В условиях активного развития национальных проектов в России возрастают требования к управлению информационными ресурсами. Одним из ключевых элементов такой системы являются справочники (каталоги, реестры, перечни), которые содержат нормативные, статистические и оперативные данные. Правильное определение прав доступа и ограничений к этим справочникам гарантирует:

• защиту персональных и коммерческих данных;
• соблюдение требований законодательства (ФЗ 152 «О персональных данных», ФЗ 149 «Об информации», ФЗ 59 «Об электронных цифровых подпись» и др.);
• эффективность взаимодействия между участниками проекта;
• контроль над изменением и распространением справочной информации.

Что такое национальные проекты и справочники?

1.1 Национальные проекты

Национальные проекты – это совокупность целевых программ, направленных на решение стратегических задач государства в областях здравоохранения, образования, инфраструктуры, цифровой экономики и др. Каждый проект имеет целевые индикаторы, бюджет, сроки реализации и набор участников (федеральные органы, регионы, бизнес, НКО).

1.2 Справочники в контексте национальных проектов

Справочники – это структурированные наборы данных, которые используются для:

1. идентификации участников проектов (организации, подразделения, сотрудники);
2. классификации объектов (инфраструктурные объекты, гранты, контракты);
3. мониторинга показателей (финансовые, социальные, экологические);
4. обеспечения совместимости информационных систем разных участников.

Примеры справочников:

• Справочник «Региональные программы»;
• Справочник «Классификатор государственных расходов»;
• Справочник «Перечень грантовых программ»;
• Справочник «Контактные данные ответственных лиц».

Правовая база регулирования доступа к справочникам

Ключевые нормативные акты, определяющие порядок доступа к справочникам в рамках национальных проектов:

• Федеральный закон № 273-ФЗ «Об образовании в Российской Федерации» – регулирует доступ к образовательным реестрам.
• ФЗ 152‑2023 «О персональных данных» – определяет требования к защите персональной информации, содержащейся в справочниках.
• ФЗ 149‑2022 «Об информации, информационных технологиях и о защите информации» – устанавливает общие принципы обеспечения конфиденциальности и целостности данных.
• Приказ Минцифры РФ от № 123 «Об утверждении методических рекомендаций по управлению доступом к справочникам национальных проектов».
• Стандарты ISO/IEC 27001 и 27701, применяемые к информационной безопасности и управлению персональными данными.

Классификация прав доступа к справочникам

Для упрощения управления правами доступа используют модель RBAC (Role‑Based Access Control). Ниже представлена типичная матрица ролей и прав:

3.1 Основные типы ограничений

• По уровню конфиденциальности: публичный, ограниченный, конфиденциальный, строго конфиденциальный.
• По географическому признаку: доступ только из сети федеральных органов, только из региональных дата‑центров.
• По времени: часы доступа (например, только в рабочие часы), ограничение по сроку действия (временный доступ).
• По типу операции: чтение‑только, чтение‑и‑экспорт, запись‑только, полные права.
• По субъекту данных: доступ к записям, относящимся только к своему региону или подразделению.

Процесс предоставления и контроля прав доступа

1. Идентификация и аутентификация пользователя – используется единый портал «Госуслуги для бизнеса» с двухфакторной аутентификацией (SMS + токен).
2. Назначение роли – администратор проекта назначает роль согласно матрице прав.
3. Регистрация операции в журнале аудита – каждый запрос к справочнику фиксируется (кто, когда, какой запрос, результат).
4. Периодический аудит – минимум раз в квартал проводится проверка соответствия прав реальным бизнес‑потребностям.
5. Отзыв прав – при изменении статуса пользователя (перевод, увольнение) права автоматически отзываются через интеграцию с HR‑системой.

Техническая реализация контроля доступа

5.1 Инструменты и технологии

• LDAP / Active Directory – централизованное хранение учетных записей и ролей.
• OAuth 2.0 + OpenID Connect – токен‑ориентированная аутентификация для веб‑сервисов.
• Система управления политиками доступа (PDP) – например, Keycloak или Auth0, где задаются правила типа «role = analyst AND attribute.region = user.region».
• Шифрование данных – AES‑256 при хранении, TLS 1.3 при передаче.
• Механизмы DLP (Data Loss Prevention) – предотвращают несанкционированный экспорт конфиденциальных полей.

5;2 Пример запросов к API справочника

GET /api/v1/dictionaries/regions?filter=regionCode=77 HTTP/1.1
Authorization: Bearer <access_token>
Accept: application/json

В ответе возвращаются только те поля, которые разрешены роли Аналитик (например, без колонок «ФИО ответственного»).

Примеры национальных проектов и их справочники

Лучшие практики внедрения контроля доступа к справочникам

• Минимальные привилегии – предоставляйте только те права, которые необходимы для выполнения конкретных задач.
• Разделение обязанностей (Separation of Duties) – запретите одной личности одновременно выполнять функции ввода и одобрения данных.
• Автоматизация процессов – интегрируйте систему управления правами с HR‑системой и с системой управления проектами (PM).
• Регулярные тесты на проникновение – проверяйте, что ограничения действительно работают.
• Документирование политики доступа – публикуйте инструкцию в корпоративном портале и обновляйте её при изменении законодательства.

Управление правами доступа к справочникам в рамках национальных проектов – это сочетание правовых требований, бизнес‑процессов и современных ИТ‑решений. Правильный подход позволяет:

1. Обеспечить конфиденциальность и целостность данных;
2. Сократить риск неавторизованного раскрытия персональной и стратегической информации;
3. Увеличить оперативность работы участников проекта за счёт автоматизированного предоставления прав;
4. Соответствовать требованиям федеральных законов и международных стандартов.

Следуя изложенным рекомендациям и используя проверенные технологические инструменты, организации‑участники смогут эффективно контролировать доступ к справочникам, поддерживая высокий уровень доверия и прозрачности в реализации национальных проектов.