Сохранению конфиденциальности или секретности защищаемой информации в соответствии с правилами, установленными законодательными и другими нормативными актами.
40. Впервые идея использования средств автоматизированной обработки информации при проведении выборов была официально выражена Центральной избирательной комиссией Российской Федерации в Концепции создания Государственной автоматизированной системы Российской Федерации «Выборы» 12 июля 1994 года. слайд 7 Идея Концепции была поддержана Указами Президента Российской Федерации. Самым первым пунктом Указа Президента Ельцина от 23 августа 1994 года за № 227 значится: «Приступить к разработке и созданию Государственной автоматизированной системы Российской Федерации «Выборы»…». Вот с этого собственно и началась история ГАС «Выборы».4 слайд 8 Схема создания ГАС «Выборы» учитывала особенности страны – масштаб территории, 89 субъектов Российской Федерации, в каждом из которых свои особенности избирательного законодательства, 11 часовых поясов, около 110 миллионов избирателей. Необходимо было решить множество организационных, технологических, финансовых задач. Тем не менее в кратчайшие сроки удалось разработать основные системные решения, определить перечень задач, сделать выбор программно-технических платформ, а также оперативно выполнить поставку оборудования во все регионы страны, произвести монтаж системы, программную настройку и провести обучение кадров. ГАС «Выборы» была развернута, по сути, за один год, и уже в декабре 1995 года первый образец системы был задействован на выборах в Госдуму. В нашей республике тогда было задействовано 16 из 21 комплекса. В 5 районах по разным причинам не удалось задействовать комплексы – где-то на тот момент были плохие каналы связи с низкой пропускной способностью, где-то просто в штатах администраций отсутствовали кадры системных администраторов. Но уже через полгода, в 1996 году на выборах Президента РФ, ГАС «Выборы» заработала по всей территории нашей республики. В настоящее время ГАС «Выборы» представляет собой одну из самых крупных активно действующих информационных систем нашей страны. Программно-технические средства ГАС «Выборы» расположены во всех муниципальных центрах Российской Федерации. За прошедшие годы с начала создания ГАС «Выборы» система эффективно использовалась при проведении десятков тысяч выборов всех уровней – от выборов Президента Российской Федерации до выборов поселений. В Республике Коми с использованием ГАС «Выборы» было проведено 595 избирательных кампаний. До 2000 года система находилась в опытной эксплуатации. С 24 мая 2000 года ГАС «Выборы» находится в постоянной эксплуатации, э т о з н а ч и т, ч т о с и с т е м а п р о ш л а государственную сертификацию и приемку гостехкомиссии. слайд 9 К настоящему моменту правовые стандарты использования ГАС «Выборы» заданы пакетом Федеральных законов, Указов и Распоряжений Президента РФ, Постановлений5 Правительства РФ. Большое количество нормативных актов, касающихся функционирования ГАС «Выборы», разработаны и приняты ЦИК России. Важным событием стало принятие 10 января 2003 года Федерального закона «О ГАС «Выборы», который существенно укрепил правовое положение этой системы. Нормативная правовая база постоянно совершенствуется и в настоящий момент использование ГАС «Выборы» регулируется более чем 150 различными нормативными правовыми актами. 3. Принципы построения ГАС «Выборы» слайд 8 В основу создания ГАС «Выборы» положены принципы: - Соответствия структуры ГАС «Выборы» иерархической структуре избирательных комиссий Российской Федерации. Это значит, что иерархическая структура построения ГАС «Выборы» повторяет иерархию системы избирательных комиссий Российской Федерации. Основные «узлы» системы – комплексы средств автоматизации, так называемые КСА, – организованы в следующие иерархические уровни: верхний (первый) уровень – это комплекс Центризбиркома России (около 300 автоматизированных рабочих мест), затем следует уровень – комплексы избирательных комиссий субъектов Российской Федерации (около 15 компьютеров, 4 сервера, устройства для обеспечения связи и безопасности), следующий уровень – комплексы территориальных избирательных комиссий (около 2700 КСА, в каждом из которых по 2-3 автоматизированных рабочих места), также некоторые избирательные участки оснащены сканерами избирательных бюллетеней и составляют КСА последнего уровня – уровня участковых комиссий. слайд 9 На этих слайдах вы можете видеть как выглядят сканеры избирательных бюллетеней. В Республике Коми еще не было практики применения подобных устройств. Их применение финансово оправдано только на густонаселенных территориях. слайд 10 Вернемся к нашему слайду. Таким образом в системе ГАС «Выборы» функционируют более 3 тысяч автоматизированных комплексов, количество единиц программно-технических средств превышает 100 тысяч. Только в Республике Коми насчитывается 1279 единиц программно- технических средств. - Второй принцип: Построение системы на основе модульного принципа, т.е. как системы, состоящей из отдельных задач-модулей. Например, задача по учету избирателей отделена от задачи по обработке результатов голосования и т.