुसार, QMS & A के संबंध में सिस्टम के कर्मियों के लिए खाता कर्मियों को बनाया जाना चाहिए;
• SUMiD के संबंध में कर्मियों के खातों की सेटिंग को विद्युत विषय द्वारा अनुमोदित किया जाना चाहिए;
• अंतर्निहित खाते (गैर-वैयक्तिकृत खाते) अक्षम किए जाने चाहिए।

SUMiD के हार्डवेयर कॉन्फ़िगरेशन की संरचना को बनाए रखने के लिए, विद्युत इकाई को निम्नलिखित प्रक्रियाएं करनी चाहिए:

• सॉफ्टवेयर के परिमित सेट के साथ तकनीकी प्रक्रियाओं के लिए सहायता प्रदान करना, जिसकी सूची को अनुमोदित किया जाना चाहिए;
• SUMiD में शामिल सभी सॉफ्टवेयर के लिए सुरक्षा घटनाओं की रिकॉर्डिंग के लिए संगठनात्मक और तकनीकी उपाय प्रदान करना;
• सूचना सुरक्षा प्रदान करने वाले सॉफ़्टवेयर के अपडेट मापदंडों (समय अंतराल) की परिभाषा और समायोजन;
• संगठन और डिजाइन और परिचालन प्रलेखन SUMiD के संग्रह का अद्यतन;
• एसयूएमआईडी हार्डवेयर उपकरणों की संरचना की मंजूरी, साथ ही उपयोग के लिए अनुमोदित उपकरण और सॉफ्टवेयर की सूची के रूप में हार्डवेयर बुनियादी ढांचे के लिए उपयोग किए जाने वाले सॉफ़्टवेयर।

रूस के ऊर्जा मंत्रालय के आदेश ने सॉफ्टवेयर अपडेट के संचालन की अनिवार्य जांच के लिए आवश्यकता को स्थापित नहीं किया है जो सूचना सुरक्षा सुनिश्चित करते हैं। फिर भी, "परीक्षण की कमी या सॉफ्टवेयर का सरलीकृत परीक्षण" भेद्यता का विश्लेषण करने के लिए आवश्यक बुनियादी कमजोरियों की सूची और कमजोरियों (ऊर्जा मंत्रालय के आदेश के लिए परिशिष्ट 2) के लिए एक खतरा मॉडल बनाने के लिए भेद्यता की सूची का हिस्सा है।

इलेक्ट्रिक पावर उद्योग के विषय को निम्नलिखित गतिविधियों में से एक को पूरा करना चाहिए:

• SUMiD के हार्डवेयर बुनियादी ढांचे के विभाजन को न्यूनतम सेट के सेगमेंट (डेटा के संग्रह, भंडारण और संचरण के खंड, संचालन के खंड; सेवा के खंड; सिस्टम सॉफ्टवेयर) के अनिवार्य आवंटन के साथ किया गया था;
• SUMiD हार्डवेयर अवसंरचना की संरचना का निर्धारण और अनुमोदन करने और SUMiD हार्डवेयर अवसंरचना पर नियंत्रण प्रदान करने के नियम विकसित किए गए हैं;
• उन स्थानों पर जहां SUMiD हार्डवेयर अवसंरचना स्थित है, भौतिक पहुँच नियंत्रण प्रदान और विनियमित किया जाता है।

विभाजन प्रक्रिया पूरी होने के बाद, विद्युत इकाई को SUMiD की सूचना सुरक्षा प्रबंधन प्रक्रियाओं का निर्धारण करना चाहिए।

व्यक्तिगत सर्वर फ़ायरवॉल (बाद में एमई के रूप में संदर्भित) को सर्वर उपकरण और बिजली के कर्मियों के लिए कार्यस्थानों के लिए सक्षम किया जाना चाहिए, जो SUMiD के सूचना सुरक्षा, सूचना और दूरसंचार बुनियादी ढांचे के तकनीकी साधनों के प्रबंधन के कार्यों का प्रदर्शन करते हैं। व्यक्तिगत ME को SUMiD के कामकाज द्वारा प्रदान नहीं की गई नेटवर्क पहुंच को अवरुद्ध करना चाहिए। सॉफ़्टवेयर तक पहुंचने के लिए पासवर्ड और अद्यतन के साथ प्रासंगिक एंटी-वायरस सुरक्षा उपकरण भी सेट किए जाने चाहिए।

