Отчет о научно-исследовательской работе, проведенной по заказу Министерства экономического развития и торговли Российской Федерации Тема

Скачать 6.97 Mb.

Название	Отчет о научно-исследовательской работе, проведенной по заказу Министерства экономического развития и торговли Российской Федерации Тема
страница	10/67
Тип	Отчет

filling-form.ru > Туризм > Отчет

1 ... 6 7 8 9 10 11 12 13 ... 67

1.1.3Анализ состояния Государственных информационных ресурсов

1.1.3.1Разобщенность и несовместимость ГИР

Все существующие решения в области информатизации в государственной сфере реализовывались узковедомственно. Отсутствие единых подходов ограничивает или исключает доступ к необходимой госорганам в повседневности информации:

Запретительно высокие временные и организационные издержки на доступ к информации при внутри- и межведомственном обмене.
Нет регламентации разделения функций и ответственности по формированию ГИР между государственными органами — страдает полнота и актуальность ГИР, имеется значительное переинвестирование в ИТ (дублирование работ между ведомствами, смена архитектуры вслед за сменой поставщика/платформы и т.п.).
Значительные потери данных при архивировании информации, фактическая утрата унаследованных архивов.
Повышенные издержки, связанные с использования бумажных документов, завышенные сроки принятия бюрократических решений^¹.
Плохая подконтрольность нижестоящих органов вышестоящим.

Для граждан и предпринимателей разобщенность ГИР исключает «сервисную» составляющую государства (предоставление услуг в опоре на ИКТ):

Взаимодействие органов власти и граждан реализуется не как кооперация, а как принуждение, причем игра идет по неэффективным правилам.
Неподконтрольность и непрозрачность власти, отсутствие доступа к информации.
Затратность «бумажных» процедур взаимодействия с властью (информационно-документарный поток «общество»  «власть» и «власть»  «общество»)
Коррупционная устойчивость существующего положения дел («работают» не регламенты, а добрая воля чиновника).

1.1.3.1.1Пример «Одно окно»

Получение нового паспорта требует от гражданина множества лишних действий: телефонные звонки с выяснением режима работы, очное получение бланков в паспортном столе ЖЭКа, оплата пошлины, получение выписок в бухгалтерии ЖЭКа, сдача собранных документов в паспортном столе ЖЭКа, посещение паспортного стола милиции для получения нового паспорта и т.п.

Другой характерный пример — избыточность уникальных номеров, присваиваемых физическому лицу (номера свидетельства о рождении, паспорта, заграничного паспорта, ИНН, пенсионного свидетельства, водительского удостоверения и др.). При этом большинство документов выдается одним и тем же ведомством (МВД РФ).

Аналогично обстоят дела с обслуживанием юридических лиц. Например, часто требуется представление учредительных документов. Вместе с тем, они доступны в регистрационной палате, зарегистрировавшей юридическое лицо, не являются объектом коммерческой тайны и не конфиденциальны. Более того, смысл хранения экземпляров учредительных документов регистрационными палатами состоит в предоставлении информации, содержащейся в них, заинтересованным лицам, в том числе и органам государственной власти.

В настоящий момент обязанность (и издержки) по сбору и физической доставке информации к получателю лежит на заявителе. Для создания у ведомств стимулов к изменениям, следует переложить ответственность за информационное взаимодействие с обществом на сторону государства. Гражданин или фирма вправе сама выбирать точку «вброса» информации (внесения в соответствующий ГИР). Маршрутизация^² документа в нужную точку должна происходить путем формирования правильного запроса к соответствующему ГИР заинтересованным в этой информации ведомством.

1.1.3.1.2Пример «Портал ради портала»

В настоящее время наблюдается второй виток популярности идеи портала, теперь уже в российском госсекторе. При этом имеет место явное непонимание самого понятия «портал», как единой точки доступа к информации. Под «единством» понимают избавление пользователя от необходимости переходить между разными Интернет-ресурсами. Реальная полезность же содержится, прежде всего, в наличии информации и едином поисковом интерфейсе к различным ГИР, обеспечивающем получение информации по единому запросу.

