Информационная безопасность (ИБ) в Вооруженных Силах Российской Федерации (ВС РФ) представляет собой сложную, многоуровневую систему мероприятий, направленных на защиту государственной тайны, сведений, составляющих иную охраняемую законом тайну, а также персональных данных военнослужащих и сотрудников. В условиях современного информационного противоборства и тотальной цифровизации управления войсками, обеспечение ИБ в военной части перестало быть исключительно задачей отделов секретности — это ежедневная обязанность каждого командира и военнослужащего.

Нормативно-правовая основа: иерархия документов

Деятельность по обеспечению информационной безопасности в военной части регламентируется многослойной системой нормативных правовых актов. Их можно условно разделить на уровни:

Федеральный уровень (Законы и Указы Президента)

• Федеральный закон от № 149-ФЗ «Об информации, информационных технологиях и о защите информации», базовый закон, определяющий понятия, принципы и субъектов ИБ.
• Федеральный закон от № 5485-1 «Государственная тайна», основной документ, регулирующий работу со сведениями гостайны (ГС).
• Федеральный закон от № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг» (в части защиты персональных данных).
• Федеральный закон от № 152-ФЗ «О персональных данных» — регулирует обработку ПДн военнослужащих и гражданских лиц.
• Указ Президента РФ от № 188 «Об утверждении Положения о порядке обеспечения безопасности сведений, составляющих государственную тайну».
• Указ Президента РФ от № 646 «Об утверждении Доктрины информационной безопасности Российской Федерации», стратегический документ, определяющий цели и приоритеты в сфере ИБ.

Ведомственный уровень (Приказы Минобороны, ФСТЭК, ФСБ)

Это «рабочие» документы, по которым строится ежедневная служба:

• Приказ Минобороны РФ от № 239 «Об утверждении Требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры (КИИ) Российской Федерации» (актуально для автоматизированных систем управления войсками).
• Приказ ФСТЭК России от № 21 «Об утверждении Состава и параметров характеристик угроз безопасности информации» — база для модели угроз.
• Приказ ФСТЭК России от № 17 «Об утверждении Требований к материальным носителям информации, содержащей сведения, составляющие государственную тайну» (замена приказа № 117).
• Приказ ФСБ России от № 117 (ред. от 2024 г.) «Об утверждении Требований к системам защиты информации, предназначенным для защиты сведений, составляющих государственную тайну» (СКЗИ).
• Приказ ФСТЭК России от № 239 (для КИИ) и Приказ ФСТЭК от № 17 (аттестация ГИС/КИИ).
• Постановление Банка России 757-П (если часть имеет финансовые подсистемы) и ПП РФ № 1119 (регламент работы с гостайной).

Внутренние документы военной части (Локальные нормативные акты, ЛНА)

Именно на этом уровне федеральные требования «спускаются» на конкретную часть. Отсутствие или некорректность ЛНА, самая частая причина замечаний при проверках.

1. Приказ командира части «Об организации информационной безопасности в воинской части № ___» — главный управленческий документ.
2. Положение о контролируемой зоне (КЗ) и Приказ об организации контролируемой зоны (схемы, режимы доступа, технические средства).
3. План мероприятий по обеспечению безопасности защищаемой информации (ежегодный, утверждается командиром).
4. Положение о комиссии по информационной безопасности (состав, права, ответственность).
5. Инструкции (Руководящие документы) по паролированию, работе с СКЗИ, антивирусной защите, резервному копированию, учету носителей.
6. План обеспечения непрерывности функционирования информационных систем (ПОНФИС).
7. Журналы учета: носителей ГС, ключевых документов, инцидентов ИБ, доступа к СКЗИ, обслуживания СЗИ.

Организационная структура ИБ в части

Эффективная защита информации невозможна без четкого распределения ролей. Типичная структура выглядит так:

Командир части — Главный ответственный

Несет личную ответственность за состояние ИБ. Утверждает все ЛНА, назначает ответственных лиц, обеспечивает финансирование закупки СЗИ/СКЗИ и сертифицированной техники.

