01.05.1994, Имола. Где-то в параллельной Вселенной.
- Ayrton, how are you?
- I'm OK

Рубрика "Циничное паролеведение"
В первый четверг мая, то есть сегодня, отмечается Чистый четверг Всемирный день паролей. По этому праздничному поводу специализированные СМИ и ТГ-каналы дружно публикуют тематические тексты о шаблонных косяках в придумывании паролей, хит-парады самых популярных (а следовательно - самых легко раскрываемых паролей), праздничные истории о самых нашумевших утечках из-за самых популярных паролей и т.п.
Я не понимаю всей этой шумихи. Зачем пропагандировать ИБ-безграмотность, ИБ-профанацию и ИБ-дебильность?!
Почему бы вместо этого парада дебилов не опубликовать список самых надежных паролей, не создать ГИС "Реестр надежных паролей" (естественно, на платформе Гостех как на самой беспрецедентно защищенной платформе), не разработать методичку Гостеха по придумыванию надежных паролей и не утвердить эту методичку на президиуме Правкомиссии?
Столько еще хорошего не охвачено Гостехом! Активнее нужно гостехизировать все аспекты существования современного общества!

PS. Пост написан после праздничной рюмки армянского коньяка по поводу Всемирного дня паролей и под впечатлением от новой методички Гостеха "Соглашение о моделировании государственной информационной системы, цифрового продукта или сервиса на Единой цифровой платформе Российской Федерации «ГосТех»" (версия 1.2.4416, листов 195). Разбор нового "шедевра" от Гостех-методологов не обещаю, ибо опасаюсь за свое психическое здоровье. И у меня нет столько коньяка, чтобы хватило залечить душевные раны от чтения нового Гостех-опуса!

Рубрика "Циничная архитекторология"
Я всё еще не готов детально разбирать новый архитектурно-методологический опус от Гостеха (пока заготавливаю стратегические запасы коньяка для этого аналитического подвига), но главного идеолога этого опуса я, похоже, уже нашел. Правда, глубокие цинично-детективные скиллы мне применять в поиске не пришлось. Несмотря на то, что, как и все остальные "методички" Гостеха, архитектурный опус был вывешен на заборе опубликован где-то в недрах сайта Гостеха без указания авторства, его автор (один из или единственный - я хз) указан в свойствах файла - Дмитрий Николаевич Слуцков, с декабря 2023 главный архитектор управления ИТ-архитектуры ФКУ "ГосТех".
У г-на Слуцкова есть персональный сайт - https://sites.google.com/site/sloutskov (вниманию Роскомнадзора - это не реклама!). Интересующиеся могут ознакомиться там с трудовой биографией г-на Слуцкова, его профессиональным резюме и изучить тексты его авторства. Исходя из принципов ведения моего канала, я не буду давать никаких персонализированных оценок контенту сайта - каждый может почитать и сделать собственные выводы.
Ограничусь только цитатами из сегодняшнего обсуждения в чате оф.канала Гостеха. Образ мышления главного ИТ-архитектора Гостеха они вполне характеризуют.
На вопрос

А почему взяли за основу методологию TOGAF, а не FEAF, которая в большей степени ориентирована на построение моделей государственных структур?

г-н Слуцков, не афишируя своей аффилиации с Гостехом и обсуждаемым опусом, дал развернутый ответ (здесь поскипано из соображений размера - полный текст можно посмотреть в чате Гостеха)

