авторефераты диссертаций БЕСПЛАТНАЯ БИБЛИОТЕКА РОССИИ

КОНФЕРЕНЦИИ, КНИГИ, ПОСОБИЯ, НАУЧНЫЕ ИЗДАНИЯ

<< ГЛАВНАЯ
АГРОИНЖЕНЕРИЯ
АСТРОНОМИЯ
БЕЗОПАСНОСТЬ
БИОЛОГИЯ
ЗЕМЛЯ
ИНФОРМАТИКА
ИСКУССТВОВЕДЕНИЕ
ИСТОРИЯ
КУЛЬТУРОЛОГИЯ
МАШИНОСТРОЕНИЕ
МЕДИЦИНА
МЕТАЛЛУРГИЯ
МЕХАНИКА
ПЕДАГОГИКА
ПОЛИТИКА
ПРИБОРОСТРОЕНИЕ
ПРОДОВОЛЬСТВИЕ
ПСИХОЛОГИЯ
РАДИОТЕХНИКА
СЕЛЬСКОЕ ХОЗЯЙСТВО
СОЦИОЛОГИЯ
СТРОИТЕЛЬСТВО
ТЕХНИЧЕСКИЕ НАУКИ
ТРАНСПОРТ
ФАРМАЦЕВТИКА
ФИЗИКА
ФИЗИОЛОГИЯ
ФИЛОЛОГИЯ
ФИЛОСОФИЯ
ХИМИЯ
ЭКОНОМИКА
ЭЛЕКТРОТЕХНИКА
ЭНЕРГЕТИКА
ЮРИСПРУДЕНЦИЯ
ЯЗЫКОЗНАНИЕ
РАЗНОЕ
КОНТАКТЫ


Pages:     | 1 | 2 || 4 |

«Директору Всероссийского научно- исследовательского института проблем вычислительной техники и ...»

-- [ Страница 3 ] --

В связи с этим необходимы меры по защите компьютерных ККМ, работающих в соста ве ОИ, от несанкционированного доступа.

Имеется несколько вариантов выполнения требований по защите ККМ от НСД к информации, в том числе: замена всех ПЭВМ, используемых в системах массовых плате жей, на ККМ, выполненных на базе ПЭВМ и внесенных в Государственный реестр, или дора ботка используемых ПЭВМ до уровня ККМ. При этом обратим внимание на то, что в каждом из этих случаев обязательными является использование как сертифицированных средств защиты от НСД к информации ККМ, так и блока фискальной памяти (ФП). Такой блок ФП (“Аккорд-ФП”) разработан ОКБ САПР и поставляется заказчикам.

ФП «Аккорд-ФП» обеспечивает выполнение следующих защитных функций:

- защиту от несанкционированного доступа;

- идентификацию некопируемым уникальным идентификатором;

- аутентификацию с защитой от раскрытия пароля;

- защиту от несанкционированных модификаций программ и данных;

- контроль целостности программ и данных;

- функциональное замыкание информационных систем;

- исключение возможности несанкционированного выхода в ОС.

«Информационные технологии территориального управления» 30/2001г.

ИНФОРМАЦИОННЫЕ Андрей Анатольевич ЛОЩИНИН ТЕХНОЛОГИИ И Директор Центра перспективных СИСТЕМНЫЙ информационных технологий ВНИИПВТИ, ПОДХОД кандидат технических наук В ИНФОРМАТИЗАЦИИ 30 лет - это рубеж, когда человек переходит от этапа роста к этапу самореализации.

ВНИИПВТИ может и не имел слишком яркого и бурного периода роста, как многие ровесники - советские научные учреждения. Но у Института были яркие родители и удачная ориентация в пространстве научных направлений. Поэтому, в отличие от многих сверстников, сегодня у ВНИИПВТИ есть твердые и заметные достижения и очень широкие перспективы роста и развития.

При рождении Института вопросы информатизации, то есть использования инфор мационных технологий для совершенствования управления экономикой, производитель ными силами и обществом, - в целом исходили преимущественно от верхнего уровня руко водства. При этом не все одинаково понимали важность этого направления, к тому же техни ческая база была далекой от нужного уровня. Последнее десятилетие в России стало пери одом, когда информатизация как в сфере государственного управления, так и в сфере управ ления производством стала массовым явлением. Сформировался целый сектор экономики.

Этот сектор связан с очень чувствительными для общественного развития технологиями и сегодня можно видеть, что это стратегические технологии. Поэтому на текущем этапе для Института создано естественное поле деятельности - по профессиональному изучению всех сторон информатизации, по научному анализу «полезности и вредности» разных направле ний, технологий, продуктов, по участию в формировании цивилизованной среды для регули рования процессов информатизации в России как через законодательный процесс, так и путем создания и внедрения разумных, эффективных, общественно полезных решений, тех нологий и информационных продуктов.

На сегодняшний день нет недостатка в предложениях разнообразнейших программно - аппаратных средств и информационных технологий и продуктов для различных проектов информатизации. Проблема состоит в том, чтобы, во-первых, правильно сформулировать задачу информатизации для каждого проекта, исходя из интересов потребителя, а не производителя информационных услуг, а во-вторых, найти наиболее оптимальные, в том числе, и по затратам, решения. При этом должны соблюдаться интересы информационной безопасности общества в целом и конкретного потребителя. И мне видится, что основой должна быть технология формирования модели данных. Любых данных. И уже опираясь на такую технологию, можно производить категорирование информации с точки зрения полез ности и защиты. Можно определять пути управления разграничением доступа. Можно опи сывать деловые процессы и искать пути реинжиниринга управленческих структур. Можно разрабатывать алгоритмы для поиска нужных данных, строить сети, строить алгоритмы об работки информации для поддержки принятия решений.

Вопрос моделирования данных относят к классической задаче. Созданы международ ные стандарты IDEF. Любое моделирование - это отражение человеком реальной ситуации с использованием подручных средств. И здесь можно провести одну аналогию. Когда люди путешествовали и восхищались пейзажами, то, выражая свое восхищение или для пользы других путешественников, они рисовали картины с этими пейзажами. Каждая картина - это индивидуальное видение автора. Если собрать все картинки разных авторов, то путеше ственники или мореплаватели, наверное, могли бы как-то ориентироваться, перемещаясь вдоль берегов, но это было бы неудобно. С изобретением технологии картографирования местности исчезла художественная сторона в отражении пейзажей, но зато возникли каче 30/2001г. «Информационные технологии территориального управления» ственно новые возможности для объединения усилий разных наблюдателей при формиро вании целостного описания территории или береговой полосы и для их использования все ми другими. При этом даже технологии космической или аэрофотосъемки не меняют общего принципа технологии картографирования.

Понимая, что такое суждение может вызвать массу возражений, все же хочу заметить, что современные технологии формирования модели данных, аналогичны этапу художественно - пейзажного описания ландшафта и береговой линии. Поэтому основными проблемами ин формационных систем остаются естественное совмещение баз данных в разных системах, созданных, разными разработчиками, и проблема быстрого поиска нужных потребителю данных на сети независимо созданных информационных систем. А для этого нужны новые подходы к построению единой семантической модели данных.

На какой основе это можно было сделать? Наш естественный язык - это универсаль ная форма отражения любой информации о мире. Язык позволяет фиксировать эту инфор мацию в разных документах. Или в документах с неструктурированной информацией-тек стах, или в документах со структурированной информацией - в карточках, журналах учета и других формах документов. Поскольку информацию имеет смысл фиксировать для того, чтобы потом можно было найти и как -то контролировать или использовать, то структурированные формы хранения информации (кстати, наиболее характерные для задач административно го или делового управления), являются самыми подходящим для практической деятельнос ти. Поэтому нужно выделить такие конструкции в представлении информации в документах, которые, с одной стороны, будут базироваться на системе понятий естественного языка, а с другой стороны, могут быть легко трансформированы в компьютерные формы представле ния. Один из таких подходов представлен в технологии Информационного Пространства Данных (ИПД-технология). Используя эту технологию, реализованную в прикладном про граммном пакете ИСИАД (Инструментальная Среда для Информатизации Административ ных и Деловых задач) и в пакете базовых функциональных систем для комплексной инфор матизации органов власти и управления «Комплекс МО», ВНИИПВТИ вместе с предприяти ями - партнерами уже несколько лет успешно создает и внедряет различные проекты по региональной информатизации.

Суть ИПД-технологии состоит в следующем. Структурированное представление ин формации в документах основано на пообъектном описании всего множества сущностей предметной области. Для каждого объекта указывается некоторая совокупность описываю щих его атрибутов. Каждый атрибут имеет «назначение» - то есть определение того, какая черта (характеристика) объекта передается этим атрибутом, и «значение» - то есть конкрет ное определение содержания этой характеристики. Для множества однородных объектов, образующих объектную группу, используются одни и те же атрибуты, соответственно для разных экземпляров объектов значения атрибутов могут различаться.

