Данная статья представляет собой комплексный ресурс по современным подходам к управлению информационными системами (ИС). Здесь собраны теоретические основы, эволюция принципов, нормативная база, а также практические контакты ключевых организаций, формирующих индустриальные стандарты в Российской Федерации и международной арене.

Описание: Эволюция и суть новых принципов

Управление информационными системами прошло путь от администрирования железа и ПО к управлению ценностью, рисками и стратегической согласованностью. Традиционные подходы, зафиксированные в ГОСТ и стандартах 90-х — начала 2000-х (принцип иерархичности, централизованности, жесткой регламентации), уступают место гибким, адаптивным и сервис-ориентированным моделям.

Ключевые сдвиги парадигмы:

• От процессов к ценности (Value-Driven): ИС рассматриваются не как затраты, как инвестиции, генерирующие бизнес-ценность. Принцип: «Стратегия развития ИС должна подчиняться бизнес-стратегии».
• Интеграция и SOA (Service-Oriented Architecture): Переход от монолитов к микросервисам и интеграционным шинам (ESB). Центральный компонент — интеграционная шина с едиными правилами управления приложениями, информационной взаимосвязи и публикации. Это позволяет создавать до 85% новых актуальных приложений за счет переиспользования сервисов.
• Управление на основе данных (Data-Driven Governance): Принцип единства информационной базы и качества данных становится фундаментальным. Данные — актив, требующий управления жизненным циклом (Data Governance).
• Адаптивность и гибкость (Agile/DevOps): Системы должны подстраиваться под меняющиеся условия бизнеса. Принцип адаптивности: «Системы управления технологическими процессами и ИТ подстраиваются под существующие условия».
• Цифровые двойники и моделирование: Использование моделей цифровых двойников для управления ИТ-инфраструктурой, прогнозирования сбоев и планирования мощностей.
• Корпоративное управление ИТ (IT Governance): Внедрение фреймворков COBIT (принцип: ИТ-ресурсы управляются посредством ИТ-процессов для достижения целей ИТ, соответствующих целям бизнеса), ISO/IEC 38500, ITIL 4 (Service Value System).
• Мультипроектное управление: Обеспечение сбалансированности рамок проектов и используемых ресурсов при параллельном развитии множества инициатив.
• Социально-этическая ответственность: Информационная система должна контролироваться людьми, ими пониматься и использоваться в соответствии с основными социальными и этическими принципами (требование Минобрнауки РФ).

Нормативная база и стандарты (актуальные на 2026 год):

1. ГОСТ Р ИСО/МЭК 38500-2018 «Корпоративное управление информационными технологиями».
2. ГОСТ Р 57580.1-2017 (ISO/IEC 20000-1:2011) «Управление сервисами ИТ».
3. ФСТЭК и ФСБ руководства по защите критической информационной инфраструктуры (КИИ).
4. Методические рекомендации Минцифры РФ по цифровой трансформации госсектора.
5. Стандарты серии ISO/IEC 27001 (Безопасность информации) и ISO/IEC 20000 (Сервис-менеджмент).

Контакты для обращений: Ключевые регуляторы и экспертные сообщества

Для официальных запросов, участия в разработке стандартов, лицензирования или экспертизы ИС обращайтесь в следующие ведомства:

Министерство цифрового развития, связи и массовых коммуникаций РФ (Минцифры России)

Главный регулятор сферы ИТ, госсектора и цифровой трансформации.

• Адрес: 109012, г. Москва, ул. Китагородский проезд, д. 7
• Приемная: +7 (495) -34-48-48
• Эл. почта: mincifry@minsvyaz.ru

Федеральная служба по техническому и экспортному контролю (ФСТЭК России)

Лицензирование деятельности по защите информации, сертификация СЗИ, защита КИИ;

• Адрес: 125040, г. Москва, ул. Кузнецкий Мост, д. 19/21
• Телефон: +7 (495) -87-38-00
• Эл. почта: info@fstec.ru

Федеральное агентство по техническому регулированию и метрологии (Росстандарт)

Утверждение ГОСТов в сфере ИС и ИТ.

