В Молдове может сократиться разрыв между компаниями и частными лицами в области использования электронных государственных услуг. Сегодня значительная часть сервисов сфокусирована на бизнесе. В будущем же все может кардинально измениться за счет коммерческой привлекательности разработок для населения. О развитии электронных систем государственного управления Digital.Report рассказал сопредседатель общественной организации по защите персональных данных ProDataLex, эксперт компании Dekart Александр Донос.
Digital.Report: Как вы считаете, почему в Молдове, равно как и в других странах, развитие электронных систем управления сведено к минимуму? Ведь текущие технологии позволяют автоматизировать большинство ключевых процессов, включая выборы, однако этого не происходит.
Александр Донос: На самом деле, большинство ключевых процессов, связанных с личностью, обществом и государством, последние 20 лет активно автоматизируются. Созданы, а в некоторых странах создаются, базовые государственные ресурсы – регистры населения, юридических лиц, автотранспорта, недвижимого имущества, автоматизирована деятельность пенсионных фондов, социальных служб, систем медицинского страхования. Активно автоматизируется медицина. Сегодня практически ни в одной стране не сталкнешься с ситуацией, когда ведомственные информационные ресурсы и процессы не были бы автоматизированы и не велись в цифровом формате. Активно создаются системы оказания услуг в электронном виде, как на уровне государства – электронное правительство, так и на уровне частных организаций.
Александр Донос работал в Службе информации и безопасности Республики Молдова, был первым генеральным директором государственного предприятия «Центр специальных телекоммуникаций», оператора инфраструктуры электронного правительства Молдовы. Сегодня он является сопредседателем общественной организации по защите персональных данных ProDataLex, работает в компании Dekart, специализирующейся в сферах криптографии и информационной безопасности. С 2005 года Александр Донос входит в состав Комиссии по информационной безопасности Регионального содружества в области связи (РСС). С 2008 по 2012 год – председатель Комиссии по информационной безопасности Регионального содружества в области связи. С 2013 года по настоящее время работат в Составе общественного консультативного совета при Комиссии по информационной безопасности.
Под непосредственным руководством Александра Доноса создана Телекоммуникационная система органов публичной власти Республики Молдова (оптоволоконная сеть, объединившая все государственные учреждения Молдовы), построен защищенный правительственный дата-центр и внедрена юридически значимая электронно-цифровая подпись.
Что касается выборов, то это очень чувствительная сфера. Здесь вопрос выходит за рамки технологической плоскости, так как связан с вопросом доверия граждан и общества к государству в целом и к действующей власти в частности. Несложно создать систему электронных выборов на технологическом уровне, а вот обеспечить признание результатов, полученных в ней, всем спектром общества довольно-таки непросто. Эта система очень подвержена так называемым юридическим атакам. Малейший сбой любого характера в ней приводит к катастрофическим последствиям. Такие системы должны создаваться постепенно, шаг за шагом наращивая доверие граждан. Первый шаг — это создание регистра избирателей, базы электронного учета лиц, имеющих право голоса на день выборов. Такая система должна исключить двойное голосование одного лица «и отвязать» граждан от избирательных участков. То есть любой человек может проголосовать в том месте, где ему удобно, без всяких открепительных талонов. Проголосовав один раз, он не может голосовать вторично. Следующий шаг – это непосредственно создание системы электронного удаленного голосования с использованием механизмов однозначной идентификации граждан, например, с применением личного ключа электронной цифровой подписи. Оба шага должны тщательно тестироваться и на начальных этапах запускаться параллельно с традиционными процессами.
Это очень важно, потому, что, сделав и запустив систему электронных выборов и не обеспечив доверие граждан к этой системе, можно столкнуться с очень серьезной проблемой – непризнание результатов волеизъявления граждан повлечет соответствующие социальные потрясения.
Читайте другие интервью Александра Доноса DR:
В области хранения данных путь Молдовы не уникален
Идея создания в Молдове единого киберцентра может провалиться
Действительно ли оправдана стратегия, когда ключевые государственные системы намеренно дистанцируются их создателями от доступа в интернет? Например, к Сети не подключены некоторые хранилища с важной информацией, чтобы ее невозможно было украсть. Как долго можно таким образом защищать информацию?
