Информационная безопасность является одним из фундаментальных столпов деятельности органов прокуратуры Российской Федерации. Учитывая, что прокуратура оперирует сверхсекретными данными, материалами уголовных дел, персональными данными граждан и сведениями, составляющими государственную тайну, существование специализированных структурных подразделений — Отделов защиты информации (ОЗИ) — является обязательным требованием законодательства и ведомственных нормативных актов.

Правовые основы деятельности

Деятельность Отделов защиты информации прокуратуры строится на иерархии нормативных правовых актов, обеспечивающих режим конфиденциальности и защиту критически важных информационных активов.

Федеральный уровень

• Федеральный закон от № 2202-I «О прокуратуре Российской Федерации» (ст. 4, 21). Закрепляет право органов прокуратуры получать доступ к информации с ограниченным доступом (государственная тайна, персональные данные, налоговая тайна и др.) для осуществления прокурорского надзора. Статья 21 определяет меры обеспечения безопасности прокуроров и сотрудников аппарата.
• Федеральный закон от № 149-ФЗ «Об информации, информационных технологиях и о защите информации». Базовый закон, регулирующий отношения в сфере защиты информации, классификации данных и требований к информационным системам.
• Федеральный закон от № 5485-1 «Государственная тайна». Регулирует вопросы допуска к гостайне, режима секретности и защиты носителей секретной информации.
• Федеральный закон от № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг» (в части защиты персональных данных при взаимодействии ведомств).

Ведомственный уровень (Нормативные акты Генпрокуратуры РФ)

• Приказ Генерального прокурора РФ от № 830 «Об утверждении Концепции безопасности органов и организаций прокуратуры Российской Федерации». Ключевой стратегический документ, определяющий цели, задачи и принципы обеспечения безопасности, в т.ч. информационной, на перспективу.
• Приказ Генерального прокурора РФ от № 153 «Об организации работы по обеспечению доступа к информации о деятельности органов и учреждений прокуратуры Российской Федерации». Регламентирует баланс между открытостью (гласностью) и защитой служебной информации.
• Внутренние инструкции и положения об Отделах защиты информации (утверждаются Генеральным прокурором или руководителями территориальных управлений), регламентирующие порядок работы с криптографическими средствами, учетом гостайны, защитой персональных данных и технической защитой информации.

Организационная структура и подчинение

В системе Генеральной прокуратуры РФ и её территориальных органов (управлений по федеральным округам, прокуратур субъектов РФ, горпрокуратур, районных/межрайонных прокуратур) функции защиты информации могут реализовываться как отдельными структурными подразделениями (Отделы/Управления защиты информации), так и в составе отделов режима/секретного делопроизводства.

Типовая структура ОЗИ прокуратуры субъекта/управления по ФО:

1. Сектор (группа) работы с гостайной и шифрованием: учет, хранение, выдача, уничтожение носителей гостайны; эксплуатация криптографических средств (СКЗИ); управление ключевой информацией.
2. Сектор (группа) защиты несекретной информации и ПДн: защита персональных данных (согласно 152-ФЗ), служебной информации, коммерческой тайны; работа с СЗИ для несекретных сетей;
3. Сектор технической защиты информации (ТЗИ): инженерно-технические меры (виброакустическая защита, защита от утечек по побочным электромагнитным излучениям и каналам связи — ПЭМИНС/СЭМИ), аккредитация объектов, проведение инженерных освидетельствований.
4. Сектор информационной безопасности АС/СЭВ: администрирование средств защиты информации в автоматизированных системах (АС «Проводитель», АС «Надзор», ЕИС ПРФ и др.), управление инцидентами, настройка межсетевых экранов, антивирусной защиты, СКЗИ сетевого уровня.

Важно: В соответствии с приведенными сведениями, контроль за выполнением требований по защите информации удостоверяющего центра и иных криптографических средств в Генеральной прокуратуре РФ возлагается на соответствующие структурные подразделения (п. 3.5 сведений о структуре ГП РФ).

Основные функции Отдела защиты информации

Функционал ОЗИ прокуратуры охватывает полный жизненный цикл информации: от создания до уничтожения.

Обеспечение режима государственной тайны

• Организация работы с документами грифа «Совершенно секретно», «Секретно», «Для служебного пользования» (ДСП).
• Ведение журналов учета, контроль перемещения носителей.
• Обеспечение допуска сотрудников к гостайне (сбор пакетов документов, взаимодействие с ФСБ/ФСО);
• Эксплуатация шифровальной техники (КСЗИ) для защиты гостайны при передаче по каналам связи и хранении на ЭВМ.

Криптографическая защита информации

• Внедрение и эксплуатация сертифицированных ФСБ средств криптографической защиты информации (СКЗИ).
• Управление жизненным циклом ключей: генерация, распределение, хранение, уничтожение ключевой информации.
• Работа с ведомственным удостоверяющим центром (ВУЦ) прокуратуры для выдачи квалифицированных сертификатов ЭП для внутренних и внешних взаимодействий (ЕИС, ГАС «Правосудие», Росфинмониторинг и др.).

