Защита государственной тайны в архивных учреждениях

Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

Защита государственной тайны в архивных учреждениях — это сложный, многоуровневый процесс, направленный на предотвращение несанкционированного доступа к сведениям, составляющим государственную тайну (ГТ), на всех этапах их жизненного цикла: от поступления в архив до уничтожения или снятия грифа секретности․ В условиях перехода на электронное документообороте и формирования цифровых архивов актуальность данной задачи не снижается, а трансформируется, требуя применения современных технических и программных средств защиты информации (СЗИ)․

Нормативно-правовая основа

Деятельность архивов по защите государственной тайны регулируется иерархической системой нормативных правовых актов:

  • Конституция РФ (ст․ 29, 56) — фундаментальные права на доступ к информации и основания ограничений․
  • Федеральный закон от № 5485-1 «О государственной тайне» — базовый закон, определяющий понятие ГТ, категории сведений, порядок засекречивания, режима секретности и ответственности за разглашение․
  • Федеральный закон от № 125-ФЗ «Об архивном деле в Российской Федерации» (ст․ 16, 17, 23, 24) — регулирует особенности хранения, учета и использования документов ГТ в архивах․
  • Постановление Правительства РФ от № 168 «Об утверждении Положения о порядке обеспечения защиты государственной тайны», основной регламент организации режима секретности на предприятиях и в организациях (в т․ч․ архивах)․
  • Приказ ФСБ России от № 72 «Об утверждении Инструкции по организации работы с сведениями, составляющими государственную тайну, на носителях, выполненных в электронном виде» — ключевой документ для работы с электронными архивами и АС (автоматизированными системами)․
  • Приказ ФСТЭК России от № 21 (в ред․ от 2023 г․) — требования к СЗИ для защиты информации, не составляющей ГТ, но применимые по аналогии для контуров обработки ГТ при сертификации․
  • Отраслевые стандарты (ГОСТ Р 7․0․xx) и методические рекомендации Росархива, регламентируют архивную обработку, описание, учет и хранение секретных документов․

Организационная структура режима секретности в архиве

В каждом архиве, хранящем документы ГТ, должна быть создана система управления защитой информации:

Ответственные лица

  1. Руководитель архива — несет персональную ответственность за организацию режима секретности, выдает приказы о допуске, назначает ответственных исполнителей․
  2. Заместитель руководителя по режиму секретности (Куратор) — координирует работу всех структурных подразделений по защите ГТ․
  3. Ответственный секретарь (или группа режима) — обеспечивает ежедневный учет, перемещение, выдачу и возврат носителей ГТ, ведение журналов учета․
  4. Администратор безопасности АС / Ответственный за защиту информации в АС — для электронных архивов и автоматизированных систем․

Основные локальные нормативные акты (ЛНА) архива

  • Положение о режиме секретности (утверждается руководителем, согласовывается с органом ФСБ)․
  • Перечень сведений, составляющих ГТ (специфичный для данного архива/ведомства)․
  • Перечень должностных лиц, допускаемых к работе с ГТ (с указанием уровня допуска: 1, 2, 3)․
  • Инструкции по работе с носителями ГТ (бумажные, машинные, электронные)․
  • Планы действий при ЧС, утере носителей, выявлении нарушений․

Физическая защита и режим доступа к архивным фондам ГТ

Хранение документов ГТ на бумажных и машинных носителях требует создания специально оборудованных помещений (секретных комнат, хранилищ)․

Инженерно-техническая защита помещений

  • Барьеры: усиленные двери (класс взломостойкости не ниже 2 по ГОСТ Р 51113), решетки на окнах, защита вентиляционных отверстий․
  • Охранно-пожарная сигнализация (ОПС): подключение к пульту ЦОХ (централизованной охраны) или дежурству ведомственной охраны․
  • Контроль доступа (СКУД): электронные замки, биометрические/карточные читатели, журналирование входов/выходов лиц, допущенных к ГТ․
  • Техническая защита от утечек по техническим каналам (ЗУСТК/ТЗИ): экранирование помещений (подавление побочных излучений СЭМИ, акустическая защита), контроль вибриаoustic каналов․
  • Пожарная безопасность: газовые/порошковые системы пожаротушения (без воды), защищающие документы․

Учет и хранение носителей

  • Двухзвенный учет: общий архивный учет (фонд, опись, дело) + секретный учет (журналы учета носителей ГТ, карточки учета экземпляров)․
  • Хранение в сейфах/металлических шкафах с сертифицированными замками (класс Взл/С по ГОСТ Р 50862) внутри секретного помещения․
  • Раздельное хранение: ключи от сейфов/помещений хранятся у лиц, не имеющих доступа к содержимому (разделение функций)․
  • Инвентаризация: ежегодная полная инвентаризация носителей ГТ с составлением акта․

