Защищенная виртуальная сеть (ЗВС) Правительства Московской области представляет собой критически важный элемент информационно-телекоммуникационной инфраструктуры региона. Она обеспечивает защищенный обмен данными между органами власти, ведомствами и подведомственными организациями, являясь технологическим фундаментом для реализации государственной программы «Цифровое Подмосковье». В статье подробно рассматриваются архитектура сети, нормативная база, принципы подключения и эксплуатации, а также перспективы развития.

Назначение и правовой статус сети

Основной целью создания ЗВС является обеспечение выполнения требований безопасности информации ограниченного доступа, не содержащей сведений, составляющих государственную тайну (в т.ч. персональных данных, сведений, составляющих коммерческую тайну, служебной информации). Сеть позволяет:

• Организовать защищенный канал передачи данных для межведомственного электронного взаимодействия (МЭВ).
• Обеспечить доступ к корпоративным информационным системам и ресурсам (почта, порталы, базы данных).
• Поддерживать работу систем видеоконференцсвязи (ВКС) для оперативного управления.
• Соблюдать требования ФСТЭК России и ФСБ России к средствам защиты информации.

Правовой основой функционирования сети являются распоряжения Министерства государственного управления, информационных технологий и связи Московской области (Мингосуправления МО), а также актуальные версии регламентов подключения и эксплуатации.

Программно-аппаратная основа: Технология ViPNet (Сеть 2131)

Технологическим ядром защищенной виртуальной сети Правительства МО является решение ViPNet (Виртуальная Частная Сеть) производства ООО «ИнфоТекс». В официальных документах сеть обозначена как «Сеть ViPNet 2131».

Ключевые особенности реализации на базе ViPNet:

• Криптографическая защита: Использование сертифицированных средств криптографической защиты информации (СКЗИ) для шифрования трафика на сетевом и канальном уровнях.
• Контроль целостности: Гарантия неизменности передаваемых данных.
• Идентификация и аутентификация: Двухфакторная аутентификация узлов и пользователей (ключевые носители, токены).
• Маршрутизация и межсетевое экранирование: Централизованное управление политиками безопасности и доступом к сегментам сети.

Данная технология позволяет строить защищенные виртуальные частные сети (ЗВЧС) поверх открытых каналов связи (Интернет, каналы операторов связи), что значительно снижает капитальные затраты по сравнению с прокладкой выделенных линий, сохраняя при этом высокий уровень доверительности.

Нормативная регуляция: Регламенты подключения и эксплуатации

Процедура взаимодействия с сетью строго регламентирована. Мингосуправления МО регулярно актуализирует нормативную базу. Ключевые документы:

Регламент подключения к ЗВС (Сеть ViPNet 2131)

Документ определяет порядок подключения центральных исполнительных органов государственной власти МО, государственных органов МО, государственных учреждений и иных организаций. Основные этапы:

1. Подача заявки на подключение через официальный портал или в установленном ведомственном порядке.
2. Проектирование участка сети на стороне подключаемой организации (согласование схемы, IP-адресации, оборудования).
3. Поставка, установка и настройка сертифицированного шлюза ViPNet (координатора/клиента).
4. Проведение работ по настройке криптографических ключей и сертификатов (взаимодействие с УЦ Мингосуправления).
5. Испытания участка связи и подписание акта приема-передачи / подключения.

Регламент эксплуатации ЗВС

Утвержден распоряжением Мингосуправления МО (например, № 11-171/РВ-08 и более поздними редакциями, актуализируемыми в 2024–2026 гг.). Регламент устанавливает:

• Права и обязанности сторон (администратора сети — Мингосуправления МО, и подключенных организаций).
• Порядок администрирования, мониторинга доступности и инцидент-менеджмента.
• Требования к защите информации на стороне подключенных узлов (антивирусная защита, обновления ОС, учет доступа).
• Порядок планирования и проведения профилактических работ.
• Основания для временного отключения или исключения участника из сети (нарушение регламента, компрометация ключей, несанкционированный доступ).

Важно: В мае 2026 года (согласно данным на ) проводилась независимая антикоррупционная экспертиза проекта распоряжения об утверждении новой редакции Регламента подключения, что свидетельствует о непрерывном совершенствовании управления сетью.

