Государственные информационные системы (ГИСы): практические вопросы защиты информации. Занимательная статистика на основе реестра федеральных государственных информационных систем Федеральной информационной системы регистрации

В РФ существует порядка 100 государственных информационных систем, они подразделяются на федеральные и региональные. Организация, работающая с какой-либо из этих систем, обязана выполнять требования к защите данных, которые в ней обрабатываются. В зависимости от классификации, к разным информационным системам предъявляются разные требования, за несоблюдение которых применяются санкции — от штрафа до более серьезных мер.

Работа всех информационных систем в РФ определяется Федеральным законом от 27.07.2006 № 149-ФЗ (ред. от 21.07.2014) «Об информации, информационных технологиях и о защите информации» (27 июля 2006 г.). В статье 14 этого закона дается подробное описание ГИСов. К операторам государственных ИС, в которых ведется обработка информации ограниченного доступа (не содержащей сведений, составляющих государственную тайну), предъявляются требования, изложенные в Приказе ФСТЭК России от 11 февраля 2013 г. № 17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах».

Напомним, что оператор — гражданин или юридическое лицо, осуществляющие деятельность по эксплуатации информационной системы, в том числе по обработке информации, содержащейся в ее базах данных.

Если организация подключена к государственной информационной системе, то приказ ФСТЭК № 17 обязывает аттестовать систему, а для защиты информации должны применяться только сертифицированные средства защиты информации (имеющие действующие сертификаты ФСТЭК или ФСБ).

Нередки случаи, когда оператор информационной системы ошибочно относит ее к ГИСам, в то время как она таковой не является. В итоге к системе применяются избыточные меры по защите. Например, если по ошибке оператор информационной системы персональных данных классифицировал ее как государственную, ему придется выполнить более жесткие требования к безопасности обрабатываемой информации, чем того требует закон. Тем временем требования к защите информационных систем персональных данных, которые регулирует приказ ФСТЭК № 21, менее жесткие и не обязывают аттестовать систему.

На практике не всегда понятно, является ли система, к которой необходимо подключиться, государственной, и, следовательно, какие меры по построению защиты информации необходимо предпринять. Тем не менее план проверок контролирующих органов растет, планомерно увеличиваются штрафы.

Как отличить ГИС от неГИС

Государственная информационная система создается, когда необходимо обеспечить:

• реализацию полномочий госорганов;
• информационный обмен между госорганами;
• достижение иных установленных федеральными законами целей.

Понять, что информационная система относится к государственной, можно, используя следующий алгоритм:

1. Узнать, есть ли законодательный акт, предписывающий создание информационной системы.
2. Проверить наличие системы в Реестре федеральных государственных информационных систем . Подобные реестры существуют на уровне субъектов Федерации.
3. Обратить внимание на назначение системы. Косвенным признаком отнесения системы к ГИС будет описание полномочий, которые она реализует. Например, каждая администрация Республики Башкортостан имеет свой устав, который в том числе описывает полномочия органов местного самоуправления. ИС «Учет граждан, нуждающихся в жилых помещениях на территории Республики Башкортостан» создана для реализации таких полномочий администраций, как «принятие и организация выполнения планов и программ комплексного социально-экономического развития муниципального района», и является ГИС.

Если система подразумевает обмен информацией между госорганами, она также с высокой долей вероятности будет государственной (например, система межведомственного электронного документооборота).

Это ГИС. Что делать?

Приказ ФСТЭК 17 предписывает проведение следующих мероприятий по защите информации к операторам ГИС:

• формирование требований к защите информации, содержащейся в информационной системе;
• разработка системы защиты информации информационной системы;
• внедрение системы защиты информации информационной системы;
• аттестация информационной системы по требованиям защиты информации (далее — аттестация ИСПДн) и ввод ее в действие;
• обеспечение защиты информации в ходе эксплуатации аттестованной информационной системы;
• обеспечение защиты информации при выводе из эксплуатации аттестованной информационной системы или после принятия решения об окончании обработки информации.

Организации, которые подключены к государственным информационным системам, должны выполнить следующие действия:

1. Провести классификацию ИС и определить угрозы безопасности.

Классификация ИС проводится в соответствии с пунктом 14.2 17 приказа ФСТЭК.