д. Что позволяет дорабатывать отдельные ее модули, не нарушая непрерывности функционирования системы в целом. Почему так важен6 модульный принцип? Не будем забывать, что мы имеем дело с работающей системой, которая не останавливается ни на минуту. И поэтому важно, чтобы из-за необходимости доработки одной отдельной программы не приходилось останавливать всю систему. - Третий принцип построения ГАС «Выборы»: Самостоятельность функционирования территориальных фрагментов системы при проведении выборов регионального или муниципального уровня, т.е. комплекс ГАС «Выборы» соответствующего уровня способен автономно, без задействования остальных фрагментов системы, автоматизировать избирательный процесс по выборам своей территории. Например, чтобы использовать систему на предстоящих местных выборах 11 октября 2009 года, которые пройдут в 5 районах республики – Печоре, Сосногорске, Сысольском, Троицко-Печорском и Удорском районах – не нужно задействовать систему по всей республике в целом. - И наконец четвертый принцип: Постоянно действующая корпоративная сеть передачи данных, охватывающая всю территорию России. Создание такой сети передачи данных чрезвычайно важно, без постоянно существующей электронной связи между комиссиями разного уровня невозможно создать единое информационное пространство. 4. Безопасность ГАС «Выборы» слайд 11 С учетом назначения ГАС «Выборы» и большой значимости данных, получаемых по каналам системы в ходе голосования и подведения итогов выборов, одно из центральных мест в комплексе вопросов по созданию и внедрению ГАС «Выборы» отводится обеспечению информационной безопасности и надежности функционирования системы. Под информационной безопасностью понимается состояние защищенности системы от случайного или преднамеренного воздействия на эту информацию и программную среду ГАС «Выборы», а также от несанкционированного доступа к средствам системы. Защита информации в ГАС «Выборы» обеспечивается: - прежде всего физической изоляцией системы от внешнего мира, т.е. физическое отделение системы от любых других компьютерных сетей, в том числе от сети Интернет, – это требование закреплено федеральным законодательством, - применением программно-технических средств, блокирующих вход в компьютер без знания соответствующих имен и паролей, - программами, защищающими от вирусного поражения, - информация по каналам связи передается в криптозащищенном режиме, т.е. при передаче между избирательными комиссиями шифруется, - немаловажны в обеспечении защиты информации и организационные меры, такие как разграничение доступа в помещения комплексов ГАС «Выборы», ограничение доступа к информации с персональными данными. В с о с т а в р е г и о н а л ь н о г о ф р а г м е н т а Г А С «В ы б о р ы» в Р е с п у б л и к е К о м и в х о д я т такие средства защиты информации, как криптошлюз – это устройство для шифрования передаваемых по каналам связи данных, имеется устройство для обнаружения внешних вторжений, сервер электронной почты имеет свою уникальную структуру адресов абонентов, т.е. абоненты не прописанные на нашем сервере связи доступа не имеют, т.о. мы надежно защищены от внешних угроз.7 Это были перечислены меры по защите от внешнего несанкционированного доступа в систему. Но также важно учитывать, что наряду с возможными целевыми внешними угрозами информационной безопасности, необходимо защитить систему от непреднамеренного искажения, например, в результате сбоев электропитания, сбоев программ, отказов техники, ГАС «Выборы» должна продолжать устойчиво функционировать. Для этого: - существует отлаженный механизм формирования архивов баз данных, использующихся для восстановления утерянных данных, - персонал ГАС «Выборы» регулярно участвует в специально организуемых тренировках, что значительно снижает вероятность ошибок системных администраторов в рабочем режиме проведения выборов, - в ГАС «Выборы» применяется только лицензионное программное обеспечение, что существенно снижает риски отказов программного обеспечения. Более того, все программные продукты должны пройти сертификацию на право применения в ГАС «Выборы». Сертификацию на право применения в ГАС «Выборы» в обязательном порядке проходят также и технические средства; - также для безопасности системы существует строжайший запрет на установку любых дополнительных программ, не входящих в состав системы; - существует сеть сервисных центров по всей Российской Федерации, которые оказывают техническую поддержку при работе ГАС «Выборы». Споры о возможности или невозможности преднамеренного искажения информации после того, как данные из протоколов участковых комиссий введены в ГАС «Выборы», начались сразу после создания системы и не затихают до сих пор. Сейчас вы могли убедиться в том, что технические решения системы достаточно гарантируют невмешательство в подсчет голосов. К тому же преднамеренное искажение информации об итогах голосования на уровне любой избирательной комиссии бессмысленно, поскольку ни к какому искажению интегрированного, суммарного результата не приведет. слайд 12 Критики основываются на опыте защиты военных и банковских систем, который существенно отличается от принципов защиты информации в ГАС «Выборы». Но в этих системах информация и сама принципиально закрытая, секретная, особо ценная, сам факт доступа к ней означает крушение надежности системы. Н о у н а с с о в с е м д р у г о й с л у ч а й, п о э т о м у з д е с ь сравнение с банковскими системами неуместно, т.