Информационная безопасность в Министерстве обороны Российской Федерации — одна из самых строго регламентированных сфер. Обычные бытовые USB-накопители, которые можно купить в любом магазине электроники, для работы с секретными и служебными данными не подходят. В этой статье разберём, какие флешки и носители информации применяются в структурах МО РФ, какие требования к ним предъявляются и как устроена система защиты данных.
Общие требования к носителям информации
Любой накопитель, используемый в военных структурах, должен соответствовать ряду обязательных требований:
- Сертификация ФСТЭК России — носитель должен пройти проверку на соответствие требованиям безопасности информации;
- Аппаратное шифрование — данные шифруются непосредственно на устройстве, без возможности отключения защиты;
- Отсутствие беспроводных модулей — никаких Wi-Fi, Bluetooth или иных каналов утечки;
- Контроль целостности — защита от несанкционированной модификации прошивки;
- Учёт и регистрация, каждый носитель имеет инвентарный номер и закрепляется за конкретным сотрудником.
Типы используемых накопителей
Сертифицированные USB-флешки с аппаратным шифрованием
Основной тип съёмных носителей — специализированные флеш-накопители отечественного производства или прошедшие сертификацию зарубежные решения (в последние годы акцент сделан исключительно на российскую элементную базу). Такие устройства имеют:
- встроенный криптографический модуль (ГОСТ-шифрование);
- аутентификацию по PIN-коду или токену;
- функцию самоуничтожения данных при попытке взлома;
- защищённый корпус, исключающий физический доступ к чипу памяти.
Токены и ключевые носители
Для доступа к защищённым автоматизированным системам применяются USB-токены (например, решения на базе Рутокен, JaCarta и аналогов), которые хранят ключевую информацию и сертификаты электронной подписи. Сами по себе они не являются флешками для хранения файлов, но работают в связке с защищёнными носителями.
Защищённые SSD и внешние диски
Для переноса больших объёмов данных (картографическая информация, архивы, резервные копии) используются сертифицированные твердотельные накопители с аппаратным шифрованием и механизмами контроля доступа;
Операционные системы и программная среда
Флешки в МО РФ работают в связке с защищёнными отечественными ОС, прежде всего Astra Linux Special Edition, которая сертифицирована для работы с информацией, составляющей государственную тайну. Система контролирует:
- регистрацию каждого подключённого носителя;
- мандатный доступ к файлам;
- запрет на копирование данных на неучтённые устройства;
- ведение журналов всех операций с носителями.
Порядок учёта и обращения
Каждый носитель в воинской части или учреждении проходит строгий жизненный цикл:
- Постановка на учёт — присвоение номера вида № -, запись в журнале учёта машинных носителей;
- Закрепление за должностным лицом — ответственность несёт конкретный сотрудник (данные в документах указываются в формате: Иванов И. И., тел. служебный +7 (**) —**);
- Использование только на сертифицированных рабочих местах;
- Уничтожение по акту — после выработки ресурса носитель физически уничтожается с составлением акта.
Почему нельзя использовать обычные флешки
Бытовые накопители запрещены в защищаемых контурах по нескольким причинам:
- отсутствие шифрования, при утере данные доступны любому;
- возможность наличия закладок в прошивке контроллера;
- невозможность контроля копирования информации;
- риск заражения вредоносным ПО при подключении к незащищённым компьютерам.
За использование несертифицированных носителей при работе со служебной или секретной информацией предусмотрена дисциплинарная, а в ряде случаев — уголовная ответственность.
В Министерстве обороны РФ применяются исключительно сертифицированные ФСТЭК и ФСБ носители информации с аппаратным шифрованием по ГОСТ, работающие в составе защищённых автоматизированных систем на базе отечественных ОС. Обычные магазинные флешки в этой среде не используются и строго запрещены. Такой подход обеспечивает защиту государственной тайны и устойчивость военной ИТ-инфраструктуры к внешним угрозам.
Примечание: конкретные модели, номенклатура и характеристики носителей, применяемых для работы с информацией ограниченного доступа, относятся к сведениям, не подлежащих открытой публикации.