Бесплатная консультация юриста

+7 (800) 302-87-29

Реклама jurik.ru

Современная администрация города — это сложный организационно-технический комплекс, эффективная работа которого немыслима без надежной, безопасной и масштабируемой инфраструктуры баз данных․ На 10 сентября 2026 года требования к городским информационным системам определяются необходимостью обеспечения бесперебойного предоставления государственных и муниципальных услуг, защитой персональных данных граждан и интеграцией с федеральными платформами․

Правовая основа и нормативное регулирование

Ключевым документом, регламентирующим работу с данными в администрациях, является Федеральный закон от № 152-ФЗ «О персональных данных»․ Он обязателен для соблюдения всеми структурами, классифицируемыми как операторы персональных данных (ОПД)․

Классификация информационных систем и требования ФСТЭК

Согласно Приказу ФСТЭК России № 17 от 11 февраля 2013 г․, аттестация информационных систем персональных данных (ИСПДн) обязательна в первую очередь для Государственных информационных систем (ГИС)․ Для муниципальных систем класс защищенности (КЗ) устанавливается на основании угрозы безопасности и категории персональных данных:

КЗ 1 (высший): Системы, обрабатывающие биометрические/специальные ПДн, критические для жизнедеятельности города․
КЗ 2: Системы с обобщенными банками данных, порталы госуслуг․
КЗ 3: Локальные системы внутреннего делопроизводства․

Аттестация рабочих мест и серверной инфраструктуры проводится аккредитованными центрами безопасности данных․

Делопроизводство и архивное дело

Автоматизация документооборота строится на базе ГОСТ Р 7․0․8-2013 (СИБИД․ Делопроизводство и архивное дело․ Термины и определения) и Федерального закона № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»․ Современные решения (например, 1С:Документооборот государственного учреждения обеспечивают соответствие этим стандартам, автоматизируя учет, маршрутизацию и хранение документов․

Архитектурные подходы: от монолитов к экосистемам

Единые городские автоматизированные системы (ЕГАС)

Практика крупных мегаполисов (Москва, Санкт-Петербург) демонстрирует переход к созданию Единых городских автоматизированных систем (ЕГАС)․ Примером служит ЕГАС ОДОПМ (Единая городская автоматизированная система обеспечения поддержки деятельности Открытого правительства города Москвы)․

Такой подход позволяет:

Исключить дублирование данных между департаментами․
Обеспечить единую точку входа для межведомственного взаимодействия (СМЭВ 3)․
Централизованно управлять правами доступа и аудитом безопасности․

Отраслевые ГИС (Государственные информационные системы)

Администрация города оперирует данными множества отраслевых ГИС, интеграция с которыми является обязательной:

ГИС ОГД (Градостроительная деятельность): Обеспечивает федеральные и городские органы власти сведениями, копиями документов и материалов, необходимыми для градостроительной деятельности (планирование, разрешение на строительство, ввод в эксплуатацию)․
ГИС ЖКХ: Государственная информационная система жилищно-коммунального хозяйства — база для управления домовым фондом, тарифами, квитанциями и обращениями жильцов․
ГИС ЭПД (Электронные перевозочные документы): Оптимизирует заполнение, сбор и хранение данных в логистике и транспорте города в соответствии с 152-ФЗ․

Облачные технологии и модель «Облако 152-ФЗ»

Тренд 2024–2026 годов, миграция ИСПДн в облачную инфраструктуру, сертифицированную по требованиям ФСТЭК (Класс защищенности К1–К3)․ Решения класса «Облако 152-ФЗ» (например, на базе платформ вроде RTCloud) позволяют администрациям малых и средних городов:

Снизить CAPEX (капитальные затраты) на закупку «железа»․
Быстро разворачивать тестовые контуры и продакшн-среды․
Гарантировать соответствие требованиям 152-ФЗ и приказам ФСТЭК «из коробки» (УЗ-1, защита от НСД)․

Порталы открытых данных: прозрачность и цифровая экономика

Федеральный закон № 213-ФЗ и постановления Правительства РФ обязывают администрации публиковать массивы неперсонифицированных данных в открытом доступе․ Это стимулирует развитие городской IT-экосистемы (Smart City)․

