Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Автоматизированные системы финансовых расследований. Курс лекций
.pdf
Комплексная защита информации в АСФР
Первый — использование штатных возможностей оборудования (в том числе оборудования Cisco) и программного обеспечения АСФР, обеспечивающего телекоммуникационные соединения
между различными уровнями и территориями, находящимися в
юрисдикции органов финансовых расследований, а также обеспечивающего авторизацию (идентификацию и аутентификацию)
пользователей и ресурсов.
Второй — использование специальных средств, обеспечивающих защищенный обмен информацией в АСФР между различными уровнями и территориями, находящимися в юрисдикции
органов финансовых расследований. Эти средства также обеспечивают дополнительную защиту при установлении защищенного
соединения.
Для предотвращения таких угроз информации, как нарушение целостности и доступности, в обеих подсистемах АСФР используются системы антивирусной защиты. При этом основной
упор делается на обеспечение условий, при которых информация, хранимая, обрабатываемая и передаваемая в АСФР, а также
информация, помещаемая в АСФР извне (по системе электронной почты, через дискеты, через каналы связи с другими системами), подвергается проверке на отсутствие вирусов (в том числе
«троянских коней» и «червей»).
Лекция 12
ОБЕСПЕЧЕНИЕ ФУНКЦИОНИРОВАНИЯ
АВТОМАТИЗИРОВАННЫХ СИСТЕМ
ФИНАНСОВЫХ РАССЛЕДОВАНИЙ
12.1. Нормативное правовое обеспечение
функционирования АСФР
Основными составляющими системы обеспечения функционирования АСФР являются: нормативное правовое обеспечение,
жизнеобеспечение, обеспечение развития АСФР, кадровое обеспечение.
С содержательной точки зрения нормативное правовое обеспечение направлено на создание оптимальных условий для автоматизации процессов информационно-аналитического обеспечения оперативно-служебной деятельности органов финансовых
расследований в пределах тех возможностей, которые предоставляются программно-техническими средствами АСФР.
К числу наиболее важных мероприятий по нормативному
правовому обеспечению процессов информатизации органов финансовых расследований, которые имеют внутриведомственное
значение, следует отнести:
• унификацию и типизацию документов первичного учета,
возникающих в процессе оперативно-служебной деятельности
органов финансовых расследований (в частности, документов
процессуального характера, образующихся в процессе деятельности оперативных и следственных подразделений);
• взаимоувязку должностных инструкций по линиям оперативно-служебной деятельности (инструкции по оперативно-розыскной деятельности, оперативному документированию и т.д.)
с технологией учетно-регистрационной работы и формирования
интегрированных банков данных АСФР;
• оптимизацию системы статистических показателей о результатах работы подразделений органов финансовых расследований (правоохранительные функции, отраслевой разрез, виды
172
Обеспечение функционирования АСФР
экономической деятельности) и внедрение единой методики расчета статистических показателей;
• регламентирование порядка доступа к информационным
ресурсам АСФР;
• формирование нормативно-распорядительных документов,
определяющих порядок эксплуатации и обслуживания оборудования и программного обеспечения.
С учетом высокой зависимости эффективности деятельности органов финансовых расследований от возможности доступа
к информационным ресурсам других министерств и ведомств
ряд нормативно-правовых документов, подлежащих разработке,
объективно имеют межведомственное значение.
Эти документы касаются решения правовых вопросов межведомственного информационно-технологического взаимодействия на федеральном уровне. Их основная цель заключается в
формировании необходимого правового поля, обеспечивающего
возможность создания в органах финансовых расследований интегрированного информационного ресурса, используемого для
информационной поддержки борьбы с латентной налоговой и
связанной с ней экономической преступностью.
Формирование и развитие единого информационного пространства правоохранительных, контрольно-надзорных и финансовых органов России и их соответствующих информационных ресурсов требуют проведения всеми его участниками, в том
числе и органами финансовых расследований, соответствующего комплекса работ по нормативному правовому обеспечению,
как носящих общесистемный характер, так и ориентированных
на реализацию конкретной составляющей информационного
пространства.
С правовой точки зрения действия по всем направлениям
создания единого информационного пространства должны координироваться при помощи:
• нормативной базы, определяющей обязанности каждого
из участников единого информационного пространства по созданию информационных ресурсов, организации доступа к ним
граждан и организаций;
• системы стандартизации и унификации форм документов,
классификаторов, средств информационных технологий, протоколов обмена и других средств информатизации, используемых
для формирования информационных ресурсов и организации
доступа к ним.
