Показаны сообщения с ярлыком ИКТ. Показать все сообщения
Показаны сообщения с ярлыком ИКТ. Показать все сообщения

суббота, 6 июня 2026 г.

ИСО и МЭК: Опубликована новая, вторая редакция стандарта ISO/IEC 15408-5:2026 «Критерии оценки безопасности информационных технологий - Часть 5: Предопределенные пакеты требований по безопасности»

Сайт Международной организации по стандартизации (ИСО) в апреле 2026 года сообщил о публикации новой, второй редакции стандарта ISO/IEC 15408-5:2026 «Информационная безопасность, кибербезопасность и защита неприкосновенности частной жизни - Критерии оценки безопасности информационных технологий - Часть 5: Предопределенные пакеты требований по безопасности» (Information security, cybersecurity and privacy protection - Evaluation criteria for IT security - Part 5: Pre-defined packages of security requirements) объёмом 36 страниц, см. https://www.iso.org/standard/15408-5 и https://www.iso.org/obp/ui/en/#!iso:std:88140:en  

Стандарт подготовлен техническим подкомитетом ISO/IEC JTC1/SC27 «Информационная безопасность, кибербезопасность и защита неприкосновенности частной жизни» (Information security, cybersecurity and privacy protection). Документ заменил ранее действовавшую редакцию ISO/IEC 15408-5:2022 (о ней см. мой пост http://rusrim.blogspot.com/2024/03/isoiec-15408-1.html ).

Во вводной части стандарта отмечается:

«В настоящем документе представлены пакеты требований для обеспечения уверенности в безопасности и функциональных требований к безопасности, которые, как предполагается, будут полезны для поддержки типичного применения заинтересованными сторонами.

Пользователями данного документа могут быть потребители, разработчики и эксперты, проводящие оценку безопасных ИТ-продуктов.»

Содержание стандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Уровни обеспечении уверенности при оценке (evaluation assurance levels, EAL)
5. Составные пакеты для обеспечения уверенности (composed assurance packages, CAP)
6. Пакеты требований для комплексных продуктов (composite product packages, COMP)
7. Обеспечение уверенности в профиле защиты (protection profile assurances, PPA)
8. Уверенность в целевых показателях безопасности (security target assurances, STA)

Источник: сайт ИСО
https://www.iso.org/standard/15408-5 
https://www.iso.org/obp/ui/en/#!iso:std:88140:en 


воскресенье, 15 марта 2026 г.

Росстандарт: Опубликован стандарт ГОСТ Р 72474-2025 «Информационно-коммуникационные технологии в образовании. Цифровой след. Общие положения»

На сайте Федерального агентства по техническому регулированию и метрологии ( http://www.gost.ru/ ) в февральском 2026 года разделе ( https://protect.gost.ru/default.aspx?control=6&month=2&year=2026 ) был выложен национальный стандарт ГОСТ Р 72474-2025 «Информационно-коммуникационные технологии в образовании. Цифровой след. Общие положения» объёмом 32 страницы, вступающий в силу 30.06.2026 года, см. https://protect.gost.ru/document1.aspx?control=31&baseC=6&id=270900 

Стандарт разработан Автономной некоммерческой организацией «Университет Национальной технологической инициативы 2035» (УНИВЕРСИТЕТ 2035), внесён Техническим комитетом по стандартизации ТК 194 «Кибер-физические системы».
 
Во вводной части стандарта отмечается:

«Настоящий стандарт устанавливает общие положения в области цифрового следа в образовании, включая требования к структуре данных, жизненный цикл данных, а также критерии качества цифрового следа.

Стандарт распространяется на все виды образования.

Настоящий стандарт не регламентирует протоколы передачи данных между организациями, а также юридические основания сбора данных цифрового следа.»

Ключевой термин определен в стандарте следующим образом:

3.16. Цифровой след: Уникальный набор представленных в электронной форме данных о зафиксированных действиях человека, в том числе о процессных, контекстных и иных обстоятельствах этих действий, включая действия в составе группы людей и взаимодействие с информационно-коммуникационными системами, а также данные о состоянии человека в момент действий.

Раздел 4 стандарта рассказывает о составе и использовании цифрового следа:

4. Цели использования цифрового следа

Данные цифрового следа в образовании включают:

- данные о процессе обучения человека;

- данные о его деятельности;

- данные о его состоянии в процессе обучения и деятельности.

Фиксация цифрового следа в ЦОС проводится с целью повышения эффективности развития человека.

Различают два способа использования данных цифрового следа для достижения цели повышения эффективности развития человека:

а) повышение эффективности развития человека посредством использования данных его персонального цифрового следа (цифрового профиля человека);

б) повышение эффективности траекторий развития людей за счет использования данных цифровых следов траекторий развития других людей.

Соответствие требованиям стандарта обеспечивает возможность использования собранных данных цифрового следа конкретного человека в последующих образовательных проектах с его участием, в том числе реализуемых иными организациями. Организации вправе декларировать (публично или при установлении правоотношений с юридическими и физическими лицами) соответствие требованиям настоящего стандарта и принять обязательства по их выполнению.

Содержание стандарта следующее:

Предисловие
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Цели использования цифрового следа
5. Источники цифрового следа
6. Базовая структура данных цифрового следа
7. Требования к описанию действий
8. Рекомендуемые дополнительные типы данных в составе цифрового следа
9. Жизненный цикл цифрового следа
10. Критерии качества цифрового следа
Приложение А (справочное): Примеры моделей данных цифрового следа для образовательных проектов
Приложение Б (справочное): Пример данных цифрового следа
Приложение В (справочное): Реализация передачи данных цифрового следа с использованием стандарта xAPI

Источник: сайт Росстандарта
https://protect.gost.ru/document1.aspx?control=31&baseC=6&id=270900

суббота, 12 июля 2025 г.

Росстандарт: Начато публичное обсуждение проекта стандарта ГОСТ Р «Общие положения, методика оценки воздействия продуктов ИКТ на устойчивое цифровое развитие»

На сайте NORMACS ( https://www.normacs.info ) с 10 июня по 2 августа 2025 года проходит открытое публичное обсуждение проекта российского стандарта ГОСТ Р «Устойчивое цифровое развитие. Общие положения, методика оценки воздействия продуктов информационно-коммуникационных технологий на устойчивое цифровое развитие» объёмом 100 страниц, см. https://www.normacs.info/projects/12245 . 

Стандарт разработан Ассоциацией предприятий компьютерных и информационных технологий (АПКИТ), Российским институтом стандартизации, Национальным Альянсом по вопросам устойчивого развития, Фондом развития Центра разработки и коммерциализации новых технологий (Фонд Сколково) при поддержке Российского союза промышленников и предпринимателей (РСПП), некоммерческого партнерства разработчиков программного обеспечения «РУССОФТ», Ассоциации разработчиков программных продуктов «Отечественный софт», Ассоциации крупнейших потребителей программного обеспечения и оборудования, ООО «ИБС ИТ Услуги», ПАО «Сбербанк России», ПАО «Группа Астра», ОАО «Российские железные дороги». Стандарт вносит Технический комитет по стандартизации ТК 012 «Методология стандартизации».

Текст проекта стандарта можно скачать по адресу https://www.normacs.info/project_files/13615 , а пояснительной записки к нему – по адресу https://www.normacs.info/project_files/13614 . Принять участие в обсуждении документа можно здесь: https://www.normacs.info/discussions/9498#9498 .

В аннотации на документ отмечается:

«Настоящий стандарт устанавливает общие положения в области устойчивого цифрового развития и методику оценки воздействия продуктов информационно-коммуникационных технологий на устойчивое цифровое развитие.

Положения настоящего стандарта предназначены для применения организациями-поставщиками и организациями-потребителями продуктов информационно-коммуникационных технологий.

Положения настоящего стандарта могут быть использованы при установлении соответствующих процедур проведения оценки воздействия продуктов информационно-коммуникационных технологий на устойчивое цифровое развитие внешней независимой стороной, обладающей релевантными компетенциями и опытом, в зависимости от потребностей каждой из сторон в отношении продукта информационно-коммуникационных технологий.»