Состав участников и топология сети

В сеть интегрированы:

• Аппарат Правительства Московской области и Губернатора МО.
• Центральные исполнительные органы власти МО (министерства, департаменты, комитеты).
• Государственные органы МО (выборная комиссия, судья и пр.).
• Государственные учреждения (ГБУ, ГАУ) — например, ГБУ МО «МОСАВТОДОР» (для управления дорожным хозяйством), учреждения здравоохранения, образования, социальной защиты.
• Муниципальные образования (администрации городских и сельских поселений) — в рамках программ цифровизации управления.

Топология сети иерархична: центральный узел (ЦУ) размещен на площадке Мингосуправления МО / ГКУ МО «Центр информатизации и связи» (или аналогичного оператора). От ЦУ идут зашифрованные туннели к шлюзам периферийных организаций.

Прикладные сервисы и сценарии использования

ЗВС является транспортным контуром для ряда критически важных сервисов:

Видеоконференцсвязь (ВКС) на базе TrueConf

С 2008 года (начало строительства ВКС-сети) и до настоящего времени ЗВС обеспечивает транспорт для корпоративной системы видеосвязи. Внедрение решения TrueConf Server позволило создать единую высококачественную систему видеосвязи, которая:

• Значительно ускорит процесс принятия управленческих решений.
• Снизит затраты на командировочные поездки.
• Обеспечит проведение совещаний Губернатора, Правительства, оперативных штабов в защищенном контуре.

Электронный документооборот (ЭДО) и МЭВ

Через ЗВС осуществляется обмен электронными документами между ведомствами (системы СЭД, АИС «Делопроизводство», региональные сегменты СМЭВ). Это исключает утечки черновиков проектов нормативных актов, кадровых документов, финансовых отчетов.

Доступ к отраслевым информационным системам

Специалисты ведомств получают защищенный доступ к базам данных: госреестров (недвижимость, ЗАГС), системам мониторинга исполнения поручений, управлению градостроительной деятельностью, ЖКХ (ГИС ЖКХ) и др.

Информационная безопасность и соответствие требованиям регуляторов

Функционирование ЗВС строится в строгом соответствии с законодательством РФ в сфере защиты информации:

• 152-ФЗ «О персональных данных»: Обеспечение 3-го/4-го уровней защищенности ПДн при передаче по открытым каналам.
• Приказы ФСТЭК России: Соответствие требованиям к СЗИ для защищенности КС (криптографических средств) и средств межсетевого экранирования.
• Приказы ФСБ России: Использование сертифицированных СКЗИ (ViPNet имеет соответствующие сертификаты ФСБ).
• Указ Президента РФ № 250 (Критическая информационная инфраструктура — КИИ): Объекты, подключенные к ЗВС, часто являются объектами КИИ (субъектами КИИ), что накладывает дополнительные обязательства по защите (СОКИИ, обучение персонала, инцидент-менеджмент).

Администратор сети (Мингосуправления МО) проводит регулярные аудиты безопасности, сканирование уязвимостей периметра и проверки соответствия настроек шлюзов базовым профилям безопасности.

Интеграция в государственную программу «Цифровое Подмосковье»

Развитие ЗВС закреплено в государственной программе Московской области «Цифровое Подмосковье» на 2023–2030 годы. В мае 2026 года были утверждены изменения в программу, затрагивающие модернизацию сети.

Ключевые направления развития в рамках программы:

• Расширение контура: Подключение новых муниципальных образований и бюджетных учреждений (школ, поликлиник, МФЦ).
• Повышение пропускной способности: Переход на более высокоскоростные каналы связи (1 Гбит/с и выше для крупных узлов) для поддержки видеосвязи 4K и массивных массивов данных.
• Импортозамещение: Полный переход на отечественное криптографическое ПО (ViPNet, ОС семейства Linux — Astra Linux, РЕД ОС) и аппаратные платформы (серверы, шлюзы отечественного производства).
• Резервирование и отказоустойчивость: Построение резервных каналов связи через альтернативных операторов, внедрение протоколов VRRP/HSRP на шлюзах.
• Интеграция с федеральными контурами: Бесшовное взаимодействие с ЗВС Правительства РФ, СМЭВ, ЕСИА, ГосТех (ЕРП).

