Помоги проекту - поделись книгой:
провайдер хостинга — лицо, оказывающее услуги по предоставлению вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети "Интернет";
поисковая система — информационная система, осуществляющая по запросу пользователя поиск в сети "Интернет" информации определенного содержания и предоставляющая пользователю сведения об указателе страницы сайта в сети "Интернет" для доступа к запрашиваемой информации, расположенной на сайтах в сети "Интернет", принадлежащих иным лицам, за исключением информационных систем, используемых для осуществления государственных и муниципальных функций, оказания государственных и муниципальных услуг, а также для осуществления иных публичных полномочий, установленных федеральными законами.
Также в законе об информации разъясняются многие важные ситуации, в частности — право на доступ к информации (статья 8), ограничение доступа к информации (статья 9), обязанности распространителя информации в сети «Интернет» (статья 10.1), защита информации (статья 16), использование информационно-телекоммуникационных сетей (статья 15), документирование информации, в т. ч. обмен информацией в форме электронных документов (статья 11), государственное регулирование в сфере применения информационных технологий (статья 12) и др… Широко известные блокировки неблагонадежных ресурсов в сети «Интернет» осуществляются Роскомнадзором на основании положений именно этого закона.
Следующий закон, тесно связанный с вопросами информационной безопасности СЦТ, является ФЗ-152«О персональных данных». Согласно формулировок данного закона, под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Закон предусматривает необходимость получения определенного рода согласия на использование и обработку персональных данных от любого физического лица, а также задает принципы их защиты от утраты или несанкционированного доступа (НСД), которые более подробно изложены в разделе «Информационная безопасность» нашего учебника.
Прикладное значение применительно к СЦТ заключается в регулировании двух основных ситуаций: при авторизации пользователей информационных систем (например, в личном кабинете пользователя при совершении покупок или прохождении электронного обучения) и при подготовке иллюстративных материалов.
В первом случае речь идет о защите анкетных данных ползователя, хранимых в электронном виде (например, в системе управления обучением), его образовательных результатов и т. п. Законом описывается сложная конструкция взаимодействия участников процесса работы с персональными данными, предполагающая наличие целого ряда ролей и правоустанавливающих документов, детально описывающих данный процесс. На базовом уровне достаточно понимать, что персональные данные пользователей должны храниться на сервере с ограниченными доступом и иметь резервную копию, с возможностью восстановления.
Второй случай менее регламентирован и может встречаться в деятельности обычных преподавателей. Речь идет о том, что когда преподаватель сам (собственными силами) создает изображение или видеоролик для использования в образовательном процессе, и в нем присутствуют люди, которых можно однозначно идентифицировать, то их изображения также являются элементами персональных данных, на использование которых необходимо получить согласие. Важно помнить эту правовую особенность: в случае демонстрации в аудитории или в сети Интернет материалов с изображением конкретного человека без его письменного согласия, происходит нарушение не авторского права на результат интеллектуальной деятельности (которым является, например, фотография), а нарушается право объекта персональных данных (физического лица), изображенного на ней. Помните об этой особенности и будьте предельно аккуратны в подборе иллюстративного материала в образовательном процессе! В настоящее время законодательством предусмотрена административная ответственность за нарушение закона «О защите персональных данных» в виде крупных штрафов как с юридических, так и с физических лиц.
Все мы учимся, осваиваем новые цифровые технологии, а также используем их в процессе собственного обучения и обучения других, а учебная деятельность в Российской федерации регулируется соответствующим законом — ФЗ-273«Об образовании в Российской Федерации». Это основной закон, регулирующий все виды образовательной деятельности, а значит и работы всех без исключения образовательных учреждений. Закон является «живым» документом, в который многократно вносились и будут вноситься изменения, отражающие развитие образовательных подходов в нашем обществе. Но ключевым моментом, давшим второе дыхание применение СЦТ в образовании, стали изменения, принятые в 2012 году.
В частности, в закон была введена статья 16 «Реализация образовательных программ с применением электронного обучения и дистанционных образовательных технологий», которая закрепила за образовательными организациями право применять электронное обучение и дистанционные образовательные технологии (независимо от форм обучения).
