Статья посвящена юридическим и техническим аспектам управления веб-ресурсами, а также последствиям несанкционированного воздействия на информационные системы государственных органов.
Юридическая сторона вопроса
Сайт Министерства обороны Российской Федерации (minoborony.ru) является официальным информационным ресурсом федерального органа исполнительной власти. Деятельность по администрированию, модификации или прекращению работы данного ресурса регулируется следующими нормативными актами:
- Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (ст. 15.1 — об официальных сайтах государственных органов).
- Уголовный кодекс РФ:
- Ст. 272 — Неправомерный доступ к компьютерной информации.
- Ст. 273 — Создание, использование и распространение вредоносных компьютерных программ.
- Ст. 274.1 — Нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации.
- Ст. 281 — Саботаж (в случае умышленного уничтожения или повреждения имущества в целях ослабления безопасности государства).
- Постановление Правительства РФ № 573 «Об особенностях обеспечения защиты информации, содержащейся в государственных информационных системах».
Важно: Любые действия, направленные на удаление, дефейс (подмену контента), блокировку или иное нарушение работоспособности сайта минобороны, квалифицируются как преступление. Ответственность наступает в виде штрафов, исправительных работ, ограничения свободы или лишения свободы на срок до 7–10 лет (в зависимости от статьи УК РФ и тяжести последствий).
Техническая архитектура и защита
Официальные сайты госорганов категории I (к которым относится Минобороны) размещаются на защищенных контурах:
- Государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА). Все инциденты безопасности мониторятся в режиме реального времени Центром мониторинга и реагирования на компьютерные атаки (ЦМР).
- Защищенный хостинг. Размещение осуществляется на площадках, сертифицированных ФСТЭК и ФСБ (соответствие классам защищенности 1Г, 1Д и выше).
- Средства криптографической защиты информации (СКЗИ). Используются сертифицированные средства электронной подписи и шифрования каналов связи (TLS/GOST).
- Резервирование и отказоустойчивость. Инфраструктура имеет географически распределенные кластеры, системы балансировки нагрузки (L4/L7) и защиту от DDoS-атак (L3–L7 mitigation).
Администрирование ресурса осуществляется исключительно уполномоченными сотрудниками ведомства или аккредитованными подрядчиками, имеющими допуск гостайны (обычно не ниже 1-й категории); Доступ к панелям управления (CMS, хостинг-панель, SSH/RDP) защищен многофакторной аутентификацией (МФА), биометрией и средствами разграничения доступа (RBAC/ABAC).
Легальные способы взаимодействия с ресурсом
Если вы являетесь уполномоченным лицом ведомства и вам необходимо удалить страницу, раздел или весь ресурс, процедура выглядит следующим образом:
Удаление контента (страниц, файлов)
- Авторизация в CMS (например, 1С-Битрикс: Управление сайтом, WordPress VIP или кастомное решение) под учетной записью с ролью «Администратор» или «Контент-менеджер».
- Переход в раздел «Контент» → «Структура сайта» / «Файлы и папки».
- Выбор объектов → Действие «Удалить» (или «Деактивировать» для сохранения в архиве).
- Очистка кэша (CDN, Varnish, Redis) для немедленного вступления изменений в силу.
Проводится по решению руководства ведомства и согласованию с Минцифры России:
- Формирование акта о выводе из эксплуатации.
- Настройка HTTP-редиректов (код 301 Moved Permanently) на новый официальный ресурс или заглушку.
- Уведомление Роскомнадзора об исключении из реестра официальных сайтов.
- Отключение DNS-записей (A, AAAA, CNAME) у регистратора домена (например, РУ-ЦЕНТР, Reg.ru — данные регистратора скрыты: *).
- Стирание данных на носителях по методике ГОСТ Р 50739-95 (при списании серверов).
Сообщение об уязвимостях (Responsible Disclosure)
Если вы обнаружили уязвимость на сайте minoborony.ru (SQLi, XSS, RCE, IDOR, утечка данных и т.д.), категорически запрещено пытаться ее эксплуатировать, скачивать базы данных или нарушать работу ресурса.
Необходимо действовать по процедуре Coordinated Vulnerability Disclosure (CVD):
- Подготовить отчет: описание уязвимости, шаги воспроизведения (PoC), потенциальный ущерб, скриншоты/логи (без чувствительных данных).
- Направить отчет в ЦМР ГосСОПКА (форма на сайте gosopka.ru) или на почту ответственного за безопасность лица (CISO) ведомства (контакты обычно указаны в разделе «Контакты» или в security.txt).
- Дождаться подтверждения получения и срока устранения (обычно 24–72 часа для критических уязвимостей).
- Публиковать детали только после закрытия уязвимости и получения согласия заказчика.
Нарушение процедуры CVD (публичное раскрытие до фикса) также может повлечь уголовную ответственность по ст. 272/273 УК РФ.
Частые ошибки и мифы
| Миф / Ошибочное действие | Реальность |
|---|---|
| «Можно просто зайти в админку, если подобрать пароль» | Защита: МФА, ограничение по IP (белые списки), WAF, блокировка после N неудачных попыток, логирование в SIEM. Подбор пароля — ст. 272 УК РФ. |
| «DDoS-атака «удалит» сайт навсегда» | DDoS лишь временно делает ресурс недоступным. Защита: L3/L7 фильтрация, автоскейлинг, Anycast-сеть. Организация DDoS — ст. 273 УК РФ. |
| «Удаление домена у регистратора» | Домен minoborony.ru находится в зоне .ru, регистратор — аккредитованная организация. Перехват домена невозможен без доступа к аккаунту регистратора и почты администратора (защищены МФА, DNSSEC). |
| «Социальная инженерия сотрудника» | Сотрудники проходят обучение по ИБ, используют аппаратные токены (Rutoken, eToken), работают в изолированных контурах (ЦОД/ВПН). Фишинг, ст. 159.6 УК РФ (мошенничество с использованием ЭЦП). |
Контакты для официальных обращений
Для легального взаимодействия с ведомством используйте официальные каналы:
- Официальный сайт: minoborony.ru
- Приемная Министерства: г. Москва, ул.Znamenka, д.* (адрес частично скрыт).
- Телефон справочной / приемной: +7 () — (номер скрыт по правилам безопасности).
- Электронная почта пресс-службы / администрации сайта: press@minoborony.ru (примерный формат, актуальные контакты на сайте).
- Форма обратной связи: Раздел «Обращения граждан» на официальном портале.
Резюме
Удалить сайт Минобороны РФ может только уполномоченная администрация ведомства в рамках плановой работы по модернизации, ребрендингу или выводу из эксплуатации по административному решению.
Любые попытки несанкционированного воздействия на доступность, целостность или конфиденциальность информации на данном ресурсе являются тяжким преступлением, преследуемым по статьям УК РФ со строгими наказаниями. Инфраструктура защищена многоуровневой системой безопасности (ГосСОПКА, ФСТЭК, ФСБ), что делает успешную атаку практически невозможной и гарантированно ведущей к идентификации атакующего.
При обнаружении проблем с безопасностью — используйте канал ответственного раскрытия (CVD) через ГосСОПКА.