ИТ риски ИС Электронного правительства

Для того что бы приступить к описанию рисков и неопределённостей в работе системы информационная система электронного правительства, необходимо понять, для чего необходима данная ИС в работе государственных служб.

Система электронного правительства это - способ осуществления информационных аспектов государственной деятельности, основанный на использовании ИКТ-систем, а также новый тип государства, основанный на использовании этой технологии. Электронное государство подразумевает поддержку при помощи ИКТ деятельности как исполнительной власти («Электронное правительство»), так и парламентских («электронный парламент») и судебных органов («Электронное правосудие»).

В данной работе будет в большинстве затронут такой орган управления как «Электронное правительство» в данный раздел входят все основные аспекты из жизни граждан, такие как: передача информации управляющим компаниям, оформление документации с использование электронной подписи, заказ электронных пропусков и т.п.

Как пример будет выбран главный российский ИТ-проект последних лет: переход к оказанию государственных услуг в электронном виде. С 1 июля 2012 года все регионы и муниципалитеты начали постепенный переход на электронное межведомственное взаимодействие. А к 2018 году в соответствие с Указом Президента РФ №601 от 7 мая 2012 года 70% всех государственных услуг должны оказываться в электронном виде. Так же будут приведены общие сведения о рисках и неопределённостях, с которыми столкнулись большинство стран, вводивших в работу данную информационную систему.

Основными рисками информационной системы электронного правительства будут колоссальные нагрузки которые невозможно адекватно прогнозировать и протестировать и в крайних случаях на сервера хранения данной ИС как со стороны злоумышленников в случае «DDOS атаки» так и со стороны конечных пользователей так как данную систему используют около 70% населения крупных городов и большинство (около 95% компаний) будет слишком высокая нагрузка, которая может привести к её перегрузке и потери работоспособности, что в свою очередь вызовет волну недовольства у населения.

Относительно системы используемой в России, то есть о портале государственных услуг, думаю не для кого не стало секретом недавнее падение (остановка работы) портала в моменты начала оформления электронных пропусков и в момент начала подачи заявлений на льготы. К сожалению, невозможно адекватно оценить степень нагрузки на данную ИС в определённые моменты, фактически невозможно полностью исключить данный риск.

Так как первым риском была не стабильность работы системы, то есть потеря работоспособности в случае большой нагрузки. Вторым выходящим из первого риском станет - потеря данных в случае сбоя в работе системы.

Данный риск не требует особых описаний, так как в целом он прост и понятен, потеря данных в случае сбоя в работе ИС вероятнее всего приведёт к финансовым потерям у пользователя, в случае просрочки подачи информации в государственные органы что может повести за собой длинную череду неприятностей для пользователя, который скорее всего не захочет в бедующем использовать данную ИС.

Основной способ избежать данного риска постоянное резервное копирование что приводит к увеличению нагрузки на сервера и в свою очередь провоцирует первый риск, вот такой вот уроборос который будет вечно пожирать себя в погоне за минимизацией рисков.

Не стоит исключать и такой риск как не приняты во внимание вопросы безопасности передачи данных трансакций через Интернет (шифрование и т.д.)

Отсутствие шифрования персональных данных в процессе их передачи госорганам может привести к утечке информации третьим лицам. В этом контексте под персональными данными подразумевается любая информация о физическом лице, в том числе его фамилия, имя, отчество, дата и место рождения, адрес проживания, семейное и социальное положение, данные о доходах, образовании, состоянии здоровья и профессии.

Согласно требованиям ФСТЭК, операторы, в частности, должны «обеспечивать меры по защите информации от раскрытия, модификации и навязывания (ввода ложной информации)», а именно создавать «защищенное соединение с применением криптографических средств защиты информации».

По мимо вышеперечисленного несомненно риском будет считаться Недостаточная совместимость информационных систем. Для преодоления этой проблемы требования по интероперабельности должны быть определены и зафиксированы для всех уровней информационных систем электронного правительства. Обычно это делается посредством государственных сводов по совместимости информационных систем

Основным препятствием для развёртывания общегородской системы электронного правительства является тот факт, что большинство государственных служб имели разные системы для обслуживания граждан, настроить их совместно работу за частую бывает слишком сложно и дорого, в редких случаях вообще не возможно, данный риск стоит учитывать в момент развёртки информационной системы электронного государства ещё на стадии её проектирования.

Так же на этапе проектирования проекта будут определённые риски с выбором поставщика услуг и разработчика информационной системы электронного правительства. Данная компания должна отвечать всем современным стандартам безопасности и не иметь за собой финансовых долгов перед государством.

Отсутствие необходимых навыков проектирования подобных систем может негативно сказаться на её работе что в свою очередь приведёт к большим финансовым потерям в лучшем случае, в худшем же упадёт авторитет власти, не исключая первую проблему. Поскольку построение электронного правительства всегда связано с разработкой принципиально новых систем, проблема носит принципиальный характер. Требуется грамотная стратегия накопления навыков, а также разумная политика распределения компетентных специалистов, особенно тех, которые уже проявились в успешных проектах.

