Государственное облако

Государственное облако (также Государственная единая облачная платформа, ГЕОП) — это комплексная информационно-технологическая инфраструктура, предназначенная для размещения, обработки и хранения данных государственных информационных систем (ГИС) и органов власти с использованием технологий облачных вычислений. Основной целью создания Государственного облака является централизация вычислительных ресурсов, повышение уровня информационной безопасности, оптимизация бюджетных расходов на ИТ-инфраструктуру и обеспечение независимости от зарубежных технологических решений.

История и предпосылки создания

Идея создания единой облачной платформы для государственных нужд возникла в России в начале 2010-х годов. К этому моменту стало очевидно, что разрозненные ведомственные центры обработки данных (ЦОД) неэффективны: они требовали значительных капитальных затрат, дублировали друг друга и часто не соответствовали современным стандартам безопасности. В 2011 году была утверждена Государственная программа «Информационное общество (2011—2020 годы)», которая предусматривала переход органов власти на использование облачных технологий.

Ключевым этапом стало принятие в 2017 году Концепции создания и функционирования Государственной единой облачной платформы. В документе были определены цели, задачи, архитектура и принципы работы ГЕОП. Реализация концепции была поручена Министерству цифрового развития, связи и массовых коммуникаций Российской Федерации (Минцифры России) и подведомственным организациям, в первую очередь — ФГУП «Главный радиочастотный центр» (ГРЧЦ) и ПАО «Ростелеком».

В 2019 году началось пилотное внедрение платформы, а с 2020 года — её активное развёртывание и миграция государственных информационных систем на единую инфраструктуру. Толчком к ускорению процесса послужила необходимость импортозамещения и обеспечения технологического суверенитета на фоне усиления санкционного давления.

Архитектура и компоненты

Государственное облако представляет собой многоуровневую распределённую систему, включающую следующие ключевые компоненты:

Инфраструктурный уровень

• Центры обработки данных (ЦОД) — физические площадки, расположенные в нескольких регионах России, оснащённые серверным, сетевым и инженерным оборудованием. ЦОДы соответствуют требованиям к надёжности (Tier III и выше) и энергоэффективности.
• Вычислительные ресурсы — серверы (в том числе на отечественных процессорах «Эльбрус» и «Байкал»), системы хранения данных (СХД) и сетевое оборудование.
• Каналы связи — защищённые каналы передачи данных, в том числе с использованием выделенных волоконно-оптических линий и сети «Интернет» (с применением средств криптографической защиты).

Платформенный уровень

• Гипервизоры и системы виртуализации — программное обеспечение для создания виртуальных машин и контейнеров (преимущественно отечественные разработки, такие как «zVirt» от «Ред Софт» или «ПК СВ «Брест»»).
• Средства управления облаком — платформы оркестрации (например, OpenStack или его отечественные аналоги), позволяющие автоматизировать выделение ресурсов, мониторинг и управление доступом.
• Базы данных — поддерживаются как реляционные (PostgreSQL, MySQL), так и нереляционные СУБД, в том числе сертифицированные для работы с государственными тайнами.

Прикладной уровень

• Сервисы платформы — предоставляются по моделям IaaS (инфраструктура как услуга), PaaS (платформа как услуга) и SaaS (программное обеспечение как услуга). Включают виртуальные машины, виртуальные сети, балансировщики нагрузки, системы резервного копирования, средства мониторинга.
• Специализированные сервисы — например, сервисы электронной подписи, криптографии, антивирусной защиты, а также сервисы для работы с большими данными (Big Data) и искусственного интеллекта.

Уровень безопасности

• Средства защиты информации (СЗИ) — межсетевые экраны, системы обнаружения и предотвращения вторжений (IDS/IPS), средства антивирусной защиты, системы управления событиями безопасности (SIEM).
• Криптографическая защита — использование сертифицированных СКЗИ (средств криптографической защиты информации) для шифрования данных и обеспечения подлинности.
• Управление доступом — ролевая модель, двухфакторная аутентификация, аудит действий пользователей.

Правовая основа и регулирование

Функционирование Государственного облака регулируется рядом нормативных правовых актов:

1. Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации» — определяет общие принципы работы государственных информационных систем.
2. Постановление Правительства РФ от 28.08.2019 № 1114 — утверждает Положение о Государственной единой облачной платформе, её операторе и порядке подключения.
3. Приказы Минцифры России — регламентируют технические требования, порядок аттестации, тарифы на услуги.
4. Законодательство о персональных данных (152-ФЗ) — требует локализации данных на территории РФ и их защиты.
5. Указы Президента РФ — в части обеспечения технологической независимости и импортозамещения в ИТ-сфере.