Содержание документа следующее:

Предисловие
Введение
1. Область применения    
2. Термины, определения и сокращения    
3. Общие положения концепции УЦР    
3.1. Основные направления УЦР    
3.3. УЦР-эффекты и индикаторы устойчивого развития    
4. Методика оценки воздействия ИТ-продуктов на УЦР    
4.1. Цели методики оценки воздействия ИТ-продуктов на УЦР    
4.2. Основные положения методики оценки воздействия ИТ-продуктов на УЦР    
4.4. Этапы проведения оценки    
Приложение А (справочное): Описание классов (сегментов) общесистемного и прикладного программного обеспечения    
Приложение Б (обязательное): Анкета-оценки УЦР-эффекта ИТ-продуктов    
Приложение В (справочное): Пример сопоставления возможных характеристик и потенциальных воздействий ИТ-продуктов при проведении оценки воздействия ИТ-продуктов на УЦР

Источник: сайт NORMACS
https://www.normacs.info/projects/12245
https://www.normacs.info/discussions/9498#9498

суббота, 5 июля 2025 г.

ИСО и МЭК: Опубликована новая редакция стандарта ISO/IEC 27031:2025 «Кибербезопасность - Готовность информационно-коммуникационных технологий к поддержке непрерывности деловой деятельности»

В мае 2025 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации новой редакции стандарта ISO/IEC 27031:2025 «Кибербезопасность - Готовность информационно-коммуникационных технологий к поддержке непрерывности деловой деятельности» (Cybersecurity - Information and communication technology readiness for business continuity) объёмом 40 страниц, см. https://www.iso.org/standard/27031 и https://www.iso.org/obp/ui/en/#!iso:std:80975:en . 

Стандарт подготовлен техническим подкомитетом ISO/IEC JTC1/SC27 «Информационная безопасность, кибербезопасность и защита неприкосновенности частной жизни» (Information security, cybersecurity and privacy protection).

Данный документ заменил предыдущую редакцию ISO/IEC 27031:2011, о которой см. мой пост https://rusrim.blogspot.com/2011/03/isoiec-270312011.html . Эта редакция была адаптирована в России как ГОСТ Р ИСО/МЭК 27031-2012 «Информационная технология. Методы и средства обеспечения безопасности. Руководство по готовности информационно-коммуникационных технологий к обеспечению непрерывности бизнеса», http://protect.gost.ru/document.aspx?control=7&baseC=6&page=83&month=5&year=2014&search=&id=184904 .

Во вводной части документа отмечается:

Что представляет собой стандарт ISO/IEC 27031?

Стандарт ISO/IEC 27031 содержит рекомендации по обеспечению готовности информационно-коммуникационных технологий (ИКТ) к поддержке непрерывности деловой деятельности. Он описывает концепцию обеспечения готовности ИКТ, которая согласована с более широкими целями и задачами усилий по обеспечению непрерывности деловой деятельности, и помогает организациям предотвращать, реагировать и восстанавливаться после связанных с ИКТ чрезвычайных ситуаций, которые способны повлиять на критически-важную оперативную деятельность.

В чём важность стандарта ISO/IEC 27031?

В современном цифровом мире, организации очень сильно полагаются на ИКТ-системы в ходе оперативной деятельности, при оказании услуг и в плане поддержания доверия заинтересованных сторон. Перебои в работе этих систем, - возникающие по различным причинам, от кибератак до системных сбоев - могут повлечь за собой очень серьезные последствия. Стандарт ISO/IEC 27031 помогает организациям повышать жизнеспособность ИКТ, интегрируя планирование обеспечения готовности ИКТ в практики обеспечения непрерывности деловой и информационной безопасности. Стандарт помогает обеспечить возможность восстановления ИКТ-сервисов в согласованные сроки, защищая тем самым операции, репутацию и доверие клиентов. ИКТ-готовность охватывает не только внутренние системы, но также распространяется и на зависимости от услуг третьих сторон, таких как поставщики облачных услуг.

Польза от стандарта

Стандарт ISO/IEC 27031:

  • Поддерживает бесперебойную деловую деятельность во время перебоев в работе ИКТ;

  • Повышает согласованность между стратегиями в области ИКТ, безопасности и обеспечения непрерывности деловой деятельности;

  • Сокращает время на восстановление и потери данных вследствие инцидентов;

  • Повышает жизнеспособность организации и способствует укреплению доверия заинтересованных сторон;

  • Плавно интегрируется с практиками, описанными в стандартах ISO/IEC 27001 и ISO 22301 (это стандарты требований к системам менеджмента информационной безопасности и непрерывности деловой деятельности – Н.Х.).

… В настоящем документе описываются концепции и принципы обеспечения готовности информационно-коммуникационных технологий (ИКТ) к поддержке непрерывности деловой деятельности. Стандарт содержит концептуальную структуру методов и процессов для выявления и отбора подлежащих улучшению аспектов готовности ИКТ организации к поддержке непрерывности деловой деятельности.

Данный документ способствует достижению для ИКТ следующих целей в области обеспечения непрерывности деловой деятельности:

  • минимальная цель обеспечения непрерывности деловой деятельности (minimum business continuity objective, MBCO),

  • цель в отношении точки восстановления (recovery point objective, RPO),

  • цель в отношении времени восстановления (recovery time objective, RTO) как часть планирования для ИКТ поддержки непрерывности деловой деятельности.

Данный документ применим в организациях любого типа и размера.

В данном документе описывается, каким образом ИКТ-подразделения планируют и готовятся вносить свой вклад в цели по обеспечению жизнеспособности организации.

Содержание документа следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Сокращения
5. Структура данного стандарта
6. Интеграция готовности ИКТ к поддержке непрерывности деловой деятельности (ICT readiness for business continuity, IRBC) в менеджмент обеспечения непрерывности деловой деятельности (BCM)
7. Деловые ожидания в отношении готовности ИКТ к поддержке непрерывности деловой деятельности (IRBC)
8. Определение предпосылок для усилий по обеспечению готовности ИКТ к поддержке непрерывности деловой деятельности
9. Определение стратегий обеспечения готовности ИКТ к поддержке непрерывности деловой деятельности
10. Определение плана обеспечения непрерывности деятельности для ИКТ
11. Тестирование, учения и аудит
12. Окончательное формулирование минимальной цели обеспечения непрерывности деловой деятельности (MBCO)
13. Обязанности высшего руководства в отношении оценки готовности ИКТ к поддержке непрерывности деловой деятельности (IRBC)
Приложение A: Сопоставление целей RTO и RPO с деловыми целями при восстановлении работоспособности ИКТ
Приложение B: Отчетность о рисках при анализе видов и последствий отказов (Failure Mode Effect Analysis, FMEA)
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/27031 
https://www.iso.org/obp/ui/en/#!iso:std:80975:en 

пятница, 13 июня 2025 г.

Полностью российский мессенджер должен прийти на смену зарубежным

4 июня 2025 года провел Президент РФ В.В.Путин в режиме видеоконференции провёл совещание с членами Правительства. Основной вопрос, который обсуждался на совещании, - обеспечение технологического суверенитета в области коммуникационных сервисов. С докладом выступил министр цифрового развития, связи и массовых коммуникаций РФ Максут Игоревич Шадаев. 

М.И.Шадаев сообщил, что сегодня «самыми популярными сервисами для наших пользователей являются зарубежные мессенджеры. Ими ежедневно в России пользуются более 90 миллионов человек. Ежедневно в мессенджерах наш средний пользователь проводит примерно 50 минут. В общем, это такая значимая цифра. При этом за последние три года аудитория их выросла на 30 процентов».

При этом министр отметил, что есть страны, которые имеют свои национальные мессенджеры: Япония, Южная Корея, Вьетнам, Китай, – и сейчас они доминируют на локальных рынках.

По словам Шадаева, недавно «компания VK вывела на рынок полностью российский мессенджер, который по своей базовой функциональности сопоставим с зарубежными конкурентами, не уступает. Это приложение построено на новой архитектуре, в него сразу встроена технология машинного обучения. И этот мессенджер уже, по многочисленным отзывам, обеспечивает очень хорошее качество голосовых вызовов, лучше, чем у зарубежных мессенджеров.

Самое главное, что это открытая платформа, которая позволяет внешним поставщикам встраивать внутрь мессенджера свои сервисы. Например, банки могут реализовать свои сервисы безопасного взаимодействия со своими клиентами»

По мнению министра, на этой платформе также возможно организовать дополнительное предоставление государственных сервисов. 

Шадаев отметил, что «мессенджеры являются очень удобным каналом получения госуслуг» и сообщил, что «подготовлен законопроект, который позволит создать необходимую правовую базу для их поэтапного запуска».

Президент, подводя итоги обсуждения, обратился к руководителям всех ведомств Правительства: «прошу иметь в виду и прошу целенаправленно организовать работу по поддержке российского мессенджера, а для этого услуги, которые предоставляют различные ведомства, финансовые учреждения и так далее, нужно переводить вот на эту платформу. Это чрезвычайно важно».

