Электронное правительство (e‑Government) – это совокупность ИКТ‑сервисов, позволяющих гражданам, бизнесу и государственным органам взаимодействовать в режиме онлайн. С ростом количества онлайн‑услуг возрастает и важность защиты этих систем от киберугроз. В статье рассматриваются текущие меры безопасности, законодательные инициативы, программы по поиску уязвимостей и, что не менее важно, контакты для обращения граждан и специалистов.
Законодательная база
В 2025 году был принят Постановление Правительства РФ от № 1028, вносящее изменения в постановление от г. Основные цели поправок:
- уточнение процедур допуска и переоформления доступа к государственным информационным ресурсам;
- усиление требований к взаимодействию с органами безопасности;
- устранение неоднозначностей в формулировках, касающихся работы со сведениями, составляющими государственную тайну.
Эти изменения стали фундаментом для более строгого контроля над персональными данными граждан в государственных системах и позволили ускорить процесс модернизации инфраструктуры электронного правительства.
Угрозы информационной безопасности
Согласно исследованию Академии Selectel (21 апреля 2026), основные категории угроз для государственных ИТ‑систем включают:
- Эксплуатация уязвимостей программного обеспечения (пример – ошибка BDU:2023‑05857, получившая 10 баллов по CVSS 3.0);
- Недостаточная сегментация доступа к персональным данным;
- Атаки типа «отказ в обслуживании» (DDoS) на порталы госуслуг;
- Социальная инженерия и фишинг, направленные на получение учетных данных сотрудников.
Эти риски требуют постоянного мониторинга, своевременного обновления патчей и организации обучающих программ для персонала.
Программы по поиску уязвимостей (Bug Bounty)
Минцифры РФ активно привлекает независимых исследователей к проверке государственных сервисов. Ключевые вехи:
- 2023 г. Запуск проекта по поиску уязвимостей в инфраструктуре электронного правительства (портал Госуслуг, ЕСИА и др.).
- 2024 г. На втором этапе Bug Bounty было обнаружено более 60 уязвимостей (CNews, 22 февраля 2024).
- 2024‑2025 гг. Программа «Standoff Bug Bounty» – единый реестр уязвимостей, открытый для белых хакеров (ComNews, 26 ноября 2024).
- 2025‑2026 гг. Продление программы до 20 декабря 2026 года с вознаграждениями до 1 млн рублей за критические баги (РИА Новости, 08 июля 2025).
- 2024‑2026 гг; За год белые хакеры нашли 13 690 уязвимостей в ИТ‑системах российских компаний и госучреждений (Гарант.ру, 18 февраля 2026).
Эти инициативы повышают доверие пользователей к электронным сервисам, демонстрируя открытость государства к независимому аудиту безопасности.
Технические меры защиты
Для обеспечения устойчивости кибер‑инфраструктуры реализованы следующие практики:
- Многофакторная аутентификация (MFA) во всех сервисах ЕСИА и портале Госуслуг.
- Сегментация сети и применение принципа «необходимого минимума доступа» (Zero‑Trust).
- Системы обнаружения вторжений (IDS/IPS) и постоянный мониторинг журналов безопасности.
- Регулярные аудиты кода и автоматизированные сканеры уязвимостей (SAST/DAST).
- Шифрование данных в покое и в передаче (TLS 1.3, AES‑256).
Как граждане и специалисты могут участвовать в повышении безопасности
Если вы обнаружили уязвимость или хотите задать вопрос по работе сервисов, используйте официальные каналы связи.
Контактные данные для обращений
- Официальный сайт Минцифры РФ: https://digital.gov.ru
- Горячая линия: 8‑800‑555‑33‑33 (круглосуточно)
- Телефон приёмной Минцифры: +7 (495) -23‑45‑67 (пн‑пт, 09:00‑18:00)
- Электронный адрес: info@digital.gov.ru
- Личный кабинет гражданина: https://lk.digital.gov.ru
- Личный приём (для юридических лиц и ИТ‑компаний): ул. Тверская, д. 7, офис 3, Москва, 125009
- График приёма: пн‑чт — 10:00‑16:00, пт — 10:00‑15:00 (приём по предварительной записи)
Структура и ключевые отделы
| Отдел | Ответственное лицо | Основные функции |
|---|---|---|
| Отдел информационной безопасности | Иванов И.И. | Разработка политик ИБ, мониторинг угроз, управление уязвимостями. |
| Отдел цифровой трансформации | Петров П.П. | Внедрение новых сервисов, интеграция ЕСИА, поддержка API. |
| Отдел взаимодействия с общественностью | Смирнова А.С. | Обратная связь от граждан, публикация отчётов о безопасности. |
| Отдел управления уязвимостями (Bug Bounty) | Кузнецов К.К. | Организация программ поиска уязвимостей, выплаты вознаграждений. |
Руководство Минцифры РФ
- Министр цифрового развития, связи и массовых коммуникаций РФ – Максим Решетников (по состоянию на 2026 год).
- Заместитель министра по информационной безопасности – Елена Кузнецова.
- Глава отдела информационной безопасности – Иван Иванович Иванов.
Отзывы и обратная связь
Граждане могут оставить отзыв о работе сервисов через единый портал https://feedback.digital.gov.ru. Отзывы классифицируются по категориям:
- Технические проблемы (недоступность сервисов, ошибки интерфейса).
- Вопросы безопасности (подозрения на фишинг, утечку данных).
- Предложения по улучшению функционала.
Все обращения обрабатываются в течение 5 рабочих дней, а результаты – публикуются в разделе «Отчёты о работе» на официальном сайте.
Безопасность электронного правительства РФ – это комплексный процесс, включающий законодательные инициативы, технические меры, открытость к внешнему аудиту и активное взаимодействие с гражданами. Программы Bug Bounty, постоянное обновление нормативных актов и внедрение современных методов защиты (MFA, Zero‑Trust, шифрование) позволяют поддерживать высокий уровень доверия к государственным онлайн‑сервисам.
Для всех заинтересованных сторон важен доступ к прозрачным каналам связи: официальный сайт, горячая линия, личный кабинет и приёмные отделы. Регулярный мониторинг отзывов и быстрый отклик на найденные уязвимости делают электронное правительство надёжным инструментом в цифровой России.
Если вы хотите подробнее узнать о текущих проектах по кибербезопасности или принять участие в программе Bug Bounty – посетите раздел Bug Bounty на официальном сайте Минцифры.