Все информационные системы, размещаемые на платформе, подлежат обязательной аттестации по требованиям безопасности информации (в соответствии с приказами ФСТЭК России).

Применение и пользователи

Государственное облако предназначено для широкого круга государственных заказчиков:

• Федеральные органы исполнительной власти (ФОИВ) — министерства, службы, агентства (например, Минцифры, ФНС, Росреестр, МВД).
• Региональные и муниципальные органы власти — правительства субъектов РФ, администрации городов и районов.
• Государственные внебюджетные фонды — Пенсионный фонд (СФР), Фонд социального страхования, ФОМС.
• Государственные корпорации и учреждения — например, «Почта России», «Росатом», учреждения здравоохранения и образования.

На платформе размещаются десятки государственных информационных систем, включая:

• Единый портал государственных и муниципальных услуг (Госуслуги);
• Федеральную государственную информационную систему «Единая система идентификации и аутентификации» (ЕСИА);
• Федеральную государственную информационную систему «Мои документы»;
• Систему межведомственного электронного взаимодействия (СМЭВ).

Преимущества и цели

Внедрение Государственного облака преследует несколько ключевых целей:

• Экономия бюджетных средств — отказ от строительства и содержания ведомственных ЦОДов, снижение затрат на электроэнергию, обслуживание и персонал.
• Повышение надёжности — централизованное резервирование, аварийное восстановление, гарантированная доступность (SLA).
• Унификация и стандартизация — единые требования к программному обеспечению, безопасности и совместимости.
• Ускорение внедрения новых сервисов — сокращение времени на развёртывание инфраструктуры с месяцев до часов.
• Импортозамещение — планомерный переход на отечественное оборудование и программное обеспечение, снижение зависимости от зарубежных вендоров (Microsoft, Oracle, VMware и др.).
• Безопасность — концентрация данных в защищённой среде, снижение рисков утечек и несанкционированного доступа.

Критика и проблемы

Несмотря на очевидные преимущества, проект Государственного облака сталкивается с рядом проблем и критических замечаний:

• Сложность миграции — перевод legacy-систем (унаследованных информационных систем) на новую платформу требует значительных временных и финансовых затрат, а также высокой квалификации персонала.
• Зависимость от одного оператора — основным исполнителем и оператором платформы выступает ПАО «Ростелеком», что создаёт риски монополизации и недостаточной конкуренции.
• Вопросы импортозамещения — отечественные аналоги зачастую уступают зарубежным по функциональности, производительности и зрелости. Процесс замещения идёт медленнее запланированного.
• Безопасность — концентрация огромного объёма данных в одном месте повышает привлекательность платформы как цели для кибератак. Требуются постоянное совершенствование защиты и регулярные аудиты.
• Бюрократические барьеры — согласование подключения, аттестация и соблюдение многочисленных регламентов могут замедлять внедрение.

Перспективы развития

Дальнейшее развитие Государственного облака предполагает:

• Расширение перечня предоставляемых сервисов, в том числе сервисов искусственного интеллекта и анализа больших данных.
• Углубление интеграции с региональными и муниципальными системами.
• Повышение уровня автоматизации управления ресурсами и самообслуживания пользователей.
• Развитие гибридных облачных решений, позволяющих сочетать государственное облако с частными облачными средами отдельных ведомств.
• Внедрение квантово-устойчивых криптографических алгоритмов.

Государственное облако является одним из ключевых элементов цифровой трансформации государственного управления в России, направленным на создание единой, безопасной и эффективной ИТ-инфраструктуры для всех уровней власти.

Источники

• Постановление Правительства РФ от 28.08.2019 № 1114 «О Государственной единой облачной платформе».
• Концепция создания и функционирования Государственной единой облачной платформы (утв. Минцифры России, 2017 г.).
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
• Государственная программа «Информационное общество (2011—2020 годы)».
• Материалы официального сайта Минцифры России (digital.gov.ru).
• Публикации ПАО «Ростелеком» о развитии облачной платформы.
• Аналитические доклады Центра стратегических разработок (ЦСР) о цифровой трансформации госуправления.