Концепция информатизации органов государственной власти Томской области (стр. 4 )

Создаваемые органами исполнительной власти также должны обеспечивать удобный, недискриминирующий доступ к размещаемой на них информации. С этой целью органами, координирующими реализацию концепции, должны быть разработаны требования по доступности, включающие рекомендованную типовую структуру и дизайн сайтов органов исполнительной власти.

4.4.  Учет событий

Переход на оказание государственных услуг и осуществление государственных функций в электронной форме требует придания юридической достоверности данным, хранящимся в информационных системах органов власти. На уровне точечной автоматизации и отчасти на уровне учета и хранения эта задача может быть решена дублированием информации на бумаге с использованием традиционных средств обеспечения достоверности (подписи должностных лиц, нотариальное заверение). Однако такое решение не удовлетворяет общим целям и задачам информатизации и может рассматриваться только в качестве временной меры на переходный период.

Повышение уровня электронного развития обуславливает необходимость перехода на полностью электронные методы обеспечения достоверности и юридической значимости. С этой целью информационные системы, используемые в органах исполнительной власти для реализации госуслуг и функций, должны обеспечивать:

Полную, своевременную и корректную регистрацию всех событий, связанных с исполнением определенного административного регламента и влекущих за собой возникновение, изменение или прекращение прав и обязанностей любого из его участников (далее – «учетных событий»). Возможность определения точного и достоверного времени регистрации события в системе. Возможность восстановления достоверной последовательности всех учетных событий, зарегистрированных в системе. Возможность установления совокупности прав и обязанностей любого участника административного регламента на указанный момент времени.

Система, удовлетворяющая всем перечисленным требованиям, далее именуется учетной системой.

Однако в отношении ведомственных информационных систем практически невозможно обеспечить гарантии неизменности хранимых в них данных. В связи с этим необходимо создание в Томской области ряда не зависящих от заинтересованных лиц (участников административных регламентов) организационно-правовых и технологических механизмов – учетных институтов электронного государства:

Реестр учетных систем органов исполнительной власти Томской области. Необходим для предоставления гражданам, органам государственной власти и иным заинтересованным лицам информации о возможности использования тех или иных ведомственных систем для совершения юридически значимых действий, т. е. о наличии государственных гарантий достоверности и сохранности информации об учетных событиях, регистрация которых ведется в электронной форме. Реестр сам по себе должен удовлетворять требованиям учетности. Деятельность реестра регламентируется отдельными нормативно-правовыми актами Томской области. Удостоверяющий центр, осуществляющий выдачу персональных электронных цифровых подписей всем участниками административных регламентов, полностью или частично осуществляемых в электронной форме. Регулирование деятельности учетного центра осуществляется с учетом требований федерального закона об ЭЦП и иных нормативных актов, в т. ч. о лицензировании деятельности в данной области. Центр выдачи цифровых сертификатов для систем и программ, используемых для удостоверения электронных документов, учетных событий, транзакций, а также для криптографической защиты информации в рамках взаимодействий, осуществляемых без участия человека (автоматические запросы и т. п.) Технологическое обеспечение центра в целом аналогично удостоверяющему центру, однако действующее законодательство не предусматривает использования неперсонализированных ЭЦП, в связи с чем необходимо введение отдельного регулирования и регламентации работы центра на областном уровне. Центр удостоверения времени, обеспечивающий предоставление сервиса точного (опорного) времени для синхронизации часов всех учетных систем, а также формирование криптографически защищенной метки времени (штампа) для представляемых учетными системами электронных документов, фиксирующих совершение учетной операции. Представляемый документ должен содержать полную информацию обо всех изменениях в правах и обязанностях субъектов регистрируемой учетной операции. Документ со штампом времени сохраняется в учетной системе и является подтверждением достоверности и юридической значимости совершенной операции. Факт удостоверения документа журналируется центром и может быть использован для перекрестной проверки корректности данных в учетной системе. В целях сохранения конфиденциальности центр удостоверения времени не сохраняет копии удостоверяемых документов, используя для идентификации документа криптографических средства (хэширование). Электронный архив, обеспечивающий сохранение копии документов, фиксирующих регистрацию учетных событий, а также иных электронных документов в случаях, когда это предусмотрено соответствующими административными регламентами. Кроме того, в рамках создания электронного архива должны предусматриваться средства распределенного поиска и каталогизации информации учетных и иных систем «Электронная фельдпочта» – организационный и технический сервис, обеспечивающий возможность исполнения участниками административных регламентов своих обязанностей по своевременному представлению информации даже в том случае, если соответствующая учетная система не функционирует или необоснованно отказывает в приеме электронного документа. Данный сервис может быть реализован в рамках портала органов исполнительной власти Томской области в виде «сервера форм», обеспечивающего гражданам и организациям помощь в заполнении необходимых документов при обращении в органы власти, их автоматизированную проверку, выдачу «электронных расписок» в получении документа с использованием средств ЭЦП для удостоверения факта получения информации.

Кроме указанных институтов, нормативное регулирование электронного учета должно предусматривать следующие процедуры и механизмы:

Получение гражданами и иными участниками административных регламентов заверенных выписок об их правовом статусе из учетных систем и электронного архива на любой момент времени – как в бумажной, так и в электронной форме; Порядок проверки достоверности содержащихся в учетных системах сведений с использованием контрольных механизмов электронного архива и центра удостоверения времени – как по инициативе граждан в отношении их персональных данных, так и по инициативе уполномоченных контролирующих органов. Порядок предоставления выписок по законным требованиям судебных, следственных и иных уполномоченных органов; Порядок аудита учетных систем с точки зрения соответствия их функционирования административным регламентам в целом и требованиям по учетности в частности, в т. ч. по инициативе граждан или иных заинтересованных лиц.

В качестве временной меры до разворачивания необходимых технических средств и принятия необходимых нормативно-правовых актов часть функций по обеспечению учетности может быть возложена на аналогичные федеральные институты электронного государства, а также на международные удостоверяющие организации. Кроме того, федеральные или иные независимые от органов исполнительной власти Томской области институты обеспечения достоверности учетных данных должны использоваться для учетных систем области и органа, ответственного за реализацию требований по учетности. Порядок обеспечения учетности в этом случае определяется отдельно.

5.  Технологические принципы

5.1.  Архитектура информационных систем и приложений

Для успешного достижения поставленных целей органам исполнительной власти требуются способные к взаимодействию информационные и коммуникационные системы, которые прозрачно интегрируются друг с другом и обеспечивают хорошие возможности модернизации и развития, не создавая при этом зависимости от их поставщика (разработчика). В связи с этим концепция предусматривает ориентацию на открытые системы, т. е. системы, обладающие следующими основными свойствами:

Использованием только стандартных документированных интерфейсов; Модульность, возможность повторного использования компонентов системы; Гибкость (возможность простого приспособления систем к изменению реализуемых процессов и функций) Масштабируемость (возможность наращивания производительности, в т. ч. путем кластеризации и параллелизации без утраты цельности системы) Кроссплатформенность (возможность простого переноса системы на иные аппратные средства, операционные системы, базы данных)

При закупке информационных систем предпочтение должно отдаваться системам с открытым исходным кодом, как предоставляющим наилучшие возможности для независимой модернизации и развития. При заказной разработке систем для государственных нужд предоставление разработчиком исходного кода созданных им компонентов должно быть обязательным условием госконтракта.

Рекомендуемой архитектурой для государственных информационных систем являются архитектуры с тонким клиентом на основе веб-обозревателей (браузеров). Предпочтительным является использование архитектуры со средним слоем, обеспечивающей разделение хранилища данных, уровня прикладной логики и уровня взаимодействия (внешнего представления данных). Для «легких» решений (простых ведомственных сайтов, внутренних систем уровня «учет и хранение» и т. п.) в качестве решения на переходный период допускается использование архитектуры без среднего слоя.

Архитектура с толстым клиентом (специализированным приложением) допускается только при необходимости реализации сложных представлений данных на стороне пользователя. При взаимодействиях c гражданами и негосударственными органами использование толстого клиента допускается только в качестве дублирующего дополнения к основному пользовательскому веб-интерфейсу.

Требования к системам с распределенными архитектурами устанавливаются отдельно.

5.2.  Принципы информационного обмена

Основной задачей информатизации в области повышения эффективности информационного обмена является переход от обмена информацией в виде файлов т. н. «офисных форматах», ориентированных на представление документа в форме, имитирующей бумажный бланк, к использованию структурированных документов с использованием унифицированной семантической разметки на базе языка XML. Целями этого перехода являеются обеспечение возможности: