Вопросы обеспечения секретности баз данных, содержащих сведения о военнослужащих, регулируются сложной системой нормативных правовых актов Российской Федерации. Данная статья представляет обзор законодательной базы, определяющей порядок работы с конфиденциальной информацией, категории защищаемых сведений и общие требования к документационному оформлению режима секретности.

Важно: Конкретные перечни документов, подлежащих защите, а также инструкции по их оформлению для конкретных воинских частей (в т.ч. расположенных в г. Алушта) являются сведениями ограниченного распространения (ДСП, гостайна или воентайна) и не подлежат публичному раскрытию.

Основной законодательный каркас

Деятельность по защите государственной тайны, военной тайны и персональных данных военнослужащих строится на следующих ключевых актах:

• Федеральный закон от № 5485-1 «О государственной тайне» — базовый закон, определяющий понятие гостайны, полномочия органов власти, порядок присвоения грифа секретности и режима защиты.
• Федеральный закон от № 230-ФЗ «О военной тайне» — регулирует специфические вопросы, связанные с оборонной безопасностью, составом сведений, составляющих воентайну, и порядком допуска к ним.
• Федеральный закон от № 152-ФЗ «О персональных данных» — устанавливает правовые основы обработки персональных данных, включая биометрические и специальные категории данных (здоровье, национальность и др.), которые массово присутствуют в базах данных военнослужащих.
• Федеральный закон от № 76-ФЗ «О статусе военнослужащих» — определяет права и обязанности военнослужащих в сфере охраны государственной и военной тайны.
• Указ Президента РФ от № 309 «Об утверждении Положения о порядке допуска граждан Российской Федерации к государственной тайне и о порядке отзыва допуска» (с изм. и доп.).
• Постановление Правительства РФ от № 1236 «Об утверждении Положения о лицензировании деятельности по защите сведений, составляющих государственную тайну» (для организаций-разработчиков СЗИ).

Категории защищаемой информации в базах данных военнослужащих

Базы данных личного состава, как правило, содержат смешанные массивы данных, к которым применяются разные режимы защиты:

1. Сведения, составляющие государственную тайну (Гостайна). Например: данные о численности и дислокации частей, сведения о боевом составе, планируемых операциях, шифровальных средствах связи.
2. Сведения, составляющие военную тайну (Воентайна). Тактика, тактико-технические характеристики вооружения, планы мобилизации, сведения о системах управления войсками.
3. Персональные данные военнослужащих (ПДн). ФИО, дата рождения, паспортные данные, СНИЛС, ИНН, данные о здоровье (медицинская секретность), семейном положении, судимостях, оценках, присвоенных званиях. Согласно ст. 10 ФЗ-152, обработка специальных категорий ПДн требует усиленных мер защиты.
4. Сведения ограниченного распространения (ДСП / Для служебного пользования). Внутренние приказы, распоряжения, штатные расписания, графики дежурств, личные дела (в части не относящейся к гостайне/воентайне), служебная переписка.

Документационное обеспечение режима секретности (Общие принципы)

Для легализации режима секретности в отношении информационных систем (в т.ч. баз данных) и носителей информации разрабатывается и утверждается пакет локальных нормативных актов (ЛНА) на уровне воинской части/органа управления. Типовый перечень таких документов включает:

Акт о квалификации сведений

Основной документ, фиксирующий результат экспертизы информации. В акте указывается: перечень сведений, отнесенных к гостайне/воентайне/ДСП, основания для отнесения (ссылка на перечни, утвержденные уполномоченными органами), сроки снятия грифа секретности. Акт подписывается руководителем части/органа и согласовывается с вышестоящим телем/куратором.

Положение о режиме секретности (Инструкция по защите гостайны/воентайны в части)

Ключевой локальный акт, регламентирующий:

• Структуру и обязанности комиссии по защите гостайны/воентайны.
• Порядок допуска военнослужащих к сведениям ограниченного распространения (анкетирование, собеседование, проверка службой безопасности).
• Правила работы с секретными носителями (бумажные, электронные).
• Требования к помещениям (серверным, архивам) — класс защищенности, инженерно-техническая защита.
• Порядок учета, хранения, передачи и уничтожения секретных носителей.
• Меры защиты информации в автоматизированных системах (АС) — использование сертифицированных СЗИ (средств защиты информации), контроль доступа, аудит, антивирусная защита.

Перечень должностных лиц, допущенных к гостайне/воентайне

Утверждается приказом командира части. Содержит ФИО (маскировка: Иванов И.И.*), должность, категорию допуска (1, 2, 3), срок действия допуска, номер свидетельства о допуске. Ведется в двух экземплярах (в части и в вышестоящем органе).

Журналы учета

Обязательная форма учета движений секретных носителей:

• Журнал учета входящих/исходящих секретных документов.
• Журнал учета перемещения секретных носителей внутри части.
• Журнал учета допущенных лиц (подписи за ознакомление с инструкциями, получением допуска).
• Журнал работы с АС/ЭВМ, обрабатывающими гостайну/воентайну (включая логи доступа к БД).