к. выборная информация должна быть максимально открытой обществу, что принципиально меняет подход к защите информации в ГАС «Выборы». Иначе говоря, центр тяжести сделан не на защиту системы от проникновения, а на фиксацию факта проникновения и немедленное возвращение к неискаженным данным. Т.е. достаточно серьезный акцент сделан именно на возможности оперативного восстановления информации, если сбой все же произойдет.8 слайд 13 Таким образом, надежность системы гарантируют средства защиты от случайного и преднамеренного воздействия. Для защиты собственно информации о результатах выборов в системе также заложен принцип одновременной передачи данных об итогах голосования во все вышестоящие избирательные комиссии. Например, при проведении выборов электронные сообщения с данными протоколов из территориальных комиссий автоматически формируются одновременно в 2 адреса – в республиканскую комиссию и в ЦИК России. Таким образом, исключается возможность преднамеренного и непреднамеренного искажения информации, когда она в какой-то момент времени находится в одних руках. И наконец, самым эффективным методом защиты открытой информации от искажений является скорейшее ознакомление с ней широкой общественности. Для этого в ГАС «Выборы» используются средства отображения информации, а также сеть Интернет для размещения данных о выборах. 5. Зарубежный опыт применения автоматизированных избирательных систем В мире на данный момент существует 2 пути развития автоматизированных систем проведения выборов. Один тип автоматизированной системы построен на том принципе сбора данных, когда за автоматизацию выборов отвечают избирательные органы на местах, а в общефедеральную систему результаты попадают уже в готовом виде. Типичный пример страны, в которой применяется этот тип автоматизированной системы – США. Общий центр управления, который задает единый стандарт всех процедур по обработке и представлению данных, обычно отсутствует. И на деле, системы этого типа состоят из отдельных, не всегда совместимых, фрагментов. Почему в список стран, использующих эту несовершенную систему, попали такие высокоразвитые страны. Связано это во м н о г о м с в ы с о к и м у р о в н е м р а з в и т и я п р о г р е с с а в э т и х с т р а н а х, к о г д а р е ш и т ь п р о б л е м ы автоматизации возможно на местах, без вмешательства центра. Второй тип автоматизированной системы построен на другом принципе сбора данных. Подход к автоматизации проведения выборов имеет централизованный характер, т.е. имеется общий центр управления процессом автоматизации. Системы сходного характера создаются или уже созданы в России, Канаде, Мексике, странах СНГ – Киргизии, Азербайджане. Такой тип системы автоматизации проведения выборов присущ странам с неравномерным рынком информационных технологий. Без централизованного управления и финансирования система автоматизации выборов в таких странах не может существовать. В некоторых странах уже реализован механизм голосования через сеть Интернет. В этом случае избиратель должен иметь свою персональную карту, компьютер с доступом в Интернет, устройство для чтения карты и соответствующие драйвера. «Плюсы»: Сеть позволяет участвовать в выборах людям с ограниченными физическими возможностями, а также тем, кто на момент выборов находится вне дома – путешествует или в отпуске. «Минусы»: в то же время существует ряд технических проблем: необходимо создание электронной подписи которая позволит конфиденциально передавать данные через всемирную сеть.9 слайд 14 В о т л и ч и е о т с у щ е с т в у ю щ и х з а р у б е ж о м и в странах СНГ аналогичных систем, где, как правило, автоматизируется только заключительный этап избирательного процесса – подсчет голосов, ГАС «Выборы» явилась пионерской разработкой, т.к. она позволяет решать задачи организации избирательного процесса на всех этапах, включая планирование подготовки и проведения выборов, учет избирателей, ввод сведений о кандидатах, а также позволяет сопрягать функции избирательных комиссий разных уровней, практически в режиме реального времени подводить итоги голосования и с помощью средств отображения, возможностей Интернет и телевидения доводить итоги выборов до каждого гражданина России. 6. Развитие ГАС «Выборы» слайд 15 Какие направления развития ГАС «Выборы» на сегодняшний день? Согласно Концепции развития ГАС «Выборы» до 2012 года (Постановление ЦИК России от 25.09.2008г. N 132/966-5): - Будут исследоваться правовые аспекты дистанционного голосования в отдаленных или труднодоступных местностях Российской Федерации и за ее пределами, в иностранных государствах, например, правовая допустимость голосования через Интернет или по мобильному телефону. Также исследуются технические возможности дистанционного голосования в отдаленных или труднодоступных местностях, в том числе на основе использования российских спутниковых систем связи и глобальной навигационной спутниковой системы ГЛОНАСС. - Сейчас проводятся исследования по возможности реализации доступа граждан Российской Федерации через сеть Интернет к персональным данным о себе, обрабатываемым в ГАС «Выборы» в базе данных избирателей. - В 2009-2010 годах запланировано провести замену около 60 000 единиц технических средств и телекоммуникационного оборудования с истекшими сроками эксплуатации, входящих в состав ГАС «Выборы». - В ближайшие годы будут внедрены средства электронной цифровой подписи для использования в электронном документообороте подсистем ГАС «Выборы». Несомненно, результатом реализации таких нововведений станет повышение устойчивости функционирования ГАС «Выборы», сокращение времени обработки предварительных итогов голосования на выборах, повышение эффективности работы избирательных комиссий. 