четверг, 6 февраля 2025 г.

Американская библиотечная ассоциация опубликовала «Систему оценки схем метаданных»

Данная заметка Миа Бликст-Шехан (Mia Blixt-Shehan) была опубликована 27 ноября 2024 года на одном из сайтов Американской библиотечной ассоциации (American Library Association, ALA, https://www.ala.org/ ).

Комитет по стандартам ключевых метаданных (Core Metadata Standards Committee) Американской библиотечной ассоциации (American Library Association, ALA разработал инструмент, который поможет специалистам информационных профессий оценить схемы метаданных, чтобы выбрать ту из них, которая лучше всего соответствует потребностям конкретного проекта.

Первая официальная версия «Системы оценки схем метаданных» (Metadata Schema Assessment Framework) теперь доступна на сайте ALA, см. https://alair.ala.org/bitstreams/c0612fb3-b391-4015-bcdf-18bf1c7565bd/download . Объём документа 16 страниц.

Комитет выделил ряд критериев, которые могут быть использованы для оценки схем метаданных, включая: простоту доступа, применимость, полноту, согласованное представление, интероперабельность, понятность, быстрота внедрения, техническая поддержка, а также прозрачность, предвзятость и вовлеченность. Система также позволяет оценить уровень соответствия схем метаданных каждому критерию, от самого низкого (например, минимально приемлемого) до самого высокого (схема даёт деловую отдачу и/или является наиболее проработанной).


Один из критериев (применимость) и 4 уровня соответствия критерию

Если Вы работаете с метаданными, то Комитет рад будет получить Ваши отзывы, включая Ваше мнение о то, насколько полезным будет данная система оценки при выборе схем метаданных в ходе Вашей повседневной работе, а также предложения по улучшению и варианты использования системы в реальных приложениях.

Отзывы можно представить, направив свои комментарии и вопросы через Google-форму ( https://docs.google.com/forms/... ). Отзывы о системе оценки будут постоянно собираться и рассматриваться Комитетом ALA по стандартам ключевых метаданных, и будут учтены при подготовки будущих версий системы оценивания.

Миа Бликст-Шехан (Mia Blixt-Shehan)

Источник: сайт Американской библиотечной ассоциации
https://alacorenews.org/2024/11/27/metadata-schema-assessment-framework-now-available/

Международная ассоциация специалистов по электротехнике и радиоэлектронике IEEE опубликовала IEEE 7003-2024 «Стандарт IEEE по вопросам алгоритмической предвзятости»

Как сообщил сайт Международной ассоциации специалистов по электротехнике и радиоэлектронике IEEE, 24 января 2025 года был опубликован стандарт IEEE 7003-2024 «Стандарт IEEE по вопросам алгоритмической предвзятости» (IEEE Standard for Algorithmic Bias Considerations) объёмом 59 страниц, см. https://standards.ieee.org/ieee/7003/11357/ и https://ieeexplore.ieee.org/document/10851955 .

Документ подготовлен Комитетом по стандартам инженерии программного обеспечения и систем C/S2ESC (Software & Systems Engineering Standards Committee). Документ свободно доступен при условии прохождения бесплатной регистрации на сайте IEEE.

Напомню, что в прошлом году были опубликованы спецификации ИСО/МЭК на ту же тему: ISO/IEC TS 12791:2024 «Информационные технологии - Искусственный интеллект – Борьба с нежелательной предвзятостью / систематическими отклонениями при выполнении задач классификации и регрессии с использованием алгоритмов машинного обучения» (Information technology - Artificial intelligence - Treatment of unwanted bias in classification and regression machine learning tasks, см. https://www.iso.org/standard/84110.html и https://www.iso.org/obp/ui/en/#!iso:std:84110:en , а также мой пост: http://rusrim.blogspot.com/2024/11/isoiec-ts-127912024.html ).

Во вводной части документа, в частности, отмечается:

«Компьютерные алгоритмы и аналитика играют всё более влиятельную роль в государственном управлении, деловой деятельности и обществе. Они лежат в основе информационных сервисов и автономных интеллектуальных систем (АИС - autonomous intelligent systems, AIS), включая, помимо прочего, приложения искусственного интеллекта, в которых используются технологии символьного и субсимвольного ИИ технологии и их сочетания.

