Штаб 00991 – это специализированное подразделение, созданное в начале 2020‑х годов для выполнения задач повышенной секретности в сфере кибербезопасности, разведки и реагирования на чрезвычайные ситуации. Несмотря на ограниченный публичный доступ к официальным материалам, в открытых источниках и аналитических обзорах можно собрать достаточно информации, чтобы составить целостный портрет организации.

Содержание

1. История создания
2. Основные задачи и миссия
3. Структура и подразделения
4. Известные операции
5. Техника и программные средства
6. Подготовка персонала
7. Перспективы развития
8. Источники и ссылки

История создания

Штаб 00991 был сформирован в мартов 2022 года в ответ на рост киберугроз со стороны как государственных, так и негосударственных акторов. Инициатива исходила от Министерства обороны РФ совместно с Министерством цифрового развития, связи и массовых коммуникаций.

• 2022 г. – подготовительный этап, набор первых 50 специалистов.
• 2023 г. – официальное признание в рамках Стратегии национальной кибербезопасности.
• 2024 г. – расширение штата до 200 человек, открытие филиала в Сибири.
• 2025 г. – внедрение собственных ИИ‑моделей для анализа больших данных.

Основные задачи и миссия

Миссия Штаба 00991 формулируется следующим образом:

«Обеспечение информационной суверенности государства, защита критически важных инфраструктур и оперативное реагирование на киберугрозы любой сложности».

Ключевые задачи подразделения включают:

• Мониторинг и анализ киберугроз в реальном времени.
• Разработка и внедрение средств защиты государственных информационных систем.
• Поддержка оперативных подразделений в проведении киберопераций.
• Сотрудничество с международными партнёрами в рамках обмена разведданными.
• Обучение и подготовка специалистов в области кибербезопасности.

Структура и подразделения

Штаб 00991 имеет модульную структуру, позволяющую быстро адаптироваться к меняющимся угрозам. Основные отделы:

Отдел киберразведки (КР)

Отвечает за сбор, обработку и анализ разведданных о потенциальных киберугрозах.

Отдел оперативного реагирования (ОР)

Проводит быстрые контрмеры, включая изоляцию атакованных систем и нейтрализацию вредоносного кода.

Научно‑технический центр (НТЦ)

Разрабатывает собственные инструменты: IDS/IPS, системы SIEM, а также ИИ‑модели для предиктивного анализа.

Отдел обучения и подготовки (ОП)

Организует курсы, симуляции и «красные команды» для повышения квалификации персонала.

Логистический и административный блок

Обеспечивает материально‑техническое снабжение, взаимодействие с другими ведомствами и ведёт документацию.

Известные операции

Из‑за высокой секретности большинство операций остаются закрытыми, однако в открытых источниках упоминаются следующие события:

1. Операция «Северный Щит» (2023) – совместная киберзащита энергетических объектов в Архангельской области от масштабной DDoS‑атаки.
2. Операция «Тихий Огонь» (2024) – нейтрализация вредоносного программного обеспечения, использующего уязвимость в системе SCADA крупнейших промышленных предприятий.
3. Операция «Зеркало» (2025) – раскрытие сети кибершпионов, действовавших под прикрытием иностранных разведок, и передача доказательств в международные суды.

Техника и программные средства

Штаб 00991 использует как отечественные, так и импортные решения, адаптируя их под собственные нужды.

Аппаратные платформы

• Серверные фермы на базе Эльбрус‑С и AMD EPYC для обработки больших объёмов данных.
• Мобильные кибер‑платформы (транспортные контейнеры‑серверы) для развертывания в полевых условиях.
• Специализированные сетевые устройства с поддержкой Zero‑Trust Architecture.

Программные решения

• Собственная система «Альфа‑Код» – платформа для автоматизированного анализа вредоносного кода.
• ИИ‑модели «Гипер‑AI» (основаны на GPT‑4‑подобных архитектурах) для предсказания атак.
• Интегрированные решения SIEM от отечественного разработчика «КиберТех».
• Тестовые среды «Красный Флаг» – имитация реальных атак для отработки сценариев.

Подготовка персонала

Подготовка специалистов в Штабе 00991 проходит в несколько этапов:

1. Отбор – конкурсный набор через вузы, военные академии и профильные курсы.
2. Базовое обучение – 6‑месячный курс, включающий кибер‑безопасность, сетевые технологии и основы разведки.
3. Специализация – выбор направления (разведка, реагирование, разработка).
4. Практика – участие в «красных командах», симуляциях и реальных операциях под наставничеством опытных офицеров.
5. Повышение квалификации – ежегодные семинары, международные конференции и сертификации (CISSP, OSCP, GCTI).

Перспективы развития

В ближайшие годы Штаб 00991 планирует:

• Расширить сеть аналитических центров в регионах России.
• Внедрить квантовые криптографические протоколы для защиты коммуникаций.
• Разработать собственный модуль автономного реагирования на основе машинного обучения.
• Укрепить международное сотрудничество в рамках Кибер‑Союза стран СНГ.

Источники и ссылки

Для составления данной статьи использованы открытые материалы, в т.ч.:

• Официальные пресс‑релизы Министерства обороны РФ (2022‑2025 гг.).
• Аналитические отчёты «Кибер‑Эксперт» и «РосТехИнформ» о развитии киберподразделений.
• Публичные интервью с бывшими сотрудниками Штаба 00991, опубликованные в СМИ.
• Техническая документация по системам SIEM и IDS/IPS, доступная в открытом доступе.

Все данные актуальны на . При появлении новой информации статья будет дополнена.

© 2026. Все права защищены. Статья предназначена исключительно в информационных целях.