Разработка предложений по усилению общественного и государственного контроля за деятельностью органов и должностных лиц местного самоуп

Максимум  независимости репозитория может  быть достигнут только при привлечении  частного бизнеса к исполнению обязанностей по раскрытию информации государства. Частный бизнес не может, конечно, считаться независимым от государственной власти, он может быть подвергнут административному давлению. Однако независимый частный репозиторий снижает вероятность добровольного сговора с раскрывающей данные учётной системой, так как он, во-первых, свободен от корпоративных интересов органов власти, и, во-вторых, привлечение частного бизнеса позволяет использовать конкуренцию для предотвращения злоупотреблений при предоставлении раскрываемых данных.

Привлечение частных компаний к исполнению обязанностей репозиториев государственной информации должно осуществляться на конкурсной основе в порядке, предусмотренном законодательством для закупки государством товаров и услуг.

Данные  учётной системы, направляемые в  репозиторий раскрываемой государственной информации, могут одновременно поступать иным лицам, заинтересованным в её получении непосредственно из учётной системы. Однако только одно лицо для каждой учётной системы может выполнять функции официального репозитория, подтверждая факт раскрытия при получении им раскрываемой информации. Использование раскрываемой учётной системой информации иными лицами возможно, однако следует учитывать, что только подтверждение её получения репозиторием может в ряде случаев служить подтверждением её должной юридической силы.

Учётная система  предоставляет поток раскрываемой электронной информации репозиторию  и иным заинтересованным лицам, однако она не обязана отвечать на запросы  по телекоммуникационным каналам с  просьбой предоставить подлежащую раскрытию  информацию (раскрытую ранее, или касающуюся только определённых лиц или событий). Требования безопасности информации могут, в зависимости от принятых стандартов защиты государственных ИКТ-систем, даже запрещать выполнение любых запросов от лиц, не имеющих на это специальных полномочий. Такой запрет, например, может служить эффективным средством защиты от атак, направленных на перегрузку запросами входных интерфейсов ИКТ-системы (DoS-атак).

Любые запросы  по телекоммуникационным каналам от неопределённого круга лиц, имеющего право на получение раскрываемой информации, должны направляться в репозиторий раскрываемой информации, и репозиторий не вправе отказать в её предоставлении, в соответствии с техническими спецификациями запросов к репозиторию.

Услуги  репозитория раскрываемой информации государства должны предоставляться бесплатно. Финансирование репозиториев в части раскрытия ими информации государства производится за счёт средств федерального бюджета.

Следует остановиться на функциях и месте в инфраструктуре раскрытия Интернет-представительств органов государственной власти и управления, а также Интернет-порталов, объединяющие группы Интернет-представительств органов власти. В качестве специализированных Интернет-сайтов представительства или порталы могут содержать раскрываемые данные в виде, пригодном как для информирования граждан, так и в юридически значимом виде, пригодном для использования для защиты прав и определения обязанностей граждан. Источником информационного наполнения представительств и порталов может быть как непосредственно поток раскрываемых данных учётной системы, так и данные, получаемые из репозитория раскрываемой информации.

Однако  совмещение функций репозитория  и представительства или портала  в рамках одной системы возможно только в случае выполнения следующих требований:

― организация, осуществляющая поддержку и эксплуатацию представительства или портала, удовлетворяет установленным законодательно требованиям к независимому репозиторию  раскрытия, и, в частности, не является организатором учёта, данные которого подлежат раскрытию;

― организация, осуществляющая поддержку и эксплуатацию представительства или портала, обеспечивает выполнение требований предоставлению данных через интерфейсы репозитория  раскрытия.

Для функционирования системы публичного раскрытия информации государства  необходимо выполнение ряда требований государственным органам — организаторами учёта, являющимися источниками  раскрываемой информации, а также  инфраструктурными организациями, входящими в систему раскрытия.