Мой комментарий: Информация о разработке российского мессенджера весьма актуальна, поскольку федеральный закон от 1 апреля 2025 года №41-ФЗ «О создании государственной информационной системы противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий, и о внесении изменений в отдельные законодательные акты Российской Федерации» установил запрет на использование иностранных мессенджеров для информирования российских граждан.

Источник: сайт Президента РФ:
http://www.kremlin.ru/events/president/news/77099 

понедельник, 28 апреля 2025 г.

Будет создана государственная информационная система противодействия правонарушениям, совершаемым с использованием ИКТ

Федеральный закон от 1 апреля 2025 года № 41-ФЗ «О создании государственной информационной системы противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий, и о внесении изменений в отдельные законодательные акты Российской Федерации» внёс изменения в следующие федеральные законы:

  • «О банках и банковской деятельности»;
  • «О защите прав потребителей»;
  • «О федеральной службе безопасности»;
  • «Об оперативно-розыскной деятельности»;
  • «О государственной охране»;
  • «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»;
  • «О Центральном банке Российской Федерации (Банке России)»;
  • «О связи»;
  • «О кредитных историях»;
  • «Об информации, информационных технологиях и о защите информации»;
  • «О микрофинансовой деятельности и микрофинансовых организациях»;
  • «О Следственном комитете Российской Федерации»;
  • «О полиции».

Статья 1 регламентирует создание государственной информационной системы противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий (ГИС), которая создается в целях:

  • Оперативного предупреждения, выявления и пресечения правонарушений и преступлений, совершаемых с использованием информационных и коммуникационных технологий;

  • Организации взаимодействия органов и организаций при выявлении и пресечении противоправных действий и принятии мер противодействия им, при выявлении информации, направленной на введение в заблуждение, и ограничении доступа к такой информации (ч.1).

Положение о ГИС противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий, утверждается Правительством РФ по согласованию с федеральным органом исполнительной власти в области обеспечения безопасности (п.2). Её оператором является Мицифры (п.3).

Правительством Российской Федерации по согласованию с федеральным органом исполнительной власти в области обеспечения безопасности устанавливаются:

  • Перечень информации, обрабатываемой в ГИС;

  • Порядок включения информации в ГИС и исключения информации из нее;

  • Перечень лиц, предоставляющих в ГИС информацию;

  • Порядок предоставления доступа к информации, содержащейся в ГИС.

В ГИС осуществляется хранение полученной в порядке, установленном Правительством РФ по согласованию с ФСБ, информации о лицах, совершивших противоправные действия с использованием сети связи общего пользования, в том числе информации об абонентских номерах, используемых в целях совершения противоправных действий с использованием сети связи общего пользования (п.5).

Пользователями ГИС являются (п.6):

  • Генеральная прокуратура РФ;
  • Следственный комитет РФ;
  • Центральный банк РФ;
  • Кредитные организации;
  • Операторы связи;
  • Федеральные органы исполнительной власти и организации, перечень которых утверждается Правительством РФ.

Порядок взаимодействия государственных органов и организаций с ГИС, устанавливается Правительством РФ по согласованию с ФСБ (п.7).

Мой комментарий: Статья 1 вступит в силу с 1 марта 2026 года, так что у государственных органов есть время на разработку ГИС и подготовку подзаконных нормативно-правовых актов.

Источник: Консультант Плюс
https://www.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=502182

воскресенье, 20 ноября 2022 г.

Европейский комитет по стандартизации CEN опубликовал технические спецификации CEN/TS 17834:2022 «Европейская концепция профессиональной этики для ИКТ-специалистов»

В июле 2022 года сайт Европейского комитета по стандартизации (CEN) сообщил о публикации новых технических спецификаций CEN/TS 17834:2022 «Европейская концепция профессиональной этики для ИКТ-специалистов» (European Professional Ethics Framework for the ICT Profession (EU ICT Ethics)) объёмом 103 страницы, см. https://standards.cencenelec.eu/dyn/www/f?p=CEN:110:0::::FSP_PROJECT,FSP_ORG_ID:72945,1218399&cs=1200B1776083A4F242894E13FC28698BC  

В аннотации на документ отмечается следующее:

«Настоящий документ, «Европейская концепция профессиональной этики для ИКТ-специалистов» (European Professional Ethics Framework for the ICT Profession, EU ICT Ethics), обеспечивает основу для разработки практических рекомендаций по улучшению этичности для различных организаций во всех областях техники и технологий. Кроме того, он является основой для согласования существующих руководств, рекомендаций и инициатив и для установления сопоставлений с целью поддержки видения того, какими должны быть ИКТ-специалисты. Это создаёт возможность объединить иные ориентированные на этику инициативы вокруг общей структуры.

Профессиональная этика является ключевым по важности компонентом любой профессии; соответствующее взаимопонимание приводит к улучшению результатов работы и отличает профессионалов от лиц, просто выполняющих работу. Профессиональная рабочая сила в области ИКТ в европейском обществе и экономике (базирующаяся на четырех краеугольных камнях профессионализма в области ИКТ: профессиональной этике, образовании и обучении, совокупности знаний и компетенциях) будет поддерживать и расширять обмен ИКТ-ресурсами и услугами в Европе и на международном уровне.

Данный документ связан со стандартом EN 16234-1:2019 «Европейская система ИКТ-компетенций (e-CF) – Общеевропейская система для ИКТ-специалистов во всех отраслях - Часть1: Описание системы» (e-Competence Framework (e-CF) - A common European Framework for ICT Professionals in all sectors - Part 1: Framework,  https://standards.cencenelec.eu/dyn/www/f?p=CEN:110:0::::FSP_PROJECT,FSP_ORG_ID:67073,1218399&cs=10959C403D64BC62BB94544948294A4E5 – см. также мой пост http://rusrim.blogspot.com/2015/07/en-16234-1.html - Н.Х.) и включает в себя его структурную концепцию. Документ содержит типовые требования и подчеркивает взаимосвязь с компетенциями, знаниями и навыками, необходимыми для выявления и решения этических проблем, с которыми ИКТ-специалисты сталкиваются в повседневной деятельности.

Эта тесная связь с EN 16234-1 (e-CF) естественным образом распространяется на принципы этики, описанные в «Горизонтальных аспектах» (Transversal Aspects) стандарта EN 16234-1 (e-CF), и даёт возможность специфицировать и внедрять, связанные с этическими нормами требования и процедуры в контексте конкретных профессиональных ИКТ-ролей и сред.

В данном документе вопросы профессиональной этики организованы в управляемую структуру, и документ содержит рекомендации по практическому использованию в виде методологии и руководства по применению, которые поддерживают внедрение с помощью различных методов в различных контекстах. Для университетов и профессионально-технических учебных заведений документ может служить основой для разработки и совершенствования курсов по ИКТ-этике, специально предназначенных для ИКТ-специалистов. Это делает получение квалификаций более прозрачным на европейских внутренних рынках и, кроме того, может внести вклад в процессы аккредитации, проводимые соответствующими национальными профессиональными организациями в сфере ИКТ.

Европейская концепция профессиональной этики для ИКТ-специалистов будет полезна всем ИКТ-специалистам и всем заинтересованным сторонам, полагающимся на способности ИКТ-специалистов. Сюда входят широкая общественность и заслуживающая доверия, этичная и профессиональная рабочая сила в сфере ИКТ, которая способствует достижению цели создания экономически динамичной, социально справедливой и экологически жизнеспособной Европы.

… Данный документ (CEN/TS 17834:2022) был подготовлен Техническим комитетом CEN/TC 428 «Профессионализм и цифровые компетенции» (Professionalism and Digital Competences), секретариат которого находится в ведении итальянского национального органа по стандартизации UNI.»

Содержание документа следующее:

Европейское предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Структура концепции профессиональной этики
5. Этические теории, модели и концепции в сфере ИКТ
6. Профессиональная этика в сфере ИКТ как часть компетенций и знаний
7. Внедрение концепции в организации: контекст (условия деятельности), культура и лидерство
8. Внедрение: Концепция этики в сфере ИКТ (ICTEF) на практике
9. Как использовать концепцию профессиональной этики в сфере ИКТ в образовании и обучении
10. Оценка развития и вовлеченности в вопросы этики в сфере ИКТ
11. Этика при выполнении профессиональных ИКТ-ролей
Приложение A (справочное): Обзор компетенций из EN 16234-1 (e-CF) в сопоставлении с этическими ценностями Берлинской декларации
Библиография

Источник: Telegram / сайт CEN
https://t.me/standartnews/298
https://www.cencenelec.eu/news-and-events/news/2022/brief-news/2022-10-05-common-chargers-eu/  
https://www.cencenelec.eu/news-and-events/news/2022/eninthespotlight/2022-10-10-ict-ethics/

суббота, 5 марта 2022 г.

