Тема сертификации и учета средств защиты информации (СЗИ) в структуре Министерства обороны Российской Федерации (Минобороны РФ) является ключевой для обеспечения информационной безопасности Вооруженных Сил․ Существует несколько реестров и перечней, регулирующих применение СЗИ в ведомстве: от Государственного реестра сертифицированных СЗИ (ведомого ФСТЭК России) до внутренних реестров Минобороны и реестров Удостоверяющего центра (УЦ) МО РФ․ Ниже представлен подробный разбор структуры, нормативного регулирования и практических нюансов работы с этими реестрами на ․

Нормативная правовая база

Основным документом, регламентирующим порядок сертификации СЗИ в Минобороне РФ, является:

• Приказ Министра обороны РФ от № 488 «Об утверждении Положения о системе сертификации средств защиты информации Министерства обороны Российской Федерации»․
• Постановления Правительства РФ и приказы ФСТЭК России, регулирующие Государственный реестр сертифицированных СЗИ (общероссийский уровень)․
• Нормативные акты Восьмого управления Генерального штаба ВС РФ (Служба защиты государственной тайны ВС РФ), осуществляющего функции по сертификации СЗИ по требованиям безопасности информации․

Данное Положение (Приказ № 488) определяет состав, порядок ведения и применения реестров сертифицированных в Минобороне средств, а также взаимодействие с федеральными реестрами ФСТЭК и ФСБ․

Иерархия и виды реестров, актуальных для МО РФ

Для военнослужащих, гражданских лиц МО РФ и подрядчиков важно различать три уровня реестров:

Государственный реестр сертифицированных СЗИ (ФСТЭК России)

Это базовый федеральный реестр, формируемый и ведомый Федеральной службой по техническому и экспортному контролю (ФСТЭК России)․ В него вносятся СЗИ, прошедшие сертификацию по схемам ФСТЭК (классы защищенности, функциональные классы: СВТ, СКН, САВЗ, СОВ, МЭ, СЗИ от НСД и др․)․

• Статус: Обязателен для закупки и эксплуатации в госсистемах любого ведомства, если иное не установлено специальными требованиями․
• Пример: СЗИ «Secret Net Studio», «Соболь», «vGate», «Континент WAF» и др․, имеющие действующие сертификаты ФСТЭК․

Реестр сертифицированных СЗИ Минобороны РФ (Внутренний ведомственный реестр)

Ведется структурным подразделением Департамента жилищного обеспечения / Восьмым управлением ГШ ВС РФ в соответствии с Приказом № 488․ В него включаются средства:

1. Прошедшие сертификацию непосредственно в системе Минобороны (по специфическим военным требованиям)․
2. Взятые на вооружение/учет на основании сертификатов ФСТЭК/ФСБ, но требующие дополнительной верификации для применения в закрытых контурах МО (например, в системах гостайны особой важности)․
3. Исторический контекст: Ранее (до 2015 г․) отдельные продукты (например, Secret Net 6) получали отдельные сертификаты соответствия Минобороны (Код Безопасности), действовавшие параллельно с сертификатами ФСТЭК․ Сейчас акцент смещен на унификацию, однако ведомственный реестр сохраняет роль «белого списка» для закупок МО․

Реестр сертификатов Удостоверяющего центра (УЦ) Минобороны РФ

Размещен на официальном сайте МО РФ (mil․ru в разделе «Единый реестр» -> «Реестр сертификатов УЦ МО РФ»)․ Этот реестр не является реестром СЗИ как таковыми, но критически важен для работы СЗИ, реализующих функции электронной подписи (ЭП) и идентификации/аутентификации в информационных системах МО․

• Содержит сведения о выданных сертификатах открытых ключей, статусах (действителен, отозван, приостановлен)․
• Необходим для проверки валидности ЭП при работе в АС «Облако МО», АС «Документооборот» и др․

Ключевые участники процесса сертификации в МО РФ

Процедура включения СЗИ в реестры МО РФ (Алгоритм действий)

