Временная комиссия Совета Федерации ФС РФ по развитию информационного общества итоги работы в 2013 году
Содержание
I. II.
Комиссия по развитию информационного общества: предыстория, миссия, формат работы
4
Члены и эксперты Комиссии
5
Экспертная группа в области электронного правительства и информатизации
6
Экспертная группа в области кибербезопасности
10
Экспертная группа в области защиты персональных данных
12
Экспертная группа в области информатизации здравоохранения
14
Экспертная группа в области информатизации образования
15
III.
Заседания Комиссии 2013: тематика и решения
16
IV.
Основные законодательные инициативы Комиссии
19
V.
Концепция стратегии кибербезопасности России
21
VI.
Работа с транснациональными интернет-корпорациями
22
VII. Проект «Государственные закупки»
24
VIII. Контент-фильтрация доступа в интернет в школах
26
IX.
Информатизация здравоохранения
27
X.
Освещение работы Комиссии в прессе и блогах
29
8 главных сюжетов о работе Комиссии в прессе
29
8 главных сюжетов о работе Комиссии в блогосфере
29
Команда
34
4 законопроекта 1
3
2
защита персональных данных
популяризация родительского контроля
4
эффективное использование радиочастот
борьба с SMS-спамом
+ Концепция стратегии кибербезопасности РФ
Более
200 экспертов
Доработка политик Конфиденциальности и сервисов в соответствии с законами России
5 782
38 220
сообщений в СМИ
> 2 400
сообщений в блогах
госзаказов проверено
направления нашей работы Защита персональных данных
Спам
Кибербезопасность
Родительский контроль
Информатизация здравоохранения
MNP
Цифровое неравенство
Почтовая связь
Соблюдение законов интернет-корпорациями
ГИС ЖКХ
COPM
Электронное правительство
I. Комиссия по развитию информационного общества: предыстория, миссия, формат работы
Комиссия по развитию информационного общества под председательством члена Совета Федерации Руслана Гаттарова начала работу в 2011 году при Совете Законодателей Федерального Собрания Российской Федерации. После реформирования органа Комиссия была воссоздана постановлением Совета Федерации от 19 декабря 2012 г. №400-СФ как Временная комиссия Совета Федерации по развитию информационного общества и в настоящий момент продолжает функционировать под этим названием.
Комиссия работает как площадка, на которой представители региональных органов власти, органов местного самоуправления, бизнеса и НКО могут открыто обсуждать с федеральными ведомствами актуальные вопросы взаимодействия в рамках информатизации предоставления государственных услуг, развития электронного правительства, нормативно-правового регулирования сферы информационных технологий, формулировать проблемы и получать гарантированную и адекватную обратную связь.
Формат работы Комиссии включает в себя:
Сбор, анализ и обобщение информации о текущем состоянии, проблемах, приоритетных и перспективных направлениях развития информационных технологий
4
Проведение мониторинга состояния законодательства Российской Федерации и связанной правоприменительной практики в сфере информатизации, информационных систем, технологий и средств их обеспечения
Разработку при участии экспертов из сфер государственного управления, бизнеса и НКО проектов федеральных законов и предложений по совершенствованию нормативного регулирования в области информатизации, информационных систем, технологий и средств их обеспечения
Временная комиссия Совета Федерации ФС РФ по развитию информационного общества
II. Члены и эксперты Комиссии
Ядром процесса подготовки предложений по нормативному регулированию проблемных областей являются экспертные мнения. Для всесторонней оценки выдвигаемых идей и последствий их внедрения на заседаниях Комиссии присутствуют: • представители законодательной власти; • представители исполнительной власти; • представители бизнеса и гражданского общества, которые ведут деятельность в рамках заданного регулирования.
В результате прений разрабатываемые предложения становятся консенсусными, балансируются и готовятся к встраиванию в правовую систему. В соответствии с основными направлениями деятельности Комиссии в 2012-2013 гг. при ней сформировалось несколько экспертных групп.
Члены Комиссии
ГАТТАРОВ Руслан Усманович
АТАНОВ Егор Васильевич
ВАЙНБЕРГ Александр Владеленович
БОКОВА Людмила Николаевна
ДОБРЫНИН Константин Эдуардович
БОРИСОВ Александр Александрович
ПОЖИТКОВ Николай Федорович
Итоги работы в 2013 году
5
6
Экспертная группа в области электронного правительства и информатизации
АЙГИСТОВ Александр Анатольевич
АЛЁХИН Алексей Владимирович
БАЧИЛО Иллария Лаврентьевна
БОГДАЛОВА Майя Камильевна
Руководитель Российского агентства развития информационного общества
Директор ГКУ «УМФЦ» Ростовской области
Заведующая сектором информационного права Института государства и права РАН
Первый заместитель директора МФЦ Воронежской области
ВАЖНОВ Алексей Юрьевич
ВЕРХОВЦЕВ Антон Юрьевич
ГРИДНЕВ Виктор Вячеславович
ГРОМОВ Иван Александрович
Заместитель министра промышленности и информационных технологий Тверской области
Руководитель департамента связи и массовых коммуникаций Воронежской области