В статье 18 «Печатные и электронные образовательные и информационные ресурсы» говорится о необходимости формирования, наряду с классическими библиотеками, цифровых (электронных) библиотек, обеспечивающих доступ к профессиональным базам данных, информационным справочным и поисковым системам, а также иным информационным ресурсам. При этом уточняется, что библиотечный фонд должен быть укомплектован печатными и (или) электронными учебными изданиями (включая учебники и учебные пособия).
Таким образом, в федеральном законе «Об образовании в Российской Федерации» в явном виде зафиксировано указание на правомочность применения электронных книг, информационных ресурсов и электронных форм обучения наравне с традиционными.
Следующие два федеральных закона — ФЗ-78 «О библиотечном деле» и ФЗ-77 «Об обязательном экземпляре документов», применительно к СЦТ, описывают правила организации электронных библиотек, а также оборота электронных книг, пособий и т. п. ресурсов. К данным правоустанавливающим документам следует обращаться в случаях, когда используются или выпускаются электронные издания.
Необходимо отметить, что уход от изданий на бумажных носителях и переход к использованию их электронной формы предоставляет нам сразу два глобальных преимущества: значительно ускоряется поиск необходимой информации и, как следствие, существенно повышается прозрачность автоматизированного поиска заимствований текстов. Второе обстоятельство во многом предопределило появление такого относительно нового сервиса многих образовательных и научных порталов, как «система «Антиплагиат»».
Создаваемые СЦТ с точки зрения права могут включать в себя элементы результатов интеллектуальной деятельности (РИД) или быть направлены на распространение таких результатов, поэтому перечисляя важные федеральные законы, регулирующие правовые отношения в части СЦТ необходимо упомянуть часть 4 ФЗ-51 «Гражданский Кодекс Российской Федерации», регулирующую авторские и смежные с авторскими права на результаты интеллектуальной деятельности.
Еще один важный закон в сфере разработки и применения СЦТ — это ФЗ-184 «О техническом регулировании». В нем описывается система регулирования безопасности продукции по критериям радиационной безопасности, электромагнитной совместимости, взрывобезопасности, термической безопасности, химической безопасности и т. п.
Логически связанным с вопросами технического регулирования СЦТ можно считать ФЗ-102 «Об обеспечении единства измерений». В нем устанавливаются требования к единицам величин, и задается рассматриваются вопросы, связанные поверкой и калибровкой средств измерений, проведения метрологической экспертизы и осуществления федерального государственного метрологического контроля (надзора). В частности, в статье 6 декларируется, что «В Российской Федерации применяются единицы величин Международной системы единиц, принятые Генеральной конференцией по мерам и весам и рекомендованные к применению Международной организацией законодательной метрологии. Правительством Российской Федерации могут быть допущены к применению в Российской Федерации наравне с единицами величин Международной системы единиц внесистемные единицы величин». А также, что «Единицы величин передаются средствам измерений, техническим системам и устройствам с измерительными функциями от эталонов единиц величин и стандартных образцов.»
Обеспечение единства измерений играет чрезвычайно важную роль с вопросах совместимости различных устройств и протоколов СЦТ, так как даже незначительное, на первый взгляд, искажение (погрешность) в применении цифровых технологий способна существенно повлиять на достоверность конечного результата вычислений или обмена информацией.
Регулирование в области различных видов связи осуществляется в соответствии с положениями ФЗ-126 «О связи». В данном федеральном законе определяется ряд ключевых понятий, таких как:
абонент — пользователь услугами связи, с которым заключен договор об оказании таких услуг при выделении для этих целей абонентского номера или уникального кода идентификации;
выделение полосы радиочастот — разрешение в письменной форме на использование конкретной полосы радиочастот, в том числе для разработки, модернизации, производства в Российской Федерации и (или) ввоза в Российскую Федерацию радиоэлектронных средств или высокочастотных устройств с определенными техническими характеристиками;
линии связи — линии передачи, физические цепи и линейно-кабельные сооружения связи;
средства связи — технические и программные средства, используемые для формирования, приема, обработки, хранения, передачи, доставки сообщений электросвязи или почтовых отправлений, а также иные технические и программные средства, используемые при оказании услуг связи или обеспечении функционирования сетей связи, включая технические системы и устройства с измерительными функциями;
трансляция телеканалов и (или) радиоканалов — прием и доставка до пользовательского оборудования (оконечного оборудования) сигнала, посредством которого осуществляется распространение телеканалов и (или) радиоканалов, или прием и передача в эфир данного сигнала;
точка доступа — средство связи или совокупность средств связи, которые предназначены для предоставления неограниченному кругу лиц возможности пользования услугами электросвязи с использованием пользовательского оборудования абонента;
трафик — нагрузка, создаваемая потоком вызовов, сообщений и сигналов, поступающих на средства связи;
универсальные услуги связи — услуги связи, оказание которых любому пользователю услугами связи на всей территории Российской Федерации в заданный срок, с установленным качеством и по доступной цене является обязательным для операторов универсального обслуживания;
услуга связи — деятельность по приему, обработке, хранению, передаче, доставке сообщений электросвязи или почтовых отправлений;
и др..
