понедельник, 6 мая 2019 г.

Правила взаимодействия ЕИС жилищного строительства с информационными системами, используемыми для предоставления услуг в электронной форме


Постановлением Правительства РФ от 26 марта 2019 № 319 утверждены «Правила взаимодействия единой информационной системы жилищного строительства с инфраструктурой, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме, и взаимодействия иных информационных систем с единой информационной системой жилищного строительства, а также единые форматы для информационного взаимодействия иных информационных систем с единой информационной системой жилищного строительства».

Взаимодействие системы жилищного строительства с инфраструктурой, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме, иными информационными системами обеспечивается единым институтом развития в жилищной сфере на основании соглашений, заключаемых им с оператором информационной системы «Единый портал государственных и муниципальных услуг (функций)», операторами иных информационных систем, включая порталы государственных и муниципальных услуг субъектов РФ, а также официальные сайты органов государственной власти и органов местного самоуправления (п.2).

В соглашениях, в частности, предусматриваются (п.3):
  • Синхронизация выполняемых сторонами соглашения действий в рамках их информационного взаимодействия с составом, последовательностью и сроками выполнения действий в электронной форме, предусмотренных административными регламентами предоставления государственных (муниципальных) услуг соответствующего вида;

  • Порядок и условия направления сторонами соглашения запросов о получении информации и ответов на ни, а также сроки направления ответов;

  • Условия автоматизации взаимодействия сторон соглашения и унификации реализуемых ими протоколов обмена информацией, не требующего направления запросов о получении информации;

  • Обязательность указания на источники получения информации, а также условия последующего ее использования (открытый или закрытый доступ, архивирование).
Сведения о заключении соглашений публикуются на сайте системы жилищного строительства (п.4).

В отношении информации, содержащейся в открытой части системы жилищного строительства, получение оператором системы согласия субъектов информации на передачу ее в иные информационные системы в порядке осуществления взаимодействия между ними не требуется (п.5).

Взаимодействие системы жилищного строительства и иных информационных систем осуществляется одним из следующих способов (п.6):
  • С использованием инфраструктуры, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме;

  • С использованием программно-технических средств системы жилищного строительства, создаваемых оператором системы в интеграционном сегменте информационной системы;

  • На основании информационных запросов и информационных сообщений, направляемых оператором системы жилищного строительства (операторами иных информационных систем) и подписанных электронной подписью уполномоченных должностных лиц оператора (операторов).
Электронные документы, направляемые в порядке информационного взаимодействия органами государственной власти РФ, субъектов РФ, органами местного самоуправления, а также участвующими в предоставлении государственных и муниципальных услуг организациями должны быть подписаны электронными подписями уполномоченных должностных лиц таких органов и организаций (п.7).

При информационном взаимодействии системы с иными информационными системами информация (документы) передаются участниками взаимодействия в виде электронных файлов форматов: .xml, .json, .docx, .xlsx, .txt, .mssql, .dump, .rar, .zip, .tar, .jpeg, .jpg, .png, .tiff, .pdf, .svg, .sig (п.8).

В случаях если нормативными правовыми актами Правительства РФ установлена обязательность использования в федеральных ГИС для информационного взаимодействия между ними схем формирования документов в определенном формате, разработанные оператором системы жилищного строительства схемы формирования документов должны быть унифицированы с аналогичными схемами федеральных ГИС, а также должна обеспечиваться программно-техническая совместимость системы жилищного строительства с федеральными ГИС в части обмена документами, составленными в определенном формате по любой из указанных схем (п.9).

Мой комментарий: Требования к взаимодействию становятся все сложнее. Но больше всего меня впечатлили пункты, устанавливающие требования к используемым форматам и их унификации, которую должен будет обеспечить оператор системы жилищного строительства. Не менее впечатляет требование к программно-технической совместимости системы жилищного строительства с всеми федеральными государственными информационными системами в части обмена документами.

Источник: Консультант Плюс
http://www.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=321105

воскресенье, 5 мая 2019 г.

