Бесплатная консультация юриста

+7 (800) 302-87-29

Реклама jurik.ru

Единая система электронной почты (ЕСЕП) правительства Московской области — это корпоративная почтовая платформа, предназначенная для обеспечения защищенного, надежного и централизованно управляемого электронного документооборота органов государственной власти региона, подведомственных учреждений и организаций. Система является ключевым элементом единого информационного пространства Подмосковья, обеспечивающим оперативный межведомственный обмен информацией при исполнении служебных обязанностей.

Назначение и правовая основа

Внедрение и эксплуатация ЕСЕП регламентируется нормативными правовыми актами Московской области, а также федеральным законодательством в сфере информационных технологий и защиты информации. Основные цели системы:

Обеспечение оперативного информационного обмена между сотрудниками органов власти и подведомственных организаций при исполнении служебных обязанностей.
Создание единого адресного пространства именования (унифицированных почтовых адресов) для всех пользователей системы.
Информирование о плановых мероприятиях — интеграция с календарями и системой управления совещаниями.
Информационная безопасность — защита государственной тайны, служебной информации и персональных данных в соответствии с 149-ФЗ, 152-ФЗ и требованиями ФСТЭК/ФСБ.

Техническая документация, регламенты подключения и инструкции для пользователей публикуются на внутреннем портале технической поддержки: https://support.mosreg.ru/wiki/vnutrennie-i-infrastrukturnye-servisy/esep/.

Архитектура и состав сервисов

ЕСЕП построена на базе отечественного программного обеспечения (как правило, решения на базе Postfix/Dovecot с веб-интерфейсом Roundcube или аналогичных стеков, сертифицированных ФСТЭК), развернутой на инфраструктуре регионального Центра обработки данных (ЦОД).

Основные типы почтовых ящиков

Персональный почтовый ящик, индивидуальный ящик сотрудника для служебной переписки. Адрес формируется автоматически на основе транслитерации ФИО (например, ivanov_ii@mosreg.ru или аналогичный домен).
Общий (служебный) почтовый ящик — предназначен для коллективной работы группы сотрудников (например, прием обращений граждан, работа отдела кадров). Управляется ответственным лицом (менеджером ящика).
Ресурсный почтовый ящик, используется для бронирования переговорных комнат, техники, транспортных средств и других ресурсов.
Группы рассылки (списки рассылки), для массовой рассылки информации по структурным подразделениям или проектным группам.

Ключевые сервисы, предоставляемые Службой технической поддержки (СТП)

Создание, изменение и блокировка учетных записей и почтовых ящиков.
Настройка прав доступа, делегирование прав (доступ к чужому ящику/календарю).
Увеличение квоты дискового пространства (стандартный лимит, как правило, до 5 Гб для персональных ящиков, с возможностью расширения по обоснованному запросу).
Интеграция информационных систем (ИС) и МФУ (многофункциональных устройств) для отправки скан-копий и системных уведомлений через шлюз ЕСЕП.
Консультирование по настройке почтовых клиентов (Outlook, Thunderbird, мобильные клиенты iOS/Android) по протоколам IMAP/SMTP/Exchange ActiveSync.
Борьба со спамом и фишингом: анализ подозрительных писем, настройка правил фильтрации.

Ролевая модель и порядок доступа

Доступ к ЕСЕП предоставляется по принципу «нуждающийся знает» и строго для служебных целей. В процессе взаимодействия выделяются три ключевые роли:

Роль	Описание и обязанности
Пользователь	Работник органа власти или подведомственной организации. Имеет право на персональный ящик, обращение в СТП за консультациями, изменение своих контактных данных (кабинет, телефон) через Глобальную адресную книгу (ГАК). Обязан соблюдать правила информационной безопасности (не передавать пароль, не отправлять конфиденциальные данные без шифрования).
Ответственный от ОГВ (Органа государственной власти)	Ключевая фигура в процессе управления доступом. Назначается приказом руководителя организации. Функции: верификация достоверности данных новых сотрудников, формирование и отправка заявок в СТП на создание/блокировку ящиков, смену паролей, контроль своевременного отзыва доступов при увольнении/переводе сотрудников, обеспечение доступа специалистов СТП к рабочим местам для настройки.
Специалист СТП (Служба технической поддержки)	Технический персонал, обеспечивающий эксплуатацию инфраструктуры. Обрабатывает заявки от Ответственных от ОГВ, администрирует серверы, настраивает шлюзы безопасности, антивирусную проверку, DKIM/DMARC/SPF записи домена.

