Дата актуализации:
Сервис «Модернизированный ИБД» (ИБД-М) — это прикладной программный модуль, входящий в состав ИСОД МВД России (Информационная система обеспечения деятельности Министерства внутренних дел Российской Федерации). Согласно учебно-методическим материалам (в частности, пособию П.Б. Скрипко «Применение СУБД Microsoft Access в деятельности ОВД», Хабаровск, 2017), данный сервис предназначен для централизованного хранения, обработки и оперативного предоставления сведений, необходимых для выполнения задач и функций, возложенных на органы внутренних дел.
Основное отличие модернизированной версии от предыдущих итераций, использование современных технологий СУБД, веб-интерфейсов и усиленных средств криптографической защиты информации (СКЗИ), что обеспечивает целостность, конфиденциальность и доступность данных в соответствии с требованиями ФСТЭК России и ФСБ России.
Нормативно-правовая база доступа
Порядок предоставления доступа к информационным ресурсам ИСОД МВД, включая сервис ИБД-М, регламентируется:
- Приказами МВД России по вопросам информатизации и обеспечения информационной безопасности.
- Административными регламентами territorialных органов МВД (например, УМВД по г. Санкт-Петербургу и ЛО, ГУ МВД по Москве и др.).
- Документами, определяющими порядок работы в автоматизированных системах (Инструкции по работе в системе, Порядок предоставления доступа).
- Требованиями к применению средств электронной подписи (ЭП) и СКЗИ (КриптоПро CSP, ViPNet CSP и др.).
Примечание: Конкретные номера приказов и внутренние инструкции (например, документ по ссылке https://e-mfc.ru/upload/uf/ade/.../04.04_01-Poryadok.pdf) имеют статус «Для служебного пользования» и не публикуются в открытом доступе.
Технические требования к рабочей станции
Для стабильной работы с веб-интерфейсом или толстым клиентом ИБД-М рабочая место сотрудника должно соответствовать следующим минимальным параметрам:
| Компонент | Требования |
|---|---|
| Операционная система | Astra Linux Special Edition (Смоленск/Орел), RED OS, ALT Linux (сертифицированные версии) или Windows 10/11 (LTSC) с установленными обновлениями безопасности. |
| Браузер | Сертифицированные версии Mozilla Firefox ESR, Яндекс.Браузер (корпоративный), Chrome (с поддержкой ГОСТ TLS). Доступ осуществляется по адресу внутреннего портала (например, https://sed.gov.spb.ru или аналогичные адреса ведомственных порталов). |
| Криптографический провайдер | КриптоПро CSP 5.0 R2 (или выше) / ViPNet CSP 5.x с лицензией. Обязательно наличие действительного сертификата ключа проверки ЭП (КЭП) на носителе (eToken, JaCarta, ruToken, дискетка/флеш-накопитель с контейнером). |
| Сетевое взаимодействие | Подключение к ВПН МВД России (закрытый контур) или ГВС (Государственная система связи). Доступ к внешнему интернету с рабочей станции, обрабатывающей гостайну/персональные данные, запрещен. |
| Антивирус / СЗИ | Установленные и обновляемые средства защиты от НСД (Касперский, Доктор Веб, Вайпнет) в режиме контроля целостности. |
Способы аутентификации и входа в систему
Вход в сервис ИБД-М реализуется через единую точку входа ведомственного портала (Шлюз ИСОД). Основные сценарии:
Вход по сертификату ключа проверки ЭП (основной способ)
- Подключите носитель с закрытым ключом (USB-токен) к рабочей станции.
- Откройте браузер и перейдите по адресу ведомственного портала (URL предоставляется администратором подразделения, например:
https://portal..mvd.ruилиhttps://sed..gov.spb.ru). - На странице авторизации выберите способ входа: «По сертификату ЭП» / «Клиентский сертификат».
- В диалоговом окне ОС/браузера выберите нужный сертификат (выданный УЦ МВД или аккредитованным УЦ).
- Введите PIN-код от токена (если требуется).
- После успешной проверки ЭП и OCSP/CRL статуса сертификата произойдет редирект в личный кабинет / главное меню ИСОД.