Неприятие результатов пользователями также весьма вероятный риск. При планировании государственных услуг «от государства», а не «от гражданина» создается ситуация, когда разработанные услуги не востребованы пользователями или ухудшают их положение по сравнению с предшествующей практикой. Решение этой задачи — грамотное планирование и разработка государственных услуг, опирающаяся на удовлетворение конкретных потребностей граждан, постановка бюрократии в подчиненное положение интересам граждан.

В случае разработки подобной системы необходимо обучить пользователя корректно её использовать, наладить обратную связь и внедрить в систему инструкции и сделать её интуитивно понятной для конечного пользователя. Данный риск можно почти полностью исключить при помощи инструкций и технической поддержкой конечного пользователя.

Неправильные приоритеты. Риск, который часто возникает на стадии планирования, чрезмерные амбиции при проектировании и не возможность реализации и доработки проекта что отложит внедрение на долгое время.

Данный риск присутствует в любом даже менее обширном проекте, исключить его невозможно так как исходя из всех выше перечисленных рисков, верно ли были расставлены приоритеты мы узнаем только по итогу запуска данной системы в работу.

Как видно из приведенного анализа, перечисленные выше риски охватывают множество специфических направлений при проектировании, развёрте, внедрении и конченой поддержки информационной системы электронного правительства, к тому же исследователи применяют разные способы и признаки группировки рисков. Это дает понимание природы влияния этих рисков и благодаря фундаментальному характеру их влияния на процессы в системе электронного правительства. Однако, большое разнообразие и неоднородность рисков мешает увидеть принципиальную картину и исследовать общие закономерности их влияния на элементы электронного правительства. Поэтому далее я так же рассмотрю неопределённости, которые в основном возникают на стадии проектирования информационной системы электронного правительства, некоторые из которых преследуют её на протяжении всего жизненного цикла ИС.

Отсутствие единого видения электронного правительства, разделяемого всеми государственными учреждениями. Эта неопределённость приводит к отсутствию взаимопонимания, конфликтам, неоправданным расходам, невыполнению поставленных задач и низкому уровню удовлетворения граждан.

Данная неопределённость в основном сказывается на начальных этапах внедрения данной ИС в органах государственного управления, исходя их основного примера, можно подчеркнуть, что в 2012-2014 году было весьма затруднительно использовать какие-либо данные с портала государственных услуг в ГБУ и прочих подконтрольных правительству организациях. Данная неопределённость в наше время встречается реже, но всё же встречается.

Так же к неопределённостям можно отнести неспособность пользователя настоять на необходимых изменениях, которая приводит к отсутствию качественных сдвигов, затягиванию проектов, преобладанию работы «для галочки»

Под неспособностью настоять на необходимых изменения, подразумевается факт того что большинство электронных сервисов на старте, а некоторые и на протяжении всего своего существования являются лишь фикцией, не имеющий за собой юридической силы. То есть все данные которые вы вносите в электронном виде по итогу необходимо подтверждать личным присутствием, подписью, документами и т.п.

После прочтения описания данной неопределённости возникает вопрос. А какое же собственно отношение она имеет к ИТ сфере? Самое прямое, поддержка модуля, который не имеет необходимости или же, не правильно реализован ведёт за собой ряд проблем, таких как: трата и без того ограниченного количества ресурсов ИС на поддержания работоспособности данного модуля, жалобы пользователей и невозможность внести правки в модуль так как не понятна сама специфика его работы и его необходимость в целом.

В заключении хочется сказать, что идея о создании информационной системы электронного правительства должна упростить жизнь горожан, все риски и неопределённости в данном случае являются обоснованными и к сожалению, от большинства из них невозможно уйти на протяжении всего жизненного цикла данной ИС.

Внедрение электронного правительства требует много времени и постоянных усилий. Кроме того, такая сложная система требует комплексного подхода и участия трех столпов государства, а именно государственного аппарата, частного сектора и граждан, что позволяет развивать солидарность для достижения качественного результата.

Процесс создания и развития электронного правительства подвергается воздействию большого количества факторов, это связано с особенностями и характером создаваемой структуры. Сложность внедрения очевидна, так как рабочим полем является крупная и комплексная социальная система - государство. Известно, что системы данного рода имеют большое количество внутренних и внешних связей, подчиняющихся различным закономерностям. Элементы электронного правительства должны проектироваться с учетом базовых факторов, возникающих в процессе становления государственных структур, а также адаптироваться под влиянием вторичных факторов, которые появляются в процессе развития электронного правительства в конкретном государстве.

Изменения в любой системе должны соответствовать возникающим потребностям, чтобы не нарушить целостности структуры и не привести к потере устойчивого состояния. Это особенно актуально для систем высшего государственного уровня.