Требования к организаторам  учёта:

Публичное раскрытие информации государства  состоит в раскрытии данных тех  или иных систем государственного учёта. В связи с этим:

― Обязанность предоставлять тем  или иным способом данные государственного учёта должна быть установлена законодательно.

― Для каждой системы государственного учёта должен быть законодательно определён  состав учётных событий и выписок  из учётной системы, подлежащих публикации, раскрытию, иным способам и формам неограниченного или ограниченного распространения.

― Для каждой учётной системы  государственного учёта должны быть определёны правовые последствия предоставления её информации, включая последствия  раскрытия, возможность или невозможность  использования предоставленной  информации для ограничения прав и установления обязанностей определённых лиц.

― Данные системы государственного учёта считаются раскрытыми с  момента удостоверения электронным  нотариатом времени предъявления этих данных репозиторию раскрываемой государственной информации.

Требования к репозиториям, входящим в систему раскрытия информации государства

Репозитории, входящие в систему  раскрытия информации государства, являются одной из систем государственного учёта. Правовые последствия учёта  данных в репозитории (размещения данных для раскрытия) состоят в признании исполненным обязательств по раскрытию соответствующей учётной системы и в соответствующем исполнению этого обязательства изменении статуса раскрытой информации (придании официальности), если таковое предусмотрено законодательством. Как на учётные системы, на репозитории распространяются все требования, применяемые к государственному учёту, включая:

― транзакционность, журналирование, нотаризацию учётных событий, имеющих  внешнюю значимость;

― неуничтожение учётных данных, возможность ознакомления с историей изменения раскрываемых данных и восстановления состояния системы на прошедшую дату;

― обеспечение возможности проведения независимого аудита, судебной экспертизы, оперативно-розыскных действий и  иных форм проверки содержания и функционирования систем раскрытия информации;

В дополнение к применимым при любом  предоставлении информации государства  требованиям официальности предоставления информации, для репозиториев, обеспечивающих публичное раскрытие информации, устанавливаются специальные требования:

― предоставление возможности ознакомления со списком учётных систем, осуществляющих раскрытие через данный репозиторий  раскрытия информации (в соответствии с требованиями стандарта, определяющего  протокол раскрытия информации);

― соблюдение стандартов интерфейсов  доступа для авторизованных на проведение операций по раскрытию через этот репозиторий учётных систем (в  соответствии с требованиями стандарта, определяющего протокол раскрытия  информации);

― предоставление возможности получения раскрываемой информации из репозитория с ограничением выборки информации по учётной системе и по времени предоставления информации репозиторию (в соответствии с требованиями стандарта, определяющего протокол раскрытия информации);

― соблюдение стандартов интерфейсов  доступа через Интернет для любых  лиц, получающих раскрываемую информацию из репозитория (в соответствии с  требованиями стандарта, определяющего  протокол раскрытия информации);

― обеспечение доступности и  времени доступа для всех авторизованных на проведение операций по раскрытию через этот репозиторий учётных систем (в соответствии с требованиями стандарта доступности репозиториев государственной информации);

― обеспечение доступности и  времени доступа через Интернет для любых лиц, получающих информацию из репозитория (в соответствии с требованиями стандарта доступности репозиториев государственной информации);

― предоставление возможности получения  сведений об электронной нотаризации  фактов учёта раскрытых данных в  репозитории (в соответствии с требованиями стандарта электронной нотаризации);

― предоставление возможности получения  информации о метаданных, специфичных  для каждой раскрывающей информацию учётной системы (в соответствии с требованиями стандартов описания метаданных, входящими в профили стандартов системы стандартизации электронного государства);

― предоставление возможности получения  информации о структуре (формате) и  семантике раскрываемой информации, специфичной для каждой раскрывающей информацию учётной системы (в соответствии с требованиями стандартов описания структуры и семантики раскрываемой информации, входящими в профили стандартов системы стандартизации электронного государства).

