Автоматизированное рабочее место руководителя в государственных органах: импортозамещение и ИБ

Сегодня руководители госорганов всё чаще работают вне кабинета — в дороге, на выездных совещаниях, в командировках. Чтобы не терять управление, им нужно постоянно видеть документы, ставить резолюции и контролировать поручения.

Мобильное устройство давно перестало быть просто «гаджетом для удобства» — оно стало полноценным рабочим местом. При этом устройство должно обеспечивать выполнение требований регуляторов по импортозамещению и информационной безопасности.

В статье расскажем, как соблюсти требования регуляторов по импортозамещению и информационной безопасности при выборе автоматизированного рабочего места руководителя.

Максим Салыгин
Максим Салыгин
Руководитель группы экспертов компании «Диджитал Дизайн»

ПО и аппаратная часть

Мобильное устройство руководителя — это не просто телефон с почтой. Это программно-аппаратный комплекс, включающий само устройство, операционную систему, приложения и средства защиты:

  • Российские смартфоны или планшеты под управлением ОС из Единого реестра российского ПО — например, «Аврора» или Astra Linux Mobile, имеющие сертификаты ФСТЭК Росии;
  • Безопасное ПО для обмена мгновенными сообщениями и почтовые клиенты, исключающие «утечки» служебной информации;
  • Мобильные приложения СЭД — приложение для работы с системой электронного документооборота ведомства, интегрированной с госсистемами (МЭДО, ПОС и т.п.);
  • Сертифицированные СКЗИ — для подписи, шифрования и защиты соединения.

Импортозамещение

Требования по импортозамещению отвечают не только текущей государственной стратегии, но и служат методом снижения рисков, связанных с использованием иностранного ПО и оборудования.

При выборе мобильного устройства для руководителя нужно учитывать два ключевых правила:

  • Устройство должно быть российским — от производителя, прошедшего сертификацию ФСТЭК или ФСБ России.
  • Операционная система и приложения — только из Единого реестра российского ПО (https://reestr.digital.gov.ru/).

Безопасность

Рабочее место руководителя на мобильном устройстве — объект, требующий усиленных мер защиты информации. Для обеспечения необходимого уровня безопасности следует применять следующие меры:

  • Многофакторная аутентификация при входе в СЭД или другие служебные системы;
  • Контейнеризация — чтобы служебные данные были изолированы от личных (фото, личная переписка и т.п.);
  • Шифрование при передаче данных, с использованием сертифицированных СКЗИ;
  • Удалённая блокировка и очистка — если устройство потеряли или украли;
  • Журналирование всех действий — кто, когда и что делал, должно фиксироваться и быть доступно для аудита.

Важно не просто внедрить решение, а поддерживать его в актуальном состоянии: своевременно обновлять ОС, приложения и СКЗИ, следя за рекомендациями разработчиков и регуляторов.

При этом следует обратить особое внимание на Приказ ФСТЭК России № 117, который вступит в силу с 01.03.2026 и заменит еще действующий Приказ ФСТЭК России от 11.02.2013 № 17 «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах».

Согласно новым Требованиям ФСТЭК России, вступающим в силу с 1 марта 2026 года, при использовании мобильных устройств для доступа к ГИС необходимо обеспечить:

  • Исключение несанкционированного доступа к информационным системам и данным через мобильные каналы связи;
  • Применение строгой аутентификации при подключении пользователей к информационным системам с мобильных устройств, т.е. аутентификацию с применением метода многофакторной взаимной аутентификации и использованием криптографических протоколов аутентификации;
  • Защиту каналов передачи данных, в том числе при удаленном и беспроводном доступе;
  • Контроль использования мобильных устройств в соответствии с внутренними стандартами и регламентами по защите информации;
  • Возможность использования личных мобильных устройств, но только при условии, что:
    • устройство соответствует установленным требованиям;
    • у оператора (госоргана) есть техническая возможность контролировать его использование;
  • Запрет на несанкционированный доступ к самому мобильному устройству со стороны пользователя.

