Рубрика "Циничный ГИСпереучет"
Постоянные читатели канала знают один из моих главных бзиков интересов в госИТ - наведение порядка в учете ГИС, хотя бы, на федеральном уровне.
В связи с этим, мое внимание в вышеприведенном перечне поручений вице-премьера привлекли два пункта поручений, адресованные министру Минцифры М.Шадаеву:

4. Минцифры России (М.И.Шадаеву)
4.1. Обеспечьте:
проведение анализа числа государственных информационных систем, находящихся в ведении федеральных органов исполнительной власти, в рамках предварительных защит проектов по переводу государственных информационных систем на платформу "ГосТех";
...
проработку подхода и сроков актуализации глоссария наименований государственных информационных систем и типовых компонентов архитектуры информационных систем, в том числе с целью присвоения им упрощенных наименований.

Перевожу первое поручение на понятный язык - ни в Правительстве (поскольку поручение дано с уровня Правительства), ни в Минцифры на данный момент нет точного перечня федеральных ГИС. И это через два года после начала проведения широкомасштабной инвентаризации IT-ресурсов (этот термин используется в НПА), которая проходила с конца 2020 года по апрель 2021 в соответствии с распоряжением Правительства от 09.12.2020 № 3277-р. И через год после истечения срока по исправлению недостатков, выявленных в ходе вышеупомянутой инвентаризации - на это было отведено время с середины до конца 2021 года.
Почему такое происходит, я писал уже много раз - потому что система учета в госИТ (я имею в виду не только программно-технические, но и организационно-методические аспекты) ущербная с момента начала ее построения более 10 лет назад. И тот факт, что за 10+ лет ни в Минцифре, ни в его подведах, ни в оказывающем методическую поддержку РАНХиГСе не нашлось людей, способных этот учет поставить на нормальную основу, не поддается определению в цензурных словах русского языка. Единственное более-менее прилично звучащее описание ситуации я уже как-то приводил - системная импотенция. Или системный же пофигизм <здесь должно стоять более точное слово, но... Роскомнадзор бдит>.

Второе из процитированных поручений - про глоссарий наименований ГИС - выглядело бы смешно, если бы не было отражением еще более высокоуровневой системной импотенции - в части нормативного регулирования ГИС. Мои посты про федеральный закон 149-ФЗ уже, наверное, превзошли по объему сам 149-ФЗ - несмотря на непрестанные усилия Роскомнадзора по уродованию этого "трёхглавого" НПА под свои узковедомственные интересы. Среди надзорно-запретительных статей 149-ФЗ уже с трудом можно отыскать статьи 13 и 14, являющиеся на сегодняшний день единственной верхнеуровневой основой нормативного регулирования в части ГИС.
В том, что существующим ГИСам чиновники присваивают многоэтажные названия с причастными оборотами, виноваты не только "криейторы" с полным отсутствием думательной функции мозга, но и отсутствие каких-либо нормативных и методических указаний на этот счет. А ведь крик души поручение вице-премьера про человеколюбивые наименования ГИС прилетало в Минцифры еще полтора года назад (я писал об этом - здесь и еще здесь). Только тогда Минцифры отделалось методикой- "дурочкой".

Судя по сроку в новом поручении вице-премьера и по регламенту отработки поручений Правительства, подход по именованию ГИСов должен был быть проработан уже к сегодняшнему дню. Если это и было сделано, то, скорее всего, опять в режиме "дурочки". Потому что тема не такая простая, как кажется. Я над вопросом, как нужно правильно именовать ГИСы, думаю уже, наверное, года 3-4, с того самого момента, как начал составлять свой собственный реестр федеральных ГИС.
Кое-что из уже надуманного напишу в канале, когда это примет читабельную форму - но раньше новогодних каникул вряд ли управлюсь.

Рубрика "Циничный перепост"
Все нормальные ТГ-каналы пишут про новости цифровой трансформации в Росавиации - только я один, как лох, пишу про какую-то методику именования ГИСов.
Ну вот теперь буду, как все - тоже дам новость про Росавиацию
⬇️⬇️⬇️

Чиновника Росавиации задержали со взяткой в руках, после чего и прошли обыски в агентстве.

ФСБ в субботу задержала замначальника Управления по цифровизации Росавиации Александра Матюшкина — прямо при получении взятки в особо крупном размере. Уже сегодня Дорогомиловский суд Москвы должен заключить его под стражу.