Защита государственной тайны в электронных архивах и АС

С внедрением Электронных архивов (ЭА) и систем электронного документооборота (СЭД) фокус смещается на защиту информации в автоматизированных системах (АС)․ Основным регулятором является Приказ ФСБ № 72․

Модель угроз и классы защищенности

АС архива, обрабатывающая ГТ, должна быть сертифицирована ФСТЭК/ФСБ․ Определяется класс защищенности (КЗ) — как правило, 1К, 2К или 3К (в зависимости от объема и плотности ГТ)․

Основные требования к СЗИ (Средствам защиты информации)

Направление защиты Основные средства и меры (примеры)
Идентификация и аутентификация (ИА) Двухфакторная аутентификация (токены eToken/JaCarta + ПИН, биометрия), СКЗИ «КриптоПро CSP», «ViPNet CSP»․
Разграничение доступа (РАД/МАД) Ролевая модель (RBAC), мандатное управление (МАД) по грифам секретности (Совершенно секретно, Секретно, Для служебного пользования), разграничение по подсистемам (загрузка, поиск, чтение, выгрузка)․
Контроль целостности (КЦ) Мониторинг изменений системных файлов, реестра, баз данных ЭА (СЗИ типа «Соболь», «АйСТ», встроенные модули СКЗИ)․
Антивирусная защита Сертифицированные СЗИ (Класс 1К/2К) с обновлением баз через защищенный контур (без прямого выхода в Интернет)․
Учет и аудит (журналирование) Сбор событий безопасности (SIEM-системы сертифицированные), хранение журналов не менее 3 лет, защита журналов от подделки (ЭЦП)․
Защита от НСД (несанкционированного доступа) по техническим каналам Программная защита от утечек (DLP-системы сертифицированные для ГТ), контроль периферии (блокировка USB, принтеров без ЭЦП), виртуализация рабочих мест (VDI)․
Шифрование Шифрование хранилищ (БД, файловые серверы), шифрование каналов связи (VPN/IPsec на СКЗИ) при репликации между узлами архива․

Особенности работы с Электронными документами ГТ

  • ЭЦП (Электронная цифровая подпись): обязательное использование усиленной квалифицированной ЭЦП (КЭП) или неквалифицированной ЭЦП, выданной уполномоченным УЦ ведомства, для подтверждения авторства и неизменности документа․
  • Жизненный цикл: автоматическое простановление грифов секретности при регистрации, контроль сроков хранения и автоматическое формирование дел для уничтожения/десекретирования․
  • Выдача копий: только на сертифицированных защищенных носителях (флеш-накопители с аппаратным шифрованием, тип «Криптон», «eToken») с оформлением акта передачи․
  • Резервное копирование: копии БД ГТ хранятся в том же контуре безопасности (или в защищенном удаленном хранилище с шифрованием), доступ к бэкапам строго разграничен․

Процедуры работы с документами ГТ: от поступления до уничтожения

Поступление и регистрация

  • Приемка по акту передачи (двусторонний учет: у передающей организации и в архиве)․
  • Проверка соответствия грифа секретности содержимому, целостности оправов/файлов, наличия ЭЦП․
  • Присвоение архивных шифров (фонд, опись, дело) с сохранением исходных регистрационных номеров․

Предоставление на временное пользование (Выдача)

  • Только лицам, имеющим допуск соответствующего уровня и подписавшим обязательство о неразглашении․
  • Оформление на учетной карточке носителя (бумажный) или в журнале выдачи АС (электронный) с указанием: дата, ФИО, цель, срок возврата, подпись получателя․
  • Запрет на вынос носителей ГТ за пределы секретного помещения/защищенного контура без специального разрешения руководителя и оформления «путевого листа»/акта выноса․
  • Работа с документами ГТ только в специально выделенных читальных залах (бумага) или на АРМ с СЗИ (электронные)․

Десекретирование и снятие грифа

  • Инициируется владельцем информации (ведомством-формирователем) или по истечении сроков засекречивания (макс․ 30 лет, ст․ 11 ФЗ «О ГТ»)․
  • Решение о десекретировании оформляется приказом/распоряжением уполномоченного лица ведомства․
  • Архив вносит изменения в учетные документы, удаляет грифы с оправов/метаданных, переводит дела в разряд несекретных․

Уничтожение носителей ГТ

  • Проводится по акту экспертизы ценности документов (экспертная комиссия архива + представитель ведомства-формирователя)․
  • Создается Комиссия по уничтожению (не менее 3 человек, все с допуском)․
  • Способы:
    • Бумага: шредеры типа «Пыль» (ГОСТ Р 50739, класс безопасности не ниже 4-5), сжигание в печах․
    • Машинные носители (диски, ленты, флешки): демагнитирование + механическое уничтожение (прессовка, дробление)․
    • Электронные файлы: программное затирание по стандартам (ГОСТ Р 50739, DoD 5220․22-M) с использованием сертифицированных СЗИ, с формированием протокола уничтожения, подписанного ЭЦП членов комиссии․
  • Акт уничтожения хранится в архиве постоянно․

Кадровое обеспечение и обучение

Человеческий фактор остается главным риском․ Архив должен обеспечивать:

  • Профотбор: проверка благонадежности (СБ) кандидатов перед наймом на должности с доступом к ГТ․
  • Оформление допуска: сбор пакета документов, направление в орган ФСБ/ведомственную СБ, получение Удостоверения допуска (форма установлена Приказом ФСБ)․
  • Инструктажи:
    • Вводный (при приеме)․
    • Первичный на рабочем месте (перед началом работы с ГТ)․
    • Повторный (раз в 6 месяцев)․
    • Внеплановый (при изменении НПА, выявлении нарушений)․
  • Контроль знаний: тестирование/собеседование по результатам инструктажей с протоколированием․

Контроль за соблюдением режима секретности

Система контроля включает три уровня:

  1. Внутренний (ежедневный): куратор, ответственный секретарь, администратор безопасности АС (проверка журналов, СКУД, логов СЗИ, наличия носителей на местах)․
  2. Внутриведомственный (плановый/внеплановый): проверки службой безопасности ведомства-основателя или вышестоящей организации (раз в год/квартал)․
  3. Внешний (ФСБ России): плановые проверки (раз в 3 года для объектов 1-й категории, раз в 5 лет — 2-й) и внеплановые (по сигналам, инцидентам)․ Результат — Акт проверки, Предписание об устранении нарушений․

Типичные нарушения и меры ответственности

Нарушение Последствия / Ответственность
Утеря/похищение носителя ГТ Уголовная (ст․ 283 УК РФ — до 3 лет лишения свободы), дисциплинарная, материальная․ Обязательное сообщение в ФСБ/прокуратуру․
Разглашение сведений ГТ (умышленное/неосторожное) Уголовная (ст․ 283 УК РФ), административная (КоАП ст․ 13․14, 19․7), лишение допуска, увольнение․
Нарушение правил хранения/учета/уничтожения Административная (КоАП ст․ 19․7 — штраф на должностных лиц до 5000 руб․, на юрлица до 50000 руб․), дисциплинарная (выговор, увольнение)․
Допуск к ГТ лиц без допуска / с истекшим допуском Дисциплинарная для руководителя/куратора, административная, отзыв допуска у виновных․
Использование несертифицированных СЗИ / работа АС без аттестации Предписание ФСБ/ФСТЭК об устранении, штрафы КоАП, приостановка работы АС․

Актуальные тренды и вызовы (на 2026 год)

  • Цифровая трансформация: Массовый переход на «безбумажные» архивы требует аттестации сложных распределенных АС (микросервисы, контейнеры Kubernetes, облачные хранилища ГТ — только ГОСТ-облака/ведомственные облака с лицензией ФСТЭК/ФСБ)․
  • Квантовые угрозы: Начало перехода на постквантовую криптографию (новые алгоритмы ГОСТ Р 34․10-2025 / 34․11-2025) для долгосрочного хранения ГТ (сроки 50-75 лет)․
  • Единая архивная информационная система (ЕАИС): Интеграция ведомственных архивов в федеральные контуры требует единых стандартов метаданных, профилей защиты и межведомственного доверия (федеративная ИА)․
  • Автоматизация десекретирования: Внедрение ИИ-систем для предварительного анализа массивов документов на предмет возможности снятия грифа (с финальным решением человека)․
  • Дефицит кадров: Нехватка специалистов, владеющих одновременно архивистикой, защитой информации (СЗИ, СКЗИ) и правовым регулированием ГТ․

Защита государственной тайны в архивах — это не статический набор правил, а динамически развивающаяся система управления рисками․ Эффективность защиты достигается только при комплексном подходе: строгом соблюдении организационных процедур (учет, режим, кадры), надежной физической защите объектов и внедрении сертифицированных технических и программных средств в информационных системах․ Регулярный аудит, обучение персонала и своевременное обновление СЗИ вслед за изменением нормативной базы (Приказы ФСБ, ФСТЭК) и ландшафта угроз являются залогом сохранности секретных архивных фондов Российской Федерации․


Статья подготовлена на основе действующего на года законодательства РФ (ФЗ-5485-1, ФЗ-125, Пост․ № 168, Приказ ФСБ № 72, Приказы ФСТЭК)․ Данная информация носит справочный характер․ Для организации режима секретности в конкретной организации необходимо руководствоваться актуальными редакциями НПА и локальными актами, согласованными с компетентными органами безопасности․