Росстандарт: Опубликован ГОСТ Р 59870-2021 «Цифровой университет. Общие положения»

На сайте Федерального агентства по техническому регулированию и метрологии ( http://www.gost.ru/ ) в январском 2022 года разделе ( http://protect.gost.ru/default.aspx?control=6&month=1&year=2022 ) выложен новый стандарт ГОСТ Р 59870-2021 «Информационно-коммуникационные технологии в образовании. Цифровой университет. Общие положения» объёмом 16 страниц, вступивший в силу 01.02.2022 года, см. http://protect.gost.ru/v.aspx?control=8&baseC=6&id=232268

Стандарт разработан Национальным исследовательским университетом «Высшая школа экономики» (НИУ «ВШЭ») с участием Ассоциации «Цифровые инновации в машиностроении» (АЦИМ): внесён Техническим комитетом по стандартизации ТК 461 «Информационно-коммуникационные технологии в образовании».

Во вводной части стандарта отмчесается:

«Развитие средств информационно-коммуникационных технологий в образовании в сочетании с современными методами и средствами автоматизации управления образовательных организаций высшего образования обусловило переход к новой модели цифрового университета, ориентированной на системное применение цифровых технологий и обеспечение внутренней и внешней интероперабельности цифровой среды университета в рамках развития цифровой научно-образовательной среды. Реализация новой модели предопределяет необходимость стандартизации концептуальной модели и архитектуры цифрового университета, структуры бизнес-процессов и систем автоматизации для обеспечения системного менеджмента по основным направлениям деятельности цифрового университета.

Требования настоящего стандарта обеспечивают возможность для унификации применяемых технических и организационных решений по практической реализации новой модели цифрового университета и его интеграции в цифровую научно-образовательную среду, являющуюся важным компонентом национальной цифровой экономики.

Требования настоящего стандарта применимы ко всем образовательным организациям высшего образования независимо от профиля деятельности (технический, технологический, гуманитарный и др.) и статуса (университет, академия, институт), а также к корпоративным университетам, создаваемым в организациях, холдингах и корпорациях для целей развития компетенций и квалификации персонала.

… Настоящий стандарт устанавливает общие положения применительно к цифровому университету и определяет основополагающие принципы, основные функции и структуру системы цифрового университета как ключевого компонента цифровой научно-образовательной среды.

Общие положения настоящего стандарта применимы на этапах идеи, заказа, проектирования, разработки, внедрения, сопровождения и добровольной сертификации цифровых технологий, баз данных, баз знаний и программно-аппаратных средств, используемых в системе цифрового университета.

Выполнение требований настоящего стандарта является существенным условием для повышения конкурентоспособности научных организаций и инновационного развития высших учебных заведений (университетов, академий, институтов), для обеспечения качества и заинтересованности в процессе обучения в условиях перехода к цифровой экономике.

Настоящий стандарт применим к корпоративным цифровым университетам, создаваемым в организациях, холдингах и корпорациях для развития компетенций и квалификации персонала.»

Ключевое понятие определено следующим, весьма заумным образом:

3.10 Цифровой университет: Инновационная форма организации деятельности университета, основанная на цифровой модели представления и применения физических и виртуальных объектов для обеспечения эффективного менеджмента и управления организацией на основе развития процессов цифровой трансформации по основным направлениям деятельности.

Примечание: Цифровая трансформация является важным компонентом формирования цифрового университета и предопределяет реализацию цифровой стратегии развития, основанной на реинжиниринге процессной модели управления, применении сквозных цифровых технологий, методов менеджмента знаний и на управлении человеческими ресурсами.

С моей точки зрения, это определение бессмысленное и бесполезное – впрочем, как и весь стандарт в целом (к сожалению, это не первый стандарт ВШЭ по вопросам образования, качество которого оставляет желать много лучшего). Цифровой университет отличается от традиционного примерно тем же, чем электронное правительство отличается от своего предшественника – а именно, широким применением современных электронно-цифровых и информационно-коммуникационных технологий во всех аспектах своей деятельности. С учётом того, что как произошедшие за последнее десятилетие перемены в государстве и обществе, так и пандемия коронавируса вынуждают вузы стремительно перестраиваться, в самое ближайшее время «нецифровых» университетов просто не останется, да и сам термин «цифровой университет» станет ненужным!

Содержание стандарта следующее:

Предисловие
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Общие положения
4.1. Основополагающие принципы
4.2. Функции системы цифрового университета
4.3. Разработка интегрированной системы управления цифровым университетом
Приложение А (справочное): Концептуальная модель цифрового университета
Приложение Б (справочное): Структура комплекса стандартов для системного управления образовательной деятельностью цифрового университета
Библиография

Источник: сайт Росстандарта
http://protect.gost.ru/v.aspx?control=8&baseC=6&id=232268

среда, 29 сентября 2021 г.

Развитие отрасли информационных технологий: Решения в сфере искусственного интеллекта, больших данных и интернета вещей

В Плане мероприятий («дорожной карте») «Создание дополнительных условий для развития отрасли информационных технологий», утвержденном Правительством РФ 9 сентября 2021 года, предусмотрен ряд инициатив, связанных с расширением сферы применения решений на основе искусственного интеллекта, больших данных и интернета вещей (раздел 6).

Прежде всего, предусмотрено «закрепление в рамках законодательства возможности передачи и агрегирования деперсонифицированных данных». Для этого до ноября 2022 года планируется «внесение изменений в нормативные правовые акты в целях создания условий для формирования рынка больших данных для российских разработчиков ИТ-решений и вовлечение их в коммерческий оборот при безусловном соблюдении требований по защите персональных данных» (п.50).

Регламентировано это будет федеральным законом и постановлениями Правительства РФ. Готовить предложения будут:

  • Минцифры России;

  • Минэкономразвития России;

  • Роскомнадзор, ФСБ России;

  • ФАС России;

  • федеральные органы исполнительной власти.

Планируется внесение изменений в нормативные правовые акты в целях создания репозитория государственных наборов данных для использования российскими разработчиками ИИ-решений и урегулирования вопросов передачи деперсонифицированных данных, а также порядка доступа разработчиков к данным, содержащимся в репозитории

Также предусматривается (п.51 Плана):

  • Создание репозитория данных для российских разработчиков ИИ-решений;

  • Определение порядка предоставления доступа российских разработчиков к программно-аппаратной платформе репозитория и установление режима работы с дата-сетами (наборами данных), содержащимися в репозитории.

Внесение изменений в нормативные правовые акты планируется в декабре 2021 года. Это будут постановление Правительства РФ и правовой акт (акты) федеральных органов исполнительной власти (при необходимости).

В декабре 2021года планируется:

  • Внесение изменений в ведомственные программы цифровой трансформации (ВПЦТ), предусматривающих создание репозитория данных для российских разработчиков ИИ-решений, а также реализацию проектов по внедрению ИИ в сфере государственных услуг, здравоохранения, образования, безопасности и др. (п.52);

  • Внесение изменений в нормативные правовые акты в целях введения обязательных требований о необходимости использования отечественных решений в сфере интернета вещей в ЖКХ, пожарной и другой безопасности (п.53);

  • Внесение изменений в нормативные правовые акты в целях создания государственных информационных систем для мониторинга погоды, мониторинга экологической ситуации, особо опасных и вредных производств, мониторинга потребления коммунальных услуг бюджетными организациями на основе отечественных решений в сфере интернета вещей (п.54).

Источник: Консультант Плюс
http://www.consultant.ru/law/hotdocs/70954.html

вторник, 28 сентября 2021 г.

Развитие отрасли информационных технологий: Обработка данных и облачные сервисы

В Плане мероприятий («дорожной карте») «Создание дополнительных условий для развития отрасли информационных технологий», утвержденном Правительством РФ 9 сентября 2021 года, отдельный раздел посвящён вопросам обработки данных и облачным сервисам.

Первое, на что делается упор – это на установление запрета на создание без надлежащего обоснования инфраструктуры центров обработки данных (ЦОД) за счет бюджетных средств (п.46).