Угрозы безопасности информации определяются по результатам

• оценки возможностей нарушителей;
• анализа возможных уязвимостей информационной системы;
• анализа (или моделирования) возможных способов реализации угроз безопасности информации;
• оценки последствий от нарушения свойств безопасности информации (конфиденциальности, целостности, доступности).

2. Сформировать требования к системе обработки информации.

Требования к системе должны содержать:

• цель и задачи обеспечения защиты информации в информационной системе;
• класс защищенности информационной системы;
• перечень нормативных правовых актов, методических документов и национальных стандартов, которым должна соответствовать информационная система;
• перечень объектов защиты информационной системы;
• требования к мерам и средствам защиты информации, применяемым в информационной системе.

3. Разработать систему защиты информации информационной системы.

Для этого необходимо провести:

• проектирование системы защиты информации информационной системы;
• разработку эксплуатационной документации на систему защиты информации информационной системы;
• макетирование и тестирование системы защиты информации информационной системы.

4. Провести внедрение системы защиты информации информационной системы, а именно:

• установку и настройку средств защиты информации в информационной системе;
• разработку документов, определяющих правила и процедуры, реализуемые оператором для обеспечения защиты информации в информационной системе в ходе ее эксплуатации (далее — организационно-распорядительные документы по защите информации);
• внедрение организационных мер защиты информации;
• предварительные испытания системы защиты информации информационной системы;
• опытную эксплуатацию системы защиты информации информационной системы;
• проверку построенной системы защиты информации на уязвимость;
• приемочные испытания системы защиты информации информационной системы.

5. Аттестовать ИСПДн:

• провести аттестационные испытания;
• получить на руки аттестат соответствия.

Существует распространенное мнение, что для прохождения проверки контролирующих органов достаточно наличия организационно-распорядительных документов, поэтому операторы ГИС зачастую пренебрегают внедрением средств защиты. Действительно, Роскомнадзор уделяет пристальное внимание именно документам и реализации организационно-распорядительных мер по защите ПДн в организации. Однако в случае возникновения вопросов к проверке могут быть привлечены специалисты из ФСТЭК и ФСБ. При этом ФСТЭК очень внимательно смотрит на состав технической защиты информации и проверяет правильность составления модели угроз, а ФСБ проверяет реализацию требований, касающихся использования средств криптографической защиты информации.

Олег Нечеухин , эксперт по защите информационных систем, «Контур-Безопасность»

Концепция

В декабре 2011 г. была утверждена Концепция об учете государственных информационных систем .

Согласно концепции до конца апреля 2012 г. система учета должна была быть создана и введена в опытную эксплуатацию.

На июнь 2012 года реестр ПО федеральных госорганов действительно существует, в него внесена информация о 239 системах. Среди подавших данные ведомств Минсельхоз , Счетная палата , Росреестр , МИД , Росстат и ряд других.

В текущей версии портала раскрытия информации можно было увидеть имя ответственного за работу печально знаменитой системы учета алкоголя (ЕГАИС) в Росалкогольрегулировании, краткие описания подлежащего оборудования и баз данных, расходы на разработку и эксплуатацию в 2010 г. Сумм за 2011 г. сейчас нет.

Постановление правительства

В июне 2012 года председатель правительства Дмитрий Медведев подписал постановление об учете информационных систем, создаваемых в интересах федеральных ведомств и внебюджетных фондов .

В документе правительство дает две группы поручений: координатору проекта – Минкомсвязи и самим федеральным госорганам, которые должны вносить информацию в систему учета.

Минкомсвязи должно до конца августа 2012 г. дать указания по учету и классификации ПО и компонентов инфраструктуры, разработать формы электронных паспортов и правила составления уникальных идентификаторов ПО и оборудования. Кроме того, министерство должно написать правила предоставления данных в систему учета и методику оценку эффективности работ.

Федеральным ведомствам времени дается на месяц больше – до конца сентября. До этого срока они должны выбрать ответственного за публикацию данных и формально описать, как такое раскрытие будет проходить. Статус отвечающего за наполнение системы учета, как и в случае с межведомственным взаимодействием, должен быть не ниже заместителя руководителя. После этого в течение месяца, т.е. самое позднее в конце ноября, все данные о работающем в ведомстве ПО должны оказаться в системе учета.

