56
палаты Чукотского автономного округа, разрабатываемая мной Система
гармонично вписывается в АИС Счетной палаты и не требует ее переработки.
Итак, необходимость автоматизации учета контрольных и экспертно-
аналитических проверок в деятельности Счетной палаты Чукотского
автономного округа не вызывает сомнений. Консультации с аудиторами
Счетной палаты выявили насущную потребность в подобной системе.
Решаемая мной в рамках выпускной квалификационной работы задача
основана на реальной потребности специалистов Счетной палаты. Список задач
и целей создаваемой мной Системы определен, во-первых, из реальной
потребности сотрудников Счетной палаты, во-вторых, исходя из финансовых и
материальных возможностей организации. В своей работе я использую
свободно распространяемое программное обеспечение и имеющиеся в наличии
аппаратные средства.
При этом основные задачи системы учета мной обеспечены:
- авторизация пользователей;
- обеспечение разграничения прав доступа пользователей;
- контроль данных на стадии ввода;
- поиск по классификатору нарушений;
- возможность хранить историю изменения состояний проверки,
комментариев;
- генерация и вывод различных отчетов.
Предложенная мной Система призвана облегчить труд сотрудников
Счетной палаты Чукотского автономного округа, структурировать и безопасно
сохранять всю историю про проводимым контрольно- счетным мероприятиям,
оперативно готовить отчетную документацию.
Это решение является универсальным, позволяет объединить специальные
требования сотрудников Счетной палаты, требования защиты информации,
автоматизацию процесса прохождения документов в одну целостную систему и
подчинить ее задачам Счетной палаты Чукотского автономного округа.
В будущем, при необходимости и в соответствии с требованиями
изменяющегося законодательства Систему можно будет расширить.
57
Конкурентным преимуществом Системы является наличие
дружественного пользователю интерфейса, использование только необходимых
сотрудникам опций, соответствие правилам защиты информации, относительная
дешевизна решения. Конкретная реализация такого решения, конечно, зависит
от особенностей структурного подразделения, в котором она будет работать.
Однако его основные принципы при этом остаются неизменными.
Использование Системы учета контрольных и экспертно-аналитических
проверок Счетной палаты Чукотского автономного округа:
- повысит эффективность организации контрольных и экспертно-
аналитических проверок;
- призвано способствовать снижению эксплуатационных затрат по
использованию документов на бумажных носителях (расходы на помещение,
оборудование архива: стеллажи, коробки, папки);
-повысит производительность труда аппарата Счетной палаты;
- обеспечит безопасность и сохранность документов Счетной палаты.
1.3.3. Обоснование необходимости использования вычислительной
техники для решения задачи
Существующая организация ведения базы по осуществляемым проверкам
в основном сложилась в тот период, когда документооборот и отчетность велись
на бумажных носителях.
Однако, за последние 5-10 лет ситуация коренным образом изменилась.
Региональные и муниципальные органы исполнительной и законодательной
власти Чукотского автономного округа переходят на электронный
документооборот, развернуты целые компании по внедрению различных
специализированных информационных систем и подключению их в Системе
межведомственного электронного документооборота (СМЭВ).
В этих условиях для того, чтобы не потерять управление, чтобы
оперативно реагировать на все более и более быстро меняющуюся обстановку,
чтобы обеспечить возможность расширения электронного документооборота,
возникающих перед руководством Счетной палаты, необходимо создать
58
собственную систему учета контрольных и экспертно-аналитических проверок
Счетной палаты Чукотского автономного округа, адекватную как новым
задачам Счетной палаты, так и новым возможностям, открывающимся в связи с
развитием современных технологий управления.
В последние годы в большинстве регионов подобные системы получили
широкое распространение и показали свою высокую эффективность. Однако,
децентрализованность Счетных палат регионов не обязывает коллег делиться
своими наработками и как правило такие системы «заточены» конкретно под
определенную Счетную палату. Тем не менее, уже первый опыт их эксплуатации
показал, что не только существенно упрощается работа аппарата Счетной
палаты, но, одновременно, и порождает ряд новых проблем. В самом общем
виде это, прежде всего:
● Обучение персонала;
● Обеспечение защиты информации
● Превышение количества поступающей информации над
возможностями ее эффективной обработки.
Использование вычислительной техники для решения задачи
автоматизации учета контрольных и экспертно-аналитических проверок Счетной
палаты Чукотского автономного округа позволяет снизить административные
накладные расходы на организацию работы на бумажных носителях, повысить
производительность труда аппарата Счетной палаты, рационализировать
использование имеющихся мощностей аппаратного обеспечения и повысить
эффективность управления.
59
В частности, на данный момент в Счетной палате Чукотского автономного
округа отсутствует программное обеспечение, автоматизирующее учета
контрольных и экспертно-аналитических проверок. Схема документооборота по
проверкам представлена на рисунке 6.
