В структуре управления АО «Почта России» должность заместителя генерального директора по безопасности (или директора по безопасности) занимает ключевое место‚ обеспечивая защиту критической инфраструктуры‚ информационных активов‚ физических объектов и персонала крупнейшего почтового оператора страны. Данная статья подробно рассматривает полномочия‚ направления деятельности и недавние инициативы‚ связанные с этим блоком управления.

Место в организационной структуре

Блок безопасности‚ как правило‚ подчиняется непосредственно Генеральному директору или Первому заместителю Генерального директора. Это подчеркивает стратегическое значение функции безопасности для бесперебойной работы почтовой сети‚ охватывающей более 42 тысяч отделений и тысячи километров транспортных маршрутов.

• Прямая подотчетность: Генеральному директору АО «Почта России».
• Координация: Взаимодействие с Департаментом собственной безопасности (ДСБ)‚ подразделениями физической охраны‚ ИТ-безопасности‚ правовым блоком и операционными дирекциями филиалов.
• Взаимодействие с госорганами: Представление интересов компании в взаимодействии с ФСБ‚ МВД‚ ФСТЭК‚ Роскомнадзором и НацЦКИ по вопросам КИИ и ГИС.

Ключевые направления деятельности

Деятельность заместителя по безопасности структурируется на несколько фундаментальных блоков:

Информационная безопасность и защита КИИ

Является приоритетным в контексте цифровизации логистических и финансовых процессов. В зону ответственности входят:

• Обеспечение режима безопасности Критической информационной инфраструктуры (КИИ) по требованиям 187-ФЗ и постановлений Правительства РФ.
• Защита персональных данных клиентов и сотрудников (152-ФЗ)‚ включая взаимодействие с Роскомнадзором.
• Управление Центром мониторинга и реагирования на инциденты информационной безопасности (SOC).
• Внедрение средств защиты информации (СЗИ)‚ сертифицированных ФСТЭК и ФСБ.
• Обеспечение бесперебойной работы ЕРП-систем‚ порталов госуслуг‚ мобильных приложений и систем сортировочных центров.

Физическая безопасность и охрана имущества

Охват объекта охраны колоссален: сортировочные центры (СЦ)‚ почтовые отделения‚ автопарк‚ авиапочтовые пункты‚ склады.

• Управление Департаментом собственной безопасности (ДСБ) и контрактными ЧОП.
• Организация физической защиты объектов: СКУД‚ видеонаблюдение‚ охранно-пожарная сигнализация.
• Безопасность перевозок: сопровождение ценных грузов‚ межгородних посылок‚ корреспонденции особого значения.
• Противопожарная безопасность и промышленная безопасность на объектах.

Транспортная и логистическая безопасность

Специфика «Почты России» — это огромный автопарк и авиаперевозки.

• Контроль за соблюдением правил перевозки опасных грузов (ДОПОГ) и почтовых отправлений с ограниченным доступом.
• Мониторинг перемещения автотранспорта (ГЛОНАСС/ГПС)‚ контроль маршрутов и парковок.
• Безопасность авиапочтовых перевозок в сотрудничестве с авиакомпаниями-перевозчиками и аэропортами.

Кадровая безопасность и противодействие коррупции

• Профилактика коррупционных проявлений во взаимодействии с контрагентами и внутри компании.
• Проверка благонадежности персонала (в т.ч. при допуске к гостайне и КИИ).
• Расследование внутренних инцидентов (кражи‚ мошенничество‚ утечки данных).
• Работа с «горячей линией» безопасности и анонимными сигналами.

Безопасность почтовых отправлений

• Противодействие незаконному обороту наркотиков‚ оружия‚ взрывчатых веществ через почтовую сеть (взаимодействие с таможней‚ ФСИН‚ МВД).
• Внедрение интеллектуальных систем рентгеновского и спектрального контроля в СЦ.
• Защита от мошенничества: фишинг‚ подделка сайтов‚ социальная инженерия в отношении клиентов.

Стратегические инициативы и партнерство (Актуальное состояние на 2026 год)

Ключевым вектором развития блока безопасности является построение экосистемы партнерств с крупными госкорпорациями и операторами КИИ для обмена экспертизой и угрозами.

Соглашение с ПАО «Транснефть»

Ярким примером межведомственного взаимодействия стало заключение соглашения о сотрудничестве в вопросах противодействия угрозам информационной безопасности между АО «Почта России» и ПАО «Транснефть».

• Цель: Обмен информацией об инцидентах информационной безопасности‚ актуальных векторах атак‚ лучших практиках защиты промышленных систем автоматизации (SCADA/ICS) и корпоративных ИТ-ландшафтов.
• Форматы работы: Совместные учения по реагированию на инциденты (Cyber Range)‚ обмен индикаторами компрометации (IoC)‚ координация действий при ликвидации последствий крупномасштабных кибератак.
• Значение: Обеспечение устойчивости двух системообразующих операторов КИИ к современным вызовам‚ включая действия недоброжелательных государственных акторов и хактивистов.

Нормативно-правовая база деятельности

1. Федеральный закон от № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации».
2. Федеральный закон от № 152-ФЗ «О персональных данных».
3. Федеральный закон от № 35-ФЗ «О связи» (статья 15.1 — защита персональных данных абонентов).
4. Постановление Правительства РФ от № 130 «Об утверждении Правил определения категории значимости объекта критической информационной инфраструктуры…».
5. Приказы ФСТЭК‚ ФСБ‚ Роскомнадзора по вопросам лицензирования‚ сертификации СЗИ и режима КИИ.
6. Внутренние документы: Политика информационной безопасности‚ Регламент ДСБ‚ План мероприятий по защите КИИ.

Перспективы развития блока безопасности

На ближайшее планируемое горизонте (2026–2028 гг.) заместитель по безопасности фокусируется на:

• Импортозамещении СЗИ: Полный переход на отечественное ПО для защиты информации‚ управления уязвимостями (VM)‚ SIEM/SOAR систем.
• Автоматизации SOC: Внедрение SOAR (Security Orchestration‚ Automation and Response) для сокращения времени реакции (MTTR).
• Безопасности IoT/IIoT: Защита «умных» сортировочных линий‚ датчиков состояния посылок‚ телематики автопарка.
• Повышению киберграмотности: Систематическое обучение персонала (фишинг-тесты‚ курсы по гигиене безопасности) — главный фактор снижения рисков «человеческого фактора».
• Расширению партнерской сети: Вступление в отраслевые ISAC (Information Sharing and Analysis Centers)‚ углубление работы с НацЦКИ и ГосСОПКА.

Должность заместителя по безопасности в АО «Почта России» эволюционировала из чисто оперативно-охранной функции в комплексное управление рисками корпоративного уровня. В условиях геополитической напряженности и тотальной цифровизации почтовых услуг‚ блок безопасности становится гарантом технологического суверенитета оператора‚ сохранности активов государства и доверия миллионов граждан и бизнеса к почтовой сети. Сотрудничество с лидерами отраслей КИИ‚ такими как «Транснефть»‚ демонстрирует зрелость подхода к коллективной киберобороне критической инфраструктуры страны.