Информационное право. Сборник ответов к зачету. Учебное пособие
.pdf61. Общая характеристика отечественного
программного обеспечения в деятельности
органов внутренних дел Российской Федерации
Отечественное программное обеспечение играет важную роль в деятельности органов внутренних дел Российской Федерации. Оно используется для решения различных задач, в том числе для обеспечения информационной безопасности, борьбы с преступностью и управления персоналом.
Основные характеристики:
1.Направленность на удовлетворение потребностей российских орга-
нов внутренних дел. Отечественное ПО разрабатывается с учетом специфики российского законодательства, организационной структуры и особенностей деятельности органов внутренних дел.
2.Соответствие требованиям безопасности. Отечественное ПО долж-
но соответствовать требованиям безопасности, предусмотренным российским законодательством. Это касается как защиты конфиденциальной информации, так и обеспечения безопасности функционирования систем.
3.Надежность и эффективность. Отечественное ПО должно обеспечивать надежное и эффективное выполнение задач, стоящих перед органами внутренних дел.
4.Поддержка и обновление. Отечественные разработчики ПО должны обеспечивать его техническую поддержку и обновление в соответствии с изменяющимися потребностями органов внутренних дел.
Astra Linux — операционная система на базе ядра Linux, которая внедряется в России в качестве альтернативы Microsoft Windows в государственных организация. Обеспечивает степень защиты обрабатываемой информации до уровня государственной тайны «особой важности» включительно. Сертифицирована в системах сертификации средств защиты информации Минобороны РФ, ФСТЭК и ФС России. Включена в Единый реестр российских программ Минкомсвязи России.
Тем самым, благодаря встроенному комплексу средств защиты — является самой надежной ОС в России, может работать с документами под грифом «особой важности». Достоинство Linux состоит в том, что ее архитектура го-
81
раздо меньше подвержена воздействию вредоносных программ. Связано это с тем, что в Windows доступ к системе в целом имеет каждый пользователь, что делает свободным ввод вирусов и троянов. Linux же имеет сложную систему разграничения прав доступа и модульность клиент-серверных компонентов. Также говоря о разграничении прав доступа пользователей в Linux, стоить отметить, что оно позволяет установить набор правил для каждого пользователя, для регулирования и управления их создана системная библиотека. Один и тот же пользователь в зависимости от действий рассматривается как разный пользователь, одновременный прямой доступ не допускается. Разграничение доступа основывается на иерархических метках доступа к защищенным ресурсам базы данных, что позволяет отличить пользователя от шпионов, несанкционированного управления извне. Система использует 256 уровней доступа и 64 их категории. Так обеспечивается безопасность на всех уровнях доступа, контролируются каналы данных. Также эта ОС поддерживает разные параметры безопасности, что выделяет ее среди других ОС, она менее уязвима.
62.Стратегия развития информационного общества
вРоссийской Федерации: цели, задачи,
принципы и основные определения
Стратегия развития информационного общества в Российской Феде-
рации направлена на создание условий для широкого использования информа- ционно-коммуникационных технологий (ИКТ) в различных сферах жизни. Основные цели стратегии включают обеспечение доступа к ИКТ для всех граждан, повышение уровня цифровой грамотности, улучшение качества государственных услуг через цифровизацию, повышение конкурентоспособности экономики и обеспечение кибербезопасности.
Для достижения этих целей необходимо развивать инфраструктуру, модернизировать сети связи и обеспечить широкополосный доступ в интернет. Важными задачами также являются стимулирование цифровой экономики, поддержка инноваций и стартапов, внедрение электронного правительства и подготовка кадров, способных работать с ИКТ.
82
Принципы стратегии включают доступность, обеспечивающую равный доступ к ИКТ для всех граждан, открытость и прозрачность деятельности органов власти, безопасность информации и личных данных, а также поддержку инноваций и развитие партнерства между государством, бизнесом и обществом.
Ключевые понятия стратегии включают информационное общество, где информация и знания становятся ключевыми ресурсами; цифровую экономику, основанную на цифровых технологиях; и кибербезопасность, направленную на защиту информационных систем и данных.