Новости европейской стандартизации, часть 3


(Продолжение, предыдущую часть см. https://rusrim.blogspot.com/2019/04/2.html )

Италия

В феврале 2019 года итальянский национальный орган по стандартизации UNI начал работу над проектом UNI 1605897, предусматривающим проведение пересмотра действующего национального стандарта UNI 11386:2010 «Поддержка интероперабельности в сфере обеспечения долговременной сохранности, а также поиска и извлечения электронных объектов» (Supporto all'Interoperabilità nella Conservazione e nel Recupero degli Oggetti digitali (SInCRO), самоназвание на английском языке: Supporting Interoperability in Preservation and Retrieval of digital Objects), см. http://store.uni.com/catalogo/index.php/uni-11386-2010.html

Данный стандарт определяет структуру данных, поддерживающих процесс «замещающей оцифровки» (conservazione sostitutiva). Он, в частности, уточняет и дополняет некоторые положения действовавшей на момент его принятия редакции технического регламента «по вопросам хранения в соответствии с положениями «Кодекса электронного правительства», введённой решением Национального центра по информатике в государственных и муниципальных органах (Centro Nazionale per Informatica nella Pubblica Amministrazione, CNIPA) №11/2004. Эти уточнения и дополнения указывают информационные элементы, необходимые для формирования «индекса хранения» (indice di conservazione, иначе называемого «закрывающим файлом» - "file di chiusura"; и, как считается, эквивалентный используемому в итальянском законодательстве термину «индекс архивного пакета» - Indice del Pacchetto di Archiviazione, iPdA) и описывающие семантику и связи с помощью формального языка XML. Индекс хранения подписывается квалифицированной электронной подписью уполномоченного лица, и снабжается квалифицированной отметкой времени.

Цель стандарта заключается в том, чтобы дать возможность заинтересованным сторонам использовать единую структуру данных в интересах обеспечения надлежащей степени интероперабельности в процессах миграции, благодаря использованию предлагаемой стандартом XML-схемы.
Немножко терминологии – как итальянской, так и стандарта OAIS.

Итальянский стандарт UNI 11386 опирается на очень «тяжеловесную» терминологию пока что не адаптированного в России международного стандарта открытой архивной информационной системы (OAIS), что очень сильно затрудняет жизнь переводчику :)

Электронная единица хранения (Volume di Conservazione, VdC) – которую, как подчеркивают некоторые итальянские специалисты, некорректно называть «архивным информационным пакетом» (Pacchetto di Archiviazione, PdA), представляет собой совокупность сохраняемых в электронном архиве объектов. Она формируется на основе сдаточных информационных SIP-пакетов.

VdC соответствует «архивной коллекции информации» (Archival Information Collection) в модели OAIS, представляющей собой одну из вариаций архивного информационного AIP-пакета, не являющуюся «атомарной».

Электронная единица хранения включает в себя архивные информационные блоки (Archival Information Unit, AIU - терминология OAIS, см. 4.2.2.5). Согласно OAIS п.4.2.2.4, AIU представляет собой вариацию архивного информационного AIP-пакета, которая используется для сохранения контента, уже не делящегося в свою очередь на другие AIP-пакеты; т.е. это «атом» информации, сохраняемой электронным архивом.

AIU включает ровно один контент-объект (Content Information object), который может содержать множество файлов; а также ровно одно архивное PDI-описание (Preservation Description Information, PDI), содержащее сведения, необходимые для обеспечения надлежащей сохранности контента (Content Information) - а именно, сведения о происхождении, идентифицирующую информацию, информацию для контроля целостности (fixity), сведения о контексте и о правах доступа. Особенности структуры AIU в рамках конкретной реализации модели OAIS отражаются в Packaging Information, связывающей и идентифицирующей компоненты информационного пакета.

Судя по всему, для архивного PDI-описания AIU итальянцы используют термин «индекс AIU» (Indice AIU).

