Построение безопасной сети связи для государственных структур регулируется строгими нормативными актами, которые в разы жёстче корпоративных стандартов. Основополагающим документом выступает приказ ФСТЭК России, регламентирующий класс защищённости для объектов информатизации различного уровня. Сеть должна гарантировать не только конфиденциальность передаваемых данных, но и их целостность, а также доступность в любых условиях, включая периоды внешних атак и техногенных сбоев.
Ключевое требование — сертификация всего оборудования, начиная от активных сетевых устройств и заканчивая кабельной системой. Коммутаторы, маршрутизаторы и межсетевые экраны должны иметь действующие сертификаты ФСТЭК и ФСБ, что подтверждает отсутствие недекларированных возможностей. Запрещено использование импортных компонентов в узлах, обрабатывающих сведения особой важности, поэтому упор делается на российские решения из реестра отечественного оборудования.
Особое внимание уделяется криптографической защите каналов связи. Шифрование должно применяться на физическом или канальном уровнях, чтобы исключить утечку информации через технические каналы. Для этого используются сертифицированные криптошлюзы и оптические системы шифрования, не снижающие скорость передачи данных. Все средства криптографической защиты подлежат строгому учёту и регулярным проверкам.
Кроме технической составляющей, важны организационные меры. Допуск персонала к обслуживанию сети оформляется через допуски к государственной тайне, а все действия инженеров протоколируются в системах аудита. Даже плановое обновление прошивки коммутатора требует отдельного разрешения и присутствия представителя режимно-секретного подразделения. Без соблюдения этих правил сеть не будет принята в эксплуатацию, а её создание обернётся многомиллионными штрафами и уголовной ответственностью для руководителей.