173
Лекция 12
Правовое обеспечение процесса создания и развития единого информационного пространства должно регулировать весь
комплекс отношений, связанных с информацией, ее производством, движением, применением, в том числе вопросы:
• соблюдения авторского права и права собственности на
документированную информацию и информационные ресурсы,
авторского права и права собственности на информационные
технологии и средства их обеспечения;
• ответственности субъектов единого информационного
пространства за нарушения, допущенные при формировании
информационных ресурсов и их использовании;
• персональной ответственности руководителей федеральных органов исполнительной власти за качество формирования
межведомственных информационных ресурсов;
• обеспечения информационной безопасности.
Указанные направления предполагают координацию работ
по созданию законодательных и иных нормативных правовых
актов в сфере информационных процессов и информатизации,
что должно способствовать устранению дублирования и пробелов
в законодательстве, сокращению сроков подготовки проектов
нормативных правовых актов и повышению их качества.
Нормативная правовая база должна быть направлена на регулирование отношений производителей и потребителей информации и обеспечение координации действий в едином информационном пространстве.
Правовое обеспечение деятельности по созданию единого
информационного пространства правоохранительных, контрольно-надзорных и финансовых органов должно строиться в полном соответствии со всей системой нормативных правовых актов Российской Федерации и при необходимости охватывать как
законодательство общего характера (административное, хозяйственное, уголовное, гражданское право), так и специальное законодательство в сфере связи, обороны, безопасности и охраны
правопорядка.
При этом достаточно сложные с правовых позиций отношения по вопросам использования и управления сетями связи, базами данных, организационно-техническому обеспечению их развития и устойчивого функционирования, подготовки персонала,
технического обслуживания и другим вопросам, не урегулированные федеральными законами, должны определяться соответствующими нормативно-распорядительными документами, издаваемыми органами исполнительной власти (в том числе и
174
Обеспечение функционирования АСФР
органами финансовых расследований) в пределах своей компетенции.
Проводимые мероприятия по нормативно-правовому обеспечению использования потенциальных возможностей АСФР, которые можно отнести к государственному уровню, касаются в основном вопросов придания статуса федерального информационного
ресурса интегрированным банкам данных АСФР. Главной целью
этих работ является создание необходимых условий для юридически корректного использования накопленных массивов данных
в рамках информационного сопровождения всех этапов борьбы
с экономической преступностью (от поиска до доказательства фактов совершенных правонарушений), а также в рамках межведомственного и международного информационного взаимодействия.
Задача формирования и использования в оперативно-служебной деятельности интегрированных информационных ресурсов
АСФР, равно как и их регламентное предоставление внешним
организациям, требует реализации комплекса дополнительных
мероприятий, которые предусматривают:
• создание в перспективе государственной системы обязательной сертификации и лицензирования для обеспечения и
контроля полноты, достоверности и надежности единого информационного пространства;
• определение порядка и правил формирования и использования информационных ресурсов, обязательных для всех субъектов
информационных отношений в рамках единого информационного пространства;
• определение порядка и правил разрешения конфликтных
ситуаций, возникающих в процессе формирования и использования информационных ресурсов;
• реализацию возможности оказания платных информационных услуг и расширение этой сферы деятельности в области
общей справочной информации для привлечения дополнительных средств на формирование информационных фондов.
12.2. Совершенствование системы жизнеобеспечения и
развития программно-аппаратных средств АСФР
Важными факторами, влияющими на общий уровень информационного обеспечения органов финансовых расследований,
являются оснащенность средствами вычислительной техники
и поддержание этих средств в работоспособном состоянии.
175
Лекция 12
Анализ эксплуатации средств вычислительной техники (СВТ)
АСФР показывает, что имеется ряд проблемных вопросов, связанных с поддержанием их работоспособного состояния. Эти вопросы связаны с наличием отказов и неисправностей в работе
СВТ, а также их обеспечением запасными инструментами и при-
надлежностями (ЗИП) и расходными материалами.