Из перечисленных определений видно, что Федеральный закон «О связи» вводит понятия «универсальные услуги связи» и регулирует чрезвычайно широкий спектр деятельности, начиная от отправления почтовых бандеролей и заканчивая сотовой связью, трансляцией теле- и радиоканалов, а также предоставления доступа в интернет. В частности, глава 5 «Государственное регулирование деятельности в области связи» определяет регулирование тарифов на услуги связи, ресурсов нумерации, распределение радиочастотного спектра, а глава 6 — определяет политику лицензирования в области оказания услуг связи. Также данный Федеральный закон декларирует «тайну связи» (статья 63), определяет права и обязанности операторов и пользователей услуг связи, в частности — описывает условия блокировок и других законных ограничений, и декларирует обязанности по организации международной почтовой связи.
ФЗ-63 «Об электронной подписи» регламентирует организацию юридически значимого документооборота между различными субъектами права (физическими, юридическими лицами, органами государственной власти). По аналогии с законом «О защите персональных данных», закон «Об электронной подписи» устанавливает сложные правила организации взаимоотношений между различными участниками процесса электронного документооборота, типы подписей, правила валидации и хранения подписанных с помощью цифровой подписи документов.
Все больше российских граждан вовлекаются в процесс электронного документооборота в масштабах страны — регистрируются на портале Госуслуг и получают собственную электронную подпись, которая позволяет взаимодействовать с многими государственными структурами и получать от них услуги без личного присутствия заявителя. С появлением этого закона стало возможным организация образовательного процесса в полностью дистанционном формате с оформлением всех необходимых юридически значимых документов в электронном виде без пересылки бумажных версий по почте.
Тесно связанной с темой электронного документооборота является современная банковская деятельность, активно ползущаяся всем многообразием инструментария СЦТ. Главным законом, регулирующим всю банковскую деятельность в РФ является ФЗ № 395-1 «О банках и банковской деятельности». Данный документ регламентирует создание и деятельность кредитных организаций на территории России, описывает всю структуру банковской деятельности, определяет круг операций, которыми могут заниматься исключительно кредитные организации, понятия союзов, ассоциаций, групп и холдингов, создаваемых банками. Статья 13 «Лицензирование банковских операций», как это понятно из названия, задает сложную многоуровневую систему лицензирования банковских операций, со своими исключениями и санкциями за работу без лицензий. В данной статье упоминается также ФЗ-161 "О национальной платежной системе". Именно благодаря данной системе банковский сектор России устоял перед западными санкциями после отключения банков от платежной системы SWIFT (аббревиатура SWIFT — сокращение от английского Society for Worldwide Interbank Financial Telecommunications, дословно — общество всемирных межбанковских финансовых каналов свази, т. е. международная межбанковская система передачи информации и совершения платежей), VISA и MASTERCARD. Как указано в статье 1 ФЗ-161 «Настоящий Федеральный закон устанавливает правовые и организационные основы национальной платежной системы, регулирует порядок оказания платежных услуг, в том числе осуществления перевода денежных средств, использования электронных средств платежа, деятельность субъектов национальной платежной системы, а также определяет требования к организации и функционированию платежных систем, порядок осуществления надзора и наблюдения в национальной платежной системе».