Рис.6 Схема документооборота по проверкам
Экономический эффект от внедрения системы учета контрольных и
экспертно-аналитических проверок Счетной палаты Чукотского автономного
округа достигается за счет следующих оптимизационных процессов:
1. за счет использования имеющегося аппаратного обеспечения;
2. отсутствия необходимости в приобретении подобной системы;
3. снижение расходов на уничтожение бумажных документов;
4. рациональное перераспределение рабочего времени аппарата
Счетной палаты;
60
5. в более масштабном плане экономический эффект от внедрения
системы учета контрольных и экспертно-аналитических проверок Счетной палаты
Чукотского автономного округа можно предположить в дальнейшем ее развитии
и переводе в электронный вид работу и с другими бизнес процессами Счетной
палаты Чукотского автономного округа. Например, внедрение «Эффективных
контрактов» с использованием данных, полученных по деятельности каждого
инспектора и аудитора
1.3.4. Анализ системы обеспечения информационной
безопасности и защиты информации
Итак, разрабатываемая мной информационная система учета контрольных и
экспертно-аналитических мероприятий предназначена в первую очередь для
хранения и учета данных проверок, которые проводят сотрудники Счетной
палаты Чукотского автономного округа согласно ранее утвержденного плана
проверок.
Но, при всех преимуществах внедрение систем электронного
документооборота порождает новые риски, и пренебрежение защитой приводит к
новым информационным угрозам.
Понятие защищенного электронного документооборота (ЗЭД) определить
достаточно трудно, особенно в условиях постоянно меняющегося правового поля,
недостатка стандартов и активно развивающихся технологий.
В общем случае к задаче создания ЗЭД в рамках создания системы учета
контрольных и экспертно-аналитических мероприятий необходимо подходить с
точки зрения классической защиты информационной системы, обеспечивая
решение таких задач, как:
• аутентификация пользователей;
• разделение доступа;
• контроль целостности хранимых данных;
Если раньше обеспечивалась защита непосредственно самих данных и
электронных документов или информационных ресурсов, содержащих
документы и данные, то теперь изменяется основной вектор атак и,
61
соответственно, объект защиты. Кроме традиционных атак на информационные
ресурсы все чаще их объектом становится взаимодействие «человек –
электронный документ», «человек – информационный ресурс». Таким образом,
защищать надо не столько сами данные, сколько системы передачи, обработки и
хранения электронных документов при доступе пользователей к работе с
электронными документами.
В своей работе я по пользуюсь методами и средствами защиты информации
полностью соответствующих нормам и правилам, принятым в Счетной палате.
Защита информации в Счетной палате - комплекс организационных и
технических мер, направленных на исключение причинения ущерба Счетной
палате Чукотского автономного округа, которая уполномочена владеть
конфиденциальной информацией.
Основные цели защиты информации в Счетной палате.
- Затруднение добывания сведений, составляющих конфиденциальную
информацию, или создание у нарушителя искаженного (ложного) представления
об истинной информации, в идеальном случае полное предотвращение
добывания сведения.
- Недопущение искажения, модификации или уничтожения информации, в
корыстных целях, для сокрытия неправомерных действий, из хулиганских
побуждений, из-за неумелого обращения с вычислительной техникой.
- Недопущение хищения или нарушения работы средств вычислительной
техники, на которых производится обработка и хранение информации.
- Недопущение физического нарушения или уничтожения информации,
которое может произойти в результате несчастного случая, стихийного
бедствия или неисправности оборудования.
Защищать надлежит:
- Информационные ресурсы, содержащие сведения, отнесенные к
конфиденциальной информации в виде информационных массивов и баз
данных.
-Средства вычислительной техники, локальные вычислительные сети,
включая структурированная кабельные сети, сетевое оборудование, системы
электроснабжения и заземления, кроме этого технические средства,
62
используемые для обработки конфиденциальной информации.
- Средства вычислительной техники и информационные системы, не
обрабатывающие информацию, но располагающиеся в помещениях, где
обрабатывается конфиденциальная информация, а также сами помещения.
Защита информации в Счетной палате Чукотского автономного округа
достигается совместным применением следующих мер:
- Выполнение требований нормативных документов по защите
информации.
- Обеспечение резервного копирования, восстановления и архивирования
данных.
- Определением ответственности должностных лиц за обеспечение
безопасности информации.
- Исполнение отдельными специалистами должностных инструкций при
непосредственном выполнении задач, обеспечивающих защиту информации.
- Ограничение допуска в помещения в секторах усиленного режима,
оборудованием техническими средствами охраны для ограничения доступа в
такие помещения.
- Обучение ответственных лиц и персонала по выполнению
требований нормативных актов и нормативно - методических документов
по обеспечению защиты информации.
- Соблюдение требований по обеспечению защиты информации
работниками.
- Оборудование техническими средствами охраны, наблюдения,
регистрации и разграничения доступа в секции усиленного режима.
- Установление технических средств противопожарной защиты.
- Организации постоянного анализа эффективности средств защиты
информации.
Организованные мероприятия по защите информации должны учитывать,
что злоумышленники, посягающие на конфиденциальную информацию, могут
обладать высокой квалификацией, в том числе, как специалисты в области
информационных технологий, а также групповой характер таких действий.
К техническим средствам обеспечения защиты информации относятся
63
устройства программно- аппаратной и криптографической защиты.