FEAF - разработка Совета руководителей информационных служб США.
В основе трансформации и интеграции информационных систем ведомств лежит использование Федеральной Архитектуры Предприятия (Federal Enterprise Architecture), которая представляет собой бизнес-ориентированную модель государственной организации США (министерства, агентства, службы).
То есть FEAF заточен под модель органов власти США (в оригинальном виде) и адаптация FEAF под модель органов власти РФ может повлечь высокие затраты, а также политические риски.
...
Поскольку TOGAF является общим фреймворком и предназначен для использования в самых разных средах, он обеспечивает гибкую и расширяемую структуру содержания, которая поддерживает набор архитектурных результатов. Этот фреймворк может быть использован либо самостоятельно вместе со своими архитектурными результатами, либо эти результаты могут быть заменены или расширены за счет более конкретного набора, определенного в других фреймворках, которые архитектор считает актуальными.
Предполагается, что архитектор будет адаптировать TOGAF для того, чтобы определить индивидуальный метод, который интегрирован в процессы и организационные структуры предприятия. Эта адаптация может включать в себя принятие элементов из других архитектурных фреймворков или интеграцию методов TOGAF с другими стандартными фреймворками (ITIL, CMMI, COBIT, PRINCE2, PMBOK).
...
Также учитывался фактор распространённости архитектурного каркаса на территории РФ.

⬇️⬇️⬇️

Про FEAF, кстати, г-н Слуцков забыл (или не захотел, или просто не знал) написать в своем комментарии, что эту методологию успешно продали высоким госзаказчикам за бюджетные средства раза два или три еще в начале XXI века - в пору ФЦП "Электронная Россия 2002-2010", а потом еще раз в середине 2010-х годов, когда писался первый вариант "Системного проекта электронного правительства РФ".
И что сами американцы окончательно похоронили идею реализации FEAF на практике больше 10 лет назад

Рубрика "Циничные картинки"
В канале про ИТ-архитектуру нашел замечательную картинку.
Это самолет, спроектированный по архитектурной методологии Гостеха, созданный по эджайл-методологии Гостеха и внедренный в домене "Карго-культ"

Рубрика "Циничное нормотворчество"
Наконец-то у меня появился повод для написания текста, в котором нет слова "Гостех"! Oh, wait...
На днях Минцифры предприняло очередную (как напоминают в соседнем канале, уже, как минимум, третью за последние 3 года) попытку внести изменения в многострадальный 149-ФЗ в терминологической части закона и еще немножечко в тех статьях, которые относятся к ИС вообще и ГИС в частности.
Попытка, правда, выглядит игрушечной - потому что проект изменений в ФЗ не внесен в Госдуму, а опубликован на Регулейшене "для общественного обсуждения" (предыдущие попытки были такими же игрушечными и ни к чему серьезному не привели). Надежды на то, что в этот раз у Минцифры что-то получится, практически нет - и, судя по тексту самих изменений, министерство тоже ни на что не рассчитывает. Скорее всего, нужно было формально снять с контроля (тм) пункт плана законотворческой деятельности - вот и сочинили имитацию на коленке.
Несмотря на абсолютный бесперспективняк (тм) у упомянутого текста даже просто на попадание в Госдуму, я все-таки потрачу некоторое время (но не прям щас) и собственный цинично-аналитический ресурс на разбор этого плода трудов безумных юртехников (тм) - тем более, что моя собственная монография (тм) про ГИСы уже существует в кое-каких набросках текста и картинок.
Просто для иллюстрации непригодности нового якобы нормативного текста для практического применения приведу одну цитату из него - попытку дать определение термина "цифровая платформа" (это нужно, чтобы, наконец, узаконить незаконнорожденное понятие "единая цифровая платформа Российской Федерации "Гостех""):

цифровая платформа – система, представляющая собой совокупность отдельных технических средств и иного оборудования, программ для электронных вычислительных машин, в том числе для баз данных, программно-аппаратных средств, процедур и документов, определяющих правила функционирования такой системы, а также информации, информационных технологий, информационных систем и компонентов информационно-телекоммуникационной инфраструктуры, необходимых для реализации ее функций