Руководитель центра компетенций «Информационные технологии в госсекторе» компании ГК «АйТи»
Председатель Комитета по информатизации и связи Администрации СанктПетербурга
ГУРТОВ Дмитрий Валериевич
ДУХАНИН Александр Анатольевич
ЗЕЙТЕНИДИ Наталья Юрьевна
ЗУБОВ Игорь Анатольевич
Исполнительный директор ОАО «Ростелеком»
Директор Многофункционального центра Томской области
Коммерческий директор ООО «Бюджетные и финансовые технологии»
Эксперт по почтовой логистике
Временная комиссия Совета Федерации ФС РФ по развитию информационного общества
ИВАНОВ Александр Вячеславович
ИВАНОВ Петр Федорович
КАЗАРИН Станислав Валерьевич
КАЛУГИН Денис Юрьевич
Президент Национальной ассоциации дистанционной торговли
Советник директора Санкт-Петербургского информационноаналитического центра
Заместитель председателя Правительства Самарской области
Генеральный директор ООО «Опытное Креативное Бюро»
КУЛАХМЕТОВА МарияВасильевна
КУПЦОВ Сергей Михайлович
ЛЫСЕНКО Эдуард Анатольевич
МАМОНОВ Алексей Владимирович
Руководитель отдела по работе с государственными органами ООО «Майкрософт Рус»
Генеральный директор ООО «Ринтех»
Директор департамента информатизации и связи Ярославской области
Коммерческий директор ООО «Ринтех»
МУХТАСАРОВ Рамиль Фаритович
ОПЕНЫШЕВА Светлана Владимировна
ОРЛОВА Любовь Юрьевна
ПАРШИНА Татьяна Анатольевна
Начальник отдела инновационной инфраструктуры Правительства Москвы
Заместитель Председателя Правительства Ульяновской области
Президент Российской ассоциации свободного программного обеспечения
Начальник отдела реализации прикладных программ управления информатизации Липецкой области
Итоги работы в 2013 году
7
8
Экспертная группа в области электронного правительства и информатизации
РОДИН Анатолий Евгеньевич
РОМАНОВ Алексей Евгеньевич
САМОЙЛОВА Наталья Ивановна
СОКОЛОВ Алексей Серафимович
Президент Ассоциации негосударственных операторов почтовой связи
Директор ГАУ «Госинформ» Республики Мордовия
Начальник информационноаналитического управления правительства ЕАО
Зам. руководителя Департамента информационных технологий и связи Воронежской области
СТЕШИН Александр Андреевич
СЫЧЕВ Евгений Сергеевич
ТАРАСОВ Дмитрий Алексеевич
ТУРОВ Алексей Валентинович
Заместитель Министра информационных технологий Нижегородской области
Директор центра продаж ГК «АйТи»
Министр здравоохранения Челябинской области
Министр информатизации и связи Красноярского края
УСЫНИН ИгорьВикторович
ФЕДОРЕЦ Андрей Олегович
ШОБАНОВ Дмитрий Николаевич
Заместитель главы Республики Карелия
Генеральный директор ООО «АйДиСистемс»
ЧУЧЕЛОВ Андрей Анатольевич Генеральный директор ООО «БСС Инжиниринг»
Временная комиссия Совета Федерации ФС РФ по развитию информационного общества
Генеральный директор ПКД «Центр разработки»
ЩЕПИНОВ Вадим Александрович
ЮРКЕВИЧ Сергей Александрович
ЯМАЛОВ Ильдар Уралович
ЯЦЕНКО Михаил Валерьевич
Вице-президент ОАО «Универсальная электронная карта»
Руководитель Института электронного государства
Руководитель Агентства по информационным технологиям Республики Башкортостан
Исполнительный директор Национальной ассоциации дистанционной торговли
Итоги работы в 2013 году
9
Экспертная группа в области кибербезопасности
БУХШТАБ Игорь Адольфович Генеральный директор ООО «Линукс-Союз»
10
Василенко Евгения Михайловна
Исполнительный директор АРПП «Отечественный софт»
ВОРОБЬЕВ Андрей Александрович
ЕЛИСЕЕВ Игорь Юрьевич
Директор по связям с общественностью и GRЗАО «Ru-Center»
Руководитель проектов Академии информационных систем
КАСПЕРСКАЯ Наталья Ивановна
КОЛЕСНИКОВ Андрей Вячеславович
КОМИССАРОВ Дмитрий Владимирович
КРУГЛЯКОВ Роман Александрович
Генеральный директор ЗАО «InfoWatch»
Директор Координационного центра национального домена сети Интернет
Генеральный директор ООО «ПингВин Софтвер»
Генеральный директор ОАО «Армада»
ЛЕВОВА Ирина Юрьевна
ЛУКАЦКИЙ Алексей Викторович
ПРОЗОРОВ Андрей Алексеевич
ПРОКУДИН Аркадий Владимирович
Руководитель отдела стратегических разработок РАЭК
Менеджер по развитию бизнеса «Cisco»
Ведущий эксперт по информационной безопасности ЗАО «InfoWatch»
Заместитель руководителя отдела информационной безопасности ГК «АйТи»
Временная комиссия Совета Федерации ФС РФ по развитию информационного общества
ХАЙРЕТДИНОВ Рустем Нилович
ХРАМЦОВ Павел Брониславович
ШУБИНСКИЙ Максим Юрьевич
ЯКУШЕВ Михаил Владимирович
Исполнительный директор «AppercutSecurity»
Заместитель генерального директора ЗАО «Ru-Center»
Директор Информационнометодического центра Петроградского района СанктПетербурга
Председатель Совета «ПИР-Центр»
Итоги работы в 2013 году
11
Экспертная группа в области защиты персональных данных
АСМОЛОВСКИЙ Александр Владимирович
БЕЛОВА Надежда Юрьевна
БРАУДЕ-ЗОЛОТАРЕВ Михаил Юрьевич
ВОЙНИКАНИС Елена Анатольевна
Директор юридического департамента ООО «Интернет Решения» («OZON Россия»)
Директор Центра ИТ-исследований и экспертизы РАНХиГС
Руководитель направления Департамента по взаимодействию с органами власти ОАО «Ростелеком»
ГАНИН Анатолий Андреевич
ГОЛОВАНОВА Елена Николаевна
ДОННИКОВ Юрий Евгеньевич
Заместитель директора Российского агентства развития информационного общества
Генеральный директор ООО «ИнфоТехноПроект»
ДАВЫДОВА Светлана Александровна
ЕМЕЛЬЯННИКОВ Михаил Юрьевич
ЖУНИЧ Марина Алексеевна
ЗИНИНА Ульяна Викторовна
КОВАЛЕНКО Оксана Дмитриевна
Управляющий партнер Консалтингового агентства «Емельянников, Попова и партнеры»
Директор по взаимодействую с государственными органами ООО «Гугл»
Менеджер по связям с государственными организациями ООО «Майкрософт Рус»
Директор Службы по мониторингу законодательства и стратегическим проектам ЗАО «Интерфакс»
Ведущий менеджер по управлению рисками ОАО «ВымпелКом»
12
Руководитель группы правового управления ЗАО «Интерфакс»
Руководитель юридической службы ООО «HeadHunter»
Временная комиссия Совета Федерации ФС РФ по развитию информационного общества
ЛАГАЕВА Валентина Петровна
НИКИТИНА-АТИЛЛА Юлия Владимировна
Плуготаренко Сергей Александрович
СЕЛИВАНОВА Валерия Александровна
Заместитель начальника правового департамента ОАО «Ростелеком»
Директор по продажам ЗАО «РОСА»
Директор Российской ассоциации электронных коммуникаций
Директор юридического департамента ООО «FastLaneVentures»
СТЕПАНОВ-ЕГИЯНЦ Владимир Георгиевич
СУНДЕЕВ Павел Викторович
СЫЧЕВ Артём Михайлович
ЧЕРНЫШЕВА Инга Валерьевна
Заместитель декана юридического факультета МГУ им. М.В. Ломоносова
Советник ОАО «МТС»
Заместитель начальника ГУБЗИ «Банк России»
Редактор журнала «Персональные данные»
ШУКЛИН Глеб Николаевич
ЯРНЫХ Андрей Юрьевич
Заместитель руководителя отдела стратегических разработок РАЭК
Руководитель стратегических проектов ЗАО «Лаборатория Касперского»
Итоги работы в 2013 году
13
14
Экспертная группа в области информатизации здравоохранения
АНТОНОВ Александр Викторович
АШЕНБРЕННЕР Инна Викторовна
ГУСЕВ Александр Владимирович
ЗИНГЕРМАН Борис Валентинович
Начальник управления информатизации Пензенской области
Заместитель генерального директора ГК «Корус Консалтинг»
Заместитель директора по развитию ООО «К-МИС»
Заведующий отделом компьютеризации Гематологического научного центра
ЛЯЩЕНКО Роман Васильевич
ПАВЛЮК Алексей Владимирович
СУНГАТОВ Рустам Шамильевич
ЭЛЬЯНОВ Михаил Михайлович
Главный врач ГБУЗ «Станция скорой помощи» г. Волгограда
Руководитель отдела информационной безопасности ФНКЦ ДГОИ им. Дм. Рогачева
Генеральный директор ООО «КИР»
Президент Ассоциации развития медицинских информационных технологий
Временная комиссия Совета Федерации ФС РФ по развитию информационного общества
Экспертная группа в области информатизации образования
АБРАМОВ Сергей Алексеевич
АКОПОВ Рубен Эрнестович
ЕЗДОВ Александр Анатольевич
КАРЯКИНА Ксения Александровна
Руководитель проекта «Сетевичок.рф»
Генеральный директор ООО «Орфограф»
Директор Центра образования «Технологии обучения»
Заместитель директора по взаимодействию с органами государственной власти ООО «Гугл»
КУШНИР Михаил Эдуардович
ПАНИН Виктор Викторович
СОЛДАТОВА Галина Владимировна
ТОНКИХ Иван Михайлович
Советник председателя правления некоммерческого партнерства «Лига Образования»
Председатель обществен-
Директор Фонда развития Интернет
Управляющий партнер ООО «Инсайд Системс»
ной организации «Общество защиты прав потребителей образовательных услуг»
ЧУГУНОВ Андрей Владимирович Директор Центра технологий электронного правительства НИУ ИТМО
Итоги работы в 2013 году
15
III. Заседания Комиссии 2013: тематика и решения
В 2013 г. состоялось 18 заседаний Комиссии, не считая многочисленных собраний рабочих групп по узким вопросам. Внимание Комиссии было сосредоточено на следующей проблематике: развитие электронного правительства и системы межведомственного электронного взаимодействия; многофункциональные центры предоставления госуслуг; защита персональных данных; кибербезопасность; информатизация здравоохранения; мобильный спам; контент-фильтрация интернета в школах; родительский контроль; информационная безопасность Олимпиады 2014; цифровое неравенство; нововведения в системе СОРМ; переход на использование сетей LTE; услуги почтовой связи; информатизация ЖКХ и пр.
Интернет и дети
ринга использования сети Интернет в общеобразовательных школах, разработать и направить в регионы рекомендации по подключению образовательных учреждений к сети Интернет, включающие в себя актуальные требования к системам фильтрации. Позднее, в мае, к этим рекомендациям добавилось предложение о разработке образовательного стандарта для младших классов по основам безопасного поведения в сети Интернет. В августе состоялось обсуждение популяризации систем родительского контроля. В результате было разработано Соглашение о добровольном информировании абонентов о системах родительского контроля, к которому на сегодняшний день может присоединиться любая компания, преследующая цель защиты детей от угроз в информационном пространстве. Добровольное соглашение уже было подписано самыми крупными операторами связи России, рядом интернет-провайдеров и производителями программных продуктов. В октябре на заседание Комиссии уже был вынесен проект методических рекомендаций по работе системы контент-фильтрации в образовательных учреждениях.