इलेक्ट्रिक पावर उद्योग के विषय को सूचना सुरक्षा के लक्ष्यों के साथ सूचना सुरक्षा संरक्षण के अंतर्निहित साधनों की अनुरूपता की जांच करनी चाहिए, जिसमें निम्नलिखित शामिल हैं:

• सूचना सुरक्षा घटनाओं की ऑडिट;
• क्रिप्टोग्राफिक सुरक्षा प्रदान करना;
• सिस्टम उपयोगकर्ताओं के लिए असतत पहुंच;
• नेटवर्क इंटरैक्शन का नियंत्रण;
• सुरक्षा विशेषताओं को पारित करना;
• पहचान और प्रमाणीकरण;
• सुरक्षा कॉन्फ़िगरेशन
• विश्वसनीय कनेक्शन स्थापित करना
• जानकारी की उपलब्धता।

इलेक्ट्रिक पावर उद्योग के विषय को निम्नलिखित उपायों को पूरा करना चाहिए:

• सॉफ्टवेयर के डिजाइन प्रलेखन और प्रारंभिक स्थिति का नियंत्रण;
• मुख्य तकनीकी उपकरणों के तकनीकी और तकनीकी मापदंडों पर जानकारी तक अनधिकृत पहुंच के खिलाफ सुरक्षा;
• इन गतिविधियों की रिपोर्ट का गठन और भंडारण।
• SUMiD के लिए सूचना सुरक्षा नियंत्रण के बुनियादी सेट के रूप में, विद्युत विषय को निम्नलिखित उपाय करने चाहिए:
• सूचना सुरक्षा नीति को मंजूरी;
• सूचना सुरक्षा सुनिश्चित करने के लिए संगठन के भीतर जिम्मेदारियों को वितरित करना;
• सूचना सुरक्षा कर्मियों के लिए शिक्षा और प्रशिक्षण प्रदान करना;
• सूचना सुरक्षा व्यवस्था बनाए रखने में कर्मियों के लिए शिक्षा और प्रशिक्षण प्रदान करना;
• संरक्षण के उल्लंघन के मामलों की रिपोर्टिंग के लिए प्रक्रियाओं का आयोजन;
• एंटीवायरस सुरक्षा लागू करें;
• डेटा और डिजाइन प्रलेखन की रक्षा करना;
• अनुमोदित सूचना सुरक्षा नीति के अनुपालन की निगरानी करें।

बिजली उद्योग इकाई को 26 जुलाई, 2017 को 187- फेडरल लॉ के अनुसार SUMiD को श्रेणीबद्ध करना चाहिए, "रूसी संघ की महत्वपूर्ण सूचना इन्फ्रास्ट्रक्चर की सुरक्षा पर" रूसी संघ की सरकार के डिक्री के अनुसार 08.02.2018 नंबर 127 "रूसी सूचना के बुनियादी ढांचे के महत्वपूर्ण वस्तुओं के वर्गीकरण के नियमों के अनुमोदन पर"। , साथ ही रूसी संघ के महत्वपूर्ण सूचना बुनियादी ढांचे के महत्व के मानदंड के संकेतकों की एक सूची "और सुनिश्चित अनुपालन श्रेणीकरण के परिणामों के आधार पर आदर्श कानूनी कार्य।

विद्युत विषय द्वारा SUMiD का वर्गीकरण उन मामलों में कठिनाइयों का कारण बन सकता है, जहां SUMiD विद्युत खंड का गुण नहीं है। ज्यादातर मामलों में, तकनीकी उपकरणों की स्थिति की निगरानी और निदान एक सेवा के रूप में विद्युत विषय को प्रदान किया जाता है, और SUMiD को संगठन - SUMiD डेवलपर द्वारा समर्थित किया जाता है।

