Глава Волгоградской области поставил задачи по подготовке объектов ЖКХ к ОЗП 2-23-2024 гг.
https://www.eprussia.ru/news/base/2023/5968549.htm

Вопросы подготовки объектов жилищно-коммунального хозяйства (ЖКХ) Волгоградской области к осенне-зимнему периоду (ОЗП) 2023-2024 гг. и своевременного проведения регламентных работ рассмотрены 5 июня 2023 года на оперативном совещании, которое провел губернатор Андрей Бочаров. #новости_энергетики #ЖКХ

Эксперты обсудили вопросы проектирования и эксплуатации РЗА
https://www.eprussia.ru/news/base/2023/5969905.htm

Международная научно-техническая конференция «Релейная защита и автоматика энергосистем – 2023» завершила свою работу. Форум прошел 30 мая – 1 июня 2023 года в Сочи при поддержке Министерства энергетики РФ. #новости_энергетики #электроэнергетика

Компания «Силовые машины» модернизировала гидроагрегат №10 Воткинской ГЭС
https://www.eprussia.ru/news/base/2023/5979353.htm

Компания «Силовые машины» модернизировала и ввели в гарантийную эксплуатацию гидроагрегат №10 – седьмой из 10 агрегатов Воткинской ГЭС, подлежащих обновлению в рамках Программы комплексной модернизации (ПКМ) «РусГидро». #новости_энергетики #гироэнергетика

«Открытое интервью» с коммерческим директором E-PROM Маратом Нургалиевым


Ведущий - шеф-редактор газеты «Энергетика и промышленность России» Славяна Румянцева
Интервью пройдет на платформе ZOOM во вторник, 6 июня, начало в 09:00.
Подключение по ссылке https://us06web.zoom.us/j/84595047018
«Зарядные станции для электромобилей: кейс компании E-PROM»
Насколько активно сейчас развивается рынок электрозарядных станций? Как локализовать производство компонентной базы и программного обеспечения ЭЗС? Каким требованиям должны отвечать ЭЗС? Эти и другие вопросы обсудим в ходе Открытого интервью с коммерческим директором E-PROM Маратом Нургалиевым.
Ваши вопросы спикеру вы можете заранее направить на адрес [email protected]

«Открытое интервью» с коммерческим директором E-PROM Маратом Нургалиевым
https://www.eprussia.ru/news/base/2023/6021951.htm

Ведущий - шеф-редактор газеты «Энергетика и промышленность России» Славяна Румянцева. Интервью пройдет на платформе ZOOM во вторник, 6 июня, начало в 09:00. Подключение по ссылке https://us06web.zoom.us/j/84595047018 «Зарядные станции для электромобилей: кейс компании E-PROM»

В Ставропольском крае увеличена доля выработки «зеленой» энергии
https://www.eprussia.ru/news/base/2023/5975356.htm

Филиал АО «СО ЕЭС» «Региональное диспетчерское управление энергосистем республик Северного Кавказа и Ставропольского края» (Северокавказское РДУ) и Филиал АО «СО ЕЭС» ОДУ Юга разработали и реализовали комплекс режимных мероприятий для проведения испытаний и ввода в работу Кузьминской ветровой электрической станции (ВЭС) в энергосистеме Ставропольского края. #новости_энергетики #ВИЭ

Достижение углеродной нейтральности к 2060 году невозможно без сбалансированного развития всех видов генерации
https://www.eprussia.ru/news/base/2023/6036034.htm

О развитии «зеленой» энергетики в России 5 июня 2023 года рассказал директор Департамента развития электроэнергетики Минэнерго России Андрей Максимов на международном форуме «Экология». #новости_энергетики #генерация

👍 Решить проблему пыления на предприятиях горнорудной отрасли поможет «Бионорд»

Одна из главных проблем при добыче и перевалке угля и горнорудных материалов — образующаяся при этом пыль, опасная для здоровья человека и негативно влияющая на продолжительность и надежность работы машин и оборудования.
Для устранения этой проблемы «Уральский завод противогололедных материалов» (УЗПМ) выпустил на рынок инновационные продукты, которые заменили средства для обеспыливания ушедших из России брендов.