• Адрес: 119049, г. Москва, ул. Краснопутиловская, д. 16
• Телефон: +7 (495) -87-38-00 (единый справочник)
• Эл. почта: info@gost.ru

Профессиональные сообщества и ассоциации

• Ассоциация «Национальный центр компетенций по информационной безопасности» (НКЦКИ): экспертиза, обучение, стандарты;
• РАЭК (Российская ассоциация электронных коммуникаций): развитие отрасли, лоббирование интересов.
• АПКИТ (Ассоциация участников рынка интернета и информационных технологий): саморегуляция, кодексы этики.

Официальные сайты (Информационно-справочные порталы)

• Госуслуги (Госслуги): gosuslugi.ru — личный кабинет гражданина/организации, доступ к государственным ИС.
• Портал открытых данных: data.gov.ru — принцип открытости данных.
• ЕРАИ (Единый реестр аудиторов информационной безопасности): fstec.ru.
• КиберЛенинка (Научная библиотека): cyberleninka.ru — доступ к статьям «Эволюция и принципы построения ИСУ», «Управление ИС».
• Официальный интернет-портал правовой информации: pravo.gov.ru — тексты законов, ГОСТов, постановлений.
• Сайт Минцифры (раздел «Нормативная база»): minsvyaz.ru.

Горячая линия / Единый контакт-центр

Для оперативных вопросов по работе государственных информационных систем, ЭП, Госуслуг, защите персональных данных:

Номера телефонов справочно-информационных служб

• Справочная Минцифры: +7 (495) -34-48-48
• Приемная ФСБ (лицензирование криптографии): +7 (495) -24-22-22
• Техподдержка ЕИС (Единая информационная система закупок): ###-###-####
• Техподдержка ЕИС ВС (Взаиморасчеты): ###-###-####
• Единый номер МФЦ (Мои Документы): ###-###-#### (подключение к региональным ИС).

Электронные адреса (E-mail) для официальной переписки

Рекомендуется использовать официальные формы обратной связи на сайтах ведомств для учета обращения (получение регистрационного номера).

• Минцифры России: mincifry@minsvyaz.ru (общие вопросы), gosuslugi@minsvyaz.ru (Госуслуги)
• ФСТЭК России: info@fstec.ru (общие), license@fstec.ru (лицензирование), cert@fstec.ru (сертификация)
• Роскомнадзор: hotline@rkn.gov.ru (горячая линия), pd@rkn;gov.ru (персональные данные)
• ФСБ (Центр лицензирования): lic@fsb.ru
• Росстандарт: info@gost.ru
• Научная экспертиза (КиберЛенинка, редакции журналов): обычно указаны на сайтах журналов (например, «Информационные технологии», «Автоматизация управления»).

Личный кабинет (Единые точки входа)

В современной парадигме управления ИС «Личный кабинет» — это не просто профиль, а единая точка доступа к цифровым сервисам и управлению правами (Identity & Access Management, IAM).

Ключевые личные кабинеты для специалистов ИТ и руководителей ИС:

1. ЕСИА (ЕСИА Госуслуг): esia.gosuslugi.ru — авторизация во всех гос. ИС.
2. Личный кабинет ФСТЭК (ЛК ФСТЭК): lk.fstec.ru — подача заявок на лицензии, аттестацию, уведомления об инцидентах КИИ.
3. Личный кабинет Роскомнадзора: lk.rkn.gov.ru — уведомления об обработке ПДн, реестр операторов.
4. Личный кабинет закупок (ЕИС): zakupki.gov.ru — управление закупками ИС.
5. Портал «Гостех» / «Нормативка»: доступ к текстам ГОСТ/ISO для проектирования ИС.
6. Корпоративные IAM/IdM системы: Keycloak, Microsoft Entra ID (Azure AD), 1C:ID, Solar inResto — для управления доступом внутри ИС организации.

Личный прием граждан и представителей организаций

Прием ведомственных руководителей и профильных отделов для решения сложных вопросов по внедрению ИС, лицензированию, защите информации.

График личного приема (Примеры для ключевых ведомств):

• Минцифры России: Прием руководителем ведомства/заместителями — по предварительной записи через форму на minsvyaz.ru. Обычно: среда 14:00–17:00.
• ФСТЭК России: Прием граждан руководителем — четверг 14:00–17:00 (ул. Кузнецкий Мост, 19/21). Требуется предварительная запись: +7 (495) -87-38-00.
• Роскомнадзор: Прием граждан руководителем — вторник 10:00–13:00 (ул. Китагородский пр-д, 7). Запись: ###-###-####.
• Росстандарт: Прием, среда 10:00–13:00 (ул. Краснопутиловская, 16).