Прочесть информацию о работающем ПО, затратах на него и эффективности проектов в итоге можно будет на сайте 365.minsvyaz.ru, а также на едином портале бюджетной системы budget.gov.ru (сейчас доступна только тестовая страница).

Приложение к нынешнему постановлению правительства определяет набор публикуемых данных и оперативность обновления единой базы. Крайний срок ввода учета информационных систем в промышленную эксплуатацию определен еще в концепции – конец 2012 г.

Приложение N 1
к приказу Министерства связи
и массовых коммуникаций РФ
от 25 января 2010 г. N 13

Заявка на регистрацию федеральной государственной информационной системы в реестре федеральных государственных информационных систем ___________________________________________________________________________________________________ (указывается полное наименование оператора федеральной государственной информационной системы - заявителя) ___________________________________________________________________________________________________ просит в соответствии с Положением о регистрации федеральных государственных информационных систем, утвержденным постановлением Правительства Российской Федерации от 10 сентября 2009 г. N 723 "О порядке ввода в эксплуатацию отдельных государственных информационных систем" (Собрание законодательства Российской Федерации, 2009, N 37, ст. 4416), зарегистрировать федеральную государственную информационную систему, сведения о которой приводятся ниже. 1. Наименование федеральной государственной информационной системы. 1.1. Полное наименование федеральной государственной информационной системы:_________________ _________________________________________________________________________________________________; (указывается в соответствии с решением о создании федеральной государственной информационной системы и (или) нормативными правовыми актами Российской Федерации) 1.2. Сокращенное наименование федеральной государственной информационной системы:____________ _________________________________________________________________________________________________. (указывается, если имеется, сокращенное наименование в соответствии с решением о создании федеральной государственной информационной системы и (или) нормативными правовыми актами Российской Федерации) 2. Наименование оператора федеральной государственной информационной системы - заявителя; 2.1. Полное наименование оператора федеральной государственной информационной системы - заявителя: ______________________________________________________________________________________; (указываются в соответствии с учредительными документами юридического лица и (или) нормативными правовыми актами о создании юридического лица - федерального органа государственной власти почтовый адрес, фамилия, имя, отчество, должность ответственного лица, телефоны, факсы, адрес электронной почты ответственного (контактного) лица) 2.2. Сокращенное наименование оператора федеральной государственной информационной системы - заявителя:______________________________________________________________________________________. (указывается в случае, если имеется в соответствии с учредительными документами юридического лица и (или) нормативными правовыми актами о создании юридического лица - федерального органа государственной власти) 3. Наименования иных операторов федеральной государственной информационной системы (в случае их наличия). 3.1. Полные наименования иных операторов федеральной государственной информационной системы - _________________________________________________________________________________________________; (указываются в соответствии с учредительными документами юридического лица и (или) нормативными правовыми актами о создании юридического лица - федерального органа государственной власти) 3.2. Сокращенные наименования иных операторов федеральной государственной информационной системы - _______________________________________________________________________________________. (указываются в случае, если имеется в соответствии с учредительными документами юридического лица и (или) нормативными правовыми актами о создании юридического лица - федерального органа государственной власти) 4. Дата ввода в эксплуатацию федеральной государственной информационной системы______________ _________________________________________________________________________________________________. (указывается дата ввода в эксплуатацию федеральной государственной информационной системы) 5. Информация о структурных подразделениях и должностных лицах, ответственных за работу с федеральной государственной информационной системой. 5.1. Наименование структурного подразделения, ответственного за работу с федеральной государственной информационной системой: ________________________________________________________. (указывается информация о структурном подразделении, к сфере ведения которого относятся вопросы организации эксплуатации федеральной государственной информационной системы) 5.2. Фамилия, имя, отчество руководителя структурного подразделения, ответственного за работу с федеральной государственной информационной системой:___________________________________________; 5.3. Телефоны руководителя структурного подразделения, ответственного за работу с федеральной государственной информационной системой:_________________________________________________________; 5.4. Факсы, адреса электронной почты руководителя структурного подразделения, ответственного за работу с федеральной государственной информационной системой:_________________________________; 5.5. Фамилия, имя, отчество, должность лица, ответственного за работу с федеральной государственной информационной системой:_________________________________________________________; 5.6. Телефоны лица, ответственного за работу с федеральной государственной информационной системой:________________________________________________________________________________________; 5.7. Факсы, адреса электронной почты лица, ответственного за работу с федеральной государственной информационной системой:_________________________________________________________. 