В предыдущий раз я вешал пост со статистикой 149-ФЗ ровно год назад, к прошлой печальной годовщине. Но саму статистику я обновлял еще раньше - в январе 2022 года. Надо бы обновить, но всё руки не доходят. Хотя, там принципиально ничего не изменилось - только метастазов Роскомнадзора стало еще больше.
Укрупненно динамика такая - на начало 2022 года действующей была редакция № 51 (именно она отражена в таблице статистики), сейчас действует редакция № 58. Практически все изменения, в том числе, и добавление новых статей, были сделаны в интересах Роскомнадзора.
⬇️⬇️⬇️

Рубрика "Циничная годовщина"
Сегодня день рождения у главного (как считают чиновники) федерального закона об ИТ - 149-ФЗ "Об информации, информационных технологиях и о защите информации". 16 лет уже - закон 149-ФЗ, вместе со своим собратом по защите персональных данных 152-ФЗ, был принят в далеком 2006 году. Правда, за последние 10 из своих 16-ти лет 149-ФЗ из закона о защите информации превратился в закон о запрете информации - с 2012 года 149-ФЗ фактически подмял под себя и непрерывно перекраивает по своим хотелкам Роскомнадзор.
Полгода назад я делал анализ изменений в 149-ФЗ за все время его существования и остановился тогда на редакции, вступившей в силу 01.01.2022. Та редакция была 51-ой по счету. Сейчас уже действует 53-я редакция и заготовлены еще две, которые должны вступить в действие позже - с 01.12.2022 и с 01.03.2023. Наверное, никого из понимающих суть 149-ФЗ не удивит, что половина изменений, добавленных в закон за последние полгода, также сделана в интересах РКН. Только здесь еще наложилась СВО и "закон о фейках". Вторая половина новых изменений - про ЕБС (единую биометрическую систему).
Я по возможности в ближайшее время обновлю свою табличку с перечнем редакций 149-ФЗ, а пока сделаю перепост нескольких текстов из января 2022 - в основе своей они по-прежнему актуальны
⬇️⬇️⬇️

Рубрика "Циничная роскомнадзорщина"
Давно хотел сделать такую таблицу - вот, сделал.
Статистика изменений Федерального закона от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации".
Для тех, кто в теме 149-ФЗ, тут особо и комментировать ничего не требуется. Но небольшой комментарий все-таки напишу. Не сейчас - завтра.
Пока наслаждайтесь чистым искусством от Роскомнадзора.
Надо бы переименовать 149-ФЗ в закон имени А.А.Жарова

О - Открытость

А спам-боты тем временем становятся всё тупее и тупее

Рубрика "Циничная деИИзация"
Я обещал рассказать историю из серии "Баба-Яга против" "Спецы против ИИ". Ну так вот.
На прошлой неделе из ФСТЭК во все ФОИВы прилетело письмо (как пишут в СМИ, "редакция ознакомилась с письмом") о новой угрозе информационной безопасности. Цитирую:

... Применение технологий искусственного интеллекта на рабочих местах государственных гражданских служащих при выполнении ими должностных обязанностей создает предпосылки к реализации угроз безопасности информации, связанных с несанкционированным получением третьими лицами информации ограниченного доступа.
С целью предотвращения реализации угроз безопасности информации, связанных с применением технологий искусственного интеллекта, рекомендуем принять следующие дополнительные меры:
проинформировать работников Вашего ведомства, администраторов и пользователей информационных систем о недопущении разработки (создания) служебных документов (официальных писем, служебных записок и другой документации) с использованием чат-ботов с искусственным интеллектом (например, ChatGPT и его аналогов);
исключить доступ с рабочих мест работников с использованием сети Интернет к чат-ботам с искусственным интеллектом.