Начальник секретной части (Нач. секретной части / Нач. отдела секретности)

Ключевой фигура операционного управления. Его функции:

• Организация работы с гостайной (учет, хранение, уничтожение, передача);
• Контроль за соблюдением режима секретности во всех подразделениях.
• Подготовка ЛНА, инструкций, планов мероприятий.
• Взаимодействие с вышестоящими органами (управление секретности округа/объединения), ФСТЭК, ФСБ.
• Проведение инструктажей (вводных, первичных, повторных, внеплановых).

Администратор безопасности информационных систем (Админ. ИБ / Админ. СКЗИ)

Ответственен за техническую сторону:

• Установка, настройка, обновление сертифицированных средств защиты информации (СЗИ/СКЗИ): межсетевых экранов, СКЗИ (КриптоПро, ViPNet и др.), антивирусов, систем контроля целостности.
• Управление ключевой информацией (генерация, ввод, уничтожение ключей по форме КС-1/КС-2).
• Мониторинг журналов безопасности (SIEM, логи СКЗИ), реакция на инциденты.
• Проведение аттестации объектов информатизации (ОИ) и ГИС/КИИ.

Комиссия по информационной безопасности

Коллегиальный орган под председательством зам. командира по ИБ (или нач. секретной части). Рассматривает вопросы: допуска к гостайне, вывода носителей из эксплуатации, инцидентов, результатов внутренних проверок.

Ответственные за секретность в подразделениях (Роты/Батальоны)

Офицеры/прапорщики, назначенные приказом командира части. Обеспечивают режим секретности «на месте»: учет носителей в сейфах, контроль доступа посторонних, инструктажи личного состава.

Техническая защита информации: классы и средства

В военной части эксплуатируются информационные системы разного класса защищенности. Выбор средств строго регламентирован моделью угроз (Приказ ФСТЭК № 21).

Классы защищенности (КЗ) ГИС/АС

• 1-й класс (КЗ1): Максимальные требования. Системы обработки гостайны высшего уровня, КИИ. Требуют сертифицированных СКЗИ (ФСБ), физической изоляции (воздушный зазор), жесткого контроля доступа, TEMPEST-защиты.
• 2-й класс (КЗ2): Системы обработки гостайны (ДСП, ОВ). Сертифицированные СКЗИ, межсетевые экраны, контроль целостности.
• 3-й класс (КЗ3): Системы обработки иной охраняемой законом тайны (персональные данные, сведения о работе частей) или гостайны низкого грифа без выхода в открытые сети. Сертифицированные СЗИ (ФСТЭК).
• 4-й класс (КЗ4): Базовый уровень. Общедоступные СЗИ (антивирусы, пароли, бэкапы), не требующие сертификации ФСТЭК/ФСБ.

Основные категории применяемые сертифицированные средства (примерный реестр)

Контролируемая зона (КЗ) и TEMPEST

Для обработки гостайны (особенно 1-2 КЗ) обязательно создание Контролируемой зоны.

• Физическая защита: Бронированные двери, решетки на окнах, сигнализация (ОПС), контроль доступа (СКУД, биометрия).
• Электромагнитная защита (TEMPEST/СДСЗ): Экранирование помещений (клетка Фарадея), фильтры питания, волноводы для кабелей, подавление побочных излучений (СДСЗ — средства защиты от утечки по побочным каналам).
• Режим: Запрет на внос посторонней техники (смартфоны, флешки, смарт-часы), журнал посещений, двухличный контроль доступа к серверным.

Работа с носителями информации: жизненный цикл

Нарушение процедур работы с материальными носителями — №1 риск утечки.

Учет и маркировка

• Каждый носитель ГС (бумага, флешка, HDD, CD) должен иметь инвентарный номер и гриф секретности (Совершенно секретно / Секретно / Для служебного пользования).
• Ведутся Журналы учета носителей ГС (форма КС-1, КС-2 или внутренние формы по Приказу 239/ПП-1119).
• Ежеквартальная/ежегодная инвентаризация комиссией.

Хранение

• Сейфы класса устойчивости не ниже Б/С (бумага/диски) или Д/С (дискеты/картриджи) по ГОСТ Р 50862-2012 (сертифицированные ФСТЭК).
• Ключи от сейфов хранятся у ответственных лиц (не в сейфе!). Журнал выдачи ключей.
• Запрет хранения ГС на несертифицированных носителях (личные флешки, облака, личные ПК).

Передача и перемещение

• Внутри части: в оправках/конвертах с грифом, под роспись в журнале, сопровождаеться лицом, допущенным к ГС.
• Вне части: только через спецсвязь (курьерская связь, технические каналы со СКЗИ). Передача через почту, такси, личные машины, грубое нарушение (ст. 283 УК РФ).

Уничтожение и утилизация

• Только сертифицированными средствами (шредеры П-4/П-5 для бумаги, дегауссеры/программы для магнитных дисков, физическое разрушение SSD).
• Акт уничтожения (Комиссия, 3 лица), вносится в журнал учета.
• Запрет сдачи носителей ГС на слом/утилизацию без предварительного уничтожения информации.

Персонал: допуск, обучение, ответственность

Человеческий фактор — главная уязвимость.

Допуск к гостайне

1. Проверка благонадежности (ФСБ/Органы военной контрразведки).
2. Медицинское освидетельствование (психиатрия, наркология).
3. Подписание Согласия на допуск к ГС и Обязательства неразглашения (форма ПП-1119).
4. Оформление приказа командира части «О допуске к ГС».
5. Выдача допуска (удостоверение/справка) с указанием грифа.

Инструктажи (Обязательны для ВСЕХ, допущенных к ГС)

• Вводный (при прибытии в часть), Нач. секретной части.
• Первичный на рабочем месте (перед началом работы с ГС) — Непосредственный командир/ответственный за секретность роты.
• Повторный (раз в 6 месяцев / год) — Нач. секретной части.
• Внеплановый (после инцидентов, изменений в НПА, долгого отсутствия).
• Целевой (перед разовыми работами: учения, ремонт, проверки).

Важно: Каждый инструктаж фиксируется в Журнале инструктажей с росписью инструктируемого и инструктора.

Ответственность за нарушения

• Дисциплинарная: выговор, понижение в должности, увольнение со службы (ст. 192 ТК РФ, Устав ВС РФ).
• Административная: ст. 13.14 КоАП РФ (нарушение режима секретности) — штраф до 5000 руб. для должностных лиц.
• Уголовная:
  • Ст. 283 УК РФ — Разглашение гостайны (до 4 лет лишения свободы).
  • Ст. 284 УК РФ — Потеря документов, содержащих гостайну (до 3 лет).
  • Ст. 274.1 УК РФ — Нарушение правил эксплуатации СКЗИ.
  • Ст. 272-274.1 УК РФ — Компьютерные преступления (НСД, вирусы, несанкционированный доступ).

Инцидент-менеджмент и реагирование

В любой части могут происходить инциденты ИБ: вирус на сервере, потеря флешки с ГС, взлом учетной записи, утечка в соцсетях.

План реагирования на инциденты ИБ

Должен быть утвержден приказом командира. Алгоритм действий:

1. Обнаружение: Кто обнаружил -> Немедленное сообщение нач. секретной части / админу ИБ / дежурному офицеру.
2. Локализация: Отключение зараженного ПК от сети, изъятие носителя, блокировка учетной записи, физическая изоляция зоны утечки.
3. Фиксация: Акт об инциденте (время, место, лица, обстоятельства, принятые меры). Снимки экрана, логи, фото.
4. Расследование: Комиссия по ИБ (или вышестоящая комиссия округа). Причины: виноватое действие/бездействие, технический сбой, целенаправленная атака.
5. Устранение последствий: Лечение/переустановка ОС, смена ключей/паролей, восстановление из бэкапа, уведомление вышестоящего командования и ФСТЭК/ФСБ (если задеты ГС/КИИ).
6. Профилактика: Анализ причин, обновление ЛНА, доп. инструктажи, установка патчей/СЗИ.

Взаимодействие с ГосСОПКА / ЦУ ИБ ВС РФ

При инцидентах, затрагивающих КИИ или ГИС, обязательно уведомление ГосСОПКИ (Государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак) через подсистему ВС РФ в установленные сроки (обычно 24 часа).

Актуальные вызовы и тренды (2024–2026 гг.)

Импортозамещение и переход на отечественное ПО

Приказ Минцифры и программы «Единый реестр российских программ» требуют перевода АРМ и серверов на Astra Linux Special Edition, РЕД ОС, Альт Сервер с профилями безопасности (ФСТЭК 1-3 КЗ). Проблемы: совместимость старых прикладных программ (1С, специализированные военные АС), обучение админов Linux, настройка СКЗИ (КриптоПро/ViPNet) под Linux.