Таким образом, задача построения портала сводится к формированию совместимых между собой ГИР и определению фрагментов административных регламентов (см. ниже), реализуемых на данном портале с помощью Веб-интерфейса, и их участников. Это в свою очередь требует устранения разобщенности ГИР.

1.1.3.2Причины разнообразия и закрытости ГИР

Причиной крайнего разнообразия и закрытости ГИР являются:

стремление ведомств к закрытости и бесконтрольности;
«экономические» мотивы в виде «любимых» поставщиков и технологий, «политического» лоббизма и т.п.;
Отсутствие определенных технологических и управленческих навыков ответственных лиц, принимающих решения, а также экспертов, поддерживающих управленческие решения.

1.1.3.2.1Пример 1: Разнообразие решений

Закупка Веб-портала правительства и экономического портала правительства хотя и производилась не только в рамках одного ведомства, одного конкурса и даже одного лота, тем не менее, привела к приобретению двух различных веб-движков, ориентированных на аппаратно-программную платформу, несовместимую с текущей платформой заказчика.

1.1.3.2.2Пример 2: Разнообразие решений

При массовых закупках компьютерной техники для российских школ в период 2001–2003 гг., де-факто, была выбрана платформа «PC+MS Windows». Соответственно поэтому закупались и прикладные обучающие программы. В 2003 г., когда изменилась политическая ситуация, и к конкурсным поставкам были допущены свободные платформы (Linux), выяснилось, что в случае поставок Linux-компьютеров омертвляются ранее сделанные инвестиции в операционную систему и прикладное ПО, т.к. ранее закупленные прикладные программы не могут работать под управлением Linux.

1.1.3.3Способы решения проблемы

Попытки наладить «межведомственную координацию» для обеспечения технологической совместимости ГИР, к чему призывают многие редакторы государственных программ, априори обречены на безрезультатность, т.к. взаимодействуют не с причинами, а с внешними проявлениями («несовместимость решений»).

Для совместимости ГИР, требуется разработка обязательных для госорганов стандартов их организации. При этом отсутствует необходимость в горизонтальной «координации» работы госорганов^³. Вместо этого они должны опираться на обязательные для всех административные регламенты^⁴ и стандарты.

Это единственная возможность обеспечить совместимость сложно структурированных и заранее неизвестных данных, находящихся в управлении заранее неизвестного круга лиц. При этом стандарты должны быть свободными, а их использование не должно быть обусловлено какими-либо выплатами держателям или владельцам стандартов (государственным, частным, общественным — неважно). Использование закрытых форматов создает практически непреодолимые технологические и административные проблемы при интеграции информационных ресурсов (см. далее).

Также требуется разработка стандартов на гарантированный государством состав, объем, сроки и т.п. предоставления информации обществу в открытом доступе и ответственность за их несоблюдение.

Очевидно, что обязательность указанных условий распространяется только на те информационные ресурсы, в финансировании которых принимает участие государство (запрет закупки государством любых несовместимых технологий).

Принятие открытых «правил игры», очевидно, будет иметь положительный внешний эффект и для негосударственного сектора: добровольное следование стандартам станет доминирующей практикой, если это будет снижать издержки взаимодействия с государством и с бизнесом.

1.1.3.3.1Пример. Открытые стандарты.

Использование открытых форматов тесно связано с существованием открытых стандартов и организаций, их поддерживающих. Стандартизацией форматов в WWW занимается World Wide Web Consortium (W3C), которым подготовлено более 50 открытых стандартов в области WWW. Большинство из них активно используется или будет активно использовано в ближайшее время (HTML, XML, XHTML, Xpath, XSL, XSLT, SVG).