По результатам годовой работы при взаимодействии с Минобрнауки России и Минкомсвязью России удалось достичь ряда договорённостей, в соответствии с которыми в следующем году должна заработать единая Годовую работу открыло январское за- система мониторинга. седание, посвящённое вопросу контроля использования сети Интернет в общеобразовательных учреждениях. Темой стала Госуслуги в электронном виде контент-фильтрация интернета в школах. По результатам обсуждения Минобрнауки Работа по проблематике предоставления России было рекомендовано приступить к государственных услуг в электронном виде разворачиванию Единой системы монито- в 2013 году началась январским обсужде16
Временная комиссия Совета Федерации ФС РФ по развитию информационного общества
нием критериев системы общественного среестром, который позволит снять в 2014 мониторинга работы электронного пра- году основные проблемы, связанные с этивительства. На основании разработанных ми сервисами. критериев впоследствии был запущен соответствующий интернет-портал.
Персональные данные В феврале совместно с Институтом элек- и кибербезопасность тронного государства была организована конференция «МФЦ будущего. Актуальные вопросы и решения». По её результатам для федеральных ведомств были подготовлены рекомендации по развитию многофункциональных центров. Одна из рекомендаций — предоставление субсидий регионам на оказание федеральных услуг в МФЦ — осенью нашла своё отражение в решениях Правительства РФ. В апреле на выездном заседании в Нижнем Новгороде Комиссия обсудила текущее состояние и перспективы развития электронного правительства и системы межведомственного электронного взаимодействия. В июне в рамках форума «Почтовая тройка 2013» эксперты Комиссии обсудили вопросы оптимизации создания МФЦ в небольших населенных пунктах, необходимости распределения полномочий субъектов РФ, органов МСУ, МФЦ и привлекаемых организаций при предоставлении госуслуг, общей схемы взаимодействия субъектов отрасли и пр.
Одной из стержневых тем Комиссии является проблематика защиты персональных данных. Экспертами Комиссии был подготовлен проект Федерального закона, который вносит в ФЗ-152 «О персональных данных» поправки и приводит его в соответствие с требованиями времени. В октябре по данной инициативе были организованы парламентские слушания, которые вела Председатель Совета Федерации В. И. Матвиенко. По результатам слушаний было решено внести законопроект в Государственную Думу с учётом озвученных предложений и замечаний.
В сентябре Комиссия продолжила обсуждение хода перевода государственных услуг в электронный вид и работоспособности сервисов электронного правительства. По результатам заседания было предложено вынести на рассмотрение профильной Пра- В конце ноября на парламентских слушавительственной комиссии вопрос о работо- ниях был представлен проект Концепции способности сервисов Росреестра в СМЭВ. стратегии кибербезопасности РФ, разработанный экспертами Комиссии. В результате По этому поводу сейчас достигнут ряд про- слушаний было принято решение инициитокольных договоренностей между Советом ровать открытое обсуждение проекта КонФедерации, Минкомсвязью России и Ро- цепции в сети Интернет и после вынести на Итоги работы в 2013 году
17
III. Заседания Комиссии 2013: тематика и решения
рассмотрение Председателя Совета Феде- сравнению с первоначальной стоимостью, рации вопрос о направлении документа в что сэкономило бюджетные деньги. Совет Безопасности РФ.
Информатизация здравоохранения
Другие темы Также в течение года проводились заседания по проблематике ликвидации цифрового неравенства в России, созданию государственной информационной системы жилищно-коммунального хозяйства (ГИС ЖКХ), переходу на использование сетей LTE операторами сотовой связи и повышению качества услуг почтовой связи на территории РФ. По результатам заседаний были сформулированы рекомендации, которые были направлены в адрес соответствующих ведомств. По проблеме разграничения радиочастотного спектра, необходимого при переходе на использование сетей LTE, был подготовлен законопроект, позже внесённый в Государственную Думу. Особенное внимание Комиссии привлекла проблематика спама. Работа в этом направлении началась с проблемы спама в мобильных телефонах. По результатам серии обсуждений был разработан законопроект по ограничению нежелательного SMS-спама, раздражающего абонентов.
Уделяя в 2013 г. больше внимания отраслевой информатизации, Комиссия сосредоточилась на сфере здравоохранения. На площадке Комиссии был подготовлен План приоритетных действий по информатизации здравоохранения в РФ, который после обсуждения на форуме «MedSoft-2013» был В июле на площадке Комиссии рассматривался вопрос информационной безопаснонаправлен в Минздрав России. сти Зимних Олимпийских игр в Сочи 2014 г. Комиссия в течение года уделяла пристальное внимание ряду государственных заказов Отдельно Комиссия собиралась, чтобы обсуМинздрава России в сфере ИКТ, таких как дить проект Приказа ФСБ России о мерах по аукцион на аренду мощностей федераль- защите персональных данных при испольного центра обработки данных за 1,89 млрд зовании криптографии. Экспертами были руб., аукцион на создание программного ре- высказаны опасения по поводу сложности шения диспетчеризации скорой помощи за технической реализации предлагаемых тре930 млн руб. и др. В результате серьезного бований и сопряжённых с этим значительных общественного резонанса итоговая стои- финансовых затрат. По результатам заседамость контрактов упала в несколько раз по ния был сформулирован пакет рекомендаций. 18
Временная комиссия Совета Федерации ФС РФ по развитию информационного общества
IV. Основные законодательные инициативы Комиссии
