Мессенджер для чиновников допустят до государственной тайны

Институт развития интернета (ИРИ) сформулировал требования к разработчикам специального коммуникационного сервиса для госслужащих.

© KM.RU, Алексей Белкин

Мессенджер снабдят видео- и аудиосвязью, а также допустят до гостайны. Работу по выбору госмессенджера ведут ИРИ, Минкомсвязи и «Ростелеком», сообщают «Известия».

Согласно документу ИРИ, госмессенджер должен быть занесен в реестр отечественного программного обеспечения, который ведет Минкомсвязи. В требованиях отмечается, что чиновники смогут работать с двумя типами информации - с грифом «секретно» и без него. Поэтому в проекте написаны требования к двум мессенджерам (для работы с секретной информацией и без нее).

Ожидается, что мессенджер без гостайны будет интегрирован с единой системой идентификации и аутентификации (ЕСИА - авторизация через госуслуги), с системой межведомственного электронного взаимодействия и другими госсистемами.

«Мессенджер должен представлять собой прозрачную базу данных сотрудников организации с ограниченной видимостью для неруководящих кадров, неполной видимостью для руководителей звеньев и полной видимостью для руководителя всей структуры. Данные всех пользователей мессенджера будут представлены в профиле по установленному образцу: ФИО, должность, фото установленного образца, принадлежность к организационной единице соответствующей государственной структуры», - сказано в проекте требований.

По своим функциональным возможностям мессенджер будет напоминать Telegram или WhatsApp.

Для мессенджера, который не работает с гостайной, предусматриваются определенные требования безопасности. Например, при работе с приложением оно должно блокироваться коротким паролем, а передаваемые сообщения должны быть зашифрованы с помощью Https. Кроме того, должна быть предусмотрена система end-to-end-шифрования (сообщения шифруются на конечных устройствах, минуя сервер, наподобие секретных чатов в Telegram). Сам же разработчик должен иметь сертификаты от Федеральной службы по техническому и экспортному контролю и от ФСБ России.

Для работы с гостайной предусмотрены довольно строгие требования к безопасности. Так, сообщения и файлы, получаемые или отправляемые пользователем, должны располагаться внутри приложения и быть недоступны файловой системе. Это необходимо для того, чтобы обезопасить пользователя от взлома сервера, компьютера или телефона, откуда могут быть выкачаны лог-файлы переписки. Каждое сообщение должно быть подписано электронно-цифровой подписью, а сам мессенджер должен работать только во внутренних сетях и не иметь выхода в интернет.