6. Цель, назначение, область применения, функции федеральной государственной информационной системы:_________________________________________________________________________________________. (указываются на основе решения о создании федеральной государственной информационной системы или нормативного правового акта по вопросам эксплуатации федеральной государственной информационной системы; функции федеральной государственной информационной системы указываются на основе технической документации) 7. Реквизиты решения о создании федеральной государственной информационной системы: _________________________________________________________________________________________________. (указываются наименование федерального органа государственной власти, принявшего решение о создании федеральной государственной информационной системы, дата подписания (утверждения) решения и его номер; должность и фамилия лица, подписавшего решение) 8. Реквизиты правового акта федерального органа исполнительной власти о порядке и сроках ввода в эксплуатацию федеральной государственной информационной системы:_________________________. (указываются наименование органа (органов), издавшего акт; наименование вида акта и его название; дата подписания (утверждения) акта и его номер; должность и фамилия лица, подписавшего акт) 9. Полномочия федерального органа исполнительной власти, реализуемые с использованием федеральной государственной информационной системы. 9.1. Полное наименование федерального органа государственной власти, полномочия которого реализуются с использованием федеральной государственной информационной системы: _________________________________________________________________________________________________; (указываются полные наименования всех федеральных органов государственной власти, полномочия которых реализуются с использованием федеральной государственной информационной системы) 9.2. Сокращенное наименование федерального органа государственной власти, полномочия которого реализуются с использованием федеральной государственной информационной системы: _________________________________________________________________________________________________; (указываются сокращенные наименования всех федеральных органов государственной власти, полномочия которых реализуются с использованием федеральной государственной информационной системы) 9.3. Почтовый адрес, справочный телефон, адрес официального сайта в информационно-телекоммуникационной сети "Интернет" федерального органа государственной власти, полномочия которого реализуются с использованием федеральной государственной информационной системы:_________________________________________________________________________________________; 9.4. Полномочия федерального органа исполнительной власти, реализуемые с использованием федеральной государственной информационной системы:______________________________________________. (указываются все государственные функции и (или) государственные услуги, а также иные полномочия, которыми наделен федеральный орган государственной власти в соответствии с нормативными правовыми актами Российской Федерации. Указываются реквизиты нормативного правового акта: наименование органа, издавшего акт; наименование вида акта и его название; дата подписания (утверждения) акта и его номер. В случае если федеральная государственная информационная система используется при реализации полномочий нескольких федеральных органов государственной власти, в данном пункте указываются все полномочия таких органов) 10. Сведения об эксплуатации федеральной государственной информационной системы и (или) отдельных ее частей на территории субъектов Российской Федерации. 10.1. Наименования субъектов Российской Федерации, на территории которых осуществляется эксплуатация федеральной государственной информационной системы, и (или) отдельных ее частей _________________________________________________________________________________________________; (указываются все субъекты Российской Федерации, на территории которых осуществляется эксплуатация федеральной государственной информационной системы, и (или) отдельных ее частей) 10.2. Полномочия федерального органа исполнительной власти, реализуемые с использованием федеральной государственной информационной системы и (или) отдельных ее частей на территории субъектов Российской Федерации___________________________________________________________________; (указываются те государственные функции и (или) государственные услуги, а также иные полномочия, которыми наделен федеральный орган государственной власти в соответствии с нормативными правовыми актами Российской Федерации и реализация которых непосредственно связана с использованием федеральной государственной информационной системы на территориях субъектов Российской Федерации) 10.3. Наименование региональных информационных систем и (или) муниципальных информационных систем, с которыми организовано взаимодействие в рамках эксплуатации федеральной государственной информационной системы: _________________________________________________________________________. (указываются наименования региональных информационных систем и (или) муниципальных информационных систем с указанием субъектов Российской Федерации, на территории которых эксплуатируются такие информационные системы. Сведения представляются в соответствии с решением о создании информационной системы и (или) нормативными правовыми актами, закрепляющими порядок эксплуатации таких информационных ситем) 11. Сведения о государственных информационных ресурсах и (или) базах данных в составе федеральной государственной информационной системы. 