Криптография в ИСУЭ: самое маленькое СКЗИ будет встроено в приборы учета электроэнергииСогласно постановлению Правительства Российской Федерации от 19 июня 2020 г. № 890 «O порядке предоставления доступа к минимальному набору функций интеллектуальных систем учета электрической энергии (мощности)», к ИСУЭ предъявляется ряд требований, в том числе и по обеспечению информационной безопасности. Минэнерго России разработана «Базовая модель угроз безопасности информации ИСУЭ», согласно которой к объектам защиты должны быть отнесены в том числе данные, обмен которыми осуществляется между ИВК и ПУ и между ИВК и ИВКЭ (УСПД).
Согласно базовой модели угроз в трехуровневой архитектуре ИСУЭ применение СКЗИ между уровнями ИВК и ИВКЭ является обязательным. Для определения классов СКЗИ и необходимости применения СКЗИ на других уровнях владельцы ИСУЭ должны разработать частную модель угроз и нарушителя, которая должна учитывать специфику применяемых технологий.
Применение СКЗИ в ИСУЭ с двухуровневой архитектурой на данный момент не регламентируется, но очевидно, что отсутствие какой-либо сегментации при таком построении системы ведет к серьезным последствиям в случае получения несанкционированного доступа к каналу связи злоумышленником.
Участники рынка и регуляторы уже давно обсуждают необходимость применения СКЗИ на уровне ПУ, в этом вопросе есть и сторонники, и противники. У каждой стороны есть свои основания. Во многом решение этого вопроса откладывалось до стабилизации ситуации по внедрению СКЗИ в УСПД. Сейчас ситуация изменилась, и ряд производителей уже предлагает серийно производимые устройства уровня ИВКЭ со встроенными СКЗИ. Видно, что рынок прошел стадию сопротивления и начал предлагать продукты с более высоким уровнем защищенности.
Следующий логичный шаг — это встраивание СКЗИ в ПУ прежде всего с целью защиты данных и команд для ИСУЭ с двухуровневой архитектурой.
Компания «ИнфоТеКС» в конце прошлого года выпустила на рынок СКЗИ для приборов учета — крипточип ViPNet SIES Core Nano. В ноябре 2024 года получен сертификат, подтверждающий соответствие ViPNet SIES Core Nano требованиям ФСБ России к СКЗИ класса КС3 и к СКЗИ-НР в части инженерных мер защиты информации.
подробнее -
здесь