Вход через ЕСИА (Госуслуги) — для межведомственного взаимодействия
Используется сотрудниками иных ведомств или при межведомственных запросах. Требуется учетная запись ЕСИА с подтвержденной личностью (уровень «Подтвержденная») и привязанным профилем СМЭВ/МВД.
Двухфакторная аутентификация (2FA)
В соответствии с актуальными приказами МВД, для доступа к критическим сегментам ИБД-М (оперативные базы, паспортные данные, дознавательские материалы) обязательно использование 2FA: ЭП + Одноразовый пароль (OTP) через мобильное приложение ведомственного шлюза или аппаратный токен с OTP-функцией.
Пошаговая процедура получения доступа (для нового сотрудника)
Процесс предоставления прав доступа строго регламентирован и включает этапы идентификации, авторизации и учета (I&A):
- Подача заявки: Руководитель подразделения формирует служебную записку/заявку на предоставление доступа к подсистеме «ИБД-М» с указанием требуемой ролевой модели (оператор, инспектор, следователь, аналитик, администратор БД).
- Проверка допуска: Служба информационной безопасности (СИБ) или уполномоченный сотрудник проверяет наличие у сотрудника допуска к гостайне (при необходимости) и прохождения обучения по ИБ.
- Выдача ЭП: Если у сотрудника нет действующей КЭП, он направляется в УЦ МВД (или аккредитованный УЦ) для выпуска сертификата. Данные владельца: ФИО: * * , Табельный номер: , Подразделение: *.
- Регистрация в ИСОД: Администратор ИСОД (ответственный за реестр пользователей) создает учетную запись в СУИБ (Системе управления доступом) и назначает роли (RBAC).
- Настройка рабочего места: Специалист ОИТ (Отдела информатизации и связи) устанавливает СКЗИ, настраивает браузер, импортирует корневые сертификаты УЦ МВД в доверенные.
- Первичный вход и смена пароля/ПИН: Сотрудник выполняет первый вход под контролем администратора, меняет ПИН-код токена на личный.
- Подписание акта: Подписывается Акт передачи прав доступа / Журнал учета доступа. Один экземпляр у сотрудника, второй, в СИБ/ОИТ.
Ролевая модель и разграничение доступа (RBAC)
В сервисе ИБД-М реализована матричная модель разграничения доступа. Права определяются сочетанием: Роль + Подразделение + Категория данных.
- Роль «Оператор/Регистратор»: Создание карточек, ввод первичных сведений, сканирование документов. Чтение — в пределах своего подразделения.
- Роль «Инспектор/Следователь/Дознаватель»: Чтение/Редактирование карточек по своим производственным делам/участкам. Формирование запросов к федеральным базам (ЕРВД, ГИБДД, Миграция).
- Роль «Аналитик/Оперативник»: Доступ к аналитическим отчетам, витринам данных, выгрузкам в обезличенном/псевдонимизированном виде. Запрос на уровне ОМВД/ГУМВД.
- Роль «Администратор БД / Администратор безопасности»: Настройка справочников, управление пользователями, аудит журналов событий (только для сотрудников ОИТ/СИБ).
Важно: Доступ к данным, содержащим сведения о частной жизни, тайне следствия, неразглашении (ст. 161 УК РФ), предоставляется только по решению руководителя органа МВД высшего звена с обязательным логированием каждого обращения.
Основные функциональные модули сервиса
После авторизации пользователь получает доступ к панелям навигации, формируемым под его роль:
- Модуль «Поиск и учет»: Единая поисковая строка по всем подсистемам (Паспортный стоб, Учет лиц, Транспорт, Документы, Делопроизводство). Поддержка нечеткого поиска и фонетических алгоритмов.
- Модуль «Запросы к федеральным базам»: Автоматизированное формирование и отправка межведомственных запросов через СМЭВ 3 / Вайб.МВД. Отслеживание статуса (Принят, В работе, Исполнен, Отказ).
- Модуль «Аналитика и отчетность»: Конструктор отчетов (аналогично возможностям MS Access/SQL, описанным в пособии Скрипко П.Б., гл. 3.5–3.6), дашборды по криминальности, миграции, ДТП.
- Модуль «Работа с досье/Карточками»: Ведение электронных досье, прикрепление файлов (фото, сканы протоколов), версионирование.
- Журнал аудита (для админов/СИБ): Просмотр логов: Кто, Когда, Что делал (Создал/Прочитал/Изменил/Удалил/Выгрузил). Хранение логов не менее 3 лет.
Типичные проблемы и способы их решения
| Проблема | Причина | Решение |
|---|---|---|
| Ошибка «Сертификат не найден / недействителен» | Истек срок действия, отозван (CRL/OCSP), не установлен корневой сертификат УЦ в «Доверенные корневые». | Проверить сроки в «КриптоПро CSP» -> «Сертификаты». Обновить CRL (файл crl.*.crl). Обратиться в УЦ для перевыпуска. |
| Страница портала не открывается / «Connection timed out» | Нет подключения к ВПН МВД, неверные настройки прокси, блокировка фаерволом. | Проверить поднятие VPN-туннеля (OpenVPN/IPsec клиент ведомства). Пропинговать шлюз 10...*. Обратиться в ОИТ. |
| Ошибка «Доступ запрещен (403 Forbidden)» при переходе в раздел ИБД-М | Не назначена роль в СУИБ, истек срок действия прав (обычно 1 год), несоответствие категории доступа. | Связаться с администратором ИСОД (тел. —), проверить сроки в личном кабинете. Продлить доступ через заявку. |
| Не работает ЭП при подписании документа/запроса | Отсутствует плагин для браузера (CryptoPro Browser Plug-in / ViPNet Browser Plug-in), устаревшая версия плагина. | Установить/обновить плагин с портала технической поддержки МВД. Перезапустить браузер. Проверить тестовую подпись на test.*.ru. |
| Медленная работа, таймауты при формировании отчетов | Перегрузка сервера приложений, сложные SQL-запросы без индексов, большие объемы выгрузки. | Использовать асинхронную выгрузку (заказ отчета на почту/в личный кабинет). Обратиться в ОИТ для оптимизации запроса/добавления индексов. |
Техническая поддержка и контакты
В случае возникновения технических неполадок, не устраняемых самостоятельно, необходимо обращаться в службу технической поддержки (СТП) своего территориального органа МВД.
Регламент обращения в СТП:
- Фиксируйте время ошибки, текст сообщения (скриншот: Win+Shift+S).
- Укажите: ФИО: * * , Табельный №: , Подразделение: *, IP-адрес АРМ (если известен), Версия браузера/СКЗИ.
- Каналы связи:
- Внутренний телефон: — (многоканальный).
- Ведомственная почта: support.*@mvd.ru (тема: «ИБД-М: Ошибка доступа/работы»).
- Портал инцидентов (ServiceDesk):
https://sd.*.mvd.ru.
- Сроки реакции: Критичные (система недоступна), до 1 часа; Стандартные, до 4 часов (рабочее время).
Требования информационной безопасности при работе
Каждый пользователь, получивший доступ к ИБД-М, несет персональную ответственность за соблюдение режима секретности и режима защищенности информации:
- Запрещено: Передача токена/ПИН-кода третьим лицам, запись ПИН-кода на носителе/мониторе, работа за чужой учетной записью, фото/видеосъемка экрана с гостайной/персональными данными личным телефоном.
- Обязательно: Блокировка сессии (Win+L) при уходе с АРМ. Вынос токена при завершении смены. Своевременная установка обновлений ОС и СКЗИ (по заданию ОИТ).
- Инциденты: Любая утечка, подозрение на компрометацию ключей, потеря токена — немедленное сообщение в СИБ (тел. —).
Сервис «ИБД-М» является ключевым инструментом обеспечения оперативной деятельности МВД России. Эффективность работы с системой напрямую зависит от качества администрирования прав доступа, актуальности криптографических ключей и дисциплины пользователей в вопросах информационной безопасности. Регулярное обучение персонала (в т.ч; на базе учебных пособий, таких как работа СУБД в структурах МВД) и своевременное взаимодействие со службой технической поддержки гарантируют бесперебойное функционирование информационного контура.
Документ подготовлен в справочных целях. Официальные инструкции и регламенты запрашивайте у администратора ИСОД вашего территориального органа МВД. Версия 1.0 от .