Защита государственной тайны в архивных учреждениях — это сложный, многоуровневый процесс, направленный на предотвращение несанкционированного доступа к сведениям, составляющим государственную тайну (ГТ), на всех этапах их жизненного цикла: от поступления в архив до уничтожения или снятия грифа секретности․ В условиях перехода на электронное документообороте и формирования цифровых архивов актуальность данной задачи не снижается, а трансформируется, требуя применения современных технических и программных средств защиты информации (СЗИ)․
Нормативно-правовая основа
Деятельность архивов по защите государственной тайны регулируется иерархической системой нормативных правовых актов:
- Конституция РФ (ст․ 29, 56) — фундаментальные права на доступ к информации и основания ограничений․
- Федеральный закон от № 5485-1 «О государственной тайне» — базовый закон, определяющий понятие ГТ, категории сведений, порядок засекречивания, режима секретности и ответственности за разглашение․
- Федеральный закон от № 125-ФЗ «Об архивном деле в Российской Федерации» (ст․ 16, 17, 23, 24) — регулирует особенности хранения, учета и использования документов ГТ в архивах․
- Постановление Правительства РФ от № 168 «Об утверждении Положения о порядке обеспечения защиты государственной тайны», основной регламент организации режима секретности на предприятиях и в организациях (в т․ч․ архивах)․
- Приказ ФСБ России от № 72 «Об утверждении Инструкции по организации работы с сведениями, составляющими государственную тайну, на носителях, выполненных в электронном виде» — ключевой документ для работы с электронными архивами и АС (автоматизированными системами)․
- Приказ ФСТЭК России от № 21 (в ред․ от 2023 г․) — требования к СЗИ для защиты информации, не составляющей ГТ, но применимые по аналогии для контуров обработки ГТ при сертификации․
- Отраслевые стандарты (ГОСТ Р 7․0․xx) и методические рекомендации Росархива, регламентируют архивную обработку, описание, учет и хранение секретных документов․
Организационная структура режима секретности в архиве
В каждом архиве, хранящем документы ГТ, должна быть создана система управления защитой информации:
Ответственные лица
- Руководитель архива — несет персональную ответственность за организацию режима секретности, выдает приказы о допуске, назначает ответственных исполнителей․
- Заместитель руководителя по режиму секретности (Куратор) — координирует работу всех структурных подразделений по защите ГТ․
- Ответственный секретарь (или группа режима) — обеспечивает ежедневный учет, перемещение, выдачу и возврат носителей ГТ, ведение журналов учета․
- Администратор безопасности АС / Ответственный за защиту информации в АС — для электронных архивов и автоматизированных систем․
Основные локальные нормативные акты (ЛНА) архива
- Положение о режиме секретности (утверждается руководителем, согласовывается с органом ФСБ)․
- Перечень сведений, составляющих ГТ (специфичный для данного архива/ведомства)․
- Перечень должностных лиц, допускаемых к работе с ГТ (с указанием уровня допуска: 1, 2, 3)․
- Инструкции по работе с носителями ГТ (бумажные, машинные, электронные)․
- Планы действий при ЧС, утере носителей, выявлении нарушений․
Физическая защита и режим доступа к архивным фондам ГТ
Хранение документов ГТ на бумажных и машинных носителях требует создания специально оборудованных помещений (секретных комнат, хранилищ)․
Инженерно-техническая защита помещений
- Барьеры: усиленные двери (класс взломостойкости не ниже 2 по ГОСТ Р 51113), решетки на окнах, защита вентиляционных отверстий․
- Охранно-пожарная сигнализация (ОПС): подключение к пульту ЦОХ (централизованной охраны) или дежурству ведомственной охраны․
- Контроль доступа (СКУД): электронные замки, биометрические/карточные читатели, журналирование входов/выходов лиц, допущенных к ГТ․
- Техническая защита от утечек по техническим каналам (ЗУСТК/ТЗИ): экранирование помещений (подавление побочных излучений СЭМИ, акустическая защита), контроль вибриаoustic каналов․
- Пожарная безопасность: газовые/порошковые системы пожаротушения (без воды), защищающие документы․
Учет и хранение носителей
- Двухзвенный учет: общий архивный учет (фонд, опись, дело) + секретный учет (журналы учета носителей ГТ, карточки учета экземпляров)․
- Хранение в сейфах/металлических шкафах с сертифицированными замками (класс Взл/С по ГОСТ Р 50862) внутри секретного помещения․
- Раздельное хранение: ключи от сейфов/помещений хранятся у лиц, не имеющих доступа к содержимому (разделение функций)․
- Инвентаризация: ежегодная полная инвентаризация носителей ГТ с составлением акта․
Защита государственной тайны в электронных архивах и АС
С внедрением Электронных архивов (ЭА) и систем электронного документооборота (СЭД) фокус смещается на защиту информации в автоматизированных системах (АС)․ Основным регулятором является Приказ ФСБ № 72․
Модель угроз и классы защищенности
АС архива, обрабатывающая ГТ, должна быть сертифицирована ФСТЭК/ФСБ․ Определяется класс защищенности (КЗ) — как правило, 1К, 2К или 3К (в зависимости от объема и плотности ГТ)․
Основные требования к СЗИ (Средствам защиты информации)
| Направление защиты | Основные средства и меры (примеры) |
|---|---|
| Идентификация и аутентификация (ИА) | Двухфакторная аутентификация (токены eToken/JaCarta + ПИН, биометрия), СКЗИ «КриптоПро CSP», «ViPNet CSP»․ |
| Разграничение доступа (РАД/МАД) | Ролевая модель (RBAC), мандатное управление (МАД) по грифам секретности (Совершенно секретно, Секретно, Для служебного пользования), разграничение по подсистемам (загрузка, поиск, чтение, выгрузка)․ |
| Контроль целостности (КЦ) | Мониторинг изменений системных файлов, реестра, баз данных ЭА (СЗИ типа «Соболь», «АйСТ», встроенные модули СКЗИ)․ |
| Антивирусная защита | Сертифицированные СЗИ (Класс 1К/2К) с обновлением баз через защищенный контур (без прямого выхода в Интернет)․ |
| Учет и аудит (журналирование) | Сбор событий безопасности (SIEM-системы сертифицированные), хранение журналов не менее 3 лет, защита журналов от подделки (ЭЦП)․ |
| Защита от НСД (несанкционированного доступа) по техническим каналам | Программная защита от утечек (DLP-системы сертифицированные для ГТ), контроль периферии (блокировка USB, принтеров без ЭЦП), виртуализация рабочих мест (VDI)․ |
| Шифрование | Шифрование хранилищ (БД, файловые серверы), шифрование каналов связи (VPN/IPsec на СКЗИ) при репликации между узлами архива․ |
Особенности работы с Электронными документами ГТ
- ЭЦП (Электронная цифровая подпись): обязательное использование усиленной квалифицированной ЭЦП (КЭП) или неквалифицированной ЭЦП, выданной уполномоченным УЦ ведомства, для подтверждения авторства и неизменности документа․
- Жизненный цикл: автоматическое простановление грифов секретности при регистрации, контроль сроков хранения и автоматическое формирование дел для уничтожения/десекретирования․
- Выдача копий: только на сертифицированных защищенных носителях (флеш-накопители с аппаратным шифрованием, тип «Криптон», «eToken») с оформлением акта передачи․
- Резервное копирование: копии БД ГТ хранятся в том же контуре безопасности (или в защищенном удаленном хранилище с шифрованием), доступ к бэкапам строго разграничен․
Процедуры работы с документами ГТ: от поступления до уничтожения
Поступление и регистрация
- Приемка по акту передачи (двусторонний учет: у передающей организации и в архиве)․
- Проверка соответствия грифа секретности содержимому, целостности оправов/файлов, наличия ЭЦП․
- Присвоение архивных шифров (фонд, опись, дело) с сохранением исходных регистрационных номеров․
Предоставление на временное пользование (Выдача)
- Только лицам, имеющим допуск соответствующего уровня и подписавшим обязательство о неразглашении․
- Оформление на учетной карточке носителя (бумажный) или в журнале выдачи АС (электронный) с указанием: дата, ФИО, цель, срок возврата, подпись получателя․
- Запрет на вынос носителей ГТ за пределы секретного помещения/защищенного контура без специального разрешения руководителя и оформления «путевого листа»/акта выноса․
- Работа с документами ГТ только в специально выделенных читальных залах (бумага) или на АРМ с СЗИ (электронные)․
Десекретирование и снятие грифа
- Инициируется владельцем информации (ведомством-формирователем) или по истечении сроков засекречивания (макс․ 30 лет, ст․ 11 ФЗ «О ГТ»)․
- Решение о десекретировании оформляется приказом/распоряжением уполномоченного лица ведомства․
- Архив вносит изменения в учетные документы, удаляет грифы с оправов/метаданных, переводит дела в разряд несекретных․
Уничтожение носителей ГТ
- Проводится по акту экспертизы ценности документов (экспертная комиссия архива + представитель ведомства-формирователя)․
- Создается Комиссия по уничтожению (не менее 3 человек, все с допуском)․
- Способы:
- Бумага: шредеры типа «Пыль» (ГОСТ Р 50739, класс безопасности не ниже 4-5), сжигание в печах․
- Машинные носители (диски, ленты, флешки): демагнитирование + механическое уничтожение (прессовка, дробление)․
- Электронные файлы: программное затирание по стандартам (ГОСТ Р 50739, DoD 5220․22-M) с использованием сертифицированных СЗИ, с формированием протокола уничтожения, подписанного ЭЦП членов комиссии․
- Акт уничтожения хранится в архиве постоянно․
Кадровое обеспечение и обучение
Человеческий фактор остается главным риском․ Архив должен обеспечивать:
- Профотбор: проверка благонадежности (СБ) кандидатов перед наймом на должности с доступом к ГТ․
- Оформление допуска: сбор пакета документов, направление в орган ФСБ/ведомственную СБ, получение Удостоверения допуска (форма установлена Приказом ФСБ)․
- Инструктажи:
- Вводный (при приеме)․
- Первичный на рабочем месте (перед началом работы с ГТ)․
- Повторный (раз в 6 месяцев)․
- Внеплановый (при изменении НПА, выявлении нарушений)․
- Контроль знаний: тестирование/собеседование по результатам инструктажей с протоколированием․
Контроль за соблюдением режима секретности
Система контроля включает три уровня:
- Внутренний (ежедневный): куратор, ответственный секретарь, администратор безопасности АС (проверка журналов, СКУД, логов СЗИ, наличия носителей на местах)․
- Внутриведомственный (плановый/внеплановый): проверки службой безопасности ведомства-основателя или вышестоящей организации (раз в год/квартал)․
- Внешний (ФСБ России): плановые проверки (раз в 3 года для объектов 1-й категории, раз в 5 лет — 2-й) и внеплановые (по сигналам, инцидентам)․ Результат — Акт проверки, Предписание об устранении нарушений․
Типичные нарушения и меры ответственности
| Нарушение | Последствия / Ответственность |
|---|---|
| Утеря/похищение носителя ГТ | Уголовная (ст․ 283 УК РФ — до 3 лет лишения свободы), дисциплинарная, материальная․ Обязательное сообщение в ФСБ/прокуратуру․ |
| Разглашение сведений ГТ (умышленное/неосторожное) | Уголовная (ст․ 283 УК РФ), административная (КоАП ст․ 13․14, 19․7), лишение допуска, увольнение․ |
| Нарушение правил хранения/учета/уничтожения | Административная (КоАП ст․ 19․7 — штраф на должностных лиц до 5000 руб․, на юрлица до 50000 руб․), дисциплинарная (выговор, увольнение)․ |
| Допуск к ГТ лиц без допуска / с истекшим допуском | Дисциплинарная для руководителя/куратора, административная, отзыв допуска у виновных․ |
| Использование несертифицированных СЗИ / работа АС без аттестации | Предписание ФСБ/ФСТЭК об устранении, штрафы КоАП, приостановка работы АС․ |
Актуальные тренды и вызовы (на 2026 год)
- Цифровая трансформация: Массовый переход на «безбумажные» архивы требует аттестации сложных распределенных АС (микросервисы, контейнеры Kubernetes, облачные хранилища ГТ — только ГОСТ-облака/ведомственные облака с лицензией ФСТЭК/ФСБ)․
- Квантовые угрозы: Начало перехода на постквантовую криптографию (новые алгоритмы ГОСТ Р 34․10-2025 / 34․11-2025) для долгосрочного хранения ГТ (сроки 50-75 лет)․
- Единая архивная информационная система (ЕАИС): Интеграция ведомственных архивов в федеральные контуры требует единых стандартов метаданных, профилей защиты и межведомственного доверия (федеративная ИА)․
- Автоматизация десекретирования: Внедрение ИИ-систем для предварительного анализа массивов документов на предмет возможности снятия грифа (с финальным решением человека)․
- Дефицит кадров: Нехватка специалистов, владеющих одновременно архивистикой, защитой информации (СЗИ, СКЗИ) и правовым регулированием ГТ․
Защита государственной тайны в архивах — это не статический набор правил, а динамически развивающаяся система управления рисками․ Эффективность защиты достигается только при комплексном подходе: строгом соблюдении организационных процедур (учет, режим, кадры), надежной физической защите объектов и внедрении сертифицированных технических и программных средств в информационных системах․ Регулярный аудит, обучение персонала и своевременное обновление СЗИ вслед за изменением нормативной базы (Приказы ФСБ, ФСТЭК) и ландшафта угроз являются залогом сохранности секретных архивных фондов Российской Федерации․
Статья подготовлена на основе действующего на года законодательства РФ (ФЗ-5485-1, ФЗ-125, Пост․ № 168, Приказ ФСБ № 72, Приказы ФСТЭК)․ Данная информация носит справочный характер․ Для организации режима секретности в конкретной организации необходимо руководствоваться актуальными редакциями НПА и локальными актами, согласованными с компетентными органами безопасности․