63. Понятие информационного общества,
инфраструктуры электронного правительства
Информационное общество — общество, в котором информация играет ключевую роль в производстве, распространении и использовании товаров и услуг. В информационном обществе информационные технологии становятся основным ресурсом, и цифровая трансформация охватывает все сферы деятельности людей.
Инфраструктура электронного правительства — это система, которая поддерживает эффективное и удобное взаимодействие граждан, предприятий и государственных органов через интернет и другие цифровые технологии. Она включает в себя различные информационные системы, базы данных, онлайнсервисы, электронные порталы, цифровые платформы и другие компоненты, предназначенные для предоставления государственных услуг, управления государственной деятельностью и обеспечения связи граждан с органами власти.
Инфраструктура электронного правительства способствует упрощению доступа граждан к государственным услугам, повышению прозрачности и эффективности государственного управления, сокращению бюрократии, улучшению условий для бизнеса и развитию цифровой экономики. Важными элементами инфраструктуры электронного правительства являются защищенные электронные идентификационные средства, электронная почта, электронные документы и подписи, онлайн-платежи и другие цифровые технологии, направленные на улучшение взаимодействия граждан с государством.
83
64. Безопасное программное обеспечение и сервис,
сети связи нового поколения, индустриальный интернет,
облачные вычисления, цифровая экономика
Безопасное программное обеспечение и сервис — это программы и он-
лайн-сервисы, которые проверены и сертифицированы государственными органами на соответствие требованиям безопасности.
Индустриальный интернет — это система, где промышленные устройства и оборудование подключаются к интернету, позволяя им обмениваться данными и работать вместе без участия человека.
Облачные вычисления — это технология, которая через интернет предоставляет доступ к ресурсам, таким как серверы, хранилища данных и приложения. Эти ресурсы можно быстро использовать и освободить с минимальными затратами.
Сети связи нового поколения — это системы, которые подключают устройства к интернету пятого поколения (5G), поддерживая интернет вещей и индустриальный интернет.
Цифровая экономика — это экономика, где главным ресурсом являются цифровые данные. Обработка и анализ этих данных позволяют значительно повысить эффективность производства, технологий и услуг.
65. Основные направления обеспечения
информационной безопасности в области
государственной и общественной безопасности
Указ Президента РФ от 5 декабря 2016 г. № 646 «Об утверждении Доктрины информационной безопасности Российской Федерации»
Основные направления:
- противодействие использованию информационных технологий для пропаганды экстремистской идеологии, распространения ксенофобии, идей национальной исключительности в целях подрыва суверенитета, политической и социальной стабильности, насильственного изменения конституционного строя, нарушения территориальной целостности Российской Федерации;
84
-пресечение деятельности, наносящей ущерб национальной безопасности Российской Федерации, осуществляемой с использованием технических средств и информационных технологий специальными службами и организациями иностранных государств, а также отдельными лицами;
-повышение защищенности критической информационной инфраструктуры и устойчивости ее функционирования, развитие механизмов обнаружения
ипредупреждения информационных угроз и ликвидации последствий их проявления, повышение защищенности граждан и территорий от последствий чрезвычайных ситуаций, вызванных информационно-техническим воздействием на объекты критической информационной инфраструктуры;
-повышение безопасности функционирования объектов информационной инфраструктуры, в том числе в целях обеспечения устойчивого взаимодействия государственных органов, недопущения иностранного контроля за функционированием таких объектов, обеспечение целостности, устойчивости функционирования и безопасности единой сети электросвязи Российской Федерации, а также обеспечение безопасности информации, передаваемой по ней и обрабатываемой в информационных системах на территории Российской Федерации;
-повышение безопасности функционирования образцов вооружения, военной и специальной техники и автоматизированных систем управления;
-повышение эффективности профилактики правонарушений, совершаемых с использованием информационных технологий, и противодействия таким правонарушениям;
-обеспечение защиты информации, содержащей сведения, составляющие государственную тайну, иной информации ограниченного доступа и распространения, в том числе за счет повышения защищенности соответствующих информационных технологий;
-совершенствование методов и способов производства и безопасного применения продукции, оказания услуг на основе информационных технологий с использованием отечественных разработок, удовлетворяющих требованиям информационной безопасности;
-повышение эффективности информационного обеспечения реализации государственной политики Российской Федерации;
-нейтрализация информационного воздействия, направленного на размывание традиционных российских духовно-нравственных ценностей.
