Требования к организационно-техническому взаимодействию государственных органов и государственных организаций посредством обмена документами в электронном виде

22 сентября 2015 года был зарегистрирован и вступил в силу совместный Приказ Министерства связи и массовых коммуникаций Российской Федерации, Федеральной службы охраны Российской Федерации от 27.05.2015 № 186/258 «Об утверждении Требований к организационно-техническому взаимодействию государственных органов и государственных организаций посредством обмена документами в электронном виде» (зарегистрирован в Минюсте России 22.09.2015 № 38956).

Помимо общих положений, в рамках правил обмена электронными документами приказ, в частности, определяет требования к форматам файла документа и электронной подписи (ЭП), а также требования к так называемому транспортному контейнеру и правила визуального отображения документов в электроном виде, подписанных ЭП.

Реакция отрасли

Председатель совета директоров компании ЭОС Владимир Баласанян в разговоре с CNews заверил, что он, как и многие его коллеги, склонен приветствовать появление нового нормативного акта.

«Это конкретный шаг на пути перехода от работы с бумажными документами или их сканами к работе с электронными подлинниками», — считает он.

Баласанян отмечает, что выпуск приказа растянулся более чем на два года, и в том, что он, наконец, согласован и принят, глава ЭОС усматривает заслугу, в первую очередь, сотрудников из департамента проектов по информатизации Минкомсвязи.

В принятии и согласовании приказа эксперты в первую очередь усматривают заслугу департамента проектов по информатизации Минкомсвязи

Значимость принятого документа отметил и директор направления ЕСМ компании TerraLink Александр Бейдер.

«Любая регламентация в области электронного обмена, которая устанавливает правила и стандарты, пусть даже только для госорганов — это важно и полезно, — заверил он. — Очень хорошо, что движение в этом направлении идет, и, будем надеяться, что оно станет корректироваться с учетом достигнутых результатов и потребностей участников обмена».

Впрочем, отношение отрасли все же нельзя назвать однозначным. У того же Баласаняна акт вызывает смешанные чувства.

«Дело даже не в том, что документ, конечно же, несовершенен, а в том, столько усилий и времени понадобилось для решения весьма скромной задачи — почтового обмена электронными подлинниками между участниками системы межведомственного электронного документооборота — МЭДО», — сокрушается он.

Общие требования

Читать запись полностью »

В России готова операционная система для военных «Заря» на основе Linux

Входящая в Ростех «Объединенная приборостроительная корпорация» (ОПК) — ключевой поставщик специального ПО для силовых структур и госведомств — объявила о готовности начать поставки обновленной операционной системы «Заря», призванной обеспечить безопасную работу с информацией, содержащей секретные сведения и персональные данные.

На данный момент ОС прошла все необходимые госиспытания и получила у регуляторов разрешение на серийное производство. Она соответствует 3 классу защиты от несанкционированного доступа и 2 уровню контроля отсутствия недекларированных возможностей.

Потенциальными потребителями «Зари» заявлены силовые ведомства, оборонный комплекс, а также коммерческие структуры, где ведется работа с государственной тайной, коммерческими и персональными данными.

В составе корпорацию разработку «Зари» по заказу Минобороны России ведет Центральный НИИ экономики, информатики и систем управления (ЦНИИ ЭИСУ).

Разновидности «Зари»

«Заря» описывается ОПК как семейство операционных систем, которые вместе могут стать полноценной заменой зарубежным ОС, применяемым сейчас в силовых ведомствах, госсекторе и на оборонных предприятиях страны.

Настольная ОС «Заря» представлена системой, совместимой, как утверждается, с большинством традиционных офисных приложений и программ. Как сообщили CNews в ОПК, речь идет о пакете LibreOffice, графическом редакторе GIMP, браузере Chromium, т. н. вьюерах разных графических форматов, а также о «массе прикладного ПО разработки ОПК для заказчиков, например, редакторе оперативной обстановки».

