Временная комиссия Совета Федерации ФС РФ по развитию...

Временная комиссия Совета Федерации ФС РФ по развитию информационного общества

итоги работы в 2013 году

защита персональных данных

эффективное использование радиочастот

популяризация родительского контроля

борьба с SMS-спамом

Более 200 экспертов

5 782 сообщений в СМИ

38 220 сообщений в блогах

Доработка полИтИк конфИДенцИальноСтИ И СервИСов в СоответСтвИИ С законаМИ роССИИ

4 законопроекта

направленИя нашей работы

+ концепция стратегии кибербезопасности рф

> 2 400 госзаказов проверено

Содержание

I. Комиссия по развитию информационного общества: предыстория, миссия, формат работы 4 II. Члены и эксперты Комиссии 5

Экспертная группа в области электронного правительства и информатизации 6

Экспертная группа в области кибербезопасности 10

Экспертная группа в области защиты персональных данных 12

Экспертная группа в области информатизации здравоохранения 14

Экспертная группа в области информатизации образования 15

III. Заседания Комиссии 2013: тематика и решения 16

IV. Основные законодательные инициативы Комиссии 19

V. Концепция стратегии кибербезопасности России 21

VI. Работа с транснациональными интернет-корпорациями 22

VII. Проект «Государственные закупки» 24

VIII. Контент-фильтрация доступа в интернет в школах 26

IX. Информатизация здравоохранения 27

X. Освещение работы Комиссии в прессе и блогах 29

8 главных сюжетов о работе Комиссии в прессе 29

8 главных сюжетов о работе Комиссии в блогосфере 29

Команда 34

1 2 3 4

Спам

Кибербезопас-ность

Защита персональных

данных

MNP

Информатиза-ция здравоох-

ранения

Почтовая связь

Цифровое неравенство

ГИС ЖКХ

COPM

Электронное правительство

Родительский контроль

Соблюдение законов интер-нет-корпора-

циями

4 Временная комиссия Совета Федерации ФС РФ по развитию информационного общества Итоги работы в 2013 году 5

Разработку при участии экспертов из сфер государственного управления, бизнеса и НКО проектов федеральных законов и предложений по совершенствованию нормативного регулирования в области информатизации, информационных систем, технологий и средств их обеспечения

Сбор, анализ и обобщение информации о текущем состоянии, проблемах, приоритетных и перспективных направлениях развития информационных технологий

Комиссия по развитию информационного общества под председательством члена Со-вета Федерации Руслана Гаттарова начала работу в 2011 году при Совете Законодате-лей Федерального Собрания Российской Федерации. После реформирования орга-на Комиссия была воссоздана постановле-нием Совета Федерации от 19 декабря 2012 г. №400-СФ как Временная комиссия Совета Федерации по развитию информационного общества и в настоящий момент продолжа-ет функционировать под этим названием.

Комиссия работает как площадка, на кото-рой представители региональных органов власти, органов местного самоуправления, бизнеса и НКО могут открыто обсуждать с федеральными ведомствами актуальные во-просы взаимодействия в рамках информа-тизации предоставления государственных услуг, развития электронного правитель-ства, нормативно-правового регулирования сферы информационных технологий, фор-мулировать проблемы и получать гарантиро-ванную и адекватную обратную связь.

II. Члены и эксперты Комиссии

Ядром процесса подготовки предложений по нормативному регулированию проблем-ных областей являются экспертные мнения. Для всесторонней оценки выдвигаемых идей и последствий их внедрения на засе-даниях Комиссии присутствуют:

• представители законодательной власти;• представители исполнительной власти;• представители бизнеса и гражданского

общества, которые ведут деятельность в рамках заданного регулирования.

В результате прений разрабатываемые предложения становятся консенсусными, балансируются и готовятся к встраиванию в правовую систему.

В соответствии с основными направления-ми деятельности Комиссии в 2012-2013 гг. при ней сформировалось несколько экс-пертных групп.

Члены Комиссии

I. Комиссия по развитию информационного общества: предыстория, миссия, формат работы

Формат работы Комиссии включает в себя:

ГАТТАРОВРуслан Усманович

АТАНОВЕгор Васильевич

БОКОВАЛюдмила Николаевна

БОРИСОВАлександр

Александрович

ВАЙНБЕРГАлександр

Владеленович

ДОБРЫНИНКонстантин Эдуардович

ПОЖИТКОВНиколай Федорович

Проведение мониторинга состояния законода-тельства Российской Федерации и связан-ной правопримени-тельной практики в сфере информатиза-ции, информацион-ных систем, техно-логий и средств их обеспечения


Экспертная группа в области электронного правительства и информатизации

АЙГИСТОВАлександр Анатольевич

Руководитель Российского агентства развития

информационного общества

АЛЁХИНАлексей Владимирович

Директор ГКУ «УМФЦ» Ростовской области

БАЧИЛОИллария Лаврентьевна

Заведующая сектором информационного права

Института государства и права РАН

БОГДАЛОВАМайя КамильевнаПервый заместитель

директора МФЦ Воронежской области

ВАЖНОВАлексей ЮрьевичЗаместитель министра

промышленности и информационных технологий

Тверской области

ВЕРХОВЦЕВАнтон Юрьевич

Руководитель департамента связи и массовых

коммуникаций Воронежской области

ГРИДНЕВВиктор Вячеславович

Руководитель центра компе-тенций «Информационные технологии в госсекторе»

компании ГК «АйТи»

ГРОМОВИван АлександровичПредседатель Комитета по информатизации и связи Администрации Санкт-

Петербурга

ГУРТОВДмитрий ВалериевичИсполнительный директор

ОАО «Ростелеком»

ДУХАНИНАлександр Анатольевич

Директор Многофункционального центра Томской области

ЗЕЙТЕНИДИНаталья Юрьевна

Коммерческий директор ООО «Бюджетные

и финансовые технологии»

