Система правительственной связи в России — это сложный, многоуровневый комплекс технических средств, протоколов и организационных мер, обеспечивающий защищенный обмен информацией высшего эшелона власти. От легендарных «желтых телефонов» до квантовых криптотелефонов, путь развития спецсвязи отражает эволюцию технологий и угроз. В данной статье подробно разбираются этапы формирования, текущий парк оборудования, программно-аппаратные комплексы и перспективы развития правительственной телефонной связи.

Исторический экскурс: от АТС-1 к правительственной междугородной связи (ПМС)

Зарождение спецсвязи: АТС-1, АТС-2 и индекс «ВЧ»

История правительственной связи неразрывно связана с аббревиатурой ВЧ (Высшая Часть / Высший Чиновник), которой силовики и чиновники называют правительственные телефоны по инерции уже полвека, хотя принцип шифрования кардинально изменился. Изначально для нужд руководства страны были созданы отдельные автоматические телефонные станции:

• АТС-1 — обслуживала высшее руководство страны (президентская связь).
• АТС-2, правительственная связь (Правительство РФ, АП).
• Закрытая связь на автомобиле (автомобильные станции для мобильной работы первых лиц).
• Правительственная междугородная связь (ПМС) — сеть для загородного и международного общения.
• Спецкоммутатор — узел концентрации и маршрутизации защищенного трафика.

Как отмечают участники тех событий, доступ к разным видам связи определял статус: «Мне в силу моей прежней работы приходилось пользоваться всеми этими видами связи, за исключением президентской»;

85 лет ПМС: эволюция нумерации и шифрования

В 2026 году правительственная междугородная связь отпраздновала 85-летие. Ключевые вехи модернизации:

1. Внедрение АМТС нового поколения «Фобос-КМУ».
2. Переход на канальное групповое шифрование и использование защищенных линий связи (ЗЛС).
3. Сохранение открытой системы нумерации на сети ПМС (для удобства маршрутизации), при этом сам трафик надежно защищен.

Современный парк терминалов: от «кирпичей» к защищенным смартфонам

Средства связи Спецсвязи ФСО России (актуальные образцы)

Федеральная служба охраны (ФСО) является основным оператором и заказчиком спецтехники. Ниже приведен обобщенный реестр средств связи, эксплуатируемых на объектах Спецсвязи (данные частично маскированы в целях безопасности):

Технические характеристики М-633С (базовая модель М-500):

• Емкость аккумулятора: 1000 мАч.
• Время работы в защищенном режиме: не менее 4 часов.
• Время работы в открытом режиме: около 30 минут (режим совместимости с гражданскими сетями).
• Стоимость закупки (по данным открытых закупок Минобороны/ФСО): ~115 000 руб. за единицу.

Отечественные смартфоны: TrustPhone AYYA T1 и Реестр Минпромторга

С 2021–2022 гг. курс сместился на использование серийных отечественных смартфонов с аппаратной поддержкой криптографии. На марте 2026 года в Реестре Минпромторга (ГИСП) представлено всего 4 модели российских смартфонов, пригодных для госзаказов:

• TrustPhone AYYA T1 — флагманский проект компании «Ростелеком» / «АФК «Система», базирующийся на ОС Aurora OS (Sailfish). Имеет аппаратный модуль безопасности (TPM/SE) для генерации и хранения ключей.
• Модели на базе платформ BQ / Aquarius / YotaPhone (последние две практически вышли из серийного производства).

Данные устройства сертифицированы ФСТЭК и ФСБ для работы с гостайной (до уровня «Совершенно секретно» при использовании внешних криптомодулей или встроенного СКЗИ).

Иностранные решения в спецсвязи: Sectra Tiger

Несмотря на курс на импортозамещение, в отдельных структурах (МИД, СВР, ФСБ — по согласованию) продолжают эксплуатироваться проверенные зарубежные решения, например Sectra Tiger (Швеция). Особенности:

• Технология шифрования с ключами длиной от 56 до 256 разрядов.
• Работа в сетях 2G/3G/4G через VPN-туннели к собственным шлюзам заказчика.
• Защита от атак на уровне протоколов SS7/Diameter/SIGTRAN.

Протоколы и уязвимости: почему обычные телефоны запрещены

Проблема SS7, LTE/5G и решение Дмитрия Пескова

Официальный представитель Президента РФ Д.С. Песков (данные о лице частично скрыты) неоднократно объяснял запрет на использование обычных мобильных телефонов сотрудниками Администрации Президента (АП) и Президентом лично:

«Любой звонок с мобильного телефона может быть перехвачен или прослушан через уязвимости в протоколах SS7 или LTE».

SS7 (Signaling System No. 7) — протокол сигнализации телефонных сетей, разработанный в 1970-х. Он не предполагает аутентификацию абонента в сети, что позволяет злоумышленникам (и спецслужбам других стран) выполнять:

• Перехват SMS и голосового трафика.
• Определение геолокации абонента (AnyTimeInterrogation).
• Перенаправление вызовов (Call Forwarding).

Протоколы LTE (Diameter) и 5G (HTTP/2 на SBA) унаследовали часть архитектурных проблем и добавили новые векторы атак (например, через уязвимости в реализации IMS/VoLTE).

Стратегия развития отрасли связи до 2035 г. (Распоряжение № 3339-р)

В ноябре 2023 г. Правительство РФ утвердило Стратегию, которая задает вектор развития протоколов и СКЗИ:

• Развитие средств криптографической защиты информации (СКЗИ) и их внедрение в перспективные технологические решения.
• Создание новых протоколов связи и управления, устойчивых к квантовым атакам.
• Внедрение криптографических методов, основанных на квантовых технологиях (QKD — Quantum Key Distribution) в магистральную и абонентскую сети спецсвязи.

