<Письмо> Минэнерго России от 11.12.2024 N СЦ-21040/07 "О внесении изменений в базовую модель угроз безопасности информации в интеллектуальных системах учета электрической энергии (мощности)"

Министерством энергетики Российской Федерации совместно с Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации, Федеральной службой безопасности Российской Федерации и Федеральной службой по техническому и экспортному контролю принято решение о внесении изменений в разработанную во исполнение абзаца четвертого пункта 2 постановления Правительства Российской Федерации от 19 июня 2020 г. N 890 "О порядке предоставления доступа к минимальному набору функций интеллектуальных систем учета электрической энергии (мощности)" базовую модель угроз безопасности информации в интеллектуальных системах учета электрической энергии (мощности) (далее - Модель угроз, ИСУ), предусматривающих:

компенсирующие меры, направленные на нейтрализацию угроз УБИ.069 и УБИ.083 в трехуровневой ИСУ с применением ИВКЭ;

использование типовых частных моделей угроз безопасности информационного взаимодействия между компонентами ИСУ;

регламент информирования об оборудовании, получившем положительное заключение ФСБ России об оценке влияния.

В трехуровневой ИСУ при применении прилагаемых к Модели угроз компенсирующих мер угрозы УБИ.069 и УБИ.083 могут быть нейтрализованы без применения средств криптографической защиты информации в приборах учета электрической энергии.

В двухуровневой ИСУ необходимость использования средств криптографической защиты информации в приборах учета электрической энергии будет определена после проведения дополнительных испытаний в соответствии с пунктом 2 раздела III протокола совещания у Заместителя Председателя Правительства Российской Федерации А.В. Новака от 08.12.2022 N АН-П51-131пр.

С.Е.ЦИВИЛЕВ