Анализируя свойства нашего языка, можно выделить группу понятий, описывающих все объектные группы, причем в соответствии с иерархией общности объектных групп, и построить классификатор объектов. Эта операцию известна и очевидна. Чуть сложнее с описанием «назначений» атрибутов. Но оказывается, что в языке есть две непересекающи еся группы понятий. Одна - это свойства, то есть определение обобщенных характеристик объекта без уточнения детального объема описания (например, адрес, удостоверение лич ности, реквизиты, платежи и др.). Другая группа понятий- это «признаки»(фамилия, имя, ко эффициент, строка, число, дата и др.). Признаки наполняют свойство, определяя подроб ность описания данных. Так вот, сочетание «свойство-признак» является универсальным способом передачи «назначения» атрибута. Исходя из вложенности понятий по степени их общности, можно построить классификаторы для свойств и признаков. Для любой объект ной группы можно построить систему свойств и наполнить их признаками, исходя их содер жания форм документов, используемых для учета и описания объектов. Это и будет модель данных. По сути множества понятий, составляющих «объекты» - «свойства - признаки», упо рядоченные в соответствии с классификаторами, вступают как семантическая система коор динат для описания любых данных. Так как наш язык есть некоторый общепринятый и вос «Информационные технологии территориального управления» 30/2001г.

производимый стандарт, то использование ИПД-технологии (или аналога) для описания всех данных в разных точках территории на разных носителях позволяет говорить о создании пространства данных, в котором данные рассредоточены, но из каждой точки в принципе можно получить любые данные, удовлетворяющие сформулированному запросу. Для окон чательного оформления ИПД-технологии нужно построить модели данных для основных объектных групп, с которыми работают в задачах административного и делового управле ния, используя множества существующих форм документов, нужно вести принцип объек тной декомпозиции данных, ввести понятия «кластеров» разных уровней (аналог реляцион но связанных таблиц), нужно сформировать систему словарей -справочников, соответству ющих множествам значений для разных атрибутов объектов. Полезно ввести синонимичес кие группы и работать со значениями данных с точностью до группы синонимов. После всего этого нужно реализовать принципы ИПД-технологии через набор программных компонент И в результате все это позволило создать пакет ИСИАД.

Теперь можно рассмотреть несколько примеров использования такого подхода при решении задач информатизации.

На основе классификаторов «объекты - свойства - признаки» можно построить еди ную общегосударственную систему информационных ресурсов (или для начала определить единый порядок ее формирования). На сегодняшний день ВНИИПВТИ располагает практи чески полной моделью информационных ресурсов низового звена - органов местного са моуправления, которая охватывает все предметы ведения. Исходя из такой схемы, можно было бы подготовить систему нормативных документов, определяющих функции и инфор мационное взаимодействие между различными структурами федерального уровня, субъектов федерации и местного самоуправления. Поскольку ИПД-технология использует в качестве базовых содержательные понятия естественного языка, то в отличие от понятий для описания баз данных (имя файла, имя поля,...) можно построить юридически значимые и корректные правила описания данных, с которыми работают в разных государственных структурах, и определить правила взаимодействия между ними. А это уже будет шаг к пост роению объективной методики для проведения структурных преобразований в рамках адми нистративной реформы в России.

Как уже отмечалось, наиболее удобной формой представления информации является структурированные формы документов. При таком представлении ИПД-технология предос тавляет доступный и простой способ как для управления разграничением доступа к фраг ментам информации, так и для защиты информации при ее хранении и при передаче. Рабо тая с массивами информации, которую необходимо защищать, можно выделить те объект ные группы и те свойства, на которые необходимо распространять требования по защите, и группы менее существенных данных. При этом, наверное, можно было бы сократить объем дополнительных технологических операций по защите в сравнении с защитой всего масси ва текстового документа. Также можно было бы конкретизировать и формализовать систему понятий по защите информации, конкретизировать правила доступа к информации разной категорированности и соответственно конкретизировать зоны ответственности. Это способ ствовало бы облегчению многих процедур при привлечении информационных технологий (и их носителей и разработчиков) в сферу работы с защищаемой информацией при сохране нии национальных интересов информационной безопасности. Все это способствовало бы повышению качества информатизации сфер государственного управления, работающих с категорированной информацией.

Суммарные затраты на информатизацию, которые несут крупнейшие национальное корпорации (Газпром, Роснефть, ЛУКОЙЛ, РАО ЕЭС, МПС) и другие крупнейшие предприя тия, по видимому, существенно превышают затраты в государственном секторе. В негосу дарственном секторе также формируются важнейшие блоки информационных ресурсов - об экономическом потенциале страны, о природных минерально - сырьевых ресурсах и т.д. На сегодняшний день эти процессы контролируются недостаточно полно для обеспечения на циональных интересов России. Для их регулирования нужно законодательно ввести понятие «национальные информационные ресурсы» и определить единые правила при их создании, 30/2001г. «Информационные технологии территориального управления» при доступе, при защите как для органов государственной власти и управления, так для всех субъектов хозяйственной деятельности. Важным фрагментом регулирования должны быть требования к программному обеспечению, используемому при создании и работе с инфор мационными ресурсами, в том числе, требования по защите от несанкционированной пере дачи данных в глобальные сети, требования, регламентирующие возможности использова ния функциональных программных продуктов зарубежных разработчиков.

Подходы ИПД-технологии позволяют по-иному взглянуть и на проблему взаимодей ствия субъекта и всего массива территориально рассредоточенных данных. Человеческо му сообществу присуща следующая формула информационного взаимодействия: каж дый субъект независимо накапливает и сохраняет тот массив информации, который ему нужен и с которым он сталкивается в течение жизни. При информационном обмене субъект запрашивает у других субъектов ту информации, потребность в которой может быть сформу лирована в форме запроса, и получает в ответ на свой запрос те сведения, которыми распо лагает запрашиваемый субъект и которые он готов передать. Таким образом, можно выде лить: индивидуальное накопление и хранение данных, запрашивается то, что осознанно в форме сформулированной потребности, в ответ получают то, что удовлетворяет запросу из располагаемой информации и что желают ответить, единый язык при накоплении данных и при обменах данными (кстати, Интернет существенно не соответствует этим принципам).

Так же действует принцип корпоративности, то есть заинтересованное взаимодействие субъектов происходит в рамках такого сообщества, когда потребности в информации каж дого субъекта обеспечиваются всем множеством данных, которыми располагают все субъекты сообщества. Есть порог мощности сообщества, при котором достигается минимальный ба ланс между потребностями в информации и предложениями информации. При превышении мощности сообщества над порогом устойчивость только повышается, так как каждый вновь вошедший субъект расширяет предложения, заведомо удовлетворяя свои информационные потребности. Вербальная форма информационного взаимодействия людей допускает толь ко последовательное взаимодействие субъектов. При использовании задокументирован ного запроса можно использовать верную схему одновременной рассылки по адресатам.

Но во всех случаях традиционные технологии информационного взаимодействия очень мед ленные и не предоставляют возможности оперативного запроса ко всему сообществу. ИПД технология сохраняет базовые принципы информационного взаимодействия, но при этом устраняет недостатки.

Для этого можно реализовать схему «информационная волна» на сети связанных ин формационных узлов субъектов. Используя единую схему представления информации, субъект определяет, что ему нужно. Для этого достаточно указать объектные группы и ука зать перечень свойств. Для отдельных признаков в составе указанных свойств можно ука зать какие-либо условия (например, технические характеристики изделий и допустимый ди апазон цены за единицу) - то есть почти так же, как при любом запросе к базе данных. А затем начинается более полное использование возможностей ИПД - технологии. Во-первых, предполагается, что все нформационные узлы связаны телекоммуникационной средой с единым адресным пространством. Адресное пространство может строиться по территори альному принципу или по отраслевому (причем один узел может иметь два адреса). Терри ториальное (или отраслевое) адресное пространство должно быть иерархическим (область, район, населенный пункт, абонент). Каждый узел сети должен знать точные адреса всех низ лежащих узлов. В принципе, на таком узле можно хранить информацию о тех блоках данных (объектные группы, свойства, которые хранятся на низлежащих узлах (но не хранить ин формацию о конкретных объектах). Тогда, не имея точных адресов конечных субъектов, сфор мированный запрос нужно направить на один или несколько узлов верхней иерархии. На пример, на узел областного уровня или на несколько узлов районного уровня, или на общий отраслевой уровень (все машиностроение). Адреса этих узлов доступны через единую спра вочную систему. И затем такой узел уже сам будет размножать запрос по сети подчиненных узлов, возможно, пропуская те, в которых заведомо нет запрашиваемой информации. В ре зультате один короткий запрос порождает в системе волну вторичных, но таких же коротких запросов. Эта волна в конце концов, достигает те узлы, на которых находится первичная «Информационные технологии территориального управления» 30/2001г.