7. Задачи ГАС «Выборы» слайд 16 Для ГАС «Выборы» было разработано специальное программное обеспечение, включающее следующие задачи:10 7.1. Задача «Справочники» слайд 17 Задача Справочники наполняется на уровне Центризбиркома России для того, чтобы максимально унифицировать основные понятия и определения в ГАС «Выборы». В базе находится более 150 справочников. Например, здесь представлен справочник Территориальные единицы, который содержит перечень всех муниципальных образований в Республике Коми. Так выглядит справочник Общественные объединения. Этот справочник формируется одновременно в Центризбиркоме – в части федеральных избирательных объединений, и на уровне Избирательной комиссии Республики Коми справочник пополняется на основе сведений, предоставляемых Минюстом, в части региональных отделений партий и общественных избирательных объединений. 7.2. Задача «Контроль финансов» слайд 18 Задача Контроль финансов используется для контроля за поступлением и расходованием средств избирательных фондов кандидатов для выявления и предотвращения правонарушений в сфере финансирования избирательных фондов. Задача также используется для анализа финансовой отчетности региональных отделений политических партий в выборный и межвыборный период. 7.3. Задача «Право» слайд 19 Задача Право используется для ввода нормативных правовых актов, касающихся избирательного законодательства. Например, электронные версии Законов Республики Коми, Указов Главы РК, Постановлений Госсовета РК, постановлений республиканской избирательной комиссии. На сегодняшний момент в базе данных содержится более 580 нормативных правовых актов, и з н и х б о л е е 470 – постановления Избирательной комиссии Республики Коми. Основной приоритет задачи Право – ввод так называемых формализованных показателей. Формализованные показатели – это своего рода оцифровка нормативных актов, закладка в систему норм11 закона, для последующего контроля вводимой информации. Например, по каждому уровню выборов вводится около 300 показателей, в том числе минимальный возраст кандидата – для контроля вводимой информации о кандидатах, система выборов – мажоритарная или смешанная, для последующей возможности построения классификатора округов, описание всех строк протокола об итогах голосования, контрольные соотношения протокола, условия признания выборов состоявшимися, условия избрания кандидатов. На этом слайде вы можете видеть список контрольных соотношений протокола об итогах голосования, это математические равенства и неравенства, которые должны выполняться при правильно составленном протоколе. Если протокол составлен неправильно, он не будет допущен системой в базу данных. 7.4. Задача «Регистрация избирательных кампаний» слайд 20 После назначения даты выборов в задаче Регистрация избирательных кампаний вводятся сведения об избирательной кампании. Например, так выглядит одна из форм ввода сведений о дополнительных выборах, которые состоятся в городе Печора 11 октября 2009 года. С помощью задачи Регистрация избирательных кампаний формируем классификаторы территориально-выборного деления, затем именно по этому классификатору система определит последовательную схему пересылки данных. Например, здесь представлен классификатор по выборам в Госсовет Республики Коми. Согласно этой схеме данные о явке избирателей и данные протоколов Княжпогостской комиссии автоматически будут направлены системой по электронной почте именно в Усть-Вымскую комиссию и ни в какую другую, т.к. Княжпогостская ТИК входит в состав Западного округа, центром которого является Усть-Вымская комиссия. А это классификатор комиссий по выборам Президента 2 марта 2008 года. Устройство этого классификатора гораздо проще, чем то, которое мы видели на предыдущем слайде. Здесь простое подчинение участковых комиссий территориальным, которые в свою очередь напрямую подчинены республиканской комиссии.12 7.5. Задача «Кадры» слайд 21 Задача Кадры необходима для накопления информации об избирательных комиссиях. Это сведения об адресе и телефоне Избирательной комиссии Республики Коми. Так выглядит форма сведений об участковой комиссии № 1, находящейся в городе Воркута при проведении выборов Президента России в марте 2008 года. 7.6. Задача «Регистр избирателей, участников референдума» слайд 22 О д н а и з г л а в н ы х о с о б е н н о с т е й Г А С «Выборы» в том, что это единственная работающая в режиме реального времени автоматизированная система такого масштаба, в которой аккумулируется и регулярно обновляется персональная информация о совершеннолетних гражданах России. В настоящее время системой обеспечивается учет более 100 миллионов избирателей на всей территории страны. В данный момент (на 1 июля 2009г.) база данных об