Системы специальной связи (спецсвязи) в Российской Федерации обеспечивают защищенный обмен информацией, составляющей государственную тайну, а также служебную информацию повышенной конфиденциальности. Одним из ключевых элементов инфраструктуры ведомственной и межведомственной спецсвязи являются стационарные защищенные терминалы. В данной статье подробно рассматриваются модели телефонов серии АТС Р, оснащенные мониторами на базе платформы «Оникс», их технические особенности, функционал и роль в современной системе государственного управления.

Общая архитектура системы АТС Р

АТС Р (Автоматическая Телефонная Станция Рабочая / Региональная / Защищенная, в зависимости от классификации конкретной модификации) представляет собой линейку защищенных телефонных аппаратов и коммутационных узлов, предназначенных для организации закрытых телефонных сетей. Данные системы развертываются Федеральной службой охраны (ФСО), Службой специальной связи и информации (Спецсвязь России) и ведомственными отделами связи.

• Назначение: Обеспечение голосовой связи с криптографической защитой информации (КЗИ) по каналам с заданными характеристиками секретности.
• Уровень секретности: Как правило, соответствуют требованиям к системам КЗИ для защиты информации до грифа «Совершенно секретно» (при наличии соответствующего сертификата ФСТЭК/ФСБ);
• Интеграция: Встраиваются в единую систему спецсвязи (ЕСС), взаимодействуют с городскими АТС, спутниковыми каналами и выделенными линиями связи (ВЛС).

Платформа «Оникс»: эволюция интерфейса

Традиционно аппараты спецсвязи (как описано в открытых источниках, например, серии «АТС-1», «АТС-2», «СК», «ПС») выполнялись в виде телефонных трубок с клавиатурой и минималистичными индикаторами. Переход к платформе «Оникс» знаменует собой смену парадигмы: от простого голосового терминала к мультимедийному защищенному рабочему месту.

Ключевые особенности монитора «Оникс»:

1. Сенсорное управление: Емкостный мультитач-экран диагональю от 7 до 12.1 дюйма (в зависимости от модификации), позволяющий управлять вызовами, адресной книгой и сервисами без механических кнопок.
2. Видеосвязь: Встроенная камера (часто с механической шторкой для физической блокировки) и поддержка кодеков H.264/H.265 для защищенной видеоконференцсвязи (ВКС) в режиме точка-точка или через MCU-серверы.
3. Визуализация метаданных: Отображение номера вызывающего абонента, его ведомственной принадлежности, уровня доступа (грифа секретности) и статуса защиты канала (индикатор «Зеленый/Красный» шифрование).
4. Работа с документами: Возможность просмотра защищенных электронных документов (PDF, DOC) в режиме «только чтение» на экране терминала без вывода на внешние носители.

Основные модели линейки АТС Р с монитором «Оникс»

На рынке ГОСТЕХ и в ведомственных закупках встречаются следующие базовые модификации (названия могут варьироваться в зависимости от поставщика — НПП «Полиус», «Ситроникс», АО «НИИСА» и др.):

АТС-Р «Оникс-М» (Моноблок / Настольный)

Базовая модель для рабочего места руководителя/специалиста.

• Форм-фактор: Интегрированный корпус: трубка (или гарнитура) + блок основы с встроенным монитором «Оникс» (диагональ 7–10.1″).
• Интерфейсы: 2–4 порта Ethernet (10/100/1000 Base-T) для подключения к ЛВС и ВЛС, USB-порты (только для клавиатуры/мыши/токенов Рутокен/JaCarta, хранение данных запрещено политикой безопасности), разъем для гарнитуры RJ-9/USB.
• Криптомодуль: Встроенный аппаратный модуль КЗИ (МКЗИ) сертифицированного класса (К1–К4).
• Питание: Основное 220В + встроенный ИБП (аккумулятор на 30–60 мин автономной работы) или внешний БП с резервированием.

АТС-Р «Оникс-К» (Консольный / Распаянный)

Модель для пультов операторов связи, дежурных по ведомству, секретарей руководства.

• Особенность: Монитор «Оникс» выполнен как отдельный блок (Touch-монитор 15.6″–21.5″) на подвижном штативе, соединенный с блоком коммутации/шифрования кабелем КВК (комбинированным).
• Функционал: Поддержка многолинейности (до 16–32 одновременных линий на экране), функции «Перевод», «Конференция», «Парковка», «Перехват», интеграция с системой записи разговоров (СЗР).
• Клавиатура: Часто комплектуется отдельной защищенной клавиатурой с трекболом или тачпадом.

АТС-Р «Оникс-В» (Встраиваемый / Для переговорных комнат)

Специализированная версия для установки в стол переговорного стола или пульте управления залом.

• Дизайн: Монитор «Оникс» в металлическом корпусе с защитой IP54 (передняя панель), встраиваемый в столешницу (flush mount).
• Акустика: Встроенные микрофонные массивы (beamforming) и акустические системы для работы в режиме громкой связи (hands-free) без трубки.
• Управление: Полностью сенсорное, интерфейс оптимизирован для групповой работы (крупные кнопки приема/сброса, выбор абонентов из визуального плана зала).