Ну не прекрасно ли?! Чиновники активно начали осваивать новый ИИ-инструмент, чтобы облегчить себе исполнение рабочих обязанностей, процентов на 90 как раз и состоящих из подготовки разных бюрократических текстов - подготовки исходящих, ответов на входящие, внутренних служебок и т.п. То, что этот ИИ, помогающий им в "работе", сидит где-то далеко за бугром и, возможно, даже прямо в секретном бункере ЦРУ, нашим работникам клавиатуры и мышки глубоко пофиг. Правда, откровенно говоря, главный секрет служебной переписки наших чиновников состоит в том, что на те же процентов 90 она абсолютно бессмысленна.
Но вот что мне интересно - как сисадмины ФОИВов будут ограничивать своим подопечным доступ к чат-ботам с ИИ с личных смартфонов? Ведь абсолютное большинство таких ботов пасется в Телеге. На входе в ведомство будут отбирать личные смартфоны и запирать их в сейфе до конца рабочего дня? Я вижу только такой реалистичный вариант

А вот безумных юристов (тм), пишущих нормативку про госИТ, я бы таки заменил на ИИ.
Хуже точно не стало бы

Рубрика "Циничная гостехизация"
В пятницу я обещал рассказать на выходных еще об одной новости, про которую рисовал картинку сберовский ИИ - "Минцифры планирует сжечь на Гостех больше 10 ярдов за 2 года" . Выполняю обещанное.
Собственно, Минцифры не просто планирует, а уже начал процесс - как сообщили мне источники (тм), контракт со Сбером на техподдержку Гостеха подписан на прошлой неделе. Контракт этот подписан в режиме ед.поставщика по "контрсанкционному" РП РФ от 20.12.2022 № 4041-р, и потому не подлежит публикации в ЕИС госзакупок (почему так - я писал в начале мая). Но главные параметры этого контракта - цену и срок - оказалось узнать совсем не сложно, и без всяких инсайдов - если только сообразить (или узнать), что контракт будет не между Минцифры и Сбером, а между ФКУ "Гостех" и Сбером.
Ну так вот. В ЕИС госзакупок есть такая сущность - планы-графики закупок по 44-ФЗ. В этих планах-графиках госзаказчики обязаны заранее расписывать, на какие благие цели и сколько они планируют посжигать бюджетных денег. План-график не догма, и в течение года он корректируется много раз, но все версии сохраняются в ЕИС, и при желании можно было бы провести неплохое исследование по динамике закупочного поведения госов. Но это так, лирико-аналитическое отступление.
Есть такой план-график и у ФКУ "Гостех" (ссылок не даю по религиозным соображениям - кому надо, тот сам найдет), и в паре последних версий этого плана-графика как раз и появилась интересующая нас закупка. Называется она вполне в стиле безумных юристов (тм), но сочиняли название, наверное, все-таки безумные закупщики (тм) -

Оказание услуг по комплексному техническому сопровождению программного обеспечения, входящего в состав платформы разработки, используемого в составе базовых сервисов единой цифровой платформы Российской Федерации "ГосТех" (далее - платформа "ГосТех"), и услуг по обеспечению мониторинга защищенности, обнаружению компьютерных атак и реагированию на компьютерные инциденты на уровнях программно-аппаратной инфраструктуры платформы "ГосТех" (за исключением клиентских сегментов государственных информационных систем, размещаемых на платформе "ГосТех"), а также услуги по пусконаладке, вводу в эксплуатацию и эксплуатации средств защиты информации, по проведению аттестации платформы "ГосТех"

Причем, сначала, в версии от конца июня 2023, планируемая цена закупки была обозначена на уровне ровно 17 млрд рублей (с раскладкой по годам: 2023 - 9,9 млрд, 2024 - 7+ млрд), но уже через две недели цена была обновлена - до уровня 10+ млрд рублей (при этом сумма на 2024 год осталась без изменений, а на 2023 год уменьшилась до 2,9 млрд). Именно по такой цене и был заключен госконтракт.
Учитывая, что стоимость техподдержки Гостеха зависит от реального использования ИТ-ресурсов под Гостех-ГИСами и количества самих гостехизируемых ГИСов, можно сделать вывод, что триумфальное шествие (тм) Гостеха по городам и весям, скажем так, несколько пробуксовывает.
Подтверждением последнего тезиса является и многократно упоминавшийся в пиар-новостях, но так нигде и неопубликованный план-график гостехизации ГИСов, который еще в мае утвержден президиумом Правкомиссии. К слову сказать, этот план-график у меня тоже имеется, но вывешивать его на заборе в исходном виде я, по понятным причинам, не буду. Но циничный анализ (тм) планирую вскорости подготовить

Один раз — это случайность. Два раза — это совпадение. Три раза — это вражеские происки
(с) Ян Флеминг. Правила жизни