VdC является в структурой в файловой системе, содержащей поддиректорию AIU и индекс хранения.
Как подчёркивается в опубликованном извещении. пересмотр стандарта необходим для приведения его содержания в соответствие с изменившимися технологическими, нормативными и организационными условиями его применения. В частности, определенные изменения считается целесообразным внести с целью оптимизации модели данных и уменьшения возможностей для различных интерпретаций положений стандарта. Это облегчит применение стандарта, создание решений для долговременной сохранности, не являющихся полностью несовместимыми друг с другом, будет способствовать улучшению интероперабельности в процессах электронной сохранности.

Обновление стандарта UNI 11386 будет особенно полезно для поставщиков соответствующих услуг и рынка таких услуг, а в более общем плане оно принесет пользу всем заинтересованным сторонам, включая граждан, ассоциации и учреждения.

Источник: сайт UNI
http://www.uni.com/index.php?option=com_content&view=article&id=7931:supporto-all-interoperabilita-nella-conservazione-e-nel-recupero-degli-oggetti-digitali-sincro&catid=171:istituzionale&Itemid=2612
https://www.agid.gov.it/sites/default/files/repository_files/manuale_della_conservazione_v6.3.pdf

Великобритания

Британский институт стандартов (BSI) изменил нумерацию ряда своих проектов в области больших данных. Теперь это
  • BS 10102-1 «Большие данные – Часть 1: Руководство для организации, деловая деятельность которой опирается на данные» (Big data. Part 1: Guidance for data-driven organization), см. https://standardsdevelopment.bsigroup.com/projects/2019-00868

  • BS 10102-2 «Большие данные – Часть 2: Руководству по менеджменту проектов в области больших данных» (Big data. Part 2: Guidance on big data project management), см. https://standardsdevelopment.bsigroup.com/projects/2019-00869
(Продолжение следует)

Опубликовано новое «Руководство по электронной сохранности для высшего руководства»


Данную новость британская Коалиция по электронной сохранности (Digital Preservation Coalition, DPC) 1 мая 2019 года распространила в листах рассылки, а также разместила на своём сайте.


1 мая 2019 года британская Коалиция по электронной сохранности (Digital Preservation Coalition, DPC) и проект PERSIST (от Platform to Enhance the Sustainability of the Information Society Transglobally – «Платформа для повышения глобальной живучести информационного общества», о нём см. http://rusrim.blogspot.ru/2015/05/blog-post_91.html - Н.Х), выполняемый под эгидой программы ЮНЕСКО «Память мира» (Memory of the World) выложили в онлайн-доступе новое «Руководство по электронной сохранности для высшего руководства» (Executive Guide on Digital Preservation), см. https://dpconline.org/our-work/dpeg-home .

Новый ресурс предлагает специалистам-практикам сочетание общих и конкретных идей и мотиваторов, рассчитанных для общения с представителями высшего руководства, законодателями и распорядителями бюджетов, а также с лицами, принимающими решения и определяющими политику, с целью обеспечить учёт пользы от обеспечения электронной сохранности в основной деятельности всякой организации.

Разработка Руководства поддерживается программой ЮНЕСКО «Память мира» / PERSIST, каждая из участвующих в которой стран играет свою роль в реализации Рекомендаций ЮНЕСКО об обеспечении сохранности и доступности документального наследия, в том числе в цифровой форме (UNESCO Recommendation Concerning the Preservation of, and Access to, Documentary Heritage Including in Digital Form – официальный русский текст доступен по адресу http://unesdoc.unesco.org/images/0023/002339/233916R.pdf ; о них см. также http://rusrim.blogspot.ru/2015/11/blog-post_39.html - Н.Х.). Чтобы поддержать государства-члены ЮНЕСКО и прочие организации в их миссии по сохранению нашего электронного наследия, Руководство стремится охватить как можно более широкую аудиторию.

«Пользователи Руководства могут принадлежать к учреждениям, занимающихся сохранением памяти и культурно-исторического наследия; к коммерческим организациям; к государственным органам и некоммерческим организациям», - поясняет координатор рабочей группы ЮНЕСКО/«Память мира» /PERSIST Роб Бакли (Rob Buckley). «Признавая, однако, что даже в пределах одного и того же сектора или государства, каждая организация отличается от других, имеет собственные приоритеты, факторы риска и мотиваторы, Руководство предлагает набор как общих, так и специфических для конкретных отраслей утверждений, из которых организации могут отобрать и адаптировать те, что могут им помочь в их собственной внутренней информационно-пропагандистской работе».