информация. И те из них, кто располагает ответом, удовлетворяющим заданным условиям и кто этого захочет, отправит свой ответ о конкретной информации. Эти ответы порождают в системе как бы вторичную волну, которая направляется к узлу, пославшему запрос. После приема информации на этом узле можно проводить его анализ.

Можно говорить о самых разнообразных формах применения такой схемы. Первое направление - поиск товаров с нужными характеристиками (информационно - поисковая часть системы электронной торговли). Второе направление - контроль исполнения «верхних» ди ректив, то есть когда автоматически собираются сведения о всех решениях и поручениях, выданных в подчиненных органах на основании директивы вышестоящего органа. Третье направление - сбор интегрированной информации о любом субъекте (все места работы, места и сроки регистрации пребывания, вся собственность). Естественно нужно вводить правила управления доступом и соответственно правила по использованию ресурсов такой информационной услуги - оплата или ограничения по роду деятельности запрашивающего субъекта (для следователей большие возможности для сбора данных). Для расширения воз можностей использования информационной волны целесообразно воспользоваться транс портными функциями Интернета. Для этого на тех узлах, на которых установлено специали зированное программное обеспечение для работы в среде ИПД - технологии, можно эмули ровать виртуальное рабочее место для удаленного пользователя через стандартное про граммное обеспечение Интернет. Тогда пользователь, не имеющий программного обеспе чения в ИПД-стандарте, сможет работать через ИПД-узел и визуально или через массивы текстовой и графической информации быть равноправным участником ИПД-пространства данных.

Еще одна возможность ИПД-технологии связана с региональной информатизацией.

В этой области пока наблюдается «чехарда» предложений, подходов, решений. Системный подход к проблеме требует выделения тех критериев для регулирования процесса, которые в максимальной степени соответствовали бы специфике задачи. А специфика состоит в сле дующем. Региональные органы власти и управления находятся в условиях непрерывного изменения нормативной базы, соответственно информационная система должна быть в не прерывном развитии. На региональном уровне, особенно на уровне местного самоуправле ния, пересекаются интересы федеральных структур и местных структур. Причем и те и дру гие заинтересованы в использовании информации друг друга. Значит технологически долж на обеспечиваться совместимость любых данных. Вопросы собственности информацион ных ресурсов и управления доступом к данным можно решить на организационном уровне.

Для обеспечения единого корпоративного пространства данных на территории, нужно про вести разделения между административными органами по первичному вводу информации с тем, чтобы исключить дублирование информации и обеспечить однозначные связки, фикси рующие отношения объектов и субъектов, которые фиксируются разными органами. Для единообразия поиска данных нужно использовать единую систему справочников и слова рей. Наконец, нужно иметь в виду, что в деталях оргструкутры и схемы деловых процессов для разных территорий различаются. Для того, чтобы на низовом уровне работники постоян но работали с системой, нужно чтобы их АРМы точно воспроизводили бы все их функции, выдавали бы все акты, свидетельства, извещения, списки, справки, отчеты. Поэтому вне дрение информационных систем для каждой территориальной административной структу ры должно быть индивидуальным проектом. Нужно, чтобы используемые информационные технологии и программное обеспечение позволяли бы быстро и производительно решать такую задачу, с тем чтобы требуемые затраты были бы по плечу бюджетным возможностям.

Многолетний опыт ВНИИПВТИ в области региональной информатизации показывает, что такой подход реализуем.

Итак, подводя итог сказанному, следует отметить, что ВНИИПВТИ располагает всем возможным для успешного решения сложных задач в сфере информатизации общества.

30/2001г. «Информационные технологии территориального управления» СОЗДАНИЕ СИСТЕМЫ Владимир Николаевич ХОВАНОВ СТРАХОВАНИЯ Начальник отдела анализа и методов ИНФОРМАЦИОННЫХ управления системными рисками ВНИИПВТИ РИСКОВ Правовой основой для проведения работ по созданию системы страхования инфор мационных рисков является «Доктрина информационной безопасности РФ», утвержденная Президентом РФ 09.09.2000 г. В соответствии с Доктриной экономические методы противо действия угрозам информационной безопасности предусматривают создание системы стра хования информационных рисков физических и юридических лиц, которая обеспечивает ком пенсацию ущерба в случае реализации угрозы.

Применение современных информационных технологий, с одной стороны, ведет к зна чительным преимуществам в деятельности предприятий и организаций, а с другой стороны, потенциально создает предпосылки риска утечки, хищения, утраты, искажения, подделки, уничтожения, копирования и блокирования информации и, как следствие, экономического, социального или других видов ущерба.

В настоящее время регулярно регистрируются попытки проникновения в информаци онные системы и сети органов государственной власти, факты кражи и уничтожения банков ской информации и программного обеспечения систем электронных платежей и т.п. Вторга ясь в компьютерные сети, злоумышленники способны добывать хранящуюся в них инфор мацию, применять разрушающие программные воздействия и вирусы, которые срабатыва ют спустя определенное время, что значительно усложняет их обнаружение. Такие действия могут приводить к нарушению функционирования как самих информационных систем, так и систем защиты информации.

По этой причине достаточно остро ставится вопрос об обеспечении информационной безопасности информационных систем, сетей и объектов связи.

Система страхования информационных рисков Система страхования информационных рисков – это организационная структура, пред ставляющая собой совокупность хозяйствующих субъектов и комплекса нормативных пра вовых, регламентирующих, методических и страховых документов.

Можно назвать следующие предпосылки создания системы страхования информаци онных рисков:

- информационный рынок в России проходит этап интенсивного развития на феде ральном, региональном и муниципальном уровнях;

- вопрос обеспечения безопасности информационных систем и сетей связи является одним из основных как для государственных, так и для коммерческих организаций;

- опыт практической эксплуатации информационных систем и сетей связи в различ ных сферах деятельности неопровержимо показывает, что существуют реальные угрозы потери информации, приводящие к ущербу. В ближайшем будущем, по мне нию экспертов, ожидается увеличение риска информационного “взлома” и воздей ствия программ-вирусов;

- действенным механизмом компенсации имущественного и финансового ущерба соб ственникам, владельцам и пользователям информационных систем и сетей связи является система страхования информационных рисков;

«Информационные технологии территориального управления» 30/2001г.

- система страхования информационных рисков располагает реальным страховым полем в сфере информатизации и в отрасли связи.

В состав системы страхования информационных рисков входят:

* хозяйствующие субъекты:

а) страховые организации;

б) экспертные, оценочные, консалтинговые и брокерские компании;

в) фонд страховой превенции.

* комплекс документов:

а) нормативные правовые документы, определяющие терминологию, принципы и область действия системы;

б) регламентирующие документы:

- определяющие порядок аккредитации страховых организаций, экспертных, оценочных, консалтинговых и брокерских компаний в системе страхования информационных рисков;

- определяющие порядок взаимодействия страховых организаций, экспертных, оценочных, консалтинговых и брокерских компаний между собой и страхова телями;

в) нормативно-методические документы, определяющие порядок оценки стоимос ти объектов страхования в области связи и информатизации и проведения экс пертизы при заключении договора страхования и при наступлении страхового случая;

г) страховые документы, определяющие условия страхования, размер страхового взноса и страхового возмещения.

Целями создания системы страхования информационных рисков является:

- формирование механизма компенсации финансовых потерь собственникам, вла дельцам и пользователям информационных систем, ресурсов и технологий из-за утраты, изменения, кражи, блокирования информации в результате компьютерных преступлений и мошенничества, несанкционированных действий третьих лиц, от казов, сбоев и ошибок, возникающих в технических и программных средствах вы числительной техники, влияния вредоносных программ и вирусов, неквалифициро ванных и преднамеренных действий обслуживающего персонала и других причин;

- создание механизма внебюджетного финансирования НИОКР в сфере связи и ин форматизации из отчислений и резервов страховых компаний, сформированных при страховании информационных рисков;

- аккумулирование финансовых средств за счет страховых взносов участников сис темы страхования и их инвестирование в сферу связи и информатизации с целью формирования и осуществления эффективной научно - технической и промышлен ной политики, содействия интенсивному развитию рынка информационных ресур сов, систем и технологий;

- финансирование мероприятий по защите информации из фонда превентивных ме роприятий страховых компаний с целью минимизации рисков утраты или измене ния информации и уменьшения страхового возмещения.

Реализация указанных целей позволит:

- повысить заинтересованность организаций в использовании современных средств и систем защиты информации;

- активизировать производство отечественных компьютеров и средств связи;

30/2001г. «Информационные технологии территориального управления» - оценить реальную стоимость объектов информатизации и связи;

- организовать рыночный механизм оценки и учета информационных ресурсов;

- выявить дублирование баз данных;

- снизить уровень компьютерного “пиратства” и использования нелицензионного про граммного обеспечения.

