Рынок ИБ пополнился новым драйвером

Речь идет о том, что Правительство РФ утвердило список государственных услуг, предоставляемых через Интернет, и функций, выполняемых с использованием информационных и телекоммуникационных технологий (ИКТ), в том числе – в электронном виде. Премьер-министр Владимир Путин подписал соответствующее распоряжение, в соответствии с которым федеральным органам исполнительной власти поручено создать необходимые условия для осуществления таких услуг уже с 2011 года.

Наш ресурс попросил прокомментировать некоторые положения этого документа, касающиеся ИБ, Михаила Емельянникова, директора по развитию бизнеса компании «Информзащита»: «Анализ перечисляемых в списке электронных государственных услуг показывает, что значительная часть их является персонифицированными. Таким образом, они оказываются конкретным, идентифицируемым гражданам, что предусматривает ввод в информационные системы их персональных данных – как заблаговременно, путем создания баз и банков данных, так и непосредственно самим гражданином при обращении на электронный портал органа власти».

Кроме того предусматривается, что с использованием ИКТ можно будет зарегистрировать юридических лиц и индивидуальных предпринимателей, получить выписки из соответствующих реестров, встать на налоговый учет, уплатить налоги сборы и иные платежи, получить соответствующие квитанции, подать через Интернет заявление, а так же получить уведомление о результате его рассмотрения. Дополнительно предусматривается удаленная постановка на учет автотранспортных средств и снятие их с учета, уплата штрафов за нарушение правил дорожного движения.

Эксперт указывает, что через Интернет можно будет подать заявление на получение социальных выплат и пособий в органы социального обеспечения, о поиске работы – в службу занятости. Так же возможно получение государственных слуг в сфере регистрации прав на земельные участки, недвижимое имущество и сделок с ними, включая формирование кадастра объектов недвижимости и предоставление выписок из него, оформить лицензии на некоторые виды деятельности

Особое внимание привлекает возможность удаленно получить услуги по оформлению и выдаче документов, удостоверяющих личность, подтверждающих гражданско-правовой статус, регистрации по месту жительства и месту пребывания, предоставлению адресно-справочной информации.

Михаил Емельянников продолжает: «Все эти действия предусматривают обработку органами власти и местного самоуправления персональных данных граждан, а соответствующие информационные системы, предоставляющие такие услуги, должны полностью отвечать требованиям безопасности, установленным ст.19 ФЗ-152 «О персональных данных», Постановлением Правительства РФ 2007г. № 781 и нормативно-методическими документами ФСТЭК и ФСБ России по данному вопросу. Учитывая масштаб систем и охват ими различных категорий населения, речь идет об информационных системах персональных данных классов К1 и К2, где обязательным является применение сертифицированных средств межсетевого экранирования, обнаружения вторжений, предотвращения несанкционированного доступа, антивирусной защиты, а, в некоторых случаях – и защиты от утечки по техническим каналам за счет побочных электромагнитных излучений и наводок».

Информация, содержащая персональные данные и передаваемая через Интернет (в том числе с компьютера гражданина, обращающегося за услугой), должна закрываться сертифицированными средствами криптографической защиты, а сам гражданин должен надежно идентифицироваться  в информационной системе. Все системы классов К1 и К2 должны быть аттестованы или сертифицированы по требованиям безопасности.

Учитывая внимание, которое вызывает в обществе в последнее время вопрос защиты персональных данных и публичность рассматриваемых сервисов, порталы государственных услуг станут тем инструментом, которым будет сделана поверка жизнеспособности Федерального закона и готовности органов власти выполнять требования законодательства.

Создаваемые в субъектах Российской Федерации порталы государственных услуг не исключение. Виктор Серебряков, заместитель директора Департамента компании «ЛАНИТ» полагает: «Через эти порталы в ближайшем будущем и  будут оказываться электронные услуги. Безусловно, проблема защиты персональных данные стоит на одном из первых мест. Сейчас порталы госуслуг, как правило, не работают с персональными данными, а предоставляют потребителю лишь обезличенную информацию – в каком состоянии находится услуга, сколько по регламенту осталось до её завершения и т.д. Но как только заработает общероссийская система удостоверяющих центров, и граждане повсеместно смогут использовать ЭЦП при подаче электронных заявлений, проблема защиты персональных данных встанет у разработчиков порталов в полный рост».

Вадим Ференец