Современные угрозы информационной безопасности требуют комплексного подхода к защите персональных данных и критически важной информации. Одним из эффективных средств является персональный межсетевой экран (персональный брандмауэр) – программный или аппаратный модуль, реализующий фильтрацию сетевого трафика на уровне хоста. В данной статье рассматривается, какие правовые основания предоставляют право на использование такого модуля в качестве средства защиты информации (СЗИ) в Российской Федерации.

Нормативная база

• Федеральный закон № 152‑ФЗ «О персональных данных» – устанавливает требования к защите персональных данных, включая обязательное применение средств защиты информации.
• Федеральный закон № 149‑ФЗ «Об информации, информационных технологиях и о защите информации» – определяет понятие СЗИ и порядок их применения.
• Постановление Правительства РФ № 1119 от «О требованиях к средствам защиты информации» – содержит перечень обязательных функций и показателей СЗИ, к которым относятся межсетевые экраны.
• ГОСТ Р 5### «Средства защиты информации. Требования к межсетевым экранам» – технический стандарт, регламентирующий архитектуру, функции и методы тестирования персональных межсетевых экранов.
• Приказ ФСТЭК России № 239 от «Об утверждении перечня средств защиты информации, подлежащих обязательной сертификации» – включает в себя персональные межсетевые экраны, требующие подтверждения соответствия.

Согласно указанным нормативным актам, право на использование модуля персонального межсетевого экрана возникает только после подтверждения его соответствия требованиям законодательства и технических стандартов.

Технические требования к модулю персонального межсетевого экрана

Для признания модуля СЗИ он должен удовлетворять следующим критериям, установленным ГОСТ Р 5### и приказами ФСТЭК:

1. Фильтрация пакетов – возможность анализа заголовков и полезной нагрузки сетевых пакетов на основе заданных правил (IP‑адреса, порты, протоколы, флаги TCP).
2. Ведение журнала событий – запись всех допущенных и блокированных соединений с меткой времени, источником и назначением.
3. Обновление правил и сигнатур – поддержка автоматической загрузки актуальных наборов правил от доверенных источников.
4. Изолированная среда выполнения – модуль должен работать в защищённом контексте (например, в отдельном пользовательском пространстве или в виде драйвера с минимальными привилегиями).
5. Сопротивление обходу – реализация механизмов защиты от техник обхода (fragmentation, tunneling, covert channels).
6. Сертификация соответствия – наличие сертификата ФСТЭК России, подтверждающего соответствие требованиям СЗИ.

Только модуль, прошедший сертификацию и получивший соответствующий документ, может считаться законным средством защиты информации.

Процедура получения права использования

Право на использование персонального межсетевого экрана оформляется в несколько этапов:

1. Выбор продукта – необходимо убедиться, что выбранный модуль включён в перечень средств защиты информации, подлежащих обязательной сертификации (приказ ФСТЭК № 239).
2. Проверка сертификата – запросить у поставщика копию сертификата соответствия и проверить его срок действия в реестре ФСТЭК.
3. Ввод в эксплуатацию – установка модуля на конечные устройства с соблюдением инструкции по настройке правил безопасности, ведения журнала и резервного копирования конфигурации;
4. Периодический аудит – не реже одного раза в год проводить проверку соответствия используемого модуля актуальным требованиям (обновление сертификата, проверка журналов на наличие инцидентов).

Нарушение любого из указанных пунктов может привести к признанию использования модуля незаконным и последующим санкциям.

Преимущества и ограничения использования персонального межсетевого экрана как СЗИ

Преимущества

• Локальная защита каждого рабочего места или сервера, что снижает риск распространения угроз внутри корпоративной сети.
• Гибкая настройка правил под конкретные бизнес‑процессы и приложения.
• Минимальное влияние на производительность при правильной конфигурации (особенно при использовании аппаратных ускорителей).
• Возможность интеграции с системами SIEM и DLP для комплексного мониторинга инцидентов.

Ограничения

• Не заменяет сетевые межсетевые экраны на периметре; эффективен только при комплексной защите.
• Требует квалифицированного администратора для корректной настройки правил и анализа журналов.
• При неправильной конфигурации может блокировать легитимный трафик, вызывая простои.
• Стоимость сертификации и поддержки может быть значительной для небольших организаций.

Ответственность за нарушение требований к использованию СЗИ

Нарушение порядка использования персонального межсетевого экрана как средства защиты информации влечёт следующие последствия:

• Административная ответственность – штрафы согласно ст. 13.11 КоАП РФ (нарушение требований к защите информации) от 100 000 до 500 000 рублей для юридических лиц.
• Приостановление деятельности – возможное приостранение лицензии на осуществление деятельности, связанной с обработкой персональных данных.
• Гражданско‑правовая ответственность – возмещение ущерба пострадавшим субъектам персональных данных в случае утечки из‑за недостаточной защиты.
• Уголовная ответственность – в случаях, когда нарушение привело к тяжким последствиям (например, массовая утечка данных, повлекшая угрозу жизни или здоровью людей), возможно возбуждение уголовного дела по ст. 272 УК РФ (неправомерный доступ к компьютерной информации).

Поэтому крайне важно соблюдать все этапы легализации использования модуля и поддерживать его в актуальном состоянии.

Право на использование модуля персонального межсетевого экрана как средства защиты информации в Российской Федерации регулируется комплексом нормативных актов, технических стандартов и процедур сертификации. Законное применение возможно только после подтверждения соответствия модуля требованиям ФСТЭК, оформления лицензионного договора и соблюдения правил эксплуатации. При этом персональный межсетевой экран предоставляет значительные преимущества в защите конечных точек, однако требует квалифицированного администрирования и регулярного аудита. Нарушение установленного порядка влечёт административную, гражданско‑правową и, в тяжких случаях, уголовную ответственность.

Соблюдение изложенных требований позволит организациям эффективно защищать персональную и корпоративную информацию, минимизируя риски утечки данных и обеспечивая соответствие законодательству РФ в области информационной безопасности.