Вот попробуйте найти в этом определении специфические признаки платформенности! Нету их! И вот так у них всё! (с)
С попыткой переопределения термина "государственная информационная система" у безумных юртехников (тм) тоже ничего не получается - они пытаются улучшить изначально плохое определение ГИС вместо того, чтобы кардинально его заменить. Я уже неоднократно писал, что ключевым признаком государственного статуса ИС, с моей точки зрения, является даже не наличие правильного правового основания (хотя и это важно), а тот факт, что на ИС затрачены бюджетные средства. Вложены бюджетные средства в ИС - значит, ИС однозначно государственная - со всеми вытекающими из этого следствиями (аттестация по ИБ, нормативная "обвязка" и т.п.). Не вложены - нужно смотреть другие признаки государственности и, в первую очередь здесь уже, правовые основания.
Напомню картинку про ГИСы, которую я нарисовал полтора года назад. Я собирался приделать к этой картинке объяснительный текст, но руки так и не дошли. Попробую собрать свои творчески силы в кулак и написать таки объяснение в обозримом будущем.

Для тех, кому лениво ходить по ссылкам на старые посты, делаю перепост в сегодня.
А там в глубинах Телеги есть еще PDF файл с той же картинкой в приличном качестве

Рубрика "Циничные картинки"
Сегодня у меня день картинок. Вешаю еще одну, с идеей которой носился очень долго.
Слова к картинке пишутся неспешно, но идея, надеюсь, понятна тем, кто в теме.
Как обычно - в посте КДПВ на растерзание Телеги, после поста HD-картинка (на этот раз в PDF).
Можно молча восхищаться, можно активно обсуждать в чятике

Рубрика "Циничное ретро"
К вопросу о том, что такое платформа в госИТ, повешу хорошо забытую (а многим вообще неизвестную) презу от Ростелека - времен еще той "Цифровой экономики", которая была до нашей эры массового объявления нацпроектов.
Как по мне - это лучшее объяснение про платформы, которое я видел

Рубрика "Циничное ретро"
Давно собираюсь сделать посты-антологии своих "зэ бэстов" - сборники ссылок на лучшие тексты и картинки за всю историю жизни канала.
Но времени для этого подвижнического труда все никак не найду.
Поэтому периодически делаю перепосты единичных нетленок, которые внезапно попадают под руку.
Вот нашел еще одну реально классную картинку, нарисованную полтора года назад. Она, конечно, уже устарела, и сейчас я буду ее перерисовывать.
Но пока пусть повисит здесь старенькая нетленка в роли КДПВ. Как всегда, в оригинальном месте публикации рядом со сжатой Телеграмом картинкой в издевательском качестве лежит файл в человеколюбивом формате
⬇️⬇️⬇️

Рубрика "Циничные картинки"
Нарисовал эротичное эпичное полотно - "Федзакон 149-ФЗ и его подзаконники в части учета ГИС".
Вообще-то это картинка для лонгрида по теме, но лонгрид еще неизвестно когда дойдут руки собрать (кусочками-то у меня про учет ГИС написано много). Но картинка с пометками на ней и сама вполне себе источник полезной информации для интересующихся темой.
В пост кладу КДПВ (Телега ее сожмет до неприличного качества, естественно), следом положу картинку в несжатом PNG.
Инджой!

Рубрика "Циничные картинки"
У западных айтишников новый модный тренд - униформа для спецов разных ролей и квалификаций.
На фото - сисадмин Оракла и два инженера техподдержки HP во время утреннего брифинга

Рубрика "Циничные картинки"
Обновил свою нетленку полуторагодичной давности про нормативное регулирование ГИСов (старый вариант вывешивал вчера для напоминания).
В новую версию добавил НПА по Гостеху, кучу разных красных стрелочек и комментариев. Лонгрид под картинку ожидается, но нескоро еще.
Как всегда, в посте КДПВ неприличного качества (чисто, чтобы дать общее впечатление о схеме), а после поста отдельным файлом человеколюбивый вариант.
Вопросы, восторженные комментарии и пожелания по улучшению/дополнению принимаются в неограниченном количестве
⬇️⬇️⬇️

07.05.2024 Президент РФ В.Путин подписал Указ № 309 «О национальных целях развития Российской Федерации на период до 2030 года и на перспективу до 2036 года». Текст Указа опубликован на сайте Кремля.