Такая стратегия действительно оправдана для систем, относящихся к сферам защиты критически важной для государства информации (оборона, безопасность и обеспечение общественного порядка). Но важная информация циркулирует не только в таких системах, но и в сферах, связанных с государственным управлением и электронным правительством. Их специфика предполагает подключение к сети Интернет и обеспечение интероперабельности. Тем более, что бизнес и граждане, как правило, взаимодействуют с такими системами через интернет. И в таких базах тоже хранится важная информация, утечка или нарушение целостности которой недопустимо. Это и государственная информация, и персональные данные граждан. В таких системах должна применяться комплексная система обеспечения информационной безопасности, задача которой не допустить воплощения информационных угроз, в том числе и исходящих со стороны сети Интернет. Методы обеспечения безопасности применяются в таких системах на различных уровнях – законодательном, административном, процедурном и технологическом. И это стандартные задачи в сфере информационной безопасности, которые решаются в различных системах – от социальных сетей до банковских и государственных.
Можно ли ожидать прорыва в развитии электронных государственных систем в Молдове? В какой области развитие наиболее вероятно?
Сегодня чрезвычайно слабо развит сектор предоставления государственных услуг гражданам и бизнесу. И темпы развития оставляют желать лучшего. Действующая модель онлайн-сервисов со стороны государства обеспечивает участие главным образом юридических лиц в секторе финансовой отчетности. Интенсивность использования электронных услуг населением крайне низка и в тоже время обладает огромным коммерческим потенциалом.
У современного потребителя сервиса широкополосной передачи данных, особенно мобильной передачи данных (3G, 4G), существует потребность не только в скоростном доступе к онлайн-среде, но и в использовании услуг, обеспечивающих достоверность и безопасность электронных транзакций. Активный рост мобильных приложений и возможность решения широкого спектра задач электронного документооборота с использованием мобильного устройства прогнозирует рост таких сфер, как услуги электронного правительства; подписание коммерческих документов; подписание документов для представления на порталы государственных органов; участие в электронных торгах; мобильный банкинг; электронные деньги; электронные билеты, электронные очереди, системы управления доступом и контролем рабочего времени; e-логистика (электронные приходы и расходы); е-виза, е-паспорт, е-билет, е-страховка и т.д.
Насколько избирательная система в Молдове готова к применению электронного голосования? Возможно ли сделать текущую выборную систему более прозрачной за счет электронных систем и интернета?
Корректней говорить о готовности не только избирательной системы, но и всего общества, и власти. Как я говорил ранее, здесь самый главный вопрос – в доверии, и как достигнуть такого уровня доверия. Для этого нужно время, а подход «нахлестом» не совсем уместен. Что касается применения электронных систем голосования, то в Молдове уже 10 лет ведется работа в этом направлении, уже в нескольких избирательных процессах проходило тестирование Регистра избирателей. Но говорить о завершении этого этапа рано. Сначала надо избавиться от бумажных списков избирателей и жесткой привязки граждан к избирательным участкам. Обеспечить доверие людей и только после этого переходить к электронному голосованию. Одно без другого невозможно. Думаю, что избирательная система к этому в полной мере не готова.
Если говорить о практике хакерских атак, влияющих на выборные процессы, насколько они реальны и могут ли совершенствоваться дальше? Возможны ли кибервторжения в Молдове?
Система электронных выборов должна быть очень надежно защищена от многих видов угроз, в том числе и от хакерских атак. Подчеркну, что это связанно с главным элементом – доверием. Любой взлом, любое искажение информации делает эту систему несостоятельной. Практики хакерских атак, как и сами информационные системы, постоянно совершенствуются, и угрозы более чем реальны. С учетом глобальности киберпространства они возможны везде, включая и Молдову. Поэтому вопрос построения комплексной системы противодействия кибератакам стоит очень остро.
В каких проектах электронного государства заинтересованы жители Молдовы, а в каких – власти страны? Есть ли кардинальные расхождения в векторе ожиданий?
Здесь интересы граждан и государства должны пересекаться. Гражданам требуется облегчить процессы, связанные с их жизнедеятельностью и уменьшением расходов при потребление различного рода сервисов, включая электронные госуслуги. Государству необходимо повышение эффективности работы своих институтов с одновременным снижением финансовой нагрузки. В этих вопросах информационные технологии приходят на помощь и обеспечивают реальность этого. Я думаю, что ожидания граждан несколько опережают государство. Речь идет о внедрении инновационных технологий, таких как онлайн-услуги электронного правительства, электронные деньги, электронные билеты, электронные очереди, электронный паспорт, электронная страховка т.д. Медицина – одна из социально значимых отраслей, здесь нужны единая медицинская электронная запись, электронный рецепт.
Очень важны вопросы, связанные со сферой интернета вещей. Это и «умный безопасный город», и «умный дом». Тот же удаленный мониторинг врачом состояния пациента. Сегодня технологии позволяют людям управлять и контролировать потребляемые услуги ЖКХ на своей веб-странице. Муниципальные власти обязаны обеспечить такую возможность, так же как и возможность электронной оплаты за проезд в общественном транспорте. Все это – проекты с высоким ожиданием со стороны людей.