избирателях в Республике Коми содержит данные о 743064 избирателях. Существуют и другие системы, накапливающие персональные данные о гражданах России, например, в Пенсионном фонде или в Управлении по налогам и сборам. Однако эти системы в настоящее время охватывают не всю территорию страны, они не предназначены для работы в режиме реального времени, и самое главное, в них накапливаются данные не обо всех гражданах России, а только об отдельных категориях. слайд 23 Задача Регистр избирателей, участников референдума – и с п о л ь з у е т с я д л я в в о д а и корректировки сведений об избирателях, для назначения границ избирательных участков, формирования и печати списков избирателей.13 слайд 24 В день выборов вы приходите на избирательных участок и расписываетесь за полученный бюллетень в списке избирателей, сформированном системой ГАС «Выборы» именно в этой задаче. Как происходит наполнение базы данных избирателей? На территории России действует Государственная система регистрации (учета) избирателей, в р а м к а х к о т о р о й в о взаимодействии с органами государственной власти и местного самоуправления избирательные комиссии ведут учет всех избирателей Российской Федерации. Территориальные комиссии получают необходимые данные в органах Федеральной миграционной службы, в простонаречии – в паспортных столах – сведения о смене места жительства избирателей и о смене или получении паспорта, в отделениях ЗАГС – данные о смене фамилии, в военных комиссариатах – данные о призывниках, в судебных органах – сведения об осужденных, т.к. они утрачивают право на участие в выборах. слайд 25 Так выглядит форма ввода сведений об избирателе. 7.7. Задача «Кандидаты и депутаты» слайд 26 Задача Кандидаты и депутаты используется для ввода сведений о кандидатах и политических партиях, участвующих в региональных и местных выборах. На этом слайде представлен список кандидатов на должность Президента РФ на мартовских выборах 2008 года. Это форма ввода сведений об участии в выборах регионального отделения политической партии. Без заполнения этой формы невозможно ввести данные о выдвижении кандидата от этой партии.14 На этом слайде мы видим состав пропорционального списка кандидатов от регионального отделения партии «Единая Россия» по единому округу на выборах в Госсовет Республики Коми. П о к а ж д о м у к а н д и д а т у в базу данных вносится очень много сведений. Это один из экранов для заполнения данных о выдвинутом кандидате – форма заполнения сведений о работе кандидата. Зачем столько сведений о выдвижении кандидатов? На основании этих сведений готовятся отчеты для информирования избирателей о ходе выборов, для средств массовой информации, для размещения данных о кандидатах в сети Интернет. Всего база данных ИКРК на сегодняшний день содержит сведения о без малого 13000 (12426) кандидатах – э т о б а з а д а н н ы х, н а к о п л е н н а я с 1 9 9 5 г о д а, с ф о р м и р о в а н н а я силами системных администраторов республики. слайд 27 Также в задаче реализована замечательная возможность – сформировать макеты избирательных бюллетеней. Эта функция значительно сокращает время на подготовку бюллетеней, особенно это неоценимо при проведении выборов местного уровня когда требуется изготовить сотни макетов избирательных бюллетеней. На слайде представлен этап формирования макета. слайд 28 Так выглядит готовый макет бюллетеня, сформированный системой на основе ранее в в е д е н н ы х д а н н ы х о к а н д и д а т а х. Н о э т о е щ е н е готовый образец для печати в типографии. Этот макет дополняется текстом на коми языке, а также эмблемами партий, если это выборы по пропорциональной системе. Вот так выглядит макет после доработки. Именно по таким бюллетеням голосовали в марте 2007 года по выборам в Госсовет Республики Коми по единому округу. слайд 29 В задаче реализован механизм автоматического распределения мандатов по пропорциональной системе выборов15 по итогам голосования. При распределении мандатов по выборам депутатов Госсовета РК и в Совет городского округа «Сыктывкар» целиком использовались пропорции, полученные с помощью этой задачи. Т.е. ручного подсчета не было, избирательные комиссии воспользовались средствами ГАС «Выборы». 7.8. Задача «Готовность участков и ход голосования» слайд 30 Задача Готовность участков и ход голосования позволяет оперативно собрать данные о явке избирателей. Н а э т о м с л а й д е м ы в и д и м, ч т о м о ж н о п о с м о т р е т ь я в к у п о к а ж д о м у р а й о н у и п о каждому избирательному участку. Для примера показан динамический отчет о явке избирателей, который в течение часа после сбора сведений направляется в СМИ и размещается в сети Интернет. 7.9. Задача «Итоги» - описание протокола слайд 31 Задача Итоги – пожалуй, главная в день выборов. Данные протоколов участковых избирательных комиссий об итогах голосования, данных об итогах и результатах выборов формируются здесь.16 слайд 32 На этом слайде мы видим электронную форму протокола. Именно сюда заносятся итоги голосования по каждому участку, суммарные данные которых определяют результат выборов. Сначала системный администратор вносит первую, так называемую «верхнюю», часть протокола, которая касается учета избирательных бюллетеней и открепительных удостоверений. Затем заполняется нижняя часть протокола, в ней содержатся фамилии кандидатов и поля для проставления количества голосов, полученных каждым кандидатом. С начала использования ГАС «Выборы» и до настоящего времени в Республике Коми в систему введено 10939 протоколов об итогах голосования участковых избирательных комиссий: слайд 33 За правильностью составления протокола следят эти математические формулы, называемые контрольными соотношениями. Задача не пустит в базу данных ошибочные протоколы. Как уже говорилось выше, в систему заложен принцип передачи данных участковых протоколов во все вышестоящие избирательные комиссии. Например, при проведении выборов любого уровня, пусть это даже будут поселенческие выборы, электронные сообщения с данными протоколов из территориальных комиссий автоматически формируются сразу в 2 адреса – в республиканскую комиссию и в ЦИК России. Таким образом, абсолютно решается проблема возможного преднамеренного или непреднамеренного искажения информации на каком-либо уровне избирательных комиссий. слайд 34 В этой задаче масса отчетов для информирования общественности об итогах голосования – на слайде представлен один из них. С вводом сведений о результатах выборов в этой задаче мы полностью завершаем работу по избирательной кампании в ГАС «Выборы». После заполнения этой формы никакую информацию по выборам в базу данных ввести нельзя – кампания считается закрытой. Можно только просматривать данные и формировать отчеты, но изменить какие-то сведения уже нельзя.17 7.10. Задача «Картография» слайд 35 В настоящее время задача Картография используется только на уровне республиканской комиссии для оперативного отображения хода и результатов выборов, а также получения презентационных материалов по итогам выборов для размещения в сети Интернет. В нашей комиссии существует такая практика, что в день голосования и в ночь подсчета голосов, т.е. в течение целых суток, в вестибюле здания Госсовета РК демонстрируется слайд-фильм, подготовленный средствами задачи Картография. Экран у с т а н а в л и в а е т с я т а к и м о б р а з о м, ч т о б ы с у л и ц ы, н е з а х о д я в з д а н и е, м о ж н о б ы л о наблюдать за явкой избирателей и подведением итогов выборов. На слайде вы видите картографические данные о явке избирателей по выборам Президента. слайд 36 Н а с л е д у ю щ е м с л а й д е – д а н н ы е о я в к е и з б и р а т е л е й п о в ы б о р а м в Г о с д у м у п о северным территориям республики. слайд 37 Здесь представлены картографические результаты голосования за партию КПРФ на выборах в Госдуму. слайд 38 Н а с л е д у ю щ и х с л а й д а х – и т о г и г о л о с о в а н и я з а к а н д и д а т о в н а д о л ж н о с т ь Президента России – Богданова, Жириновского, Зюганова и Медведева.18 8. Сайт ИКРК в Интернет слайд 39 Самым эффективным методом защиты открытой информации от искажений является скорейшее ознакомление с ней широкой общественности. Для этого в ГАС «Выборы» используется сеть Интернет для размещения данных о выборах. Избирательная комиссия Республики Коми представлена в сети Интернет двумя сайтами – на республиканском интернет- сервере и на интернет-портале ГАС «Выборы», интернет-сервер которого находится в Москве. слайд 40 Вы видите новостную страницу сайта Избиркома Республики Коми на республиканском интернет-сервере. На сайте есть информация о составах избирательных комиссий, слайд 41 о местонахождении избирательных участков, о выдвижении кандидатов, об итогах голосования.19 На сайте очень много неофициальной информации, например, фотоальбом и видеотека самых разных мероприятий. Также на нашем сайте представлены все территориальные избирательные комиссии республики. У каждой свой мини-сайт. Всего таких мини-сайтов 21 – по числу территориальных комиссий. слайд 42 слайд 43 Это главная страница нашего второго сайта на интернет-портале ГАС «Выборы». Интернет- сервер в данном случае находится в Москве в Центризбиркоме. Именно сюда попадают данные о кандидатах и об итогах голосования из базы данных ГАС «Выборы». слайд 44 Так выглядят результаты местных выборов, прошедших 1 марта 2009 года в городе Воркута в разрезе избирательных участков. Нормативными актами закреплена задача в течение 24 часов с момента закрытия избирательных участков размещать в сети Интернет данные всех протоколов участковых комиссий. На деле результаты2 29-36 12.2. Справочно-правовые системы 12.2.2. Обзор рынка СПС в России 12.2.3. Основные свойства информационных банков СПС 12.2.4. Основные возможности программных технологий СПС Основные поисковые и сервисные возможности Дополнительные сервисные возможности Технологии передачи информации 12.2.5. Справочная правовая система "Консультант"; Папки документов и история запросов 12.2.6. Справочно-правовая система "Гарант" Основное меню Поиск документов Поиск по реквизитам
Поиск по классификаторам Поиск по источнику опубликования Списки документов и использование папок 19-23
Информационная безопасность [править] Материал из Википедии — свободной энциклопедии Текущая версия страницы пока не проверялась опытными участниками и может значительно отличаться от версии, проверенной 26 августа 2010; проверки требуют 74 правки. У этого термина существуют и другие значения, см. Информационная безопасность (значения).
