Автоматизированная информационная система ПИРО «Алушта» (Программное изделие ресурсного обеспечения «Алушта») является ключевым программным комплексом Министерства обороны Российской Федерации, предназначенным для обеспечения личного состава денежным довольствием, денежным содержанием, заработной платой, пособиями и компенсациями. Система работает в закрытом ведомственном контуре и является аналогом специализированной бухгалтерии (ППО «Алушта») для нужд Минобороны.

Одним из фундаментальных механизмов безопасности и разграничения доступа в данной системе является ролевая модель, реализуемая через коды ролей. Данная статья подробно рассматривает сущность кодов ролей, их классификацию и значение в рабочем процессе операторов системы.

Архитектура разграничения доступа в ПИРО «Алушта»

Система построена на принципе моделя управления доступом на основе ролей (RBAC — Role-Based Access Control). Это означает, что права доступа не назначаются конкретному пользователю напрямую, а группируються в роли. Каждой роли присваивается уникальный идентификатор — код роли.

• Пользователь (военнослужащий/гражданский персонал) → имеет Табельный номер в ПИРО Алушта (уникальный идентификатор учетной записи).
• Роль → набор полномочий (привилегий) на выполнение определенных действий (создание документов, подписание, просмотр отчетов, администрирование).
• Код роли → машинно-читаемое обозначение роли (обычно числовой или алфавитно-цифровой идентификатор), используемое системой для мгновенной проверки прав доступа при попытке выполнения операции.

Основные категории ролей и их коды

Хотя точный реестр кодов ролей (справочник кодов) является ведомственной информацией ограниченного распространения и хранится внутри системы, на основе открытых сведений о структуре работы органов финансового и кадрового обеспечения можно выделить базовые функциональные роли, которым в системе соответствуют определенные коды:

Роли кадрового и финансового обеспечения (уровень воинской части/органа)

1. Командир (руководитель) / Уполномоченный по денежному довольствию — роль с полномочиями электронной подписи (ЭП) на приказы о начислении, ведомости к выплате, решения о назначении пособий. Код роли обычно дает права на утверждение и подписание исходящих документов.
2. Старший казначей / Казначей / Инспектор финансового обеспечения — основная рабочая роль для формирования реестров начислений, внесения исходных данных (оклады, надбавки, коэффициенты), подготовки ведомостей к выплате через Единый расчетный центр (ЕРЦ). Код роли предоставляет права на создание, редактирование, отправку на согласование документов.
3. Кадровик / Инспектор кадрового обеспечения, роль для ведения личных дел в подсистеме «Кадры-5.3» (интегрированной с ПИРО «Алушта»), ввода данных о назначении/увольнении, изменении воинского звания, категории ВУС, семейном положении. Права: ввод и корректировка кадровых данных, формирование справок.
4. Оператор ППО «Алушта» (Расчетчик) — специализированная роль для работы во внутренней расчетной подсистеме (ППО — программный продукт обеспечения). Отвечает за расчет удержаний (НДФЛ, алименты, страховки), формирование налоговой отчетности (6-НДФЛ, СЗВ-М/ТД).

Роли вышестоящего уровня (Органы военного управления, Главное управление кадров)

1. Аналитик / Методист ГУК / ОУК, роль с правами мониторинга и чтения (Read-only) по массиву статистических данных во всем ведомстве. Используется для контроля своевременности начислений, выявления арреаров, аналитической отчетности.
2. Администратор базы данных / Системный администратор контура — техническая роль с правами на управление пользователями (создание табельных номеров, назначение/отзыв ролей, сброс паролей), настройку справочников (ЕДВ, классификаторы статей расходов), мониторинг логов аудита.
3. Роль аудитора / Ревизии — предоставляет доступ к режимам проверки подлинности документов, истории изменений (аудит-треил), выявлению фактов несанкционированного доступа или мошенничества (например, фальсификация данных для незаконного получения выплат).

Жизненный цикл кода роли: от назначения к отзыву

Процесс управления ролями в ПИРО «Алушта» строго регламентирован Приказом Министра обороны (Проект приказа от и последующими актуализациями):

1. Идентификация: Лицо, допускаемое к работе в системе, получает табельный номер в ПИРО Алушта и средства электронной подписи (КЭП/УКЭП).
2. Авторизация (Назначение роли): Администратор контура (или уполномоченное лицо 6-го управления ГУК) назначает пользователю один или несколько кодов ролей в соответствии с должностной инструкцией и планом доступа. Принцип «минимально необходимых полномочий» (Least Privilege) является обязательным.
3. Разделение обязанностей (Segregation of Duties — SoD): Система блокирует назначение конфликтующих ролей одному пользователю (например, роль «Создатель ведомости» и роль «Утверждающий командир» не могут быть у одного табельного номера). Это критически важно для предотвращения мошенничества.
4. Аудит действий: Любое действие в системе (ввод данных, подписание, удаление, печать) логируется с привязкой к табельному номеру и коду роли исполнителя.
5. Отзыв роли: При переводате, увольнении, смене должности или окончании полномочий ЭП код роли немедленно отзывается администратором.