Для этого к декабрю 2021 года должны быть введены требования, предусматривающие:

  • Установление требований по включению в Ведомственные программы цифровой трансформации (ВПЦТ) указания на использование отечественных облачных сервисов и на отказ от создания без надлежащего обоснования инфраструктуры центров обработки данных (ЦОД) за счет бюджетных средств;

  • Введение запрета на создание без надлежащего обоснования инфраструктуры ЦОД для нужд органов исполнительной власти субъектов РФ

Регламентировано это будет следующими документами:

  • Протоколом заседания президиума Правительственной комиссии по цифровому развитию, использованию информационных технологий для улучшения качества жизни и условий ведения предпринимательской деятельности, ведомственные программы цифровой трансформации;

  • Правовым актом (актами) федеральных органов исполнительной власти (при необходимости);

  • Правовым актом (актами) субъектов Российской Федерации;

  • Методическими рекомендациями.

Кроме того, предусматривается «стимулирование перехода к использованию сервисов по аренде ЦОД и вычислительных ресурсов у аккредитованных подрядчиков, в том числе с использованием отечественных облачных сервисов» (п.48).

Предложения по внесению изменений в нормативные правовые акты, предусматривающие создание условий для размещения государственных информационных систем в российских коммерческих ЦОД и облачных сервисах, должны быть подготовлены Минцифры России к октябрю 2021 года. Это будет регламентировано постановлением Правительства РФ.

Мой комментарий: При всем уважении к коммерческим ЦОДам, у меня есть большие сомнения в правильности решения о размещении государственных информационных систем в российских коммерческих центрах. В данном случае речь идёт об утрате значительной части контроля над доступом к государственным информационным системам и об увеличении риска утраты критически важной государственной информации.

Источник: Консультант Плюс
http://www.consultant.ru/law/hotdocs/70954.html

понедельник, 27 сентября 2021 г.

План мероприятий по созданию дополнительных условий для развития отрасли информационных технологий

Правительство РФ 9 сентября 2021 года утвердило План мероприятий («дорожную карту») «Создание дополнительных условий для развития отрасли информационных технологий».

В Плане 62 пункта, которые предполагается реализовать в 2021-2022 годах. Содержание плана мероприятий следующее:

I. Выравнивание условий ведения бизнеса российских и иностранных (глобальных) компаний и общесистемные меры поддержки отрасли информационных технологий

II. Специальные меры поддержки отрасли информационных технологий

1. Отечественные решения для бизнеса;  

2. Электронные образовательные сервисы;

3. Электронные медицинские сервисы;

4. Отечественное офисное программное обеспечение и операционные системы;

5. Обработка данных и облачные сервисы;

6. Решения в сфере искусственного интеллекта, больших данных и интернета вещей;

7. Производство отечественных компьютерных игр и российского профессионального видеоконтента;

8. Решения в сфере информационной безопасности.

В раздел «Отечественные решения для бизнеса» включено два интересных пункта:

Пункт 21. Внесение изменений в законодательство Российской Федерации в целях развития централизованной модели ведения бухгалтерского учета, формирования отчетности, начисления и выплаты заработной платы в организациях бюджетной сферы

Ожидаемый результат: консолидация информационных систем и перевод бюджетных организаций, находящихся в ведении органов исполнительной власти субъектов Российской Федерации и муниципальных образований, на единую централизованную бухгалтерию; экономия фонда оплаты труда за счет сокращения численности бухгалтерских служб и расходов на их содержание
 
Срок реализации: апрель 2022 года

Ответственные исполнители (соисполнители):

  • Минфин России,
  • Федеральное казначейство

Пункт 22. Предложения по внесению изменений в законодательство Российской Федерации в целях создания нормативной базы для долговременного хранения и конвертации электронных документов при сохранении их юридической значимости, а также создания юридически значимых электронных дубликатов бумажных документов федеральный закон создание условий для хранения электронных документов;

Ожидаемый результат: экономия бюджетных средств за счет отказа от хранения бумажных документов; определение и уточнение:

  • понятий «электронного дубликата/образа бумажного документа» и иных понятий;

  • условий признания юридической силы электронного документа (в том числе в процессе его долговременного и постоянного хранения).

Срок реализации: июнь 2022 г.

Ответственные исполнители (соисполнители)

  • Минэкономразвития России;
  • Росархив;
  • Минтруд России;
  • Минфин России;
  • Минцифры России;
  • Банк России.

Мой комментарий: По-моему, это уже третья  - и, боюсь, не последняя – «дорожная карта», в которой упоминается злополучный законопроект, который должен хоть как-то решить вопрос об организации хранения электронных документов. Назван и очередной срок выдачи его «на-гора» – июнь 2022 года.

Источник: Консультант Плюс
http://www.consultant.ru/law/hotdocs/70954.html

воскресенье, 13 декабря 2020 г.

ИСО/МЭК: Опубликован стандарт ISO/IEC 30145-2:2020 «Концепция менеджмента знаний умного города»

Как сообщил в октябре 2020 года сайт Международной организации по стандартизации (ИСО), опубликован новый стандарт ISO/IEC 30145-2:2020 «Информационные технологии – Эталонная инфраструктура ИКТ умного города – Часть 2: Концепция менеджмента знаний умного города» (Information technology - Smart City ICT reference framework - Part 2: Smart city knowledge management framework) объёмом 8 страниц основного текста, см. https://www.iso.org/standard/76372.html и https://www.iso.org/obp/ui/#!iso:std:76372:en .

О других частях данного стандарта я уже рассказывала здесь, http://rusrim.blogspot.com/2020/09/isoiec-30145-32020.html

Во вводной части документа отмечается:

«Настоящий документ определяет типовую концепцию менеджмента знаний для умного города, уделяя особое внимание создание, сбору, распространению, применению и менеджменту знаний умного города. В нём также описаны ключевые практики, которые необходимо внедрить для обеспечения использования знаний, такие, как интероперабельность разнородных данных и стратегическое управление в умном городе сервисами из нескольких источников.»

Содержание технического отчёта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Предыстория
5. Цели концепции менеджмента знаний
6. Обзор концепции менеджмента знаний умного города
7. ИКТ-реализация компонентов концепции менеджмента знаний
Приложение A: Варианты использования концепции менеджмента знаний умного города
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/76372.html
https://www.iso.org/obp/ui/#!iso:std:76372:en

воскресенье, 6 сентября 2020 г.

ИСО/МЭК: Опубликован стандарт ISO/IEC 30145-3:2020 «Инженерная инфраструктура умного города»


Как сообщил 21 августа 2020 года сайт Международной организации по стандартизации (ИСО), опубликован новый стандарт ISO/IEC 30145-3:2020 «Информационные технологии – Эталонная инфраструктура ИКТ умного города – Часть 3: Инженерная инфраструктура умного города» (Information technology - Smart City ICT reference framework - Part 3: Smart city engineering framework) объёмом 16 страниц основного текста, см. https://www.iso.org/standard/76373.html и https://www.iso.org/obp/ui/#!iso:std:76373:en .

Во вводной части документа отмечается, что целью стандарта ISO/IEC 30145 является помощь директорам городов по информационным технологиям и другим заинтересованным сторонам в планировании и реализации «умного города». Стандарт состоит из трёх частей:
  • Часть 1. Концепция деловых процессов умного города,

  • Часть 2: Концепция управления знаниями умного города

  • Часть 3 (настоящий документ): Инженерная инфраструктура умного города
В аннотации отмечается, что каждая из трех частей адресована исполнителям конкретных ролей в городе (или отражает отдельную точку зрения), и поэтому сфокусирована на своём круге вопросов. «Разделение интересов» - это принцип развития города, по мере того, как он использует ИКТ для реализации видения и целей для города. Ценность использования подхода «разделения интересов» заключается в том, что он упрощает разработку и поддержание архитектуры по мере того, как город одновременно развивается и обеспечивает более качественные результаты для заинтересованных сторон.

Данная часть стандарта содержит концептуальную структуру, состоящую из слоёв ИКТ-технологий, необходимых для функционирования умных городов. Эта структура также обеспечивает отображение методов ИКТ на различные системны, с целью поддержки деловой деятельности умного города, управления знаниями и оперативных систем с инженерной точки зрения.