1.1.3.4Основные трудности

Идея построения «Объединенных ГИР» — ОГИР продекларирована на уровне госконцепций. Одновременно с этим, продолжаются массовые «внедрения» «локально объединенных» ГИР на ведомственном и региональном уровнях.

Например, совокупный бюджет программ информатизации региональных органов власти^⁵ составляет сотни миллионов долларов. Очевидно, к сожалению, что большая часть средств будет потрачена неэффективно ввиду ориентации большинства конкурсантов (а это наиболее «продвинутые» регионы) на «информационное объединение», а не на регламентацию информационных потоков и информационно-технологическую стандартизацию (правила взаимодействия баз между собой и с гражданами по стандартным интерфейсам). Попытки строить «сверхбазы» приведут в регионах к бесконечным проектам «реинформатизации» в будущие периоды.

К аналогичным результатам приведет выбор аппаратно-программных платформ, сделанный до утверждения стандартов и методической части проектов. А это повсеместная практика. В приведенном ниже примере показано, как еще на этапе творческого конкурса, заявители откровенно заявляют о выбранных платформах. Примечательно, что приведенный фрагмент текстуально совпадает в нескольких региональных заявках, что говорит о системности указанной проблемы.

1.1.3.4.1Пример: Требования к программно-аппаратной части.

<…> Операционная система клиентских станций: Microsoft Windows 95/98/Me или Microsoft Windows NT Workstation 4.0, Microsoft Windows 2000, Microsoft Windows XP.

В качестве клиентского программного обеспечения для доступа через web-интерфейс должен использоваться стандартный браузер Microsoft Internet Explorer версии 5 и выше, поставляемый вместе со всеми современными операционными системами семейства Windows.

Операционная система сервера базы данных и сервера Интернет-приложений: Microsoft Windows 2000 Server либо Windows Server 2003 с последними пакетами обновления.

Сервер Интернет-приложений: Web-сервер Internet Information Server, поставляемый вместе со всеми современными серверными операционными системами семейства Windows.

Система управления базами данных: ORACLE версии 9 и выше или MS SQL Server версии 2000 и выше или СУБД InterBase версии 4.2 и выше. <…>

Аналогичная ситуация сложилась на федеральном уровне, что ясно из концепции управления ГИР^⁶, рекомендованную Правительством РФ «для использования при разработке федеральных программ по формированию общедоступных ГИР». Во-первых, концепция не содержит никаких практических соображений, будучи выдержанной в «общих» выражениях. Большая их часть, впрочем, вполне бессодержательна, а потому безвредна.

Однако в концепции имеется ряд принципиально ошибочных положений. В следующем примере приведены некоторые цитаты, отражающие непонимание авторами и заказчиками концепции сути понятия ГИР. Более того, видно, что концепция нацелена на создание «законных» механизмов контроля над расширением круга лиц, «допущенных» к ГИР, на сохранение положения, когда ГИР являются ограниченным ресурсом. Предоставление к ним дозированного доступа — суть бизнеса ряда окологосударственных организаций. Причем экономические выгоды, получаемые этими организациями от своего положения, драматически меньше ущерба, наносимого обществу, даже без учета социальных издержек.

1.1.3.4.2Пример: Некоторые положения «Концепции управления ГИР».

…«Целями государства в области управления информационными ресурсами является создание необходимых условий и эффективных механизмов для… создания… информационных массивов и продуктов, необходимых для выполнения всего комплекса задач государственного управления… надежное хранение и защита информационных ресурсов».

…«Основные механизмы реализации Концепции связаны с совершенствованием на ее основе нормативного обеспечения процессов создания, функционирования и использования государственных информационных ресурсов. Это совершенствование должно обеспечить уточнение состава и способов…».

…«Характеристики объектов управления и состав субъектов, действия которых регламентируются, на различных уровнях государственного управления различаются, однако принимаемые на них решения должны быть согласованными и взаимосвязанными»…

… «На уровне предприятий и организаций осуществляется управление информационными ресурсами в целях информационного обеспечения их основной деятельности и выполнения установленных законодательством и иными нормативными документами обязанностей…».

