Укргідроенерго як оператор об’єктів критичної інфраструктури приділяє особливу увагу питанню забезпечення інформаційної безпеки та кіберзахисту. Особливо важливим і актуальним це питання є у під час дії воєнного стану в країні у зв’язку з військовою агресією та потенційними кібернетичними загрозами.
На виконання постанови Кабінету Міністрів України від 19.06.2019 № 518 «Загальні вимоги до кіберзахисту об’єктів критичної інфраструктури» Товариство впровадило Систему управління інформаційною безпекою (далі – СУІБ), нині вживається комплекс заходів щодо забезпечення інформаційної безпеки та кіберзахисту інформаційно-телекомунікаційних систем Товариства.
У межах СУІБ в компанії прийнято Політику інформаційної безпеки ПрАТ «Укргідроенерго» та введені в дію організаційно-розпорядчі документи, які визначають вимоги інформаційної безпеки Товариства. Завдання координації та реалізації заходів з кіберзахисту об’єктів критичної інфраструктури Товариства покладено на окремий структурний підрозділ – центр інформаційної безпеки та кіберзахисту (E-mail: [email protected]).
В компанії реалізуються організаційно-технічні заходи щодо моніторингу подій ІТ інфраструктури, що дозволяє забезпечити оперативне виявлення та реагування на інциденти інформаційної безпеки та взаємодіяти із суб’єктами кіберзахисту.
Впорядковано питання обробки та захисту конфіденційної інформації Товариства. Наказом Товариства введено в дію Положення про конфіденційну інформацію ПрАТ «Укргідроенерго», а також затверджено Інструкцію про порядок роботи з нею. Крім того, наказом Товариства введено посилений контроль за обігом інформації, яка в умовах воєнного стану може бути віднесена до інформації з обмеженим доступом, відповідно до постанови Національної комісії, що здійснює державне регулювання у сферах енергетики та комунальних послуг від 26.03.2022 №349 «Щодо захисту інформації, яка в умовах воєнного стану може бути віднесена до інформації з обмеженим доступом, у тому числі щодо об’єктів критичної інфраструктури», зі змінами, затвердженими постановою від 20.04.2022 № 384. Товариство заборонило розповсюджувати таку інформацію в засобах масової інформації, на вебресурсах тощо.
- 36