Содержание технического отчёта следующее:
Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Инженерная концепция умного города
•    4.1. Введение
•    4.2. Обзор инженерной концепции умного города
•    4.3. Система безопасности и защиты неприкосновенности частной жизни
•    4.4. Система строительства / реализации
•    4.5. Система эксплуатации и технического обслуживания
•    4.6. Система идентификации
•    4.7. Система позиционирования
•    4.8. Слой сбора данных
•    4.9. Слой сетевых коммуникаций
•    4.10. Слой вычислений и хранения информации
•    4.11. Слой поддержки данных и сервисов
•    4.12. Слой умных программных приложений
Библиография
В настоящее время продолжается работа над другими частями стандарта:

ISO/IEC DIS 30145-1 «Информационные технологии – Эталонная инфраструктура ИКТ умного города – Часть 1: Концепция деловых процессов умного города» (Information technology - Smart City ICT reference framework - Part 1: Smart city business process framework) объёмом 32 страницы основного текста, см. https://www.iso.org/standard/76371.html и https://www.iso.org/obp/ui/#!iso:std:76371:en

Данный документ специфицирует типовую структуру бизнес-процессов для умного города, обращая внимание исключительно на процессы, специфические для умного города. Бизнес-процессы, общие для умных городов и коммерческих организаций, будут названы, но детально описываться не будут.
Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Обзор бизнес-процессов умного города
5. Процессы стратегического управления умного города
6. Базовые процессы умного города
7. Поддерживающие процессы умного города
8. Взаимосвязи бизнес-процессов умного города
Приложение A: Соответствие бизнес-процессов процессам в стандарте ISO 37106 (речь идёт о стандарте ISO 37106:2018 «Устойчивое развитие городов и сообществ - Руководство по разработке операционных моделей умного города для устойчивого развития сообществ» (Sustainable cities and communities - Guidance on establishing smart city operating models for sustainable communities), см. мой пост http://rusrim.blogspot.com/2018/08/blog-post_15.html - Н.Х.)
Библиография
ISO/IEC PRF 30145-2 «Информационные технологии – Эталонная инфраструктура ИКТ умного города – Часть 2: Концепция управления знаниями умного города» (Information technology — Smart City ICT reference framework — Part 2: Smart city knowledge management framework), см. https://www.iso.org/standard/76372.html

Мой комментарий: Технологии умного города – одни из тех нарождающихся технологий, за развитием которых, с моей точки зрения, специалистам по управлению документами нового поколения стоит внимательно следить (и вовремя подсказывать их разработчикам, что следует сделать, чтобы в будущем не возникали ненужные проблемы в области управления документами, информацией и знаниями).

Источник: сайт ИСО
https://www.iso.org/standard/76373.html
https://www.iso.org/obp/ui/#!iso:std:76373:en

вторник, 7 января 2020 г.

Ужесточены наказания за повторные нарушения при распространении информации в Интернете


Федеральный закон от 2 декабря 2019 года №405-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации» дополнил ряд статей Кодекса Российской Федерации об административных правонарушениях (КоАП) новыми нормами.

В пояснительной записке к законопроекту отмечается, что «практика применения действующего законодательства свидетельствует о недостаточной эффективности существующих мер реагирования на правонарушения в сфере информационных технологий и распространения информации в информационно-телекоммуникационной сети «Интернет».

В пояснительной записке приводятся примеры существующих в зарубежных странах наказаний за нарушения информационного законодательства.
Пояснительная записка к проекту Федерального закона «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях»

…Например, в Германии за нарушение провайдерами телекоммуникационных услуг законного запроса на передачу запрошенной информации, в том числе о механизмах шифрования, уполномоченный орган может наложить штраф в размере до 500 000 евро (36,5 миллионов рублей), либо частично или полностью приостановить деятельность провайдера.

В Великобритании штраф за нарушение требований уполномоченных органов составляет до 50 000 фунтов стерлингов (4,1 миллиона рублей), но также предусмотрена уголовная ответственность: до двух лет заключения по обычным делам или пять лет по делам, касающимся национальной безопасности.

Во Франции владельцы сайтов должны собирать и хранить электронную информацию и о лицах, связанных с террористической деятельностью, и об относящихся к кругу общения подозреваемых, и передавать ее Комиссии по борьбе с терроризмом. В случае невыполнения этих требований – тюремное заключение 1 год и штраф 30 000 евро (2,2 миллиона рублей).

В Турции установлен штраф за несоблюдение норм о хранении информации и организации доступа к ней до 100 тысяч турецких лир (1,1 миллиона рублей), за отказ ограничить доступ к информации - до 300 тысяч турецких лир (3,3 миллиона рублей).
По мнению разработчиков законопроекта, «предусмотренные действующей редакцией Кодекса Российской Федерации об административных правонарушениях санкции за совершение административных проступков в указанной сфере не отвечают принципам соразмерности, не обеспечивают необходимого профилактического эффекта, создают условия для совершения повторных и неоднократных нарушений».

В ряде статей КоАП установлены жесткие наказания за повторные нарушения. Статья 13.31 «Неисполнение обязанностей организатором распространения информации в сети «Интернет» теперь предусматривает, что:
  • Повторное неисполнение обязанности уведомить уполномоченный федеральный орган исполнительной власти о начале осуществления деятельности по обеспечению функционирования информационных систем и (или) программ для электронных вычислительных машин, которые предназначены и (или) используются для приема, передачи, доставки и (или) обработки электронных сообщений пользователей сети «Интернет» (часть 1.1) -

    - влечет наложение административного штрафа на граждан в размере от 5 тысяч до 10 тысяч рублей; на должностных лиц - от 50 до 100 тысяч рублей; на юридических лиц - от 500 тысяч до 1 миллиона рублей;

  • Повторное неисполнение организатором распространения информации в сети «Интернет» установленной федеральным законом обязанности хранить и (или) предоставлять уполномоченным государственным органам, осуществляющим оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации, информацию о фактах приема, передачи, доставки и (или) обработки голосовой информации, письменного текста, изображений, звуков или иных электронных сообщений пользователей сети "Интернет" и информацию о таких пользователях (часть 2.2) -

    - влечет наложение административного штрафа на граждан в размере от трех тысяч до пяти тысяч рублей; на должностных лиц - от тридцати тысяч до пятидесяти тысяч рублей; на юридических лиц - от восьмисот тысяч до одного миллиона рублей;

  • Повторное неисполнение организатором распространения информации в сети «Интернет» обязанности предоставлять в федеральный орган исполнительной власти в области обеспечения безопасности информацию, необходимую для декодирования принимаемых, передаваемых, доставляемых и (или) обрабатываемых электронных сообщений (часть 2.2) -

    - влечет наложение административного штрафа на граждан в размере от 3 до 5 тысяч рублей; на должностных лиц - от 30 до 50 тысяч рублей; на юридических лиц - от 800 тысяч до 1 миллиона рублей;

  • Повторное неисполнение организатором распространения информации в сети «Интернет» обязанности обеспечивать реализацию установленных в соответствии с федеральным законом требований к оборудованию и программно-техническим средствам, используемым указанным организатором в эксплуатируемых им информационных системах, для проведения уполномоченными государственными органами, осуществляющими оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации, в случаях, установленных федеральными законами, мероприятий в целях осуществления таких видов деятельности, а также принимать меры по недопущению раскрытия организационных и тактических приемов проведения указанных мероприятий (ч.4) -

    - влечет наложение административного штрафа на граждан в размере от 15 до 30 тысяч до тридцати тысяч рублей; на должностных лиц - от ста тысяч до пятисот тысяч рублей; на юридических лиц - от 2 до 6 миллионов рублей.
Статья 13.35 «Распространение владельцем аудиовизуального сервиса незарегистрированных средств массовой информации» теперь предусматривает, что за
  • Повторное распространение владельцем аудиовизуального сервиса телеканала, телепрограммы, не зарегистрированных в качестве средства массовой информации, либо распространение телеканала, телепрограммы, зарегистрированных в качестве средства массовой информации, после принятия решения о прекращении или приостановлении вещания телеканала или телепрограммы в установленном порядке –

    - влечет наложение административного штрафа на граждан в размере от 10 до 12 тысяч рублей; на должностных лиц - от 100 до 200 тысяч рублей; на юридических лиц - от 700 до 1 миллиона рублей."
Статья 13.36 «Нарушение владельцем аудиовизуального сервиса установленного порядка распространения среди детей информации, причиняющей вред их здоровью и (или) развитию» теперь предусматривает за повторное нарушение наложение административного штрафа на граждан в размере от 5 до 10 тысяч рублей; на должностных лиц - от 50 до 100 тысяч рублей; на юридических лиц - от 500 тысяч до 1 миллиона рублей.

Статья 13.37 «Распространение владельцем аудиовизуального сервиса информации, содержащей публичные призывы к осуществлению террористической деятельности, материалов, публично оправдывающих терроризм, или других материалов, призывающих к осуществлению экстремистской деятельности либо обосновывающих или оправдывающих необходимость осуществления такой деятельности» предусматривает теперь за повторное нарушение  наложение административного штрафа на граждан в размере от 150 до 300 тысяч рублей; на должностных лиц - от 600 до 800 тысяч рублей; на юридических лиц - от одного 1,5 до 5 миллионов рублей.

