− обеспечение безопасности информации в ГАС "Выборы" в сочетании с открытостью системы и доступностью информации.
− обеспечение достоверности информации, получаемой с использованием ГАС "Выборы";
− применение лицензионных программных средств общего назначения, сертифицированных специализированных программно-технических средств и средств связи ГАС "Выборы";
− недопустимость подключения ГАС "Выборы" к сети Интернет;
− недопустимость подключения ГАС "Выборы" при ее использовании при проведении выборов и референдума к иным информационным системам и сетям связи, неприменяемым в ГАС "Выборы".
При этом С.И. Семилетов отмечает некоторое противоречие между принципом обеспечения безопасности информации в ГАС "Выборы" в сочетании с открытостью системы и доступностью информации и недопустимости подключения ГАС "Выборы" к сети "Интернет".[8] Так, автономная подсистема "Интернет-портал" в соответствии с законодательством входит в состав ГАС "Выборы", а данные, введенные в ГАС "Выборы", должны быть оперативно доступны в режиме "Только чтение" абонентам сетей общего пользования (в т.ч. и сети "Интернет"). В то же время в Закон устанавливает, что использование, эксплуатация и развитие ГАС "Выборы" осуществляются на основе принципа недопустимости подключения ГАС "Выборы" к сети "Интернет".
Это способствует простейшему решению проблемы повышения информационной безопасности Системы, но противоречит другому принципу.
Попытка решить данную коллизию была предпринята путем установления требования, запрещающего устанавливать физическую связь технических средств избирательных комиссий, осуществляющих взаимодействие с сетью Интернет, с комплексами средств автоматизации ГАС "Выборы".
Думается, в дальнейшем развитие ГАС "Выборы" будет идти по пути взаимодействия Системы с сетью "Интернет".
А.А. Вешняков выделяет следующие задачи обеспечения безопасности информации на рабочих станциях ГАС "Выборы"[9]:
– контроль доступа к работе на компьютерах;
– защита операционной системы и программы от случайного или преднамеренного повреждения пользователями;
– обеспечение контроля над целостностью программ, исключение возможности их подмены;
– запрет установки любых дополнительных программ;
– обеспечение протоколирования всех действий пользователей системы.
В ст. 21 ФЗ "О ГАС РФ "Выборы" определяются способы обеспечения безопасности информации в ГАС "Выборы" – это применение организационных и технических мер защиты, а также осуществление контроля за использованием Системы. Основными мерами защиты являются:
1) сертификация ГАС "Выборы", а также средств ее защиты;
2) применение сертифицированных специальных программных средств и лицензионных программных средств общего назначения, а также сертифицированных технических средств и средств связи;
3) исключение несанкционированного доступа к ГАС "Выборы";
4) обеспечение подлинности и целостности информации в ГАС "Выборы";
5) защита информации при ее передаче по сетям связи;
6) специальная всесторонняя проверка готовности ГАС "Выборы" и ее фрагментов перед подготовкой и проведением выборов и референдума;
7) применение утвержденной в установленном порядке эксплуатационной документации;
8) организация и проведение работ по обеспечению сохранности и работоспособности комплексов средств автоматизации;
9) подготовка работников, подтвержденная сертификатом о праве эксплуатации комплекса средств автоматизации;
10) установление ответственности за нарушение правил использования и эксплуатации ГАС "Выборы" и ее фрагментов.
Специальный порядок доступа к информационным ресурсам ГАС "Выборы" также направлен на их надежность. Так, согласно ст. 18 ФЗ "О ГАС РФ "Выборы" право доступа к информационным ресурсам ГАС "Выборы", содержащим персональные данные, имеют:
1) члены избирательных комиссии, работники аппаратов этих комиссий и работники, обеспечивающие использование ГАС "Выборы", если такая информация необходима для выполнения ими своих должностных или служебных обязанностей;
2) граждане, запрашивающие персональные данные о себе;
3) должностные лица органов государственной власти, государственных органов, органов местного самоуправления, которым доступ к такой информации предусмотрен федеральными законами.
Право доступа к информационным ресурсам ГАС "Выборы" всех уровней, не содержащим персональных данных, имеют члены и работники аппарата ЦИК РФ, работники Федерального центра информатизации.