Данные технологии оказывают значительное непосредственное воздействие на жизнь людей в широком спектре социально-экономических, политических и культурных аспектов. Алгоритмы дают возможность эксплуатировать обширные и многообразные источники данных в государственном и частном секторах с целью поддержки принятия людьми решений и выполнения действий, служащих разнообразным интересам обществ и экономик, в которых они применяются. Однако, наряду с преимуществами, их использование связано с рисками, в том числе с рисками злонамеренных действий.

Настоящий стандарт описывает процессы и методологии, помогающие пользователям решать проблемы предвзятости при создании алгоритмов и моделей. Он включает, помимо прочего, следующие элементы:

  • критерии отбора наборов данных;

  • рекомендации по установлению границ областей применения, для которых АИС была разработана и проверена, и информированию о них, с целью защиты от нежелательных последствий, возникающих в результате применения АИС вне этой области применения;

  • предложения по управлению ожиданиями пользователей, помогающие смягчить нежелательную предвзятость, связанную с некорректной интерпретацией пользователями выдаваемых системой результатов (например, смешение корреляции с причинно-следственной связью).

… Настоящий стандарт предназначен для того, чтобы предоставить создающим АИС лицам и организациям ориентированные на сертификацию процессы и методологии с целью обеспечения четко сформулированной подотчётности и ясности относительно того, как АИС нацеливается, оценивает и оказывает влияние на заинтересованные в ней стороны.

Данный стандарт позволяет создателям АИС определять, измерять и информировать пользователей и регулирующие органы о предвзятости в АИС, - и демонстрировать, что при проектировании, разработке, тестировании и оценке АИС использовались передовые методы и практики с целью избежать нежелательного дифференциального воздействия на заинтересованные стороны.»

Содержание стандарта следующее:

Введение
1. Обзор
2. Нормативные ссылки
3. Определения, аббревиатуры и сокращения
4. Требования в отношении принятия во внимание предвзятости
5. Профиль предвзятости
6. Выявление заинтересованных сторон
7. Представление данных
8. Оценка риска и воздействия
9. Проведение оценки
Приложение A (справочное): Концептуализация предвзятости
Приложение B (справочное): Выявление заинтересованных сторон
Приложение C (справочное): Рекомендации по оценке риска и воздействия
Приложение D (справочное): Измерение предвзятости
Приложение E (справочное): Культурные аспекты
Приложение F (справочное): Библиография

Источник: сайт IEEE
https://ieeexplore.ieee.org/document/10851955
https://standards.ieee.org/ieee/7003/11357/

среда, 5 февраля 2025 г.

Пять ключевых элементов при создании жизнеспособных архивов

Данная заметка архивиста и консультанта Марго Ноут (Margot Note – на фото) была опубликована 16 декабря 2024 года на сайте компании Lucidea.

Когда встаёт вопрос о создании нового архива, закладка фундамента и информирование о необходимости архива (см.  https://lucidea.com/blog/establishing-archives-strong-foundation/ ) - это только начало. Разработка стратегий поддержания и расширения архивов с течением времени имеет важное значение для обеспечения успеха в длительной перспективе. Сюда также входит постоянное обслуживание, непрерывное совершенствование и планирование с целью решения будущих проблем.

Создание жизнеспособных архивов: 5 ключевых элементов достижения успеха в длительной перспективе

Обеспечение долговременной сохранности и долговечности являются основными задачами любого архивного проекта, включая процесс создания нового архива (см. https://lucidea.com/blog/7-practical-steps-for-starting-an-archives/ ). Давайте рассмотрим ключевые аспекты, которые необходимо учитывать, чтобы способствовать успешности своих архивов в длительной перспективе.

1. Поддержание и обеспечение долговременной сохранности

Одним из наиболее важных аспектов жизнеспособности архива (см. https://lucidea.com/blog/a-sustainable-archives/ ) является постоянное поддержание и обеспечение долговременной сохранности, что включает регулярный мониторинг состояния материалов, поддержание средств обеспечения микроклимата и решение появляющихся проблем.

Например, необходимо постоянно контролировать температуру и влажность, чтобы предотвратить повреждение плесенью или вредителями. Кроме того, материалы следует регулярно проверять на наличие признаков ухудшения состояния (деградации), и по мере необходимости принимать меры по обеспечению сохранности.

