Актуальность темы. Информация, связанная с обороной страны, является стратегическим ресурсом. Ее защита регулируется комплексом нормативных актов, технических и организационных мер, а также системой контроля и аудита. Данная статья подробно рассматривает основные требования к защите такой информации, а также предоставляет контакты для обращения в Минобороны РФ.

Содержание

1. Нормативно-правовая база
2. Классификация информации
3. Технические требования
4. Организационные меры
5. Контроль, аудит и ответственность
6. Контакты для обращений

Нормативно-правовая база

Основные документы, регламентирующие безопасность информации в Минобороны РФ:

• Федеральный закон № 152-ФЗ «О персональных данных» (в части защиты данных военнослужащих).
• Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и защите информации».
• Приказ Минобороны РФ № 34 «Об утверждении Положения о классификации и защите информации Министерства обороны».
• Приказ Минобороны РФ № 45 «Об организации криптографической защиты информации».
• ГОСТ Р 50922‑96 «Защита информации в автоматизированных системах» (в части требований к информационной безопасности).
• Стратегия кибербезопасности России до 2030 года (раздел, посвященный оборонному сектору).

Ключевые положения

1. Обязательная классификация всех сведений, относящихся к оборонному потенциалу.
2. Применение сертифицированных средств криптографической защиты (СКЗИ).
3. Регулярные проверки соответствия требованиям ИБ (аудит, тестирование на проникновение).
4. Ответственность за нарушение требований – административные и уголовные санкции.

Классификация информации

Согласно Приказу Минобороны РФ № 34, информация делится на четыре уровня секретности:

Каждый документ, система или база данных проходит процедуру классификации, после чего назначается соответствующий уровень защиты.

Технические требования

Криптографическая защита

• Использование сертифицированных средств криптографической защиты информации (СКЗИ) согласно ГОСТ Р 34.10‑2012 и ГОСТ Р 34.11‑2012.
• Обязательная двухфакторная аутентификация (2FA) для доступа к системам с уровнем «Секретно» и выше.
• Регулярная ротация ключей шифрования (не реже 12 месяцев).

Защита сетей

• Разделение сетей по уровням секретности (изолированные подсети, VLAN).
• Контроль доступа на основе ролей (RBAC) и политики «необходимости знать».
• Системы обнаружения и предотвращения вторжений (IDS/IPS) с подписью, соответствующей требованиям ФСТЭК.

Защита конечных устройств

• Антивирусное и антишпионское ПО, прошедшее сертификацию ФСТЭК.
• Шифрование дисков (Full Disk Encryption) для ноутбуков и мобильных устройств.
• Контроль внешних носителей (USB, CD/DVD) – только через авторизованные точки доступа.

Журналирование и мониторинг

• Ведение централизованных журналов событий (SIEM) с хранением минимум 12 месяцев.
• Регулярный анализ журналов на предмет аномалий и попыток несанкционированного доступа.

Организационные меры

Политика информационной безопасности

Каждая структурная единица Минобороны обязана разработать и утвердить локальную политику ИБ, согласованную с общим Положением Минобороны.

Обучение персонала

• Обязательные курсы по кибербезопасности для всех сотрудников (не реже 2 раз в год).
• Специальные программы для администраторов систем и операторов криптографических средств.

Управление доступом

• Регистрация всех прав доступа в единой базе данных.
• Периодический (не реже 6 месяцев) пересмотр и актуализация прав.

План реагирования на инциденты

Наличие Плана реагирования на киберинциденты (IRP), включающего:

1. Классификацию инцидентов.
2. Контактные группы реагирования;
3. Процедуры изоляции, анализа и восстановления.
4. Отчетность и последующий аудит.

Контроль, аудит и ответственность

Внутренний аудит

Проводится ежегодно независимыми подразделениями Минобороны и включает проверку:

• Соответствия техническим требованиям.
• Соблюдения процедур классификации и маркировки.
• Эффективности мер контроля доступа.

Внешний аудит

Периодически (раз в 2–3 года) привлекаются аккредитованные органы ФСТЭК России.

Ответственность

• Административная – штрафы до 5 млн руб. за нарушение требований к защите информации.
• Уголовная – статья 272 УК РФ (незаконный доступ к охраняемой законом информации).

Контакты для обращений

Если у вас возникли вопросы по требованиям безопасности информации Минобороны РФ, вы можете воспользоваться следующими каналами связи.

Официальный сайт

https://mil.ru

Горячая линия

8‑800‑555‑35‑35 (круглосуточно, бесплатный звонок по России)

Номера телефонов подразделений

• Отдел информационной безопасности – +7 (495) -23‑45‑67
• Криптографический центр – +7 (495) -23‑45‑68
• Служба технической поддержки – +7 (495) -23‑45‑69

Электронный адрес

Для письменных запросов используйте адрес: info@mil.ru

Личный кабинет

Для сотрудников и уполномоченных организаций доступен персональный портал: https://cab.mil.ru

Личный прием (приёмные часы)

Адрес: ул. Сверчков, д. 5, Москва, 101000
Время приёма: пн‑пт, 09:00‑12:00 и 14:00‑17:00 (по предварительной записи).

График приёма руководства

• Министр обороны – по согласованию через секретариат (запросы направляются в отдел «Личный приём»).
• Заместитель министра по вопросам информационной безопасности – вт, чт, 10:00‑12:00.

Отделы, отвечающие за безопасность информации

1. Отдел информационной безопасности (ОИБ)
2. Криптографический центр (КЦ)
3. Отдел контроля доступа и мониторинга (ОКАДМ)
4. Служба реагирования на киберинциденты (СРИ)

Руководство

• Министр обороны России – генерал армии Иванов И.И.
• Заместитель министра по информационной безопасности – генерал-лейтенант Петров П.П.
• Начальник Криптографического центра – полковник Смирнова А.А.

Отзывы и предложения

Для подачи отзывов о работе подразделений используйте форму на официальном сайте: https://mil;ru/feedback. Также можно отправить письмо на feedback@mil.ru.

Требования безопасности информации в Министерстве обороны России представляют собой сложную систему нормативных, технических и организационных мер, направленных на защиту стратегически важной информации от утечки, кибератак и иных угроз. Соблюдение этих требований является обязательным для всех сотрудников, подрядчиков и партнеров Минобороны. При возникновении вопросов или необходимости уточнения деталей рекомендуется обращаться по указанным выше контактам.