Помощь чиновникам в создании функциональных сайтов для людей

Какие требования к интернет-сайту государственной организации вступают в силу с 1 января 2010 года? Как построить внутрикорпоративный портал для эффективного взаимодействия в организации? Как сократить расходы на создание и поддержку сайта путем выбора современной и надежной платформы? Как обеспечить защиту сайта от вторжений? На эти вопросы во время онлайн-конференции на НГС.НОВОСТИ отвечали директор ООО «Ай Ти Констракт» Роман Петров и директор юридической фирмы «Ай Ти Лекс» Виталий Селиванов.

В настоящее время, как мне известно, нет нормативно-правовой базы, определяющей построение систем на базе единых организационных, технических и технологических стандартов, отсутствуют ответственные структуры в субъектах федерации. На основании каких норм (документов) вы собираетесь «строить» официальный сайт гос. учреждения?

Виталий Селиванов (В.С.): Не могу согласиться с данным утверждением. В настоящий момент существует федеральный закон об информации, информационных технологиях и защите информации, в развитие которого в начале этого года приняты два федеральных закона об обеспечении доступа к информации о деятельности государственных и муниципальных органов. Это закон № 8-ФЗ от 9 февраля 2009 года «Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления», который вступает в силу с 1 января 2010 года, и федеральный закон № 262-ФЗ от 22 декабря 2008 года «Об обеспечении доступа к информации о деятельности судов РФ», вступает в силу с 1 июля 2010 года.

Федеральным законом № 8-ФЗ впервые дано определение официального сайта государственного и муниципального органа. Установлен порядок обеспечения доступа граждан и юридических лиц к информации о деятельности государственных органов с использованием сети интернет и определен общий состав сведений, размещаемых государственными и муниципальными органами в сети интернет на их официальных сайтах.

Что касается требований к техническим программным и лингвистическим средствам обеспечения пользования официальными сайтами, то они устанавливаются Правительством РФ, государственными и муниципальными органами в пределах полномочий на основании вышеуказанных законов. Таким образом, на настоящий момент есть общее понимание в отношении требований, предъявляемых к официальным сайтам государственных и муниципальных органов, в соответствии с которыми возможно их создание сейчас.

Роман Петров (Р.П.): В соответствии с требованиями этих законов компания «1С-Битрикс» подготовила решение для построения сайта госучреждения, в котором заранее заложены необходимые разделы и предусмотрен необходимый функционал, соответствующий общим требованиям указанных законов.

Чем грозит неисполнение закона «Об обеспечении доступа к информации»?

В.С.: Закон вступает в силу с 1 января 2010 года и не содержит переходных положений, предоставляющих отсрочку государственным и муниципальным органам в соблюдении его положений. Теоретически указанные органы должны привести имеющийся сайт в соответствие с названным законом. А при их отсутствии — создать. Контроль за соблюдением закона возлагается на должностных лиц данных государственных органов, органов местного самоуправления, а надзор — на органы прокуратуры. С 1 января 2010 года всякий гражданин вправе обратиться в прокуратуру с заявлением о нарушении его прав на доступ к информации о деятельности государственных и муниципальных органов. В результате должностные лица указанных органов, на которые возложена обязанность по соблюдению данного закона, могут быть привлечены к дисциплинарной и административной ответственности за нарушение прав граждан на доступ к информации.

С 1 января 2010 года также вступают в силу требования закона «О защите персональных данных» к информационным системам. Как обстоит с этим дело у «1С-Битрикс: Управление сайтом»?

Р.П.: В настоящее время платформа «1С-Битрикс» проходит сертификацию в ФСТЭК. Получение соответствующих документов планируется в самое ближайшее время, и немногие платформы для построения веб-приложения могут похвастаться тем, что уже в настоящий момент соблюдаются такие серьезные требования по обеспечению конфиденциальности и сохранения данных с использованием криптозащиты. Однако сертифицированность платформы не является единственным условием соответствия закону о защите персональных данных.

В.С.: Помимо требований об обеспечении конфиденциальности персональных данных, ФЗ «О персональных данных» устанавливает другие требования, которые должны соблюдаться операторами, осуществляющими их обработку. В частности, получение письменного согласия субъектов персональных данных на их обработку. Данные требования наряду с обеспечением защиты персональных данных создают определенные трудности при использовании информационных технологий для обработки персональных данных. В первую очередь трудности связаны с необходимостью выполнения массы формальностей и приведением информационных систем обработки персональных данных (ИСПДН) в соответствие с требованиями указанного федерального закона с 1 января 2010 года.

В настоящее время в Госдуму внесено несколько законопроектов о переносе сроков приведения ИСПДН в соответствие с законом на более позднюю дату (январь 2011 года) и уточнении положения закона в части получения согласия на обработку персональных данных с использованием средств автоматизации.

Как происходит построение официального сайта и внутреннего портала госучреждения?

Р.П.: В статье 13 закона № 8-ФЗ указан перечень информации, которая должна присутствовать на сайте. В поставку типового решения уже заложены разделы сайта, соответствующие требованиям этой статьи. Первый шаг — это провести анализ того, какую информацию госучреждение будет публиковать и в каком объеме, назначение ответственных за сбор информации и ее публикацию, размещение информации. Параллельно с этим могут производиться такие типичные для создания сайта работы, как: дизайн сайта, создание специфичных сервисов, каких-то дополнительных модулей, а могут и не производиться. Предлагаемые решения практически готовы к внедрению без доработок.

Внедрение корпоративного портала осуществляется похожим образом.

А есть ли в Новосибирске уже построенные внутренние и внешние порталы гос. учреждений на платформе «1С Битрикс»? И как обеспечивается безопасность данных?

Р.П.: Мы выполнили уже несколько проектов — сайтов госучреждений. Обычно для их построения используется «1С-Битрикс», начиная от редакции «Стандарт». В него входит модуль «Проактивная защита», который позволяет существенно повысить безопасность веб-сайта. В частности, в августе 2009 года более 200 хакеров пытались взломать типовой сайт на базе этой редакции — в целом безуспешно.

Внутренний портал госучреждений и типовой интернет-сайт госучреждения — это новый продукт «1С-Битрикс», выпущенный в октябре 2009 года. В настоящий момент мы ведем переговоры о построении нескольких сайтов и порталов на базе этой платформы. Интерес к данному решению достаточно большой.

Полный текст онлайн-конференции