Мобильный СЭД

Для работы с ведомственной СЭД на устройстве руководителя должно быть установлено соответствующее ПО – автоматизированное рабочее место руководителя (АРМ руководителя). Для обеспечения хорошего отклика при работе решения АРМ руководителя должно быть реализовано в виде нативного приложения для мобильной ОС, разработанного специально под операционную систему устройства. Для обеспечения разных сценариев удаленной работы ПО должно поддерживать возможность работы в следующих режимах:

  • Онлайн-режим для работы с ведомственной СЭД в режиме реального времени, при наличии связи;
  • Офлайн-режим для работы с загруженными на устройство документами в момент отсутствия связи, с последующей синхронизацией информации при появлении связи.

Автоматизированное рабочее место руководителя должно обеспечивать полный цикл работы с документами и поручениями, необходимый для оперативного и безопасного выполнения управленческих функций, включая:

  • Ознакомление и рассмотрение входящих документов;
  • Работу с резолюциями:
    • просмотр и редактирование проектов резолюций, подготовленных помощником;
    • утверждение их с использованием усиленной квалифицированной электронной подписи (УКЭП);
    • постановку отдельных поручений или пунктов поручения на контроль;
    • выбор исполнителей — как из заранее сформированного списка избранных сотрудников, так и из общего перечня работников ведомства;
    • формирование текстов поручений либо на основе типовых шаблонов, либо в свободной форме;
  • Выдачу инициативных поручений с указанием конкретных исполнителей, сроков исполнения, контроля и содержания задания;
  • Работу с ДСП-документами;
  • Работу с внутренними и исходящими документами:
    • согласование и подписание документов с применением УКЭП;
    • внесение текстовых комментариев и графических аннотаций;
    • направление проектов на дополнительные согласования;
  • Мониторинг исполнения контрольных поручений в части отслеживания текущих статусов, сроков и промежуточных результатов;
  • Поиск документов как в локальном хранилище устройства, так и в ведомственной СЭД;
  • Личный архив для временного или постоянного сохранения важных документов непосредственно на мобильном устройстве;
  • Доступ к истории принятых решений с возможностью загрузки документов, по которым ранее были выполнены действия;
  • Поддержка внешней клавиатуры и мыши;
  • Адаптивный интерфейс для поддержки мобильных устройств с разными диагоналями.

Дорожная карта типового внедрения

В ряде ведомств и субъектов РФ уже внедрены мобильные рабочие места для руководителей на базе отечественных решений. Практически все подобные проекты включают следующие этапы:

  • Сбор требований для интеграции с ведомственной СЭД, если текущая СЭД не имеет мобильного клиента, соответствующего требованиям импортозамещения и информационной безопасности;
  • Адаптация АРМ руководителя под процессы работы ведомства – на данном этапе определяют какие документы и в какой момент должны передаваться на мобильное устройство, особенности настроек (контроль, сценарии взаимодействия с помощником, мониторинг поручений, права доступа и пр.) для каждого руководителя;
  • Определение рамок пилотного внедрения для сбора обратной связи по работе с МРМР перед дальнейшим тиражированием;
  • Инструктажи участников пилотной группы (руководители, их приемные, технические специалисты);
  • Проведение мероприятий по ИБ, включая разработку соответствующей организационно-распорядительной документации (в соответствии с методическими рекомендациями ФСТЭК России) и организацию защищенных каналов связи;
  • Запуск эксплуатации в рамках пилотной группы;
  • Мониторинг работы, сбор обратной связи от участников;
  • Принятие решения о тиражировании на всех руководителей ведомства.

Успешность выполнения проекта зависит от каждого из представленных этапов, выбранного решения и опыта исполнителя.

Заключение

Автоматизированное рабочее место руководителя в государственных органах является ключевым инструментом для оперативного и безопасного доступа к служебной информации. Внедрение отечественных решений, сертифицированных и адаптированных под специфику работы госорганов, позволяет не только соответствовать законодательству, но и обеспечить эффективную среду для работы руководителей. Такой подход — не формальность, а основа устойчивой и защищенной работы всей системы управления.

Продолжая использовать данный веб-сайт, вы соглашаетесь с Политикой использования файлов cookie и тем,
что группа компаний Digital Design может использовать файлы cookie для оптимизации работы веб-сайта.