Для достижения указанных целей необходимо создать следующие условия для стра ховой деятельности в области информатизации и связи:

- разработать правовые нормативные и методические документы, входящие в со став системы страхования информационных рисков;

- провести доработку действующих законодательных актов и нормативно-методичес ких документов, определяющих порядок лицензирования деятельности в области информатизации и связи, порядок сертификации средств и систем информатиза ции и сетей связи в части страхования информационных рисков;

- оказывать содействие в предоставлении объектов страхования в области связи и информатизации:

а) при лицензировании видов деятельности, связанных с предоставлением услуг информатизации и связи;

б) при сертификации средств и систем в сфере информатизации и в отрасли связи;

в) при ведении государственных кадастров, реестров и регистров Российской Фе дерации:

- в рамках разработки Федерального реестра средств информатизации, рекоменду емых для государственных нужд предусмотреть страхование ответственности из готовителей продукции и исполнителей услуг;

- при создании автоматизированной системы “Государственный регистр населения” предусмотреть разработку комплексной программы страховой защиты для физи ческих и юридических лиц на этапах сбора, хранения, обработки и распростране ния информации;

- разработать механизм компенсации возможного ущерба владельцам и пользовате лям информационных систем, операторам связи при внедрении вирусов и вредо носных программ;

- решить вопросы стоимостной оценки государственных и негосударственных инфор мационных ресурсов как элементов состава имущества и объектов права собствен ности;

- разработать механизм компенсации возможного ущерба при наступлении страхо вого случая в процессе организации и проведения торговых, финансовых, бирже вых и других операции в Интернет.

Состояние работ по созданию системы страхования информационных рисков Всероссийский НИИ проблем вычислительной техники и информатизации (ВНИИПВТИ) в течение 1996 - 2001 г.г. выполняет комплекс научно-исследовательских ра бот по анализу проблемы страхования в области связи и информатизации, исследованию отечественного и зарубежного рынков страхования информационных систем, ресурсов и технологий, сетей и объектов связи, разработке правовой, нормативно - методической и орга низационной базы системы страхования информационных рисков.

В результате выполнения НИР разработаны проекты ряда концептуальных, норматив ных и методических документов по системе страхования информационных рисков:

«Информационные технологии территориального управления» 30/2001г.

- “Концепция страхования информационных рисков”;

- “Концепция создания и развития системы страхования информационных рисков”;

- Правила страхования (информационных рисков) информационных систем, инфор мационных ресурсов, технических и программных средств вычислительной техни ки и оргтехники предприятий, организаций, учреждений и граждан;

- “Методика оценки стоимости информационных систем, ресурсов, программных и технических средств вычислительной техники как объектов страхования”;

- “Положение и инструкция о проведении экспертизы информационных систем, тех нологий, программных ресурсов, технических и программных средств вычислитель ной техники при заключении договора страхования и при возникновении страхового случая” и др.

Подготовлены предложения по внесению изменений в Федеральный закон “Об ин формации, информатизации и защите информации” в части страхования информационных систем, ресурсов и технологий.

В подготовке и обсуждении документов принимали участие представители Ассоциа ции российских банков, Особого конструкторского бюро систем автоматизированного проек тирования, Научно-методического центра «Сатурн», Центра независимой комплексной экс пертизы и сертификации, Межбанковского финансового дома и др.

В ноябре 1997 г. проведена коллегия Минсвязи России по вопросу “ О состоянии раз работки и перспективах развития системы страхования информационных рисков”. В февра ле 1998 г. проведено заседание Государственной комиссии по информатизации при Минсвя зи России по вопросу “О порядке развертывания в Российской Федерации системы страхо вания информационных рисков”. Коллегия и Госкомиссия одобрили работы по созданию и развитию в Российской Федерации системы страхования информационных рисков.

В октябре 2000 г. проведено заседание Госкомиссии по электросвязи Минсвязи Рос сии по вопросу “О мерах обеспечения информационной безопасности на сетях ВСС Рос сии”. Решением Госкомиссии предусматривается проведение анализа действующих норма тивных правовых документов и разработка предложений по созданию механизма компенса ции ущерба в результате реализации угроз информационной безопасности.

Учитывая, что страхование информационных рисков - практически свободная «ниша»

на российском страховом рынке, в октябре 1999 г. Минсвязи России и «Ингосстрах» подпи сали «Соглашение о сотрудничестве в области страхования информационных рисков», пре дусматривающее разработку правовых, нормативных и методических документов системы страхования информационных рисков, создание условий для страховой деятельности в об ласти связи и информатизации.

В 2000 г. заключены договоры по страхованию гражданской ответственности Особого конструкторского бюро систем автоматизированного проектирования - разработчика семей ства средств защиты информации “Аккорд” и компании “Российские финансовые коммуни кации” - разработчика программного комплекса “Банк - клиент”.

Объем страхового поля, количество объектов страхования, разнообразные виды рис ков и возможность комплексного страхования в области связи и информатизации делает это направление страхования все более привлекательным для страховых компаний. В апреле 2001 г. подписано аналогичное Соглашение со страховой компанией “Инфистрах”.

Система страхования информационных рисков является инфраструктурной надстрой кой, предназначенной для обеспечения надежности и устойчивости бизнес-процессов при функционировании конкретных информационных систем, например, сети информационно маркетинговых центров.

Деятельность субъектов рынка в сети информационно-маркетинговых центров сопро вождается инфляционными, финансовыми, операционными и информационными рисками.

30/2001г. «Информационные технологии территориального управления» В рамках разработки проекта Межгосударственной программы создания сети информаци онно-маркетинговых центров для продвижения товаров и услуг на рынки государств-учас тников Содружества прорабатываются вопросы защиты финансовых интересов производи телей и потребителей продукции, создается механизм распределения рисков и гарантиро ванного возмещения ущерба (страхование).

Одним из основных объектов страхования в сфере информатизации являются инфор мационные ресурсы. Создание информационного ресурса должно подчиняться общим зако номерностям вещного права – лицензирование, купля-продажа, а следовательно, финансо вый аудит (оценка), постановка на баланс, налогообложение и страхование. Это означает, что должна быть организована система финансового аудита и надзор за правильностью уче та информационных ресурсов.

Владельцы информационных ресурсов несут значительные трудовые, временные и финансовые потери в случае утраты или искажения информации. Основным вопросом яв ляется вопрос введения информационных ресурсов в хозяйственный оборот. В рамках НИОКР “Разработка системы сертифицированных модулей информационной поддержки ме стного самоуправления” ведется проработка вопросов регистрации, владения, распоряже ния и контроля использования информационных ресурсов. На муниципальном уровне стоит задача не только сформировать, ввести в хозяйственный оборот, но и сохранить информа ционные ресурсы или свести к минимуму ущерб при воздействии на информационные ре сурсы программ-вирусов, преднамеренного или случайного (ошибочного) разрушения ин формационных ресурсов третьими лицами или обслуживающим персоналом, или уничто жения, модификации информационных ресурсов в результате сбоев (отказов) аппаратных средств. Практический опыт и теоретические разработки показывают, что защитить инфор мационные ресурсы полностью не представляется возможным. Всегда имеется определен ная вероятность уничтожения или изменения информационных ресурсов. В этом случае соб ственник или владелец информационных ресурсов должен иметь План мероприятий по вос становлению, знать начальную стоимость информационных ресурсов, уметь оценить нане сенный ущерб.

В рамках реализации Концепции формирования информационного пространства СНГ ведется разработка проекта «Соглашения о межгосударственной системе страхования ин формационных рисков».

По результатам выполнения НИОКР “Методическое обеспечение создания системы антивирусной защиты сетей и объектов связи и информатизации в Российской Федерации” планируется создание Федерального центра антивирусной защиты, в рамках которого предусматривается проведения страхования от вреда в результате воздействия вирусов и вредоносных программ. Должна быть приведена классификация объектов связи по степени подверженности вирусной атаке и размерам возможного ущерба.

Объекты страхования в сфере связи и информатизации Объектом страхования могут быть не противоречащие законодательству имуществен ные интересы:

- связанные с владением, пользованием, распоряжением имуществом (имуще ственное страхование);

- связанные с возмещением страхователем причиненного им вреда личности или имуществу физического лица, а также вреда, причиненного юридическому лицу (стра хование ответственности).

С учетом этого страхователями информационных рисков могут быть юридические и физические лица, имущественный интерес которых связан с владением, распространени ем, пользованием и распоряжением информацией.

«Информационные технологии территориального управления» 30/2001г.

Ст. 139 ГК РФ рассматривает информацию как объект коммерческой ценности, т.е.

объект продажи и других форм обмена. Хотя бы и косвенно, но данный закон вводит «ин формацию», ее отдельные категории в систему товарных, имущественных отношений.

Основными объектами имущественного страхования в области связи и информати зации являются: документированная информация, информационные ресурсы, информаци онные продукты, информационные услуги и услуги связи, программные и технические сред ства защиты информации, информационные системы и их сети, средства и объекты связи, информационные технологии и средства их обеспечения.