Статья 13.39 «Неисполнение обязанностей организатором сервиса обмена мгновенными сообщениями» теперь предусматривает за повторное неисполнение организатором сервиса обмена мгновенными сообщениями установленных законодательством Российской Федерации об информации, информационных технологиях и о защите информации обязанностей наложение административного штрафа на граждан в размере от 5 до 9 тысяч рублей; на должностных лиц - от 50 до 70 тысяч рублей; на юридических лиц - от 1 до 2 миллионов рублей.

Статья 13.40 «Неисполнение обязанностей оператором поисковой системы» теперь предусматривает, что:
  • Повторное неисполнение оператором поисковой системы обязанности по подключению к федеральной государственной информационной системе информационных ресурсов, информационно-телекоммуникационных сетей, доступ к которым ограничен на территории Российской Федерации в соответствии с законодательством Российской Федерации об информации, информационных технологиях и о защите информации (ч. 2.1) -

    - влечет наложение административного штрафа на граждан в размере от 30 100 тысяч рублей; на должностных лиц - от 100 до 500 тысяч рублей; на юридических лиц - от 1 до 5 миллионов рублей;

  • Повторное неисполнение оператором поисковой системы обязанности по прекращению на территории Российской Федерации выдачи по запросам пользователей указанной поисковой системы сведений об информационных ресурсах, информационно-телекоммуникационных сетях,доступ к которым ограничен на территории Российской Федерации в соответствии с законодательством Российской Федерации об информации, информационных технологиях и о защите информации, (ч.2.1) -

    - влечет наложение административного штрафа на граждан в размере от 30 100 тысяч рублей; на должностных лиц - от 100 до 500 тысяч рублей; на юридических лиц - от 1 до 5 миллионов рублей;

  • Повторное неисполнение оператором поисковой системы обязанности по прекращению на территории РФ выдачи по запросам пользователей указанной поисковой системы сведений о доменном имени и об указателях страниц сайтов в сети «Интернет», доступ к которым ограничен на основании соответствующего решения Московского городского суда, или копий заблокированных сайтов -

    - влечет наложение административного штрафа на граждан в размере от 30 до 100  тысяч рублей; на должностных лиц - от 100 до 500 тысяч рублей; на юридических лиц - от 1 до 3 миллионов рублей.
Для справки: В соответствии со статьей 4.3 КоАП РФ, повторное совершение однородного административного правонарушения рассматривается как отягчающее обстоятельство.

Источник: Консультант Плюс, сайт Государственной Думы РФ
http://www.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=339082
http://sozd.duma.gov.ru/download/7FEAA97B-3856-40F3-B295-BAB17B7D2331

воскресенье, 22 октября 2017 г.

ГОСТы на сайте Росстандарта: Что почитать?


На сайте Федерального агентства по техническому регулированию и метрологии ( http://www.gost.ru/wps/portal/ ) в октябрьском 2017 года разделе ( http://protect.gost.ru/default.aspx?control=6&month=10&year=2017  ) выложен ряд документов, в том числе стандарт ГОСТ Р 57640-2017 (ISO/IEC TS 33052:2016) «Информационные технологии. Эталонная модель процесса (ЭМП) для управления информационной безопасностью» объёмом 70 страниц, вступает в силу с  01.09.2018 года, см. http://protect.gost.ru/v.aspx?control=8&baseC=6&id=210664    

Стандарт подготовлен ООО «Информационно-аналитический вычислительный центр» (ООО ИАВЦ) на основе собственного перевода на русский язык одноимённых технических спецификаций ISO/IEC TS 33052:2016 Information technology - Process reference model (PRM) for information security management, см. https://www.iso.org/standard/55142.html и https://www.iso.org/obp/ui/#iso:std:iso-iec:ts:33052:ed-1:v1:en . Внесён Техническим комитетом по стандартизации ТК 22 «Информационные технологии».

В настоящем стандарте определена эталонная модель процесса (ЭМП) для управления информационной безопасностью. Архитектура модели определяет архитектуру процесса для области применения и включает ряд процессов, каждый из которых описан в терминах цели и результатов процесса.

Приятно отметить, что в стандарте не забыты и вопросы управления документами:
5.7 COM.02 Управление документацией

Цель:
Цель процесса состоит в том, чтобы обеспечить своевременное предоставление соответствующей полной, достоверной и. если необходимо, конфиденциальной зарегистрированной информации согласно ее назначению.

Контекст: Этот процесс обеспечивает меры для того, чтобы запрошенная задокументированная информация (например, процедуры, инструкции и шаблоны) была доступна согласно ее назначению для достижения целей информационной безопасности

Выходные результаты: В результате успешной реализации этого процесса:
  • Определяется документируемая информация, которая подлежит управлению.

  • Определяются формы регистрируемого представления информации.

  • Становится известным статус содержания регистрируемой информации.

  • Документируемая информация является обновляемой, полной и достоверной.

  • Документируемая информация выпускается согласно определенным критериям.

  • Документируемая информация становится доступной для назначенных сторон.

  • Документируемая информация архивируется или уничтожается согласно установленным требованиям
Также можно отметить следующий документ:
  • ГОСТ Р ИСО/МЭК 18384-1-2017 «Информационные технологии. Эталонная архитектура для сервис-ориентированной архитектуры (SOA RA). Часть 1. Терминология и концепции SOA» объёмом 50 страниц, вступает  в силу с  01.09.2018  года,  см. http://protect.gost.ru/v.aspx?control=8&baseC=6&id=210591
Источник: сайт Росстандарта
http://www.gost.ru/wps/portal/

вторник, 5 июля 2016 г.

Приоритетные направления использования и развития информационно технологий в органах государственной власти


Постановлением Правительства РФ от 5 мая 2016 года № 392 утвержден «Перечень приоритетных направлений использования и развития информационно-коммуникационных технологий в федеральных органах исполнительной власти и органах управления государственными внебюджетными фондами». В перечне названы пять таких направлений:
  • Использование ИКТ для оптимизации процедур и повышения качества предоставления государственных услуг и исполнения государственных функций, в том числе с применением механизмов получения от граждан и организаций в электронном виде информации о качестве взаимодействия с федеральными органами исполнительной власти и органами управления государственными внебюджетными фондами;

  • Использование типовых информационно-технологических сервисов и единой сети передачи данных, а также системы центров обработки данных;

  • Использование российских ИКТ и свободного программного обеспечения;

  • Защита информации, содержащейся в государственных информационных системах, и обеспечение информационной безопасности при использовании ИКТ в деятельности федеральных органов исполнительной власти и органов управления государственными внебюджетными фондами;

  • Повышение качества и обеспечение доступности государственных информационных ресурсов, в том числе в форме открытых данных.
Мой комментарий: У меня этот перечень вызывает странные чувства - в пять пунктов втиснули очень много всего: и свободное ПО, и открытые данные, и единую сеть передачи данных.

С моей точки зрения «использование информационно-коммуникационных технологий» должно быть направлено не столько на оптимизацию процедур и повышения качества услуг и исполнения государственных функций, сколько на кардинальную трансформацию всей системы государственного управления на основе использования ИКТ.

Замечу также, что, с точки зрения безопасности, доверять программному обеспечению российского производства и открытому программному обеспечению можно ничуть не больше, чем импортному. Переход на российское ПО полезен для экономического развития нашей страны, но не нужно тешить себя иллюзией какой-то большей защищённости…

Источник: Консультант Плюс
http://base.consultant.ru/cons/cgi/online.cgi?req=doc&base=LAW&n=197811

среда, 3 февраля 2016 г.

Лючия Стефан: Основные проблемы управления документами, которые нужно решить в 2016 году


Данная заметка работающего в Великобритании румынского специалиста Лючии Стефан (Lucia Stefan – на фото), в настоящее время – владельца компании Archiva Ltd, была опубликована 3 января 2016 года в социальной сети LinkedIn.

Каждый год люди составляют планы на новый год. Я для себя давно уже заменила слово «планы» на «пожелания», и ниже приведен мой список проблем в области управления документами, которые нужно было бы решить в 2016 году. Это мои личные идеи, и, соответственно, в них могут быть ошибки, за которые я заранее извиняюсь. Поскольку я живу и работаю в Великобритании, то мои идеи отражают точку зрения британской школы управления документами.

1. Управление документами следует интегрировать в концепцию ITIL® версии 3

Мой комментарий: ITIL (от Information Technology Infrastructure Library – «библиотека методов организации ИТ-инфраструктуры», см. http://www.itil.co.uk ) – известная концепция управления информационными технологиями.