11.1. Наименование государственного информационного ресурса:________________________________; 11.2. Дата начала формирования государственного информационного ресурса:_____________________ _________________________________________________________________________________________________; (указывается дата, с которой формировался государственный информационный ресурс) 11.3. Форма хранения и обработки информации в государственном информационном ресурсе: _________________________________________________________________________________________________; (указывается форма хранения информации: на бумажном носителе и (или) электронная; при указании формы обработки информации указывается, осуществляется ли такая обработка с использованием средств автоматизации) 11.4. Виды документов, входящих в состав государственного информационного ресурса: _________________________________________________________________________________________________; (перечисляются все виды документов, входящие в состав государственного информационного ресурса) 11.5. Наименование и целевое назначение баз данных в составе государственного информационного ресурса:_________________________________________________________________________________________; (указывается назначение каждой базы данных в составе государственного информационного ресурса) 11.6. Сведения о периоде создания документов в составе государственного информационного ресурса: ________________________________________________________________________________________; (указываются за период, равный календарному году) 11.7. Сведения о дублировании информации из иных баз данных:_________________________________ _________________________________________________________________________________________________; (указывается информация о заимствованиях из иных государственных информационных ресурсов и (или) баз данных) 11.8. Тип государственного информационного ресурса:_________________________________________; (указывается форма представления информации: текстовые, графические файлы) 11.9. Информация о государственной регистрации базы данных:__________________________________ _________________________________________________________________________________________________; (указывается информация о государственной регистрации базы данных в соответствии со статьей 1262 Гражданского кодекса Российской Федерации) 11.10. Информация о полученной ранее регистрации в Государственном регистре баз данных: _________________________________________________________________________________________________. (указывается номер и дата регистрационного свидетельства в Государственном регистре баз данных) 12. Периодичность обновления информации в федеральной государственной информационной системе: _________________________________________________________________________________________________. (указывается период обновления: день, неделя, месяц) 13. Срок хранения информации в федеральной государственной информационной системе ________________________________________________________________________________________________. (указывается срок хранения информации применительно к отдельным видам документов в соответствии с положениями нормативных правовых актов Российской Федерации) 14. Сведения об информационных технологиях и технических средствах (в том числе криптографических), применяемых в федеральной государственной информационной системе. 14.1. Наименование серверной операционной системы:__________________________________________; (указываются наименование серверной операционной системы, фирменное наименование изготовителя (исполнителя, продавца) и номер версии серверной операционной системы) 14.2. Наименование клиентской операционной системы:__________________________________________ _________________________________________________________________________________________________; (указываются наименование клиентской операционной системы, фирменное наименование изготовителя (исполнителя, продавца) и номер версии клиентской операционной системы) 14.3. Наименование системы управления базами данных_________________________________________; (указываются наименование системы управления базами данных, фирменное наименование изготовителя (исполнителя, продавца) и номер версии системы управления базами данных) 14.4. Наименование программного обеспечения, предназначенного для управления сетевыми ресурсами:_______________________________________________________________________________________; (указываются наименование программного обеспечения, фирменное наименование изготовителя (исполнителя, продавца) и номер версии программного обеспечения) 14.5. Наименование прикладного (офисного, специализированного) программного обеспечения, используемого в федеральной государственной информационной системе:______________________________; (указываются вид программного обеспечения, фирменное наименование изготовителя (исполнителя, продавца) и версии такого программного обеспечения) 14.6. Сведения об использовании свободного программного обеспечения в федеральной государственной информационной системе:__________________________________________________________; (указываются вид программного обеспечения, фирменное наименование изготовителя (исполнителя, продавца), версия такого программного обеспечения и его назначение) 14.7. Архитектура электронной вычислительной машины:_________________________________________ _________________________________________________________________________________________________; (указывается аппаратная платформа, на которой