Указанные объекты страхования подвергаются угрозам, рискам и, следовательно, тре буют определенного уровня безопасности. Однако практический опыт показывает, что дос тижение 100% уровня безопасности дело дорогое и не всегда целесообразное, т.к.:

- такая защита сделает организацию недоступной не только для злоумышленников, но и для обслуживающего персонала;

- даже самая совершенная на сегодня система защиты не может противодейство вать угрозам, которые возникнут перед организацией завтра;

- эффективность и надежность системы защиты во многом зависит от персонала, ее обслуживающего, который может совершать ошибки, а также преднамеренные дей ствия. Как показывает статистика, нарушения информационной безопасности воз никают как в результате умышленных (25%), так и в результате случайных или оши бочных действий персонала (52%).

Принцип разумной достаточности заключается в установлении некоторого приемле мого уровня безопасности, без попыток создать «абсолютную защиту». Поэтому целесооб разно поставить вопрос о соразмерности затрат на обеспечение информационной безопас ности и затрат на страхование информационных рисков.

Страхование ответственности - это вид страхования, где объектом выступает от ветственность перед третьими физическими или юридическими лицами вследствие какого либо действия или бездействия страхователя. Целью страхования ответственности являет ся страховая защита интересов возможных причинителей вреда.

Анализ Федерального закона «Об информации, информатизации и защите информа ции» позволяет определить следующие объекты страхования в информационной сфере, от носящиеся к страхованию ответственности:

- юридические лица, осуществляющие на основании лицензии право удостоверять идентичность электронной цифровой подписи;

- организации, специализирующиеся на формировании федеральных информаци онных ресурсов и информационных ресурсов совместного ведения;

- организации, ответственные за сбор и обработку федеральных информационных ресурсов;

- юридические и физические лица, владеющие информацией, за ущерб, причинен ный гражданам в результате утечки, хищения, утраты, искажения, подделки инфор мации;

- владельцы информационных ресурсов за нарушение правил работы с информацией;

- организации, выполняющие работы в области проектирования, производства средств защиты информации и обработки персональных данных.

Кроме указанных, можно выделить следующие виды ответственности:

- за нарушение прав интеллектуальной собственности на информацию;

- за порчу или утрату информационных документов;

- за предоставление некачественной и недостоверной информации;

30/2001г. «Информационные технологии территориального управления» - за создание некачественных информационных технологий и средств их обеспече ния;

- за нарушение процессов и правил формирования информационных ресурсов;

- за нарушение процессов и правил подготовки и предоставления информационных продуктов и информационных услуг, за несвоевременное предоставление инфор мации, за необоснованный отказ в предоставлении информации;

- за нарушение правил получения и потребления информации;

- за незаконное получение и использование информации с ограниченным доступом.

Эти виды ответственности могут быть положены в основу страхования ответственнос ти в информационной сфере.

«Информационные технологии территориального управления» 30/2001г.

ПРИОРИТЕТНЫЕ Анатолий Семенович ЛАКАЕВ НАПРАВЛЕНИЯ РАЗВИТИЯ Директор НИИ «Интеграл», ОТЕЧЕСТВЕННЫХ кандидат технических наук ИНТЕЛЛЕКТУАЛЬНЫХ ТЕХНОЛОГИЙ ДЛЯ АНАЛИТИЧЕСКОЙ ОБРАБОТКИ ИНФОРМАЦИИ В статье рассматриваются тенденции и приоритетные направления развития интел лектуальных технологий на примере технологий, ориентированных на обеспечение анали тической деятельности, имеющей целью подготовку выходных аналитических документов на основе семантической обработки больших массивов неструктурированной информации.

Данная область применения интеллектуальных технологий относится к разряду наиболее наукоемких и перспективных. Информационные системы, создаваемые на основе таких тех нологий, предоставляют необходимые благоприятные условия для приложения профессио нальных знаний и реализации интеллекта пользователя и предполагают его активное учас тие в процессе решения стоящей перед ним задачи.

Сфера экономики, связанная с интеллектуальными технологиями, является одной из наиболее перспективных и привлекательных для инвестиций, одновременно неоднозначной и во многом противоречивой с точки зрения стратегии ее развития и подходов к повышению ее эффективности. Являясь по своей природе инфраструктурной отраслью, эта сфера про низывает и оказывает большое влияние на качество реализации всех базовых государствен ных функций, включая управление, производство, безопасность, финансы, образование, науку.

В то же время широкое развитие персональной вычислительной техники, сетей общего пользо вания и особенно Интернета определило социальный и даже в определенной степени обще философский аспект влияния информационных технологий на развитие личности и обще ства в целом. Многогранность проявлений и глобальность воздействия информационных технологий определяют главную трудность в выработке разумной политики в этой области.

Цель такой политики – обеспечить сбалансированное развитие этой области, как прибыль ной сферы экономики и как прогрессивного социально значимого процесса.

Результативность политики во многом зависит от выбора ключевых факторов, влияю щих на управляемый процесс. В данном случае в качестве базовых предлагается принять два основных фактора:

- характерные особенности российского потенциала в области создания новых ин теллектуальных технологий, инновационных по своей природе;

- организационно-экономический механизм распространения и внедрения иннова ционных технологий в различные сферы применения.

Первый фактор. Известно, что Россия заметно отстает от ведущих стран Европы и США в базовых информационных технологиях, определяющих рынок сегодняшнего дня и ближайшей перспективы. В то же время в области наукоемкой инновационной продукции, особенно интеллектуальных программных средств, мы обладаем широким кругом конкрет ных разработок, которые по своим потребительским свойствам превосходят зарубежные технологии. При этом принципиально важно, что в силу своих специфических особенностей большинство российских интеллектуальных технологий ориентированы не только на сегод няшние запросы рынка, но и на его перспективные потребности, связанные с появлением новых, более глубоких и разнообразных механизмов применения этих технологий. Главной особенностью отечественных технологий является намного большая, по сравнению с зару бежными, роль человека в их реализации. На различных стадиях решения пользовательс 30/2001г. «Информационные технологии территориального управления» ких задач отечественные технологии в процессе семантической обработки информации пре доставляют пользователю необходимые средства для всестороннего использования и раз вития его профессиональных знаний и интеллекта с учетом его психологических и даже фи зических индивидуальных особенностей. В результате обеспечивается перспективный ме ханизм применения интеллектуальных технологий, при котором достигается максимально эффективное сочетание возможностей человека и машины.

В значительной степени этому способствует и имеющееся разнообразие в спектре отечественных интеллектуальных технологий, которые при внешне сходных подходах к вы полнению некоторых пользовательских функций имеют различные внутренние механизмы получения результата. Они взаимно дополняют друг друга, предоставляя пользователю ши рокие возможности для самореализации. Таким образом, с точки зрения пользователя, из быточность отечественных разработок, поддерживаемая в разумных пределах, фактически означает возможность выбора оптимальной интеллектуальной технологии, ее персонифика ции.

Другой фактор, как было отмечено, связан с механизмом распространения и внедре ния. Принятый в настоящее время подход к внедрению новых информационных технологий в основных сферах применения – управлении, производстве, финансах и бизнесе – можно охарактеризовать как прагматично-консервативный. Сущность этого подхода заключается в том, что при внедрении минимизируют всякий риск, т.е. внедряют либо то, что другие уже давно внедрили, либо то, что дает явный, прежде всего, коммерческий эффект. Понятно, что внедрение интеллектуальных технологий с их неочевидным экономическим эффектом не редко наталкивается на непонимание и соответствующее отношение.

Учет указанных факторов в условиях тенденции движения развитых стран к созданию глобального информационного общества позволяет наметить стратегию развития и внедре ния интеллектуальных технологий в России в XXI веке. Эта стратегия предусматривает прин ципиальное изменение парадигмы и концепции применения информационных технологий в нашей стране. В настоящее время во главу угла необходимо поставить примат интеллекту альных технологий, обеспечивающих эффективную реализацию всех видов интеллектуаль ной деятельности, в первую очередь, слабо формализуемых, над технологиями, позволяю щими быстрее считать, больше хранить и автоматизировать ограниченный круг несложных интеллектуальных процедур. Вместо доминирующей в настоящее время концепции, при которой главной задачей внедрения информационных технологий является замена человека при выполнении рутинных операций и облегчение выполнения отдельных простейших функций пользователя, нам необходима принципиально новая концеп ция. Эта концепция должна предусматривать интенсификацию и повышение эффек тивности интеллектуальных видов деятельности во всех базовых сферах жизнедея тельности государства, включая управление, производство, финансы, образование, науку, безопасность на основе широкого распространения и комплексного использо вания интеллектуальных технологий, обеспечивающих стимулирование и всесторон нее использование эвристического, ассоциативного и образного мышления пользо вателей. Новая концепция должна предоставить условия для развития личности не только как элемента глобального информационного общества, но и как отдельного индивидуума с учетом его особенностей и способностей. Принципиально важно, что учет этих особеннос тей может и должен осуществляться не только разнообразными технологиями, но и за счет различных механизмов их использования. Реализация предлагаемой концепции и коммер циализация интеллектуальных программных средств приведет к значительным качествен ным изменениям наукоемкого рынка информационных технологий как в плане повышения уровня сложности и интеллектуализации предлагаемых программных продуктов, так и в струк туре тех потребителей, на которых они рассчитаны.


