Geum.ru

Отчет о нир листов

Вид материалаОтчет

Содержание


общие Цели и принципы предлагаемого регулирования
Подобный материал:
1   2   3   4   5   6   7   8   9   ...   47

общие Цели и принципы предлагаемого регулирования


Основными целеполагающими принципами, принятыми при разработке нормативной конструкции стандартизации программного обеспечения государственных информационных систем, являются:
  • Защита интересов граждан государства при использовании, что выражается в обеспечении равного и недискриминирующего доступа к ресурсам ЭГ.
  • Защита интересов национальной безопасности, что выражается в предотвращении возможности утраты государством контроля над своими информационными ресурсами.

В качестве основной угрозы для вышеуказанных интересов рассматривается наличие в информационных системах закрытых технологий, т.е. технологий, находящегося под контролем ограниченного круга лиц (владельцев технологий).

Закрытость технологий может обеспечиваться:
  • де-факто, когда соответствующее знание о способах реализации технологии неизвестно никому, кроме владельцев технологии и не может быть воспроизведено без их участия («ноу-хау»).
  • де-юре, когда использование технологии не возможно без согласия владельца (патентное и авторское право).

Нарушение интересов граждан с использованием закрытых технологий, как правило, выражается в том, что для получения доступа к государственным информационным ресурсам, гражданин должен вступить в навязанное соглашение с ограниченным кругом лиц – как правило, единственным поставщиком той или иной технологии. Зачастую ограничения на доступ связаны с юридическим запретом на самостоятельное воспроизводство технологии или в использовании свойств технологии, недоступных для других разработчиков.

Угроза для национальной безопасности со стороны закрытых технологий состоит главным образом в возможности блокирования или затруднения работы ресурса путем отказа от его поддержки. Недоступность спецификаций технологии также порождает зависимость государства от единственного поставщика и невозможность самостоятельного развития ресурса без участия или согласия владельца технологии.

Таким образом, с точки зрения целей регулирования, закрытые технологии представляют опасность в основном в тех случаях, когда они используются для реализации взаимодействий различного уровня – как между отдельными компонентами одной системы, так и между различными системами. Очевидно, что запрещение использования закрытых технологий, как таковых, невозможно на сегодня ни по экономическим, ни по техническим причинам. На данном этапе стандартизации необходимо и достаточно лишь ограничить использование закрытых технологий в тех случаях, когда это противоречит основным целеполагающим принципам. Ограничение осуществляется путем стандартизации интерфейсов программного обеспечения, которое состоит из двух частей:
  • определении «критичных» интерфейсов, которые должны реализовываться с использованием открытых стандартов
  • определении конкретных стандартов (стандартизованных спецификаций), которые должны использоваться для реализации этих интерфейсов.

Разработка оригинальных стандартов в рамках регулирования технологий для государственных информационных систем, как правило, неэффективна – рынок в условиях конкуренции предлагает более удачные и лучше поддержанные технологии, чем создаваемые в рамках госзаказа (при этом активное участие государства в открытой разработке стандартов не исключается, но в качестве равноправного игрока или независимого арбитра).

Стандартизация в рамках электронного государства подразумевает регулярное (циклическое) выполнение сложной исследовательской и инженерной работы, результатом которой является построение эталонной архитектурно-технологической модели государственной информационной системы (профиля стандартов). Такая работа, со всей очевидностью, не может быть выполнена силами одного государственного ведомства или структуры, а требует привлечения к ней широких кругов неангажированных профессионалов-экспертов в области IT.

В связи с этим первоочередной задачей регулирования является не определение перечня конкретных требований к интерфейсам и стандартам, а установление открытого регламента формирования такого перечня («Свода требований»), причем термин «открытый регламент» подразумевает не только открытость самого документа с его описанием, но и открытость процедур, выполняемых в соответствии с регламентом, т.е.:
  • Гласность на всех этапах.
  • Возможность участия в процедурах на любом этапе любого гражданина или организации.
  • Невозможность монополизации регламентных процедур как государством, так и любым иным субъектом (обеспечение конфликта интересов).

Технологии (стандарты), используемые для реализации определенных в модели интерфейсов, должны удовлетворять следующим требованиям (блокирующие критерии, несоответствие которым делают недопустимым спецификации в Свод):
  • Должны быть специфицированы (документированы), что блокирует использование для реализации критичных интерфейсов технологий, закрытых де-факто.
  • Не должны предусматривать платежей за каждое использование или иных ограничений на использование, что блокирует использование технологий, закрытых де-юре.

Определение конкретных стандартов (стандартизованных спецификаций) преследует также вторичные цели Концепции: обеспечение эффективности (в т.ч. экономической) и результативности применяемых технологий за счет соблюдения следующих квалифицирующих принципов:
  • Спецификация должна в наибольшей степени соответствовать задачам интерфейса и обеспечивать необходимую функциональность.
  • Для интерфейсов должен быть определен минимально необходимый набор обязательных спецификаций, что исключает несовместимость систем в рамках одного интерфейса.
  • Спецификация должна быть зрелой (поддержанной рынком) и перспективной (с достаточным прогнозируемым сроком жизни).
  • Спецификация должна быть стабильной, широко распространенной и доступной. Отсюда вытекает предпочтение международным стандартам.

Квалифицирующие признаки могут уточняться и дополняться с учетом будущих потребностей в унификации и стандартизации государственных информационных систем.