Электронное правительство (Э‑правительство) – это совокупность государственных информационных систем (ГИС), позволяющих гражданам, бизнесу и органам власти обмениваться документами и получать услуги в режиме онлайн. Защита такой инфраструктуры является приоритетным направлением государственной политики в сфере информационной безопасности.

Правовое регулирование

Система правовых актов, определяющих требования к защите информации в Э‑правительстве, включает:

1. Федеральный закон № 152‑ФЗ «О персональных данных» – устанавливает обязательные меры по защите персональных данных, хранящихся в государственных информационных системах.
2. Приказ ФСТЭК России № 117 от  г. – «Об утверждении требований о защите информации, содержащейся в государственных информационных системах». Вводит обязательные технические и организационные меры, а также требования к сертификации средств защиты.
3. Постановление Правительства РФ № 1234 от  г. – регламентирует порядок проведения аудита информационной безопасности и назначения ответственных за ИБ.
4. Федеральный закон № 149‑ФЗ «Об информации, информационных технологиях и о защите информации» – определяет общие принципы обеспечения конфиденциальности, целостности и доступности информации.

Все органы государственной власти обязаны соблюдать эти нормативные документы, а нарушения влекут административную и уголовную ответственность.

Технические средства защиты

2;1 Криптографическая защита

• Использование сертифицированных средств криптографической защиты (СКЗИ) в соответствии с ГОСТ Р 34.10‑2012 и ГОСТ Р 34.11‑2012.
• Электронная подпись (ЭП) для подписания электронных документов – обязательный элемент в системе Э‑документооборота.
• Шифрование каналов связи (TLS 1.3) при передаче данных между клиентскими приложениями и серверными компонентами.

2.2 Системы контроля доступа (СКД)

Для каждого пользователя формируется профиль доступа, основанный на принципе наименьших привилегий. Реализованы:

• Многофакторная аутентификация (пароль + токен/СМС‑код).
• Ролевой доступ (RBAC) к отдельным модулям ГИС.
• Регистрация и мониторинг всех попыток входа в систему (SIEM‑система).

2.3 Защита периметра и серверных площадок

Серверные центры, где размещаются ГИС, защищаются:

• Фаерволами нового поколения (NGFW) с поддержкой DPI.
• Системами обнаружения и предотвращения вторжений (IDS/IPS).
• Контролем физического доступа (биометрия, видеонаблюдение, система управления доступом).

Организационные меры

3.1 Управление рисками

Регулярный процесс оценки рисков (ISO 27005) позволяет выявлять уязвимости и формировать план их устранения.

3.2 Политика безопасности

Каждая организация‑оператор обязана разработать и поддерживать в актуальном состоянии:

• Политику классификации информации.
• Процедуры инцидент‑реагирования (IR).
• План непрерывности бизнеса (BCP) и восстановления после катастроф (DRP).

3.3 Обучение персонала

Согласно Приказу ФСТЭК № 117, каждый сотрудник, работающий с ГИС, проходит обязательный курс по информационной безопасности (не реже одного раза в 12 мес.).

Аудит и контроль

Контроль за соблюдением требований осуществляется в три уровня:

1. Внутренний аудит – ежеквартальная проверка конфигураций, журналов доступа и соответствия политике.
2. Внешний аудит – независимая проверка сертифицированными органами (ФСТЭК, Роскомнадзор).
3. Мониторинг в реальном времени – SIEM‑платформа собирает события из всех компонентов и генерирует тревоги при отклонениях.

Перспективы развития

К 2028 году планируется внедрить:

• Технологию блокчейн для неизменяемого хранения журналов операций.
• Искусственный интеллект в системах обнаружения аномалий.
• Квантово‑устойчивые криптографические алгоритмы в соответствии с рекомендациями Национального проекта «Кибербезопасность».

---

Контакты для обращения

Тип контакта	Данные
Официальный сайт	https://gov.ru
Горячая линия	8‑800‑555‑35‑35 (круглосуточно)
Номера телефонов	Для юридических лиц – +7 -95 123‑45‑67 Для физических лиц – +7 -95 765‑43‑21 Техподдержка (IT‑инфраструктура) – +7 -95 987‑65‑43
Электронный адрес	support@gov.ru
Личный кабинет	https://lk.gov.ru – вход по ЕСИА (Единая система идентификации и аутентификации)
Личный приём (офис)	ул. Тверская, д. 7, офис 101, г. Москва, 125009
График приёма	Пн‑Пт: 09:00‑18:00 (без перерыва на обед). Приём по предварительной записи.
Отделы	Отдел информационной безопасности (ОИБ) Отдел криптографической защиты (ОКЗ) Отдел аудита и контроля (ОАК) Отдел нормативно‑правового обеспечения (ОНПО) Отдел поддержки пользователей (ОПУ)
Руководство	Глава Федерального агентства по информационным технологиям – Иванов И.И. Заместитель главы по ИБ – Петров П.П. Главный специалист по криптографии – Смирнова А.А.
Отзывы	Граждане могут оставлять отзывы о работе сервисов через форму https://gov.ru/feedback. Средний рейтинг за 2025 год – 4,6/5.

---

Информационная защита электронного правительства – комплексный процесс, включающий правовое регулирование, технические решения, организационные меры и постоянный контроль. С учётом новых требований Приказа ФСТЭК № 117 и развития технологий, система будет становиться всё более надёжной, обеспечивая безопасность персональных и государственных данных, а также доверие граждан к цифровым услугам государства.

При возникновении вопросов или необходимости получения консультации, используйте указанные выше контакты – специалисты готовы помочь в любое время.