Техническая защита информации (ТЗИ) в воинских частях Вооруженных Сил Российской Федерации представляет собой сложную систему организационно-технических мероприятий‚ направленных на предотвращение утечки сведений‚ составляющих государственную тайну‚ и иной охраняемой законом информации по техническим каналам‚ а также на противодействие иностранным техническим разведкам․ Эффективность этой системы напрямую зависит от четкого распределения обязанностей и личной ответственности каждого должностного лица․ Настоящая статья подробно рассматривает круг обязанностей ключевых должностных лиц воинской части в области ТЗИ на основе действующего нормативно-правового поля (актуально на )․

Нормативно-правовая база и общие принципы

Деятельность подразделения по защите информации (ОЗИ) и всех должностных лиц‚ задействованных в процессе ТЗИ‚ строится на строгом соблюдении следующих документов:

• Положение о государственной системе защиты информации в Российской Федерации от иностранных технических разведок и от ее утечки по техническим каналам․
• Нормативно-технические документы (НТД) по противодействию иностранным техническим разведкам (ПИТР)․
• Приказы‚ указания и директивы вышестоящих органов по защите информации (Главное управление защиты информации ГШ ВС РФ‚ органы безопасности военных округов/объединений)․
• Устав внутренней службы Вооруженных Сил РФ․
• Внутренние документы воинской части: Положение о защите информации‚ Должностные инструкции‚ Планы мероприятий по ТЗИ․

Ключевой принцип: защита информации, это не только задача специалистов ОЗИ‚ но и личное дело командира (начальника) воинской части‚ а также обязанность каждого командира (начальника) подразделения и военнослужащего в пределах своей компетенции․

Командир (начальник) воинской части: Главный организатор

Командир воинской части несет полную личную ответственность за состояние защиты информации в подведомственной части․ Его обязанности в сфере ТЗИ включают:

Организационно-управленческие функции

• Определение ответственного за информационную безопасность лица (ОТЛ)‚ которое должно входить в состав коллегиальных органов части (военного совета‚ совещаний по безопасности)․
• Утверждение структуры подразделения по защите информации (ОЗИ) и штатного расписания‚ обеспечивающего выполнение задач ПИТР и ТЗИ․
• Руководство планированием ведения хозяйственной деятельности части с обязательным учетом требований ТЗИ (выделение средств на закупку‚ модернизацию‚ поверку и эксплуатацию средств ТЗИ)․
• Организация и контроль за выполнением мероприятий планов по защите информации‚ включая проведение аттестационных испытаний объектов информатизации (ОИ) и зон размещения․

Кадровые и образовательные меры

• Организация подготовки военнослужащих к выполнению требований безопасности (вместе с командирами подразделений)․
• Обеспечение прохождения специалистами ОЗИ курсов повышения квалификации и профессиональной переподготовки в установленном порядке․
• Контроль за соблюдением квалификационных требований к должностным лицам ОЗИ (см․ раздел 4)․

Контроль и отчетность

• Осуществление ежедневного контроля за состоянием режима защиты информации‚ работой технических средств защиты (ТСЗ)‚ систем инженерно-технического обеспечения (ИТ-обеспечения)․
• Докладывание вышестоящему командованию и органам безопасности о выявленных нарушениях‚ инцидентах безопасности и принятых мерах․
• Организация взаимодействия с военными комиссариатами и иными органами в вопросах воинского учета (в части выявления лиц‚ уклоняющихся от учета‚ что может нести угрозу безопасности)․

Ответственное за защиту информации лицо (ОТЛ) / Замкомандира по защите информации

Данное лицо является главным помощником командира по вопросам ТЗИ․ В соответствии с актуальными требованиями‚ ОТЛ должно входить в коллегиальные органы управления частью․ Основные обязанности:

• Координация работы всех служб и подразделений части по вопросам ТЗИ и ПИТР․
• Разработка и внедрение на утверждение командира локальных нормативных актов (Положение об ОЗИ‚ должностные инструкции‚ планы мероприятий)․
• Организация работ по аттестации объектов информатизации‚ зон размещения‚ средств связи и АСУ․
• Контроль за соблюдением требований НТД при проектировании‚ монтаже‚ эксплуатации и утилизации технических средств․
• Ведение учетной документации по ТЗИ (журналы учета СТЗ‚ акты испытаний‚ протоколы проверок)․
• Подготовка материалов для совещаний по защите информации и отчетов вышестоящим органам․

