Локальная сеть ФСИН — это закрытая корпоративная инфраструктура, объединяющая информационные системы и технические средства учреждений Федеральной службы исполнения наказаний на территории всей Российской Федерации. В отличие от публичного Интернета, она функционирует в изолированном режиме и предназначена для обеспечения безопасного обмена данными между колониями, следственными изоляторами, судебными приставами и центральным аппаратом службы.
Зачем нужна локальная сеть в системе ФСИН
- Контроль и учёт — автоматизация процессов учёта осуждённых, перемещений, материального обеспечения.
- Безопасность, защита государственной тайны и персональных данных, предотвращение утечек.
- Оперативное взаимодействие, мгновенный обмен приказами, распоряжениями и оперативной информацией между регионами.
- Единое информационное пространство — централизованное ведение базы данных заключённых, медицинских карт, видеонаблюдения.
- Экономия ресурсов — снижение бумажного документооборота и издержек на доставку корреспонденции.
Архитектура сети: как всё устроено
2.1 Уровни иерархии
- Центральный узел (ГУИН-Москва) — главный дата-центр, который хранит мастер-копии всех баз данных.
- Региональные узлы (УФСИН по субъектам РФ) — промежуточные серверы, кэширующие и обрабатывающие данные для колоний региона.
- Локальные участки (колонии, СИЗО) — рабочие станции, терминалы, камеры хранения, видеорегистраторы, точки доступа Wi-Fi в служебных зонах.
2.2 Типы каналов связи
| Тип канала | Технология | Назначение |
|---|---|---|
| Межрегиональные магистрали | VPN over MPLS, выделенные линии Ростелекома | Связь центра с регионами |
| Региональные кольца | Оптоволокно, радиоканалы 5 ГГц | Связь колоний внутри региона |
| Локальные сегменты | Ethernet 1 Гбит/с, PoE-коммутаторы | Внутренние нужды учреждений |
Ключевые информационные системы
- АИС «Контингент», единая база данных осуждённых (ФИО, статьи, сроки, перемещения).
- СЭД «ФСИН-Документооборот» — электронное подписание приказов и служебных записок.
- АИС «Видеоконтроль» — хранение архивов видеонаблюдения с привязкой к лицам.
- МИС «Медик-ФСИН» — электронные медицинские карты, учёт прививок, стационары.
- Система «Кадры-ФСИН» — учёт сотрудников, графики дежурств, расчёт зарплаты.
Защита информации: многоуровневая система
Сетевой уровень
Межсетевые экраны (NGFW) фильтруют трафик по белым спискам IP и портов; DPI-анализаторы обнаруживают вредоносные вложения.
Канальный уровень
Все линии между регионами защищены VPN-туннелями IPSec с алгоритмом шифрования ГОСТ 28147-89.
Прикладной уровень
ЕСИА-ФСИН — модуль единой системы идентификации и аутентификации с аппаратными токенами Рутокен ЭЦП.
Практические примеры использования
Пример 1. При поступлении нового осуждённого в колонию № 12 г. Владимира оператор вносит данные в «Континент»; через 5 секунды информация доступна в центральном аппарате и в УФСИН области.
Пример 2. Во время внеплановой проверки из Москвы инспектор удалённо подключается к камерам видеонаблюдения ИК-6 в Краснодарском крае и сверяет фактическое количество заключённых с базой.
Пример 3. Медик СИЗО-1 в Санкт-Петербурге вносит в МИС сведения о госпитализации задержанного; автоматически формируется электронный рецепт на лекарства, который поступает в аптеку при колонии.
Проблемы и вызовы
- Устаревшее оборудование. Некоторые колонии до сих пор используют Fast-Ethernet 1998 г. выпуска.
- Недостаток квалифицированных кадров. Системные администраторы работают «на два фронта» — обслуживают и офис, и промышленную зону.
- Киберугрозы. Фиксируются попытки фишинга и подбора паролей к AD-доменам.
- Финансирование. Лимит капитального ремонта линий связи раз в 5 лет не всегда успевает за ростом нагрузки.
Перспективы до 2030 года
- Переход на IPv6 — расширение адресного пространства для «Интернета вещей» (датчики, браслеты, турникеты).
- Сегментная сеть Zero Trust — каждое устройство аутентифицируется независимо от нахождения в локальном сегменте.
- ИИ-мониторинг — нейросети будут анализировать поведение заключённых по видеопотокам и выявлять конфликты до их эскалации.
- Облачный гибрид, конфиденциальные данные останутся в закрытом контуре, а статистические отчёты будут выгружаться в защищённый облачный дата-центр ГТЛК-Севкавказ.
Как попасть в сеть: доступ для сотрудников
Шаг 1. Получить личную квалификационную карту (ЛКК) в отделе режима учреждения.
Шаг 2. Подать заявку в службу ИТ через СЭД, прикрепить скан приказа о назначении.
Шаг 3. Пройти инструктаж по технике информационной безопасности и подписать локальный нормативный акт «О конфиденциальности».
Шаг 4. Получить Рутокен ЭЦП и одноразовый пароль для активации.