Роковая встреча Матюшкина произошла 24 декабря с владельцем и главой компании «5.25 ПРОГРАММЫ» Иваном Ларионовым. Для завершения «сделки» последний приехал на квартиру Матюшкина в Одинцово. На эту праздничную предновогоднюю вечеринку и нагрянули силовики, обнаружив в руках чиновника ₽4,5 млн. Их он получил за содействие победы компании Ларионова в конкурсе за госконтракт на поставку средств защиты информации Росавиации от кибератак.

Матюшкин пришёл в Росавиацию всего месяц назад. Туда его привёл руководитель агентства Александр Нерадько, попросив начальницу Управления по цифровизации Татьяну Кочерову трудоустроить знакомого. Ранее господин Матюшкин работал в Росавтодоре и Росгранице, где реализовал контракты с Росморречфлотом. Тогда он и познакомился с Нерадько, который входит в Морскую коллегию при правительстве.

Александр Матюшкин в силу своей должности в Росавиации должен был в числе прочего контролировать выбор подрядчиков по направлению «информационная безопасность». На очереди был госконтракт на поставку средств защиты информации Росавиации: сведений о пилотах, зарегистрированных самолётов и вертолётов, выданных сертификатов лётной годности и результатов расследований авиапроисшествий.

Тогда на авиачиновника вышел один из участников торгов — Иван Ларионов. Он предложил беспроигрышную сделку: Матюшкин помогает победить компании Ларионова в торгах с завышенной на 40% стоимостью услуг, а тот, в свою очередь, предоставляет ему откат в размере 20% от суммы контракта (почти ₽23 млн). Уже через день после получения средств на расчётный счёт компании Ларионов отправился в гости с приятным денежным подарком.

Деньги на этот госконтракт были направлены с одобрения Александра Нерадько из неосвоенных бюджетных средств, выделенных Росавиации на субсидирование межрегиональных рейсов, чтобы предотвратить последующие хакерские атаки, но в результате их своровали.

В преступных действиях Матюшкина и Ларионова ФСБ усмотрела угрозу устойчивому и безопасному функционированию и эксплуатации воздушного транспорта.

В отношении Матюшкина возбуждено дело по части 6 статьи 290 (получение взятки в особо крупном размере). Ему светит до 15 лет лишения свободы. А в отношении Ларионова — по части 5 статьи 291 (дача взятки должностному лицу в особо крупном размере).

Рубрика "Циничная Росавиатрансформация"
Страничка из протокола подведения итогов электронного аукциона - того самого, посадочного.

Действующие лица:
Ядров Д.В. - замруководителя Росавиации, председатель Комиссии по осуществлению закупок
Пасько А.А. - зам.начальника управления, зам.председателя Комиссии по осуществлению закупок
Губкина М.Г. - советник, секретарь Комиссии по осуществлению закупок
Кочерова Т.А. - начальник управления цифровой трансформации, член Комиссии
Матюшкин А.В. - зам.начальника управления цифровой трансформации, член Комиссии
Кудлаева Е.В. - начальник управления, член Комиссии
Прокопчук А.В. - начальник отдела, член Комиссии.

Самое смешное (или печальное), выяснившееся из протокола - на аукцион пришел только один участник, то самое ООО "5.25 Программы", которое в итоге и было признано победителем.
Видимо, победитель обиделся, что он денег заплатил, а ему даже конкуренции достойной не смогли обеспечить.

Раз уж я написал о Росавиации, буду давать апдейты по мере их появления.
Вот короткое (меньше двух минут) видео с адвокатом А.Матюшкина.
Если кому-то религия не позволяет смотреть кино, даю краткие тезисы:
- Распространяемая в СМИ информация о взятке (откате) не соответствует действительности
- Информация о задержании с поличным не соответствует действительности
- Возможно, имел место оговор со стороны Ларионова (второй фигурант - директор подрядчика)
- Следствие разберется
https://iz.ru/video/embed/1446929

