Минцифры предложило расширить эксперимент по внедрению коммуникационных сервисов автоматизированного рабочего места госслужащего

Речь идет о внесении изменений в постановление ‎"О коммуникационных сервисах автоматизированного рабочего места (АРМ)". Проект постановления подготовило Министерство цифрового развития, связи и массовых коммуникаций (Минцифры). Соответствующий документ появился на Федеральном портале проектов нормативных правовых актов.

Эксперимент по оборудованию АРМ в федеральных органах исполнительной власти и государственных внебюджетных фондах, а также по переводу информационных систем и информационных ресурсов в государственную единую облачную платформу (ГЕОП, "Гособлако") закончится 31 декабря 2024 г. Он стартовал в 2019 г.

Минцифры обеспечивает предоставление коммуникационных сервисов органам госвласти, государственным внебюджетным фондам, госучреждениям, публично-правовым компаниям, некоммерческим организациям, включенным в реестр социально ориентированных НКО, органам публичной власти федеральной территории "Сириус", АНО "Аналитический центр при Правительстве РФ". Минцифры не ответило на запрос ComNews.

"Среда" (КС "АРМ ГС") - сервис для взаимодействия между работниками в государственных организациях. Она разработана компанией VK. "Среда" включает почту, мессенджер, видео-конференц-связь, календарь, облачное хранилище, оргструктуру, задачи и опросы. VK отказался от комментариев.

Представители "Среды" указывают, что предпосылками создания системы явилось то, что 89% госслужащих, использующих мессенджеры для организации работы, делают это через WhatsApp, что создает риски утечки информации. 69% госслужащих используют Microsoft Outlook, который не состоит в реестре отечественного ПО. Заместитель гендиректора по науке АО "СиСофт Девелопмент" Михаил Бочаров считает, что мера позволит минимизировать утечки важной информации.

"Единственное, что мы можем гарантированно контролировать - серверы и средства коммуникации, которые находятся в пределах РФ и отвечают нормам законодательства о защите персональных данных", - считает директор сервиса мониторинга и оценки эффективности работы сотрудников за ПК и смартфонами, руководитель digital-агентства INTEC Ярослав Голуб.

По данным ООО "Труконф", около 95% коммуникационного ПО в федеральном госсекторе по итогам 2023 г. является отечественным.

Заместитель гендиректора по инновационной деятельности ООО "СерчИнформ" Алексей Парфентьев отмечает, что государственные коммуникационные сервисы неплохо защищены от атак извне. Однако, согласно исследованию компании, 65% опрошенных ИБ- и ИТ-специалистов из госсектора считают внутреннего нарушителя основной опасностью. 51% опрошенных уверены, что пользователи могут представлять опасность из-за социальной инженерии и ошибок. Оставшиеся 13% называют основной угрозой умышленные нарушения.

Алексей Парфентьев также отметил, что неудобство КС АРМ ГС заключается в том, что этот сервис предназначен как закрытый корпоративный софт для госслужащих, при этом чиновники общаются с людьми "вне периметра": с предпринимателями, гражданами и другими представителями открытого сообщества, которые пользуются иностранными средствами коммуникации. По этим каналам могут передаваться конфиденциальные данные, и они не защищены.

"Оценка перехода госслужащих на отечественные сервисы идет неплохо. Сделать предстоит еще очень много, особенно в части адаптации российского софта для работы с ПО, которое нецелесообразно разрабатывать внутри страны по экономическим соображениям. Все остальное - вопрос привычки. Для некоторых госслужащих может быть сложным отказаться от привычных им программ", - сказал директор департамента расследований T.Hunter и эксперт рынка НТИ SafeNet Игорь Бедеров. Ведущий архитектор отдела инфраструктурных программных решений "Т1 Интеграция" (группа "Т1") Яков Волох также отметил, что пользователи могут испытывать дискомфорт из-за изменений: "Как показывает практика, даже незначительные обновления интерфейса или переход на новые версии программ могут вызвать дискомфорт у персонала". Для минимизации он считает важным выстраивать процесс профессионального дообучения сотрудников.