Виртуальные частные сети (VPN) давно стали стандартом информационной безопасности для государственных органов. В контексте Правительства Москвы и подведомственных ведомств VPN-технологии используются не для обхода блокировок, а для обеспечения безопасной передачи данных, подключения сотрудников к внутренним госсистемам (ЕАИС, ГИС, внутренние порталы) и организации удаленной работы в условиях повышенных требований к защите гостайны и персональных данных.

Нормативно-правовая база и закупки

Закупки VPN-решений для нужд госорганов Москвы осуществляются в соответствии с 44-ФЗ. Как отмечают эксперты (в частности, в СКБ Контур), подобные сервисы приобретают министерства, ведомства, региональные и муниципальные структуры, а также школы, вузы и больницы.

• Цель закупки: защищенный доступ к госсистемам, соединение филиалов и территориальных органов, удаленная работа сотрудников.
• Тип решений: корпоративные VPN-шлюзы (Hardware/Software), клиенты для рабочих станций, облачные шлюзы защищенного доступа (Zero Trust Network Access).
• Реестр российского ПО: приоритет отдается решениям, включенным в Единый реестр российских программ для ЭВМ и баз данных (например, решения от «Код Безопасности», «ИнфоТеКС», Check Point с локальной поддержкой и др.).

Основные сценарии использования в структуре Правительства Москвы

Удаленная работа сотрудников (Remote Access VPN)

Массовый переход на дистанционный формат (в т.ч. в 2020–2022 гг.) потребовал развертывания масштабной инфраструктуры. Департаменты информационной безопасности (ДИБ) ведомств выбирают классическую схему: VPN-доступ + защита конечных точек (EDR/Антивирус/Контроль целостности).

Это позволяет:

1. Предоставлять доступ к внутренним ресурсам (1С, ЭДО, СЭД, базы данных) только с корпоративных устройств.
2. Контролировать соответствие устройства политикам безопасности перед подключением (Posture Assessment).
3. Логировать все сессии для аудита и расследования инцидентов.

Объединение офисов и филиалов (Site-to-Site VPN)

Для связки головных управлений с территориальными отделами, МФЦ, школами и поликлиниками используются каналы связи провайдеров категории «Связь-Государство» (Ростелеком, Ситителэком и др.) с наложением IPsec-туннелей или MPLS L3VPN.

Пример провайдера: «Ситителэком» предлагает услугу «Удаленный офис» для работы из дома с организацией VPN-доступа для сотрудников. Детали обсуждаются по запросу на адрес *@citytelecom.ru (менеджер свяжется для обсуждения деталей). Также предоставляется цифровая телефония с сохранением логики офисной АТС (внутренние номера, схемы адресации, переадресация).

Доступ к зарубежным ресурсам для производственных нужд

Согласно данным Роскомнадзора (от ), 1730 российских компаний (в т.ч. госзаказчиков и критической инфраструктуры) получили разрешение на доступ к иностранным ресурсам через VPN для производственной деятельности (обновление ПО, работа с зарубежными репозиториями, научный обмен). Доступ предоставляется строго по спискам IP-адресов и доменов, согласованным с РКН;

Технологический стек и ключевые вендоры

На практике в ведомствах Москвы встречаются следующие классы решений:

Примечание: Check Point Software подчеркивает, что их решение Remote Access интегрировано в каждый межсетевой экран, обеспечивая настройку политик и просмотр событий через одну консоль.

Политика безопасности: запрет бесплатных и публичных VPN

МВД РФ и регуляторы регулярно предупреждают об опасности использования бесплатных VPN-сервисов на служебных и личных устройствах, имеющих доступ к корпоративным ресурсам.

• Риски: перехват трафика, внедрение вредоносного кода, использование устройства как прокси-ноды (ботнет), утечка учетных данных.
• Технические меры: блокировка известных IP публичных VPN на периметре (DPI/NGFW), запрет установки стороннего ПО через MDM/SCCM, контроль целостности ОС.
• Инициатива Минцифры (апрель 2026): обсуждается ограничение доступа к платформам крупного бизнеса (Сбер, Яндекс, VK, Wildberries, Ozon, Авито, X5, 2ГИС, HeadHunter, Циан и др.) для пользователей, заходящих с VPN. Это накладывает отпечаток на правила выхода в интернет из госсетей, требуется четкое разделение: служебный трафик в корпоративный VPN, личный/внешний — через контролируемые шлюзы без маскировки IP.