…«Раскрытие способов реализации прав государства, как собственника», «регулирование процессов формирования и использования ГИР»…

«…важнейшей задачей является создание организаций и подразделений, специализирующихся на массовом информационном обслуживании…»

…«Одной из задач в области управления ГИР является установление порядка использования этих ресурсов негосударственными информационными службами и условий распространения производимых в результате информационных продуктов и услуг»…

…«Одним из механизмов… предоставления на их [ГИР] основе информационных услуг является лицензирование организаций, которые специализируются на формировании федеральных информационных ресурсов… осуществление указанного вида лицензирования возложено на ФАПСИ»…

…«Важнейшим механизмом управления процессами формирования и использования ГИР должен стать надзор за осуществлением услуг в области информатизации»…

Очевидно, что экономически это абсолютно неэффективный, а политически — неприемлемый подход к ГИР. Требуется создание реальной концепции ГИР, гарантирующей их открытость и стандартность. Причем так же считает Указ Президента РФ 170 от 20.01.94 «Об основах государственной политики в сфере информатизации»: «основным направлением государственной политики… является обеспечение единства государственных стандартов в сфере информатизации, их соответствие международным рекомендациям и требованиям».

1.1.3.5Управляющие органы

Вызывает сомнения обоснованность нынешней ситуации, когда функции управления процессами информатизации возложены на Министерство РФ по связи и информатизации. Требуется появление органа, «отвечающего» не за процесс информатизации, а за соответствие процессов информатизации установленным стандартам (сертифицирующая функция).

Следует отличать две главные ситуации, когда требуется сертифицирующий орган:

Технологическая сертификация (на получение статуса «совместимого» ГИР) перед вводом в эксплуатацию — «стандартность по проекту».
Сертификация качества предоставляемых на основе ГИР услуг населению и бизнесам — «стандартность по реализации».

Причем, если первая функция, видимо, должна исполняться государственным ведомством, то проверку качества предоставляемых ведомством услуг могут производить независимые и конкурентные рыночные агенты. Строго говоря, это сертификация не самого ГИР, а конкретного ведомства в определенной части его административных регламентов. Возможно, что правильнее называть это не «сертификацией», а правопринуждением: деятельность «санитаров» может быть сведена к написанию гражданских исков к руководителям ведомств, не выполняющим административные регламенты в части раскрытия информации. Единственное условие — качество предоставления информационных услуг населению должно быть исчерпывающе регламентировано.

1.1.3.6Административная реформа и Государственные ИКТ-проекты

Внедрение информационных технологий не имеет никакой самостоятельной содержательной ценности. ИТ выполняют сервисные по отношению к административным процессам функции, обеспечивая их сопровождение. В этом смысле, внедрение ИТ, использование которых становится обязательным для сотрудников, фиксирует административную практику, которая сложилась к моменту внедрения в ведомстве.

Другой проблемой является повсеместная информатизация организаций (ведомств) вместо информатизации административных функций. На сегодня государственные функции и реализующие их административные практики, будучи хаотичными и избыточными, с трудом допускают формализацию. Это в лучшем случае приводит к тому, что внедрения саботируются сотрудниками, т. к. плохо «накладываются» на повседневную деятельность их ведомств^⁷. В худшем случае^⁸ внедрение ИТ-системы «фиксирует» ведомственную неэффективность.

В результате «комплексные» («интегрированные») решения, игнорирующие необходимость формализации и «вычищения» административных практик, выливаются на практике в закупку железа и сетей и легализацию ранее пиратских копий программного обеспечения. Отдачей от таких внедрений становится упрощение выполнения «офисных» функций низовым звеном сотрудников (благодаря появлению на рабочих местах персоналок с офисными приложениями, иногда электронной почты). С другой стороны, жизнь сотрудников усложняется из-за необходимости поддерживать документооборот одновременно в бумажном и электронном виде.