Перечень нацпроектов, подлежащих реализации с 2025 года:
«Продолжительная и активная жизнь»;
«Семья»;
«Молодежь и дети»;
«Кадры»;
«Инфраструктура для жизни»;
«Эффективная транспортная система»;
«Экологическое благополучие»;
«Эффективная и конкурентная экономика»;
«Туризм и гостеприимство»;
«Международная кооперация и экспорт»;
«Экономика данных и цифровая трансформация государства»;
блок нацпроектов по обеспечению технологического лидерства (количество и наименования нацпроектов в блоке пока не названы)

Рубрика "Циничная кадриль"
Пришло время для вывешивания очередного "иконостаса".
Ничего неожиданного - об этих изменениях стало известно еще 2 недели назад, в полном соответствии с Трудовым кодексом.
И.о. директора на картинке - без шансов избавиться от приставки "и.о.". Назначен на 3 месяца, но, возможно, что новый постоянный директор возьмет бразды правления и раньше - передача дел новой команде вовсю идет в "Гостехе" уже не одну неделю.
Не исключены уходы и других лиц из "иконостаса", и с уровня "бойцов невидимого фронта" - дирдепов и начупров.
Странно, что нет никакого официального релиза по поводу смены руководства и с пожеланиями успехов бывшему директору на новом витке его карьеры

Рубрика "Циничное ущербоведение"
На фоне активной новостной движухи, связанной с ожиданиями переназначений в правительстве, практически незаметно проскочила вчера новость об очередной посадке за "достижения" в сфере госИТ.
На этот раз под стражу заключен бывший директор подведа Росприроднадзора ФГБУ "ФЦАО".
Цитирую ТАСС - там больше всего подробностей:

МОСКВА, 7 мая. /ТАСС/. Преображенский суд Москвы отправил в СИЗО бывшего директора ФГБУ "Федеральный центр анализа и оценки техногенного воздействия" Владислава Новикова, обвиняемого в злоупотреблении полномочиями при выполнении госконтракта на разработку программно-технического обеспечения учета отходов негативного воздействия на окружающую среду. Как уточнили ТАСС в правоохранительных органах, по этому делу арестованы еще два фигуранта, а ущерб от преступных действий оценивается примерно в 370 млн рублей.
"В рамках оперативно-разыскных мероприятий по уголовному делу о злоупотреблении должностными полномочиями, повлекшими тяжкие последствия (ч. 3 ст. 285 УК РФ), был задержан в Москве и отправлен в СИЗО бывший директор ФГБУ "Федеральный центр анализа и оценки техногенного воздействия" (ФЦАО) Владислав Владиславович Новиков, - рассказал собеседник агентства. - Ущерб от невыполнения этого контракта, по данным следователей, составляет пока около 370 млн рублей. Тяжкие последствия выразились в невыполнении целей и задач, предусмотренных государственным контрактом на создание ПТО УОНВОС".
По версии следствия, между ФГБУ "ФЦАО", которое ранее возглавлял Новиков, и компанией-подрядчиком ООО "Адиком системс", возглавляемой его другом Игорем Тепериным, в 2016 году был заключен договор в рамках государственного контракта на разработку ПТО УОНВОС аппаратно-программного комплекса "Единая государственная информационная система учета отходов от использования товаров". Теперин с Новиковым и его бывшим заместителем Андреем Кудрявцевым создали видимость работы по изготовлению государственной автоматизированной системы и предоставили в ФГБУ "ФЦАО" не соответствующие действительности сведения о выполнении работ. Затем Новиков и Кудрявцев приняли якобы выполненные работы и обеспечили их оплату на расчетный счет подрядчика, говорится в материалах дела, с копией которых ознакомился корреспондент ТАСС. Получив денежные средства, фигуранты распорядились ими по собственному усмотрению, чем причинили государству ущерб на сумму около 370 млн рублей, считает следствие.