Рубрика "Бен, ай нид хелп!"
Я пытаюсь разобраться в контракте Росавиации, явившемся поводом для антикоррупционного шума последних дней.
По большинству позиций контракта я нашел референсные цены, и они не подтверждают версию о накрутке цены в 40% относительно рынка с тем, чтобы потом отпилить от этой цены 20% отката.
Но все найденные мной позиции в сумме дают чуть больше 8 млн рублей, то есть меньше 40% от всего контракта с ценой в 22,8 млн рублей.
А вот по двум самым крупным позициям я пока подтверждения адекватности цены не нашел - прайсы вендоров или калькуляторы цены отсутствуют в паблике, а с госконтрактами в ЕИС госзакупок быстро не разобраться. Поэтому я прошу читающих меня людей в теме продуктов ИБ приватно меня проконсультировать по поводу этих цен. Тайну информационных вкладов гарантирую.
Речь идет о следующих позициях:
1. Средство системы контроля защищенности и соответствия стандартам. По этой позиции закуплена лицензия на программное обеспечение MaxPatrol. Компонент MaxPatrol Server, конфигурация Pentest-Audit-Compliance, основной компонент, обновления в течение 1 (одного) года - 1 шт., цена 8,226 млн рублей.
2. Аппаратное средство криптографической защиты информации. По этой позиции закуплен программно-аппаратный комплекс (ПАК) ViPNet TLS Gateway 5500 2.x (платформа TLS5000 Q2) с лицензией на подключение 4000 пользователей. Прямая техническая поддержка от производителя Расширенного уровня сроком на 1 год - 2 шт. по цене 3,161 млн каждый; общая стоимость - 6,323 млн рублей.
Меня интересует, соответствуют ли приведенные выше цены на указанные конфигурации ПО и ПАК прайс-листам вендоров и реселлеров. Пока что мне по обоим позициям в контрактах попадались стоимости значительно меньше приведенных здесь.
Я, конечно, и сам докопаюсь до истины, но помощь Бена будет весьма кстати

Рубрика "Циничная безопасность"
На картинке ниже - скриншот карточки по делу росавиационного арестанта А.Матюшкина с сайта судов общей юрисдикции Москвы. Как легко, видеть - публикация определения суда по ходатайству о мере пресечения запрещена со ссылкой на федеральный закон 262-ФЗ от 2008 года.
262-ФЗ это закон "Об обеспечении доступа к информации о деятельности судов в Российской Федерации".
Статья 15 закона - "Особенности размещения в сети "Интернет" текстов судебных актов"
Часть (именно - не пункт, а часть!) 5 статьи 15 этого закона начинается так:
5. Не подлежат размещению в сети "Интернет" тексты судебных актов, вынесенных по делам:
1) затрагивающим безопасность государства
Остальные пункты этой части для нас несущественны - они точно не имеют отношения к рассматриваемому случаю.
Теперь задумаемся - каким образом дело о возможной взятке при госзакупке программного обеспечения затрагивает безопасность государства?
Варианты:
1. Потому что закупалось ПО из сферы информационной безопасности
2. Потому что дело инициировано ФСБ
3. Потому что в качестве аргументов к ходатайству приложены материалы оперативных мероприятий
4. Потому что в ходатайстве указан источник, сработавший на инициирование дела
5. Потому что в ходатайстве и в определении суда указаны персональные данные "спецов"
6. <вырезано цензурой>
Вы за какой вариант? Вопрос чисто риторический - можно на него не отвечать...
⬇️⬇️⬇️

Рубрика "Циничный прогноз"
Я не люблю вот этот ежегодный предновогодний карго культ с придумыванием главных событий наступающего года (с утра про это напишу подробнее). Потому что эти все прогнозы забываются уже в первые дни новогодних каникул, а в конце года, на который эти прогнозы и сочинялись, о них тем более никто не вспоминает - чтобы не было стыдно за полную предсказательную лажу.
Но вот внезапно (тм) оказалось, что у меня самого вполне приличный дар предсказателя - причем, предсказываю я не на год вперед, а сразу на два! Или даже три.
Вот вам картинка из конца 2021 года с предсказанием на 2023 год. Ну, или на 2024.
⬇️⬇️⬇️

Рубрика "Циничные картинки"