1. Получение сертификата ФСТЭК/ФСБ․ Разработчик СЗИ проходит сертификацию в аккредитованном органе (например, ФГУП «Научно-исследовательский институт точных приборов» и др․) и получает запись в Государственном реестре ФСТЭК․
2. Подача заявки в Восьмое управление ГШ ВС РФ․ Заказчик (воинская часть, управление МО) или разработчик инициирует процедуру ведомственной сертификации или подтверждения соответствия для применения в МО․
3. Испытания на полигонах МО․ Проверка СЗИ на соответствие специальным требованиям (эмаанации, устойчивости к ВНЕИ, работе в составе ВСС/СКЗИ МО)․
4. Принятие решения и внесение в ведомственный реестр․ На основании акта испытаний и протокола заседания экспертной комиссии Восьмого управления ГШ ВС РФ СЗИ включается в реестр Минобороны․
5. Эксплуатация и сопровождение; Срок действия записи в реестре привязан к сроку сертификата ФСТЭК (обычно 3-5 лет) и сроку действия лицензии ФСТЭК на деятельность по сертификации․ Требуется ежегодное подтверждение (инспекционный контроль)․

Примеры СЗИ, зафиксированных в реестрах (на 2026 год)

Ниже приведены примеры продуктов, которые исторически или на текущий момент имеют записи в Государственном реестре ФСТЭК и/или применяются в МО РФ (данные синтезированы из открытых источников и реестров ФСТЭК):

• СЗИ от НСД (Несанкционированного доступа к информации):
  • Secret Net Studio (ФСТЭК: класс 1Б, 2Б, 3Б / ФСБ: 4-й класс), базовая платформа защиты рабочих станций․
  • Secret Net 6 (исторически: сертификат Минобороны № , действовал до 2015 г․, сейчас мигрировано на Studio)․
• СКЗИ (Средства криптографической защиты информации):
  • КриптоПро CSP (все актуальные версии 5․0 / 6․0) — база для ЭП и шифрования в МО․
  • ViPNet CSP / ViPNet Client (Инфотекс) — применяется в контурах ВСС и СДС МО․
  • Соболь / vGate (Код Безопасности) — межсетевые экраны и шлюзы, сертифицированные ФСТЭК (классы 1-3) и ФСБ․
• СЗИ для защиты от НСД в сетях (СЗИ от НСД сетевые / WAF / IPS):
  • Континент WAF (Код Безопасности) — включен в реестр русского ПО Минпромторга/Минцифры, имеет сертификат ФСТЭК․
  • Positive Technologies PT Application Firewall и аналоги․
• Средства антивирусной защиты (САВЗ): Kaspersky Endpoint Security для бизнеса / Kaspersky Security Center (сертификаты ФСТЭК класс 1Б/2Б/3Б)․

Важно: Наличие продукта в Государственном реестре ФСТЭК не гарантирует автоматического включения в ведомственный реестр МО РФ для работы с гостайной или в закрытых контурах․ Требуется отдельное решение Восьмого управления ГШ ВС РФ․

Единый реестр жилья военнослужащих vs Реестры СЗИ

В предоставленных интернет-данных упоминается «Единый реестр жилья военнослужащих МО РФ», составленный Департаментом жилищного обеспечения․ Необходимо четко разграничивать:

• Единый реестр жилья, информационная система учета нуждающихся в жилье, очередей, предоставленных квартир․ Доступен на mil․ru (раздел «Жилье военнослужащим» -> «Единый реестр»)․
• Реестры по СЗИ — технические перечни средств защиты для защиты информации указанных систем (включая АИС «Жилье»)․

Для защиты АИС «Единый реестр жилья» применяются СЗИ из реестров ФСТЭК/МО (СКЗИ, СЗИ от НСД, МЭ), сертификаты ЭП для доступа берутся в УЦ МО РФ․

