Любые операции с персональными данными в России регламентируются федеральными законами: «О персональных данных» — он устанавливает принципы обработки, хранения и защиты информации и «Об информации, информационных технологиях и о защите информации» — регулирует вопросы цифровой безопасности. Кроме этого, различные постановления правительства и приказы ФСТЭК, ФСБ и Роскомнадзора определяют технические требования к защите данных.
Для получения электронных госуслуг и сервисов петербуржцы предоставляют различные персональных данные, чаще всего: ФИО, дату рождения, адрес, данные паспорта, СНИЛС, ИНН, номер телефона, адрес почты, возможно финансовую информацию.
При регистрации на портале нужна учётная запись. Она служит подтверждением личности и заменяет паспорт при взаимодействии с государством онлайн. Учётная запись — это «универсальный ключ» к получению электронных госуслуг и сервисов. При получении логина и пароля регистрация осуществляется в Единой системе идентификации и аутентификации (ЕСИА). Таким образом доступ к порталу «Госуслуги» и другим государственным сервисам возможен только после подтверждения личности через банк, МФЦ или электронную подпись. При входе применяются двухфакторная аутентификация с помощью смс-кода или электронной подписи. Авторизоваться на портале государственных и муниципальных услуг Санкт-Петербурга можно только с использованием подтверждённой учётной записи ЕСИА. Проверить статус учётной записи можно в личном профиле на Едином портале госуслуг.
Инфраструктура портала госуслуг Санкт-Петербурга и его мобильного приложения построена с учётом современных требований информационной безопасности. В этих информационных сервисах используются сертифицированные средства защиты информации, например, межсетевые экраны, регулярно обновляется программное обеспечение, выполняется резервное копирование данных, выстроена защита от DDoS-атак и система обнаружения вторжений. Все передаваемые персональные данные защищаются протоколами TLS/SSL, что исключает перехват информации, а их хранение происходит на защищённых серверах в дата-центрах с соблюдением требований ФСТЭК и ФСБ.
Все государственные информационные системы (ГИС) Петербурга регулярно проверяются на уязвимости. Доступ сотрудников к персональным данным строго регламентирован и фиксируется в журналах. Выстроена многоуровневая система защиты от утечек и кибератак, в частности используются системы обнаружения вторжений (IDS/IPS) и антивирусная защита. В случае возникновения инцидентов применяются меры в соответствии с федеральным законом «О безопасности критической информационной инфраструктуры», которые подразумевают определённый порядок действий, направленный на минимизацию потерь.
Вместе с этим эксперты по информационной безопасности рекомендуют пользователям при работе с сервисами цифровых госуслуг использовать сложные пароли и регулярно их менять, никому не передавать учётные данные, проверять безопасность соединения и использовать только официальные ресурсы. При подозрительной активности следует сразу обращаться в поддержку сервиса, советуют специалисты.
Петербург активно развивает цифровые госуслуги, обеспечивая защиту персональных данных граждан. Однако безопасность зависит не только от государства, но и от самих пользователей. Соблюдая базовые правила кибергигиены, можно минимизировать риски и пользоваться онлайн-сервисами без опасений.