Логичным продолжением перечня законов в области банковской деятельности с использованием СЦТ является ФЗ-259 «О цифровых финансовых активах». Данный Федеральный закон регулируется «отношения, возникающие при выпуске, учете и обращении цифровых финансовых активов, особенности деятельности оператора информационной системы, в которой осуществляется выпуск цифровых финансовых активов, и оператора обмена цифровых финансовых активов, а также отношения, возникающие при обороте цифровой валюты в Российской Федерации». При этом в законе, среди прочих, даются два важных определения, которые следует выделить отдельно. Это определения понятий «Цифровые финансовые активы» и «Цифровая валюта»:
Цифровыми финансовыми активами признаются цифровые права, включающие денежные требования, возможность осуществления прав по эмиссионным ценным бумагам, права участия в капитале непубличного акционерного общества, право требовать передачи эмиссионных ценных бумаг, которые предусмотрены решением о выпуске цифровых финансовых активов в порядке, установленном настоящим Федеральным законом, выпуск, учет и обращение которых возможны только путем внесения (изменения) записей в информационную систему на основе распределенного реестра, а также в иные информационные системы.
Цифровой валютой признается совокупность электронных данных (цифрового кода или обозначения), содержащихся в информационной системе, которые предлагаются и (или) могут быть приняты в качестве средства платежа, не являющегося денежной единицей Российской Федерации, денежной единицей иностранного государства и (или) международной денежной или расчетной единицей, и (или) в качестве инвестиций и в отношении которых отсутствует лицо, обязанное перед каждым обладателем таких электронных данных, за исключением оператора и (или) узлов информационной системы, обязанных только обеспечивать соответствие порядка выпуска этих электронных данных и осуществления в их отношении действий по внесению (изменению) записей в такую информационную систему ее правилам.
Фактически, данный закон вводит регулирование операций с криптовалютой и является элементом нормативной базы для введения «Цифрового рубля» как третьей платежной единицей, наряду с наличными и безналичными рублями.
В заключении обзора законов, регулирующих применение СЦТ в Российской Федерации, хотелось бы обратить внимание еще на два закона, на первый взгляд не имеющих никакого отношения к цифровым технологиям: это ФЗ-436 «О защите детей от информации, причиняющей вред их здоровью и развитию» и Закон РФ № 2300-1 «О защите прав потребителей».
Очень часто мы действуем из благих побуждений и стремимся использовать современные цифровые технологии для получения максимального эффекта наглядности тех или иных рассматриваемых объектов. СЦТ предоставляют нам для этого широкий арсенал возможностей: виртуальная и дополненная реальности, анимация, компьютерный монтаж и многое другое. Следует помнить о требованиях ФЗ-436 и постараться найти разумный баланс между ценностью реалистичности представления демонстрируемого процесса и возможным ущербом, наносимым данным материалом еще несформировавшейся личности несовершеннолетних в тех случаях, когда речь идет о демонстрации, например, сцен медицинского характера или увечий, которые возможно получить в рамках изучаемых процессов или явлений.
Пожалуй, один из самых старых (по дате первичного введения) из ныне действующих законов, который мы рассматриваем в контексте регулирования СЦТ в Российской федерации, и одновременно наиболее знакомый каждому жителю Российской Федерации — это «Закон о защите прав потребителей». Смысл его упоминания в нашем перечне сводится к следующему: проектируя новые продукты и услуги, а также применяя СЦТ для улучшения уже существующих, необходимо помнить о регулировании взаимоотношений между продавцом и потребителем. На практике это означает, что создавая алгоритм, например, покупки в безбумажном виде электронной услуги, следует учитывать право потребителя, например, на полный или частичный отказ от ее получения с соответствующим возвратом оплаченных ранее денежных средств. Причем спектр таких товаров или услуг воистину огромен: от скачивания электронной книги или предоставления доступа к электронному учебному курсу — до покупки дорогостоящего туристического продукта, билетов на транспорт, абонемента в фитнес-клуб и т. п.
Но регулирование данным законом сквозных цифровых технологий не сводится исключительно к товарно-денежной части взаимоотношений продавца и покупателя, оно затрагивает также права последнего в получении доступа к товару или услуге. Приведем простой пример: в любом клубе, в том числе спортивном, есть пропускной режим. И если администрация клуба для осуществления данного режима использует биометрические данные пользователей для осуществления данного режима (подобно автоматическим кабинам паспортного контроля в аэропортах или прохода через турникеты оплаты проезда в московском метро по лицу), то закон говорит, что в случае отсутствия (отзыве) согласия на применение биометрических данных пользователя владельцем сервиса должен быть предоставлен альтернативный способ получения доступа в помещения для реализации его права на получение услуги, т. к. не является основанием для отказа в предоставлении оплаченной услуги.