О возможностях обеспыливания работ по добыче, хранению, перевалке и транспортировке материалов с помощью современных средств «ЭПР» рассказал Рашид Емельханов, руководитель проектов ООО «УЗПМ».

«Уральский завод противогололедных материалов — крупнейший в России производитель современных многокомпонентных экологически чистых противогололедных и обеспыливающих материалов. Его продукция большей частью предназначена для зимнего и межсезонного обслуживания городских и грунтовых дорог, тротуаров, аэропортов и объектов инфраструктуры.

В линейке «Бионорд» около 30 продуктов, состав которых различается в зависимости от задач, условий использования, температурного режима, материала для обработки и дополнительных свойств продукта. «Бионорд» также может содержать ингибиторы коррозии, снижающие воздействие на машины и оборудование. «Бионорд Антипыль» — продукт новый, мы представили его на рынке в 2021 году, после проведения испытаний и получения сертификатов.

Сфера применения «Бионорд Антипыль» — не только городские улицы, но и карьеры, разрезы, горно-обогатительные комбинаты, терминалы разгрузки и погрузки, дробильно-сортировочные комплексы, строительство, перевозка пылящих грузов и грунтовые дороги. Это многокомпонентный, оптимально подобранный состав с высокими пылеподавляющими свойствами, в сочетании с минимальным воздействием на почву, растительность, асфальтобетон и металлические конструкции. Он связывает мелкие частицы твердой фракции, образуя на поверхности материала прочную ветроустойчивую пленку. Продолжительность обеспыливающего эффекта составляет 7–10 дней.

Читать весь текст на сайте газеты «Энергетика и промышленность России»

В Астрахани сегодня началась плановая проверка деятельности АНО «Южный межрегиональный центр квалификаций электроэнергетики».

На фото - начало теоретического экзамена.

В Волгограде появятся электробусы КАМАЗ
https://www.eprussia.ru/news/base/2023/5987054.htm

ПАО «КАМАЗ» поставит 20 электробусов КАМАЗ-6282 в Волгоград. Соответствующий контракт заключен между предприятием «Метроэлектротранс» и официальным дилером ПАО «КАМАЗ» по продажам пассажирской техники ООО «Автобусный – Центр Столица». #новости_энергетики #электротранспорт

Эксперт: Последние годы в России активно развивается рынок ЭЗС
https://www.eprussia.ru/news/base/2023/6047764.htm

Количество электрозарядных станций (ЭЗС) в РФ ежегодно увеличивается. Многие крупные компании развивают это направление, приобретая собственные парки электромобилей. Они устанавливают ЭЗС либо своей территории, либо в общедоступных местах, и эта тенденция наблюдается во всех регионах страны, рассказал 6 июня 2023 года коммерческий директор E-PROM Марат Нургалиев в ходе «Открытого интервью» газете «Энергетика и промышленность России». #новости_энергетики #ЭЗС

Дайджест наиболее интересных и перспективных научно-технических разработок разного уровня технологической готовности по отраслям ТЭК подготовлен специалистами РЭА Минэнерго России

Новый информационный продукт:
🔹приводит описания более 90 новых отечественных разработок для нефтегазового комплекса, угольной промышленности, электро- и теплоэнергетики, а также возобновляемых источников энергии с указанием организаций-разработчиков;
🔹содержит аннотации нормативных документов и ГОСТ, принятых или актуализированных в указанный период;
🔹предназначен для научных и промышленных организаций, интересующихся перспективными технологиями и техническими решениями с целью обеспечения своей конкурентоспособности и повышения квалификации своих работников;
🔹будет выходить с периодичностью раз в квартал.