Для сотрудников уровня принятия решений внедрение «тяжелых» ИТ-систем, безусловно, приводит к повышению грамотности в сфере ИТ. Результат исключительно полезный, однако цена, которую за это платят налогоплательщики, представляется неприемлемо высокой.

Поэтому если признавать факт, что система государственного управления на данный момент функционирует административно не эффективно, то следует сделать вывод: РФ еще не подошла к стадии массового создания и внедрения ИТ в госсекторе. Без административной реформы итоги этой деятельность будут балансировать между бессмысленностью и неэффективностью.

Верно и обратное — в случае проведения административной реформы, результатом которой явится регламентация деятельности госорганов^⁹, внедрение ИТ позволяет значительно увеличить эффективность их работы.

Рассмотрим кратко корректный подход к реализации ИКТ-проектов в госсекторе, включающий в себя несколько необходимых элементов:

Выработка общей стратегии административного функционирования (административная реформа). С точки зрения ГИР и «сервисов» по доступу к ним («внешние» пользователи ГИР) это означает регламентацию «раскрытия» информации в виде конкретных индикаторов (с основным параметром — допустимая задержка раскрытия). С точки зрения «внутренних» пользователей административные практики (аналог «бизнес-процессов» в коммерческом секторе) это детальное описание основных функциональных областей и правил (регламентов) деятельности ведомства.
Перевод стратегии на ИТ-язык (формализация).
Утверждение ЭАР — формализованное детальное описание процедур внутри- и межведомственного взаимодействия, прав и обязанностей ведомств и должностных лиц. На этом этапе должны разрабатываться и утверждаться «словари» («метаданные», «классификаторы», «модели данных» и т.п.) для различных ГИР («содержательная совместимость»)
Утверждение стандартов и протоколов. Обсуждались выше. Коротко — речь идет о «технологической совместимости» ИТ-решений.
Выбор программных платформ и архитектуры. При условии совместимости с пп. а–г выбираются госведомствами самостоятельно на конкурсной основе. При этом должны учитываться расходы будущих периодов (см. далее «Сервисы»).
Пилотное внедрение и обучение персонала, исправление ошибок, см. далее
Эксплуатация, развитие, доработка, исправление ошибок, см. далее.

Главной из перечисленных позиций является первая — административная регламентация деятельности госорганов. Заметим, кстати, что реформа власти, как ни странно, не может оказаться эффективной без ее наложения на информационные технологии. Они являются идеальным «проявителем» несоблюдения формальных процедур (регламентов), делая отступления от формальных процедур наглядными и отслеживаемыми.

Высказанный ранее тезис, что реализация программ информатизации госорганов фиксирует неадекватные административные практики подтверждается тем, что все они сводятся к наиболее привлекательным (в смысле осваиваемых бюджетов) и наглядным для аудитории (купили компьютеры! проложили сеть! открыли «портал»!) пунктам 4 и 5.

Пункты 1, 2 и 3 не привлекательны для ведомств, т. к. имеют чрезвычайно низкую коррупционную емкость. Пункты 5–7 вообще «не заметны» для госуправленцев. Кроме того, реализация пп. 1–3 и 5–7 требует элементарной ИТ-культуры. Это означает, что задача по «включению» в процессы информатизации всей внедренческой цепочки ложится на надведомственный (правительственный) уровень.

1.1.3.7Роль «сервисов» при построении ИТ-систем

В понятие сервисов следует включать следующие составляющие: консалтинг и реинжиниринг, обучение, сопровождение (техподдержка, хотлайн, исправление ошибок в программных продуктах и т.п.), контентная поддержка, развитие ИТ-системы.

При этом даже при правильно построенной информационной системе без сервисной составляющей ее эффективная эксплуатация невозможна.