Рубрика "Ужасы нашего городка"
Я не пишу в канал никаких личных заметок - анонимность, пусть и весьма условная, обязывает.
Но сейчас не могу не поделиться личным опытом работы с лицензионным ПО (вражеским), потому что это чуть не убило труд нескольких последних (не надейтесь, еще не самых последних) лет моей жизни - Самый Полный Реестр Федеральных ГИС (далее - СПР ФГИС, как пишут безумные юристы (тм)).
По техническим обстоятельствам (любимый рабочий Макбук отъехал в длинный ремонт) я вынужден был пересесть на другой Макбук, на котором не было (и из-за санкций стало невозможно поставить) среды виртуализации Parallels. Зачем мне Parallels? А затем, что MS Excel for Windows и MS Excel for Mac это, как говорят в Одессе, две большие разницы, особенно в части поддержки макросов на VBA, которыми я активно пользуюсь, ведя свой любимый СПР ФГИС.
Ну так вот. Переехав на новый Мак и понимая, что любимую виртуалку с Windows 7 я больше юзать не смогу, я решил разориться на официальную лицензию Office 365, тща себя иллюзиями, что уж в 2023 году Excel в Office 365 для Мака хоть немного приблизился по возможностям работы с макросами к Excel 2013 для Windows. Всё ж таки 10 лет прошло - даже такие тормоза, как Майкрософт, должны были подтянуть Маковский Офис к Виндовому. Купил, получил официальный лицензионный ключ, всё поставил, запустил MS Excel и открыл любимый СПР ФГИС. Пощелкал по кнопкам, понял, что без потерь функциональности не обошлось, но в целом жить было можно. С тем я и ушел спать (но перед этим проделав некоторые манипуляции, о которых скажу позже - для сохранения интриги).
С утра я решил поработать с любимым СПР ФГИС (я каждое утро начинаю с работы с ним). Внезапно первая же нажатая кнопка с очень простым макросом отказалась работать, а Эксель написал, что не может исполнять макросы, потому что - то ли их вообще нет в этом файле, то ли они отключены. Ну, про то, что я макросы не отключал, и говорить не стоит - они у меня включены по умолчанию на уровне системных настроек. Но я все-таки пошел проверить и убедился, что и макросы в файле на месте, и системные настройки не менялись.
Пока я ходил проверять про макросы, Эксель попытался сделать автосохранение файла и "обрадовал" меня новостью, что не может этого сделать из-за какого-то косяка в файле. Но тут же успокоил меня, что может починить файл, после чего автосохранение будет работать. Скрепя сердце, я дал добро на "ремонт" файла (у меня была довольно свежая резервная копия СПР ФГИС, так что, переживал я не сильно). Но "ремонт" также не удался, после чего пришлось закрывать Эксель без сохранения файла (ну, правда, я там не успел ничего наработать).
Дальнейшие танцы с бубном хорошо известны - финальным аккордом была перезагрузка МакОси, что в нормальных условиях приходится делать довольно редко. Но - ничего не помогло...
Обдумывая тяжелую философскую мысль, как жить дальше, и понимая, что СПР ФГИС придется как-то по кусочкам переносить в агрессивную среду Office 365, привыкая жить без Эксельных макросов, я параллельным потоком мысли прокручивал события прошедшего дня, пытаясь там найти истоки поломки - ведь с самого начала после установки Office 365 всё работало.
И я вспомнил! Примерно через час после установки Office 365 утилита автоапдейта предложила мне установить актуальные обновления всех компонентов Офиса. И я, воодушевленный тем, что у меня есть официальная лицензия, забыл золотое правило "Работает - не трогай!". Короче говоря, я поставил обновления Офиса - и тем самым сломал в нем макросы. Другой причины точно не было.
Надеяться на то, что в Майкрософте быстро обнаружат косяк в обновлении Офиса и починят его, не приходилось - но я все-таки понадеялся. И - о чудо! Новые обновления Офиса уже были доступны для апдейта! Поскольку терять мне было нечего, я запустил эти обновления - и они починили макросы! Хэппи эндец, как говорят в Маленькой Одессе на Брайтон-Бич.
Мораль? Она очевидна: работает - не трогай!

Рубрика "Циничные новости"
Генпрокуратура пришла за госИТ. Всеми сразу