VPN vs Удаленный рабочий стол (RDP/VNC/VDI)

Часто возникает вопрос: что выбрать — VPN или RDP?

• VPN дает доступ к сети. Сотрудник работает на своем ноутбуке, подключенном к корпоративной сети. Требует мощного клиента и защиты самого устройства (EDR, шифрование диска BitLocker/LUKS).
• RDP / VDI (Виртуальные рабочие столы) дают доступ к рабочему столу. Данные не покидают ЦОД/контур. Устройство сотрудника — лишь «тонкий клиент».

Процедура подключения сотрудника Правительства Москвы (обобщенная)

1. Заявка: Руководитель подразделения направляет служебную записку в Департамент ИТ / ДИБ ведомства.
2. Аудит устройства: Проверка соответствия требованиям (ОС из реестра, антивирус из реестра, шифрование диска, актуальные обновления).
3. Выдача сертификата/ключа: Генерация личного сертификата ЭЦП/VPN (на рутокене/JaCarta или в контейнере CryptoPro) администратором PKI.
4. Установка клиента: Установка VPN-клиента (ViPNet Client, Check Point Mobile, FortiClient, GlobalProtect и др.) силами ИТ-специалиста или через MDM.
5. Инструктаж: Ознакомление с «Положением об удаленном доступе», правилами парольной политики, запретом передачи доступа третьим лицам.
6. Мониторинг: SOC/СОЦ ведомства отслеживает аномалии (подключение из новых геолокаций, множественные неудачные входы, объем трафика).

Контакты и ответственные подразделения (обобщенно)

Для решения вопросов подключения, настройки или инцидентов безопасности сотрудники ведомств Москвы должны обращаться во внутренние службы технической поддержки.

• Единая служба поддержки (Service Desk) ведомства: тел. ‑‑‑ (внутренний добавочный ).
• Департамент информационной безопасности (ДИБ) / УИБ: ответственный специалист — * (доб. ).
• Администратор VPN-инфраструктуры (PKI/CA): * * (email: @.mos.ru).
• Провайдер связи (Связь-Государство): Ростелеком / Ситителэком, горячая линия по договору: 8‑800‑‑‑.

Перспективы развития: Zero Trust и отказ от периметра

Стратегия развития ИТ-инфраструктуры Москвы (Smart City, Единая цифровая платформа) подразумевает постепенный переход от модели «VPN-периметр» к архитектуре Zero Trust Architecture (ZTA).

• Идентичность — новый периметр: ЕСИА / Ведомственная АС Идентификации как единственный источник правды.
• Микросегментация: Доступ к микросервисам (API) по принципу Least Privilege без предоставления доступа ко всей подсети.
• CASB / SWG: Контроль доступа к SaaS (Office 365, Яндекс 360, МойОфис) и веб-ресурсам без классического туннелирования всего трафика.

VPN правительства Москвы — это не единый монолитный сервер, а сложная иерархическая система защищенных каналов связи, объединяющая десятки ведомств, сотни подведомственных организаций и тысячи сотрудников. Ключевые принципы ее работы: регуляторное соответствие (ФСТЭК, ФСБ, 152-ФЗ, 44-ФЗ), использование отечественной криптографии для гостайны, многофакторная аутентификация и строгий контроль конечных точек.

Сотруднику не требуется искать «VPN правительства Москвы» в магазинах приложений — доступ предоставляется исключительно через ИТ-службу ведомства на заранее подготовленном и закаченном в инвентарь оборудовании с установленным сертифицированным ПО.

Статья подготовлена на основе открытых данных о госзакупках (44-ФЗ), материалов РКН, МВД, отраслевых публикаций (СКБ Контур, vc.ru, Habr) и практики внедрения ИБ в госсектор на . Контактные данные замаскированы в соответствии с политикой безопасности.