GOST 34.601-90 "सूचना प्रौद्योगिकी द्वारा परिभाषित SUMiD बनाने के सभी चरणों (चरणों) में सूचना सुरक्षा उपायों को लागू किया जाना चाहिए। स्वचालित प्रणालियों के लिए मानकों का एक सेट। स्वचालित सिस्टम बनाने में हैं। ” चूंकि ऊर्जा मंत्रालय का आदेश सूचना सुरक्षा सुनिश्चित करने के लिए जिम्मेदारी नहीं देता है, इसलिए यूटीएसएसबी एलएलसी विशेषज्ञ प्रत्येक चरण के संगठन-प्रतिभागियों को संकेत देना संभव मानते हैं, जो एसयूएमडी बनाने के सभी चरणों (चरणों) में सूचना सुरक्षा सुनिश्चित करने के लिए जिम्मेदार हैं।

4. जीवन चक्र के चरणों में IS SUMiD सुनिश्चित करने के लिए आवश्यकताएँ

SUMiD के निर्माण और उसके बाद के संचालन के दौरान, डेटा संग्रह, भंडारण और ट्रांसमिशन (डेटा प्रोसेसिंग सेंटर) के संदर्भ में इलेक्ट्रिक पावर सुविधाओं के मुख्य तकनीकी उपकरणों की स्थिति की तकनीकी निगरानी का कार्य, रूसी संघ में स्थित डेटा संग्रह, भंडारण और ट्रांसमिशन बुनियादी ढांचे के माध्यम से किया जाना चाहिए। जब एक सार्वजनिक संचार नेटवर्क के माध्यम से डेटा संचारित किया जाता है, तो सूचना सुरक्षा साधन (बाद में SRZI के रूप में संदर्भित) को लागू किया जाना चाहिए जो संघीय कानून की आवश्यकताओं के आधार पर 27 दिसंबर, 2002 संख्या 184-On "तकनीकी विनियमन पर" के आधार पर अनुरूपता मूल्यांकन पारित किया है। 27 दिसंबर, 2002 के संघीय कानून की आवश्यकताओं के आधार पर सूचना सुरक्षा के अनुरूप मूल्यांकन का अर्थ है, सूचना संरक्षण के साधनों के प्रमाणन के रूप में "तकनीकी नियमन पर" 184-information

यह ध्यान दिया जाना चाहिए कि यह आवश्यकता डेटा प्रोसेसिंग बुनियादी ढांचे पर लागू नहीं होती है। इसलिए, तकनीकी डेटा को संसाधित करने के मामले में मुख्य तकनीकी उपकरणों की स्थिति की तकनीकी निगरानी का कार्य रूसी संघ के बाहर किया जा सकता है।

SUMiD में रिमोट कंट्रोल फ़ंक्शन के साथ विशेष सॉफ़्टवेयर और / या सॉफ़्टवेयर मॉड्यूल का उपयोग करने के मामले में, एनडीवी नियंत्रण की अनुपस्थिति के स्तर 4 की तुलना में उनके लिए कोई जांच नहीं की जानी चाहिए।

इलेक्ट्रिक पावर उद्योग के विषय को विकसित करना चाहिए और खतरों के एक मॉडल और SUMiD के लिए एक घुसपैठिया को मंजूरी देनी चाहिए। आईएस के खतरों को मॉडल करने के लिए, FSTEC रूसी धमकी डेटा बैंक का उपयोग किया जाना चाहिए, साथ ही अन्य उपलब्ध स्रोतों और SUMiD घटकों की कमजोरियों की संभावना का आकलन करने के परिणाम का एहसास हुआ। जब मॉडलिंग से खतरा होता है, तो क्यूएमएस की वस्तुओं के संबंध में खतरों के स्रोत, विशिष्ट कमजोरियां, प्रभाव की वस्तुएं, विनाशकारी क्रियाएं बताई जाती हैं।

सूचना सुरक्षा खतरों के उत्पन्न मॉडल के आधार पर, SUMiD एक सूचना सुरक्षा नीति विकसित कर रहा है जिसमें SUMiD की सूचना सुरक्षा के लिए कार्यात्मक आवश्यकताएं शामिल हैं।