85
66. Доктрина информационной безопасности
Российской Федерации
Доктрина информационной безопасности Российской Федерации —
это важный документ, который определяет, как страна защищает свою информацию. Она описывает, какие угрозы могут возникнуть, например, кибератаки или утечки данных, и устанавливает цели, такие как защита национальных интересов и стабильность информационных систем.
Доктрина назначает, кто отвечает за информационную безопасность, и определяет меры, которые нужно принимать для защиты информации и предотвращения кибератак. Этот документ необходим для защиты важных государственных систем, обеспечения стабильности в обществе и экономике, а также для защиты личных данных граждан и их права на доступ к достоверной информации.
Проще говоря, Доктрина информационной безопасности Российской Федерации помогает защитить страну и ее граждан от различных информационных угроз, обеспечивая безопасность и порядок в цифровой сфере.
67. Единая система межведомственного
электронного взаимодействия (СМЭВ): понятие, цель создания,
решаемые задачи, основные функции, субъекты взаимодействия
Единая система межведомственного электронного взаимодействия
представляет собой федеральную государственную информационную систему, включающую информационные базы данных, в том числе содержащие сведения об используемых органами и организациями программных и технических средствах, обеспечивающих возможность доступа через систему взаимодействия к их информационным системам, о программных и технических средствах, обеспечивающих единый документированный способ взаимодействия информационных систем органов и организаций посредством технологии очередей электронных сообщений, обеспечивающей взаимодействие программ в асинхронном режиме, не требующей установки между ними прямой связи и гарантирующей получение передаваемых электронных сообщений, и сведения об истории движения в системе взаимодействия электронных сообщений, а также программные и технические средства, обеспечивающие взаимодействие.
86
Система межведомственного электронного взаимодействия (СМЭВ) —
информационная система, которая позволяет федеральным, региональным и местным органам власти, кредитным организациям (банкам), внебюджетным фондам и прочим участникам СМЭВ обмениваться данными, необходимыми для оказания государственных услуг гражданам и организациям, в электронном виде.
Важным условием обеспечения формирования и развития электронного правительства является технологическое обеспечение информационного взаимодействия при предоставлении государственных и муниципальных услуг и исполнении государственных и муниципальных функций в электронной форме.
В этих целях в 2010 г. введена единая система межведомственного электронного взаимодействия, которая представляет собой федеральную государственную информационную систему.
Решаемые задачи:
-обеспечение исполнения государственных и муниципальных функций в электронной форме;
-обеспечение предоставления государственных и муниципальных услуг в электронной форме, в том числе с использованием универсальной электронной карты и федеральной государственной информационной системы «Единый портал государственных и муниципальных услуг»;
-обеспечение информационного взаимодействия в электронной форме при предоставлении государственных и муниципальных услуг и исполнении государственных и муниципальных функций.
Технологическое обеспечение информационного взаимодействия органов
иорганизаций с применением системы взаимодействия достигается путем использования электронных сервисов, построенных по общепринятым стандартам, а также путем использования единых технологических решений и стандартов, единых классификаторов и описаний структур данных.
Функции СМЭВ:
-ведение реестра электронных сервисов;
-ведение политик безопасности, применяемых к зарегистрированным электронным сервисам;
-маршрутизация сообщений к зарегистрированным электронным сервисам при синхронном и асинхронном взаимодействии;
87
-протоколирование обращений (входящих и исходящий сообщений) к электронным сервисам;
-гарантированная доставка сообщений, осуществляемая за счет механизма повторных вызовов электронных сервисов при сбоях;
-обеспечение оповещения Оператора СМЭВ о сбоях в функционировании электронных сервисов;
-передача информации о событиях на СМЭВ по подписке заинтересованным Пользователям (информационным системам);
-формирование динамически создаваемой статистики использования электронных сервисов;
-подписание электронных сообщений электронной подписью;
-форматно-логический контроль входящих сообщений;
-контроль и мониторинг процессов межведомственного обмена с использованием СМЭВ.