В 2013 году в Государственную Думу внесе- ровав доступ к сайту секты. Подобные рено 4 проекта федеральных законов, разра- шения доступны в широком ассортименте, но практически не используются, поскольку ботанных на площадке Комиссии. о них знают не более 5% взрослых. ❶ 231833-6 «О внесении изменений в ❷ 386184-6 «О внесении изменений статью 14 Федерального закона «О зав Федеральный закон «О связи» (в чащите детей от информации, причиняюсти установления возможности многощей вред их здоровью и развитию» (об субъектного использования радиочаобязанности операторов связи, окастотного спектра)». зывающих услуги по предоставлению доступа к информационно-коммуниЦель: данный законопроект дает оператокационной сети «Интернет», по инром связи возможности для полноценного формированию о доступности систем совместного использования радиочастотродительского контроля)». ного спектра, объединения и временного Цель: законопроект призван способство- использования полос радиочастот в целях вать укреплению роли семьи в области дет- улучшения качества предоставляемых усской безопасности в интернете. Он обязыва- луг. Благодаря этому создается основа для ет операторов связи и других лиц, которые ускоренного развития сервисов связи, тапредоставляют доступ в интернет, информи- ких как мобильный интернет 4-го поколеровать своих абонентов о программах и ин- ния по технологии LTE, а также увеличиваструментах «родительского контроля». Эти ется «запас прочности» сетей мобильной решения дают взрослым возможность за- связи, что позволит, к примеру, снизить щищать детей от нежелательного контента риски переходного периода от внедрения и вводить ограничения на нежелательную услуги сохранения номера при смене опедеятельность в сети — например, заблоки- ратора. Итоги работы в 2013 году
19
IV. Основные законодательные инициативы Комиссии
❸ 410633-6 «О внесении изменений в Федеральный закон «О связи» (в части борьбы с неавторизованными SMS-рассылками)». Цель: законопроект дает операторам связи полномочия блокировать спам-рассылки в формате SMS-сообщений, выделяет в качестве правомерных только те рассылки, на получение которых абонент давал согласие, а также создает для абонентов механизм обратной связи: гражданин, получивший спам по SMS, сможет обратиться к оператору и заблокировать доставку сообщений с этого номера. Законопроект призван стать эффективным инструментом по контролю за SMS-спамом, от которого сегодня страдают 76% россиян. ❹ 416052-6 «О внесении изменений в Федеральный закон «О персональных данных» и статью 28.3 Кодекса Российской Федерации об административных правонарушениях». Цель: наиболее объемный на текущий момент законопроект, разработанный на площадке Комиссии, вносит более 15 изменений в правила регулирования сферы персональных данных. Среди них следует выделить несколько ключевых: • операторы получают возможность выбрать соответствующую профилю их деятельности модель угроз для безопасности персональных данных и согласовать ее с правоохранительными органами, пока единые модели угроз не будут утверждены ответственными органами власти; • либерализируются отношения по поводу персональных данных: операторы данных получают больше свободы в выборе методов защиты, но при этом усиливается и надзор за операторами; 20
• вводится обязанность компаниям, допустившим утечку персональных данных, сообщать об этом в уполномоченный госорган (сегодня такие компании, как правило, умалчивают о подобных инцидентах, чтобы не нести финансовой и репутационной ответственности); • Роскомнадзору предоставляется право заводить протоколы об административных правонарушениях по фактам утечек без передачи материалов дела в прокуратуру, что позволит быстрее начинать расследования подобных инцидентов и повысить их раскрываемость; • вводится понятие обработчика персональных данных, который станет действовать по поручению основного оператора данных и сможет не запрашивать дополнительных согласий граждан на обработку этих данных. Подобные меры позволят легализовать сложившуюся практику и значительно сократить издержки; • упрощаются условия трансграничной передачи данных при условии, что заключенный с зарубежной компанией договор на обработку персональных данных обеспечивает адекватный российскому уровень их безопасности. Это будет способствовать развитию российских «облачных сервисов»; • закладывается потенциал для внесения поправок в КоАП, которые позволят поднять штрафы за факты утечек с нынешних нескольких тысяч рублей до адекватного наносимому ущербу уровня. Нынешняя же система низких штрафов побуждает компании пренебрегать модернизацией систем безопасности; • добавляется возможность получать согласие гражданина на обработку его персональных данных дистанционно, а не только через подписание заявления с личным присутствием.
Временная комиссия Совета Федерации ФС РФ по развитию информационного общества
V. Концепция стратегии кибербезопасности России
Формат: Концепция представляет собой • разработка механизмов партнерства государства, бизнеса и гражданского обдокумент, которой обосновывает необходищества в сфере кибербезопасности; мость разработки Стратегии кибербезопасности России, постулирует ее цель, задачи, систему приоритетов, принципов и мер вну- • развитие цифровой грамотности граждан и культуры безопасного поведения в китренней и внешней политики, а также опиберпространстве; сывает ее место в структуре действующего законодательства. • наращивание международного сотрудничества в целях выработки и развития Цель: Стратегия будет призвана: договоренностей и механизмов для повышения глобального уровня кибербез• устранить имеющиеся пробелы в нормаопасности. тивном обеспечении кибербезопасности Российской Федерации; Статус: Концепция прошла Парламентские • создать основания для включения в про- слушания в Совете Федерации. В янвацесс обеспечения кибербезопасности ре 2014 года, после учета высказанных на Российской Федерации в качестве дей- слушаниях предложений и замечаний, доствующих лиц наравне с государствен- кумент был размещен для общественного ными органами структуры гражданского обсуждения на сайте Верхней палаты. По завершении этапа краудсорсинга документ общества и бизнес-организации; будет предложен Председателю Совета Фе• систематизировать действия всех заин- дерации В. И. Матвиенко как члену Совета тересованных сторон в целях повышения Безопасности для внесения документа на уровня кибербезопасности Российской рассмотрение. Федерации; • сформулировать модель угроз кибербезопасности Российской Федерации, а также направления и меры для противостояния им. Для решения поставленных задач документ предлагает сконцентрировать усилия в следующих направлениях: • развитие и обновление, в соответствии с требованиями времени, механизмов повышения надежности критической информационной инфраструктуры; • развитие национальной системы защиты от кибератак и предупреждения киберугроз, поощрение создания и развития частных защитных систем в данной области; Итоги работы в 2013 году