На сегодня роль «сервисов» драматически недооценена. Это подтверждается структурой государственных ИТ-бюджетов, см примеры ниже. Помимо безграмотности лиц, принимающих решения, такая структура расходов предопределена особенностями бюджетного процесса РФ. Преимущественно это не «законы», а «практики», когда согласующий чиновник Минфина или финуправления министерства отказывается ставить свою подпись на сметах с «неправильной», на его взгляд, структурой расходов, противоречащей «принятой» в данном ведомстве. Кроме того, согласно бюджетному кодексу невозможны или чрезвычайно затруднены (и на практике исключены) переносы финансирования из одного финансового периода в другой. Это приводит к тому, что нет законной возможности закупать пролонгированные (длящиеся больше года) услуги на рынке, к примеру хостинг или техническую поддержку.

Не происходит этого и по другой причине. Передача работ на этапе сопровождения ИТ-системы другим исполнителям практически исключена, т. к. отчуждаемость результатов поставок вообще не рассматривается как задача. Исходные коды программных продуктов — закрытые. Исключительные права либо вообще не передаются, либо передаются в виде, не позволяющем их реализовать. Форматы данных либо закрытые, либо недокументированные и т.п. В итоге заказчик и поставщик оказываются навечно привязанными друг к другу, причем заказчик к своему удивлению зачастую оказывается в роли заложника поставщика.

1.1.3.7.1Пример. Структура расходов по линии «ЭР» в 2002 г.

Закупки техники – 73%
Локальные сети — 18%
Подключение к сетям — 6%
ПО и обучение — 4%

1.1.3.7.2Пример. Закупки компьютерной техники для школ РФ

Поставки техники ведутся с 2001 года, поставками были охвачены десятки тысяч российских школ. При поставках не были учтены следующие сервисные составляющие:

Учебно-методический материал, позволяющий неподготовленным пользователям эффективно эксплуатировать технику.
Учебное и прикладное ПО.
Должная техническая поддержка со стороны поставщиков.

Хотя говорить о полной «неудаче» поставок нельзя, их эффективность оказалась значительно снижена.

1.1.3.8Форматы данных

Одной из «технологических» причин принципиальной несовместимости ГИР является использование в них нестандартных форматов представления информации^¹⁰. Речь идет об:

использовании закрытых (неспецифированных) форматов данных и протоколов обмена данными (см. выше),
закупке проприетарных программных платформ, «навечно» привязывающих заказчиков к определенным поставщикам,
закрытости исходных текстов программного обеспечения.
технологической невозможности организовать клиентский платформонезависисый доступ к данным.

В настоящее время в документообороте общего назначения, во внутреннем государственном документообороте и при взаимодействии государства с гражданами и хозяйствующими субъектами преимущественно используются «закрытые форматы» (форматы представления данных, внутреннее устройство которых не стандартизировано и, более того, может являться коммерческой тайной). Использование этих форматов сопряжено с большим количеством недостатков.

Проблема «закрытости» носит системный характер. У регулятора нет понимания, что опора на «закрытые» технологии — слишком дорогой подход для развивающейся экономики. Примеры общественных издержек от закрытости данных носят весьма наглядный характер, поэтому данная тема была вынесена в отдельный раздел.

1.1.3.9Монополизм и высокая стоимость лицензирования.

«Закрытые форматы» не стандартизированы и, по сути дела определяются авторской реализацией. Как следствие поддержка этих форматов программами других производителей в той или иной степени уступает их поддержке программами автора формата. Особенно способствуют этому периодические изменения деталей форматов при выходе новых версий программ. В результате этого автор формата оказывается монополистом де-факто и может диктовать условия хозяйствующим субъектам и государственным органам. Стоимость «лицензий», позволяющих легально использовать программы авторов форматов, высока и составляет в масштабах страны гигантские суммы.

1.1.3.10Несовместимость между версиями

Форматы данных, используемые в закрытых продуктах, ограниченно совместимы между версиями (зачастую в обе стороны), что вынуждает всех участников документооборота обновлять версии установленного ПО. Это сопряжено с дополнительными непроизводительными издержками. Особую актуальность эта проблема приобретает при длительном хранении документов, когда в результате смены поколений форматов старые документы оказывается фактически утрачены.