Итоги года для канала "Координация профанации" от @TGStat

Рубрика «Циничное антипрогнозирование»
Как я уже сказал, я не люблю предновогодние прогнозы на наступающий год – ни читать чужие, ни придумывать свои.
Потому что эти прогнозы бывают пяти типов (можно было бы придумать и больше типов для классификации, но мне лениво):
1.10-12-летней давности «гороскопы» или «предсказания по китайскому календарю», слегка отсиликоненные какими-нибудь приметами современности и притюнингованные под тематическую аудиторию – чтиво исключительно на вечер 31 декабря между «Иронией судьбы» по ТВ и салатом «Оливье» с водочкой.
2. Корпоративный пиар (не в смысле капиталистических корпораций, а в социально-корпоративном ключе) – типа «У нас в нашей уютненькой корпорации безумных юристов все было зашибись в этом году, а следующем году будет еще зашибистее».
3. Апокалиптические предсказания с ТВ-интервью, взятыми у всех четырех всадников Апокалипсиса прямо в ходе их предновогоднего турне.
4. Сухие консалтерско-бухгалтерские расчеты – «Мышки таки станут ежиками в новом году, но обойдется это им на 12% дороже, чем если бы они стали сусликами в году уходящем».
5. «Стратегические» предсказания, основанные исключительно на собственных маркетинговых стратегиях предсказателей – люди в ИТ хорошо знакомы с этим типом прогнозов на примере аналитики Gartner Group.

Главный недостаток всех прогнозов, претендующих на серьезность – никто их не проверяет на «сбычу мечт» в конце прогнозного периода. А раз не проверяют – можно гнать пургу, напускать туману, сочинять пресс-релизы и т.п.
А я не гоню пургу (почти никогда), не напускаю туману (если только очень редко и совсем чуть-чуть) и не сочиняю пресс-релизы (потому что те тексты, что я сочиняю, ни один пиарщик в здравом уме не пустит в релиз).
И вот то, что будет повешено в канале дальше, это не предновогодний прогноз, а опыт цинично-научной футурологии. А это, как вы понимаете, совсем другое (тм).

Рубрика «Циничная футурология»
Ну вот теперь, после того, как я заявил, что категорически не люблю новогодние прогнозы, можно, наконец, сделать покер фейс и написать свой собственный вариант топа событий в госИТ на 2023 год. Не знаю, получится ли дотянуть до Топ-10, но Топ-3 к моменту начала этого текста я уже придумал.

Дисклеймер:
Все персонажи, ведомства, должности чиновников и названия цифровых платформ в нижеприведенном тексте являются вымышленными. Любое совпадение с реально живущими или жившими людьми, реально существующими, упраздненными или запланированныи к реорганизации ведомствами, реальными цифровыми платформами случайно. При подготовке настоящего текста не пострадало ни одно животное и не был нанесен вред ни одному растению в радиусе 30 километров от автора текста.
Перед чтением прогноза необходима консультация специалиста.
Имеются противопоказания, посоветуйтесь с психотерапевтом и вышестоящим руководством.

Итак, поехали.
1. В наступающем году наступит конец цифровой трансформации. Не в том смысле, что цифровая трансформация будет победно завершена в одной отдельно взятой стране и во всех совокупно взятых ведомствах, а в том смысле, что карго культ ЦТ (и ВПЦТ – как материального воплощения этого культа), насаждаемый сектой свидетелей Государства-Как-Сервиса, будет отменен за ненадобностью. Потому что грядет Эра Гостеха! Но поскольку отмена культа ЦТ потребует революционных изменений в нормативке, на эту революцию уйдет весь год, и результат появится только в самом конце. Или не появится – если согласование нормативки затянется. В любом случае, предсказание сбудется – в одном из двух вариантов.
2. В наступающем году состоится давно обещанное объединение Реестра российского ПО и Реестра российской радиоэлектронной продукции. А чтобы объединенным реестром было легче рулить, будет создано объединенное министерство – Минцифропромторг (на самом деле, нет). Страшно стало? Не бойтесь – никто Минцифропромторг создавать не будет. Но вот вероятность трансформации (не цифровой!) существующего Минцифры достаточно высока. Это может произойти в процессе глобальной трансформации всего правительства, слухи о которой ходят уже не один месяц, а в качестве сроков называются февраль-март 2023.
3. Во что трансформируют Минцифры? Естественно, в МинГосТех! Вообще, если бы спросили мое мнение, я бы предложил возродить старое доброе Мининформтехнологий – без связи, без массовых коммуникаций и прочего разного надзора. Чистое и незамутненное Министерство ГосИТ. Но это отдельная большая и серьезная тема – не для чтения под салат «Оливье». Вернусь к ней в Новом году. Кстати, при трансформации Минцифры ни один министр Минцифры не пострадает – потому что уйдет на повышение (тс-с-с! это секрет!).
4. В новом МинГосИТ (ладно – пусть будет МинГосТех) наконец-то сумеют правильно пересчитать все ГИСы. Потому что их будет ровно одна штука – Единая Цифровая Платформа «ГосТех». А всё остальное объявят не-ГИСами. Но все не-ГИСы все равно нужно будет мигрировать в Единую и Неделимую ЕЦП «ГосТех». С этой задачей в МинГосТехе справятся очень легко – просто объявят все программы из Реестра российского ПО компонентами ГосТеха. А поскольку все не-ГИСы (которые пока еще ГИСы) так или иначе построены с использованием ПО из Реестра ПО, они автоматически станут построенными на компонентах ГосТеха, а, значит, автоматически же мигрируют в ЕЦП «ГосТех».