Практическое руководство: Как проверить СЗИ перед закупкой для МО РФ

Шаг 1․ Проверка в Государственном реестре ФСТЭК

1. Перейдите на reestr․fstec․gov․ru (или раздел «Реестры» на fstec․gov․ru)․
2. Введите название продукта (например, Secret Net Studio) или имя разработчика․
3. Проверьте: Номер сертификата, Действителен до, Класс защищенности (1Б, 2Б, 3Б, 4Б для СЗИ от НСД; 1-4 для МЭ и т․д․)․

Шаг 2․ Проверка актуальности сертификата ФСБ (для СКЗИ)

1. Реестр ФСБ не публикуется в открытом виде полностью․ Проверка осуществляется по запросу в лицензиатов (КриптоПро, Инфотекс, Код Безопасности) или через портал Госуслуг (раздел «Реестр сертифицированных СКЗИ» — ограниченный доступ)․
2. Убедитесь, что алгоритмы ГОСТ Р 34․10-2012 / 34․11-2012 поддерживаются․

Шаг 3․ Запрос во В/Ч или Управление связи/защиты информации

Направьте официальный запрос (по форме */) в подразделение связи/защиты информации гарнизона/округа/управления МО с вопросом: «Входит ли СЗИ [Наименование, версия] в реестр допущенных к применению в МО РФ средств для задачи [Тип задачи: защита гостайны / защита сведений не сост․ гос․ тайну / защита ПДн]?»

Шаг 4․ Проверка сертификата ЭП в Реестре УЦ МО РФ

1. Установите корневой сертификат УЦ МО РФ и Минцифры России (доступен на портале УЦ МО)․
2. Используйте браузер с поддержкой ГОСТ (Яндекс Браузер, Atom, Спутник) или КриптоПро Fox/Chromium GOST․
3. Проверьте статус сертификата ключа проверки ЭП ответственного лица по реестру УЦ․

Типичные ошибки и риски

• Использование СЗИ с истекшим сертификатом ФСТЭК․ Даже если запись в реестре МО еще «висит», истечение срока федерального сертификата делает применение незаконным (ст․ 15 ФЗ-149, требования ФСТЭК)․
• Несоответствие класса защищенности классу системы․ Применение СЗИ 3-го класса для системы 1-го класса защищенности (КЗ) недопустимо․
• Отсутствие лицензии ФСТЭК у интегратора/установщика․ Монтаж и настройка сертифицированных СЗИ (внедрение) требует лицензии ФСТЭК на деятельность по технической защите конфиденциальной информации (ТЗКИ) или сертификации СЗИ․
• Игнорирование требований Восьмого управления ГШ по эмаанации․ Для объектов особой важности требуются СЗИ с подтвержденной защитой от утечки по побочным каналам (СЗИ от ВНЕИ), что является отдельным видом сертификации/аттестации․

Актуальные контакты и порталы для работы (Сводная таблица)

Работа с «Реестром Минобороны по СЗИ» на практике означает работу с трехуровневой системой: Федеральный реестр ФСТЭК (база) -> Ведомственный реестр Восьмого управления ГШ ВС РФ (фильтр для МО) -> Реестр УЦ МО РФ (инфраструктура ключей/ЭП)․

На ключевым вектором является полный переход на алгоритмы ГОСТ Р 34․10-2012/34․11-2012, отказ от устаревших версий СЗИ (вроде Secret Net 6) в пользу актуальных билдов (Secret Net Studio 11․x, КриптоПро CSP 5․0 R2/6․0) и жесткий контроль сроков действия сертификатов․ Любая закупка или внедрение СЗИ в структуру МО РФ должно начинаться с двойной проверки: актуальность в реестре ФСТЭК + наличие решения/записи во В/Ч (Восьмое управление ГШ) для конкретного контура применения․

Данная статья носит справочный характер․ Для принятия решений по конкретным закупкам или внедрениям необходимо обращаться к актуальным версиям Приказов Минобороны, Приказов ФСТЭК России и официальным ответам Восьмого управления Генерального штаба ВС РФ․