Серверная ОС «Заря-ЦОД» призвана организовать сервер приложений или сервер базы данных. Для построения ЦОДов она предлагает стандартный набор серверных программ, средства виртуализации, а также возможность работы на так называемом «большом железе», включая мэйнфреймы.

Для встраиваемых систем, работающих без участия человека, которые должны обрабатывать информацию в режиме реального времени, разработана специальная ОС «Заря РВ».

Технические особенности ОС

В ОПК уточняют, что «Заря» является дистрибутивом на основе ядра Linux.

Читать запись полностью »

Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении (нормативное обеспечение)

Постановлением Правительства РФ от 26 августа 2013 года № 729 Рособрнадзору было поручено создать федеральную информационную систему «Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении».

Документом были утверждены Правила формирования и ведения информационной системы.

Информационная система необходима для обеспечения учёта сведений о документах об образовании и о квалификации, документах об обучении, выданных организациями, осуществляющими образовательную деятельность.

Федеральные государственные органы и органы исполнительной власти субъектов Российской Федерации, осуществляющие государственное управление в сфере образования, органы местного самоуправления, осуществляющие управление в сфере образования, организации, осуществляющие образовательную деятельность, представляют безвозмездно в Рособрнадзор сведения о выданных документах об образовании и о квалификации, документах об обучении путём внесения этих сведений в информационную систему.

Сведения о документах об образовании, выдаваемых с 1 сентября 2013 года, подлежат внесению в информационную систему в течение 60 дней с даты их выдачи.

Сведения о документах об образовании, выданных с 10 июля 1992 года по 31 августа 2013 года включительно, вносятся в информационную систему поэтапно с учётом очерёдности их выдачи.

В соответствии со статьёй 41 Федерального закона от 2 июля 2013 года № 185-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу законодательных актов (отдельных положений законодательных актов) Российской Федерации в связи с принятием Федерального закона «Об образовании в Российской Федерации»»» будет создана федеральная информационная система государственной научной аттестации, которая будет включать в себя сведения о документах об учёных степенях и учёных званиях.

Постановлением было признано утратившим силу постановление Правительства Российской Федерации от 3 апреля 2013 года № 293 «О федеральном реестре документов государственного образца об образовании, об учёных степенях и учёных званиях».

Документ вступил в силу с 1 сентября 2013 года одновременно с Федеральным законом «Об образовании в Российской Федерации».

Читать запись полностью »

Единая электронная библиотека Министерства обороны РФ

Глава Минобороны РФ Сергей Шойгу поставил задачу завершить формирование единой электронной библиотеки министерства к 1 сентября 2016 года, говорится на сайте министерства.

Библиотека будет иметь два контура — внешний и закрытый внутренний, говорится в сообщении.

На первом этапе ее формирования планируется замкнуть в общий контур библиотеки всех 27 самостоятельных вузов Минобороны и 8 филиалов, на втором — подключить библиотеки научно-исследовательских институтов, а в перспективе подключить и все библиотеки воинских частей.

Таким образом, будет создан электронный библиотечный комплекс — с мультимедиа, 3D, инфографикой, видеокурсами, аудиокнигами и другими формами подачи учебного материала.

«При этом все учебники должны быть оцифрованы по единому для всех вузов стандарту», — подчеркнул министр обороны.

По словам Шойгу, у каждого учащегося в начале учебного года должен быть весь курс в электронном виде, курсант должен иметь компьютер-планшет и электронную карту доступа. При этом вход в единую электронную библиотеку осуществляется по персональной карте военнослужащего.

Свои электронные учебники главе военного ведомства представили пять ведущих академий Минобороны РФ: Военно-морская академия имени адмирала Н. Г. Кузнецова, Военно-воздушная академия имени Н. Е. Жуковского и Ю. А. Гагарина, Общевойсковая академия Вооружённых Сил РФ, Военная академия войсковой ПВО Вооруженных Сил РФ имени маршала А. М. Василевского и Военно-космическая академия имени А. Ф. Можайского.

