Департамент безопасности АО «Почта России» является одним из ключевых структурных подразделений компании‚ обеспечивающим защиту критической инфраструктуры‚ информационных активов‚ физических объектов и персонала. Настоящая статья посвящена организации работы департамента‚ его руководителю и актуальным вызовам в сфере безопасности‚ с которыми сталкивается крупнейший почтовый оператор страны.

Организационная структура и подчиненность

Департамент безопасности (ДБ) функционирует в рамках единой системы управления рисками и безопасности холдинга. Руководитель департамента подчиняется непосредственно Президенту АО «Почта России» (на текущий момент, В.В. *) и координирует свою деятельность с Департаментом внутреннего аудита‚ Юридическим блоком и Дирекцией по информационным технологиям (ДИТ).

Структура департамента обычно включает следующие ключевые блоки:

• Управление физической безопасности и охраны: обеспечение режима доступа на объекты‚ охрана почтовых отправлений ценности‚ сопровождение ценных грузов.
• Управление информационной безопасности (УИБ): защита персональных данных‚ коммерческой тайны‚ противодействие кибератакам‚ управление инцидентами (SOC).
• Служба собственной безопасности (ССБ) / Управление по противодействию коррупции: расследование внутренних нарушений‚ воровств‚ мошенничества со стороны сотрудников‚ профилактика коррупционных рисков.
• Центр мониторинга и оперативного реагирования: круглосуточный контроль за состоянием систем безопасности (видеонаблюдение‚ СКУД‚ пожарная сигнализация) по всей сети филиалов.
• Управление расследований и взаимодействия с правоохранительными органами: претензионно-исковая работа‚ передача материалов в МВД/СК РФ по фактам краж отправлений и атак на сотрудников.

Профиль руководителя департамента

На должность руководителя департамента безопасности (Директора по безопасности / Начальника управления безопасности — название может варьироваться в зависимости от регламента) как правило назначается лицо‚ имеющее:

1. Силовой или спецбэкграунд: опыт работы в органах МВД‚ ФСБ‚ ФСО‚ Нацгвардии или Военной прокуратуре (часто — не ниже звания полковника/подполковника в запасе или состоящем на службе до перевода в резерв).
2. Опыт в корпоративной безопасности: успешная практика построения СБ в крупных энтерпрайз-компаниях (телеком‚ банки‚ логистика‚ ритейл).
3. Квалификация в ИБ: понимание требований 152-ФЗ‚ 187-ФЗ (КИИ)‚ ФСТЭК‚ ФСБ‚ навыки управления SOC/SIEM.
4. Клиренс (допуск): наличие допуска к гостайне (не ниже 2-й степени) или возможность его быстрого получения для взаимодействия с госорганами и операторами КИИ.

Ключевые вызовы и приоритеты на 2025–2026 годы

Деятельность департамента безопасности в текущем периоде определяется стратегией цифровой трансформации компании и геополитической обстановкой.

Киберустойчивость и защита КИИ

Согласно информации из открытых источников (на )‚ АО «Почта России» завершила первый этап масштабного проекта по укреплению киберустойчивости. Работа велась в тесном взаимодействии с УИБ департамента безопасности.

Основные векторы:

• Внедрение средств защиты информации (СЗИ) сертифицированных ФСТЭК/ФСБ для сегментирования сети.
• Развертывание собственного SOC (Security Operations Center) с использованием российских SIEM-решений (Positive Technologies‚ Solar Dozor‚ KUMA и др.).
• Проведение регулярных учений по реагированию на инциденты (Red Team / Blue Team).
• Соответствие требованиям 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» (объекты Почты признаны субъектами КИИ).

Сотрудничество с госкорпорациями и регуляторами

Важным этапом стало заключение соглашения о сотрудничестве в вопросах противодействия угрозам информационной безопасности с ПАО «Транснефть». Данное соглашение предполагает:

• Обмен данными об индикаторах компрометации (IoC) и тактиках атак (MITRE ATT&CK).
• Совместные учения по защите промышленных систем автоматизации (ICS/SCADA)‚ используемых на почтовых сортировочных центрах (ПСЦ) и логистических комплексах.
• Унификацию подходов к защите периметра и удаленного доступа сотрудников.

Физическая безопасность и логистика

С учетом роста объемов электронной коммерции (маркетплейсы‚ КБТ)‚ департамент фокусируется на:

• Модернизации систем контроля и управления доступом (СКУД) и видеонаблюдения на * объектах по всей стране.
• Внедрении технологий «Умная охрана» (видеоаналитика: детектирование посторонних‚ ношение СИЗ‚ детектирование дронов на периметре крупных ПСЦ).
• Безопасности «последней мили»: защита почтальонов‚ противодействие разбоям и атакам на курьеров (внедрение паник-баттонов в мобильном приложении сотрудника‚ GPS-трекинг).

Внутренние расследования и антифрод

Служба собственной безопасности ведет системную работу по выявлению схем хищений отправлений (в т.ч. ценных: электроника‚ ювелирка‚ лекарства) и коррупционных схем при закупках/тендерах. Применяются методы Data Mining и анализ логов 1С/ERP-систем для выявления аномалий.

Взаимодействие с внешними контрагентами

Руководитель департамента безопасности курирует процесс аккредитации и аудита подрядчиков по вопросам безопасности:

• ЧОП (Частные охранные предприятия): аудит лицензий‚ проверка личного состава‚ контроль качества охраны объектов (SLA по времени прибытия ГБР).
• ИТ-интеграторы и вендоры СЗИ: контроль цепочки поставок (Supply Chain Security)‚ проверка на отсутствие закладок и уязвимостей нулевого дня.
• МВД / ФСБ / Росгвардия: оперативно-розыскное взаимодействие‚ участие в коллегиальных органах по защите КИИ отрасли связи;

Нормативная база и комплаенс

Департамент обеспечивает соответствие деятельности компании следующим ключевым актам:

• ФЗ-152 «О персональных данных» (обработка ПДн клиентов и сотрудников).
• ФЗ-187 «О безопасности КИИ».
• ФЗ-390 «Технический регламент по требованиям пожарной безопасности» (взаимодействие с МЧС).
• Постановление Правительства РФ № 1316 (требования к защите КИИ).
• Приказы ФСТЭК и ФСБ по защите ГИС‚ КИИ‚ криптографической защите.
• Внутренние документы: Политика ИБ‚ Регламент управления инцидентами‚ Положение о ССБ‚ Кодекс этики и деловой поведения.

Контакты для взаимодействия (Официальные каналы)

Обращения по вопросам безопасности (сообщения об инцидентах‚ уязвимостях‚ подозрительной активности) следует направлять через официальные каналы АО «Почта России»:

• Горячая линия доверия (Compliance / Ethics Hotline): доступна на интранете и сайте компании (анонимно).
• Центр мониторинга безопасности (24/7): тел. +7 () — (внутренний корпоративный номер для филиалов).
• E-mail для инцидентов ИБ: sec*@pochta.ru (маска для защиты от спама/фишинга).
• Почтовый адрес для официальных писем: 129110‚ г. Москва‚ ул. Вавилова‚ д. 37‚ АО «Почта России»‚ Департамент безопасности (входящий контроль).

Руководитель департамента безопасности АО «Почта России» играет стратегическую роль в обеспечении бесперебойной работы почтовой сети страны. В условиях тотальной цифровизации логистики и роста киберугроз фокус смещается с чисто физической охраны на комплексную модель Converged Security (объединение Physical Security‚ Cyber Security и Personnel Security). Успешное завершение первого этапа проекта по киберустойчивости и партнерство с такими операторами КИИ‚ как «Транснефть»‚ демонстрируют зрелость подхода к защите активов компании на 2026 год и далее.