Ключевым вопросом реализации новой концепции является формирование у потен циальных потребителей нового понимания инновационного характера интеллектуальных программных средств как полноценных продуктов на рынке информационных технологий. К таким продуктам мы относим все то, что помогает пользователю решать полезные задачи, «Информационные технологии территориального управления» 30/2001г.

предоставляя ему для этого новые возможности. В том числе, и возможности решения за дач, которые принципиально не могут быть решены другими средствами.

Такое понимание инновационного продукта ограничивает неопределенность имеющих ся у пользователя представлений о полезности решаемой задачи и в конечном счете повы шает эффективность ее решения. При таком понимании специфики интеллектуальных про граммных средств они становятся легитимными, полноправными продуктами на рынке ин формационных технологий.

В связи с вопросом коммерциализации следует отдельно остановиться на одном не верном, но достаточно распространенном стереотипе. Рядом экспертов высказывается мне ние о том, что отечественные интеллектуальные продукты не учитывают требований рынка ввиду своей недокументированности и сложности освоения. Хотел бы прокомментировать этот вопрос следующим образом.

Все наши наиболее развитые интеллектуальные технологии полностью доку ментированы и готовы к коммерциализации как на внутреннем, так и на внешнем рын ке. К этим технологиям могут быть отнесены продукты таких институтов и фирм, как “Мегапь ютеринтеллидженс”, ИПУ РАН, Институт искусственного интеллекта, Микропроцессорные системы, ТАСМО, ГНТЦ “ГИНТЕХ” и многих других. Что касается так называемой сложности восприятия, то, как показывает практика обкатки ряда таких технологий у различных пользо вателей, никакой особой сложности здесь нет. Разумеется, от пользователя требуются опре деленные усилия не только на знакомство с документацией, но и на практическое освоение методов работы. Однако, кто хочет работать, тот за одну – максимум две недели осваивает интеллектуальные технологии на демонстрационных примерах и начинает решать свои, ре альные задачи.

Предлагаемая концепция не является чем-то специфически свойственным только нашей стране. Ориентация на разнообразие и учет индивидуальных особенностей потреби телей соответствуют стратегическим интересам и других промышленно развитых стран, ко торые также заинтересованы в появлении новых, еще не занятых ниш на рынке информаци онных технологий. Новая концепция применения интеллектуальных технологий созда ет реальные перспективы выведения отечественной интеллектуальной продукции на международные рынки.

Для коммерциализации отечественных интеллектуальных информационных тех нологий в настоящее время есть реальные возможности. Это инновационные продукты, имеющие высокие потребительские свойства, позволяющие в первую очередь решать слож ные задачи анализа текстов большого объема и синтеза аналитических документов. Однако, круг их потенциальных коммерческих применений этим не исчерпывается - он намного шире.

В частности, комплексное использование интеллектуальных технологий предусматривает их широкое применение в деятельности российских управленческих структур как средство повышения эффективности государственного управления. При этом на современном этапе крайне важно расширить круг реальных потребителей этих технологий, включив в него уп равленцев среднего звена, составляющих основной кадровый потенциал всех крупных уп равленческих структур.

30/2001г. «Информационные технологии территориального управления» III Друзья партнеры ВНИИПОУ ВНИИПВТИ Юрий Поликарпович ПРОБЛЕМЫ ЕХЛАКОВ ТИРАЖИРОВАНИЯ Зав. кафедрой Томского государственного ПРИКЛАДНОГО университета систем управления и радиоэлек троники, ПРОГРАММНОГО доктор технических наук, Главный конструктор ОБЕСПЕЧЕНИЯ информатизации Томской области Эффективность вложения и окупаемости финансовых ресурсов во многом определя ется возможностями многократного использования (тиражирования) полученных проектных решений. Именно такая стратегия была выбрана в свое время Роскоминформом при реали зации государственной поддержки информатизации регионов России по разработке приклад ного программного обеспечения для органов территориального управления. С этой целью Всероссийским НИИ проблем вычислительной техники и информатизации (ВНИИПВТИ) был определен ряд базовых регионов, разработаны методические рекомендации по выделению опорных зон, опорных объектов, пилотных проектов, правила оформления программной про дукции и технической документации на нее, процедуры приемки-сдачи готовых систем.

На тот период времени казалось, что принятые административные механизмы вполне достаточны для успешной реализации выбранной стратегии тиражирования прикладного программного обеспечения. Вместе с тем, по прошествии ряда лет можно отметить следую щее. Полученные в регионах результаты нашли отражение в материалах одного из номеров журнала «Информационные технологии территориального управления», что, несомненно, принесло и приносит огромную пользу специалистам в области информационных техноло гий. Однако массового тиражирования прикладного программного обеспечения не произош ло. Рынок не был подготовлен.

В данной статье с позиций сегодняшнего дня сделана попытка поднять и обсудить эту проблему.

Сложившийся в Томской области рынок информационных технологий, имеющиеся за делы в области программного и математического обеспечения, кадровый потенциал опре делили следующие направления специализации НИИ АЭМ при ТУСУРе в области приклад ного программного обеспечения:

* распределенные информационные системы, реализованные в технологии “клиент сервер”;

* геоинформационные технологии ведения территориальных кадастров недвижимо сти;

* геоинформационные технологии ведения кадастров инженерных коммуникаций промышленных предприятий;

* INTERNET – технологии регистрации информационных ресурсов региона;

* информационные технологии поддержки производственной деятельности предпри ятий пищевой промышленности.

В качестве основных проектов, имеющих коммерческое применение, выполненных в последние годы, можно выделить следующие:

* геоинформационные технологии ведения инженерных коммуникаций на предприя тиях водоканала, металлургическом комбинате (внедрение на трех предприятиях);

* распределенная информационная технология поддержки организованного трудо устройства (внедрение в трех регионах);

* распределенная информационная технология поддержки Единого государственно «Информационные технологии территориального управления» 30/2001г.

* развитая сеть посредников между производителями и потребителями;

* экономические и организационно-правовые механизмы, регламентирующие циви лизованное взаимодействие участников.

Рассмотрим последовательно существующие проблемы развития рынка с точки зре ния каждого из его участников.

Регулирование рынка прикладного программного обеспечения со стороны государства в настоящее время практически отсутствует. Имеющиеся законы об охране авторских прав, защите интеллектуальной собственности, информации, информатизации и защите инфор мации не работают, так как нет эффективных механизмов их конкретного применения. В этой связи процветает компьютерное пиратство, рынок заполнен нелегальными копиями программ ных продуктов. Существующая система нормативных документов – ГОСТов, регламентиру ющих жизненный цикл проектирования и документирования программных средств, мораль но устарела и носит рекомендательный характер. Сертификация как институт, обязывающий создавать программные продукты с определенными параметрами качества, существует пре имущественно в добровольной форме, не носит масштабного характера и, как следствие этого, на рынке зачастую появляется некачественная, плохо документированная программ ная продукция. Соответствие этим документам должно оговариваться в договорах на разра ботку, адаптацию либо поставку программных систем, что зачастую не знает пользователь (потребитель). Заказчики и потребители в большинстве своем не знают о существовании этих документов, а государство никак не регулирует эти процессы.

Крупные потребители сориентированы в основном на иностранные программные про дукты либо на удовлетворение своих информационных потребностей через создание соб ственных структур, занимающихся разработками программных систем. Мелкие и средние предприятия, не имеющие по экономическим соображениям возможности содержать штат высококвалифицированных программистов, сталкиваются при попытке выхода на рынок со следующими проблемами:

* спрос на программное обеспечение, как правило, не сформирован, нет четкого пред ставления о технологии использования программных продуктов в практической де ятельности;

* потребители слабо представляют себе рынок предлагаемого программного обес печения, не способны четко сформулировать требования к приобретаемым про граммным продуктам, при их выборе по критериям “цена” - “качество” предпочте ние отдается первому;

* незнание, а чаще всего игнорирование экономических и нормативно-правовых ме ханизмов цивилизованной работы на рынке;

* скрытое противостояние программистов потребителям рыночным программных про дуктам, связанное с потерей собственного имиджа;

* слабое финансовое положение, большое несоответствие между высокими ценами на программное обеспечение и сиюминутными “выгодами” от его использования и, как следствие, массовое использование нелегальных копий;

* ментальность отечественного потребителя, не расценивающего факт использова ния нелегальных копий как хищение собственности производителя.