Интерактивное и настраиваемое под нужды пользователя Руководство представляет собой бесплатно доступный для всех через веб-сайт DPC набор онлайн-ресурсов, который содержит:
  • Общие формулировки, определяющие электронную сохранность в ясных терминах, без использования профессионального жаргона, которые могут быть поняты организациями различных типов;

  • Информация, касающаяся обеспечения электронной сохранности в конкретных секторах и в организациях конкретных типов;

  • Краткое изложение важности электронной сохранности в целом и для конкретных направлений деятельности;

  • Ключевые мотивирующие факторы (мотиваторы) для обеспечения электронной сохранности, которые могут быть актуальными для организаций различных типов;

  • Риски и возможности, связанные с электронной сохранностью;

  • Скачиваемые и настраиваемые шаблоны;

  • Полезные ссылки на взаимосвязанные актуальные ресурсы;

  • Статистические данные и доказательства, которые можно использовать при подготовке делового обоснования для электронной сохранности.
Каждая формулировка ассоциированы с типом организации, для которой он может быть наиболее актуальной. В настоящее время Руководство содержит утверждения и формулировки, которые были подготовлены для (и силами) архивов, коммерческих организаций, учреждений высшего образования и научно-исследовательских организаций, библиотек, музеев и галерей.

Пользователи могут запрашивать контент по типу организации, по мотиваторам или же просматривать все формулировки, прежде чем вставить их в настраиваемые шаблоны PowerPoint или Word вместе с доказательствами, обосновывающими полезность электронной сохранности на основе статистических данных и примеров из практики.

«Данное Руководство - это ресурс, разработанный и поддерживаемый сообществом», - объясняет руководитель отдела DPC по связям с общественностью Сара Миддлтон (Sarah Middleton). «Составляющие Руководство формулировки были представлены добровольными членами Коалиции DPC, которые представляют лишь небольшую часть мирового сообщества специалистов в области электронной сохранности. Тем не менее, можно надеяться, что Руководство будет полезным для международной и межотраслевой аудитории, поскольку большая часть материалов имеет широкое применение в организациях различных типов и в различных странах».

После адаптации содержащихся в Руководстве формулировок для использования в конкретной организации, приветствуется и поощряется представление таких «настроенных» формулировок для включения в будущие версии ресурса в качестве обновлений и дополнений.

Руководство задумано как живой развивающийся ресурс, который будет продолжать расти по мере включения в него новых формулировок, адаптированных для других типов организаций, сохраняя благодаря этому свою актуальность для сообщества специалистов в области электронной сохранности. Подобная эволюция согласуется с тем фактом, что информационно-пропагандистская работа - это не разовое действие, а жизненный цикл действий и усилий, которые должны непрерывно повторяться для того, чтобы быть успешными.

Признавая природу этого вызова, Коалиция DPC считает полезным совместное использовании таких ресурсов, как Руководство, которое является частью набора бесплатно доступных для всего сообщества ресурсов – доступных в равной степени как членов, так и для не-членов Коалиции. Руководство и другие ресурсы поддерживают весь жизненный цикл информационно-пропагандистской деятельности и направлены на то, чтобы снять часть бремени взаимодействия с принимающими решения лицами и представителями высшего руководства по вопросам, связанным с электронной сохранностью.

Дополнительная информацию можно получить здесь:
Сара Миддлтон (Sarah Middleton)

Мой комментарий:
Беглое знакомство с выложенными материалами показывает, что это действительно полезная коллекция, и те, кто владеет английским языком, могут «выжать» из неё очень многое при подготовке собственных статей, обоснований проектов и прочих материалов.

Источник: лист рассылки InterPARES Trust
https://dpconline.org/our-work/dpeg-home

суббота, 4 мая 2019 г.

Австрия: Новая редакция стандарта требований по безопасности к веб-приложениям ÖNORM A 7700


Данная заметка была опубликован 12 апреля 2019 года на сайте австрийского национального органа по стандартизации ÖNORM.