ЗУБОВИгорь Анатольевич

Эксперт по почтовой логистике

ИВАНОВАлександр

ВячеславовичПрезидент Национальной

ассоциации дистанционной торговли

ИВАНОВПетр ФедоровичСоветник директора

Санкт-Петербургского информационно-

аналитического центра

КАЗАРИНСтанислав ВалерьевичЗаместитель председателя Правительства Самарской

области

КАЛУГИНДенис Юрьевич

Генеральный директор ООО «Опытное Креативное Бюро»

КУЛАХМЕТОВА МарияВасильевнаРуководитель отдела

по работе с государственными органами

ООО «Майкрософт Рус»

КУПЦОВСергей МихайловичГенеральный директор

ООО «Ринтех»

ЛЫСЕНКОЭдуард АнатольевичДиректор департамента

информатизации и связи Ярославской области

МАМОНОВАлексей Владимирович

Коммерческий директор ООО «Ринтех»

МУХТАСАРОВРамиль Фаритович

Начальник отдела инновационной инфраструктуры

Правительства Москвы

ОПЕНЫШЕВАСветлана Владимировна

Заместитель Председателя Правительства Ульяновской

области

ОРЛОВАЛюбовь Юрьевна

Президент Российской ассоциации свободного

программного обеспечения

ПАРШИНАТатьяна Анатольевна

Начальник отдела реализации прикладных программ

управления информатизации Липецкой области


РОДИНАнатолий Евгеньевич

Президент Ассоциации негосударственных

операторов почтовой связи

РОМАНОВАлексей Евгеньевич

Директор ГАУ «Госинформ» Республики Мордовия

САМОЙЛОВАНаталья Ивановна

Начальник информационно-аналитического управления

правительства ЕАО

СОКОЛОВАлексей СерафимовичЗам. руководителя Департа-

мента информационных технологий и связи

Воронежской области

СТЕШИНАлександр Андреевич

Заместитель Министра информационных технологий

Нижегородской области

СЫЧЕВЕвгений СергеевичДиректор центра продаж

ГК «АйТи»

ТАРАСОВДмитрий АлексеевичМинистр здравоохранения

Челябинской области

ТУРОВАлексей ВалентиновичМинистр информатизации и связи Красноярского края

УСЫНИНИгорьВикторович

Заместитель главы Республики Карелия

ФЕДОРЕЦАндрей Олегович

Генеральный директор ООО «АйДиСистемс»

ЧУЧЕЛОВАндрей

АнатольевичГенеральный директор

ООО «БСС Инжиниринг»

ШОБАНОВДмитрий Николаевич

Генеральный директор ПКД «Центр разработки»

Экспертная группа в области электронного правительства и информатизации

ЩЕПИНОВВадим Александрович

Вице-президент ОАО «Универсальная электронная карта»

ЮРКЕВИЧСергей Александрович

Руководитель Института электронного государства

ЯМАЛОВИльдар Уралович

Руководитель Агентства по информационным технологиям

Республики Башкортостан

ЯЦЕНКОМихаил Валерьевич

Исполнительный директор Национальной ассоциации

дистанционной торговли


Экспертная группа в области кибербезопасности

БУХШТАБИгорь АдольфовичГенеральный директор

ООО «Линукс-Союз»

ВАСИЛЕНКО Евгения МихайловнаИсполнительный директор

АРПП «Отечественный софт»

ВОРОБЬЕВАндрей Александрович

Директор по связям с общественностью и GRЗАО

«Ru-Center»

ЕЛИСЕЕВИгорь Юрьевич

Руководитель проектов Академии информационных

систем

КАСПЕРСКАЯНаталья ИвановнаГенеральный директор

ЗАО «InfoWatch»

КОЛЕСНИКОВАндрей Вячеславович

Директор Координационного центра национального домена сети Интернет

КОМИССАРОВДмитрий Владимирович

Генеральный директор ООО «ПингВин Софтвер»

КРУГЛЯКОВРоман Александрович

Генеральный директор ОАО «Армада»

ЛЕВОВАИрина Юрьевна

Руководитель отдела стратегических разработок

РАЭК

ЛУКАЦКИЙАлексей Викторович

Менеджер по развитию бизнеса «Cisco»

ПРОЗОРОВАндрей Алексеевич

Ведущий эксперт по информационной

безопасности ЗАО «InfoWatch»

ПРОКУДИНАркадий Владимирович

Заместитель руководителя отдела информационной безопасности ГК «АйТи»

ХАЙРЕТДИНОВРустем Нилович

Исполнительный директор «AppercutSecurity»

ХРАМЦОВПавел БрониславовичЗаместитель генерального

директора ЗАО «Ru-Center»

ШУБИНСКИЙМаксим Юрьевич

Директор Информационно-методического центра

Петроградского района Санкт-Петербурга

ЯКУШЕВМихаил Владимирович

Председатель Совета «ПИР-Центр»


Экспертная группа в области защиты персональных данных

АСМОЛОВСКИЙ Александр

ВладимировичВедущий менеджер по

управлению рисками ОАО «ВымпелКом»

БЕЛОВАНадежда Юрьевна

Директор юридического департамента ООО «Интернет Решения» («OZON Россия»)

БРАУДЕ-ЗОЛОТАРЕВ Михаил Юрьевич

Директор Центра ИТ-исследований и

экспертизы РАНХиГС

ВОЙНИКАНИСЕлена Анатольевна

Руководитель направления Департамента по

взаимодействию с органами власти ОАО «Ростелеком»

ГАНИНАнатолий Андреевич

Заместитель директора Российского агентства

развития информационного общества

ГОЛОВАНОВАЕлена НиколаевнаГенеральный директор

ООО «ИнфоТехноПроект»

ДАВЫДОВАСветлана

АлександровнаРуководитель группы

правового управления ЗАО «Интерфакс»

