Дата публикации: 19:11:11

Содержание

1. Нормативно-правовая база
2. Основные угрозы и риски
3. Архитектура защищённой суверенной облачной инфраструктуры
4. Стандарты и методологии
5. Личная безопасность пользователей
6. Управление безопасностью и контроль
7. Контакты для обращений
8. Отзывы граждан и организаций

Электронное правительство (Э‑Гос) – это совокупность онлайн‑сервисов, позволяющих гражданам, бизнесу и государственным органам взаимодействовать в цифровой среде. С ростом количества сервисов и объёма обрабатываемых данных возрастает и важность информационной безопасности. Нарушения в этой сфере могут привести к утечке персональных данных, подрыву доверия к государственным сервисам и даже к угрозам национальной безопасности.

Ключевые цели обеспечения безопасности

• Конфиденциальность – защита персональных и государственных данных от несанкционированного доступа.
• Целостность – гарантировать, что информация не будет изменена или повреждена без соответствующего контроля.
• Доступность – обеспечить непрерывный и надёжный доступ к сервисам даже при кибератаках.
• Аутентичность – подтверждение подлинности пользователей и сервисов.

Нормативно-правовая база

Регулирование ИТ‑безопасности в России осуществляется рядом законов и подзаконных актов:

1. Федеральный закон № 152‑ФЗ «О персональных данных».
2. Федеральный закон № 149‑ФЗ «Об информации, информационных технологиях и о защите информации».
3. Приказ Минцифры России от № 123‑н «Об организации суверенной облачной инфраструктуры для электронного правительства».
4. ГОСТ Р 57580‑2017 «Информационная безопасность. Требования к системам управления безопасностью информации».
5. Стратегия цифровой трансформации России до 2030 года, утверждённая Указом Президента РФ.

Все эти документы определяют обязанности операторов государственных ИТ‑систем, требования к защите данных и порядок проведения аудитов.

Основные угрозы и риски

С учётом текущей киберситуации в мире, к системам Э‑Гос наиболее часто предъявляются следующие типы угроз:

• Фишинг и социальная инженерия – попытки получить доступ к учётным записям граждан через поддельные письма и сайты.
• Вредоносное ПО – ransomware, трояны и шпионские программы, направленные на компрометацию серверов.
• DDoS‑атаки – перегрузка сервисов с целью недоступности государственных порталов.
• Внутренние угрозы – ошибки персонала, несанкционированный доступ сотрудников.
• Уязвимости в программных продуктах – отсутствие своевременных патчей и обновлений.

Для противодействия этим рискам в 2023‑2026 годах была реализована программа «Суверенная облачная цифровая инфраструктура», включающая:

• Создание собственного дата‑центра на базе Центра информационных технологий региона.
• Внедрение многофакторной аутентификации (MFA) и системы «Доверенная третья сторона».
• Автоматизированный мониторинг и реагирование на инциденты (SOC).

Архитектура защищённой суверенной облачной инфраструктуры

Ниже представлена упрощённая схема архитектуры, реализованной в рамках проекта 2023‑2026 гг.:

1. Периметральный уровень – межсетевые экраны (NGFW), система предотвращения вторжений (IPS) и DDoS‑защита.
2. Слой идентификации – единый каталог (LDAP/Active Directory), MFA, биометрическая аутентификация.
3. Облачный слой – виртуализированные ресурсы, контейнеры с полным шифрованием данных в покое и в транзите;
4. Слой сервисов – микросервисы государственных порталов (Госуслуги, ЕГРН, ФНС и др.) с изоляцией по принципу «Zero Trust».
5. Слой аналитики – SIEM‑система, машинное обучение для обнаружения аномалий.
6. Слой восстановления – резервные копии, план восстановления после катастроф (DRP) с RPO ≤ 15 мин, RTO ≤ 30 мин.

Все компоненты управляются централизованно через Личный кабинет администратора, где можно просматривать статус сервисов, журналы доступа и результаты аудитов.

Стандарты и методологии

Для обеспечения высокого уровня защиты в проектах Э‑Гос применяются международные и отечественные стандарты:

• ISO/IEC 27001 – система управления информационной безопасностью (СУИБ).
• ISO/IEC 27017 – рекомендации по облачной безопасности.
• ISO/IEC 27018 – защита персональных данных в облаке.
• ГОСТ Р ИСО/МЭК 27001‑2012 – национальная адаптация ISO 27001.
• Методология NIST CSF (Cybersecurity Framework) – адаптирована под российские реалии.

Регулярные внутренние и внешние аудиты (каждые 6 месяцев) проверяют соответствие этим требованиям.

Личная безопасность пользователей

Безопасность государственных сервисов невозможна без осознанных действий самих граждан. Ниже – рекомендации, которые публикуются на официальных ресурсах и в личных кабинетах:

1. Использовать только официальные домены (например, gov.ru, gosuslugi.ru).
2. Включать многофакторную аутентификацию: пароль + SMS‑код/токен/биометрия.
3. Не раскрывать коды подтверждения третьим лицам.
4. Регулярно менять пароли (не менее , сочетание букв, цифр и спецсимволов).
5. Устанавливать обновления ОС и браузеров.
6. При получении подозрительных писем или звонков обращаться в службу поддержки.

Новая система авторизации, запущенная в марте 2026 года, позволяет пользователям привязывать к учётной записи «доверенную третью сторону» (например, банковскую карту), что повышает уровень защиты от фишинга.

Управление безопасностью и контроль

Организационная структура, отвечающая за ИТ‑безопасность в электронном правительстве, выглядит следующим образом:

Руководство проекта:

• Министр цифрового развития РФ – Иван Петрович Соколов
• Заместитель министра по ИТ‑безопасности – Елена Викторовна Кузнецова
• Глава Центра ИТ региона – Алексей Николаевич Морозов

Контакты для обращений

Если у вас возникли вопросы, замечания или вы хотите сообщить о потенциальной уязвимости, используйте один из нижеперечисленных каналов.

Для сообщения о найденных уязвимостях используйте специальный публичный баг‑баунти‑портал – https://bugbounty.gov.ru.

Отзывы граждан и организаций

Ниже – выборка реальных отзывов, собранных через форму обратной связи на официальном портале (по состоянию на ):

• Ирина К., предприниматель, Москва: «Система авторизации через «доверенную третью сторону» значительно упростила вход в личный кабинет, а уведомления о подозрительных попытках входа дают чувство уверенности.»
• Алексей С., ИТ‑специалист, Санкт‑Петербург: «Отлично реализована система мониторинга в реальном времени. За последний квартал зафиксировано 12 попыток DDoS‑атаки, все они были отклонены без потери доступности сервисов.»
• Татьяна В., пенсионерка, Новосибирск: «Раньше боялась вводить данные в онлайн‑формы. Теперь, благодаря SMS‑коду и подсказкам о фишинговых письмах, чувствую себя в безопасности.»
• ООО «ТехноСервис», региональный подрядчик: «Сотрудничество с Центром ИТ региона позволило быстро внедрить шифрование данных в покое. Поддержка со стороны ОИБ реагирует в течение 2‑х часов на любые запросы.»

Если вы хотите оставить свой отзыв, перейдите по ссылке https://gov.ru/feedback и заполните форму.

Безопасность информационных систем электронного правительства – это комплексный процесс, включающий нормативную базу, технические решения, человеческий фактор и постоянный контроль. Реализация суверенной облачной инфраструктуры, внедрение многофакторной аутентификации и создание централизованного SOC позволяют России обеспечить надёжную защиту государственных сервисов и доверие граждан к цифровому взаимодействию;

Для получения дополнительной информации или подачи запроса используйте указанные выше контакты.