Дата актуализации:  г.

Содержание

1. Нормативно‑правовая база
2. Классификация информации в воинских формированиях
3. Организационные меры защиты
4. Технические средства и методы защиты
5. Подготовка и аттестация персонала
6. Контроль, аудит и реагирование на инциденты

Нормативно‑правовая база

Защита информации в воинских частях регулируется комплексом федеральных законов, постановлений правительства, приказов федеральных органов и внутренних нормативных актов Министерства обороны РФ. Ключевые документы:

• Федеральный закон № 149‑ФЗ от  г. «Об информации, информационных технологиях и о защите информации» – определяет общие требования к защите информации, включая государственную тайну.
• Федеральный закон № 152‑ФЗ от  г. «О персональных данных» – регулирует обработку и защиту персональных данных военнослужащих и гражданских сотрудников.
• Постановление Правительства РФ от  г. № 45. «Об утверждении Положения о военизированных горно‑спасательных частях, находящихся в ведении МЧС России» – содержит специальные требования к защите информации в подразделениях, участвующих в спасательных операциях.
• Постановление Правительства РФ от  г. № 334. «О порядке сбора и обмена в Российской Федерации информацией в области защиты населения и территорий от чрезвычайных ситуаций природного и техногенного характера» – определяет порядок обмена данными в чрезвычайных ситуациях.
• Приказ ФСБ России от  г. № 117. «Об утверждении Требований о защите информации, содержащейся в государственных информационных системах» – устанавливает требования к защите информации в государственных ИС, в т.ч. в воинских частях.
• Приказ ФСТЭК России № 117 (дополненный ). – вводит системный подход к информационной безопасности, обязательный для всех организаций, в т.ч. для оборонных структур.
• Руководство Минобороны РФ по организации и осуществлению работ по защите персональных данных в средствах автоматизации. – адаптирует 152‑ФЗ к специфике вооружённых сил.
• Положение об органах государственной безопасности в Вооружённых Силах РФ (УВКР). – регламентирует функции военной контрразведки и взаимодействие с органами государственной безопасности.
• Нормативные акты по защите государственной тайны (раздел XI «Сведения в области обеспечения защиты сведений, составляющих государственную тайну и служебную тайну в области обороны»).

Все перечисленные документы образуют основу для разработки локальных нормативных актов в каждой части, а также для построения системы защиты информации (СЗИ).

Классификация информации в воинских формированиях

Для эффективного управления защитой необходимо правильно классифицировать сведения. В воинских частях применяется следующая классификация:

1. Государственная тайна – сведения, отнесённые к категории «совершенно секретно», «секретно», «особо секретно» в соответствии с Федеральным законом № 149‑ФЗ.
2. Служебная тайна – информация, ограниченного доступа, не подпадающая под определение государственной тайны, но важная для функционирования части (планы учений, внутренние регламенты и т.п.).
3. Персональные данные – сведения о военнослужащих, их семьях, медицинские и социальные данные, подпадающие под действие 152‑ФЗ.
4. Открытая информация – данные, не требующие специальных мер защиты (публичные сообщения, общедоступные отчёты).

Каждая категория имеет свои уровни доступа и требования к защите (шифрование, контроль доступа, журналирование и т.д.).

Организационные меры защиты

Организационные меры формируют «политику» защиты и обеспечивают её исполнение.

Создание структуры управления ИБ

• Назначение Ответственного за информационную безопасность (ОИБ) в каждой части (обычно офицер уровня старшего лейтенанта – майора).
• Формирование комиссии по защите информации, включающей представителей УВКР, ИТ‑службы, юридического отдела и подразделения кадров.
• Взаимодействие с службами военной контрразведки и ФСБ по вопросам контроля доступа и расследования инцидентов.

Разработка локальных нормативных актов

• Положение о защите информации в части (утверждается командиром части).
• Инструкции по работе с классифицированными документами, правилам обращения с носителями информации.
• План реагирования на инциденты информационной безопасности (IRP).

Регламент доступа

• Принцип необходимости знать (need‑to‑know) – доступ предоставляется только тем, кто непосредственно задействован в выполнении задачи.
• Использование многоуровневой системы контроля доступа (MFA) – пароль + токен/смарт‑карта.
• Регулярный аудит прав доступа (не реже одного раза в полугодие).

Управление носителями информации

• Классификация всех физических носителей (бумажные документы, флеш‑накопители, внешние HDD).
• Обязательная маркировка и журналирование перемещения.
• Запрет на использование неавторизованных USB‑устройств (техническая блокировка).

Защита персональных данных

• Соблюдение требований 152‑ФЗ: согласие субъекта, ограничение целей обработки, обеспечение конфиденциальности.
• Регистрация всех операций с ПДн в журнале доступа;
• Назначение Ответственного за обработку персональных данных (обычно тот же ОИБ).