ДОННИКОВЮрий Евгеньевич

Руководитель юридической службы ООО «HeadHunter»

ЕМЕЛЬЯННИКОВМихаил ЮрьевичУправляющий партнер

Консалтингового агентства «Емельянников, Попова и

партнеры»

ЖУНИЧМарина Алексеевна

Директор по взаимодействую с государственными органами

ООО «Гугл»

ЗИНИНАУльяна Викторовна

Менеджер по связям с государственными организациями ООО «Майкрософт Рус»

КОВАЛЕНКООксана Дмитриевна

Директор Службы по мониторингу законодательства

и стратегическим проектам ЗАО «Интерфакс»

ЛАГАЕВАВалентина Петровна Заместитель начальника правового департамента

ОАО «Ростелеком»

НИКИТИНА-АТИЛЛАЮлия Владимировна

Директор по продажам ЗАО «РОСА»

ПЛУГОТАРЕНКО Сергей Александрович

Директор Российской ассоциации электронных

коммуникаций

СЕЛИВАНОВАВалерия Александровна

Директор юридического департамента

ООО «FastLaneVentures»

СТЕПАНОВ-ЕГИЯНЦВладимир Георгиевич

Заместитель декана юридического факультета МГУ им. М.В. Ломоносова

СУНДЕЕВПавел ВикторовичСоветник ОАО «МТС»

СЫЧЕВАртём Михайлович

Заместитель начальника ГУБЗИ «Банк России»

ЧЕРНЫШЕВАИнга Валерьевна

Редактор журнала «Персональные данные»

ШУКЛИНГлеб Николаевич

Заместитель руководителя отдела стратегических

разработок РАЭК

ЯРНЫХАндрей Юрьевич

Руководитель стратегических проектов ЗАО «Лаборатория

Касперского»


Экспертная группа в области информатизации здравоохранения

АНТОНОВАлександр Викторович

Начальник управления информатизации Пензенской

области

АШЕНБРЕННЕРИнна Викторовна

Заместитель генерального директора ГК «Корус

Консалтинг»

ГУСЕВАлександр

ВладимировичЗаместитель директора по развитию ООО «К-МИС»

ЗИНГЕРМАНБорис Валентинович

Заведующий отделом компьютеризации

Гематологического научного центра

ЛЯЩЕНКОРоман Васильевич

Главный врач ГБУЗ «Станция скорой помощи» г. Волгограда

ПАВЛЮКАлексей Владимирович

Руководитель отдела информационной

безопасности ФНКЦ ДГОИ им. Дм. Рогачева

СУНГАТОВРустам Шамильевич

Генеральный директор ООО «КИР»

ЭЛЬЯНОВМихаил Михайлович

Президент Ассоциации развития медицинских

информационных технологий

Экспертная группа в области информатизации образования

АБРАМОВСергей АлексеевичРуководитель проекта

«Сетевичок.рф»

АКОПОВРубен ЭрнестовичГенеральный директор

ООО «Орфограф»

ЕЗДОВАлександр Анатольевич

Директор Центра образования «Технологии

обучения»

КАРЯКИНАКсения Александровна

Заместитель директора по взаимодействию с органами

государственной власти ООО «Гугл»

КУШНИРМихаил ЭдуардовичСоветник председателя

правления некоммерческого партнерства «Лига

Образования»

ПАНИНВиктор Викторович

Председатель обществен-ной организации «Общество защиты прав потребителей

образовательных услуг»

СОЛДАТОВАГалина ВладимировнаДиректор Фонда развития

Интернет

ТОНКИХИван МихайловичУправляющий партнер ООО «Инсайд Системс»

ЧУГУНОВАндрей ВладимировичДиректор Центра технологий электронного правительства

НИУ ИТМО


III. Заседания Комиссии 2013: тематика и решения

В 2013 г. состоялось 18 заседаний Комиссии, не считая многочисленных собраний ра-бочих групп по узким вопросам. Внимание Комиссии было сосредоточено на следую-щей проблематике: развитие электронного правительства и системы межведомствен-ного электронного взаимодействия; много-функциональные центры предоставления госуслуг; защита персональных данных; ки-бербезопасность; информатизация здраво-охранения; мобильный спам; контент-филь-трация интернета в школах; родительский контроль; информационная безопасность Олимпиады 2014; цифровое неравенство; нововведения в системе СОРМ; переход на использование сетей LTE; услуги почтовой связи; информатизация ЖКХ и пр.

ИнтеРнет И детИ

Годовую работу открыло январское за-седание, посвящённое вопросу контроля использования сети Интернет в общеоб-разовательных учреждениях. Темой стала контент-фильтрация интернета в школах. По результатам обсуждения Минобрнауки России было рекомендовано приступить к разворачиванию Единой системы монито-

ринга использования сети Интернет в об-щеобразовательных школах, разработать и направить в регионы рекомендации по под-ключению образовательных учреждений к сети Интернет, включающие в себя актуаль-ные требования к системам фильтрации.

Позднее, в мае, к этим рекомендациям до-бавилось предложение о разработке обра-зовательного стандарта для младших клас-сов по основам безопасного поведения в сети Интернет.

В августе состоялось обсуждение популя-ризации систем родительского контроля. В результате было разработано Соглашение о добровольном информировании абонен-тов о системах родительского контроля, к которому на сегодняшний день может при-соединиться любая компания, преследую-щая цель защиты детей от угроз в инфор-мационном пространстве. Добровольное соглашение уже было подписано самыми крупными операторами связи России, ря-дом интернет-провайдеров и производите-лями программных продуктов.

В октябре на заседание Комиссии уже был вынесен проект методических рекоменда-ций по работе системы контент-фильтрации в образовательных учреждениях.

По результатам годовой работы при взаимо-действии с Минобрнауки России и Минком-связью России удалось достичь ряда дого-ворённостей, в соответствии с которыми в следующем году должна заработать единая система мониторинга.

