Юрий Лаврухин (ОАО "Газпром"): "Мы за рациональное использование материальных, финансовых и интеллектуальных ресурсов"

Юрий Лаврухин
заместитель руководителя Службы корпоративной защиты ОАО "Газпром" в области комплексных систем безопасности

Об основных направлениях деятельности Службы корпоративной защиты ОАО "Газпром" в области комплексных систем безопасности, о мероприятиях по защите персональных данных, о целях системы добровольной сертификации ГАЗПРОМСЕРТ, достижениях ДОАО "Газпроектинжиниринг", а также немного о себе рассказал редакции заместитель руководителя Службы Юрий Николаевич Лаврухин.

— Юрий Николаевич, мы встречаемся с Вами в преддверии Вашего юбилея. Поздравляем Вас с этой датой. Скажите, пожалуйста, несколько слов о своем жизненном пути.

— Спасибо за поздравление! Родился я в семье военнослужащего 17 июля 1959 г. Окончил радиотехнический факультет Военной академии им. Ф.Э. Дзержинского. Далее проходил службу в одном из научно-исследовательских инститов Министерства обороны.

В 1988 г. защитил кандидатскую диссертацию по направлению  технической защиты информации.

С 1994 г. работал на различных должностях  в  Государственной технической комиссии при Президенте Российской Федерации (ныне Федеральная служба по техническому и   экспортному   контролю), в 2000 г. был назначен  начальником одного из управлений указанной структуры.

В 2008 г. в связи с девоенизацией ФСТЭК России уволился из Вооруженных сил, и был приглашен на работу в Службу корпоративной защиты ОАО "Газпром".

— Каковы основные направления  деятельности курируемых Вами подразделений Службы корпоративной защиты ОАО "Газпром"?

— Не вдаваясь в подробности, перечислю шесть основных направлений:

• разработка целевых программ по развитию систем и комплексов инженерно-технических средств охраны (ИТСО),  систем обеспечения информационной  безопасности (ИБ) ОАО "Газпром" и его дочерних обществ и организаций, участие в формировании инвестиционной  программы, направленной на обеспечение информационно-технической безопасности;
• реализация полномочий заказчика  работ  по  развитию систем обеспечения ИБ, а также систем и комплексов ИТСО;
• рассмотрение и согласование бюджетных заявок и бюджетов на осуществление мероприятий  по  развитию  систем обеспечения ИБ, систем и комплексов ИТСО, а также на создание ИТ в части систем защиты информации;
• рассмотрение и согласование проектной и предпроектной документации  по развитию систем обеспечения ИБ, систем и комплексов ИТСО, а также технических заданий на создание (модернизацию) информационных   систем,   систем связи и телекоммуникаций  в  части требований  по обеспечению   информационной безопасности;
• организация работ по оценке соответствия систем и комплексов ИТСО, систем обеспечения И Б (а также работ и услуг по их созданию) установленным требованиям;
• координация и контроль выполнения  работ  по технической защите информации.

Работа очень напряженная и интересная. Успешному решению стоящих задач в значительной степени помогает коллектив высокопрофессиональных специалистов, а также накопленные ранее знания и опыт.

— Расскажите, пожалуйста, о работах, проводимых в ОАО "Газпром" по защите персональных данных (ПД).

— В "Газпроме" и его "дочках" создана система, обеспечивающая защиту ПД. Однако принятие федеральными органами исполнительной власти ряда нормативных правовых актов в развитие действующих законов и постановлений правительства обуславливает необходимость совершенствования действующей системы защиты ПД. В интересах решения указанной задачи в рамках научно-исследовательских работ разработан и проходит согласование целый ряд документов. Прежде всего, это проекты стандартов организации Р Газпром:

• "Методика проведения классификации информационных  систем  персональных данных  ОАО  "Газпром", его дочерних обществ и организаций";
• "Модель угроз персональным данным при их обработке в информационных системах персональных данных ОАО "Газпром", его дочерних обществ и организаций".

Данные документы разработаны с учетом требований Постановления Правительства Российской Федерации от 17 ноября 2007 г. № 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных" применительно к классу специальных систем, к которым относится большая часть ИСПДн ОАО "Газпром".

Стандарты предполагается утвердить уже в этом году.

Кроме того, в настоящее время ведется разработка "Положения по организации и техническому обеспечению безопасности персональных данных, обрабатываемых в информационных системах персональных данных ОАО "Газпром", его дочерних обществ и организаций".

Следует отметить, что в рамках системы стандартизации ОАО "Газпром" разработаны стандарты системы обеспечения информационной безопасности, которые также позволят решать задачи защиты ПД, обрабатываемых в информационных системах ОАО "Газпром".

Семь стандартов, относящихся к системе обеспечения информационной безопасности, утверждены и вводятся в действие в текущем году.

В стандартах определены основные требования по построению систем обеспечения информационной безопасности ОАО "Газпром" и его дочерних организаций.

Результаты проделанной работы позволят более рационально использовать материальные, финансовые и интеллектуальные ресурсы, сформировать необходимое нормативно-методическое обеспечение, внедрить эффективные средства защиты и, как следствие, обеспечить защищенность персональных данных, обрабатываемых в информационных системах ОАО "Газпром".

— Расскажите, пожалуйста, о системе добровольной сертификации ГАЗ-ПРОМСЕРТ.

— Система ГАЗПРОМСЕРТ создана в ОАО "Газпром" приказом от 6 февраля  1999 г. № 10 в соответствии с Законом Российской Федерации "О сертификации продукции и услуг".

В связи с вступлением в силу (июль 2003 г.) Федерального закона № 184-ФЗ от 27 декабря 2002 г. "О техническом регулировании" и принятием Правительством РФ и федеральными органами исполнительной власти ряда нормативных правовых актов в его развитие были внесены изменения как в структуру Системы, так и в документы, устанавливающие правила и процедуры деятельности участников системы по добровольной сертификации. Кроме того, были разработаны новые документы, обеспечивающие соблюдение системой ГАЗПРОМСЕРТ требований законодательства о техническом регулировании в сфере добровольной сертификации.

Основными целями добровольной сертификации в системе ГАЗПРОМСЕРТ являются:

- удостоверение соответствия продукции, систем менеджмента, работ и услуг стандартам, условиям договоров и системе ГАЗПРОМСЕРТ с учетом особенностей газовой промышленности;

- подтверждение функциональных показателей, а также показателей качества продукции,  заявленных изготовителем (исполнителем);

- содействие приобретателям в компетентном выборе продукции, работ, услуг;

- повышение конкурентоспособности продукции, работ и услуг организаций и дочерних обществ ОАО "Газпром" на российском и международном рынке;

- защита потребителей от недобросовестности изготовителя (продавца, исполнителя).

В дополнение к существующим федеральным системам обязательной сертификации сертификация в системе ГАЗПРОМСЕРТ позволяет учитывать особенности применяемого оборудования и его эксплуатации, специфику выполняемых в газовой отрасли работ.

— С мая с. г. Вы избраны председателем совета директоров ДОАО "Газпроектинжиниринг". Не могли бы Вы сказать несколько слов об этой организации?

— Дочернее открытое акционерное общество "Газпроект-инжиниринг" - организация с более чем 40-летним опытом работы в области строительного проектирования. По разработанным проектам были построены сотни объектов промышленности,       энергетики, транспорта,    социального    и культурно-бытового   назначения. В настоящее время входит в Ассоциацию проектных организаций "Газпрома",  является членом Союза проектировщиков России.

В институте трудится более 600 высококвалифицированных специалистов по различным направлениям деятельности. ДОАО "Газпроектинжиниринг" является генеральным проектировщиком в области проектирования комплексных систем безопасности, включающих в себя системы обеспечения ИБ и инженерно-технические средства охраны. На протяжении последних лет ДОАО "Газпроектинжиниринг" находится в числе лидеров по рейтингу лучших организаций строительного комплекса Российской Федерации, а в 2002-2003 гг. компания была лауреатом программы "100 лучших товаров России" в номинации "Услуги". В 2006 г. ДОАО "Газпроектинжиниринг" удостоено диплома и знака "Российское качество" за оказание проектных и инжиниринговых услуг.

Передо мной и руководством предприятия стоит задача обеспечить его эффективное функционирование в современных условиях.

— Каковы приоритетные направления деятельности ДОАО "Газпроектинжиниринг"?

— Прежде всего, это проектирование комплексных систем безопасности объектов,  предприятий   различных  отраслей промышленности с акцентом на энергосбережение, охрану окружающей среды, а также оказание инжиниринговых услуг со сдачей  объектов  "под ключ". Кроме того, к числу приоритетных направлений необходимо отнести разработку нормативно-технической документации для газовой отрасли и программных средств для организаций строительного комплекса.

С целью совершенствования координации работ по проектированию комплексных систем безопасности в ОАО "Газпром" в 2008 г. был создан филиал ДОАО "Газпроектинжиниринг" в Москве, важнейшей задачей которого является выполнение работ в области информационной безопасности. Как председатель совета директоров, в ближайшее время я буду стараться укреплять именно это направление деятельности.