ऊर्जा मंत्रालय के आदेश में, "कार्यात्मक आवश्यकताओं" की अवधारणा को परिभाषित नहीं किया गया है, और SUMiD की सूचना सुरक्षा के लिए कार्यात्मक आवश्यकताओं का मूल सेट नहीं दिया गया है, जिसके आधार पर विद्युत विषय कार्यात्मक आवश्यकताओं का अपना सेट बना सकता है। यूटीएसबी एलएलसी के विशेषज्ञों के अनुसार, ऊर्जा मंत्रालय के प्रारूप क्रमांक 1015 के आधार पर, कार्यात्मक आवश्यकताओं का निर्माण दस्तावेज "GOST R ISO / IEC 15408-2-2013" के आधार पर किया जाता है। सूचना प्रौद्योगिकी (आईटी)। सुरक्षा के तरीके और उपकरण। सूचना प्रौद्योगिकी की सुरक्षा का आकलन करने के लिए मानदंड। भाग 2. कार्यात्मक सुरक्षा घटक ”(इसके बाद - GOST R ISO / IEC 15408-2-2013)। कार्यात्मक आवश्यकताओं को मूल्यांकन की वस्तु पर लगाया जाता है और इसमें कार्यात्मक वर्ग शामिल होते हैं जिनमें कार्यात्मक परिवार और घटक शामिल होते हैं।ऊर्जा मंत्रालय के आदेश के संदर्भ में मूल्यांकन का विषय SUMiD होगा।

कार्यात्मक वर्गों में शामिल हैं:

• सुरक्षा ऑडिट;
• संचार;
• क्रिप्टोग्राफिक समर्थन;
• उपयोगकर्ता डेटा सुरक्षा;
• पहचान और प्रमाणीकरण;
• सुरक्षा प्रबंधन;
• गोपनीयता;
• मूल्यांकन के विषय के सुरक्षा कार्यों की सुरक्षा
• संसाधनों का उपयोग;
• मूल्यांकन के विषय तक पहुंच;
• विश्वसनीय मार्ग / चैनल

GOST R ISO / IEC 15408-2-2013 में उनके परिवारों और घटकों के कार्यात्मक वर्गों का विस्तृत विवरण दिया गया है।

रूस के FSTEC के आदेश द्वारा अनुमोदित रूस के FSTEC के आदेश से अनुमोदित "SUMiD और उसके सुरक्षा सबसिस्टम के अनुपालन की पुष्टि करने के लिए, ऊर्जा मंत्रालय के आदेश द्वारा स्थापित आवश्यकताओं के साथ, SUMiD और उसके सुरक्षा सबसिस्टम" राज्य सूचना प्रणाली में निहित राज़ की जानकारी नहीं है। 2013 नंबर 17. SUMiD और इसकी सुरक्षा सबसिस्टम की शुरूआत SUMiD की अनुरूपता का प्रमाण पत्र प्राप्त करने के बाद ही की जानी चाहिए। रूस के ऊर्जा मंत्रालय ने पुष्टि की है कि प्रमाणन इलेक्ट्रिक पावर विषयों के उत्पादन सुविधाओं और सेवा संगठनों के एसयूएमआईडी के डेटा प्रोसेसिंग सर्वर पर स्थापित डेटा संग्रह सर्वर दोनों के अधीन है।

, , , 27.12.2002 № 184- « » ( 11 , , , 11.02.2013 № 17).

, , , , , , 11.02.2013 № 17.

27.12.2002 № 184- « » , , , () .

, , III, IV V 21.12.2017 № 235.

, , , 25.12.2017 № 239 , 21.12.2017 №235.

, , - , , , . . , () , .

1. , . 15 2019 .
2. 08.02.2018 № 127 « , ». , 21.12.2017 № 235 25.12.2017 № 239 , , . , .
3. , , , .
4. 27.12.2002 № 184- « ». .
5. , . . , , ; , .
6. , , / , 4 .
7. :

• , 11.02.2013 № 17;
• , 27.12.2002 № 184- « ».