Безопасность информации определяется степенью ее защищенности от искажений вследствие нарушения работоспособности и несанкционированного доступа. Например, во время проведения федеральных выборов 2003–2004 гг. Интернет-портал ГАС "Выборы" подвергся примерно 1800 атакам (из них 20% из-за рубежа), причем все они были успешно отражены подсистемой обеспечения безопасности информации, и неискаженная, достоверная информация оперативно размещалась на Интернет-сайтах.
В процессе функционирования ГАС "Выборы" возникают следующие угрозы безопасности информации и угрозы воздействия на средства ее обработки и передачи:
– несанкционированный доступ к информационным ресурсам из других локальных вычислительных сетей (ЛВС);
– нерегламентированные действия системного администратора комплексов средств автоматизации избирательных комиссий субъектов Российской Федерации, территориториальных избирательных комиссий, влекущие за собой утечку информации в сторонние ЛВС;
– несанкционированный доступ к активному сетевому оборудованию ЛВС и/или персональных систем передачи данных (ПСПД);
– нарушение функционирования сетевого оборудования и ПСПД в результате агрессивного потребления;
– ресурсов оборудования или пропускной способности каналов и др.
А.А Вешняков на основе анализа практики применения ГАС "Выборы" в регионах выделяет следующие основные преимущества использования автоматизированной системы с точки зрения оперативности[10]:
– существенное сокращение времени получения предварительных итогов голосования. Данные о них поступают в территориальную избирательную комиссию через несколько часов после закрытия участков;
– данные о явке избирателей и предварительные итоги голосования оперативно размещаются в сети Интернет;
– с незначительными материальными затратами составляются списки избирателей;
– планирование избирательных кампаний любой сложности.
В Концепции развития ГАС РФ "Выборы" на 2004–2008 годы, утвержденной ЦИК РФ[11], указаны направления развития системы и уточнены цели развития системы, а именно:
− повышение прозрачности избирательного процесса и доверия избирателей за счет увеличения объема и оперативности представления обществу информационных ресурсов ГАС "Выборы", а также расширения общественного контроля при проведении выборов и референдума при использовании системы;
− совершенствование нормативно-правовой базы функционирования ГАС "Выборы", применения электронного голосования;
− повышение эффективности использования ресурсов ГАС "Выборы" для информационного обеспечения деятельности избирательных комиссий, комиссий референдума и решения социально значимых задач общества, не связанных с выборами, референдумом;
− обеспечение адекватного и эффективного противодействия современным угрозам безопасности информации ГАС "Выборы";
− совершенствование на базе комплекса средств автоматизации ЦИК России информационно-технологической инфраструктуры, обеспечивающей использование информационных технологий;
− совершенствование систем эксплуатации и контроля функционирования ГАС "Выборы".
Система ГАС "Выборы" многофункциональна и не имеет мировых аналогов. В ее задачи входит: пополнение и корректировка базы данных избирателей, ведение учета партий, избирательных блоков[12], кандидатов и распределение депутатских мандатов. В процессе выборов система осуществляет контроль поступления и расходования средств избирательных фондов кандидатов на выборную должность.
Отличительной особенностью системы является то, что она способна одновременно обеспечивать выборы разного уровня – как федерального, так и регионального и муниципального. Все собранные данные в оперативном режиме отображаются для публичного использования на сайте ЦИК России в сети Интернет. Итоги голосования с каждого избирательного участка размещаются на сайте избирательной комиссии субъекта РФ не позднее чем через сутки после окончания голосования. Таким образом, ГАС "Выборы" позволяет осуществлять эффективный общественный контроль за подсчетом голосов.[13]
1. Федеральный закон от 10 января 2003 N 20-ФЗ "О Государственной Автоматизированной Системе Российской Федерации "Выборы" // СЗ РФ. 2003. N 2. Ст. 172.
2. Федеральный закон от 12 июня 2002 N 67-ФЗ "Об основных гарантиях избирательных прав граждан и права на участие в референдуме граждан Российской Федерации" // СЗ РФ. N 24. Ст. 2253.
3. Концепция развития ГАС "Выборы" на 2005–2008 годы // Постановление ЦИК России от 17 декабря 2001 г. N 133/929-4.
4. Порядок использования ГАС РФ "Выборы" при подготовке и проведении выборов в органы местного самоуправления Волгоградской области // Постановление Избирательной комиссии Волгоградской области от 16 марта 2007 г. N 84/665.