К секциям усиленного режима относятся:
- серверное помещение;
- кабинет системного администратора;
Для хранения информации, ввода и вывода результатов ее обработки на
средствах вычислительной техники используются магнитные носители
информации и машинные (выходные) документы.
К машинным носителям информации относятся:
- магнитные ленты;
- магнитные диски;
- оптические диски;
- постоянные запоминающие устройства;
- оперативные запоминающие устройства;
- устройства буферной и регистровой памяти.
К бумажным машинным носителям информации относятся бланки
информации, бумажные ленты, рулоны, сфальцованная бумага.
К машинным (выходным) документам относятся:
- распечатки с печатающих устройств материалы, информационные
бланки;
- графические материалы и другие документы на бумажных лентах,
рулонах, сфальцованной бумаге или отдельных листах.
Защита информации в Счетной палате Чукотского автономного округа
является обязанностью каждого сотрудника независимо от занимаемой
должности. Ответственный подход каждого сотрудника к выполнению
требований, рекомендаций и своих обязанностей по защите информации
обеспечивает высокий уровень информационной безопасности.
Ввод в эксплуатацию и сопровождение программного обеспечения.
Основанием для ввода в эксплуатацию программных средств в Счетной
палате является решение Председателя или заместителя Председателя Счетной
палате Чукотского автономного округа.
Проверка и тестирование средств программного обеспечения должны
проводиться только на учебных исходных данных (условной информации).
64
Прием и ввод в эксплуатацию общего программного обеспечения и средств
защиты информации в Счетной палате осуществляется комиссией, в состав
которой входит системный администратор Счетной палаты;
Внесение изменений в рабочие программы и массивы постоянной
информации для ПО, принятого в эксплуатацию, производится системным
администратором на основании технического задания в соответствии с
методическими указаниями. Техническое задание согласовывается с
руководством Счетной палаты.
1.4. Анализ существующих разработок и выбор стратегии
автоматизации «Как должно быть»
1.4.1. Анализ существующих разработок для автоматизации
задачи
Содействие цифровизации системы государственного управления – одна из
ключевых задач, стоящих перед высшими органами аудита во всем мире. Такое
заявление сделал Председатель Счетной палаты Российской Федерации Алексей
Кудрин, открывая заседание XVIII сессии Совета руководителей высших
органов финансового контроля стран СНГ.
В заседании Совета приняли участие руководители ВОФК Азербайджана,
Армении, Белоруссии, Казахстана, Киргизии, Молдовы и Таджикистана.
Основной темой очередной сессии стали информационные технологии и их роль
в развитии и повышении эффективности государственного управления.
Обращаясь к участникам Совета, глава Счетной палаты России отметил,
что современные информационные технологии не только трансформируют
привычную жизнь людей, но и становятся важным инструментом в
модернизации системы государственного управления, обеспечивают основу для
более рационального и эффективного принятия государственных решений, их
открытости и прозрачности перед обществом. «Сегодня без использования
современных цифровых технологий справиться с глобальными вызовами просто
не представляется возможным. Именно поэтому высшие органы аудита во всем
мире видят одной из ключевых стратегических задач не только цифровую
65
трансформацию процессов своей операционной деятельности, но и содействие
цифровизации всей системы государственного управления в целом», - заявил он.
По словам Алексея Кудрина, высший орган финансового контроля России
готов стать одной из площадок по внедрению цифровизации. Например, уже
сейчас в Счетной палате применятся информационная система удаленного
внешнего государственного аудита, позволяющая проводить проверки без
выезда на объект контроля. «Наша система удаленного аудита даже сегодня
умеет еще на этапе подготовки к проверке находить признаки нарушений по 65
алгоритмам, в том числе, в текстах госконтрактов с помощью семантического
анализа, включая факты сокрытия нарушений норм закупок», - отметил Алексей
Кудрин.
При этом он подчеркнул, что работа по цифровизации ведомства на этом не
остановится, и уже в ближайшее время Счетная палата планирует выделить
внутри своей структуры специальное подразделение по цифровизации. «В
Счетной палате уже есть команда, которая работает с электронными ресурсами и
обследует базы данных. В ближайшее время у нас появится выделенный
руководитель "цифрового офиса", который будет отвечать именно за анализ баз
данных, насколько они сопоставимы, применимы и востребованы в проверках.
Подобный аудит станет частью нашей работы, более чем с 400 органов
госфинконтроля всех уровней мы формируем общую базу, в которой возможно
сопоставлять данные и строить общую аналитику по результатам работы всех
органов», - сказал Алексей Кудрин[12].
Необходимость обозначена - встает вопрос об организации. Сегодня на
рынке представлена масса различных конфигураций Электронных систем учета
и хранения информации, различны решения и по аппаратной наполненности и
по программному обеспечению.
Тем не менее, логично обраться к Национальному фонду алгоритмов и
программ, возможно в нем уже размещена необходимая разработка. Анализ
содержания фонда дал отрицательный результат. Из имеющихся разработок
Федерального казенного учреждения «Центра экспертно-аналитических и
информационных технологий Счетной палаты Российской Федерации» (ФКУ
«ЦЭАИТ СП») в Фонде размещен только «Интранет-портал Счетной палаты