Информационная безопасность и цифровая трансформация

Безопасность функционирования информационных ресурсов

В 2025 году риски компьютерных атак оставались высокими. В связи с этим на постоянной основе проводились работы по мониторингу и реагированию на инциденты информационной безопасности. В отчетном году в сегментах ИТ-инфраструктуры Группы РусГидро было зафиксировано и остановлено 4,3 млн атак на внешнем периметре сети, в том числе 962 тыс. DDoS-атак.

Для недопущения нарушений в работе и прерывания бизнес-процессов была проведена оценка защищенности ИТ-инфраструктуры ПАО «РусГидро» и его ПО. По результатам оценки реализованы мероприятия по повышению уровня защищенности.

Группа РусГидро осуществляла следующие меры по совершенствованию ИТ-инфраструктуры в отчетном году:

• проведен контрольный аудит субъектов WAN сети Группы РусГидро в части исполнения требований законодательства Российской Федерации в области информационной безопасности, а также контроля устранения выявленных предыдущим аудитом (2022-2023) недостатков;
• завершено проектирование системы предотвращения утечек информации в рамках инвестиционного проекта «Модернизация программно-аппаратного комплекса Корпоративного центра обнаружения, предупреждения и ликвидации последствий компьютерных атак ПАО «РусГидро»;
• в части Системы двухфакторной аутентификации разработана и утверждена «Методика оценки уровня безопасности подсистемы аутентификации в информационных системах ПАО «РусГидро» в рамках первого этапа проекта «Модернизация программно-аппаратного комплекса Корпоративного центра обнаружения, предупреждения и ликвидации последствий компьютерных атак ПАО «РусГидро»;
• запущена система правительственной телефонной связи и конфиденциальной видеоконференцсвязи в офисе ПАО «РусГидро» в Красноярске.

Защита персональных данных

Система информационной безопасности развивается на постоянной основе. РусГидро внедряет наиболее современные технологические решения в области информационной безопасности и заботится о формировании культуры ответственного обращения с персональными данными среди работников.

В 2025 году была введена в эксплуатацию система электронного документооборота (СЭДО) на платформе «Докумино». Для СЭДО также была разработана подсистема защиты информации.

В целях повышения уровня осведомленности пользователей об угрозах информационной безопасности в отчетном году осуществлялись:

• проведение регулярных информационных рассылок для работников и размещение тематических материалов в «Вестнике РусГидро»;
• оперативное выявление и реагирование на инциденты, связанные с фишинговыми и иными атаками с использованием электронной почты;
• разметка электронных писем, полученных от внешних источников с целью выявления фишинговых отправлений, замаскированных под внутреннюю почту;
• плановые тренировки по реагированию на инциденты в ходе эксплуатации объектов критической информационной инфраструктуры с участием КЦОПЛ ⁷⁴ ПАО «РусГидро», а также ответственных лиц исполнительного аппарата и филиалов.

Для поддержания уровня компетенций лиц, ответственных за информационную безопасность, в 2025 году проведено тестирование заместителей директоров по безопасности филиалов ПАО «РусГидро», а также специалистов и руководителей подразделений, обеспечивающих информационную безопасность подконтрольных организаций.

В Группе РусГидро продолжает действовать обязательное прохождение работниками курсов по темам «Обеспечение информационной безопасности ПАО «РусГидро», «Цифровая гигиена» и «Антифишинг».

Стратегия цифровой трансформации

В соответствии с Указом Президента Российской Федерации от 07.05.2024 № 309 «О национальных целях развития Российской Федерации на период до 2030 года и на перспективу до 2036 года» цели по цифровой трансформации отражены в утвержденной Стратегии цифровой трансформации Группы РусГидро на период 2022-2024 с перспективой до 2030 года ⁷⁵, а также учтены в Стратегии цифровой трансформации и развития информационных технологий Группы РусГидро на период 2025-2027 с перспективой до 2032 года.

Стратегия цифровой трансформации разработана в соответствии с письмом Минцифры России от 14.07.2025 № СК-П11-67794, а также с учетом директив Правительства Российской Федерации от 14.04.2021 № 3438п-П13. Посредством реализации Стратегии цифровой трансформации Группа РусГидро вносит вклад в достижение таких национальных целей, как № 6 «Технологическое лидерство» и № 7 «Цифровая трансформация государственного и муниципального управления, экономики и социальной сферы».