Технические средства и методы защиты

Сетевые решения

• Межсетевые экраны (firewall) – сегментация сети части от общегосударственной военной сети.
• Системы обнаружения и предотвращения вторжений (IDS/IPS) – мониторинг трафика, автоматическое блокирование подозрительных соединений.
• Виртуальные частные сети (VPN) – защищённый канал связи при удалённом доступе к ресурсам части.

Шифрование

• Шифрование данных в состоянии покоя (AES‑256) на серверных хранилищах и ноутбуках.
• Шифрование передаваемых данных (TLS 1.3) при обмене информацией между подразделениями.
• Использование сертифицированных средств криптографической защиты, утверждённых ФСБ (ГОСТ 28147‑89, ГОСТ 34.10‑2012).

Защита конечных устройств

• Антивирусные и антишпионские решения, регулярно обновляемые через центр киберзащиты Минобороны.
• Контроль целостности ОС (HIDS) – проверка хеш‑сумм системных файлов.
• Блокировка загрузки с внешних носителей (BIOS/UEFI‑пароль, Secure Boot).

Управление уязвимостями

• Регулярные сканирования уязвимостей (quarterly) с использованием средств, одобренных ФСТЭК.
• Патч‑менеджмент – своевременное внедрение обновлений ОС и прикладного ПО.
• Ведение реестра уязвимостей и планов их устранения.

Средства аудита и журналирования

• Системы SIEM (Security Information and Event Management) – сбор, корреляция и анализ событий безопасности.
• Хранение журналов не менее 12 мес. в защищённом хранилище с ограниченным доступом.
• Регулярный экспорт журналов в центральный центр киберзащиты Минобороны.

Подготовка и аттестация персонала

Человеческий фактор остаётся самым уязвимым звеном. Поэтому в воинских частях реализуются следующие программы:

• Обучение базовым принципам ИБ – вводный курс для всех военнослужащих (30 минутный онлайн‑модуль).
• Специальные курсы для ИТ‑персонала – углублённые занятия по сетевой защите, криптографии, реагированию на инциденты.
• Аттестация по работе с классифицированной информацией – ежегодные экзамены, подтверждающие право доступа к государственным тайнам.
• Тренировки по кибер‑угрозам – имитационные учения (red‑team/blue‑team) раз в полугодие.
• Повышение осведомлённости о фишинге и социальном инжиниринге – рассылка реальных примеров, проведение тестов на проникновение.

Все результаты обучения фиксируются в личных карточках военнослужащих и учитываются при формировании кадрового резерва.

Контроль, аудит и реагирование на инциденты

Плановые проверки

• Ежеквартальный внутренний аудит ИБ (проверка соответствия локальным нормативам).
• Годовой внешний аудит, проводимый специалистами УВКР и ФСТЭК.
• Проверка соблюдения требований к защите персональных данных (контроль со стороны Роскомнадзора).

Система реагирования на инциденты (IRP)

1. Обнаружение – автоматическое уведомление ОИБ и службы киберзащиты.
2. Классификация – определение уровня угрозы (низкий, средний, высокий).
3. Изоляция – отключение скомпрометированных систем от сети.
4. Устранение – удаление вредоносного кода, восстановление из резервных копий.
5. Анализ – проведение форенс‑исследования, составление отчёта.
6. Восстановление – возврат систем в рабочее состояние, проверка целостности.
7. Отчётность – передача итогов в УВКР, ФСБ и в центр киберзащиты Минобороны.

Резервное копирование и восстановление

• Регулярное (ежедневное) резервное копирование критически важных данных.
• Хранение копий в двух независимых местах: локальное защищённое хранилище + удалённый центр (ГТК).
• Тестирование восстановления (DR‑тест) минимум раз в год.

Защита информации в воинских частях – это комплексный процесс, объединяющий правовые, организационные, технические и человеческие меры. При соблюдении следующих принципов можно обеспечить надёжную защиту:

• Системный подход – интеграция всех уровней защиты в единую систему, как предписано Приказом ФСТЭК № 117.
• Принцип минимального доступа – каждый сотрудник получает только те права, которые необходимы для выполнения его задач.
• Регулярный контроль и аудит – постоянный мониторинг, плановые проверки и быстрый отклик на инциденты.
• Обучение персонала – формирование культуры информационной безопасности среди всех военнослужащих.
• Технологическое обновление – своевременное внедрение новых средств защиты и устранение уязвимостей.

Только совместными усилиями командования, служб ИБ, военной контрразведки и каждого военнослужащего можно гарантировать, что сведения, необходимые для обороны государства, останутся в полной тайне и недоступными для противника.

Автор статьи: эксперт по информационной безопасности в Вооружённых Силах РФ.