Программно-функциональный комплекс (ПФК) «Оникс»

«Железо» бесполезно без сертифицированного ПО. ПФК «Оникс» обеспечивает:

• Защищенную загрузку (Secure Boot): Проверка целостности BIOS/UEFI, загрузчика и ОС (обычно Astra Linux Special Edition / РОСА КОБАЛЬТ / МСВС) по ГОСТ Р 34.10/11.
• Мандатный контроль доступа (МКД): Разделение прав доступа по мандатным меткам (Уровень секретности, Категории доступа). Абонент не может позвонить на терминал с более низким уровнем секретности без явного санкционирования.
• Адресная книга (Классификатор): Централизованное управление номенклатурой абонентов с сервера каталогов (LDAP/AD с расширениями для КЗИ). Обновление происходит только через защищенный канал управления.
• Журналирование: Ведение системного журнала событий (вход/выход, набор номера, смены ключей, ошибки КЗИ) с подписью ЭЦП и отправкой на сервер сбора логов (SIEM).
• Режим «Чистый стол»: При извлечении токена ключевого носителя (eToken/Рутокен) терминал мгновенно блокируется, шифруется ОЗУ и требует повторной аутентификации.

Криптографическая защита и ключевое управление

Сердцем любой модели АТС Р является криптомодуль. Для линейки «Оникс» применяются:

• Алгоритмы: ГОСТ Р 34.12-2015 (Кузнечик/Магма) для шифрования трафика, ГОСТ Р 34.10-2012 / ГОСТ Р 34.11-2012 для аутентификации и ЭЦП.
• Режим работы: Режим гаммирования (CTR/GCM аналог) для голосового и видеопотока с минимальной задержкой (< 20 мс вносимое КЗИ).
• Ключевое управление: Автоматическое распределение сеансовых ключей по протоколу Ключевого Центра (КЦ) ведомства. Поддержка постквантовой криптографии (в перспективных прошивках 2024–2026 гг.).
• Аттестация: Каждый терминал имеет уникальный сертификат устройства (Device ID), выданный Удостоверяющим Центром (УЦ) ведомства/ФСБ.

Эксплуатационные нюансы и меры защиты от утечек (ТЕМПЕСТ/СДВ)

Как верно отмечено в открытых публикациях (например, BBC / СоваНьюс), физическая защита разговоров — неотъемлемая часть спецсвязи. Модели АТС Р с монитором «Оникс» учитывают это на проектировании:

• Экранирование корпуса: Корпуса изготовлены из алюминиевых сплавов или стали с проводимыми прокладками, обеспечивающие затухание излучения > 60–80 дБ в диапазоне до 18 ГГц.
• Фильтрация линий питания и связи: Встроенные сетевые фильтры (ФНЧ) на всех кабельных входах для подавления высокочастотных утечек по проводам.
• Оптоволоконные интерфейсы: На старших моделях (АТС-Р «Оникс-К/В») предусмотрены SFP-слоты для подключения по оптоволокну (FO), полностью исключающие проведение посторонних сигналов и утечки по кабелю.
• Защита акустического канала: Корпуса трубок и корпусов мониторов имеют повышенную звукоизоляцию; микрофоны отключаются аппаратно при снятии трубки или нажатии кнопки «Приватность».
• Виброэкраны (коробочки на окнах): Терминалы проектируются с учетом совместной работы с системами активной защиты от лазерного и вибрационного удаленного считывания информации (активные шумонапрямители на стеклах и стенах).

Жизненный цикл и обслуживание

1. Поставка: Только через аккредитованных поставщиков с сопроводительными документами (паспорт изделия, сертификат ФСТЭК, акт ввода в эксплуатацию).
2. Монтаж: Выполняется лицензированными организациями (члены СРО) с допуском к ГТ. Настройка КЗИ производит администратор безопасности заказчика под контролем представителя Спецсвязи.
3. Обновления ПО: Только подписанные образы с сервера обновлений ведомства (WSUS/Репозиторий). Автоматические обновления из интернета запрещены (воздушный зазор / периметр).
4. Списание/Уничтожение: При выводе из эксплуатации криптомодули изымаются и уничтожаются по акту комиссии, корпуса утилизируются как металлолом после демагнитизации/механического разрушения плат.

Сравнительная таблица модификаций (обобщенные данные)

Перспективы развития

Направления модернизации линейки АТС Р на платформе «Оникс» на 2025–2027 гг.:

• Конвергентность: Объединение телефонии, ВКС, защищенной почты и доступа к ведомственным порталам в едином клиенте «Оникс-Workspace».
• Мобильная конвергенция (FMC): Бесшовный перевод вызова со стационарного «Оникс» на защищенный смартфон класса «Оникс-Мобайл» (например, на базе АУРОРА ОС / Astra Linux Mobile) при выходе чиновника из кабинета.
• ИИ-ассистент: Локальная (on-device) модель распознавания речи для транскрибации разговоров, формирования протоколов и голосового управления терминалом без отправки аудио во внешние облака.
• Квантовые ключи (QKD): Интеграция с сетями квантового распределения ключей (КРК) для безусловно стойкого шифрования на магистральных участках.

Телефоны спецсвязи серии АТС Р с монитором «Оникс» представляют собой современный этап эволюции защищенных правительственных коммуникаций. Они ушли от парадигмы «желтый аппарат с кнопками» (описанной в публицистике 2021 года) к полноценным защищенным рабочим станциям, обеспечивающим не только голосовую связь, но и видеоконференции, работу с документами и интеграцию в цифровые контуры ведомств. Ключевыми факторами остаются: сертифицированная криптографическая стойкость (ГОСТ), аппаратная защита побочных каналов утечки (ТЕМПЕСТ/СДВ) и строгий регламент жизненного цикла от закупки до утилизации.

Примечание: Конкретные тактико-технические характеристики, перечень сертификатов ФСТЭК/ФСБ и номера гостайных закупок носят ограниченный характер распространения (Гриф «Для служебного пользования» или выше). Данная статья составлена на основе обобщенных открытых технических тенденций и типовых архитектур систем спецсвязи РФ.