Читать запись полностью »

В информационных системах органов государственной власти обнаружены программные средства иностранных технических разведок

Секретарь Совета безопасности РФ Николай Патрушев раскритиковал чиновников за использование иностранных сервисов Google, Yahoo и WhatsApp и потребовал от губернаторов принять меры для решения этой проблемы.

«Сотрудниками органов государственной власти Хабаровского края использовались возможности целого ряда зарубежных информационно- телекоммуникационных сервисов, таких как Google, Yahoo, WhatsApp и иных, — заявил он на выездном совещании во Владивостоке. — Это системный вопрос для всей России, но на Дальнем Востоке он стоит особенно остро. Прошу глав регионов округа обратить на эти вопросы особое внимание и принять соответствующие меры».

Секретарь Совбеза отметил, что использование чиновниками для решения служебных вопросов ресурсов, расположенных за рубежом, представляет серьезную опасность.

Патрушев назвал пренебрежение со стороны чиновников нормами работы с информационными системами одной из причин недостаточной защищенности государственных и муниципальных информационных систем.

«В большинстве органов государственной власти субъектов Федерации округа организационно-распорядительные акты, в которых прописаны первоочередные меры по защите информации, носят формальный характер», — констатировал секретарь Совбеза.

В информационных системах органов государственной власти обнаружены программные средства иностранных технических разведок.

«Отмечается наличие в информационных системах (органов госвласти) программных средств иностранных технических разведок», — заявил также Патрушев.

Секретарь Совбеза отметил, что «сегодня специалисты фиксируют заметное увеличение числа компьютерных атак на информационно-телекоммуникационные сети и информационные системы органов государственной власти». Все это, по его словам, требует совершенствования системы защиты информации.

Читать запись полностью »

Что такое DNSSEC?

В настоящее время в сети интернет довольно часто можно встретить аббревиатуру DNSSEC, когда речь идёт об использовании современных технологий обеспечения сетевой безопасности.

DNSSEC (Domain Name System Security Extensions) — это расширение протокола DNS (Domain Name System), обеспечивающее безопасность информации, предоставляемой средствами DNS в IP-сетях (в сети Интернет).

Фактически применение протокола DNSSEC позволяет подписывать адресную информацию цифровой подписью: администратор доменной зоны подписывает записи о соответствии доменных имён и IP-адресов в своей зоне, а потребитель адресной информации получает возможность проверить достоверность подписи.

Использование DNSSEC позволяет избавиться от ключевых уязвимостей в адресной системе DNS и снизить риск так называемых «подмен адреса», от которых могут пострадать пользователи интернета.

Целесообразность внедрения и использования технологии DNSSEC определяется, в первую очередь, стоимостью рисков от перенаправления конечных пользователей на сервера злоумышленников. Это могут быть финансовые потери, получение искаженной информации и другие негативные последствия.

Решение о внедрении и использовании DNSSEC должно приниматься после всесторонней оценки рисков от подмены информации на сервере, к которому адресуется пользователь. При принятии решения нужно так же учитывать, что использование технологии DNSSEC потребует затрат на обеспечение механизма генерации и надёжного хранения ключей электронно-цифровой подписи, обеспечения процесса подписания, также необходимо обеспечить процедуру ротации ключей, без наличия которой защиту записей сложно считать надёжной.

Изначально система Domain Name System (DNS) разрабатывалась не в целях безопасности, а для создания масштабируемых распределённых систем.

Со временем система DNS стала всё более уязвимой. Злоумышленники без труда перенаправляют запросы пользователей по символьному имени на подставные серверы и таким образом получают доступ к паролям, номерам кредитных карт и другой конфиденциальной информации. Сами пользователи ничего не могут с этим поделать, так как в большинстве случаев даже не подозревают о том, что запрос был перенаправлен — запись в строке браузера и сам сайт в точности такие, какими их и ожидает увидеть пользователь. DNSSEC является попыткой обеспечения безопасности при одновременной обратной совместимости.