реализована электронная вычислительная машина, включая тип процессора) 14.8. Общее количество рабочих мест, подключенных к федеральной государственной информационной системе: _________________________________________________________________________; 14.9. Тип используемых средств криптозащиты информации в федеральной государственной информационной системе:__________________________________________________________________________; (указывается тип реализации: программный, аппаратный, программно-аппаратный) 14.10. Сведения об использовании электронной цифровой подписи в федеральной государственной информационной системе:__________________________________________________________________________; (указывается общее количество сертификатов ключа подписи, используемой в федеральной государственной информационной системе) 14.11. Форматы хранения данных в электронной форме в федеральной государственной информационной системе: _________________________________________________________________________. (указываются форматы хранения данных, используемых для текстовых, графических и других документов (например DOC, RTF, SXW, JPEG, PDF), a также для структурированного представления информации в сети (например HTML, XML, DJVU) 15. Сведения о возможности использования информационно-телекоммуникационных сетей в рамках функционирования федеральной государственной информационной системы. Адрес электронной почты оператора федеральной государственной информационной системы. 15.1. Сведения о подключении федеральной государственной информационной системы к информационно-телекоммуникационной сети "Интернет":______________________________________________; 15.2. Сведения о подключении федеральной государственной информационной системы к информационно-телекоммуникационным сетям, за исключением информационно-телекоммуникационной сети "Интернет":______________________________________________________________________________________; (указываются название информационно-телекоммуникационной сети, а также цель (назначение) подключения федеральной государственной информационной системы к такой сети) 15.3. Адреса электронной почты операторов федеральной государственной информационной системы: _________________________________________________________________________________________________. (указываются полные наименования всех операторов федеральной государственной информационной системы и адреса их электронной почты) 16. Сведения об источниках финансирования создания, эксплуатации, модернизации федеральной государственной информационной системы:__________________________________________________________. (приводится источник финансирования с указанием целевой статьи расходов бюджетной классификации Российской Федерации и разбивкой по объемам финансирования и годам расходов) 17. Сведения о наличии (отсутствии) в федеральной государственной информационной системе сведений, отнесенных в соответствии с законодательством Российской Федерации к информации ограниченного доступа: __________________________________________________________________________. (указывается вид информации, доступ к которой ограничен федеральными законами, например, персональные данные, служебная тайна) 18. Состав информации в федеральной государственной информационной системе, непосредственно затрагивающей права и свободы человека и гражданина:_____________________________________________. (перечисляются виды информации, включая документированную информацию (документы), которая влияет на возникновение, изменение или прекращение прав и обязанностей человека и гражданина) 19. Способы обеспечения доступа к информации федеральной государственной информационной системы, непосредственно затрагивающей права и свободы человека и гражданина: _________________________________________________________________________________________________. (указываются способы обеспечения доступа, перечень которых предусмотрен статьей 6 Федерального закона от 9 февраля 2009 г. N 8-ФЗ "Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления" (Собрание законодательства Российской Федерации, 2009, N 7, ст. 776) 20. Состав информации, непосредственно касающейся прав и обязанностей организации: _________________________________________________________________________________________________. (перечисляются виды информации, включая документированную информацию (документы), которая влияет на возникновение, изменение или прекращение прав и обязанностей организаций) 21. Способы обеспечения доступа к информации федеральной государственной информационной системы, непосредственно касающейся прав и обязанностей организации:______________________________ _________________________________________________________________________________________________. (указываются способы обеспечения доступа, перечень которых предусмотрен статьей 6 Федерального закона от 9 февраля 2009 г. N 8-ФЗ "Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления" (Собрание законодательства Российской Федерации, 2009, N 7, ст. 776), а также указываются названия, номера и даты нормативных правовых актов, регламентирующих порядок доступа к информации, включая административные регламенты) _____________________________________ _________________________________________________ (Фамилия, имя, отчество лица, (должность лица, подписавшего заявку, и дата подписавшего заявку на регистрацию) подписания) _____________________________________ _________________________________________________ (Наименование удостоверяющего центра (Адрес (место нахождения) электронной цифровой подписи удостоверяющего центра электронной цифровой оператора федеральной подписи оператора федеральной государственной государственной информационной информационной системы - заявителя) системы - заявителя)

