Дата актуализации: 24 марта 2026 г.
Общие сведения о стандарте
Стандарт информационной безопасности (СИБ) Россети – это комплексный документ, регулирующий
порядок защиты информационных ресурсов компании, а также обеспечение их конфиденциальности,
целостности и доступности. СИБ основан на международных нормах (ISO/IEC 27001, NIST) и
адаптирован к специфике энергетической отрасли России.
1.1 Цели стандарта
- Защита критически важных информационных систем от несанкционированного доступа и кибератак.
- Обеспечение соответствия законодательству РФ в сфере информационной безопасности (ФЗ‑152, ФЗ‑187).
- Снижение операционных рисков и обеспечение непрерывности бизнес‑процессов.
- Формирование культуры безопасности среди всех сотрудников и подрядчиков.
Область применения
Стандарт применяется ко всем подразделениям Россети, включая дочерние компании, а также к
внешним партнёрам, получающим доступ к информационным ресурсам компании.
2.1 Классификация информационных активов
- Критически важные (КВ) – SCADA‑системы, системы диспетчерского управления, базы данных о потребителях.
- Важные (В) – корпоративные почтовые сервисы, внутренние порталы, системы документооборота.
- Обычные (О) – публичные сайты, рекламные материалы, справочные ресурсы.
Ключевые требования СИБ
3.1 Управление доступом
- Принцип «необходимости знать» (need‑to‑know) и минимум привилегий.
- Многофакторная аутентификация (MFA) для всех удалённых доступов.
- Регулярный пересмотр прав доступа (не реже чем раз в полгода).
3.2 Защита периметра и сетей
- Использование межсетевых экранов (NGFW) с подсистемой IDS/IPS.
- Сегментация сети: отдельные VLAN для ОТ, ОТ‑КВ и гостевых устройств.
- Шифрование каналов связи (TLS 1.3, IPsec) при передаче данных.
3.3 Управление уязвимостями и патчинг
- Ежемесячный скан уязвимостей всех серверов и рабочих станций.
- Установление критических патчей в течение 48 часов после их выхода.
- Ведение реестра уязвимостей и статуса их устранения.
3.4 Инцидент‑менеджмент
Процедура реагирования включает:
- Регистрацию инцидента в системе IR‑Tracker.
- Классификацию (уровень 1‑4) и назначение ответственного.
- Анализ причин, локализацию и устранение угрозы.
- Отчётность и документирование в соответствии с Положением о расследовании ИБ‑инцидентов.
3.5 Обучение и осведомлённость персонала
- Обязательный курс «Основы ИБ» для всех сотрудников – не реже одного раза в год.
- Тематические тренинги по фишингу, безопасному использованию облачных сервисов.
- Периодические тесты (phishing‑simulation) и оценка уровня знаний.
Процесс внедрения СИБ в подразделениях
- Оценка текущего состояния – аудит ИТ‑инфраструктуры и сопоставление с требованиями стандарта.
- Разработка плана действий – определение приоритетов, сроков и ответственных лиц.
- Реализация технических мер – установка средств защиты, настройка политик доступа.
- Контроль и мониторинг – внедрение SIEM‑системы, регулярные отчёты о состоянии безопасности.
- Аудит соответствия – внутренний и внешний аудит с последующим корректирующим действием.
Мониторинг и оценка эффективности
Для контроля эффективности СИБ используется набор KPI:
- Среднее время обнаружения инцидента (MTTD).
- Среднее время реагирования (MTTR).
- Количество успешно закрытых уязвимостей в течение месяца.
- Уровень прохождения обучающих программ (target ≥ 95 %).
Самое главное помнить, что
Информационная безопасность – это постоянный процесс, а не разовая задача. Без активного участия
всех сотрудников, регулярного обновления технологий и чёткой ответственности за каждый
элемент системы невозможно обеспечить надёжную защиту критически важных энергосетевых ресурсов.
Контакты для обращений
Если у вас возникли вопросы, предложения или требуется помощь в реализации требований СИБ,
вы можете связаться со следующими подразделениями:
- Отдел информационной безопасности (ИБ)
- Электронная почта: security@rosseti.ru
- Телефон: +7 (495) -23‑45‑67 (внутренний 101)
- Рабочие часы: 09:00–18:00 (по московскому времени), Пн–Пт
- Служба реагирования на инциденты (CSIRT)
- Электронная почта: csirt@rosseti.ru
- Телефон экстренный (24/7): +7 (495) -23‑45‑68
- Форма онлайн‑сообщения: https://security.rosseti.ru/report
- Отдел управления доступом (IAM)
- Электронная почта: iam@rosseti.ru
- Телефон: +7 (495) -23‑45‑69
- Региональные офисы – список телефонов и e‑mail можно найти в каталоге контактов.
Стандарт информационной безопасности Россети – фундаментальная часть стратегии
компании по обеспечению надёжной и безопасной работы энергосетей России. Следование
установленным требованиям, постоянный мониторинг и вовлечённость персонала позволяют
минимизировать риски кибератак, сохранить доверие потребителей и соответствовать
требованиям регуляторов.
Для получения полной версии СИБ и методических рекомендаций обратитесь к внутреннему порталу или к вашему руководителю.
Автор статьи: отдел информационной безопасности Россети. Дата публикации: 23 марта 2026 г.