Важно: Для вопросов по конкретным проектам ИС (экспертиза, защита ГИС, КИИ) эффективнее обращаться к профильным отделам (см. ниже) через ЛК или официальные письма.

График приема профильных отделов (Консультации по ИС)

Структура управления (Отделы и подразделения) в контексте ИС

Современная организационная структура управления ИС (в госсекторе и крупном энтерпрайзе) строится по принципу разделения полномочий: Стратегия — Архитектура — Операции — Безопасность — Аудит.

Типовая модель отделов (Функциональная декомпозиция):

1. Управление стратегией и архитектурой ИТ (CIO Office / Enterprise Architecture):
   • Отдел корпоративной архитектуры (TOGAF, FEAF).
   • Отдел управления портфелем проектов (PPM / Мультипроектное управление).
   • Отдел вендор-менеджмента и закупок ИТ.
2. Управление эксплуатацией и сервисами (IT Operations / Service Management — ITIL 4):
   • Служба сервисной поддержки (Service Desk / L1-L3).
   • Отдел управления инфраструктурой (DC, Cloud, Network).
   • Отдел управления конфигурациями и активами (CMDB).
   • Отдел DevOps / CI/CD и разработки (Product Teams).
3. Управление информационной безопасностью (CISO Office / SOC):
   • Отдел защиты информации (ГОСТ Р 57580, 152-ФЗ, 187-ФЗ КИИ).
   • SOC (Security Operations Center) — мониторинг инцидентов 24/7.
   • Отдел управления рисками и соответствием (GRC).
   • Отдел криптографической защиты (взаимодействие с ФСБ/ФСТЭК).
4. Управление данными (CDO Office / Data Governance):
   • Отдел качества и мастер-данных (MDM).
   • Отдел аналитики и BI (Data Science / AI).
   • Отдел открытых данных и интеграции (API-шлюз, ESB).
5. Внутренний аудит и контроль (Internal Audit / Compliance):
   • Аудит ИС (ISO 27001, COBIT).
   • Контроль исполнения поручений и планов развития.

Руководство: Ключевые роли и компетенции

Управление ИС на новом этапе требует смены ролей: «отдельные сотрудники должны освоить новые роли и принципы взаимоотношений».

Ключевые роли (RACI модель):

• CIO (Chief Information Officer) / Директор по ИТ: Стратегическое согласование ИТ и бизнеса, управление портфелем, бюджет, архитектура. Компетенции: Enterprise Architecture, IT Finance, Vendor Management, Leadership.
• CISO (Chief Information Security Officer) / Директор по ИБ: Защита активов, соответствие законам (187-ФЗ, 152-ФЗ), управление SOC. Компетенции: Risk Management, Compliance, Cryptography, Incident Response.
• CDO (Chief Data Officer) / Директор по данным: Качество данных, монетизация, Data Governance, открытые данные. Компетенции: Data Engineering, Analytics, Privacy, Ethics.
• Enterprise Architect / Главный архитектор: Целевая архитектура, принципы SOA/Микросервисов, стандарты интеграции (ESB, API Gateway).
• Service Owner / Продуктовые владельцы (Product Owners): Ответственность за ценность конкретного ИТ-сервиса/продукта (DevOps подход).
• IT Governance Board / Комитет по ИТ (Совет по ИТ): Коллегиальный орган принятия решений (Бизнес + ИТ). В госсекторе — Комиссия по информатизации.

На уровне регуляторов (Лица, принимающие решения):

• Минцифры России: Министр — Максут Шадаев; Замминистры курируют блоки: ГИС, ИБ, Связь, Цифровой профиль.
• ФСТЭК России: Директор — Владимир Кулешов (управляет лицензированием, сертификацией, защитой КИИ).
• Роскомнадзор: Глава — Андрей Юрин (защита ПДн, реестры, контроль трафика).
• ФСБ России: Центр лицензирования ФСБ (криптография).