Жизненный цикл учетной записи: Регламент подключения и отключения

Этап 1: Подключение нового пользователя

Руководитель подразделения издает приказ о назначении Ответственного от ОГВ (если отсутствует).
Ответственный заполняет Анкету (форму заявки) на подключение сотрудника с указанием: ФИО, подразделение, должность, контактный телефон, необходимый тип ящика.
Заявка направляется из служебного ящика Ответственного в СТП через систему учета инцидентов (ServiceDesk) или по регламентированному email;
СТП в течение установленных СЛА (обычно 1-3 рабочих дня) создает учетную запись, генерирует логин и временный пароль.
Учетные данные передаются Ответственному для личного вручения сотруднику под роспись.

Этап 2: Эксплуатация и изменения

Смена пароля: Пользователь обязан сменить временный пароль при первом входе. Дальнейшая смена — по политике безопасности (обычно раз в 90 дней) или по запросу через Ответственного/СТП.
Изменение реквизитов: Смена ФИО, подразделения, должности инициируется Ответственным от ОГВ.
Расширение квоты: Запрос на увеличение размера ящика свыше 5 Гб требует обоснования (объем корреспонденции, наличие крупных вложений) и согласования.

Этап 3: Блокировка и удаление (Offboarding)

Критически важный процесс для предотвращения утечек информации:

При увольнении, переводе во вневедомственную структуру или длительном отстранении (отпуск за счет будущего, больничный более 6 месяцев) Ответственный от ОГВ обязан в день события направить заявку в СТП на блокировку ящика.
Блокировка означает: запрет входа (авторизации), остановку приема/отправки почты, сохранение архивных данных (писем, календаря, контактов) в «Архивных данных» на срок, установленный архивным законодательством (обычно 3-5 лет или до решения по делу).
Доступ к архивным данным блокированного ящика может быть предоставлен только по решению руководителя организации или суда/следственных органов через официальный запрос в СТП.
Полное удаление данных происходит только после истечения сроков хранения и составления акта уничтожения.

Информационная безопасность и защита данных

ЕСЕП соответствует требованиям к ГИС (Государственным информационным системам) 3-й или 4-й категории значимости (в зависимости от типа обрабатываемых данных):

Шлюз безопасности: Вся входящая/исходящая почта проходит через кластер антивирусной проверки, антиспама, проверки вложений на наличие исполняемого кода, макросов, архивов-бомб.
DKIM, SPF, DMARC: Настроены для доменов @mosreg.ru (и иных региональных доменов) для предотвращения спуфинга (подделки отправителя).
Шифрование: Поддержка TLS 1.2/1.3 для каналов передачи (IMAPS, SMTPS, HTTPS). Для передачи конфиденциальной информации (ГТ, ДСП, ПДн) рекомендуется/требуется использование средств криптографической защиты информации (СКЗИ) — шифрование самого письма/вложения (например, КриптоПро, ViPNet) до отправки.
Контроль доступа: Двухфакторная аутентификация (2FA) для входа в веб-интерфейс и VPN-шлюз (если доступ извне контура). Ограничение доступа по IP-адресам (белые списки подсетей организаций).
Аудит и логирование: Все действия администраторов (СТП) и события входа пользователей логируются и хранятся в SIEM-системе региона для расследования инцидентов.

Глобальная адресная книга (ГАК) и

ГАК — это единый справочник контактов всех пользователей ЕСЕП. Визитная карточка пользователя содержит:

ФИО полностью.
Электронный почтовый адрес.
Подразделение (иерархия организации).
Должность.
Рабочий телефон (внутренний/городской).
Местонахождение (здание, корпус, кабинет) — заполняется пользователем самостоятельно или Ответственным.

Это позволяет сотрудникам быстро находить коллег по структуре, должности или ФИО без необходимости запрашивать контакты по сторонним каналам.

Интеграция с внешними системами и МФУ

ЕСЕП выступает почтовым шлюзом для корпоративных ИС Московской области (Электронный документооборот — ЭДО, ГИС «Региональное управление», системы приема обращений граждан, портал госуслуг региона):

Отправка уведомлений: ИС отправляют системные письма (уведомления о задачах, сроках, регистрации документов) через SMTP-релей ЕСЕП с аутентификацией по сертификату или IP.
Скан-копии с МФУ: Настройка «Scan to Email» на канцелярской технике производится специалистами СТП с использованием выделенных служебных аккаунтов или без аутентификации из доверенных подсетей (с ограничением получателей — только внутренние адреса).
Календарная интеграция: Поддержка протокола CalDAV / Exchange Web Services (EWS) для синхронизации календарей с корпоративными порталами и мобильными устройствами.