Положение производителя на рынке определяется его конкурентоспособностью. Обыч но рассматриваются пять факторов, влияющих на конкурентоспособность: цена на программ ную продукцию либо услугу;


качество продукции с точки зрения удовлетворения требуемых потребностей;

отличительные особенности продукции, которые побуждают покупателя при обретать именно этот программный продукт;

гибкость производителя, связанная со способ ностью реагировать на просьбы покупателя по адаптации либо доработке программных си стем (ПС);

время (сроки) реакции производителя на потребности покупателя, например вре мя адаптации и внедрения ПС, технология обучения пользователей, сроки гарантийного со «Информационные технологии территориального управления» 30/2001г.

Обобщая вышеизложенное, выделим следующие наиболее перспективные направле ния развития рынка прикладного программного обеспечения:

* усиление роли государства в части нормативно-правового регулирования рынка, финансовой поддержки небольших коллективов в виде получения грантов, льгот ных кредитов, налоговых льгот на начальных этапах развития фирм;

* повышение профессионального уровня фирм-разработчиков в области индустри ального проектирования, менеджмента, управления качеством на всех этапах жиз ненного цикла программного продукта;

* развитие системы сертификации прикладных программных систем на соответствие отечественным и международным стандартам;

* введение сертификации ПС в качестве обязательного условия при финансирова нии работ из бюджетов всех уровней;

* повышение качества и эффективности рекламной деятельности, публикация мате риалов в популярных компьютерных журналах, участие в специализированных вы ставках-ярмарках, создание электронных каталогов и их рекламу в INTERNET;

фор мирование потребности у пользователей в приобретении качественной, сертифи цированной продукции;

* развитие сети оптовой торговли прикладного программного обеспечения через сеть филиалов, работающих с фирмой-производителем на контрактной основе;

специ ализированных магазинов, компьютерных фирм, занимающихся поставкой техни ки, путем включения прикладного программного обеспечения в базовый комплект поставки.

Литература:

1. Комаров К. Как продавать программы / Подводная лодка, 1998, № 2, с. 14-18.

2. Ракитов А., Райков А. Выход российского программного продукта на международные рынки возможен / Информационное общество, 2000, № 2, с. 47-53.

3. Везиров В., Переслегин А. О механизмах настройки отношений на рынке научно-технической инфор мации / Информационные ресурсы России, 2000, № 6, с. 4-14.

«Информационные технологии территориального управления» 30/2001г.

населением по социальным проблемам, вопросам ЖКХ. Интеграция муниципальной и реги ональной информационных систем обеспечивается взаимосогласованными концепциями ин форматизации, наличием общей коммуникационной среды на базе технологии АТМ и общей системной платформой (Oracle) для создании баз данных.

С учетом высокого уровня развития процесса информатизации области, постоянной нацеленности органов управления области на получение конкретных результатов в сфере информатизации Новгородская область и город Великий Новгород многократно становились опытным полигоном для проведения работ по перспективным направлениям информатиза ции муниципального, регионального и государственного управления.

На основании этого опыта мы полагаем, что совместное использование организаци онно-административных ресурсов регионального и федерального уровня существенно сни жает влияние возможных негативных факторов на пути государственного регулирования про цессов информатизации в регионах, позволяет в полной мере реализовать основные прин ципы государственной политики в сфере информатизации, эффективнее использовать по лученные результаты в регионах страны, избежать в них распространения практически не отработанных решений.

На наш взгляд, существенную роль в этом должен играть Совет главных конструкто ров информатизации регионов Российской Федерации. Это уникальная организацион ная структура, объединяющая специалистов по региональной и ведомственной информати зации, хранящая и распространяющая на практике опыт создания сложных комплексных систем автоматизации и информатизации различных сфер жизнедеятельности общества, обеспечивающая преемственность технических решений и передачу традиций научного подхода к решаемым проблемам.

В своей новейшей истории работы Совет главных конструкторов, определяя стратеги ческие направления развития процессов информатизации в стране, постоянно находит но вые, оригинальные решения и инициирует проведение работ для отработки этих решений.

Так, в Новгородской области по решению Совета главных конструкторов проводились работы по поиску возможностей и механизмов обеспечения экономически эффективной ин форматизации в регионах. Основные результаты этих работ изложены в журнале “Инфор мационные технологии территориального управления” - “Регулирование регионального рын ка информационных продуктов” № 23, 1999г.).

В процессе проведения работ получили обоснование и подтверждение применяемые в Новгородской области методы регулирования рынка информационных продуктов и прове дения единой политики информатизации, целенаправленно и последовательно внедряемые нами в практику управления. Одним из направлений деятельности, уже имеющих конкрет ные положительные примеры, представляется создание практики приоритетного продвиже ния в регионах экономически целесообразных проектов и программ информатизации.

Данная схема характеризуется смещением приоритетов информатизации из сферы создания, абстрактно-необходимой для использования в будущем едином информационном пространстве, информационно-технической базы, в сферу обеспечения конкретных потреб ностей платежеспособных потребителей информационно-технических ресурсов.

Основополагающими принципами при реализации такой схемы являются:

- создание единой концепции и программы информатизации региона, ориентирован ных на решение тактических и стратегических проблем экономики и социальной сферы;

- поиск и использование потенциально прибыльных (самоокупаемых) в условиях дан ного региона направлений информатизации;

- создание нормативной правовой и методической основ деятельности инфраструк туры рынка информационных продуктов и услуг, преимущественно для обеспече ния экономических льгот и правовой поддержки процессов саморазвития инфор «Информационные технологии территориального управления» 30/2001г.

мотные совместные действия Минсвязи России, ВНИИПВТИ и администрации Новгородс кой области при решении “Проблемы 2000”. Столь же успешно осуществляется в настоящее время взаимодействие в работах по созданию регионального фрагмента автоматизирован ной системы Государственного регистра населения (АС ГРН).

Новгородская область является одним из наиболее активных регионов по созданию АС ГРН. Еще в апреле 1998г. по поручению Губернатора Новгородской области М.М. Пруса ка была проведена оценка целесообразности создания регистра населения области. За про ведение совместных работ в данном направлении высказались УВД области, управление ЗАГС, областная избирательная комиссия, областной военкомат, комитет социальной защи ты населения и другие структуры. В настоящее время Новгородская область является одной из опорных зон по созданию регионального фрагмента АС ГРН. Проведена разработка и осуществляется опытная эксплуатация современной автоматизированной информационной системы ЗАГС, как источника первичных данных о населении, начата отработка информа ционного взаимодействия этой системы с налоговыми службами.

Ни у кого не вызывает сомнений, что вопросы, связанные с регулированием взаимоот ношений и соблюдением паритета интересов должны находиться исключительно в компе тенции государства. Между тем, на государственном уровне пока нет достаточной коор динации действий в сфере информатизации. Дополнительные затраты времени и ресур сов в процессе информатизации самих государственных структур определяются слабой со гласованностью этих процессов между федеральными и региональными органами власти и местного самоуправления, между различными ведомствами, а также коренными отличиями между сложившимися и внедряемыми технологиями сбора, обработки и представления ин формации.

Особенно отчетливо это заметно в работе с персональными данными, статистической и отчетной информацией на различных уровнях, в аналитической и прогнозной деятельнос ти государственных структур. Очень часто, особенно на региональном уровне, проблемой для полноценного информационного обмена становятся личные взаимоотношения руково дителей. В процессах информатизации регионы часто руководствуются исключительно соб ственными интересами и подходами.

Новгородская область с самого начала активной стадии информатизации ориентиро валась на преимущественное использование в практике федеральных нормативных право вых документов. Как показало время, это было стратегически верно, позволило избежать ненужных коллизий во взаимоотношениях специалистов, экономить ресурсы, выиграть вре мя. Информатизация - новая сфера деятельности общества и законодательство естествен ным образом отстает от практики. Найти оптимальные решения не имея реальных преце дентов, в условиях постоянно изменяющейся информационной и правовой среды на уровне отдельного региона, даже сколь угодно далеко ушедшего в техническом аспекте развития процессов информатизации, невозможно.

Многие из наших коллег по региональной информатизации считают необходимым и оптимальным методом улучшения ситуации выпуск региональных законов об информа тизации и информационных ресурсах. Вместе с тем, есть опыт регионов, где такие законы уже действуют несколько лет, никак практически не влияя ни на оживление ин формационного рынка, ни на улучшение взаимоотношений поставщиков и потребителей информации. Опираясь на этот и собственный опыт, в Новгородской области мы придержи ваемся стратегии приоритетного создания условий, стимулирующих саморазвитие процес сов, с последующим нормативным закреплением наиболее предпочтительных из найден ных решений.

При таком подходе основной формой работы является подготовка оперативных рас порядительных документов - постановлений, распоряжений, временных положений. Поми мо возможности, при необходимости, быстрой корректировки решений, сам механизм ис полнительной власти обеспечивает и действенный контроль за их реализацией, что очень важно при многочисленных пробелах в действующем законодательстве. Разумеется, подоб «Информационные технологии территориального управления» 30/2001г.