Как мы видим, нюансов в российском законодательстве довольно много и для успешного внедрения СЦТ желательно все эти нюансы скрупулёзно учитывать еще на стадии проектирования.
Постановления, распоряжения, приказы
Этот блок нормативно-правовых оснований, регулирующих применение СЦТ в различных сферах нашей деятельности, является наиболее «живым» в том смысле, что чаще всего подвержен изменениям и дополнениям. Он уточняет порядок применения законов, перечисленных в предыдущем пункте и расширяет его рекомендациями и подзаконными актами.
Например, Приказ ФСБ Российской Федерации от 10 июля 2014 г. № 378 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности" предоставляет подробное техническое описание мероприятий, необходимых для выполнения ФЗ-152 «О персональных данных» в части их обработки с применениям технических средств.
Закон "Основы законодательства Российской Федерации о нотариате", утвержденный Верховным судом Российской Федерации 11.02.1993 (постановление № 4462-1) содержит среди своих положений статью 44.2. «Совершение нотариальных действий в электронной форме», которая гласит «По просьбе лица, обратившегося за совершением нотариального действия, нотариус может совершить нотариальное действие путем изготовления нотариального документа в электронной форме. В случае, если нотариальный документ должен быть подписан лицом, обратившимся за совершением нотариального действия, лицо обязано подписать документ в присутствии нотариуса усиленной квалифицированной электронной подписью.» Многие уже столкнулись с необходимостью нотариального заверения электронных документов, размещаемых на электронных площадках осуществления торгов и закупок, предоставления отчетной информации в госорганы для участия в тендерах и грандах. В чем смысл данного нововведения? Стоит напомнить, что нотариальное действие — понятие несколько более широкое, чем просто подтверждение личности заявителя и его воли. Нотариус также устанавливает ряд необходимых в различных ситуациях свойств: дееспособность заявителя, круг его полномочий в момент осуществления регистрационных действий, наличие (отсутствие) совокупности внешних факторов, вроде запрета определенных действий, финансовых обременений и т. п… При этом сам электронный документ, создаваемый нотариусом, может существенно сократить количество требуемых действий и общее время их осуществления. В качестве примера можно привести заполнение универсальной формы федеральной налоговой службы при снесении изменений в юридическое лицо (в частности — смене директора). Вместо заверения данной формы у натариуса с последующей подачей ее в ФНС по месту налогового учета юрлица, можно заполнить и заверить нотариально данную форму в электронном виде, отправив моментально по каналам электронного документооборота межу нотариатом и ФНС РФ.
Основополагающим документом в длинном списке постановлений и распоряжений в части внедрения СЦТ можно считать «Национальную технологическую инициативу (НТИ)», озвученную Президентом Российской Федерации в послании Федеральному собранию в 2014 году. Данная инициатива имеет горизонт целевого планирования до 2035 года (НТИ-2035) и детализируется «дорожными картами» Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации развития ключевых технологических направлений:
«Нейротехнологии и искусственный интеллект» (разработчик — Сбербанк России);
«Квантовые технологии» (разработчик — НИТУ «МИСиС»);
«Новые производственные технологии» (разработчик — Санкт-Петербургский политехнический университет Петра Великого);
«Компоненты робототехники и сенсорика» (разработчик — «Университет Иннополис»);
«Системы распределенного реестра» (разработчик — «Новосибирский институт программных систем»);
«Технологии беспроводной связи» (разработчик — «Национальный Центр Информатизации»);
«Технологии виртуальной и дополненной реальности» (разработчик — Дальневосточный федеральный университет).
От разработки дорожных карт по направлениям «Большие данные» и «Промышленный Интернет» было принято решение отказаться (разработка проводилась «Национальным Центром Информатизации»), что само по себе не означает прекращение развития данных технологий или признание их бесперспективности.
Дорожные кары устанавливают план совместных действий бизнес-сообщества и органов исполнительной власти по разработке и применению СЦТ для достижения технологического лидерства, обеспечения экономического развития и социального прогресса.