Защита персональных данных и несекретной информации

• Разработка и актуализация модели угроз, перечня мер защиты (в соответствии с приказами ФСТЭК № 17, № 21 и рекомендациями ФСБ).
• Проведение аттестации объектов информатизации (ОИ) и сегментов сети.
• Контроль за соблюдением режима работы с ПДн (локальные акты, согласия субъектов, учет инцидентов).

Техническая и программно-техническая защита

• Организация инженерных освидетельствований помещений (кабинеты прокуроров, серверные, помещения переговоров) на предмет каналов утечки.
• Внедрение систем обнаружения вторжений (IDS/IPS), средств контроля целостности, DLP-систем для предотвращения утечек по внутренним каналам.
• Защита от НСД (несанкционированного доступа) к АС и СЭВ прокуратуры.

Мобилизационная готовность и физическая безопасность (связанные функции)

Согласно сведениям о структуре ГП РФ (п. 3.6), подразделения защиты информации тесно взаимодействуют с органами по мобилизационной подготовке и гражданской обороне. В их зону ответственности часто входит:

• Обеспечение устойчивости работы АС и связи в чрезвычайных ситуациях и военное время.
• Учет, хранение и выдача боевого ручного стрелкового оружия (для сотрудников ОЗИ, имеющих допуск к гостайне и охраняющих секретные объекты).

Взаимодействие с другими структурами

Отдел защиты информации не работает в изоляции. Ключевые точки взаимодействия:

Современные вызовы и векторы развития (на 2026 год)

На текущий момент (май 2026 г.) Отделы защиты информации прокуратуры решают задачи трансформации в условиях цифровизации правосудия и повышения киберугроз:

• Переход на отечественное ПО и «Железо»: Миграция АС прокуратуры на российские ОС (Астра Линукс, РЕД ОС), СУБД (PostgreSQL-based), средства виртуализации. ОЗИ обеспечивает сертификацию и настройку СЗИ в новой программно-аппаратной среде.
• Защита Критической информационной инфраструктуры (КИИ): Признание отдельных АС прокуратуры объектами КИИ (категории значимости 1-3) накладывает жесткие требования: создание СЦКИ (системы обнаружения и предотвращения атак), подключение к ГосСОПКА, регулярные учения по реагированию на инциденты.
• Безопасность удаленной работы и мобильных работников: Внедрение защищенных контейнеров на мобильных устройствах (смартфоны/планшеты на базе «Аврора»/Андроид-форков), защищенных VPN-шлюзов для доступа к АС «Проводитель»/«Надзор» извне периметра.
• Квантовоустойчивая криптография: Пилотные проекты по внедрению квантового распределения ключей (ККР) для магистральных каналов связи между ГП РФ и управлениями по ФО.
• Противодействие инсайдерским угрозам: Развертывание DLP-систем нового поколения (User Behavior Analytics) для анализа аномальной активности сотрудников с доступом к материалам надзора и следствия.
• Реализация Концепции безопасности (Приказ № 830): Непрерывный мониторинг исполнения мероприятий дорожной карты по повышению устойчивости ИТ-инфраструктуры к деструктивным воздействиям.

Квалификационные требования к сотрудникам ОЗИ

Специалисты Отделов защиты информации прокуратуры должны обладать уникальным сочетанием компетенций:

1. Юридическая база: Знание ФЗ «О прокуратуре», УПК/ГПК/АПК/КоАП РФ (процессуальные формы работы с инфой), 149-ФЗ, 152-ФЗ, Закон о гостайне, УК РФ (ст. 283, 284, 272, 273, 274).
2. Техническая экспертиза: Навыки администрирования СКЗИ (КриптоПро, ViPNet, Лисси-Софт и др.), СЭВ (VMware, OpenStack/oVirt), сетевого оборудования, СЗИ ФСТЭК/ФСБ.
3. Допуски: Наличие допуска к гостайне (минимум 1-я форма, часто 2-я/3-я) и допуска к работе с ПДн/КИИ.
4. Сертификация: Сертификаты ФСТЭК/ФСБ по профилям «Администратор СЗИ», «Аудитор ИБ», «Специалист по ТЗИ», CISSP/CISM (как дополнительное преимущество).

Отдел защиты информации прокуратуры — это не просто техническая служба, а ключевой гарант правовой монополии государства на надзор за исполнением законов. Без надежной защиты материалов проверок, уголовных дел, персональных данных участников процессуальных отношений и криптографических ключей невозможно обеспечение принципов законности, единства и неотврастимости наказания, закрепленных в ст. 1 Закона «О прокуратуре РФ».

В условиях современных киберугроз и тотальной импортозамещения роль ОЗИ трансформируется из «контролера режима секретности» в центр компетенций по киберустойчивости ведомства, обеспечивающий непрерывность критически важных бизнес-процессов прокуратуры в любых сценариях развития обстановки.

Статья подготовлена на основе открытых нормативных правовых актов (ФЗ № 2202-I, ФЗ № 149-ФЗ, Приказы ГП РФ № 830, № 153), сведений об организационной структуре Генеральной прокуратуры РФ и лучших практик ведомственной информационной безопасности. Актуально на .