21
VI. Работа с транснациональными интернет-корпорациями
Причины: работу по совершенствованию нормативного регулирования защиты персональных данных россиян Комиссия начала в январе 2013 года. Первоначально внимание преимущественно уделялось национальному аспекту вопроса, а именно борьбе с утечками данных и обновлению действующего законодательства. Однако документы Эдварда Сноудена, опубликованные в июне того же года, показали, что не менее серьезной проблемой является защита личной информации россиян вне юрисдикции РФ, где третьи лица получали доступ к базам такой информации нелегальным путем. Данная ситуация стала возможна в силу того, что крупнейшими
мировыми операторами персональных данных стали сегодня транснациональные интернет-компании, такие как Google, Microsoft, Facebook, Twitter и др., которые зарегистрированы в США и потому находятся в американской юрисдикции и «сфере доступности». На площадке Комиссии в Совете Федерации был проведен ряд встреч с вице-президентами компаний Google и Facebook, а также телеконференция с вице-президентом компании Twitter. В ходе этих мероприятий обсуждался широкий спектр вопросов: от соответствия информации Сноудена о сотрудничестве корпораций с АНБ и ЦРУ США до конкретных механизмов защиты персональных данных и возможности открытия в России представительств. Был проведен анализ «Политики конфиденциальности», в которой устанавливаются взаимные права и обязанности корпорации и граждан России в сфере персональных данных. В результате были сформулированы предложения по совершенствованию политики конфиденциальности в целях предотвращения неограниченной передачи персональных данных третьим лицам. Результаты: все, с кем налажен контакт, признали обоснованность претензий и выразили готовность совершенствовать подходы к защите персональных данных. Google уже изменили русскоязычную версию «Политики конфиденциальности» для России в соответствии с предложениями. Facebook взял на себя обязательство до конца февраля 2014 направить в Москву команду юристов, чтобы также начать процесс изменения «ПК». Twitter изучает содержание претензий и формулирует встречные предложения.
22
Временная комиссия Совета Федерации ФС РФ по развитию информационного общества
Среди других изменений, которые интернет-корпорации инициировали, следует отметить следующие: • Google внесет изменения в работу функции автоподстановки слов при поиске, которая сейчас выдает пользователю нецензурные и запрещенные в соответствии с законодательством варианты поисковых запросов; • Google устранит недокументированную возможность своего сервиса Google.Переводчик работать в качестве прокси-сервера (сейчас с его помощью можно заходить на сайты, доступ к которым запрещен на территории России); • Microsoft и Google заявили о намерении наращивать темпы сертификации продуктов и сервисов в ФСБ и ФСТЭК. • Facebook рассматривает на высшем уровне вопрос об открытии официального представительства на территории России; • Twitter начал перевод «Политики конфиденциальности» на русский язык. Это позволит русскоязычным пользователям лучше понимать, какие права и обязанности возникают между ним и корпорацией при пользовании сервисом.
Итоги работы в 2013 году
23
VII. Проект «Государственные закупки»
Концепция проекта
Текущие результаты
Цель проекта — создание системы публичного мониторинга размещения государственных заказов в сфере информационных технологий.
За период с 30 сентября 2013 года по 31 декабря 2013 года в отчетах, сформированных по результатам мониторинга официального сайта госзакупок Российской Федерации, была представлена информация о 2436 государственных заказах. Из данного массива было отобрано 412 конкурсов (16,91% от общего числа конкурсов) для детальной проверки конкурсной документации. В результате были подготовлены материалы с обоснованием претензий по 14 государственным заказам.
Логика работы
Производится сбор данных о государственных заказах с возможными нарушениями законодательства. Отбор производится сначала в автоматическом режиме, затем — с привлечением аналитиков. Результатом становится список государственных заказов, размещённых с возможным нарушением действующего законодательства. Далее Примеры госзаказов, по наиболее сомнительным из них направ- по которым были направлены ляются запросы в ведомства, разместив- запросы шие заказ, готовятся релизы для СМИ. 1. Поставка оборудования для зала ВКС Параметры определения Главного управления Министерства возможных нарушений внутренних дел Российской Федерации по Краснодарскому краю Отбор государственных заказов происходит на предмет: Заказчик: Центр хозяйственного и сервисного обеспечения Главного управления • самых дорогих закупок; МВД Российской Федерации по Краснодар• аффилированности заказчика и испол- скому краю. нителя; • закупок «предметов роскоши» (напри- Начальная цена контракта: 27 млн 264 тымер, дорогие планшеты для чиновников сячи 999 рублей 99 копеек. и т.д.); • аффилированности заказчика и испол- При опубликовании конкурсной документанителя; ции были допущены ошибки, которые могли • определения «технических» участников привести к неэффективному расходованию размещения; денежных средств. В частности, стоимость • закупок, в которых выиграл участник оборудования, необходимого для кабинета с максимальной ценой предложения; руководителя, была существенно завыше• резонансных закупок, получивших ос- на. В тоже время стоимость оборудования, вещение в СМИ, экспертном сообществе необходимого для поставки в другие помеи социальных сетях. щения, представлялась недостаточной.