Создание дайджеста стало частью комплексной работы по обеспечению технологического суверенитета энергетики в рамках исполнения Агентством функций отраслевого центра компетенций по научно-технологическому развитию ТЭК.

Гидроэнергетика: палочка-выручалочка и жертва ВИЭ

Если мир должен полностью декарбонизироваться и достичь климатической цели в 1,5 °С, поставленной в Парижском соглашении, установленная мощность гидроэлектростанций, включая гидроаккумулирующие насосные станции, должна более чем удвоиться к 2050 году, говорится в докладе IRENA «Меняющаяся роль гидроэнергетики. Вызовы и возможности». Это потребует ежегодного роста инвестиций в гидроэнергетику примерно в пять раз.
‌
Логичными, хотя и вряд ли запланированными, бенефициарами климатической истерии стали атомная энергетика и гидроэнергетика. Эти единственные стопроцентно безуглеродные технологии диспетчеризуемой генерации стали основной надеждой энергетиков в преддверие политических и экономических мер по уничтожению генерации на ископаемом топливе.

Бум атомной энергетики уже налицо, а гидроэнергетика пока отстает вследствие большого числа сопутствующих проблем: высокие капитальные затраты; вывод из эксплуатации значительной площади земли для равнинных ГЭС; влияние ГЭС на речной сток, часто с межгосударственными последствиями; и прочее.

ИРТТЭК изучил доклад IRENA.

Кемерово с 1 сентября станет участником федерального проекта «Чистый воздух».

В проекте будут участвовать все промышленные предприятия областного центра, предприятия сферы теплоэнергетики и общественного транспорта. Кроме этого планируется переводить на альтернативные, более экологичные источники энергии сектора частной жилой застройки.

В этой работе Кемерово будет активно использовать опыт Новокузнецка, который уже является одним из 12 городов-участников проекта и показал неплохую динамику. В южной столице Кузбасса и за этот год, и в целом необходимые показатели достигнуты — объем вредных выбросов снизился на 10%.

GS Group и НПК «ВИРОНА» объединяются для производства отечественных LED-светильников
https://www.eprussia.ru/news/base/2023/6122855.htm

Светильники НПК «ВИРОНА» с использованием светодиодов GS LED получили официальное признание и включены в Единый реестр российской радиоэлектронной продукции с соответствующим заключением Минпромторга.

Инновационный образ будущего сформирован в энергетической отрасли, заявил Эдуард Шереметцев
https://www.eprussia.ru/news/base/2023/6104950.htm

Эдуард Шереметцев отметил, что в настоящей эпохе глобального развития, включая энергетическую сферу, информационные технологии оказывают значительное влияние.

БЕЗОПАСНАЯ РАЗРАБОТКА ПО В КИИ. ГОСУДАРСТВЕННОЕ РЕГУЛИРОВАНИЕ И ПОДДЕРЖКА
Основные риски информационной безопасности значимых объектов критической информационной инфраструктуры (ЗО КИИ) заключаются в том, что функционирующее на нем прикладное программное обеспечение (ПО), которое реализует цифровые бизнес- и технологические процессы, подвержено уязвимостям и недекларированным функциональным возможностям.

Для устранения уязвимостей требуется применение обновлений безопасности в ходе жизненного цикла ПО. Трудности возникли в прошлом году, когда из-за ухода зарубежных вендоров с отечественного рынка была прекращена техническая поддержка и получение обновлений ПО, функционирующего на ЗО КИИ.
Так как иностранные вендоры находятся вне нашего правового поля и регуляторики, для того, чтобы гарантировать безопасность ЗО КИИ необходимо реализовывать программы импортозамещения в рамках Указа Президента РФ №166, увеличивая тем самым долю отечественного ПО. Еще одним важным направлением является повышение безопасности процесса разработки прикладного ПО, которое используется за счет инструментальных проверок и поддержки в ходе жизненного цикла согласно 239 приказу ФСТЭК России.