Передовые практики

data․mos․ru (Портал открытых данных Правительства Москвы): Более 1000 наборов данных и справочников: объекты инфраструктуры, транспорт, экология, образование, здравоохранение․ Сайт эволюционировал в полноценный информационно-аналитический сервис․
Открытые данные Санкт-Петербурга (ГИС СПб Открытые данные): Разработана по инициативе Правительства Санкт-Петербурга для предоставления общественно полезных сведений бизнесу и гражданам․

Технические требования к открытым данным

Для публикации на порталах открытых данных базы данных администрации должны обеспечивать:

Выгрузку в машиночитаемых форматах (CSV, JSON, XML, XLSX, RDF)․
Наличие метаданных (паспорт набора данных) по стандарту DCAT-AP_RU․
Автоматическое обновление по расписанию (API/планировщики ETL)․
Отсутствие ПДн и сведений, составляющих гостайну/коммерческую тайну (анонимизация/псевдонимизация)․

Ключевые сценарии использования БД в администрации

Сценарий	Тип БД / Решение	Ключевые требования
Внутренний делопроизводство	Реляционные СУБД (PostgreSQL, Oracle, МС SQL, отечественные: Яндекс․Облако БД, Postgres Pro, Ред База Данных) + СЭД (1С:ДОГУ, Directum, SBIS)	Соответствие 59-ФЗ, ГОСТ Р 7․0․8, КЗ 3, версионность, полнотекстовый поиск
Реестры объектов недвижимости / Градостроительство	ГИС ОГД, Пространственные БД (PostGIS), Реестры прав (ЕГРН)	Геопространственные запросы, интеграция с Росреестром, КЗ 2
Учет обращений граждан (ГАС «Город» / Домашний контроль)	OLTP-системы, очереди сообщений (Kafka/RabbitMQ)	СМЭВ-интеграция, SLA по срокам ответа, защита ПДн заявителя (КЗ 2)
Аналитика и отчетность (BI)	DWH (ClickHouse, Greenplum, Vertica, отечественные аналоги) + BI-платформы	Денормализованные схемы, OLAP, ролевая модель доступа (RLS)
Открытые данные (Open Data)	API-шлюзы, CKAN / DKAN / Собственные порталы	Отсутствие ПДн, открытые лицензии (CC BY 4․0), версионирование наборов

Информационная безопасность: комплексный подход

Защита баз данных администрации города строится на трех контурах:

Организационный контур

Назначение ответственных за безопасность ПДн (ОПД)․
Разработка модели угроз (МУ) и карты рисков․
Инструктажи сотрудников, контроль доступа (RBAC/ABAC), учет привилегированных пользователей (PAM)․

Программно-технический контур (Средства Защиты Информации — СЗИ)

СУБД с сертификатом ФСТЭК/ФСБ: Мандатный контроль доступа (МКД), дискреционный (ДКД), аудит (протоколирование всех запросов к БД)․
Средства защиты от НСД (Нарушения Целостности/Конфиденциальности): Антивирусы, HIPS, DLP-системы на уровне хостов БД․
Шифрование: TLS для каналов связи, TDE (Transparent Data Encryption) для файлов данных и бэкапов (сертифицированные криптомодули ФСБ)․
WAF / Database Firewall: Защита от SQL-инъекций, виртуальное патчирование уязвимостей СУБД․

Физический и периметровый контур

Размещение серверов в ЦОД, соответствующих ТЗ к ЦОД для ГИС (КЗ 1–2)․
Межсетевые экраны нового поколения (NGFW), сегментация сети (DMZ, зона БД, зона управления)․

Импортозамещение и технологический суверенитет

В условиях действующих санкций и указов Президента РФ (в т․ч․ Указ № 1149 от 2022 г․), администрации городов обязаны планировать переход на отечественное ПО:

ОС: Astra Linux Special Edition, РЕД ОС, ALT Linux (сертифицированные ФСТЭК/ФСБ)․
СУБД: Postgres Pro Enterprise, Яндекс․Облако БД (Managed Service для ГИС), Ред База Данных, LINTER, СУБД «Мастер-Тур» (для специфических задач)․
ПО для СЭД и бизнес-процессов: 1С:Предприятие 8 (гос․ поставки), Directum RX, Навигатор, Процесс-менеджеры на отечественном стеке․

Современная администрация города: инфраструктура баз данных и требования к информационным системам