Субъекты взаимодействия:
-федеральные государственные информационные системы, используемые при предоставлении государственных услуг и исполнении государственных функций федеральными органами исполнительной власти и органами государственных внебюджетных фондов;
-региональные системы межведомственного электронного взаимодействия, создаваемые в субъектах Российской Федерации в целях обеспечения предоставления в электронной форме государственных услуг и исполнения государственных функций исполнительными органами субъектов Российской Федерации, а также предоставления муниципальных услуг и исполнения муниципальных функций органами местного самоуправления;
-отдельные информационные системы иных органов и организаций (в том числе участвующих в предоставлении государственных и муниципальных услуг и исполнении государственных и муниципальных функций) в случаях, предусмотренных федеральными законами, актами Президента Российской Федерации, актами Правительства Российской Федерации или решениями президиума Правительственной комиссии по цифровому развитию, использованию информационных технологий для улучшения качества жизни и условий ведения предпринимательской деятельности;
88
- информационные системы государственных корпораций, наделенных в соответствии с федеральным законом полномочиями по исполнению государственных функций и предоставлению государственных услуг в установленной сфере деятельности, с использованием которых исполняются указанные функции и предоставляются такие услуги.
68. Экономика данных: понятие, правовое регулирование
На смену национальной программе «Цифровая экономика» приходит национальный проект «Экономика данных и цифровая трансформация госу-
дарства». В рамках этого проекта ставится задача охватить все основные сферы экономики и государственного управления цифровыми платформами. Эти платформы станут основой для выполнения государственных функций и оказания услуг с применением новейших технологий, включая искусственный интеллект. Мы должны обеспечить переход всей государственной ИТ-инфраструктуры и большинства систем наших предприятий на отечественные решения.
Источник нацпроекта: Перечень поручений по реализации Послания Президента Федеральному Собранию, утвержденный Президентом Российской Федерации 30.03.2024 г. № Пр-616.
69.Цифровая трансформация в МВД России:
нормативно-правовое регулирование
Указ Президента РФ от 21.07.2020 г. № 474 «О национальных целях развития Российской Федерации на период до 2030 года»
Распоряжение МВД России от 11.01.2022 г. N 1/37 «Об утверждении Ведомственной программы цифровой трансформации МВД России на 2022– 2024 годы»
Задачи программы:
-повышение доступности и качества дистанционного обслуживания граждан при предоставлении государственных услуг МВД России;
-цифровая трансформация государственных услуг МВД России;
-создание системы центров обработки данных МВД России;
-повышение доступности и качества межведомственного взаимодействия при предоставлении государственных услуг;
89
-запуск электронных сервисов, функционирующих на основе реестров государственных услуг и контрольных функций и предоставление информации
сиспользованием высокопроизводительных витрин данных;
-переход на использование отечественного программного обеспечения и оборудования;
-создание и развитие информационно-телекоммуникационной инфраструктуры и технологических сервисов МВД России;
-обеспечение бесперебойного функционирования информационных систем МВД России;
-цифровая трансформация контрольно-надзорной деятельности МВД
России;
-ликвидация имеющихся отставаний по вопросам применения технологий искусственного интеллекта;
-цифровая трансформация деятельности МВД России в сфере обеспечения контроля за пребыванием (проживанием) иностранных граждан.
70. Кодекс этики искусственного интеллекта
Кодекс этики искусственного интеллекта в Российской Федерации представляет собой набор принципов и норм, которыми должны руководствоваться разработчики, владельцы и пользователи искусственного интеллекта в своей деятельности. Этот документ регулирует вопросы, связанные с использованием искусственного интеллекта в различных сферах, включая экономику, медицину, образование, и общественные отношения.
Кодекс направлен на создание прозрачной и ответственной среды в области искусственного интеллекта, чтобы минимизировать негативные последствия его применения и максимизировать пользу для общества. Он предоставляет основные принципы, такие как защита приватности и данных, справедливость и прозрачность алгоритмов, безопасность и надежность систем искусственного интеллекта.
Этот кодекс необходим для того, чтобы обеспечить этическое и законное использование искусственного интеллекта, учитывая его быстрое развитие и потенциальные риски для человечества. Он служит ориентиром для разработчиков и пользователей, помогая создавать технологии, которые соответствуют общественным ценностям и нормам.
90