Сегодня государство прилагает немалые усилия не только для того, чтобы увеличить долю отечественных программных продуктов, но и в целях обеспечения контроля за соблюдением российскими вендорами необходимых процедур для поддержания безопасной разработки ПО и выявления уязвимостей в течении жизненного цикла.

Давайте разберемся, почему это важно?
🔴 Во-первых, регулируя данные процессы, государство распределяет на собственников предприятий-субъектов КИИ (зачастую это коммерческие структуры) ответственность за обеспечение бесперебойного функционирования этих объектов, гарантируя тем самым отсутствие экономических, социальных и экологических негативных последствий от успешно проведенных кибератак на ЗО КИИ.
🔴 Во-вторых, государство хочет скоординировать всех причастных к обеспечению безопасности КИИ: непосредственно субъектов КИИ, регуляторов ФСТЭК РФ и ФСБ РФ, иных государственных организаций и ведомств с целью предотвращения или минимизации ущерба от кибератак на отдельные организации и отрасли в целом.
Ниже 👇👇👇
рассмотрим подробнее меры государственной политики по регулированию и поддержке в вопросе безопасности КИИ.
Читать подробнее на сайте ЭПР

Продолжение темы
«Основные риски информационной безопасности значимых объектов критической информационной инфраструктуры (ЗО КИИ)»
Начало - пост выше.

Эволюция развития требований по безопасной разработке ПО
Начнем с небольшой исторической справки. Первые методические документы ФСТЭК России по теме безопасности КИИ были опубликованы в 2007 (тогда использовался термин «Ключевые системы информационной инфраструктуры»). В ходе развития данной системы нормативно-правовых актов сначала выделилось направление по защите АСУ ТП на опасных производствах, где в первых редакциях приказа №31 ФСТЭК России в 2014 году появились меры, связанные с обеспечением безопасной разработки ПО, которые включали в себя как процедуры анализа уязвимостей и статические проверки безопасности исходных кодов (т.е. без исполнения кода), так и динамические проверки и тестирование на проникновение в отношении уже «собранного» ПО.

В 2017 году образовалась действующая система безопасности КИИ, в которой помимо ФСТЭК России значимую роль стали играть ФСБ России, НКЦКИ, ряд министерств, ведомств и госкорпораций. В 2020 году система безопасности ЗО КИИ также была дополнена требованиями к безопасности самого процесса разработки и поставки прикладного ПО для ЗО КИИ, которые вступили в силу с 1 января 2023 года. Теперь разработчики прикладного ПО для ЗО КИИ должны регламентировать процедуры безопасной разработки во внутренней нормативной документации, проводить инструментальные проверки безопасности, а также мероприятия по поддержке ПО в ходе его жизненного цикла.

Если подвести краткое резюме, можно сказать, что первые шаги в направлении импортозамещения программных продуктов в организациях-субъектах КИИ были сделаны в 2014 году, однако, мощным катализатором данного процесса стали события 2022 года, и последовавшие за ними известные Указы Президента №166 и №250, которые обязали субъектов КИИ заменить до 2025 года прикладное импортное ПО и средства защиты из «недружественных» стран на отечественные.


Деятельность государства по регулированию и поддержке безопасной разработки ПО
Говоря об основах текущей политики государства в вопросе безопасной разработки программного обеспечения, можно выделить сразу несколько основных направлений.

Первое – это создание необходимой регуляторики. На сегодняшний день уже разработан комплекс стандартов, регламентов, указов для отрасли по вопросу безопасной разработки ПО, а также выстроено взаимодействие с техническими комитетами. При техническом комитете 362 существует рабочая группа, которая при участии специалистов Института системного программирования РАН (ИСП РАН), ФСТЭК России и экспертного сообщества занимается разработкой стандартов для безопасной разработки программного обеспечения. Также к данному направлению можно отнести развитие системы лицензирования деятельности по технической защите информации и созданию средств защиты информации (СЗИ), что направлено на повышение качества оказания услуг по информационной безопасности в целом и по безопасной разработке в частности.

