«Национальная система управления данными» — цифровая тотальная власть. Чья?

Перед камерами Владимир Владимирович расставил приоритеты цифрового процесса так, как он их теперь видит. Порядок таков: «оказание цифровых услуг населению, цифровизация, транспорт». На сайте Кремля опубликован краткий доклад Максима Акимова, сделанный президенту. Понятно, что конкретные вопросы они обсуждали tet-a-tet, но и из сказанного профильным вице-премьером хватает для достаточно интересных выводов.

Сначала Акимов обрисовал главную задачу цифровизации, которую ему поставили в правительстве раньше, и отчитался по ней.

Это «создание бесшовной онлайн-системы оказания услуг с главной целью сделать максимально безболезненным взаимодействие граждан, жителей, и государства и бизнеса, прежде всего, при предоставлении государственных услуг».

Такой «суперсервис» должен подходить к накопившимся у народа вопросам объемно: решать не одну составляющую, а «комплексную жизненную задачу», требующую связки данных различных государственных структур и ведомств. Первым сервисом такого рода Акимов назвал внедрение европротокола при легких ДТП.

Правда, он не сказал о соотношении числа загрузок приложения с количеством личных автомобилей в Москве, а их по данным ЦОДД на апрель 2019 года было порядка 7 700 000. 53 тысячи скачиваний составляют менее 1% от этого числа, т. е. охват целевой аудитории почти «никакой», но суть не в этом.

Дело в том, что такая «комплексная жизненная задача», по мнению Максима Акимова, предусматривает выстраивание всей цифровой информации госорганов в единую систему с распределенным способом хранения данных и универсальными протоколами обмена. Со слов профильного вице-премьера сейчас «данные разрознены, они не очищены». А затем он говорит главное:

И тут возникает вопрос, что же такое эта «Национальная система управления данными» (НСУД), о которой в России практически никто ничего не знает. Она законодательно не дефинирована и не «светилась» ранее публично. В актах, принятых Госдумой, она фигурирует только в приложении 2 закона «О реализации бюджета 2018 года», принятого 9 октября этого года и подписанного президентом 16 числа. Пункт называется «Финансовое обеспечение выполнения функций федеральных государственных органов, оказания услуг и выполнения работ (Предоставление субсидий бюджетным, автономным учреждениям и иным некоммерческим организациям)», в нем основным мероприятием значится «Создание и развитие национальной системы управления данными». Освоенная на это сумма очень мала: всего 15 524 100 рублей. По нынешним ценам этих денег точно не хватит даже на «голую» концепцию. Говорят, что даже стоимость нового логотипа «Аэрофлота», «созданного» недавно студией Артемия Лебедева, на пару «лимонов» больше.

Но Концепция НСУД в 2018 году за эти деньги все-таки была разработана. Это сделала «приправительственная» НКО «Аналитический центр при правительстве РФ». Она была обсуждена на рабочем совещании кабинета 25 ноября того года и отправилась «под сукно». Через полгода к ней вернулись уже на совещании правительства 29 мая 2019 года, где «Концепция создания и функционирования НСУД» была утверждена распоряжением правительства № 1189-р от 3 июня. На том совещании Дмитрий Медведев подчеркнул, откуда появилась НСУД:

Значит, не секрет, что инициативу с НСУД двигает именно премьер, пытаясь сосредоточить в руках правительства главную ценность XXI века — всю информацию «обо всех» в виде Big Data.

В Концепции определяются основные понятия «эпохи цифры», в том числе, что такое НСУД «строгим» языком НКО «Аналитический центр при правительстве РФ»:

Таким образом, говоря уже в математических терминах, в этой дефиниции наблюдается обратная рекурсия, ссылка на саму себя: задачи НСУД определяются ее собственной концепцией.

Также в концепции определены:

Если учесть то, что «положения концепции также распространяются на информацию, не являющуюся государственными данными, при ее предоставлении для включения в информационные ресурсы органов и организаций государственного сектора, а также при ее участии в информационном обмене между органами и организациями государственного сектора», потенциальный охват НСУД данных по стране является тотальным. «Большой брат» Оруэлла отдыхает…

Отдельно стоит рассмотреть принципы работы НСУД. Из них четко видно, какими намерениями устлана дорога и куда она ведет. Так, «благая» реализация «требований по обеспечению информационной безопасности на всех этапах жизненного цикла системы» и «требований к защите информации, в том числе к разграничению прав доступа к защищаемой информации, включая персональные данные», упирается в пожелание обеспечения «требований по доступности и целостности», и непонятно, как с этим будет сочетаться «конфиденциальность» обработки данных.

