Информационная безопасность является одним из приоритетных направлений деятельности государственных органов власти Приморского края. В условиях активной цифровизации государственных услуг, перевода документооборота в электронный вид и внедрения технологий «Умного города», роль профильных подразделений неуклонно растет. Данная статья посвящена обзору структуры, основным задачам и принципам работы органа по информационной безопасности в регионе.

Нормативно-правовая база и ведомственная подчиненность

Деятельность по обеспечению информационной безопасности в Приморском крае строится на базе федерального законодательства (ФЗ-149, ФЗ-152, ФЗ-187, Указ Президента РФ № 250) и региональных нормативных правовых актов. Ключевыми документами на уровне края являются:

• Закон Приморского края «Об информации в Приморском крае»;
• Постановление Администрации Приморского края «Об утверждении Положения об органе исполнительной власти края по информационным технологиям и связи»;
• Региональная программа «Информационное общество Приморского края».

Важно: Непосредственное управление процессами защиты информации в государственных органах края осуществляет Министерство цифрового развития и связи Приморского края (Минцифры края). В его структуре выделено специализированное подразделение — Отдел (Управление) информационной безопасности.

Основные функции отдела

В компетенцию профильного отдела входит широкий спектр задач, направленных на защиту критической информационной инфраструктуры (КИИ), государственных информационных систем (ГИС) и персональных данных.

Защита критической информационной инфраструктуры (КИИ)

Отдел координирует процесс категорирования объектов КИИ субъекта уровня (1–3 категории), согласовывает модели угроз и профили защиты, а также контролирует внедрение средств защиты информации (СЗИ) сертифицированных ФСТЭК и ФСБ.

Обеспечение безопасности государственных информационных систем (ГИС)

• Аттестация ГИС на соответствие требованиям безопасности (по приказам ФСТЭК № 17, № 21 и др.);
• Организация работ по управлению инцидентами информационной безопасности;
• Взаимодействие с ГосСОПКА (Государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак), подключение объектов к сегменту Приморского края.

Защита персональных данных (ПДн)

Контроль за соблюдением требований 152-ФЗ в государственных учреждениях края: проведение инвентаризации ИСПДн, разработка локальных актов, обучение сотрудников, взаимодействие с Роскомнадзором при проверках.

Криптографическая защита и ГОСТ-шифрование

Координация перехода на отечественные криптографические алгоритмы (ГОСТ Р 34.10, 34.11, 34.12, 34.13) при обмене электронными документами между ведомствами и при взаимодействии с федеральными центрами (ЕСИА, СМЭВ, Госуслуги).

Методологическое руководство и аудит

1. Разработка методических рекомендаций для подведомственных организаций (учебные заведения, больницы, администрации городских округов).
2. Проведение плановых и внеплановых проверок (аудитов) состояния защищенности ИТ-инфраструктуры.
3. Организация обучающих семинаров и учений по реагированию на инциденты (взаимодействие с ФСБ, МВД, ФСТЭК).

Организационная структура и ключевые направления работы (2024–2026 гг.)

На текущий момент структура отдела включает несколько секторов (групп), каждый из которых отвечает за свою зону ответственности:

Взаимодействие с федеральными центрами и спецслужбами

Отдел информационной безопасности Минцифры края выступает единственным точкой входа (Single Point of Contact) для взаимодействия с федеральными регуляторами на территории региона:

• ФСБ России (Центр защиты информации), вопросы лицензирования СЗИ, гостайны, защита гостайны, криптография.
• ФСТЭК России — аттестация объектов КИИ, ГИС, лицензирование деятельности по технической защите конфиденциальной информации.
• Роскомнадзор — контроль за защитой персональных данных, реестр операторов ПДн.
• Национальный координационный центр по ИБ (НКЦКИ) / ГосСОПКА, обмен данными об инцидентах, угрозах и уязвимостях.

Контактная информация и реквизиты

Официальные контакты Министерства цифрового развития и связи Приморского края (в структуре которого находится Отдел ИБ):

Примечание: Для направления официальных обращений, уведомлений об инцидентах или запросов по лицензированию рекомендуется использовать Единую систему обращений граждан (РОИВ/Госуслуги) или официальный сайт министерства. Прямые контактные телефоны специалистов-экспертов не публикуются в открытых источниках в целях безопасности.

Актуальные проекты и инициативы в Приморском крае

Проект «Цифровой приморье: Безопасная среда»

Комплексная программа на 2024–2028 годы, включающая:

• Развертывание регионального Центра мониторинга и реагирования на инциденты (Regional SOC) на базе дата-центра Минцифры.
• Массовое подключение муниципальных ГИС и ИСПДн к сегменту ГосСОПКА.
• Внедрение средств защиты информации отечественного производства (СКЗИ, МЭ, СКЗИ для 1С, DLP-системы, SIEM).

Импортозамещение в сфере ИБ

Край успешно выполняет план по переходу на отечественное ПО. На 2026 год доля российского ПО в парке Минцифры и подведомственных организаций превышает % (точная цифра уточняется в отчете за год). Отдел ИБ курирует пилотные проекты по внедрению отечественных SIEM-систем (например, Positive Technologies MaxPatrol SIEM, Solar Dozor, KUMA) и систем управления уязвимостями.

Кадровый голод и обучение

Острой проблемой остается дефицит квалифицированных специалистов по ИБ (SOC-аналитиков, пентестеров, аудиторов ФСТЭК). Отдел ИБ совместно с Дальневосточным федеральным университетом (ДВФУ) и Владивостокским филиалом РАНХиГС реализует программы доп. профессионального образования и стажировок для студентов профильных специальностей.

Порядок взаимодействия для муниципалитетов и бюджетных учреждений

Глава администрации городского округа / Директор бюджетного учреждения, необходимый:

1. Назначить ответственного за ИБ (приказ) и уведомить Минцифры края (форма на сайте).
2. Провести инвентаризацию информационных активов и категорирование объектов (если применимо).
3. Разработать и утвердить модель угроз и профиль защиты (Методика ФСТЭК).
4. Подобрать и внедрить СЗИ (сертифицированные ФСТЭК/ФСБ).
5. Пройти аттестацию объекта КИИ / ГИС / ИСПДн.
6. Обеспечить подключение к ГосСОПКА (для объектов КИИ 1-2 кат. и ГИС высшего уровня доверия).
7. Ежеквартально направлять отчеты о инцидентах в Отдел ИБ Минцифры края.

Частые ошибки и риски, выявляемые при проверках

Анализ результатов проверок Отделом ИБ за последние годы показывает системные нарушения:

• Отсутствие актуальной Модели угроз (не обновляется после изменений в ИТ-инфраструктуре).
• Использование несертифицированных СЗИ или СЗИ с истекшим сроком действия сертификата.
• Нарушение режима конфиденциальности при работе с гостайной / ПДн (отсутствие разметки носителей, журналов учета).
• Неподключение к ГосСОПКА в установленные сроки (штрафные санкции по КоАП РФ ст. 13;12.1).
• Отсутствие планов реагирования на инциденты или их формальное оформление без учений.

Отдел информационной безопасности Приморского края (в составе Минцифры края) играет ключевую роль в формировании устойчивой цифровой среды региона. Его деятельность перешла от реактивной модели (реагирование на инциденты) к проактивной: непрерывный мониторинг, предиктивная аналитика угроз, автоматизация процессов аттестации и жесткий контроль импортозамещения.

Для организаций, входящих в контур ведомственного подчинения или являющихся операторами КИИ/ПДн субъекта уровня, своевременное взаимодействие с отделом ИБ Минцифры края — это не только исполнение требований закона, но и гарантия сохранности активов и бесперебойной работы информационных систем.