Второе – это поддержка отечественных разработчиков ПО и СЗИ с помощью системы грантов и субсидий. К примеру, Фонд РФРИТ активно финансирует проекты по разработке как прикладного ПО, так и СЗИ.

При поддержке государства создаются центры компетенций по импортозамещению, где эксперты прорабатывают вопросы, связанные с определением приоритетности поддержки тех или иных программных продуктов. Сегодня таких центров насчитывается уже порядка тридцати.

Расширяется взаимодействие с профильными ассоциациями, сообществами, в рамках которых организуется обмен опытом, знаниями с экспертами в области импортозамещения ПО. К этому направлению можно отнести инициативу ИСП РАН и ФСТЭК России по созданию Технологического центра исследования безопасности ядра Linux — по сути это комьюнити разработчиков, которые совместно стараются сделать свободно распространяемый код безопасней.

Третье – это создание условной “базы знаний”. К этому можно отнести ведение государственных реестров: СЗИ, прикладного отечественного ПО, радиоэлектронного оборудования и пр.

Продолжение темы
«Основные риски информационной безопасности значимых объектов критической информационной инфраструктуры (ЗО КИИ)»
Начало - здесь

Позитивные и негативные тенденции

Начнем с ‼️ позитива. Очевидно, что программа и перечень мер по обеспечению безопасной разработки программных продуктов российскими вендорами действительно обширны.

Безусловно, позитивным итогом их реализации станет внедрение в субъектах КИИ всех необходимых инструментов безопасной разработки ПО, а также технических мер безопасности, которые должны функционировать в ходе жизненного цикла данного ПО. Причем, в силу регулярных проверок, эти меры будут носить систематический и постоянный, а не разовый характер.

Благодаря требованиям законодательства и регуляторов, в субъектах КИИ будут документированы многие процедуры по безопасной разработке и выявлению уязвимостей в ходе жизненного цикла, чего ранее, зачастую, не было.

Следующим позитивным моментом станет повышение осведомленности за счет описанных выше информационных ресурсов, поддерживаемых государством, что позволит специалистам ИБ на местах самостоятельно проводить анализ защищенности своей инфраструктуры на предмет уязвимостей и принимать оперативные решения по их устранению или разработке компенсирующих мер. К примеру, телеграм-канал БДУ ФСТЭК регулярно публикует сообщения о выявленных критичных уязвимостях.

В целом, реализация комплекса мер по поддержке безопасной разработке ПО способствует повышению качества кода, его безопасности и безопасности ЗО КИИ в целом.

К негативным 🤔 тенденциям можно отнести прежде всего отсутствие отечественных аналогов многих программных продуктов и ИТ-технологий, особенно в сегментах промышленности.

Кроме того, в ИТ и ИБ ощущается значительный кадровый голод, что отмечают все участники рынка, а не только субъекты КИИ. Если говорить откровенно, то специалистов зачастую пугает большая ответственность за нарушение безопасности ЗО КИИ — как административная, так и уголовная. Да и сам по себе процесс импортозамещения содержит достаточно большой объем работ, ведь внедрение нового программного обеспечения требует изменения бизнес-процессов, обучения людей, написание новых интеграций с существующими ИТ-системами и т.д.

И, наконец, еще одной колоссальной проблемой, о которой совсем недавно на пресс-конференции говорили представители ФСТЭК России, является отсутствие у субъектов КИИ бюджетов, необходимых для реализации всех требований по информационной безопасности. А отсутствие бюджетов означает, соответственно, отсутствие возможности закупать те программные средства защиты и инструменты, которые должны быть использованы.
Выводы автора статьи - Александра Моисеева, ведущего консультанта по информационной безопасности AKTIV.CONSULTING -
читайте здесь:
БЕЗОПАСНАЯ РАЗРАБОТКА ПО В КИИ. ГОСУДАРСТВЕННОЕ РЕГУЛИРОВАНИЕ И ПОДДЕРЖКА