В будущем планируется расширять и дора- По официальному запросу ошибка устрабатывать указанный список параметров. нена. 24
Временная комиссия Совета Федерации ФС РФ по развитию информационного общества
2. Поставка оборудования и запасных частей для нужд Федерального казначейства Заказчик: Федеральное казначейство. Начальная цена контракта: 52 млн рублей. Было установлено, что расчётные цены на подходящие жёсткие диски завышены более чем в 10 раз. Требовалось 356 таких жёстких дисков. 3. Обобщение документированной информации государственного лесного реестра и формирование федеральных информационных ресурсов в 2013 году
13 декабря 2013 года ФБУН ЦНИИ Эпидемиологии Роспотребнадзора разместило два конкурса на приобретение прав на использование ПО в течение одного года. КонкурЗаказчик: ФГКУ «Рослесресурс». сы имеют идентичное техническое задание. Начальная цена контракта: 49 млн 670 тыс. Единственное отличие — разное количество требуемых лицензий. Заказчиком была оширублей. бочно рассчитана начальная цена контракВ ходе анализа конкурсной документации тов (стоимость одной и той же лицензии в было установлено, что выполнение работ разных заказах отличалась в 2 раза). за требуемый срок в 6-8 дней не представляется возможным. Причём наибольшей 5. Поставка планшетных компьютеров для значимостью при оценке заявок участников нужд ФСИН будет обладать критерий «срок выполнения работ». В подобных условиях победителем Заказчик: Федеральная служба исполнеможет стать только та компания, которая ния наказаний. уже фактически выполнила эту работу до Начальная цена контракта: 4 млн 310 тысяч объявления конкурса. 224 рубля. 4. Приобретение прав использования В декабре 2013 г. перед новогодними праздпрограммного обеспечения для ФБУН никами ФСИН закупила 170 планшетов. СоЦНИИ Эпидемиологии Роспотребнадзора гласно произведённым оценкам, покупка (два конкурса) обошлась на 27,6% дороже среднерыночЗаказчик: ФБУН ЦНИИ Эпидемиологии Ро- ной стоимости. И это без учёта возможностей оптовой поставки, которая обычно осуспотребнадзора. ществляется с большой скидкой. Всего на Начальная цена контрактов: 24 млн 60 тыс. конкурс заявлялось две компании, а допурублей (суммарно за два конкурса). Источник щена была вообще одна. В результате цена финансирования — внебюджетные средства. практически не упала. Итоги работы в 2013 году
25
VIII. Контент-фильтрация доступа в интернет в школах
Уделяя внимание отраслевой информатизации, Комиссия в 2013 году в том числе продолжила заниматься проблематикой обеспечения общеобразовательных учреждений системами защиты от нежелательного и противоправного контента. В 2007-2010 годах в Минобрнауки России проводилась централизованная фильтрация сети Интернет для общеобразовательных учреждений (ограничение доступа к экстремистскому, порнографическому и другому вредоносному контенту). При этом Министерством осуществлялся мониторинг использования сети Интернет в школах. Соблюдалась единая государственная политика разрешения доступа только к ресурсам сети, соответствующим задачам воспитания и образования школьников, обеспечивался контроль качества образования и от-
сутствие цензуры. В 2011 году проект централизованной фильтрации был завершен. Финансирование и осуществление фильтрации образовательных учреждений было возложено на регионы. Для дальнейшего контроля качества образования и мониторинга использования сети Интернет в школах по заказу Минобрнауки России была разработана и прошла приемочные испытания центральная автоматизированная система мониторинга и контроля использования сети Интернет. Систему планировали запустить в промышленную эксплуатацию в 2012 году, однако этого не произошло. Таким образом, возникла угроза допуска детей к нежелательным и противоправным ресурсам. В этой связи Комиссия провела в 2013 г. ряд заседаний, по результатам которых Минобрнауки России был сделан ряд рекомендаций. В ходе обсуждений и трёхсторонних переговоров с Минобрнауки и Минкомсвязью России к концу года удалось достичь ряда договорённостей, в соответствии с которыми в 2014 году система должна заработать. Стороны пришли к соглашению, что Минобрнауки России утвердит рекомендации по организации контент-фильтрации в образовательных организациях, а также утвердит категории и типы запрещённого к распространению интернет-контента. Минкомсвязи России, со своей стороны, утвердит технические рекомендации по использованию систем контент-фильтрации. Затем пакет документов пройдёт этап общественных слушаний и после необходимых корректировок будет вынесен на заседание Правительственной комиссии по использованию информационных технологий для улучшения качества жизни и условий ведения предпринимательской деятельности.
26
Временная комиссия Совета Федерации ФС РФ по развитию информационного общества
IX. Информатизация здравоохранения
Помимо традиционной проблематики, касающейся электронного правительства и перевода государственных услуг в электронный вид, в 2013 году Комиссия стала уделять больше внимания отраслевой информатизации. Одной из сфер, с которыми велась такая работа, стала сфера здравоохранения. По оценкам экспертов, на информатизацию здравоохранения с момента утверждения Концепции создания Единой государственной информационной системы в сфере здравоохранения (ЕГИСЗ) уже суммарно истрачено более 30 млрд рублей. Вместе с тем, существенных улучшений в сфере повышения качества предоставления медицинских услуг населению, а также повышения комфорта и удобства работы врача, не отмечается. В этой связи особое внимание Комиссии в 2013 г. было сосредоточено на трёх группах проблемных точек. 1. Повышение эффективности расходования средств федерального бюджета. В 2013 г. было заключено несколько государственных контрактов, расходование средств на которые, по мнению экспертов Комиссии, не представлялось целесообразным, а начальные цены контрактов были серьёзно завышены. Это — аукцион на аренду телекоммуникационных и вычислительных мощностей Федерального центра обработки данных ЕГИСЗ за 1,8 млрд рублей, аукцион на создание унифицированного программного решения для диспетчеризации санитарного автотранспорта за 930 млн рублей, аукцион на создание второй очереди прикладных информационных систем ЕГИСЗ за 593 млн рублей (цель — интеграция существующих систем) и конкурс на создание нового сайта Минздрава России за 25 млн рублей.