Конкретно обеспечение информационной безопасности НСУД прописано в разделе V концепции. На нем стоит остановиться подробнее, так как он является самым элементом в области соблюдения национальной безопасности. Ведь при несоблюдении давно разработанных ФСБ России требований, мы своими руками отдаем нашим западным коллегам и прежде всего АНБ США (NSA-как шутят там: «NoSuchAgency») «ключ от страны, где деньги лежат».

АНО при правительстве России пишет:

При этом выделяются два тезиса, имеющие прямое отношение к компетенции ФСБ России:

Вроде бы все правильно и хорошо, но «что-то пошло не так». Дело в том, что тем же распоряжением №1189-р утверждена и «дорожная карта» создания НСУД до 30 июня 2021 года с задачами, планируемыми результатами, сроками исполнения и ответственными за это ведомствами. Главное в этой «карте» то, что главным закоперщиком всего процесса и ответственным координатором является именно «приправительственное» АНО, а не конкретное ведомство, которым, по-хорошему, должна стать именно Федеральная служба безопасности. Только она может обеспечить сохранность совокупных данных, гриф которых после создания НСУД станет как минимум «Совершенно секретно» и контрразведывательное обеспечение «операторов данных». Однако в «Плане мероприятий по созданию НСУД на 2019−2021 годы» ФСБ упомянута только три раза: в пп. 9, 10 и 11, да и то только как соисполнитель. В списке она стоит на третьем месте после Минкомсвязи и пресловутого АНО — для тех, кто понимает бюрократический язык, поданные рекомендации Федеральной службы будут творчески перерабатываться «вышестоящими ответственными».

Например, разработка модели ПДИТР (противодействия иностранным техническим разведкам), объявленная в п. 9, должны закончиться к этому Новому году. Так же, как и указанная в п. 11: «Разработка исчерпывающего перечня сведений ограниченного доступа, доступ к которым предоставляется посредством единой информационной платформы». Слава Богу, что эта работа будет продолжаться регулярно, а то от слова «исчерпывающий» веет полной некомпетентностью. Зато обозначенная в п. 10 «разработка частных моделей угроз и технических заданий на создание (доработку) систем защиты информации, подключаемых к единой информационной платформе информационных систем» вообще предполагается по «особому графику правительства».

Отдельно стоит отметить, что по «дорожной карте» ФСБ России почему-то не пригласили к эксперименту «по повышению качества и связанности данных, содержащихся в государственных информационных ресурсах», (п. 2) и к «введению в опытную эксплуатацию информационно-технологических компонентов НСУД, включая систему защиты информации», необходимых для проведения этого эксперимента (п. 3). О каком соблюдении безопасности тогда идет речь? Зато АНО при правительстве это знает лучше всех.

Кстати, п. 4 плана реализации, в котором говорится о разработке проекта федерального закона «о национальной системе управления данными», должен быть выполнен до 30 сентября этого года. За подготовку законопроекта отвечали Минкомсвязи, Минэкономразвития и Минфин — снова без ФСБ. Но неужели за результат этой работы надо считать законопроект №759 897−7 «О едином федеральном информационном ресурсе, содержащем сведения о населении Российской Федерации«? Ведь, согласно пояснительной записке, он был разработан «в целях создания системы учета сведений о населении, обеспечивающей их достоверность и непротиворечивость», а отнюдь не для законодательной легализации НСУД. Кстати, на той неделе именно ФСБ выступила с резким отзывом на «закон об ЕФИРе».

Главных безопасников страны обошли вниманием и в п. 7, который определяет ответственных за «формирование проекта единых требований к управлению данными» (п. 7); и в плане «проведения экспертизы информационных систем органов власти в области управления данных и внедрения единых требований к управлению данными на очередной год» (п. 8); а также к совершенно непонятному стороннему наблюдателю п. 15 о «разработке подсистемы защиты информации второй очереди».

В целом документы по НСУД показывают, что в ее создании правительство решило обойтись без «силовиков», традиционно занимающихся информационной безопасностью. Проще говоря, в погоне за Big Data они решили объехать ФСБ России на «кривой козе» АНО «Аналитического центра при правительстве». При этом попутно в законе об ЕФИРе подставили Федеральную налоговую службу, на которую захотели возложить хранение эталонных личных данных граждан.

Как такая странная тактика правительства скажется на безопасности России, покажет ближайшее время.