Отзывы: Экспертные оценки, кейсы и обратная связь рынка

Анализ отзывов практиков (CIO, архитекторов, аудиторов), научных публикаций (КиберЛенинка, РИНЦ) и отчетов аналитических агентств (CNews, TAdviser, IDC) за 2023–2026 гг. выявляет следующие тренды и «болевые точки»:

Позитивный опыт (Best Practices):

• Внедрение COBIT / ISO 38500: «Переход на процессную модель управления по COBIT 2019 позволил вывести ИТ из «черного ящика» и согласовать SLA с бизнесом. Ключевой принцип: цели ИТ = цели бизнеса». — CIO крупного банка (Топ-10).
• Микросервисы и API-first: «Размонолитенивание.Core-банкинга на микросервисы с единой интеграционной шиной (Kafka + API Gateway) сократило Time-to-Market новых продуктов с 6 месяцев до 2 недель». — Архитектор финтех-компании.
• Цифровые двойники ИТ-инфраструктуры: «Модель цифрового двойника ДЦ (Скалар, 2023) позволила смоделировать отказы и оптимизировать закупки железа на 15%». — Руководитель ИТ-инфраструктуры Telco.
• Госсектор (СМЭВ 3, Госуслуги): «Единый шлюз СМЭВ 3 и принцип «один раз предоставь — много раз используй» кардинально снизили нагрузку на ведомственные ИС и устранили дублирование данных». — Руководитель ГИС региона.

Проблемы и риски (Lessons Learned):

• Кадровый голод: «Не хватает архитекторов уровня Enterprise и специалистов по Data Governance. Ретрейнинг внутренних админов в DevOps/Cloud дает низкий конверсию».
• Техдолг и легаси: «Принцип адаптивности ломается о монолиты 15-летней давности. Рефакторинг требует бюджета, который бизнес не видит как «новую фичу»».
• Избыточная регуляция (Госсектор): «Множество приказов (ФСТЭК, ФСБ, Минцифры, Росархив) создает «конфликт требований» при сертификации ГИС/КИИ. Сроки ввода в эксплуатацию сдвигаются на 6–12 месяцев».
• Импортозамещение ПО: «Миграция на отечественное ПО (ОС, СУБД, Виртуализация) часто идет в ущерб функциональности и принципам отказоустойчивости (HA/FT), требует переобучения команды».
• Качество данных: «Принцип единства информационной базы декларируется, но на практике — «озеро данных» (Data Lake) без управления метаданными превращается в «болото данных» (Data Swamp)».

Оценки научного сообщества (по публикациям КиберЛенинки, Студопедии):

«Эволюция принципов построения ИСУ демонстрирует смену парадигмы: от жесткой иерархии и функционального деления к сетевым, адаптивным структурам, где границы системы размываются за счет интеграции (SOA, облака). Ключевым фактором успеха становится не технология, а зрелость процессов управления (CMMI/COBIT) и качество данных».

«Новые принципы требуют пересмотра организационных структур: появление ролей CDO, Data Stewards, Product Owners рядом с традиционными CIO/CISO. Без изменения KPI и мотивации внедрение Agile/DevOps в ИСУ остается имитацией».

Резюме: Чек-лист внедрения новых принципов

1. Стратегия: Утвердить IT-стратегию, привязанную к бизнес-целям (Balanced Scorecard / OKR).
2. Управление (Governance): Внедрить фреймворк COBIT / ISO 38500, создать Комитет по ИТ.
3. Архитектура: Перейти на Enterprise Architecture (TOGAF), определить целевую модель (SOA / Микросервисы / API Gateway).
4. Данные: Назначить CDO, внедрить Data Governance, качество данных, MDM.
5. Безопасность: Построить SOC, внедрить Zero Trust, обеспечить соответствие 187-ФЗ (КИИ), 152-ФЗ (ПДн), ФСТЭК/ФСБ.
6. Процессы: ITIL 4 (SVS), DevOps/DevSecOps, Agile для разработки, мультипроектное управление (PMO).
7. Кадры: Программа реквалификации, нанятие Product Owners, Data Stewards, Enterprise Architects.
8. Метрики: Внедрить KPI: доступность сервисов, Time-to-Market, стоимость инцидента, качество данных, удовлетворенность бизнеса.

Дата актуализации статьи: 29 июня 2026 г. (с учетом нормативной базы и практики на указанную дату).

Данный материал носит информационно-справочный характер. Для принятия управленческих решений и оформления документов обращайтесь к актуальным версиям нормативных правовых актов и консультируйтесь с профильными ведомствами через указанные контакты.