В условиях современной цифровой трансформации и активного курса на импортозамещение, вопросы информационной безопасности и криптографической защиты данных выходят на первый план. Ключевую роль в этих процессах играет Министерство обороны Российской Федерации, которое обладает собственной развитой инфраструктурой сертификации. Реестр сертификатов Минобороны — это не просто база данных, а важнейший инструмент государственного контроля, обеспечивающий безопасность информационных систем (ИС), защиту гостайны и легитимность электронного документооборота в военной и гражданской сферах.
Система сертификации средств защиты информации Минобороны РФ
Министерство обороны РФ располагает собственной системой сертификации, которая регулирует оборот средств защиты информации (СЗИ). Данная система функционирует в строгом соответствии с приказами Министра обороны, в частности, актуальным является Приказ от № 488 «Об утверждении Положения о системе сертификации средств защиты информации Министерства обороны Российской Федерации».
Участники системы сертификации
Согласно нормативной базе, участниками системы сертификации Минобороны являются:
- Федеральный орган по сертификации, непосредственно Министерство обороны РФ.
- Органы по сертификации — организации, аккредитованные Минобороны для проведения испытаний и оценки.
- Испытательные лаборатории, центры, осуществляющие техническую проверку средств защиты.
- Заявители — разработчики программного и аппаратного обеспечения.
Важно отметить, что сертификация Минобороны — это признак высочайшего уровня надежности. Например, компания «Код Безопасности» обладает более чем 60 действующими сертификатами, выданными ФСТЭК, ФСБ и Минобороны России, что позволяет использовать их продукты в ИС с самыми жесткими требованиями к безопасности. Аналогичные сертификаты имеют продукты компании «МойОфис», что подтверждает их соответствие строгим требованиям руководящих документов по защите от несанкционированного доступа.
Удостоверяющий центр МО РФ и реестр электронных подписей
Вторая важнейшая составляющая, это реестр сертификатов Удостоверяющего центра (УЦ) МО РФ. Деятельность этого центра курирует Служба защиты государственной тайны Вооруженных Сил Российской Федерации (Восьмое управление Генерального штаба ВС РФ).
Назначение Удостоверяющего центра МО РФ
УЦ МО РФ отвечает за выдачу квалифицированных сертификатов ключей проверки электронных подписей (ЭП). Временный порядок получения таких сертификатов регламентирован для органов военного управления, воинских частей и организаций ВС РФ. Эти подписи необходимы для работы в государственных системах, включая Федеральное казначейство.
В открытом доступе на портале Минобороны представлены следующие элементы инфраструктуры УЦ:
- Корневые сертификаты УЦ МО РФ — базовые сертификаты, необходимые для проверки подлинности всех остальных сертификатов, выпущенных этим центром.
- Аннулированные сертификаты — списки отозванных сертификатов (CRL), обеспечивающие безопасность системы в случае компрометации ключей.
- Реестр сертификатов УЦ МО РФ, электронная база, позволяющая проверить статус и подлинность любого выданного сертификата.
Для корректной работы с электронным документооборотом военного ведомства пользователям необходимо своевременно обновлять корневые сертификаты и списки отзыва, которые доступны на официальных ресурсах Службы защиты гостайны ВС РФ.
Единый реестр жилищных сертификатов
Отдельно следует упомянуть Единый реестр государственных жилищных сертификатов, выдаваемых Министерством обороны. Эта база данных не связана с информационной безопасностью, но критически важна для социальной поддержки военнослужащих.
Распределение и учет сертификатов на приобретение жилья ведется Главным управлением кадров (ГУВБиФ) на основании приказов, начиная с исторического Приказа Министра обороны РФ № 534 от . В реестре содержатся сводные списки получателей, расчеты размеров субсидий и информация о выданных сертификатах, что обеспечивает прозрачность процесса обеспечения жильем военных.
Импортозамещение и роль Минобороны в современной ИБ-сфере
На фоне глобальных изменений в ИТ-отрасли, роль сертификатов Минобороны стремительно возрастает. Как отмечают эксперты (включая публикации ComNews), информация о программном обеспечении сегодня в обязательном порядке включает данные о:
- Наличии продукта в Реестре российского ПО Минцифры России.
- Сертификатах ФСТЭК и ФСБ России.
- Сертификатах соответствия Минобороны России.
- Зарубежных аналогах ПО, имеющих сходство функциональных характеристик.
Наличие сертификата Минобороны автоматически переводит программный продукт в категорию доверенных решений, пригодных для использования в критической информационной инфраструктуре (КИИ) и системах обработки сведений, составляющих государственную тайну.
Национальный удостоверяющий центр
Дополнительным шагом в развитии инфраструктуры стала легализация работы Национального удостоверяющего центра (НУЦ), который с 2022 года функционирует на базе НИИ «Восход». Это учреждение играет ключевую роль в обеспечении криптографической защиты и выдаче сертификатов на федеральном уровне, тесно взаимодействуя с ведомственными УЦ, включая УЦ МО РФ.
Реестр сертификатов Минобороны России, это комплексный термин, охватывающий несколько критически важных для государства баз данных. С одной стороны, это система подтверждения безопасности программного и аппаратного обеспечения, без которого невозможно построение защищенных ИС в военной сфере. С другой — это инфраструктура удостоверяющего центра, обеспечивающая легитимный электронный документооборот. В условиях курса на технологический суверенитет, наличие сертификатов Минобороны становится главным маркером доверия к отечественным ИТ-продуктам и гарантом их готовности к работе в условиях самых жестких угроз информационной безопасности.