Взаимосвязь с подсистемами: «Кадры-5.3», ППО и ЕРЦ

Код роли определяет не только интерфейс в главном модуле ПИРО «Алушта», но и периметр доступа в интегрированных подсистемах:

• БД «Кадры-5.3»: Роли кадровиков здесь синхронизируются с ролями в ПИРО. Код роли кадровика дает право вводить «Данные по самостоятельной трудовой деятельности до службы» (необходимо для расчета пенсионных коэффициентов) и формировать «Денежный аттестат».
• ППО «Алушта» (Внутренняя расчетная система): Роли расчетчиков изолированы от ролей казначеев. Код роли расчетчика открывает доступ к модулям начисления НДФЛ, расчета удержаний по исполнительным листам, формированию отчетности в ФНС и СФР.
• Единый расчетный центр (ЕРЦ): Роли, имеющие коды с правом «Отправка в ЕРЦ», формируют реестры платежей (XML-пакеты) по стандартам Минфина/Казны. Ошибка в коде роли (отсутствие права подписи) блокирует прохождение реестра через шлюз взаимодействия.

Типовые ошибки и риски, связанные с кодами ролей

На практике (судебная практика, материалы проверок) выделяются следующие проблемы:

• Назначение избыточных прав: Назначение командиру роли «Казначей» для «удобства» ведет к невозможности выявления виновного при ошибках начисления (нарушение SoD).
• Работа «по чужому табельному номеру»: Передача средств ЭП и пароля коллеге для подписания документов под чужим кодом роли. Квалифицируется как нарушение режима доступа к гостайне/защищаемой информации и может повлечь уголовную ответственность (ст. 272, 273 УК РФ, ст. 285 УК РФ, превышение полномочий), как это было в деле о мошенничестве при вводе данных в ПИРО «Алушта».
• Несвоевременный отзыв: Сохранение активных кодов ролей у уволенных/переведенных военнослужащих создает угрозу несанкционированного доступа.
• Ошибки в справочниках ролей: Несоответствие кода роли актуальному штатному расписанию приводит к тому, что сотрудник не видит нужные пункты меню или, наоборот, видит чужой функционал.

Технические аспекты реализации кодов ролей

С технической точки зрения ПИРО «Алушта» развернуто на платформе 1С:Предприятие 8.3 (веб-клиент/тонкий клиент) с использованием СУБД PostgreSQL / MS SQL в защищенном контуре ВС РФ.

• Метаданные роли: Хранятся в справочнике «РолиПользователей» (или аналогичном). Поля: КодРоли (Строка/Число), Наименование, НаборПрав (XML/JSON), Статус (Активна/Архивна).
• Проверка прав в коде: В модулях менеджеров объектов используется конструкция:
  Если НЕ РольДоступна("Код_Роли_Казначей") Тогда Отказ = Истина; КонецЕсли;
  Или через стандартный механизм 1С: ПроверитьПравоДоступа("Право_На_Подписание_Приказа").
• Интеграция с АРМ «Командира»: Коды ролей синхронизируются с мобильными/веб-приложениями для командиров (просмотр отчетности, утверждение документов по ЭП).

Нормативная база и документирование

Работа с кодами ролей регламентируется пакетом документов:

1. Приказ Министра обороны РФ «Об утверждении Порядка работы и взаимодействия… в процессе обеспечения личного состава… с использованием ПИ «Алушта»» (базовый документ).
2. Методические рекомендации ГУК / 6-го управления ГУК по администрированию безопасности информации в ПИРО «Алушта».
3. Должностные инструкции казначеев, кадровиков, командиров с приложением «Матрица доступа» (сопоставление должности — код роли).
4. Журналы учета назначения/отзыва ролей (бумажные или электронные в СЭД), подписываемые администратором контура и командиром.

Код роли в ПИРО «Алушта», это не просто технический идентификатор, а основной инструмент реализации принципа разделения обязанностей и обеспечения целостности финансовых данных Министерства обороны. Грамотное администрирование ролевой модели (назначение строго по штатному расписанию, контроль SoD, своевременный отзыв, аудит логов) является залогом:

• Своевременного и точного начисления денежного довольствия военнослужащим;
• Исключения несанкционированных изменений реестров выплат;
• Защиты персональных данных личного состава (ФИО, паспортные данные, банковские реквизиты, семейное положение);
• Прохождения ведомственных и вневедомственных проверок (Счетной палаты, Главной военной прокуратуры) без замечаний по доступу.

Для специалистов, работающих с системой, знание своей роли (ее кода и границ полномочий) и понимание ролей смежных подразделений (ЕРЦ, Кадры-5.3, ППО) является обязательным профессиональным требованием.

Примечание: Конкретные числовые значения кодов ролей (например, «Роль 101 — Казначей», «Роль 205, Командир») являются сведениями ограниченного распространения (ДСП/Негайна) и не публикуются в открытых источниках. Официальные справочники кодов запрашиваются у администраторов контуров ПИРО «Алушта» в органах финансового обеспечения (ОФО) или 6-го управлении ГУК Минобороны России.