Также важно быть в курсе достижений в области методов и технологий обеспечения долговременной сохранности. Например, по мере того, как всё более распространенными становятся электронные документы, архивисты разрабатывают стратегии обеспечения долговременной сохранности электронно-цифровых материалов, такие как создание резервных копий, конверсия файлов в новые форматы и обеспечение сохранения доступности электронных документов с течением времени.

2. Расширение коллекций

По мере того, как архив становится более зрелым, появляются возможности для расширения его коллекций, такие как приобретение новых материалов - например, документов недавно созданных подразделений или же материалов, подаренных заинтересованными сторонами. Это также может включать пересмотр области охвата коллекции и её расширение с целью включения новых типов материалов или форматов.

При расширении коллекции архивисты принимают во внимание долгосрочные последствия, включая ресурсы, необходимые для обработки, хранения и обеспечения долговременной сохранности новых материалов. Разработка четкой политики приобретения и стратегического плана может помочь с принятием решений о том, что добавлять в коллекцию и как коллекцией управлять.

3. Расширение доступа и вовлечения

Еще одной ключевой стратегией обеспечения жизнеспособности архивов является расширение доступа и вовлечения (см. https://lucidea.com/blog/long-term-access-digital-archives/ - есть перевод, см. http://rusrim.blogspot.com/2024/12/blog-post_336.html - Н.Х.) посредством упрощения для пользователей поиска материалов коллекции. Один из способов сделать это - проведение оцифровки материалов и предоставление к ним доступа с помощью архивной информационной системы для взаимодействия с клиентами (см. https://lucidea.com/archivera/ ). Благодаря этому не только повышается доступность материалов, но и упрощается задача обеспечения сохранности оригиналов посредством снижения потребности в их физической обработке.

Помимо оцифровки, создание подробного научно-справочного аппарата и описательных метаданных может значительно повысить удобство работы пользователей. Эти инструменты помогают исследователям более эффективно ориентироваться в коллекции и находить материалы, которые в противном случае могли бы остаться незамеченными.

С целью дальнейшего способности вовлечения заинтересованных сторон следует рассмотреть возможность разработки программ по работе с общественностью, привлекающих внимание к ресурсам архивов. Проведение семинаров, выставок или лекций может привлечь внимание к коллекции и продемонстрировать её ценность для самого учреждения-владельца, так и для более широкого сообщества. Сотрудничество с преподавателями с целью интеграции архивных материалов в учебные программы также может повысить актуальность и степень использования архивных материалов.

4. Укрепление поддержки в организации

Для обеспечения жизнеспособности архивов также требуется основательная институциональная поддержка. Отстаивание интересов архива (см. https://lucidea.com/preserve-promote-persevere/ ) внутри организации имеет решающее значение для получения ресурсов, необходимых для их роста и обеспечения сохранности. Архивисты могут подготовить деловое обоснование для увеличения финансирования, привлечения дополнительных сотрудников и/или выделения дополнительных помещений с целью удовлетворения эволюционирующих потребностей архива.

Информирование о достигнутых архивами успехах и демонстрация их воздействия на учреждение могут помочь в укреплении такой поддержки. Отчеты об использовании архивных материалов, освещение важных приобретений и информирование о высокопрофильных исследовательских проектах, в которых использовались материалы коллекции, способны подчеркнуть значимость архивов. Кроме того, укрепление взаимоотношений с заинтересованными сторонами также может способствовать постоянным инвестициям в архивы.

5. Планирование будущего

Планирование является ключом к обеспечению жизнеспособности и роста архивов, посредством прогнозирования таких проблем, как технологические изменения, сдвиги в институциональных приоритетах или влияние внешних факторов, таких как бюджетные ограничения. Разработка стратегического плана, описывающего долгосрочные цели и шаги, необходимые для их достижения, может направлять деятельность архивов в периоды перемен.

Регулярный пересмотр и обновление такого плана обеспечивает сохранение им актуальности и согласованности с основной миссией и целями учреждения. Гибкость и адаптивность имеют решающее значение для реагирования на неожиданные проблемы и эффективного использования новых возможностей.

Ценные и жизненно необходимые, сейчас и навсегда

Обеспечение жизнеспособности и развития архивов требует постоянных усилий и приверженности постоянному совершенствованию. Фокусируя внимание на поддержании и обеспечении долговременной сохранности, продуманно расширяя коллекцию, расширяя доступ и вовлечение заинтересованных сторон, укрепляя институциональную поддержку и планируя будущее, архивисты могут добиться, чтобы их архивы оставались жизненно необходимым и ценным ресурсом.

Марго Ноут (Margot Note)

Источник: сайт компании Lucidea
https://lucidea.com/blog/establish-sustainable-archives/

Банк России утвердил «Методические рекомендации по проведению тестирования на проникновение и анализа уязвимостей информационной безопасности объектов информационной инфраструктуры организаций финансового рынка»

Банк России утвердил «Методические рекомендации Банка России по проведению тестирования на проникновение и анализа уязвимостей информационной безопасности объектов информационной инфраструктуры организаций финансового рынка» от 22 января 2025 года №2-МР.
 
Методические рекомендации Банка России разработаны в целях обеспечения единого подхода к реализации кредитными организациями, некредитными финансовыми организациями, субъектами национальной платежной системы, а также бюро кредитных историй (организации финансового рынка) обязанности по проведению тестирования на проникновение и анализа уязвимостей информационной безопасности автоматизированных систем, программного обеспечения, средств вычислительной техники, телекоммуникационного оборудования.

Содержание документа следующие:

Глава 1. Общие положения

Глава 2. Рекомендации по проведению тестирования на проникновение объектов информационной инфраструктуры

Глава 3. Рекомендации по проведению анализа уязвимостей информационной безопасности объектов информационной инфраструктуры

Глава 4. Рекомендации по самостоятельному проведению тестирования на проникновение и анализа уязвимостей информационной безопасности объектов информационной инфраструктуры

Глава 5. Рекомендации по проведению тестирования на проникновение и анализа уязвимостей информационной безопасности объектов информационной инфраструктуры с привлечением сторонней организации

Глава 6. Информирование Банка России о результатах проведения тестирования на проникновение и анализа уязвимостей информационной безопасности объектов информационной инфраструктуры

Глава 7. Заключительные положения

Результаты тестирования на проникновение и анализа уязвимостей информационной безопасности рекомендуется оформлять отчетом, форма которого приведена в приложении к Методическим рекомендациям.

Отчет рекомендуется оформлять в электронном виде в формате, не допускающем его редактирования, и подписывать усиленной квалифицированной электронной подписью руководителя сторонней организации, сертификат ключа проверки которой действителен на момент подписания электронного документа (при наличии достоверной информации о моменте подписания электронного документа) или на день проверки действительности указанного сертификата, если момент подписания электронного документа не определен (электронными подписями работников организации финансового рынка, на которых возложено проведение тестирования на проникновение и анализа уязвимостей информационной безопасности объектов информационной инфраструктуры) (п.1.13).

При оформлении отчета на бумажном носителе рекомендуется использовать сквозную нумерацию страниц, прошивать отчет нитью, не имеющей разрывов, и скреплять печатью организации с указанием количества листов в заверительной надписи, подписанной руководителем сторонней организации (работниками организации финансового рынка, на которых возложено проведение тестирования на проникновение и анализа уязвимостей информационной безопасности объектов информационной инфраструктуры). Также рекомендуется присваивать отчету регистрационный номер.

Рекомендуемый срок хранения отчета не менее 5 лет.

Мой комментарий: Требования к оформлению отчета на бумажном носителе содержит уникальную норму в отношении ниток, которыми нужно прошивать отчет. Я проверила по справочно-правовой системе Консультант Плюс - ни в одном действующем нормативно-правовом акте такого требования нет! :)  Аналогичные положения можно найти лишь:

  • В нескольких недействующих нормативных актах самого Банка России 2003-2014 годов,

  • В разработанном Банком России стандарте ГОСТ Р 57580.2-2018 «Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Методика оценки соответствия», п.1.13, см. https://protect.gost.ru/document1.aspx?control=31&baseC=6&id=230678

Источник: Консультант Плюс
https://www.consultant.ru/document/cons_doc_LAW_497220/