1.1.3.10.1Пример. Утеря архивной базы.

Использование закрытых форматов приводит к фактической утере унаследованных документов. К примеру, прекращение поставщиком поставок или поддержки ПО (что имеет место с рядом распространенных программных продуктов, поставленных на российский рынок в 1995–2000 гг., и широко используемых на данный момент) приводит к непреодолимым без правовых нарушений трудностям по конвертации документов к «современным» форматам.

1.1.3.11Принуждение к совершению сделки

Использование в государственном документообороте закрытых форматов принуждает граждан и негосударственные организации, обменивающиеся документами с государственными, к пользованию ПО конкретных поставщиков. Это влечет за собой либо совершение сделок с поставщиком — автором закрытых форматов, либо принуждает к пользованию контрафактными версиями ПО. И то, и другое противозаконно.

1.1.3.11.1Пример. «Закрытые» форматы.

Веб-сайт («портал») любого министерства РФ предоставляет множество примеров такого подхода. Возьмем, к примеру, сайт «профильного» министерства экономики (МЭРиТ) www.economy.gov.ru. Первый же документ, который представлен в разделе «Документы» сайта^¹¹ представлен в неспецифицированном «закрытом» формате *.doc.

1.1.3.12Зависимость от программно-аппаратной платформы

Использование закрытых форматов данных вынуждает использовать определённые аппаратные платформы (чаще всего на базе процессоров семейства x86 и совместимых), а также определённую операционную среду (чаще всего, Microsoft Windows). Таким образом, «монополизм» в области документооборота создает стимулы для возникновения монополистических эффектов также и в области поставок операционных систем и аппаратных решений.

1.1.3.13Трудности при интеграции в информационные системы

Возникают сложности с интеграцией документов в закрытых форматах в ОГИР, так как корректная обработка этих форматов реализована только в продуктах производителей, которые, как правило, не предназначены для использования в «пакетном» режиме (для хозяйствующих субъектов и граждан это означает непроизводительные издержки на ручную обработку и конвертацию данных).

1.1.3.14Вирусы

Неотъемлемым свойством закрытых форматов является их подверженность заражению компьютерными вирусами.

1.1.3.15Анализ безопасности существующих ГИР

В данном разделе объединены проблемы, так или иначе связанные с сохранением статуса информации (и лиц ею пользующихся), определенного законодательством и административными регламентами. Данная задача имеет административно-криптографическое^¹² решение.

Представляется, что при построении ГИР перечисленные ниже обстоятельства в значительной степени недоучтены, в частности, защита личной информации (персональных данных) и коммерческой тайны, отнесенными действующим законодательством к конфиденциальной информации.

1.1.3.15.1Пример. «Закрытые» базы в открытом доступе.

В РФ в открытом доступе на лотках продается множество баз, содержащих информацию частного характера (персональные данные граждан, «закрытые» ГИР и т.п.). При этом возникает правовая коллизия — «хватать злодея», продающего на улице базу лиц, находящихся в оперативной разработке сотрудниками милиции, фактически не за что, т.к. с его стороны нет нарушения авторских или смежных прав, нарушения закона о гостайне и т.п. «Злодеем» является тот сотрудник милиции, который «слил» базу на рынок. Определить его при использовании нынешних подходов к построению ГИР принципиально невозможно, т. к. подобное действие могли произвести тысячи сотрудников милиции в тысячах точек физического доступа к базе.

Проблема должна иметь прежде всего административно-технологическое решение — разграничение прав доступа, уникальные идентификаторы для всех пользователей, отслеживаемость действий.

Использование такого подхода позволит заодно решить множество проблем, связанных с незаконным вторжением власти в частную жизнь граждан или бизнесов (запрос суда: с какой целью сотрудник милиции М запрашивал в ГИР информацию относительно гражданина Г, если не имел соответствующего поручения?).