ГоСуСлуГИ В ЭлеКтРонном ВИде

Работа по проблематике предоставления государственных услуг в электронном виде в 2013 году началась январским обсужде-

нием критериев системы общественного мониторинга работы электронного пра-вительства. На основании разработанных критериев впоследствии был запущен со-ответствующий интернет-портал.

В феврале совместно с Институтом элек-тронного государства была организована конференция «МФЦ будущего. Актуальные вопросы и решения». По её результатам для федеральных ведомств были подготовлены рекомендации по развитию многофункцио-нальных центров. Одна из рекомендаций — предоставление субсидий регионам на ока-зание федеральных услуг в МФЦ — осенью нашла своё отражение в решениях Прави-тельства РФ.

В апреле на выездном заседании в Нижнем Новгороде Комиссия обсудила текущее со-стояние и перспективы развития электрон-ного правительства и системы межведом-ственного электронного взаимодействия.

В июне в рамках форума «Почтовая тройка 2013» эксперты Комиссии обсудили вопро-сы оптимизации создания МФЦ в небольших населенных пунктах, необходимости распре-деления полномочий субъектов РФ, органов МСУ, МФЦ и привлекаемых организаций при предоставлении госуслуг, общей схемы вза-имодействия субъектов отрасли и пр.

В сентябре Комиссия продолжила обсужде-ние хода перевода государственных услуг в электронный вид и работоспособности сервисов электронного правительства. По результатам заседания было предложено вынести на рассмотрение профильной Пра-вительственной комиссии вопрос о работо-способности сервисов Росреестра в СМЭВ.

По этому поводу сейчас достигнут ряд про-токольных договоренностей между Советом Федерации, Минкомсвязью России и Ро-

среестром, который позволит снять в 2014 году основные проблемы, связанные с эти-ми сервисами.

ПеРСональные данные И КИБеРБеЗоПаСноСть

Одной из стержневых тем Комиссии явля-ется проблематика защиты персональных данных. Экспертами Комиссии был подго-товлен проект Федерального закона, ко-торый вносит в ФЗ-152 «О персональных данных» поправки и приводит его в соот-ветствие с требованиями времени. В октя-бре по данной инициативе были органи-зованы парламентские слушания, которые вела Председатель Совета Федерации В. И. Матвиенко. По результатам слушаний было решено внести законопроект в Го-сударственную Думу с учётом озвученных предложений и замечаний.

В конце ноября на парламентских слуша-ниях был представлен проект Концепции стратегии кибербезопасности РФ, разрабо-танный экспертами Комиссии. В результате слушаний было принято решение иниции-ровать открытое обсуждение проекта Кон-цепции в сети Интернет и после вынести на


рассмотрение Председателя Совета Феде-рации вопрос о направлении документа в Совет Безопасности РФ.

ИнФоРматИЗаЦИя ЗдРаВооХРаненИя

Уделяя в 2013 г. больше внимания отрас-левой информатизации, Комиссия сосре-доточилась на сфере здравоохранения. На площадке Комиссии был подготовлен План приоритетных действий по информатиза-ции здравоохранения в РФ, который после обсуждения на форуме «MedSoft-2013» был направлен в Минздрав России.

Комиссия в течение года уделяла присталь-ное внимание ряду государственных заказов Минздрава России в сфере ИКТ, таких как аукцион на аренду мощностей федераль-ного центра обработки данных за 1,89 млрд руб., аукцион на создание программного ре-шения диспетчеризации скорой помощи за 930 млн руб. и др. В результате серьезного общественного резонанса итоговая стои-мость контрактов упала в несколько раз по

сравнению с первоначальной стоимостью, что сэкономило бюджетные деньги.

дРуГИе темы

Также в течение года проводились заседания по проблематике ликвидации цифрового не-равенства в России, созданию государствен-ной информационной системы жилищно-ком-мунального хозяйства (ГИС ЖКХ), переходу на использование сетей LTE операторами сото-вой связи и повышению качества услуг почто-вой связи на территории РФ.

По результатам заседаний были сформу-лированы рекомендации, которые были направлены в адрес соответствующих ве-домств. По проблеме разграничения ра-диочастотного спектра, необходимого при переходе на использование сетей LTE, был подготовлен законопроект, позже внесён-ный в Государственную Думу.

Особенное внимание Комиссии привлекла проблематика спама. Работа в этом направ-лении началась с проблемы спама в мо-бильных телефонах. По результатам серии обсуждений был разработан законопроект по ограничению нежелательного SMS-спа-ма, раздражающего абонентов.

В июле на площадке Комиссии рассматри-вался вопрос информационной безопасно-сти Зимних Олимпийских игр в Сочи 2014 г.

Отдельно Комиссия собиралась, чтобы обсу-дить проект Приказа ФСБ России о мерах по защите персональных данных при исполь-зовании криптографии. Экспертами были высказаны опасения по поводу сложности технической реализации предлагаемых тре-бований и сопряжённых с этим значительных финансовых затрат. По результатам заседа-ния был сформулирован пакет рекомендаций.

IV. основные законодательные инициативы Комиссии

В 2013 году в Государственную Думу внесе-но 4 проекта федеральных законов, разра-ботанных на площадке Комиссии.

❶ 231833-6 «О внесении изменений в статью 14 Федерального закона «О за-щите детей от информации, причиняю-щей вред их здоровью и развитию» (об обязанности операторов связи, ока-зывающих услуги по предоставлению доступа к информационно-коммуни-кационной сети «Интернет», по ин-формированию о доступности систем родительского контроля)».

Цель: законопроект призван способство-вать укреплению роли семьи в области дет-ской безопасности в интернете. Он обязыва-ет операторов связи и других лиц, которые предоставляют доступ в интернет, информи-ровать своих абонентов о программах и ин-струментах «родительского контроля». Эти решения дают взрослым возможность за-щищать детей от нежелательного контента и вводить ограничения на нежелательную деятельность в сети — например, заблоки-

ровав доступ к сайту секты. Подобные ре-шения доступны в широком ассортименте, но практически не используются, поскольку о них знают не более 5% взрослых.

❷ 386184-6 «О внесении изменений в Федеральный закон «О связи» (в ча-сти установления возможности много-субъектного использования радиоча-стотного спектра)».

Цель: данный законопроект дает операто-ром связи возможности для полноценного совместного использования радиочастот-ного спектра, объединения и временного использования полос радиочастот в целях улучшения качества предоставляемых ус-луг. Благодаря этому создается основа для ускоренного развития сервисов связи, та-ких как мобильный интернет 4-го поколе-ния по технологии LTE, а также увеличива-ется «запас прочности» сетей мобильной связи, что позволит, к примеру, снизить риски переходного периода от внедрения услуги сохранения номера при смене опе-ратора.

III. Заседания Комиссии 2013: тематика и решения


❸ 410633-6 «О внесении изменений в Федеральный закон «О связи» (в ча-сти борьбы с неавторизованными SMS-рассылками)».

Цель: законопроект дает операторам связи полномочия блокировать спам-рассылки в формате SMS-сообщений, выделяет в ка-честве правомерных только те рассылки, на получение которых абонент давал согласие, а также создает для абонентов механизм обрат-ной связи: гражданин, получивший спам по SMS, сможет обратиться к оператору и забло-кировать доставку сообщений с этого номера. Законопроект призван стать эффективным инструментом по контролю за SMS-спамом, от которого сегодня страдают 76% россиян.

❹ 416052-6 «о внесении изменений в Федеральный закон «о персональ-ных данных» и статью 28.3 Кодекса Российской Федерации об админи-стративных правонарушениях».

Цель: наиболее объемный на текущий мо-мент законопроект, разработанный на площадке Комиссии, вносит более 15 из-менений в правила регулирования сферы персональных данных.

Среди них следует выделить несколько ключевых:• операторы получают возможность вы-

брать соответствующую профилю их де-ятельности модель угроз для безопасно-сти персональных данных и согласовать ее с правоохранительными органами, пока единые модели угроз не будут утверждены ответственными органами власти;

• либерализируются отношения по поводу персональных данных: операторы дан-ных получают больше свободы в выборе методов защиты, но при этом усиливает-ся и надзор за операторами;

• вводится обязанность компаниям, допу-стившим утечку персональных данных, сообщать об этом в уполномоченный госорган (сегодня такие компании, как правило, умалчивают о подобных инци-дентах, чтобы не нести финансовой и ре-путационной ответственности);

• Роскомнадзору предоставляется право заводить протоколы об административ-ных правонарушениях по фактам утечек без передачи материалов дела в проку-ратуру, что позволит быстрее начинать расследования подобных инцидентов и повысить их раскрываемость;

• вводится понятие обработчика персо-нальных данных, который станет дей-ствовать по поручению основного опе-ратора данных и сможет не запрашивать дополнительных согласий граждан на обработку этих данных. Подобные меры позволят легализовать сложившуюся практику и значительно сократить из-держки;

• упрощаются условия трансграничной пе-редачи данных при условии, что заклю-ченный с зарубежной компанией дого-вор на обработку персональных данных обеспечивает адекватный российскому уровень их безопасности. Это будет спо-собствовать развитию российских «об-лачных сервисов»;

• закладывается потенциал для внесе-ния поправок в КоАП, которые позво-лят поднять штрафы за факты утечек с нынешних нескольких тысяч рублей до адекватного наносимому ущербу уровня. Нынешняя же система низких штрафов побуждает компании прене-брегать модернизацией систем безо-пасности;

• добавляется возможность получать со-гласие гражданина на обработку его персональных данных дистанционно, а не только через подписание заявления с личным присутствием.

V. Концепция стратегии кибербезопасности России

Формат: Концепция представляет собой документ, которой обосновывает необходи-мость разработки Стратегии кибербезопас-ности России, постулирует ее цель, задачи, систему приоритетов, принципов и мер вну-тренней и внешней политики, а также опи-сывает ее место в структуре действующего законодательства.

Цель: Стратегия будет призвана:

• устранить имеющиеся пробелы в норма-тивном обеспечении кибербезопасности Российской Федерации;

• создать основания для включения в про-цесс обеспечения кибербезопасности Российской Федерации в качестве дей-ствующих лиц наравне с государствен-ными органами структуры гражданского общества и бизнес-организации;

• систематизировать действия всех заин-тересованных сторон в целях повышения уровня кибербезопасности Российской Федерации;

• сформулировать модель угроз кибербез-опасности Российской Федерации, а так-же направления и меры для противосто-яния им.

Для решения поставленных задач документ предлагает сконцентрировать усилия в сле-дующих направлениях:

• развитие и обновление, в соответствии с требованиями времени, механизмов повышения надежности критической ин-формационной инфраструктуры;

• развитие национальной системы защиты от кибератак и предупреждения киберугроз, поощрение создания и развития частных защитных систем в данной области;

• разработка механизмов партнерства го-сударства, бизнеса и гражданского об-щества в сфере кибербезопасности;

• развитие цифровой грамотности граждан и культуры безопасного поведения в ки-берпространстве;

• наращивание международного сотруд-ничества в целях выработки и развития договоренностей и механизмов для по-вышения глобального уровня кибербез-опасности.

Статус: Концепция прошла Парламентские слушания в Совете Федерации. В янва-ре 2014 года, после учета высказанных на слушаниях предложений и замечаний, до-кумент был размещен для общественного обсуждения на сайте Верхней палаты. По завершении этапа краудсорсинга документ будет предложен Председателю Совета Фе-дерации В. И. Матвиенко как члену Совета Безопасности для внесения документа на рассмотрение.

IV. основные законодательные инициативы Комиссии


VI. Работа с транснациональными интернет-корпорациями

Причины: работу по совершенствованию нормативного регулирования защиты пер-сональных данных россиян Комиссия на-чала в январе 2013 года. Первоначально внимание преимущественно уделялось национальному аспекту вопроса, а именно борьбе с утечками данных и обновлению действующего законодательства. Однако документы Эдварда Сноудена, опублико-ванные в июне того же года, показали, что не менее серьезной проблемой является защита личной информации россиян вне юрисдикции РФ, где третьи лица получа-ли доступ к базам такой информации не-легальным путем. Данная ситуация стала возможна в силу того, что крупнейшими

мировыми операторами персональных данных стали сегодня транснациональ-ные интернет-компании, такие как Google, Microsoft, Facebook, Twitter и др., которые зарегистрированы в США и потому нахо-дятся в американской юрисдикции и «сфе-ре доступности».

На площадке Комиссии в Совете Федера-ции был проведен ряд встреч с вице-пре-зидентами компаний Google и Facebook, а также телеконференция с вице-президен-том компании Twitter. В ходе этих меропри-ятий обсуждался широкий спектр вопросов: от соответствия информации Сноудена о со-трудничестве корпораций с АНБ и ЦРУ США до конкретных механизмов защиты персо-нальных данных и возможности открытия в России представительств.

Был проведен анализ «Политики конфи-денциальности», в которой устанавли-ваются взаимные права и обязанности корпорации и граждан России в сфере персональных данных. В результате были сформулированы предложения по совер-шенствованию политики конфиденциаль-ности в целях предотвращения неограни-ченной передачи персональных данных третьим лицам.

Результаты: все, с кем налажен контакт, признали обоснованность претензий и вы-разили готовность совершенствовать под-ходы к защите персональных данных. Google уже изменили русскоязычную вер-сию «Политики конфиденциальности» для России в соответствии с предложениями. Facebook взял на себя обязательство до конца февраля 2014 направить в Москву ко-манду юристов, чтобы также начать процесс изменения «ПК». Twitter изучает содержа-ние претензий и формулирует встречные предложения.

Среди других изменений, которые интернет-корпорации инициировали, следует отметить следующие:

• Google внесет изменения в работу функции автоподстановки слов при поиске, которая сейчас выдает пользователю нецензурные и запрещенные в соответствии с законодательством варианты поисковых запросов;

• Google устранит недокументированную возможность своего сервиса Google.Переводчик работать в качестве прокси-сервера (сейчас с его помощью можно заходить на сайты, доступ к которым запрещен на территории России);

• Microsoft и Google заявили о намерении наращивать темпы сертификации продуктов и сервисов в ФСБ и ФСТЭК.

• Facebook рассматривает на высшем уровне вопрос об открытии официального представительства на территории России;

• Twitter начал перевод «Политики конфиденциальности» на русский язык. Это позволит русскоязычным пользователям лучше понимать, какие права и обязанности возникают между ним и корпорацией при пользовании сервисом.


VII. Проект «Государственные закупки»

КонЦеПЦИя ПРоеКта

Цель проекта — создание системы публич-ного мониторинга размещения государ-ственных заказов в сфере информацион-ных технологий.

логика работы

Производится сбор данных о государствен-ных заказах с возможными нарушениями законодательства. Отбор производится сна-чала в автоматическом режиме, затем — с привлечением аналитиков. Результатом становится список государственных зака-зов, размещённых с возможным нарушени-ем действующего законодательства. Далее по наиболее сомнительным из них направ-ляются запросы в ведомства, разместив-шие заказ, готовятся релизы для СМИ.

Параметры определения возможных нарушений

Отбор государственных заказов происходит на предмет:

• самых дорогих закупок;• аффилированности заказчика и испол-

нителя;• закупок «предметов роскоши» (напри-

мер, дорогие планшеты для чиновников и т.д.);

• аффилированности заказчика и испол-нителя;

• определения «технических» участников размещения;

• закупок, в которых выиграл участник с максимальной ценой предложения;

• резонансных закупок, получивших ос-вещение в СМИ, экспертном сообществе и социальных сетях.

В будущем планируется расширять и дора-батывать указанный список параметров.

текущие результаты

За период с 30 сентября 2013 года по 31 де-кабря 2013 года в отчетах, сформированных по результатам мониторинга официального сайта госзакупок Российской Федерации, была представлена информация о 2436 го-сударственных заказах. Из данного мас-сива было отобрано 412 конкурсов (16,91% от общего числа конкурсов) для детальной проверки конкурсной документации. В ре-зультате были подготовлены материалы с обоснованием претензий по 14 государ-ственным заказам.

ПРИмеРы ГоСЗаКаЗоВ, По КотоРым БылИ наПРаВлены ЗаПРоСы

1. Поставка оборудования для зала ВКС Главного управления министерства внутренних дел Российской Федерации по Краснодарскому краю

Заказчик: Центр хозяйственного и сер-висного обеспечения Главного управления МВД Российской Федерации по Краснодар-скому краю.

начальная цена контракта: 27 млн 264 ты-сячи 999 рублей 99 копеек.

При опубликовании конкурсной документа-ции были допущены ошибки, которые могли привести к неэффективному расходованию денежных средств. В частности, стоимость оборудования, необходимого для кабинета руководителя, была существенно завыше-на. В тоже время стоимость оборудования, необходимого для поставки в другие поме-щения, представлялась недостаточной.

По официальному запросу ошибка устра-нена.

2. Поставка оборудования и запасных частей для нужд Федерального казначейства

Заказчик: Федеральное казначейство.

начальная цена контракта: 52 млн рублей.

Было установлено, что расчётные цены на подходящие жёсткие диски завышены бо-лее чем в 10 раз. Требовалось 356 таких жёстких дисков.

3. обобщение документированной информации государственного лесного реестра и формирование федеральных информационных ресурсов в 2013 году

Заказчик: ФГКУ «Рослесресурс».

начальная цена контракта: 49 млн 670 тыс. рублей.

В ходе анализа конкурсной документации было установлено, что выполнение работ за требуемый срок в 6-8 дней не представ-ляется возможным. Причём наибольшей значимостью при оценке заявок участников будет обладать критерий «срок выполнения работ». В подобных условиях победителем может стать только та компания, которая уже фактически выполнила эту работу до объявления конкурса.

4. Приобретение прав использования программного обеспечения для ФБун ЦнИИ Эпидемиологии Роспотребнадзора (два конкурса)

Заказчик: ФБУН ЦНИИ Эпидемиологии Ро-спотребнадзора.

начальная цена контрактов: 24 млн 60 тыс. рублей (суммарно за два конкурса). Источник финансирования — внебюджетные средства.

13 декабря 2013 года ФБУН ЦНИИ Эпидеми-ологии Роспотребнадзора разместило два конкурса на приобретение прав на исполь-зование ПО в течение одного года. Конкур-сы имеют идентичное техническое задание. Единственное отличие — разное количество требуемых лицензий. Заказчиком была оши-бочно рассчитана начальная цена контрак-тов (стоимость одной и той же лицензии в разных заказах отличалась в 2 раза).

5. Поставка планшетных компьютеров для нужд ФСИн

Заказчик: Федеральная служба исполне-ния наказаний.

начальная цена контракта: 4 млн 310 тысяч 224 рубля.

В декабре 2013 г. перед новогодними празд-никами ФСИН закупила 170 планшетов. Со-гласно произведённым оценкам, покупка обошлась на 27,6% дороже среднерыноч-ной стоимости. И это без учёта возможно-стей оптовой поставки, которая обычно осу-ществляется с большой скидкой. Всего на конкурс заявлялось две компании, а допу-щена была вообще одна. В результате цена практически не упала.


VIII. Контент-фильтрация доступа в интернет в школах

Уделяя внимание отраслевой информати-зации, Комиссия в 2013 году в том числе продолжила заниматься проблематикой обеспечения общеобразовательных учреж-дений системами защиты от нежелательно-го и противоправного контента.

В 2007-2010 годах в Минобрнауки России проводилась централизованная фильтра-ция сети Интернет для общеобразователь-ных учреждений (ограничение доступа к экстремистскому, порнографическому и другому вредоносному контенту). При этом Министерством осуществлялся мониторинг использования сети Интернет в школах. Со-блюдалась единая государственная поли-тика разрешения доступа только к ресурсам сети, соответствующим задачам воспитания и образования школьников, обеспечивал-ся контроль качества образования и от-

сутствие цензуры. В 2011 году проект цен-трализованной фильтрации был завершен. Финансирование и осуществление филь-трации образовательных учреждений было возложено на регионы.

Для дальнейшего контроля качества обра-зования и мониторинга использования сети Интернет в школах по заказу Минобрнауки России была разработана и прошла прие-мочные испытания центральная автомати-зированная система мониторинга и контро-ля использования сети Интернет. Систему планировали запустить в промышленную эксплуатацию в 2012 году, однако этого не произошло. Таким образом, возникла угро-за допуска детей к нежелательным и проти-воправным ресурсам.

В этой связи Комиссия провела в 2013 г. ряд заседаний, по результатам которых Ми-нобрнауки России был сделан ряд рекомен-даций. В ходе обсуждений и трёхсторонних переговоров с Минобрнауки и Минкомсвя-зью России к концу года удалось достичь ряда договорённостей, в соответствии с ко-торыми в 2014 году система должна зарабо-тать.

Стороны пришли к соглашению, что Ми-нобрнауки России утвердит рекоменда-ции по организации контент-фильтрации в образовательных организациях, а также утвердит категории и типы запрещённо-го к распространению интернет-контента. Минкомсвязи России, со своей стороны, утвердит технические рекомендации по ис-пользованию систем контент-фильтрации. Затем пакет документов пройдёт этап обще-ственных слушаний и после необходимых корректировок будет вынесен на заседание Правительственной комиссии по исполь-зованию информационных технологий для улучшения качества жизни и условий веде-ния предпринимательской деятельности.

IX. Информатизация здравоохранения

Помимо традиционной проблематики, ка-сающейся электронного правительства и перевода государственных услуг в элек-тронный вид, в 2013 году Комиссия стала уделять больше внимания отраслевой ин-форматизации. Одной из сфер, с которыми велась такая работа, стала сфера здравоох-ранения.

По оценкам экспертов, на информатизацию здравоохранения с момента утверждения Концепции создания Единой государствен-ной информационной системы в сфере здравоохранения (ЕГИСЗ) уже суммарно истрачено более 30 млрд рублей. Вместе с тем, существенных улучшений в сфере по-вышения качества предоставления меди-цинских услуг населению, а также повыше-ния комфорта и удобства работы врача, не отмечается. В этой связи особое внимание Комиссии в 2013 г. было сосредоточено на трёх группах проблемных точек.

1. Повышение эффективности расходования средств федерального бюджета. В 2013 г. было заключено несколько государствен-ных контрактов, расходование средств на которые, по мнению экспертов Комиссии, не представлялось целесообразным, а на-чальные цены контрактов были серьёзно завышены. Это — аукцион на аренду теле-коммуникационных и вычислительных мощ-ностей Федерального центра обработки дан-ных ЕГИСЗ за 1,8 млрд рублей, аукцион на создание унифицированного программного решения для диспетчеризации санитарного автотранспорта за 930 млн рублей, аукцион на создание второй очереди прикладных информационных систем ЕГИСЗ за 593 млн рублей (цель — интеграция существующих систем) и конкурс на создание нового сайта Минздрава России за 25 млн рублей.