ITIL выступает за то, чтобы ИТ-услуги и сервисы соответствовали потребностям деловой деятельности и поддерживали её основные процессы. ITIL предлагает организациям и частным лицам рекомендации по использованию информационных технологий в качестве инструмента, упрощающего изменения в деловой деятельности и способствующего трансформации и росту.

В настоящее время наилучшая практика ITIL описана в  пяти ключевых публикациях:
  • «Стратегия оказания услуг» (ITIL Service Strategy);

  • «Проектирование услуг и сервисов» (ITIL Service Design);

  • «Трансформация услуг и сервисов» (ITIL Service Transition);

  • «Оперативное предоставление услуг и сервисов» (ITIL Service Operation);

  • «Непрерывное улучшение качества услуг и сервисов» (ITIL Continual Service Improvement).
Наилучшая практика ITIL легла в основу международного стандарта из нескольких частей ISO/IEC 20000 «Информационные технологии – Управление услугами» (Information technology - Service management, разработанного на базе британского стандарта BS 15000). В России стандарт адаптирован как ГОСТ Р ИСО/МЭК 20000 «Информационная технология. Управление услугами».

Специалисты по управлению документами часто жалуются на неопределенный статус электронных документов в ИТ-сфере. ИТ-подразделениями управление документами никогда не рассматривается как критически-важный сервис, и, как результат, к специалистам по управлению документами часто обращаются только после того, как  аудит выявляет серьезные проблемы с соблюдением законодательно-нормативных требований. В прочих ситуациях ИТ-персонал смотрит на них как на парий или не считает чем-либо для себя полезными.

Я никак не могла понять, почему так происходит, пока не пошла на курсы обучения для  получения базового сертификата владения ITIL® версии 3. В Википедии ITIL (ранее это сокращение расшифровывалось как «библиотека методов организации ИТ-инфраструктуры») определяется как набор практик управления ИТ-услугами (IT Service Management, ITSM), основное внимание в которых обращается на соответствие ИТ-услуг потребностям деловой деятельности.

С июля 2013 года права на ITIL принадлежит компании Axelos Ltd., которая лицензирует использование организациями интеллектуальной собственности ITIL, аккредитует лицензированные проверяющие учреждения (Examination Institutes) и управляет процессом обновления концепции.

Все ИТ-подразделения управляются в соответствии с ITIL, и каждый ИТ-директор и руководитель ИТ-подразделения знаком с ITIL. В данном случае важно знать, что частью ITIL® версии 3 является управление знаниями – но не управление документами. Из-за невключения в концепцию ITIL управление документами не признается в качестве составной части ключевых ИТ-услуг, и следствием этого является его низкий статус в глазах сотрудников ИТ-подразделений.

Как для британских профессиональных ассоциаций, таких как IRMS (Information and Records Management Society - Британское общество специалистов по управлению документами и информацией) и ARA (Archives and Records Association – Ассоциация специалистов Великобритании и Ирландии в области управления документами и архивного дела), так и для международных ассоциаций AIIM и ARMA International критически-важное значение имеет борьба за интеграцию управления документами в концепцию ITIL® версии 3  - либо независимо, либо в составе сервисов управления знаниями.

Только став составной частью концепции ITIL, управления документами может получить соответствующий статус в ИТ-подразделениях. Сделать это несложно, и теоретическая основа для этого уже была заложена в стандарте MoReq2010 ( http://www.moreq.info/files/moreq2010_vol1_v1_1_en.pdf  ). Гениальность MoReq2010, плохо понятого и сильно критикуемого традиционными специалистами по управлению документами (на самом деле MoReq2010 куда жёстче критикуют именно высококлассные современные специалисты, которые в нём прекрасно разобрались; а «традиционные» (читай – «бумажные») специалисты его не читали и не читают – Н.Х.), заключается в описании всех функций управления документами как услуг и сервисов. MoReq2010 является тем инструментом, который может способствовать интеграции управления документами в концепцию ITIL® версии 3, поскольку в нём управление документами представлено как услуга.

Мой комментарий: Никогда не входя в число горячих поклонников MoReq2010, я всегда говорила и писала о том, что в него заложено немало новых ценных идей, которые было бы жалко потерять. Однако авторитетным, широко признанным документом MoReq2010 так и не стал – и уже никогда не станет. Его время ушло, да и ситуация в мире и в отрасли с 2011 года изменилась…

2. Создание и укрепление взаимосвязи между управлением документами и электронной  архивацией (digital archiving)

В управлении документами используется модель жизненного цикла документов, представляющая собой динамический подход на базе жизненного цикла - в то время, как  электронная архивация опирается на модель OAIS («открытой архивной информационной системы», см., например публикацию Брайана Лавуа, http://www.dpconline.org/docs/lavoie_OAIS.pdf ). Проблема в том, что между двумя областями существует разрыв в теоретическом плане. Управление документами завершается этапом окончательного решения судьбы документов, что понимается как уничтожение либо передача на архивное хранение. Электронная архивация начинается со ввода избежавших уничтожения материалов в OAIS-хранилище. Нет под рукой ни теории, ни руководств, ничего, что помогло бы обеспечить «сквозную» передачу электронных архивных объектов от специалистов по управлению документами электронным архивистам. В реальной жизни передача массивов электронных документов из организаций в OAIS-хранилища случается редко,  и своими глазами я пока что такого не видела.

Как можно преодолеть этот разрыв? По моему личному мнению, отказавшись от модели жизненного цикла и заменив её моделью OAIS, модифицированной для активных (т.е. активно используемых в оперативной деятельности организации – Н.Х.) документов и материалов. Такой подход позволил бы объединить две области под «зонтиком» единой теоретической модели. В таком случае процесс приема на хранение начнется уже не со ввода электронных объектов в архивное OAIS-хранилище, но со ввода (путем создания, захвата или декларирования) электронного объекта в текущее (оперативное) хранилище. Расширение концепции OAIS и охват ею активных документов обеспечил бы согласованность в управлении электронными активами. Этот подход уже начал прорабатываться в рамках проекта e-Ark ( http://www.eark-project.com/about - от European Archival Records and Knowledge Preservation – «Обеспечение долговременной сохранности архивных документов и знаний Европы»; или же просто «Электронный ковчег». Подробнее о проекте см. посты на моём блоге http://rusrim.blogspot.ru/search/label/e-Ark - Н.Х.), который выполняет DLM-Forum. Надеюсь, что 2016 год принесёт нам долгожданную единую модель для текущих и архивных хранилищ документов.

3. Начало реального общения между специалистами по управлению документами и поставщиками ИТ-систем и приложений

Поставщики ИТ-решений редко прислушиваются к мнению специалистов по управлению документами. Результатом этого является хаотическое развитие систем для управления информацией, которые в большинстве случаев не соответствуют основным законодательно-нормативным требованиям.

Сообщения в социальных сетях могут стать документами, как это продемонстрировало судебное дело «Макальпин против Беркоу» (McAlpine v Bercow, 2013, см. https://en.wikipedia.org/wiki/McAlpine_v_Bercow ), - однако большинство приложений для работы в социальных сетях неспособны сохранять сообщения в формате, гарантирующем их целостность и аутентичность.

Большинство основных систем управления базами данных не соответствуют требованиям законодательства о защите персональных данных (Data Protection Act) (сомнительное, с моей точки зрения утверждение, постольку британский закон, как и наш, устанавливает требования не к техническим средствам, а к процессам обработки персональных данных – Н.Х.).

Соответствие законодательно-нормативным требованиям на практике является главной головной болью для многих финансовых и прочих коммерческих организаций, являясь  результатом того, что ИТ-отрасль не общается с профессионалами в области управления документами / данными и с другими специалистами по комплайенсу.

В Великобритании, единственный период реального взаимодействия между ИТ-отраслью и специалистами по управлению документами /данными был в золотые дни сертификации информационных систем на соответствие требования Национальных Архивов страны TNA 2002. Поставщикам приходилось создавать удовлетворявшие требованиям законодательства системы управления документами, поскольку в противном случае они могли не получить от Национальных Архивов Великобритании столь желанных сертификатов.

Эти дни, однако, давно миновали. В ситуации, когда на подходе гораздо более ограничительное новое законодательство Евросоюза о защите персональных данных, поставщикам и занимающимся вопросами соответствия законодательно-нормативным требованиям специалистам по управлению документами / данными, следует снова встретиться и поговорить. Это действительно срочное дело.

Лючия Стефан (Lucia Stefan)

Источник: LinkedIn
https://www.linkedin.com/pulse/my-records-management-new-year-wish-list-lucia-stefan-mphil-