Стандарты, правила, рекомендации
Различные виды стандартов и правил дополняют регуляторную систему федеральных законов, подзаконных актов, распоряжений и других отраслевых документов. При этом, они могут как уточнять некоторые положения или порядок проведения каких-либо действий, описанных в законе, так и налагать некоторые ограничения, носящие, например, межотраслевой или межгосударственный характер. Понято, что нормативная база шагает в ногу со временем и стандарты постоянно обновляются и пересматриваются, вводятся новые — вслед за меняющимся полем технологических возможностей. Вместе с тем, хотелось бы особенно выделить в качестве основополагающих следующие четыре документа:
ГОСТ 34.602-20 «Информационные технологии. Комплекс стандартов на автоматизированные системы. Техническое задание на создание автоматизированной системы»;
ГОСТ Р 59162-2020. «Информационные технологии. Методы и средства обеспечения безопасности. Безопасность сетей»;
СП 2.2.3670-20 «Санитарно-эпидемиологические требования к условиям труда»;
СП 2.4.3648-20 "Санитарно-эпидемиологические требования к организациям воспитания и обучения, отдыха и оздоровления детей и молодежи".
ГОСТ 34.602 первоначально был разработан в Советском Союзе и введен в действие в 1990 году, причем до 2020 года (более 30 лет!) оставался актуальным, подвергшись обновлению лишь в период короновирусной пандемии. Что обусловило такое его долголетие на ниве стандартизации, ведь менялись технологии в приборостроении, уходили в небытие языки программирования, появился новый пласт специализированных средств автоматизированного проектирования, способных заменить целые коллективы конструкторов и программистов? Ответ на этот вопрос кроется в универсальности подходов, предложенных в данном стандарте. По сути, он позволяет «не забыть» при постановке технического задания продумать определённый круг вопросов, перечисленных в рекомендованных стандартом разделах ТЗ. При этом остается большая степень свободы творчества: в зависимости от назначения и специфики разрабатываемой системы меняется пропорция проработки соответствующих разделов, некоторые из них могут редуцироваться до нескольких абзацев, а другие — напротив, детально раскрываются в многие сотни страниц. Изменения, внесенные в данный стандарт в 2020 году, относятся по большей части к рекомендованному наполнению подразделов, актуализированному с учетом веяний времени. Кратко рассмотрим структуру ТЗ, рекомендованную ГОСТ 34.602-20:
общие сведения;
цели и назначение создания автоматизированной системы;
характеристика объектов автоматизации;
требования к автоматизированной системе;
состав и содержание работ по созданию автоматизированной системы;
порядок разработки автоматизированной системы;
порядок контроля и приемки автоматизированной системы;
требования к составу и содержанию работ по подготовке объекта автоматизации к вводу автоматизированной системы в действие;
требования к документированию;
источники разработки.
Данный перечень разделов системно отражает круг вопросов, необходимых для успешной реализации проекта по созданию и внедрению автоматизированной системы, включающей в себя элементы СЦТ или наоборот, являющейся подсистемой для реализации какого-то более сложного проекта в области цифровых технологий. Важно, что при проработке ТЗ необходимо помнить не только о функциональности разрабатываемой системы, но и о неотъемлемом окружении: режимах эксплуатации, обслуживающем персонале, его подготовке, численности и квалификации, лингвистическом окружении (языках пользовательских интерфейсов, языках программирования, языках рабочего персонала, документации и т. д.), порядке осуществления приемки системы и ввода эксплуатации, описания объекта (или объектов), на которых предполагается работа системы и т. п… Четкое следование структуре, заданной в стандарте, при наполнении разделов и подразделов ТЗ помогает заранее обнаружить потенциальные сложности и предусмотреть наличие необходимых ресурсов для успешной реализации задуманного.
Еще одним важным стандартом в области реализации проектов с применением СЦТ является ГОСТ Р 59162-2020. «Информационные технологии. Методы и средства обеспечения безопасности. Безопасность сетей». Как следует из названия, он регулирует вопросы, связанные с информационной безопасностью, в частности — помогает выявить и описать потенциальные угрозы, характерные для конкретного вида беспроводных сетей, используемых на объекте или в составе системы. В частности, данный стандарт описывает такие распространенные угрозы как несанкционированный доступ к информации (НСД), атаки «отказ в обслуживании» (DoS-атака), атаки через Bluetooth, Ad-hoc и многие другие. Широта применения данного стандарта обусловлена распространенностью беспроводных сетей, а также тем, что большинство рисков безопасности данных возникает не в процессе самого хранения, а в процессе осуществления доступа к данным или в момент их передачи.