Начальник и специалисты подразделения по защите информации (ОЗИ)

Прямым исполнителем мероприятий по ТЗИ является ОЗИ․ Квалификационные требования к ключевым должностным лицам ОЗИ жестко регламентированы:

Квалификационные требования (минимальные стандарты)

Примечание: Назначение на эти должности лиц‚ не соответствующих требованиям‚ допускается только в исключительных случаях с разрешения вышестоящего органа по защите информации при условии прохождения обучения в установленные сроки․

Функциональные обязанности сотрудников ОЗИ

• Методологическое руководство: Разработка инструкций‚ методик и регламентов по эксплуатации СТЗ‚ организации зон размещения‚ экранированию помещений․
• Инженерно-технические мероприятия: Проведение инженерных разведок территории и помещений (поиск технических каналов утечки‚ СВЧ-разведка‚ акустическая разведка)‚ установка и настройка средств защиты (генераторы шума‚ экранирующие конструкции‚ системы контроля доступа)․
• Аттестационные испытания: Подготовка и проведение предварительных и периодических аттестационных испытаний ОИ и зон вместе с аттестационной комиссией органа безопасности․
• Контроль эксплуатации: Ежедневный контроль за исправностью СТЗ‚ систем вентиляции/кондиционирования (в защищенных зонах)‚ систем пожаротушения (исключение утечки через трубопроводы)․
• Работа с документацией: Ведение реестров СТЗ‚ зон размещения‚ объектов информатизации; оформление актов вскрытия/пломбирования‚ протоколов измерений параметров СВЧ/акустических полей․
• Взаимодействие: Функциональное взаимодействие с подразделениями связи‚ АСУ‚ инженерно-техническими службами‚ медицинскими подразделениями (в части санитарно-эпидемиологических норм при работе СТЗ)․

Командиры (начальники) подразделений (служб‚ батарей‚ рот)

В соответствии с Уставом внутренней службы‚ командиры подразделений несут прямую ответственность за состояние защиты информации в своих подразделениях․ Их обязанности по ТЗИ:

• Организация обучения личного состава правилам работы с техническими средствами (средствами связи‚ вычислительной техникой‚ навигационными приборами) в режиме защиты информации․
• Контроль за соблюдением режима доступа в защищенные зоны‚ помещения серверных‚ узлов связи‚ помещений переговоров․
• Обеспечение сохранности и правильной эксплуатации установленных в подразделении СТЗ (генераторов шума‚ виброзвуковых защит‚ средств визуальной защиты)․
• Своевременное сообщение начальнику ОЗИ и командиру части о выявленных неисправностях СТЗ‚ нарушении пломбировки‚ потере ключей от защищенных помещений․
• Контроль за соблюдением запретов на использование личных мобильных устройств‚ фото/видеоаппаратов‚ носителей информации в зонах ограниченного доступа․

Должностные лица‚ осуществляющие хозяйственную деятельность

Специфическая группа лиц (начальники складов‚ БМТО‚ автопарков‚ хозяйственных платонов)‚ чьи обязанности по ТЗИ часто недооцениваются:

• Обеспечение требований ТЗИ при хранении‚ транспортировке и утилизации техники‚ содержащей технические каналы утечки (радиостанции‚ радары‚ вычислительные комплексы)․
• Контроль за выполнением требований безопасности при проведении ремонтных работ сторонними организациями (контроль доступа посторонних лиц в зоны размещения секретной техники)․
• Соблюдение процедур санитизации (зачистки) информации с накопителей перед списанием/утилизацией техники․
• Учет и контроль за перемещением средств ТЗИ (генераторы шума‚ кабели экранированные‚ пломбы) как материальных ценностей․

Особенности организации ТЗИ в авиационных частях

В авиационных частях (полках‚ бригадах) командир отвечает за организацию материального‚ аэродромно-технического и медицинского обеспечения полетов применительно к обязанностям командира воинской части (Устав ВС‚ Положение об авиации)․ Специфика ТЗИ здесь включает:

• Защиту информации в пунктах управления полетами (ПУП)‚ на посадке/взлете (радиотехнические средства аэродрома)․
• Обеспечение ТЗИ в аэродромно-технических позициях (АТП)‚ парках стоянок ЛА при подготовке к полету (работа бортовой радиоэлектронной аппаратуры);
• Взаимодействие с ОЗИ части по вопросам экранирования ангаров‚ пункта управления полетами‚ серверных АСУ полетов․
• Контроль за отсутствием посторонних излучающих устройств у летного и технического состава на борту ЛА и в зоне парковки․

Структура взаимодействия и должностные инструкции

В соответствии с требованиями (п․ 2․8 типовых положений)‚ в воинской части должна быть разработана и утверждена структурная схема взаимодействия подразделений по защите информации с соответствующими подразделениями объекта․ Основой для этого служат:

1. Должностные инструкции всех лиц‚ задействованных в ТЗИ (командира части‚ ОТЛ‚ начальника ОЗИ‚ специалистов ОЗИ‚ командиров подразделений‚ начальников служб связи/АСУ/хозяйственных)․ Образцы инструкций адаптируются под структуру конкретной части․
2. План мероприятий по защите информации на текущий год/квартал с указанием ответственных исполнителей и сроков․
3. Журналы учета и контроля (учет СТЗ‚ учет доступа в защищенные зоны‚ учет инцидентов‚ учет проведения инструктажей)․

Ограничения и запреты для лиц‚ допущенных к защищаемой информации

Все должностные лица‚ имеющие допуск к гостайне или сведениям особого значения‚ обязаны строго соблюдать запреты (ст․ 13 Устава‚ Положение о защите гостайны):

• Разглашать сведения о системе ТЗИ‚ параметрах СТЗ‚ результатах инженерных разведок‚ выявленных уязвимостях․
• Использовать для служебных целей неаттестованные технические средства‚ личные гаджеты в защищенных зонах․
• Самостоятельно вскрывать‚ ремонтировать‚ перепрограммировать средства ТЗИ без санкции начальника ОЗИ/органа безопасности․
• Допускать посторонних лиц в защищенные зоны без оформления пропусков и сопровождения․
• Выносить носители информации за пределы защищенных зон без оформления соответствующих документов (грузовых накладных‚ разрешительных документов)․

Контроль за выполнением обязанностей и ответственность

Выполнение обязанностей по ТЗИ контролируется на нескольких уровнях:

• Внутричастичный: Командир части (ежедневно/еженедельно)‚ ОТЛ (планово/внепланово)‚ Начальник ОЗИ (оперативно)․
• Вышестоящий: Органы безопасности военного округа/объединения (проверки‚ аттестационные испытания)‚ Главное управление защиты информации ГШ ВС РФ (инспекции‚ аудиты)․

За неисполнение или ненадлежащее исполнение обязанностей по ТЗИ должностные лица несут ответственность в соответствии с законодательством РФ:

• Дисциплинарная (взыскания по Уставу ВС: выговор‚ строгий выговор‚ лишение воинского звания‚ увольнение)․
• Материальная (возмещщние ущерба‚ причиненного утечкой информации или выходом СТЗ из строя по вине лица);
• Административная (КоАП РФ‚ ст․ 13․14‚ 19․5 и др․)․
• Уголовная (УК РФ‚ ст․ 283 — разглашение гостайны‚ ст․ 284 — утрата документов/предметов‚ ст․ 274 — нарушение правил эксплуатации СЗИ)․

Система технической защиты информации в воинской части эффективна только при условии бесшовного взаимодействия всех звеньев командования и управления․ Командир части задает вектор и обеспечивает ресурсы‚ ОТЛ координирует‚ ОЗИ обеспечивает инженерно-техническую экспертизу и контроль‚ а командиры подразделений и специалисты хозяйственных служб обеспечивают режим в «поле» — на рабочих местах‚ в парках техники‚ на складах и в пунктах управления․

Строгое соблюдение должностных инструкций‚ непрерывное повышение квалификации специалистов ОЗИ (с учетом требований к стажу и образованию)‚ плановая аттестация объектов и ежедневный контроль за исправностью средств защиты, это фундамент‚ на котором строится информационная безопасность воинской части и боеспособность войск в целом․

Статья подготовлена на основе требований Положения о госсистеме защиты информации‚ НТД по ПИТР‚ Устава внутренней службы ВС РФ и типовых должностных инструкций для работников воинских частей․ Актуальность нормативной базы подтверждена на ․