Пример реализации: Проект для ГБУ МО «МОСАВТОДОР»

Ярким примером проектной работы является «Проектирование и построение защищенной виртуальной частной сети передачи данных для ГБУ МО «МОСАВТОДОР»».

Задача: Объединить в единый защищенный контур центральный офис, территориальные управления (ТУ) и дорожно-эксплуатационные участки (ДЭУ) по всей области для работы с АСУ дорожного хозяйства, видеонаблюдением за объектами, системой «Безопасные дороги».

Решение: Развертывание шлюзов ViPNet в каждом ДЭУ и ТУ с централизованным управлением из ЦУ МОСАВТОДОРА, подключенного к ЗВС Правительства МО. Это позволило исключить утечки данных о состоянии дорог, планах ремонтов, финансовых документах при передаче по открытым каналам провайдеров.

Организационные аспекты подключения: Пошаговый процесс

Для организации, планирующей подключение к ЗВС Правительства МО (Сеть 2131), алгоритм действий выглядит следующим образом:

1. Инициация: Официальное обращение руководителя организации к Мингосуправлению МО с обоснованием необходимости подключения (перечень информационных систем, объемы трафика, категория защищаемой информации).
2. Техническое задание (ТЗ): Получение от администратора сети ТЗ на проектирование участка подключения (требования к оборудованию, версиям ПО ViPNet, настройкам межсетевого экрана).
3. Закупка и подготовка: Закупка сертифицированного оборудования (шлюзы ViPNet Coordinator / Client, серверы ключей, токены eToken / JaCarta), подготовка серверной стойки, питания, кондиционирования.
4. Установка и настройка: Работы инженеров интегратора (аккредитованного ФСТЭК/ФСБ) по установке ПО, генерации ключевых пар, получению сертификатов от УЦ Мингосуправления.
5. Аттестация/Испытания: Проведение комплекса испытаний на соответствие ТЗ и требованиям регламента (проверка шифрования, фильтрации, логирования, отказоустойчивости).
6. Ввод в эксплуатацию: Подписание акта подключения, внесение записи в реестр участников ЗВС, начало продуктивной эксплуатации.
7. Сопровождение: Ежеквартальная/ежегодная перерегистрация ключей, установка обновлений безопасности ViPNet, участие в учениях по реагированию на инциденты ИБ.

Перспективы и вызовы

Несмотря на высокую зрелость инфраструктуры, перед ЗВС Правительства МО стоят актуальные вызовы:

• Рост киберугроз: Необходимость внедрения средств анализа поведения пользователей и сущностей (UEBA), систем предотвращения утечек (DLP) на периметре шлюзов.
• Управление ключевой инфраструктурой (PKI): Автоматизация жизненного цикла сертификатов (ACME-протоколы) для снижения трудоемкости администрирования тысяч узлов.
• Конвергенция сетей: Интеграция ЗВС с корпоративными сетями организаций (Zero Trust Architecture), где доверие не дается по факту нахождения в сети, а верифицируется при каждом запросе.
• Кадровый голод: Дефицит специалистов по ViPNet и отечественным СКЗИ требует системного обучения кадров в региональных учебных центрах.

Защищенная виртуальная сеть Правительства Московской области (Сеть ViPNet 2131) — это зрелая, сертифицированная и активно развивающаяся инфраструктура, обеспечивающая технологический суверенитет и информационную безопасность регионального управления. Ее эволюция — от первой ВКС-сети 2008 года до современного контура, интегрированного в программу «Цифровое Подмосковье» и федеральные цифровые платформы, демонстрирует системный подход к построению защищенных телекоммуникаций. Строгая регламентация (Регламенты подключения и эксплуатации), использование отечественных криптографических средств (ViPNet) и интеграция с критически важными сервисами (ВКС TrueConf, ЭДО, МЭВ) делают ЗВС надежным фундаментом для эффективной работы органа власти Московской области в условиях современных вызовов информационной безопасности.