По мнению экспертов Комиссии, указанные госзаказы были не нужны.

На данный момент единственным мас-совым сервисом является электронная регистратура. В этой связи непонятно, что планировалось хранить в 2013 г. на арендованных мощностях и насколько целесообразно было расходовать сотни миллионов рублей на интеграцию плохо функционирующих систем. Также непо-нятно, зачем было нужно создавать уни-фицированное решение по диспетчериза-ции, если его внедрение в любом случае требует от регионов существенных денеж-ных средств. Более того, опрос регионов показал, что во многих из них уже есть подобные системы. На поддержку суще-ствующего сайта Минздрава России толь-ко весной 2013 г. было истрачено 10 млн рублей, а уже в сентябре понадобилось создавать новый сайт за 25 млн.


Кроме того, начальные цены контрактов были серьёзно завышены. По результатам аукционно-конкурсных процедур цена кон-тракта на организацию мощностей ФЦОД ЕГИСЗ упала примерно в три раза (до 564,9 млн руб.), на создание программного реше-ния для диспетчеризации скорой помощи упала в десять раз (до 93 млн руб.), а на со-здание нового сайта Минздрава России — более чем в четыре раза (до 6 млн руб.).

2. Доработка концепции создания ЕГИСЗ. Её цели сформулированы без ориентации на врачей и пациентов. Не утверждён план основных мероприятий по реализации кон-цепции до 2020 года. Не определены сроки ввода в эксплуатацию всех предусмотрен-ных концепцией систем и целевые показа-тели для них. Не определён перечень при-оритетных направлений информатизации здравоохранения.

3. Недостаточность существующей норма-тивной базы, стандартов, а также некор-ректное функционирование ряда вспо-могательных информационных систем (например, системы НСИ).

X. освещение работы Комиссии в прессе и блогах

Законотворческие инициативы Комиссии, а также принимаемые на ее заседаниях с участием органов законодательной и исполни-тельной власти решения обычно представляют интерес для граж-дан и прессы. Анализ освещения работы Комиссии в медиа за 2013 год показал следующие результаты по количеству упоминаний:

Пресса: 5.782

Блогосфера: 38.220

8 главных сюжетов о работе Комиссии в прессе

8 главных сюжетов о работе Комиссии в блогосфере

0

200

400

600

800

1000

1200


Работа с интернет-компаниями

Информатизация здравоохранения

Модернизация Почты России


данных

Использование радиочастот

Концепция кибербезопасности

Борьба с смс-спамом

753

981

489

1023

398

849

801

468

0

1000

2000

3000

4000

5000

6000

7000

8000

9000

10000


Работа с интернет-компаниями

Информатизация здравоохранения

Модернизация Почты России


данных

Использование радиочастот

Концепция кибербезопасности

Борьба с смс-спамом

4654

9117

1637 1992

8142

2025

5724

4979

Документ предусматривает ряд меропри-ятий по следующим направлениям: дора-ботка концепции ЕГИСЗ, федеральных и региональных программ информатизации здравоохранения; экспертное сопровожде-ние принятия решений в сфере информати-зации здравоохранения; организационная поддержка информатизации здравоохра-нения; мероприятия по стандартизации и регламентации сферы, а также по обеспе-чению интероперабельности медицинских информационных систем; мероприятия по полноценному вводу в эксплуатацию элек-тронного документооборота и электронной медицинской карты.

В конце года на площадке Комиссии в Со-вете Федерации прошло заседание, посвя-щённое обсуждению госконтракта Минз-драва России на создание программного решения по диспетчеризации скорой по-мощи. Несмотря на выявленные проблемы, был достигнут ряд договорённостей. Экс-перты Комиссии будут включены в состав приёмочной комиссии Минздрава России, а сроки пилотирования программного ре-шения будут продлены на полгода за счёт средств исполнителя государственного контракта.

IX. Информатизация здравоохранения


Семантический и контент-анализ упоминаний Комиссии позволили выделить картину отношения к ее инициативам со стороны пользователей Рунета:

СюЖет: «РодИтельСКИй КонтРоль»


Поддержка Критика

78 %

22 %

Пресса:

753Блогосфера:

4654

СюЖет: «РаБота С тРанСнаЦИональнымИ ИнтеРнет-КоРПоРаЦИямИ»


84 %

16 %

Пресса:


9117

СюЖет: «ИнФоРматИЗаЦИя ЗдРаВооХРаненИя»


67 %

33 %

Пресса:


1637

СюЖет: «модеРнИЗаЦИя ПоЧты РоССИИ»


61 %

39 %

Пресса:


1992


СюЖет: «ЗащИта ПеРСональныХ данныХ»


81 %19 %

СюЖет: «СоВмеСтное ИСПольЗоВанИе ЧаСтот оПеРатоРамИ СВяЗИ»


66 %

34 %

СюЖет: «КонЦеПЦИя СтРатеГИИ КИБеРБеЗоПаСноСтИ»


74 %

26 %

СюЖет: «БоРьБа С SMS-СПамом»


78 %

22 %

Пресса:


8142

Пресса:


2025

Пресса:


5724

Пресса:


4654


34 Временная комиссия Совета Федерации ФС РФ по развитию информационного общества

Команда

ГАЙФУЛЛИНРуслан Ильсурович

СЕВОСТЬЯНОВВадим Игоревич

ГАТТАРОВРуслан Усманович

ШЕПИЛОВАлександр Олегович

ДУБРОВИНОлег Владимирович

КУРЕНОВДмитрий Игоревич

ПЫСИНАндрей Викторович

АБДРАХМАНОВДенис Вадимович

ДАВЛЕКАМОВАМарьям Алексеевна

ДЁМИНААнна Сергеевна

Временная комиссия Совета Федерации ФС РФ

по развитию информационного общества

2013

г. Москва

Временная комиссия Совета Федерации ФС РФ по развитию...

Documents