Проекты закрытых беспроводных сетей: опыт ФСО и 4G/5G

Проект отечественной 4G-сети для ФСО (статус на 2025–2026 гг.)

Согласно данным CNews (февраль 2025 г.), амбициозный проект создания отдельной беспроводной сети связи с защищенными смартфонами для органов госвласти забуксовал. Причина: некачественный подрядчик, не справившийся с интеграцией базовых станций, ядра сети (EPC/5G Core) и терминалов в единый контур с гарантированным QoS и безопасностью.

Это подчеркивает сложность построения Standalone (SA) -G-сетей с end-to-end шифрованием на уровне RRC/PDCP и интеграцией СКЗИ «на лету».

Криптография по сервисной модели (Crypto-as-a-Service)

Современный подход к управлению ключами в спецсвязи смещается в сторону сервисной модели (по материалам CNews, 2021–2026 гг.):

• Централизованный учет СКЗИ и комплексов для настройки/управления защищенной сетью.
• Автоматизированное распределение ключевой информации (КИ) через КЦ (Ключевые Центры).
• Эксплуатационная и техническая документация в электронном виде с ЭЦП.
• Исключение «человеческого фактора» при вводе ключей (внедрение ГОСТ Р 34.10-2012 / 34.13-2015 в аппаратные модули телефонов).

Военная специфика: закупки Минобороны

Министерство обороны РФ имеет свой контур закупок, согласованный с Генеральным штабом. В 2018 г. был утвержден перечень разрешенных моделей телефонов для воинских частей (передан НОУ-ХАУ для ознакомления). Ключевые требования:

• Наличие сертификата ФСТЭК/ФСБ на СКЗИ.
• Отсутствие недокументированных возможностей (НДВ) в прошивке (Baseband, TrustZone).
• Возможность работы в сетях ГСВ (Государственная система связи) и закрытых ЛВС.
• Защита от РЭБ и технической разведки (экранирование, контроль побочных излучений).

В списке присутствовали как специализированные терминалы (М-серия), так и зарубежные модели (например, Nokia определенных серий — «кирпичи» с зашитым ПО), однако к 2026 г. парк практически полностью переведен на отечественные платформы (AYYA, разработки «Ростелекома», «Код Безопасности», «Актив»).

Архитектура защищенного звонка: как это работает «под капотом»

Современный звонок по протоколу правительства (ПМС / ЗЛС / Сотовая спецсвязь) реализуется по схеме:

1. Аутентификация терминала: Взаимная аутентификация телефона и сети по ГОСТ (TLS 1.2/1.3 с российскими наборами шифров / IPsec/IKEv2 с ГОСТ).
2. Установка защищенного канала: Генерация сеансовых ключей (Key Agreement) через аппаратный модуль (TPM / Secure Element / eSIM с апплетом СКЗИ).
3. Шифрование медиапотока: SRTP (Secure RTP) с ключами, выработанными на предыдущем этапе. Кодеки: G.729 / Opus / EVS (в 4G/5G).
4. Контроль целостности: Проверка подписи прошивки (Secure Boot), контроль целостности ОС (dm-verity / IMA/EVM на Linux/Aurora).
5. Маршрутизация: Трафик идет через шлюзы ФСО / МО / СВР в закрытых контурах (VRF/MPLS), исключая выход в публичный интернет.

Перспективы: Квантовая связь и Постквантовая криптография (PQC)

Согласно Стратегии-2035 и пилотным проектам ФСО / «Ростелекома» / Российских Железных Дорог:

• QKD (Quantum Key Distribution): Прокладка волоконно-оптических линий с квантовым распределением ключей между узлами ПМС в Москве, Санкт-Петербурге и стратегических объектах. Ключи используются для шифрования каналов E1/STM-64/OTN и IPsec-туннелей.
• PQC (Post-Quantum Cryptography): Переход на алгоритмы, устойчивые к атакам квантовых компьютеров (CRYSTALS-Kyber, CRYSTALS-Dilithium, SPHINCS+), стандартизированные NIST и адаптированные в ГОСТ Р. Интеграция в протоколы TLS 1.3, IKEv2, Signal Protocol (для защищенных мессенджеров госсвязи).
• Спутниковый контур: Использование спутниковой группировки «Сфера» / «Ямал» / «Экспресс» для доставки квантовых ключей в зоны без ВОЛС (зонах ответственности Арктики, Дальнего Востока).

Резюме

Телефоны протокола правительства — это не просто аппараты, а терминалы сложной криптографической инфраструктуры. Ключевые тренды 2026 года:

• Полный импортозамещение железа: TrustPhone AYYA T1 и аналоги вытесняют Sectra и Nokia.
• Программная детерминированность: Aurora OS / Astra Linux Special Edition с мандатным контролем доступа (МКД) и профилями безопасности ФСТЭК.
• Уход от SS7/Diameter: Максимальная изоляция от публичных сигнальных сетей, использование собственных ядер (EPC/5GC) и сигналинга по защищенным IP-каналам.
• Квантовая готовность: Внедрение QKD на магистралях и подготовка к миграции на PQC-алгоритмы в терминалах к 2030–2035 гг.

Безопасность связи первых лиц обеспечивается не «секретным номером», а комплексом организационных, программных, аппаратных и физических мер защиты, где телефон — лишь конечная точка доверия (Trusted Endpoint);

Материал подготовлен на основе открытых источников (Совершенно Секретно, CNews, Хабр, КонсультантПлюс, ГИСП Минпромторга, Распоряжения Правительства РФ) по состоянию на . Конфиденциальные идентификаторы (номера телефонов, внутренние индексы, ФИО операторов) частично заменены маской * в соответствии с требованиями информационной безопасности.