Служба технической поддержки (СТП): Каналы связи и SLA

Для обращения в СТП по вопросам ЕСЕП используются следующие каналы (актуальные реквизиты всегда на портале support.mosreg.ru):

Портал самообслуживания (ServiceDesk): Основной канал для Ответственных от ОГВ. Позволяет создавать инциденты и запросы на обслуживание, отслеживать статус, SLA.
Телефон «Горячей линии»: Для критических инцидентов (массовая недоступность почты, подозрение на компрометацию).
Email СТП: Для консультационных вопросов и уведомлений о спаме/фишинге (с прикреплением подозрительного письма в формате .eml/.msg).

Типовые сроки реакции (SLA) — ориентировочные:

Критический инцидент (система недоступна для всех): реакция 15-30 мин, восстановление в течение 1-2 часов.
Инцидент группы пользователей / не работает отправка/прием: реакция 1 час, решение 4-8 часов.
Стандартный запрос (создание ящика, смена пароля, настройка клиента): исполнение в течение 1-3 рабочих дней.
Консультация: ответ в течение 4 рабочих часов.

Типовые проблемы и рекомендации пользователям

Проблема: «Не приходят письма с внешних доменов (Gmail, Яндекс, Mail.ru)»

Причина: Строгие политики DMARC/SPF/DKIM на стороне отправителя или репутационные фильтры ЕСЕП.
Решение: Проверить папку «Спам»/«Карантин». Если письма там нет — обратиться в СТП с точным временем, адресом отправителя и получателя для трассировки в логах шлюза.

Проблема: «Письма уходят в Спам у получателей»

Причина: Нарушение форматирования (много вложений, картинки без текста, короткие ссылки), отсутствие DKIM-подписи (для служебных систем), попадание IP в черные списки (RBL).
Решение: Соблюдать правила деловой переписки, не использовать рассылки из персональных ящиков (для этого есть группы рассылки/СМС-шлюзы), обращатся в СТП за проверкой настроек домена.

Проблема: «Заблокирован аккаунт / забыт пароль»

Действие: Обратиться к Ответственному от ОГВ. Только он имеет право запросить сброс пароля в СТП. Самостоятельный сброс через «Забыл пароль» в веб-интерфейсе, как правило, отключен по политике безопасности (или требует 2FA/VPN).

Перспективы развития

Стратегия развития ЕСЕП Московской области на ближайшие годы включает:

Полный переход на отечественное ПО (в рамках плана импортозамещения) с сохранением функционала и совместимости.
Внедрение единого клиента (веб-интерфейс и десктопное приложение) с встроенными средствами ЭЦП (электронной цифровой подписи) для подписания писем без сторонних плагинов.
Расширение функций DLP (Data Loss Prevention): автоматическая блокировка исходящих писем, содержащих ключевые слова, номера документов, ПДн, без соответствующей грифов секретности/шифрования.
Мобильный контейнер (MDM/MAM): выделенное защищенное пространство на личных/служебных смартфонах для работы с почтой и календарем (контейнерная изоляция данных).
Интеграция с платформой «ГосТех» / ЕСИА: единый вход (SSO) через учетную запись ЕСИА или региональную систему идентификации.

Единая система электронной почты правительства Московской области (ЕСЕП) — это не просто почтовый сервер, а критически важная инфраструктурная служба, обеспечивающая управляемость, безопасность и эффективность управленческих процессов в регионе. Строгая ролевая модель (Пользователь — Ответственный от ОГВ — СТП), регламентированные процессы жизненного цикла учетных записей, интеграция с региональными ГИС и соответствие требованиям регуляторов делают ЕСЕП надежным фундаментом для цифровизации госуправления Подмосковья. Соблюдение регламентов, своевременное информирование Ответственных от ОГВ о кадрах изменениях и базовая киберграмотность каждого сотрудника — залог бесперебойной и безопасной работы системы.

Примечание: Актуальные регламенты, инструкции по настройке клиентов (Outlook, Thunderbird, iOS, Android), контакты СТП и формы заявок всегда доступны на внутреннем вики-портале технической поддержки: support.mosreg.ru/wiki/…/esep/.

Единой системе электронной почты правительства московской области