📄 Записка Главы района 📊 Слайды презентации 🏛️ Терминал РОНО

Спецификация технической архитектуры Соответствие 152-ФЗ и 242-ФЗ Промышленный контур Tier-3 (регион Москва) Деперсонализация без раскрытия данных

Техническая архитектура, безопасность данных и инфраструктура СТС

Техническая спецификация для ИТ-специалистов Администрации Красногвардейского района, Комитета по информатизации и связи Санкт-Петербурга (КИС), СПб ГКУ «СПб ИАЦ» и офицеров информационной безопасности.

1. Архитектурный стек и топология решения

Комплекс построен по сервисно-ориентированной бессерверной микросервисной модели с полным размещением инфраструктуры в защищенном периметре Российской Федерации (ресурсный пул Яндекс Облака, регион ru-central1).

🌐 Сетевой шлюз и API-маршрутизатор

Caddy / Nginx Шифрование TLS 1.3 / Сертификаты Минцифры Сжатие трафика

Входной балансировщик и шлюз безопасности на виртуальном сервере 158.160.27.170. Автоматическое управление сертификатами защищенного соединения, маршрутизация микросервисов, ограничение частоты запросов и фильтрация инъекций защитным экраном.

⚡ Высокопроизводительное хранилище

Объектное хранилище Протокол S3 Раздача веб-приложений

Геораспределенное хранилище статических сборок (хранилище ps-public-health-ai) с прямой отдачей клиентских веб-приложений. Время отдачи первого байта менее 25 миллисекунд в пределах Северо-Западного федерального округа.

⚙️ Серверная платформа и ИИ-модуль синтеза

Python 3.11 FastAPI Бессерверные контейнеры

Автомасштабируемый контейнер серверной платформы. Обработка 4 потоков данных, расчет коэффициентов скрытой заболеваемости (метод повторной фиксации) и генерация программ по Постановлению № 594.

🔒 База данных и распределенное состояние

PostgreSQL 15 Криптомодуль pgcrypto Разграничение доступа RLS

Реляционное хранилище со сквозным шифрованием полей на уровне базы данных (ГОСТ / устойчивые алгоритмы). Разделение прав доступа на уровне строк между ведомствами и муниципальными округами.

2. Безопасность данных и соответствие 152-ФЗ / 242-ФЗ

Архитектура системы реализует принцип «Нулевого разглашения» и k-степени анонимности (не менее 3 наблюдений на ячейку) при передаче данных из образовательных организаций и медицинских учреждений.

Ключевой протокол: Исключение передачи персональных данных несовершеннолетних

Вся первичная информация (фамилия и имя учащегося, класс, персональный опросник СПТ, протоколы бесед школьного психолога) никогда не покидает закрытый локальный контур школы.

Уровень контура	Где хранятся данные	Формат передаваемой информации
1. Школа (Образовательная организация)	Локальная станция / закрытый школьный модуль	Полные персональные данные (ФЗ-152, согласия родителей).
2. Терминал РОНО	Шлюз управления образованием (`prevention-ai.ru`)	Деперсонализированная сводка: обезличенные идентификаторы, агрегированные доли классов, счетчики инцидентов дезадаптации уровней 1–5.
3. Межведомственная АНК	Территориальный стенд (`public-health-ai.ru`)	Исключительно статистический профиль: плотность риска округа, индикатор токсикологической нагрузки, объем дефицита психологов.

// Пример полезной нагрузки деперсонализированной сводки из модуля «Безопасная среда»
{
  "число_подключенных_школ": 43,          // Количество школ Красногвардейского района
  "сокрытие_малых_выборок": false,
  "порог_анонимности_k": 3,                // Защита: группы менее 3 человек скрываются от деанонимизации
  "показатели": {
    "всего_учащихся": 4500,
    "охват_первичной_профилактикой": "82%",
    "группа_селективного_внимания": 320,
    "критические_инциденты_5_уровня": 3,
    "составлено_карт_сопровождения": 14,
    "нагрузка_на_психологическую_службу": "Умеренная"
  }
}
      

3. Вычислительные мощности, масштабируемость и надежность

Инфраструктура спроектирована с 10-кратным запасом пропускной способности под пиковые нагрузки (период сдачи годового СПТ и квартальных отчетов АНК).

< 45 мс

Время отклика API

15 000+

Запросов в секунду (пропускная способность)

99.95%

Гарантированная доступность сервиса

0 ➔ 100

Диапазон масштабирования контейнеров

Параметр	Текущая конфигурация	Предельная масштабируемость
Резервирование мощностей	Многозонное реплицирование (Зоны доступности `ru-central1-a`, `b`)	Автоматическое переключение на резервный узел при сбое в дата-центре.
Резервное копирование	Ежесуточный инкрементальный снимок базы данных (глубина хранения 90 дней)	Поминутное восстановление состояния с возможностью возврата к любой контрольной точке.
Защита от сетевых атак	Встроенная защита от атак уровней L3/L4 и ограничение частоты запросов	Фильтрация вредоносного трафика до 1.5 Тбит/с без задержек для авторизованных пользователей.

4. Интеграционные шлюзы и программные интерфейсы для ведомств

Для интеграции с существующими государственными информационными системами (ЕГИСЗ СПб, РГИС, КАИС КРО) платформа предоставляет стандартизированные программные интерфейсы (REST / JSON-RPC / открытая спецификация API).

Точка подключения (API)	Метод	Назначение	Аутентификация
`/api/terminal/nodes/register`	POST	Регистрация и подтверждение доверенного образовательного узла (школы)	Двусторонний TLS / Защищенный токен узла
`/api/terminal/rollup`	GET / POST	Передача агрегированных метрик программ «Безопасная среда»	Ролевой ключ РОНО (Орган управления образованием)
`/api/v1/telemetry/smp-alert`	POST	Прием экстренного сигнала ф. 58-1/у от скорой помощи	Ведомственный ключ доступа / Подпись ГОСТ
`/api/v1/territory/synthesize-program`	POST	Запуск ИИ-генератора нормативной программы по стандарту № 594	Административный токен сессии АНК