Сегодня веб-приложения широко распространены как на смартфонах, так и на компьютерах. Защита чувствительных данных от киберпреступников одинаково важна для бизнеса и для частных лиц. В 2008 году Австрия стала пионером в сфере безопасности веб-приложений, разработав стандарт ÖNORM A 7700 «Обработка информации - требования по безопасности для веб-приложений» (Informationsverarbeitung - Sicherheitstechnische Anforderungen an Webapplikationen). Это документ был полностью переработан и в настоящее время новая редакция выложена для общественного обсуждения.

Новый редакция ÖNORM A 7700 стала теперь намного более детальной, и поэтому разделена для лучшего восприятия на четыре части. Она должна стать как для программистов, так и для покупателей программного обеспечения надежным руководством по хорошему проектированию и выбору.

«Требования к веб-приложениям, установленные предыдущей редакцией ÖNORM A 7700, оказались очень успешными и стали обязательными при проведении тендеров компаниями и государственными органами», - говорит руководитель технического комитета, дипломированный инженер Йорг Нахбаур (Jörg Nachbaur). «Обновление стандарта стало необходимым ввиду развития технологий и вступления в силу с 25 мая 2018 года нового европейского закона о защите персональных данных GDPR и австрийского Закона о защите данных (Datenschutzgesetzes, DSG).».

Структура новой редакции стандарт следующая (см. https://shop.austrian-standards.at/search/FastSearch.action?newSearch=&searchTerm=%C3%96NORM+A+7700 ):
  • Часть 1 «Определения» (Begriffsbestimmungen) содержит определения терминов и сокращений.

  • Часть 2 «Требования по защите персональных данных» (Anforderungen durch Datenschutz) специально посвящена мерам защиты персональных данных.

    Мой комментарий: Для меня данный 18-страничный документ, пожалуй, наиболее интересен. Его содержание следующее:
    Предисловие
    1. Область применения
    2. Нормативные ссылки
    3. Термины и определения
    4. Веб-приложения, не собирающие персональные данные
    5. Веб-приложения, собирающие персональные данные
    6. Методы проектирования веб-приложений
    Приложение A (справочное): Перекрестные ссылки на правовые нормы
    Приложение B (справочное): Примеры внутреннего устройства веб-приложений
    Приложение C (справочное): Примеры персональных и чувствительных данных
    Литература
  • Часть 3 «Требования по безопасности» (Sicherheitstechnische Anforderungen) содержит наиболее важные критерии, касающиеся аутентификации, авторизации, обработки входящих данных, системных сообщений и сообщений об ошибках; а также криптографии. Данный контрольный список не только рекомендуется для новых разработок, но также позволяет измерить и оценить уровень безопасности в уже используемых приложениях.

  • Часть 4 «Требования к безопасной эксплуатации» (Anforderungen an den sicheren Betrieb) касается, в частности, интерфейсов, инфраструктуры, администрирования и документации.
Публичное обсуждение проекта новой редакции ÖNORM A 7700 доступен будет проходить с 15 апреля по 31 мая 2019 года. Познакомиться с документами и подать свои замечаний и предложения можно на соответствующем портале австрийского национального органа по стандартизации ( https://www.austrian-standards.at/nep ).

Применение ÖNORM A 7700 позволяет компаниям получить следующую отдачу:
  • Повышение качества самостоятельно разрабатываемых веб-приложений благодаря использованию A 7700 в качестве руководства;

  • Приверженность поставщиков и производителей веб-приложений четким требованиям по безопасности стандарт A 7700;

  • Непрерывное повышение безопасности в целом,

  • Хорошие инвестиции в повышение уровня безопасности и подтверждение верности вашей собственной стратегии безопасности.
Источник: сайт ÖNORM
https://www.austrian-standards.at/newsroom/meldung/sichere-apps-fuer-das-web/
https://twitter.com/JoergNbr
https://twitter.com/JoergNbr/status/1117809033182941185
https://reader.austrian-standards.at/ReviewDocumentsList.action?__fsk=441216949