Облако тэгов

Предлагаем вашему вниманию (с минимальными сокращениями) текст, опубликованный пользователем Akr0n на habrhabr.ru. Автор анализирует Реестр федеральных государственных информационных систем с целью показать соотношение импортного и отечественного общесистемного ПО, применяемого в государственных информационных системах.

Реестр федеральных государственных информационных систем (ГИС), который ведет всеми любимый Роскомназдор, и в котором государственные структуры обязаны регистрировать свои более-менее серьезные (но не секретные) информационные системы, небольшой. Давно хотелось поковыряться в нем и посмотреть поближе, что же представляют собой и на чём работают системы, каждый день делающие жизнь простого гражданина еще легче и счастливее. Особенно когда каждый день федеральные СМИ радостно рапортуют об успехах импортозамещения во всех отраслях народного хозяйства, в том числе и в сфере IT, а крупные западные вендоры начинают отворачиваться от российских госзаказчиков.

Реестр размещается на сайте Роскомнадзора, где присутствует раздел с наборами открытых данных - здорово! Качаем самый свежий архив Реестра от 16 февраля 2016 года, внутри лежит xml-выгрузка от сентября 2015 года… Хорошая попытка, гражданин. Придется дополнять «открытые данные» свежей информацией непосредственно с сайта, где сделано всё, чтоб усложнить врагам парсинг Реестра. В итоге, по состоянию на 8 марта 2016 года получился список из 339 федеральных государственных информационных систем, некоторую занимательную инфографику по которому я и хочу вам представить.

Для каждой ГИС в Реестре может указываться сразу несколько поддерживаемых ОС и СУБД, таким образом, понять, с каким именно ПО она работает в реальности - невозможно. Поэтому на следующих трех диаграммах для таких систем плюсик ставился сразу в несколько категорий.

1. Распределение по поддерживаемым серверным ОС

Из отечественных разработок упоминается только загадочная операционная система «Циркон» на основе Solaris, AltLunux и МСВС.

2. Распределение по поддерживаемым клиентским ОС

Что конкретно сразу несколько заявителей подразумевают под «Мобильной операционной системой» - непонятно.

3. Используемая СУБД

Из СУБД, только Ред Базу Данных (на основе Firebird), ИРБИС64 и ЛИНТЕР-ВС можно считать отечественными разработками (в комментариях к публикации автору возражают: «1С:База Данных» тоже может считаться отечественной ОС — ред.).

4. Форматы хранения данных (размер шрифта соответствует распространенности формата)

По этой диаграмме можно сыграть в увлекательную игру под условным названием «Отыщи на картинке форматы офисных документов, утвержденные ГОСТ Р ИСО/МЭК 26300-2010 и не получи их поддержку в ГИС». Это форматы, которые еще в 2011 году, до эпохи импортозамещения, должны были стать единым стандартом для государственного документооборота. Но, кажется, опять что-то пошло не так. Только лишь для 10 ГИС упоминается поддержка форматов ГОСТ.

5. Использование офисного ПО (те ГИС, в которых было указано другое ПО (не офисный пакет), либо вообще не было данных - не учитывались).

Некоторые участники Реестра странно понимают такой термин как «Свободное программное обеспечение» (такая графа есть в Реестре), записывая в его ряды Internet Explorer, Delphi и даже Ccleaner.

6. Распределение ГИС по дате ввода в эксплуатацию

Видимо, чтобы как всегда не опоздать,«Почта России» прописала датой ввода в эксплуатацию для своей ГИС жилищно-коммунального хозяйства аж июль 2016 года. Это единственная ГИС из будущего.

7. Распределение по ведомствам (чем больше площадь прямоугольника, тем больше ГИС числится за данным ведомством)

8. Сумма потраченных средств на разработку, модернизацию и эксплуатацию

В Реестре присутствует поле «Сведения об источниках финансирования создания, эксплуатации, модернизации ФГИС», в котором в свободной форме сообщается о стоимости системы для налогоплательщика. Обязательность и периодичность внесения этой информации в Реестр неясна, но даёт примерное представление о суммах затрат. На семь информационных систем приходится половина всех потраченных средств (суммы указаны в тысячах рублей):

Грустная ирония в том, что львиная часть денег была потрачена на какие-то мифические вещи - первое и второе места с минимальным разрывом занимают ГАС «Выборы» и «Правосудие». Почетное третье место уходит автоматизированной системе Министерства внутренних дел с говорящим названием ИБД-Ф. На эту могучую тройку ГИС приходится более четверти всех расходов, указанных в Реестре - 61 миллиард рублей.