Акты инвентаризации и проверки

Проводится ежеквартально/ежегодно комиссией. Фиксируют наличие носителей, соответствие учету, состояние СЗИ, отсутствие утечек.

Служебные записки и рапорты

Документы текущего управления: о предоставлении допуска, о снятии допуска (увольнение, перевод, утрата доверия), о фактах нарушения режима, о необходимости продления сроков действия допуска.

Особенности защиты баз данных (Автоматизированных систем)

При введении в эксплуатацию информационной системы (БД личного состава), обрабатывающей гостайну/воентайну/ПДн, необходимо выполнить процедуру аттестации объекта информатизации (приказом ФСТЭК/ФСБ/Минобороны). Документы для аттестации:

• Заявка на аттестацию.
• Модель угроз (разработанная лицензиатом).
• Проект системы защиты информации (СЗИ).
• Акт категорирования объекта информатизации (по уровню угрозы и классу защищенности).
• Сертификаты соответствия ФСТЭК/ФСБ на применяемые СЗИ (межсетевые экраны, СКЗИ, СКУД, антивирусы, средства контроля целостности).
• Акт ввода СЗИ в эксплуатацию.
• Акт аттестации (итоговый документ, разрешающий эксплуатацию).

Ключевые технические меры для БД:

• Идентификация и аутентификация пользователей (МФА, ЭЦП).
• Разграничение доступа по ролевой модели (RBAC/Мандатная модель — в зависимости от класса СЗИ).
• Шифрование данных «в покое» (на дисках) и «в движении» (в каналах связи).
• Ведение журнала аудита (логирования) всех значимых событий (вход, чтение, изменение, удаление, ошибки доступа).
• Резервное копирование с соблюдением режима секретности копий.

Работа с персональными данными (ФЗ-152) в военной сфере

Параллельно с режимом гостайны/воентайны, в отношении БД личного состава действуют требования ФЗ-152. Необходимый пакет документов (открытый/ДСП):

• Уведомление Роскомнадзора об обработке ПДн (если не относится к гостайне/воентайне).
• Локальный акт, Политика по обработке ПДн (опубликованная на сайте/стенде).
• Приказ о назначении ответственного за обработку ПДн.
• Оценка вреда от нарушения безопасности ПДн (модель угроз ПДн).
• Перечень мер защиты ПДн (организационных и технических), приведенный в соответствие с Приказом ФСТЭК от № 21.
• Согласия военнослужащих на обработку ПДн (где это применимо, с учетом ст. 10 ФЗ-152 — для спецкатегорий данных согласие не требуется при обработке в целях, предусмотренных законом о воинской обязанности/статусе).

Порядок допуска военнослужащих к защищаемым сведениям

Процедура допуска — это многостадийный процесс, за каждым этапом которого закреплены документы:

1. Инициирование: Рапорт командира подразделения/служебная записка о необходимости допуска конкретного военнослужащего (с указанием категории сведений и обоснованием «по служебной необходимости»).
2. Медицинский/психологический отбор (при необходимости): Врачебное заключение.
3. Решение комиссии по защите гостайны/воентайны в части: Протокол заседания комиссии.
4. Приказ командира части: О допуске к сведениям определенной категории (с указанием срока).
5. Оформление допуска: Выдача Свидетельства о допуске к гостайне/воентайне (учетный номер, серия, срок действия). Внесение в Журнал учета допущенных лиц.
6. Инструктаж: Подписание допущенным лицом Листа ознакомления с инструкцией по защите гостайны/воентайны/ДСП, инструкцией по работе на ЭВМ/в АС.

Ответственность за нарушение режима секретности

Нарушение правил защиты сведений, составляющих гостайну/воентайну, а также персональных данных влечет ответственность, закрепленную в:

• УК РФ: ст. 283 (Раскрытие гостайны), ст. 283.1 (Раскрытие воентайны), ст. 137 (Нарушение неприкосновенности частной жизни), ст. 272 (Неправомерный доступ к компьютерной информации).
• КоАП РФ: ст. 13.14 (Нарушение режима секретности), ст. 13.11 (Нарушение законодательства о ПДн).
• ДВУ РФ (Устав Внутренней Службы): дисциплинарная ответственность (выговор, строгий выговор, расторжение контракта, лишение воинского звания).

Обеспечение секретности базы данных военнослужащих в любой воинской части (включающей части, дислоцированные в г. Алушта или иных пунктах) требует системного подхода: от правовой квалификации информации и разработки полного пакета ЛНА до внедрения сертифицированных технических средств защиты и непрерывного контроля за соблюдением режима всеми допущенными лицами.

Работа с конкретными документами (приказами, актами, журналами, перечнями) ведется строго в установленном ведомственным документооборотом, с соблюдением правил маркировки грифами секретности («Совершенно секретно», «Секретно», «Для служебного пользования») и учета каждого экземпляра. Любые действия по извлечению, копированию или передаче данных из таких баз без соответствующего допуска и служебной необходимости запрещены и преследуются по закону.

Данная статья носит исключительно информационно-справочный характер и основана на открытых нормативных правовых актах РФ. Она не содержит сведений, составляющих государственную тайну, военную тайну, сведения ограниченного распространения или персональные данные конкретных граждан.