― предоставление возможности получения  раскрытой информации (с ограничением выборки информации по учётной системе и по времени предоставления информации репозиторию) в форме, пригодной для просмотра стандартным Интернет-браузером (протокол предоставления документа по телекоммуникационным каналам и язык разметки документа определяются в соответствии с профилями стандартов системы стандартизации электронного государства, при этом возможности визуализации раскрытой информации могут быть ограничены для некоторых видов информации, не визуализируемой в соответствии с этими стандартами).

― предоставление возможности получения  информации (при её наличии) о ресурсах в Интернете, осуществляющих преобразование и обработку раскрываемых данных (например, преобразование в вид, пригодный  для отображения или использования  специальными приборами и оборудованием, таким, как мобильные телефоны или устройства GPS).

Требования к уровню защищённости репозитория, обеспечивающего публичное  раскрытие информации государства, должны соответствовать принятым в  государственных органах требованиям  к защищённости государственных систем ИКТ.

В связи с тем, что системы  репозитория содержат публичную  информацию, основные угрозы для них  относятся к следующим типам:

― угроза несанкционированного размещения в репозитории информации;

― угроза препятствования размещению в репозитории информации;

― угроза препятствования получению  информации из репозитория.

Угроза несанкционированного размещения информации является угрозой для  безопасности инфраструктуры доверия, обеспечивающей использование ЭЦП  в работе государственных органов. Угроза препятствования размещению в репозитории информации является угрозой для инфраструктуры обмена электронными сообщениями между ИКТ-системами, обеспечивающими государственное управление («электронной фельдпочте»). Обе эти угрозы не являются предметами рассмотрения Концепции.

Для противодействия угрозам блокирования работы репозитория или блокирования доставки от него информации по телекоммуникационным сетям общего пользования должны быть использованы меры следующих типов:

― Следование наилучшим отраслевым практикам защиты информационных Интернет-ресурсов (дублирование систем и каналов связи, распределение информации между несколькими центрами хранения данных, наличие альтернативных путей маршрутизации). Следует отметить, что технологическая база Интернета сама по себе является достаточно мощным инструментом защиты информационных ресурсов от полного блокирования доступа к ним.

― Поощрение зеркалирования информации на частных Интернет-ресурсах (поисковых  систем, специализированных информационных брокеров и т.п.). При этом необходимо принимать во внимание, что раскрытая электронная информация государства, при условии сохранения ЭЦП и штампов нотаризации, может быть использована гражданами независимо от источника её получения.

Важной компонентой политики защиты средств ИКТ, обеспечивающих раскрытие информации (как и все виды государственного учёта), должно стать раскрытие исходных кодов программных приложений, обеспечивающих работу репозиториев.

Создание описанной инфраструктуры раскрытия информации создаёт ряд ниш для применения усилий частных компаний, специализирующихся на обработке информации и предоставлении информационных услуг с добавлением стоимости.

Исходный поток раскрываемых данных учётной системы, или раскрытая  информация, предоставляемая репозиторием, могут обрабатываться частными компаниями с целью создания различных информационных продуктов. Для обеспечения возможности такой обработки инфраструктура раскрытия обеспечивает, наряду с раскрываемой информацией, возможность получения описаний синтаксиса и семантики предоставляемых данных, возможность получения и обработки метаданных, возможность использования различных преобразований информации для визуализации или обработки средствами ИКТ. Создаваемые информационные продукты с добавлением стоимости могут включать:

― создание копий раскрываемой информации в Интернете, в корпоративных  сетях или на съёмных носителях (при сохранении юридическая значимости информации, обеспечиваемой ЭЦП и  электронной нотаризацией);

― создание поисковых индексов и предоставление возможностей полнотекстового поиска в раскрываемой информации;

― поиск по метаданным или по специфическим  для отдельного вида учёта полям  раскрываемой информации;

― создание тематических информационных продуктов на основании раскрытых  данных, целевое извлечение данных (data mining);

― и многие другие.