Таким образом, DNSSEC была разработана для обеспечения безопасности клиентов от фальшивых DNS данных, например, создаваемых DNS cache poisoning. Все ответы от DNSSEC имеют цифровую подпись. При проверке цифровой подписи DNS-клиент проверяет верность и целостность информации.

Читать запись полностью »

Государственная информационная система «Электронное образование» в Республике Коми введена в промышленную эксплуатацию

Подписано Постановление Правительства Республики Коми от 05 июня 2015 года № 241 «О государственной информационной системе «Электронное образование»».

В целях реализации государственной политики в области информатизации сферы образования в Республике Коми Правительство Республики Коми постановило:

1. Ввести в промышленную эксплуатацию на территории Республики Коми государственную информационную систему Республики Коми «Электронное образование» (далее — информационная система) в составе подсистем «Сетевой город. Образование» и «Е-услуги. Образование» и следующих модулей:

1) «Зачисление в дошкольную образовательную организацию»;
2) «Общеобразовательная организация»;
3) «Муниципальный орган управления образованием»;
4) «Региональный орган управления образованием»;
5) «Аутентификация»;
6) «Защита информации от несанкционированного доступа»;
7) «Интеграция с системой межведомственного электронного взаимо-
действия».

2. Утвердить Положение о государственной информационной системе Республики Коми «Электронное образование».

Читать запись полностью »

«Мой круг» ушел от Яндекса и стал «тематическим медиа»

С 8 июня 2015 г. новым владельцем сервиса «Мой круг» стала компания «Тематические медиа» (ТМ, владеет интернет-поектами «Хабрахабр», «Мегамозг», Geektimes и др.). Таким сообщением «Мой круг», одна из старейших соцсетей Рунета, встречает своих посетителей и предлагает ознакомиться с обновленной версией ресурса, до сегодняшнего дня принадлежавшего «Яндексу».

Из пояснений в официальном блоге ТМ можно заключить, что, получив в управление «Мой круг», компания намерена усилить позиции своего проекта Brainstorage.me — профессиональной сети для трудоустройства ИТ-специалистов, которая несколько лет назад выделилась из «Хабрахабра».

«Чтобы сделать сервис еще более привлекательным, мы набрались смелости и предложили «Яндексу» объединить Brainstorage с «Моим кругом». Проведя много месяцев в переговорах, мы, наконец, нашли общий язык и договорились», — пишут представители ТМ.

В «Яндексе» сообщили, что условия соглашения сторонами не раскрываются.

«Мы впервые начали разговаривать о переходе «Моего круга» к ТМ два года назад, а к разработке нового сервиса команда приступила в прошлом декабре», — заявляет пресс-служба поисковика.

Описывая изменения, произошедшие с «Моим кругом», представители ТМ отмечают, что раньше эта соцсеть не имела строгой отраслевой привязки к ИТ. Первостепенную роль в ее формировании играли личные связи и возможность завязать новые со знакомыми своих знакомых.

В новом «Моем круге» его владельцы ушли от концепции социальной сети, выведя на первый план размещение вакансий и поиск работы в сфере ИТ, к которой в широком смысле отнесены программирование, верстка, дизайн, менеджмент, веб-аналитика, маркетинг и пр.

Ключевой особенностью трансформации «Моего круга» можно считать его коммерциализацию. Если раньше размещение вакансий было бесплатным, то теперь помощь в трудоустройстве происходит за деньги. При этом все вакансии со старого «Моего круга» были перенесены на новый сервис, а их публикация «проплачена» на месяц вперед.

Обновленный «Мой круг» находится в стадии бета-тестирования. Чтобы в нем поучаствовать, необходимо принять пользовательское соглашение и обновить личные данные — только в этот момент они переедут с серверов «Яндекса» к ТМ.

В ТМ сообщают, что в период тестирования сервис Brainstorage будет работать без каких-либо изменений. Как и прежде, вакансии с него будут анонсироваться на всех ресурсах ТМ. После окончания испытаний сервис будет объединен с «Моим кругом».

Читать запись полностью »

Минкомсвязи планирует разработать новый бренд и слоган для Единого портала государственных услуг (ЕПГУ)

Минкомсвязи планирует разработать новый бренд и слоган для Единого портала государственных услуг (ЕПГУ), а также создать обучающий раздел на сайте ЕПГУ и провести еще ряд мероприятий, направленных на повышение доступности госуслуг и осведомленности о них граждан. Министерство проводит открытый конкурс на проведение этих работ. Начальная цена контракта составляет 30,2 млн руб.

Об этом говорится в документах, опубликованных на портале госзакупок. Заявленная форма сделки — открытый конкурс. Подведение итогов этого конкурса планируется не позднее 15 июня 2015 г.

Целью Минкомсвязи является увеличение количества граждан, получающих государственные и муниципальные услуги в электронной форме.

«Министерство ориентируется на показатель, закрепленный в указе президента № 601 от 7 мая 2012 г. «Об основных направлениях совершенствования системы государственного управления», — пояснил представитель Минкомсвязи.

Согласно документу, доля граждан, использующих механизм получения госуслуг в электронной форме, к 2018 г. должна составить не менее 70%.

«По результатам 2015 г. эта доля должна составить 40%», — уточнили в министерстве.

Кроме того, Минкомсвязи России расскажет гражданам РФ о преимуществах предоставления госуслуг в электронном виде. Задача ведомства — информировать пользователей как об уже существующих, так и о появившихся недавно на ЕПГУ госуслугах.

Победитель конкурса должен будет разработать обучающий раздел на ЕПГУ — с обучающими и разъясняющими материалами о преимуществах получения госусуг в электронном виде. Там будет рассказано о том, что такое госуслуги, какие из них доступны на портале, о различиях между оказанием услуг в традиционном и электронном виде.

Согласно ТЗ, в услуги по информированию пользователей о доступных на ЕПГУ госуслугах также входит создание промо-страницы о ЕПГУ, макетов для печатной продукции и графических материалов для размещения в Сети, текстов для SMS-рассылок (для регулярного оповещения пользователей ЕПГУ о возможностях портала, его преимуществах и т.п.).

Исполнитель также должен будет подготовить e-mail-рассылки, тексты новостей и иллюстрации к ним для сайте ЕПГУ, мобильных приложений и инфоматов, а также посты и публикации для социальных сетей, создать видеоролики для демонстрации на ЕПГУ, в соцсетях, а также на экранах в МФЦ и др., собирать статистику по просмотрам.

Читать запись полностью »

Концепция информатизации образования в Республике Коми на 2013-2020 годы

В конце 2012 и начале 2013 годов Министерством образования Республики Коми совместно с Комитетом информатизации и связи Республики Коми была разработана «Концепция информатизации образования в Республике Коми на 2013-2020 годы» (далее — Концепция).

Ответственным исполнителем процесса разработки Концепции явилась Коми республиканская академия государственной службы и управления.

Разработанная Концепция была принята и утверждена руководством Министерства образования и Комитета информатизации и связи, а также обсуждена и одобрена на заседаниях Общественных советов обоих ведомств в 2013 году.

Сам документ создавался параллельно стремительно развивающимся процессам информатизации отрасли образования, которые в 2012-2013 годы были интенсифицированы и значительно усилены со стороны Министерства образования Республики Коми.

В частности, в 2013 году был начат комплексный проект построения Государственной информационной системы «Электронное образование» и осуществлялось внедрение Республиканской системы контент-фильтрации (оба проекта — совместно с ГАУ РК «Центр информационных технологий»).

Читать запись полностью »