Завершают наш обзор рекомендации санитарных правил, содержащихся в СП 2.2.3670-20 «Санитарно-эпидемиологические требования к условиям труда» и СП 2.4.3648-20 "Санитарно-эпидемиологические требования к организациям воспитания и обучения, отдыха и оздоровления детей и молодежи".
За годы пандемии многие из нас на себе почувствовали побочные последствия от вынужденного тотального применения цифровых технологий — на работе, в школе, институте. Стали очевидны такие непреложные истины, как необходимость временного ограничения непрерывной работы за компьютером, общения через наушники, смартфоны и т. п. Мы почувствовали последствия негативного электромагнитного излучения от сотовых телефонов, частотного излучения от развертки экранов компьютеров, повышенного психоэмоционального напряжения, связанного с обрывами связи и искажениями передачи информации. Примечательно то, что сквозные цифровые технологии одновременно являются и бедой и благом: мы должны помнить об их потенциальной опасности для здоровья человека в ряде случаев, и к ним же прибегаем как к инструменту здоровьесбережения при необходимости удаленного управления вредными процессами и производствами, для охраны здоровья в телемедицине, для сохранения работоспособности коллективов в случаях соблюдения карантина и т. д.
И несмотря на то, что вышеперечисленные санитарные правила не содержат прямого указания на сквозные цифровые технологии, их требования помогают в правильной организации технологических процессов, включающих применение СЦТ. Например, СП 2.2.3670-20 дают предписания в части необходимости выявления и предотвращения вредных производственных факторов, экранирования и сокращения экспозиции персонала ионизирующим или электромагнитным излучением. с применением. СП 2.4.3648-20 вводят понятие «ЭСО» (электронное средство обучения) и нормируют продолжительность работы с ним для разных возрастных категорий, вводят ограничение на количество ЭСО, одновременно применяемых в учебном процессе, требуют выделения времени для периодического выполнения гимнастики для глаз.
В завершении обзора нормативно-правовых актов, регулирующих разработку и применение сквозных цифровых технологий и продуктов на их основе, хочется отметить актуальность регуляторного целеполагания, содержащегося во всех рассмотренных документах. Отечественная нормативно-правовая база представляется весьма развитой, системно охватывающей все существующие сквозные технологии и предусматривающей задел для будущих, еще не реализованных технологических решений.
Контрольные вопросы
1. Заполните предложенную таблицу:
Какие из законов вы внесли более чем в одну графу. Почему? Обсудите данный вопрос с преподавателем.
2. Какими законодательными актами регулируется на текущий момент электронный документооборот?
3. Перед вами стоит задача разработки тренажера по технологии «Виртуальная реальность». Продумайте, какие нормативно-правовые документы могут быть полезны при решении данной задачи?
4. Из числа перечисленных в настоящем разделе выделите нормативно-правовые акты, которые напрямую не затрагивают ни одну из указанных в постановлении Правительства Российской Федерации от 28 июля 2017 года № 1632-р сквозных цифровых технологий. С чем, по вашему мнению, связана необходимость их рассмотрения применительно к СЦТ? Поясните на примерах, обсудите ответ с преподавателем.
Литература
1. ГОСТ 34.602-20 «Информационные технологии. Комплекс стандартов на автоматизированные системы. Техническое задание на создание автоматизированной системы»;
2. ГОСТ Р 59162-2020. «Информационные технологии. Методы и средства обеспечения безопасности. Безопасность сетей»;
3. Дорожная карта развития «сквозной» цифровой технологии «Квантовые технологии» Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации;
4. Дорожная карта развития «сквозной» цифровой технологии «Компоненты робототехники и сенсорика» Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации;
5. Дорожная карта развития «сквозной» цифровой технологии «Нейротехнологии и искусственный интеллект» Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации;
6. Дорожная карта развития «сквозной» цифровой технологии «Новые производственные технологии» Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации;
7. Дорожная карта развития «сквозной» цифровой технологии «Системы распределенного реестра» Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации;
8. Дорожная карта развития «сквозной» цифровой технологии «Технологии беспроводной связи» Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации;
Поделиться книгой: