Пенсионный фонд России (с 2023 года — Фонд пенсионного и социального страхования РФ, или Социальный фонд России) оперирует колоссальными массивами персональных данных и финансовой информации миллионов граждан. В связи с этим объекты защиты Пенсионного фонда требуют высочайшего уровня информационной и физической безопасности. В данной статье мы подробно рассмотрим, какие именно объекты подлежат защите, как организована безопасность в Фонде, а также приведем актуальные контакты и структуру учреждения.

Описание: Объекты защиты Пенсионного фонда

Объекты защиты в контексте информационной безопасности ПФР — это информационные системы, технические средства, помещения и данные, которые требуют комплексной защиты от несанкционированного доступа, утечек и внешних атак. К основным объектам защиты относятся:

• АИС ПФР (Автоматизированная информационная система ПФР) — ключевая система, обрабатывающая пенсионные и социальные дела. Оборудование для АИС ПФР должно размещаться в специально подготовленных помещениях, обеспечивающих защиту от шума, вибрации, проникновения влаги (протечек) с верхних этажей и подтоплений, а также строгий физический контроль доступа.
• Информационные системы персональных данных (ИСПДн) — базы данных, содержащие ФИО, СНИЛС, адреса, финансовые и медицинские сведения граждан.
• Объекты критической информационной инфраструктуры (КИИ) — в соответствии с 187-ФЗ, значимые объекты КИИ Фонда подлежат обязательной защите согласно приказам ФСТЭК №235 и №239, а также Постановлению Правительства №127.

Для защиты объектов информатизации используются сертифицированные средства защиты информации, а сами системы проходят процедуру аттестации (для государственных информсистем) или декларирования. Угрозы 1-го и 2-го типа блокируются за счет работы на лицензионном ПО в защищенной среде.

Контакты для обращений

Для связи с Социальным фондом России (бывш. ПФР и ФСС) по вопросам информационной безопасности, защиты персональных данных или по общим вопросам доступны следующие каналы:

Официальный сайт

Основной электронный ресурс Фонда: sfr.gov.ru

Горячая линия

По вопросам пенсионного обеспечения, социальных выплат и защиты персональных данных работает единый контакт-центр:

• 8 (800) -00-00-01 — бесплатная горячая линия по всей России.

Номера телефонов

• 8 (495) -87-89-07 — справочная служба центрального аппарата (г. Москва).
• 8 (495) -87-89-14 — отдел по работе с обращениями граждан.

Электронный адрес

Для отправки официальных обращений и запросов (в т.ч. по теме ИБ и защите данных) используйте форму на сайте или электронную почту центрального аппарата: info@sfr.gov.ru

Личный кабинет

Электронные услуги Фонда, включая управление своими данными (объектами защиты персональной информации), осуществляются через:

• Единый портал государственных услуг (Госуслуги) — gosuslugi.ru.
• Личный кабинет гражданина на сайте СФР — раздел «Электронные сервисы» / «Личный кабинет гражданина». Доступ осуществляется через авторизацию в ЕСИА (Госуслуги).

Личный прием и график приема

Личный прием граждан по вопросам защиты их прав и персональных данных проводится в клиентских службах территориальных органов Фонда.

• График приема: Понедельник — Пятница: с 09:00 до 18:00 (без перерыва).
• Продленный график: По четвергам прием может осуществляться до 20:00, а в первую и третью субботу месяца, с 09:00 до 14:00 (без предварительной записи).

Примечание: Рекомендуется предварительно записываться на прием через портал Госуслуг или по телефону горячей линии.

Отделы

Защиту объектов в Фонде обеспечивают специализированные подразделения центрального аппарата:

1. Управление информационной безопасности — отвечает за защиту АИС ПФР, предотвращение кибератак, аудит ИБ и соблюдение требований 187-ФЗ к объектам КИИ.
2. Отдел защиты информации — контроль за криптографической защитой, аттестацией ИСПДн и сертификацией средств защиты.
3. Отдел по защите прав субъектов персональных данных, обработка обращений граждан по вопросам утечки или неправомерного использования их данных.
4. Департамент информатизации — обеспечение бесперебойной работы серверов и систем хранения данных (включая тендеры на поставку оборудования для защищенных ЦОД).

Руководство

Стратегическое управление процессами защиты объектов Фонда осуществляет руководство Социального фонда России:

• Чубарис Игорь Иванович — Заместитель председателя Социального фонда России (курирует блок информатизации и информационной безопасности).
• Начальник Управления информационной безопасности — отвечает за тактическое внедрение систем защиты (ФСТЭК, ФСБ стандарты).

Отзывы

Отзывы граждан и экспертов о системе защиты объектов ПФР носят преимущественно позитивный характер в плане технической оснащенности:

• Плюсы: Высокий уровень технической защиты. Внедрение ГОСТ Р 53114-2008 и строгих требований ФСТЭК делает системы ПФР одними из самых защищенных в стране. Аудит ИБ (проводимый в т.ч. независимыми организациями) подтверждает надежность инфраструктуры.
• Минусы: Избыточная бюрократизация. Процедуры аттестации и декларирования систем, а также строгий контроль доступа иногда приводят к задержкам в обновлении клиентских сервисов.

Граждане в отзывах часто отмечают важность сохранности их данных, поэтому ужесточение требований к помещениям (защита от протечек, вибраций) и программной среде (блокировка угроз 1-го и 2-го типа) воспринимается как необходимая мера.