На данный момент единственным массовым сервисом является электронная регистратура. В этой связи непонятно, что планировалось хранить в 2013 г. на арендованных мощностях и насколько целесообразно было расходовать сотни миллионов рублей на интеграцию плохо функционирующих систем. Также непонятно, зачем было нужно создавать унифицированное решение по диспетчеризации, если его внедрение в любом случае требует от регионов существенных денежных средств. Более того, опрос регионов показал, что во многих из них уже есть подобные системы. На поддержку существующего сайта Минздрава России только весной 2013 г. было истрачено 10 млн По мнению экспертов Комиссии, указанные рублей, а уже в сентябре понадобилось создавать новый сайт за 25 млн. госзаказы были не нужны. Итоги работы в 2013 году
27
IX. Информатизация здравоохранения
Кроме того, начальные цены контрактов были серьёзно завышены. По результатам аукционно-конкурсных процедур цена контракта на организацию мощностей ФЦОД ЕГИСЗ упала примерно в три раза (до 564,9 млн руб.), на создание программного решения для диспетчеризации скорой помощи упала в десять раз (до 93 млн руб.), а на создание нового сайта Минздрава России — более чем в четыре раза (до 6 млн руб.). 2. Доработка концепции создания ЕГИСЗ. Её цели сформулированы без ориентации на врачей и пациентов. Не утверждён план основных мероприятий по реализации концепции до 2020 года. Не определены сроки ввода в эксплуатацию всех предусмотренных концепцией систем и целевые показатели для них. Не определён перечень приоритетных направлений информатизации здравоохранения. 3. Недостаточность существующей нормативной базы, стандартов, а также некорректное функционирование ряда вспомогательных информационных систем (например, системы НСИ).
Документ предусматривает ряд мероприятий по следующим направлениям: доработка концепции ЕГИСЗ, федеральных и региональных программ информатизации здравоохранения; экспертное сопровождение принятия решений в сфере информатизации здравоохранения; организационная поддержка информатизации здравоохранения; мероприятия по стандартизации и регламентации сферы, а также по обеспечению интероперабельности медицинских информационных систем; мероприятия по полноценному вводу в эксплуатацию электронного документооборота и электронной медицинской карты. В конце года на площадке Комиссии в Совете Федерации прошло заседание, посвящённое обсуждению госконтракта Минздрава России на создание программного решения по диспетчеризации скорой помощи. Несмотря на выявленные проблемы, был достигнут ряд договорённостей. Эксперты Комиссии будут включены в состав приёмочной комиссии Минздрава России, а сроки пилотирования программного решения будут продлены на полгода за счёт средств исполнителя государственного контракта.
28
Временная комиссия Совета Федерации ФС РФ по развитию информационного общества
X. Освещение работы Комиссии в прессе и блогах
Законотворческие инициативы Комиссии, а также принимаемые на ее заседаниях с участием органов законодательной и исполнительной власти решения обычно представляют интерес для граждан и прессы. Анализ освещения работы Комиссии в медиа за 2013 год показал следующие результаты по количеству упоминаний:
Пресса: 5.782 Блогосфера: 38.220
8 главных сюжетов о работе Комиссии в прессе 1200
1023
981
1000
849
800
801
753
600
489
468
400 398 200 0
Родительский контроль
Работа с интернеткомпаниями
Информатизация здравоохранения
Модернизация Почты России
Защита персональных данных
Использование радиочастот
Концепция Борьба с смс-спамом кибербезопасности
8 главных сюжетов о работе Комиссии в блогосфере 10000
9117
9000
8142
8000 7000
5724
6000 5000 4000
4979
4654
3000 2000
1637
1000 0
Родительский контроль
Работа с интернеткомпаниями
Информатизация здравоохранения
1992 Модернизация Почты России
2025 Защита персональных данных
Использование радиочастот
Концепция Борьба с смс-спамом кибербезопасности
Итоги работы в 2013 году
29
X. Освещение работы Комиссии в прессе и блогах
Семантический и контент-анализ упоминаний Комиссии позволили выделить картину отношения к ее инициативам со стороны пользователей Рунета:
Сюжет: «Родительский контроль» Пресса:
753
78 %
Блогосфера:
4654
22 % Поддержка
Критика
Сюжет: «Работа с транснациональными интернет-корпорациями»
Пресса:
981 84 %
Блогосфера:
9117
16 % Поддержка
30
Временная комиссия Совета Федерации ФС РФ по развитию информационного общества
Критика
Сюжет: «Информатизация здравоохранения» Пресса:
489 Блогосфера:
1637
67 % 33 % Поддержка
Критика
Сюжет: «Модернизация Почты России»
Пресса:
468 Блогосфера:
1992
61 % 39 % Поддержка
Критика
Итоги работы в 2013 году
31
X. Освещение работы Комиссии в прессе и блогах
Сюжет: «Защита персональных данных» Пресса:
1023 Блогосфера:
81 %
8142
Поддержка
19 % Критика
Сюжет: «Совместное использование частот операторами связи»
Пресса:
398 66 %
Блогосфера:
2025
34 % Поддержка
32
Временная комиссия Совета Федерации ФС РФ по развитию информационного общества
Критика
Сюжет: «Концепция стратегии кибербезопасности» Пресса:
849 Блогосфера:
74 %
5724
26 % Поддержка
Критика
Сюжет: «Борьба с SMS-спамом»
Пресса:
753 Блогосфера:
78 %
4654
22 % Поддержка
Критика
Итоги работы в 2013 году
33
Команда
ГАТТАРОВ Руслан Усманович
ШЕПИЛОВ Александр Олегович
ДУБРОВИН Олег Владимирович
АБДРАХМАНОВ Денис Вадимович
ДАВЛЕКАМОВА Марьям Алексеевна
ГАЙФУЛЛИН Руслан Ильсурович
34
КУРЕНОВ Дмитрий Игоревич
ПЫСИН Андрей Викторович
ДЁМИНА Анна Сергеевна
СЕВОСТЬЯНОВ Вадим Игоревич
Временная комиссия Совета Федерации ФС РФ по развитию информационного общества
Временная комиссия Совета Федерации ФС РФ по развитию информационного общества 2013 г. Москва