Анализ основных причин отказов и неисправностей СВТ,
выполненный на основе сведений сервисных центров, проводивших ремонтно-восстановительные работы, показывает, что
основными причинами выхода техники из строя являются:
• нерегламентные условия эксплуатации (плохое качество
заземления, расходных материалов, нестабильность электросети
и т.д.);
• отсутствие возможности квалифицированного регламентного обслуживания и восстановления СВТ;
• неквалифицированные действия пользователей, в том числе в связи с недостаточностью средств, попытки использования
нештатных расходных материалов и ЗИП.
В целях совершенствования эксплуатации СВТ предусматривается проведение комплекса организационно-технических мероприятий, включающего в себя:
• обеспечение допуска сотрудников органов финансовых
расследований к эксплуатации СВТ после прохождения соответствующей технической подготовки (обучения) и сдачи зачета;
• обеспечение планирования и учета СВТ;
• обеспечение качественного и своевременного контроля за
техническим состоянием СВТ путем проведения технических
осмотров и технических проверок;
• проведение еженедельного и ежемесячного технического
обслуживания СВТ;
• своевременное обеспечение СВТ качественными расходными материалами и ЗИП.
Вместе с тем, как показывает практика, основным препятствием в реализации данного комплекса организационно-технических мероприятий, направленных на поддержание работоспособности СВТ АСФР, является отсутствие финансирования в
необходимых объемах. Следует отметить, что эти затраты довольно значительны. Так, например, для обеспечения расходными
материалами принтеров, эксплуатируемых в центральном аппарате и в территориальных органах одного федерального органа
176
Обеспечение функционирования АСФР
финансовых расследований, может требоваться не менее 30 млн
рублей.
Помимо затрат на приобретение расходных материалов и
ЗИП эксплуатация АСФР требует оплаты каналов связи, электропитания, соответствующего оборудования и поддержания мест
размещения СВТ в соответствии с условиями безопасного использования вычислительной техники и информационных ресурсов.
Значительных затрат требует организация централизованного
квалифицированного обслуживания и ремонта дорогостоящего
оборудования. Ресурсоемкой является задача обеспечения горячей линии поддержки — консультирования по вопросам эксплуатации сложного общесистемного программного обеспечения.
Очевидно, что после создания программно-технической платформы АСФР на местном уровне финансовая, организационная
и техническая острота проблем эксплуатационной поддержки
системы, с учетом большого количества СВТ и территориальной
распределенности мест ее поставок, существенно возрастет.
Еще одним важным моментом, характерным для средств информатизации, является их быстрое моральное старение, связанное с очень высокими темпами развития программного обеспечения и оборудования. Несмотря на то, что в проекте АСФР
предусмотрено создание такого специального прикладного программного обеспечения, которое максимально «устойчиво» в условиях быстро меняющегося компьютерного рынка, исключить
необходимость поэтапного обновления программно-технической платформы никоим образом нельзя.
Необходимость отслеживания и внедрения новых программных и технических средств обусловлена как неизбежностью информационно-технологического взаимодействия с министерствами и ведомствами, в которых появляются подобные средства, так
и спецификой борьбы с налоговыми и связанными с ними правонарушениями, происходящими в сфере высоких технологий и
объективно требующими использования органами финансовых
расследований самых современных средств информатизации.
Учитывая, что установленный срок эксплуатации СВТ составляет 9 лет, для удовлетворения этому критерию и исключения
ситуации одновременной замены всей программно-технической
платформы необходимо ежегодно осуществлять приблизительно
10-процентное обновление парка оборудования.
177
Лекция 12
12.3. Кадровое обеспечение АСФР
Весь персонал, участвующий в функционировании АСФР,
условно может быть разделен на следующие группы:
1. Пользователи — сотрудники, непосредственно участвующие в работе с документами и осуществляющие их обработку на
своих автоматизированных рабочих местах с помощью средств
системы.
2. Администраторы системы — специально выделенный
персонал, в обязанности которого входит выполнение специальных технологических функций (функций администрирования),
таких как ведение справочников, списка пользователей, регулирование прав доступа пользователей к документам и операциям
над ними, а также контроль над сохранностью и целостностью
информации в базе данных.
3. Прикладные программисты — специалисты, обеспечивающие разработку специального программного обеспечения для
решения оперативно-служебных задач.
4. Эксплуатационный персонал — специалисты, обеспечивающие функционирование АСФР и нормальное взаимодействие ее компонент.
Требования, предъявляемые к той или иной группе персонала
и призванные обеспечить надлежащее функционирование АСФР,
определяются ролью этой группы в системе.