Закон Горелкина
Законопроект о ГИС ЕБС (его полное официальное название - "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации") сегодня подписан Президентом.
Теперь его официальные реквизиты - Федеральный закон от 29.12.2022 № 572-ФЗ.
Дата закона ставится по дате принятия в Госдуме, а номер появляется после подписания Президентом.
Многострадальный 149-ФЗ с Нового года похудеет на одну статью (14.1) и на пару десятков страниц текста, но думается, что Роскомнадзор быстро нагуляет объем закона своими безумными изменениями.

Апдейт. В посте исправлена дата закона. Правильно - 29.12.2022. Сорри, мой косяк

Рубрика "Циничная годовщина"
Сегодня исполнилось 4 года с момента начала активной жизни канала.
Давние читатели знают, что именно с 30 декабря 2018 года в канале начали регулярно публиковаться циничные посты на тему госИТ.
Пафосных слов про миссию, цели и задачи канала по этому поводу не будет. Годовщина не круглая и даже не полукруглая - так, очередная зарубка на каменной стене окружающего информационного пространства.
Я не знаю, как пересчитать возраст канала на человеческие годы жизни. Для собак, кошек и хомячков такие формулы есть, а для ТГ-каналов пока никто не придумал. Но ощущение такое, что каналом прожито уже три полных жизни. Если у ТГ-каналов, как у кошек, хотя бы 9 жизней, то перспективы выглядят не так уж плохо.
В общем, продолжаем жить. Цель на новый год одна - дожить до следующей годовщины

Рубрика "Циничный нейминг"
Искусство заголовка от Минцифры.
Кто-то всерьез полагает, что чиновники, придумывающие такие названия для приказов, в состоянии создать глоссарий человеколюбивых названий ГИСов?

Апдейт. Меня могут спросить: "А как надо было? Если ты такой умный, придумай человеколюбивое название приказа!"
Вот - "Об операторе отдельных федеральных государственных информационных систем, находящихся в ведении Минцифры России". Тоже не идеально, конечно, но в 3,5 раза короче

Рубрика "Циничное нормотворчество"
Больше всего в отечественном нормотворчестве я люблю нормативку о внесении изменений, отменяющую изменения в ранее изданной нормативке о внесении изменений.
На картинке - фрагмент из свежеизданного ПП РФ от 28.12.2022 № 2461 "О внесении изменений в постановление Правительства Российской Федерации от 16 ноября 2015 г. № 1236 и признании утратившими силу отдельных положений некоторых актов Правительства Российской Федерации".
Особенно трогательно выглядит пассаж об утрате силы абзацем девяносто девятым подпункта 37 пункта 8 изменений, которые вносятся в постановление Правительства Российской Федерации от 16 ноября 2015 г. No 1236, утвержденных постановлением Правительства Российской Федерации от 20 декабря 2017 г. No 1594 "О внесении изменений в постановление Правительства Российской Федерации от 16 ноября 2015 г. No 1236"

Я не собирался сегодня писать никаких осмысленных текстов - все равно они остались бы непрочитанными.
Хотел просто поставить в канал песенку - не празднично-бестолковую, а итоговую, подводящую черту под уходящим годом.
Решил проверить, с какого года я ставлю 31 декабря такие песни - оказалось, что с конца 2020.
Тогда была "We Are The Champions" от Queen, на следующий год - ушедший Александр Градский с "Жил-был я".
Песню уходящего 2022 года я уже выбрал, повешу ее чуть позже.
А пока - внезапно (тм) найденный в глубинах канала ретропрогноз. Он писался для наступающего 2021 года, но сейчас выглядит вполне похожим на правду для наступающего 2023.
Я уже говорил, что я мастер прогнозирования в долгую - не на год, а сразу на два-три года. Вот еще одно подтверждение этого тезиса
⬇️⬇️⬇️