Классически считалось, что обеспечение безопасности информации складывается из трех составляющих: Конфиденциальности, Целостности,Доступности. Точками приложения процесса защиты информации к информационной системе являютсяаппаратное обеспечение, программное обеспечение иобеспечение связи (коммуникации). Сами процедуры(механизмы) защиты разделяются на защиту физического уровня, защиту персонала и организационный уровень. В данной статье понятие «информационная безопасность» рассматривается в следующих значениях: 1. состояние (качество) определённого объекта (в качестве объекта может выступать информация, данные, ресурсы автоматизированной системы, автоматизированная система, информационная системапредприятия, общества, государства и т. п.)[1]; 2. деятельность, направленная на обеспечение защищенного состояния объекта (в этом значении чаще используется термин «защита информации»).[2]
[править]Сущность понятия «информационная безопасность» [править] Содержание понятия В то время как информационная безопасность — это состояние защищённости информационной среды, защита информации представляет собой деятельность по предотвращению утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию, то есть процесс, направленный на достижение этого состояния. Информационная безопасность организации — целенаправленная деятельность ее органов и должностных лиц с использованием разрешенных сил и средств по достижению состояния защищённости информационной среды организации, обеспечивающее её нормальное функционирование и динамичное развитие. Кортеж защиты информации — это последовательность действий для достижения определённой цели. Информационная безопасность государства [3] — состояние сохранности информационных ресурсов государства и защищенности законных прав личности и общества в информационной сфере. В современном социуме информационная сфера имеет две составляющие[4]: информационно-техническую (искусственно созданный человеком мир техники, технологий и т. п.) и информационно-психологическую (естественный мир живой природы, включающий и самого человека). Соответственно, в общем случае информационную безопасность общества (государства) можно представить двумя составными частями: информационно-технической безопасностью и информационно-психологической (психофизической) безопасностью. [править] Стандартизированные определения (для ДЦТД4-1) Безопасность информации (данных) [1] — состояние защищенности информации (данных), при котором обеспечены её (их) конфиденциальность, доступность и целостность. Информационная безопасность [2] — защита конфиденциальности, целостности и доступности информации. 1. Конфиденциальность: свойство информационных ресурсов, в том числе информации, связанное с тем, что они не станут доступными и не будут раскрыты для неуполномоченных лиц. 2. Целостность: неизменность информации в процессе ее передачи или хранения. 3. Доступность: свойство информационных ресурсов, в том числе информации, определяющее возможность их получения и использования по требованию уполномоченных лиц. Информационная безопасность (англ. information security)[5] — все аспекты, связанные с определением, достижением и поддержанием конфиденциальности, целостности, доступности, неотказуемости, подотчетности, аутентичности и достоверности информации или средств её обработки. Безопасность информации (данных) (англ. information (data) security)[6] — состояние защищенности информации (данных), при котором обеспечиваются её (их) конфиденциальность, доступность и целостность. Безопасность информации (данных) определяется отсутствием недопустимого риска, связанного с утечкой информации по техническим каналам, несанкционированными и непреднамеренными воздействиями на данные и (или) на другие ресурсы автоматизированной информационной системы, используемые в автоматизированной системе. Безопасность информации (при применении информационных технологий) (англ. IT security)[6] — состояние защищенности информации (данных), обеспечивающее безопасность информации, для обработки которой она применяется, и информационную безопасность автоматизированной информационной системы, в которой она реализована. Безопасность автоматизированной информационной системы [6] — состояние защищенности автоматизированной системы, при котором обеспечиваются конфиденциальность, доступность, целостность, подотчетность и подлинность её ресурсов. Информационная безопасность — защищенность информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, которые могут нанести неприемлемый ущерб субъектам информационных отношений. Поддерживающая инфраструктура — системы электро-, тепло-, водо-, газоснабжения, системы кондиционирования и т. д., а также обслуживающий персонал. Неприемлемый