Сергей Александрович РЕГИОНАЛЬНЫЙ ВЗГЛЯД БУРОВ НА КОНЦЕПЦИЮ ПОСТРОЕНИЯ Вице-губернатор Ярославской области ЕДИНОГО ИНФОРМАЦИОННОГО Евгений Анатольевич ПРОСТРАНСТВА.

УЛИСКОВ ОПЫТ СОТРУДНИЧЕСТВА Начальник Управления информатизации и ЯРОСЛАВСКОЙ ОБЛАСТИ технических средств Администрации Ярославской области, Главный конструктор И ХАНТЫ-МАНСИЙСКОГО информатизации Ярославской области АВТОНОМНОГО ОКРУГА.

Андрей Александрович ЗЕМСКОВ Начальник отдела Управления информатиза ции и технических средств Администрации Ярославской области Наталья Рудегеровна МАСЛОВА Председатель Комитета по информацион ным ресурсам Ханты-Мансийского автоном ного округа, Главный конструктор инфор матизации Ханты-Мансийского автономно го округа 1. Общие положения.

К середине 90-х годов XX века стал очевидным переход всех развитых стран мира к информационному обществу – обществу XXI века. Основу информационного общества со ставляют телекоммуникации и работающие на их основе информационные технологии. Рез кое ускорение темпов развития информационных технологий привело к появлению перед региональными органами власти новых задач: развитие информационной инфраструктуры региона, развитие информационных технологий в системах управления регионом, развитие новых технологий в образовании и здравоохранении, подготовка высококвалифицирован ных кадров для развития высокотехнологичных отраслей экономики. Круг перечисленных задач подводит нас к концепции единого информационного пространства региона, в соот ветствии с которой единое информационное пространство состоит из трех неразрывно свя занных друг с другом компонент: телекоммуникационная инфраструктура, информационные ресурсы и системы, программно-технические системы и технологии передачи данных.

В настоящей статье рассматриваются основные принципы, проблемы и механизмы создания, функционирования и развития единого информационного пространства региона на примере двух субъектов Российской Федерации: Ярославской области и Ханты-Мансийс кого автономного округа.

2. Исторический аспект развития региональной информатизации.

Прежде чем перейти к рассмотрению концепции единого информационного простран ства региона, обратимся к истории развития информатизации в двух регионах России. Пути, которыми пришли эти регионы к построению единого информационного пространства, раз личны. Ярославская область стояла у истоков региональной информатизации, Ханты-Ман сийский округ начал эти работы несколько позже. Однако к настоящему моменту оба этих региона являются одними из наиболее активных в вопросах развития информатизации. До казательством этого служит включение обоих регионов в ряд федеральных целевых про грамм по информатизации. Например, как субъекты Российской Федерации с высоким уров нем развития сферы информатизации и Ярославская область, и Ханты-Мансийский авто «Информационные технологии территориального управления» 30/2001г.

кий форум “Интеллектуальные ресурсы регионов России на рубеже тысячелетий”. Форум отмечен приветственным посланием Президента Российской Федерации В.В.Путина.

8. Принята областная целевая программа “Государственная поддержка деятельности в сфере информационных технологий на 2001-2003 годы” (утверждена постановлением Гу бернатора Ярославской области от 26.01.2001 № 50). В рамках Программы освобождаются от уплаты налогов на имущество, на прибыль, земельного налога в части, поступающей в областной бюджет организации, работающие в сфере высоких технологий. Кроме этого, Программа предусматривает создание в регионе новых рабочих мест в сфере высоких тех нологий и финансирование подготовки соответствующего числа специалистов на базе выс ших учебных заведений области.

В системе управления Ярославской области в «отрасли информатизации» функцио нируют три подразделения – Государственно-правовое управление, Аналитический центр и Управление информатизации и технических средств (УИиТС), объединенных в Информаци онно-правовую службу и занимающиеся информационным, правовым и аналитическим обес печением Губернатора и Администрации области. Управление информатизации и техничес ких средств является специально уполномоченным органом по информационному обеспе чению органов государственной власти области.

Основными задачами Государственно-правового управления являются подготовка пра вовых заключений для обеспечения текущей деятельности Губернатора Ярославской обла сти, официальное толкование постановлений Губернатора Ярославской области и распоря жений Губернатора Ярославской области, организация и ведение государственного эталон ного документального архива нормативных актов Ярославской области. Штатная числен ность Государственно-правового управления установлена в количестве 11 единиц.

Основными задачами Аналитического центра являются сбор, обработка и анализ со циально-экономической, политической и нормативно-правовой информации для аналити ческого обеспечения Губернатора, его заместителей, структурных подразделений Админис трации области. Штатная численность Аналитического центра установлена в количестве единиц.

Основными задачами УИиТС являются развитие информационных и коммуникацион ных технологий, инфраструктуры информатизации в области, формирование индустрии про изводства, предоставления и использования информационных ресурсов. Штатная числен ность УИиТС установлена в количестве 30 единиц.

Аналитический центр и УИиТС обладают статусом юридического лица. Координацию деятельности подразделений, входящих в Информационно-правовую службу осуществляет Вице-губернатор Ярославской области С.А.Буров.

2.2. Ханты-Мансийский автономный округ Информационно-телекоммуникационные технологии приобретают всё возрастающее значение для формирования информационных ресурсов и их использования в управлении социально-экономическим развитием России, её регионов, становятся важнейшим инстру ментом реализации государственной информационной политики. По инициативе Губернато ра Ханты-Мансийского автономного округа А.В. Филипенко и при его постоянной поддержке в 1995 году были начаты работы по информатизации округа.

Большую роль в организационно-методическом обеспечении этого процесса сыграли рекомендации и материалы журнала Минсвязи России “Информационные технологии тер риториального управления”, который издает Всероссийский научно-исследовательский институтом проблем вычислительной техники и информатизации (ВНИИПВТИ). Анализ опыта субъектов РФ, собранный и обобщенный сотрудниками этого НИИ, позволил выбрать для реализации в округе подходящую, апробированную в Ярославской области, информацион ную систему.

«Информационные технологии территориального управления» 30/2001г.

- информатизацию экономической и финансово-кредитной деятельности Правитель ства автономного округа;

- информатизацию процессов управления по предотвращению и ликвидации чрез вычайных ситуаций;

- информатизацию деятельности органов региональной статистики для поддержки решений по управлению округом;

- информационную поддержку процессов управления имуществом;

- информационное обеспечение мониторинга общественного мнения;

- информатизацию внешнеэкономической деятельности Правительства округа;

- информатизацию представительных органов власти;

- информатизацию деятельности органов местного самоуправления;

- информационное взаимодействие с финансовыми, правоохранительными, нало говыми и другими структурами территориально-отраслевого подчинения.

Информатизация процессов эффективного природопользования и охраны окружаю щей среды ориентирована на создание единой геоинформационной технологии ведения ка дастра природных ресурсов и решения на базе полученной информации ряда прикладных задач.

Кроме того, отдельным направлением информатизации территории выделено разви тие региональной инфраструктуры информатизации – отрасли, производящей и потребляю щей информационные ресурсы управления.

К концу 1997 года были проведены работы по созданию баз данных, уточнению пока зателей, определению организаций, ответственных за предоставление информации;

разра ботаны Регламенты работы с подсистемами.

Концепцией информатизации автономного округа предусмотрено создание локальной вычислительной сети (ЛВС) на основе современных информационных технологий. В году Комитет по информационным ресурсам организовал подготовку конкурса проектов со здания ЛВС. В конкурсе приняли участие двадцать фирм, две из которых – ООО ИТЦ “Ками Север” и ЗАО “КРОК инкорпорейтед” - было решено допустить к участию на заключительном этапе конкурса. По результатам защиты эскизных проектов победителем конкурса была при знана фирма “Ками-Север”.

Центральным и наиболее важным элементом структуры нормативно-правовых и орга низационно-методических документов является Закон округа от 18.03.99г. №.18-оз «Об ин формационных ресурсах Ханты-Мансийского автономного округа». Законом создана право вая основа для развития информационных ресурсов и формирования единого информаци онного пространства на территории Ханты-Мансийского автономного округа, обеспечиваю щая потребности его социально-экономического развития. Закон был разработан и принят первым среди субъектов Российской Федерации и вызвал интерес у специалистов-разра ботчиков федерального законодательства и руководителей информационных служб субъек тов РФ.



Pages:     | 1 | 2 || 4 |
 





 
© 2013 www.libed.ru - «Бесплатная библиотека научно-практических конференций»

Материалы этого сайта размещены для ознакомления, все права принадлежат их авторам.
Если Вы не согласны с тем, что Ваш материал размещён на этом сайте, пожалуйста, напишите нам, мы в течении 1-2 рабочих дней удалим его.