Пользователи системы должны обладать навыками работы
на автоматизированных рабочих местах АСФР, в том числе:
• правильно обращаться с компьютерами;
• ориентироваться в операционной среде MS Windows и пра-
вильно пользоваться ее стандартными средствами и интерфейсами;
• уметь работать с офисными программными приложениями.
В целях обеспечения этих требований необходимо организовывать в рамках специализированных курсов систематическую
подготовку различных категорий пользователей по использованию программно-аппаратных средств АСФР с последующим аттестованием пользователей на готовность к выполнению работ.
Администраторов системы целесообразно разделять на три
категории:
• администраторы — информационные технологи (АИТ),
выполняющие функции администрирования, относящиеся к системе в целом;
178
Обеспечение функционирования АСФР
• администраторы баз данных (АБД), выполняющие работы
по сопровождению систем управления базами данных (СУБД);
• администратор безопасности и шифровальщик.
Приемлемым считается совмещение в одном лице функций
АИТ и АБД, при наличии у данного сотрудника достаточного
уровня знаний как по функциональным и технологическим подсистемам АСФР, так и по СУБД.
К квалификации АИТ предъявляются следующие требования:
• знание методов и приемов работы с функциональными
подсистемами;
• знание положений руководств пользователя и админи-
стратора подсистем АСФР;
• достаточный опыт работы на персональных компьютерах
и автоматизированных рабочих местах.
К квалификации АБД предъявляются следующие требования:
• знание логической и физической модели организации хранения данных под управлением СУБД и особенностей их использования подсистемами АСФР;
• знание положений инструкции для администратора подсистем АСФР в части организации файловой системы и использования СУБД;
• наличие достаточного опыта работы на персональных
компьютерах и автоматизированных рабочих местах;
• наличие знания и опыта использования СУБД АСФР, необходимых для квалифицированного сопровождения и администрирования.
К квалификации администратора безопасности предъявля-
ются следующие требования:
• знание основных моделей угроз информационной безопасности АСФР;
• знание основных методов и программно-технических
средств обеспечения защиты информации;
• наличие соответствующих допусков к работе с информацией ограниченного доступа, включая государственную тайну.
В целях обеспечения этих требований необходимо разработать учебные курсы для администраторов по подготовке к использованию СУБД в составе программно-аппаратных средств
АСФР и по результатам обучения провести аттестацию администраторов на готовность к выполнению этой работы.
Требования к эксплуатационному персоналу и прикладным
программистам определяются знанием типовой программно-
179
Лекция 12
технической платформы АСФР, включая средства разработки, а
также необходимыми практическими навыками по обслуживанию оборудования и разработке прикладного программного
обеспечения в соответствии со спецификой той сферы оперативно-служебной деятельности органов финансовых расследований, которая нуждается в автоматизированной информационной и аналитической поддержке.
Каждый из объектов внедрения АСФР требуется укомплектовать эксплуатационным персоналом, численность которого
должна соответствовать требованиям эксплуатационной документации на установленные на объектах автоматизации функциональные и технологические подсистемы и требованиям по эксплуатации технического оборудования АСФР.
Вопрос кадрового обеспечения является одним из ключевых
для жизнедеятельности и развития АСФР как системы. Решение
этого вопроса связано не только с обеспечением минимально необходимой штатной укомплектованности, но и с подбором специалистов соответствующей квалификации.
Значимость вопросов обучения пользователей и обслуживающего персонала АСФР определяется:
• значительным количеством объектов автоматизации местного уровня, где по вполне обоснованным причинам следует
ожидать более низкого уровня способностей работающего персонала к освоению передовых средств информатизации;
• освоением типового прикладного обеспечения, которое
создается в процессе развития АСФР.
Количество потенциальных пользователей специализированных программных средств решения оперативно-служебных
задач существенно больше численности персонала, обеспечивающего работу общесистемной платформы АСФР. Во многих случаях внедрение прикладного программного обеспечения в практику работы оперативных, следственных и других подразделений
требует преодоления определенных стереотипов в организации
оперативно-служебной деятельности, поднятия общей информа-
ционной культуры и преодоления «страха» перед сложностью использования вычислительной техники.
Учитывая многопрофильность прикладного обеспечения
АСФР, территориальную распределенность объектов автоматизации и различный уровень компьютерной подготовки работающих на них сотрудников, внедрение и сопровождение разрабо-
180
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]