Защита мобильных устройств и IoT

Внедрение планшетов/смартфонов на отечественных ОС (Аврора ОС, Sailfish) для управления войсками. Требования: MDM-решения (Mobile Device Management) сертифицированные ФСТЭК, контейнеры для ГС, запрет личных приложений, контроль геолокации.

Киберустойчивость и Атаки на цепочку поставок

Проверка ПО на этапе закупки (реестр уязвимостей БДУ ФСТЭК), использование СБОМ (Software Bill of Materials), мониторинг целостности загрузчика (Secure Boot, TPM 2.0), защита от атак через обновления ПО (Supply Chain Attacks).

Работа с персоналом в условиях СВО

• Жесткий контроль соцсетей и мессенджеров (запрет фото техники, координат, тактики).
• Борьба с ОСИНТ (OSINT), утечка данных через открытые источники (Авито, Яндекс.Карты, соцсети родственников).
• Использование средств РЭБ и защищенной связи (рации с шифрованием, спутниковые терминалы с СКЗИ) на передовой.

Чек-лист для командира части / Начальника секретной части (Ежедневный/Еженедельный контроль)

1. [ ] Наличие и актуальность ЛНА: Приказ об ИБ, Положение о КЗ, План мероприятий, Инструкции — все подписаны, не просрочены?
2. [ ] Допуски: Есть ли у всех работающих с ГС актуальные допуски? Проверены ли сроки действия? Уволенные/переведенные — исключены из списков?
3. [ ] Инструктажи: Проведены ли повторные за последний полугодие? Подписаны ли журналы?
4. [ ] Учет носителей: Инвентаризация проведена в срок? Журналы заведены, пронумерованы, скреплены? Нет ли «лишних» флешек в сейфах?
5. [ ] СКЗИ/СЗИ: Лицензии КриптоПро/ViPNet действительны? Ключевые носители (eToken/JaCarta/Rutoken) на учете? Пароли на контейнерах сложные, меняются по регламенту?
6. [ ] Антивирус/Обновления: Базы вирусов актуальны (не старше 3 дней)? Установлены критические обновления ОС (БДУ ФСТЭК)?
7. [ ] Бэкапы: Резервное копирование проходит по расписанию? Тестовое восстановление проводилось за последний квартал? Копии хранятся в другом пожароопасном секторе/КЗ?
8. [ ] Контролируемая зона: Режим доступа соблюдается? Сигнализация/СКУД работают? Посторонняя техника не вносится? Экранирование (СДСЗ) целово?
9. [ ] Журналы: Журнал инцидентов, журнал доступа к серверной, журнал выдачи ключей — заполняются аккуратно, без пробелов и исправлений?
10. [ ] Взаимодействие: Есть ли связь с управлением секретности округа/объединения? Получены ли новые методички/приказы за месяц?

Информационная безопасность в военной части — это не разовый акт «сдачи аттестации», а непрерывный управленческий процесс. Успех строится на трех китах:

1. Нормативная база: Грамотно написанные ЛНА, соответствующие реальной структуре части и используемым ИС.
2. Техническая защита: Сертифицированные средства, настроенные под модель угроз конкретной части, а не «для галочки».
3. Человеческий фактор: Регулярное обучение, строгая дисциплина, личная ответственность командира и нач. секретной части.

Игнорирование требований ФСТЭК/ФСБ/Минобороны ведет не только к служебным расследованиям и уголовным делам, но и к реальным угрозам боеспособности: утечке планов, потере управления подразделениями, выходу из строя систем ВУ. В современных условиях ИБ — это составляющая боевой готовности.

Статья подготовлена на основе нормативных правовых актов РФ (актуальных на 2026 г.), включая Приказы ФСТЭК России (№ 21, № 17, № 239), Приказы ФСБ России (№ 117), Постановления Правительства РФ (№ 1119), Федеральные законы № 149-ФЗ, № 152-ФЗ, № 5485-1, а также внутренние руководящие документы Вооруженных Сил РФ. Данная информация носит справочный характер. Для решения конкретных вопросов необходимо обращаться к актуальным редакциям документов и консультироваться с управлением секретности вышестоящего командования.