Основной целью цифровой трансформации и развития ИТ Группы РусГидро является повышение операционной эффективности основных и обеспечивающих бизнес-процессов, а также достижение конкурентных преимуществ Группы РусГидро за счет:

• применения сквозных цифровых технологий;
• обеспечения взаимодействия всех участников цифровой среды;
• создания и поддержания цифровой корпоративной культуры;
• поддержки функционирования общей системы управления в рамках основной и вспомогательной деятельности Группы РусГидро;
• применения уникальных ИТ-решений в ключевых областях основной деятельности;
• формирования единого информационного пространства Группы РусГидро через применение согласованных и интегрированных технических решений;
• централизованного управления ИТ-архитектурой Группы и автоматизации бизнес-процессов;
• обеспечения функционирования с заданными параметрами качества информационно-технологических систем и комплексов Группы РусГидро.

Для достижения целей Стратегии цифровой трансформации организуются работы по реализации цифровых инициатив, формированию кадрового потенциала, и внедрению методов принятия решений, основанных на анализе данных. Обеспечивается надежное и бесперебойное функционирование ИТ-услуг, а также происходит объединение информационного пространства Группы РусГидро.

В Стратегии цифровой трансформации Группы РусГидро на период 2025-2027 с перспективой до 2032 года, которая находится на этапе согласования документации для вынесения на утверждение Советом директоров ПАО «РусГидро», учтены инициативы, связанные с применением искусственного интеллекта (ИИ) ЗС, включая, но не ограничиваясь:

• созданием системы мониторинга энергопотребления на собственные, производственные и хозяйственные нужды электростанций, не связанные с деятельностью ПАО «РусГидро;
• созданием системы для анализа получаемых данных с беспилотных летательных аппаратов (БПЛА);
• внедрением информационной системы активной бизнес-аналитики;
• созданием цифровой платформы оценки рисков инвестиционных проектов;
• модернизацией системы подбора персонала;
• созданием системы видеоаналитики для охраны труда с применением технологии ИИ;
• созданием инструмента для проверки проектной документации на соответствие требованиям НТД.

Ключевые направления деятельности и инициативы цифровой трансформации Группы РусГидро ⁷⁶ GRI-РГ

Увеличить

Система управления цифровой трансформацией в Группе РусГидро GRI-РГ

Увеличить

В 2025 году завершен ряд инициатив, перешедших от Стратегии цифровой трансформации Группы РусГидро на период 2022-2024 с перспективой до 2030 года GRI-РГ:

• создана единая информационная система цифровых информационных моделей проектных институтов;
• создана база данных информационных моделей проектных институтов;
• создана система углеродного калькулятора;
• выполнено развитие системы управления обучением персонала и системы управления персоналом;
• выполнено развитие системы тарифного регулирования;
• создана автоматизированная система контроля технико-экономических параметров работы гибридных энергокомплексов на изолированных и труднодоступных территориях (АСКТЭП) на объектах АГЭК АО «Сахаэнерго»;
• выполнено развитие подсистемы мониторинга и проверки контрагентов;
• создана система управления недвижимостью, а также система управления инновационной деятельностью;
• выполнено импортозамещение системы поддержки деятельности Ситуационно-аналитического центра, системы бизнес-планирования, системы «Диспетчерский центр», а также системы управления фондами и активами;
• создана система роботизированной автоматизации процессов;
• выполнено развитие модуля мониторинга готовности субъектов электроэнергетики Группы РусГидро в отопительный сезон;
• выполнено развитие системы канцелярского документооборота;
• шесть филиалов ПАО «ДЭК» переведены на импортозамещенную версию биллингового комплекса OmniUS 5.0;
• запущено в работу оборудование для систем искусственного интеллекта;
• разработана система регистрации входящих писем с использованием ИИ;
• выполнено развитие подсистемы АИСА «Клиент аффилированных лиц»;
• завершены этапы проектирования и разработки систем финансово-экономического управления (1С ФЭУ) и юридически значимого документооборота (1С ЭДО) в ПАО «РусГидро», системы топливообеспечения на платформе 1С, а также системы электронных медицинских осмотров.