ущерб — ущерб, которым нельзя пренебречь. [править] Существенные признаки понятия В качестве стандартной модели безопасности часто приводят модель из трёх категорий: § конфиденциальность (англ. confidentiality)[6] — состояние информации, при котором доступ к ней осуществляют только субъекты, имеющие на нее право; § целостность (англ. integrity)[7] — избежание несанкционированной модификации информации; § доступность (англ. availability)[8] — избежание временного или постоянного сокрытия информации от пользователей, получивших права доступа. Выделяют и другие не всегда обязательные категории модели безопасности: § неотказуемость или апеллируемость (англ. non-repudiation)[ источник не указан 644 дня ] — невозможность отказа от авторства; § подотчётность (англ. accountability)[9] — обеспечение идентификации субъекта доступа и регистрации его действий; § достоверность (англ. reliability)[5] — свойство соответствия предусмотренному поведению или результату; § аутентичность или подлинность (англ. authenticity)[5] — свойство, гарантирующее, что субъект или ресурс идентичны заявленным. [править] Рекомендации по использованию терминов В Государственном стандарте РФ[10] приводится следующая рекомендация использования терминов «безопасность» и «безопасный»: Слова «безопасность» и «безопасный» следует применять только для выражения уверенности и гарантий риска. Не следует употреблять слова «безопасность» и «безопасный» в качестве описательного прилагательного предмета, так как они не передают никакой полезной информации. Рекомендуется всюду, где возможно, эти слова заменять признаками предмета, например: § «защитный шлем» вместо «безопасный шлем»; § «нескользкое покрытие для пола» вместо «безопасное покрытие». Для термина «информационная безопасность» следует придерживаться тех же рекомендаций. Желательно использовать более точные характеристики объектов, разделяемые как признаки понятия «информационная безопасность». Например, точнее будет использовать аргумент «для предотвращения угроз на доступность объекта» (или «для сохранения целостности данных») вместо аргумента «исходя из требований информационной безопасности». [править]Объём (реализация) понятия «информационная безопасность» Системный подход к описанию информационной безопасности предлагает выделить следующие составляющие информационной безопасности[11]: 1. Законодательная, нормативно-правовая и научная база. 2. Структура и задачи органов (подразделений), обеспечивающих безопасность ИТ. 3. Организационно-технические и режимные меры и методы (Политика информационной безопасности). 4. Программно-технические способы и средства обеспечения информационной безопасности. Ниже в данном разделе подробно будет рассмотрена каждая из составляющих информационной безопасности. Целью реализации информационной безопасности какого-либо объекта является построение Системы обеспечения информационной безопасности данного объекта (СОИБ). Для построения и эффективной эксплуатации СОИБ необходимо[2]: § выявить требования защиты информации, специфические для данного объекта защиты; § учесть требования национального и международного Законодательства; § использовать наработанные практики (стандарты, методологии) построения подобных СОИБ; § определить подразделения, ответственные за реализацию и поддержку СОИБ; § распределить между подразделениями области ответственности в осуществлении требований СОИБ; § на базе управления рисками информационной безопасности определить общие положения, технические и организационные требования, составляющие Политику информационной безопасности объекта защиты; § реализовать требования Политики информационной безопасности, внедрив соответствующие программно-технические способы и средства защиты информации; § реализовать Систему менеджмента (управления) информационной безопасности (СМИБ); § используя СМИБ организовать регулярный контроль эффективности СОИБ и при необходимости пересмотр и корректировку СОИБ и СМИБ. Как видно из последнего этапа работ, процесс реализации СОИБ непрерывный и циклично (после каждого пересмотра) возвращается к первому этапу, повторяя последовательно всё остальные. Так СОИБ корректируется для эффективного выполнения своих задач защиты информации и соответствия новым требованиям постоянно обновляющейся информационной системы. [править] Нормативные документы в области информационной безопасности
В Российской Федерации к нормативно-правовым актам в области информационной безопасности относятся[12]: Акты федерального законодательства: § Международные договоры РФ; § Конституция РФ; § Законы федерального уровня (включая федеральные конституционные законы, кодексы); § Указы Президента РФ; § Постановления правительства РФ; § Нормативные прав
|
