Простые идеи и записные мысли 2011 г. - Виктор Орт

Возможен в паспорте и блок биометрии по отпечаткам пальцев и мозаичный код. Rfid радиометку биометрии (размером с пшеничное зерно) можно закатать в кольцо, а для особо смелых – под кожу. Этот чип будет исполнять функции цифровой подписи и паролей для входов, куда бы то ни было. И для подтверждения идентификации при работе с любыми электронными устройствами. Хорошо бы еще добавить и идентификацию по голосу.

Паспорт должен носиться на руке, быть герметичен, влаго и ударостоек, энергоэкономичен, питаться от аккумуляторов, заряжаемых от тепла тела и иметь настройку и обмен данными наподобие «Bluetooth» - беспроводного канала связи. Объем памяти около 4-8 Гб для хранения паспортных, биометрических и медицинских данных, документов об образовании и трудовой деятельности. Без возможности корректировок записанного, как на читаемом лазерном диске. Писать можно, но лишь на свободное место, не затирая раннее записанную информацию. Настраиваться и выдаваться эл-паспорта должны паспортной службой МВД.

В интегрированной системе может быть принята следующая принципиальная информационная технология:

Основа системы – открытый сервер МВД с БД «Реестр населения города» на базе ИНН или нового 16 разрядного кода - идентификатора. Сервер по запросу, ежедневно получает данные с сервера ГОВД, ЗАГСов города о родившихся и умерших. И формирует актуальную на текущие сутки БД «Реестр населения города». А с этой БД другие ведомственные системы будут брать паспортные данные граждан, по идентификатору.

Почти все ведомственные учреждении, где требуется предъявлять новый паспорт (налоговые, финансовые, транспортные, социальные, медицинские и т.п.), уже имеют свои общегородские ведомственные сервера. Они должны иметь возможность обмена данными по запросам с сервером МВД «Регистр населения», по чтению некоторых данных. А ведомственные сервера должны обмениваться данными (документами) между собой (по чтению). Далее, местные сервера со своими БД различных учреждений по услугам и товарам должны обмениваться данными со своими ведомственными серверами, по принадлежности и функциям.

Тогда, инвалиду, получающему льготный билет (3 листа с шестью штрихкодами и длинными номерами), не потребуется предъявлять три документа - паспорт, справку инвалидности и справку о льготном проезде. Достаточно лишь Ваш новый паспорт поднести к считывателю кода – программный кассовый аппарат считает ваш код и запросит сервер вокзала линии. Если вас там нет (вы впервые едите по этой линии), то идет запрос льгот на Московский ведомственный сервер жд. А там ваши данные по льготам должны обязательно быть. И хотя бы еженедельно запрашиваться (сбрасываться) с сервера ведомства, где получают льготы. Возможна и автоматическая оплата услуги с вашего счета (при вашем подтверждении).

Такая автоматическая система запросов, актуализация и выравнивание баз данных серверов, должна быть у всех наших ведомств, работающими с людьми, где необходима идентификация личности. Запрос на получение изменений-дополнений должен производиться по инициативе ведомственных серверов к «Реестру населения» МВД. Допустим один раз в сутки. Контроль изменений и синхронизация ведомственных БД «Население» и сервера МВД производится ежесуточно, программным автоматом ФСБ или СБ. Алгоритмы и программы контроля должны быть закрытыми и меняться ежемесячно.

Вот такая интегрированная система и единый интегральный документ «с чипом» нужен Москве. Где основа – человек в городе, его пожизненный идентификатор. Да и всей России, а не сотни разрозненных подсистемок и пластиковых карточек, работающих автономно и требующих ручного ввода данных из множества справок и других документов. Лишь тогда многие услуги и работы можно будет исполнять дистанционно и, тем самым, облегчить транспортную проблему в городе - важнейшую на сегодняшний момент.

А начинать проектировать такую систему необходимо уже сегодня – здесь работы на многие годы и законодателям, и руководству города и ведомствам, и специалистам по ИКТ. Причем опробовать эту непростую многосвязную автоматизированную систему можно будет в одном из наукоградов – инноградов.

Шагом вперед, в этом направлении было создание Региональная система электронного межведомственного взаимодействия (РСМЭВ)** и системы единого окна**. Такие системы начинают функционировать. Но в них нет главного – связи с БД МВД «Население» города. И схема автоматизации документооборота во многом копирует вчерашнюю ручную технологию - систему. Да, это упрощает разработку и внедрение, но такие системы незамкнутые и плохо учитывают миграции людей (рождение, смерть, приезд, отъезд и пр.).

Но даже в новых, только еще разрабатываемых больших системах разнобой в идентификационных кодах. Так, в единой государственной информационной системы (ЕГИС) Минздрава, где медицинские данные граждан России будут в федеральном ЦОДе, за основу взят 11-и разрядный код СНИЛС. И в основе универсальной электронной карты (УЭК) лежит СНИЛС. Во многих ФМС и МВДешных системах используется серия, № и дата выдачи паспорта и лишь иногда СНИЛС.

А в Налоговых, Минэкономразвитие, ФАС и федеральных системах других ведомств используется 12-и значный ИНН - индивидуальный номер налогоплательщика. Его обязан иметь каждый трудоспособный гражданин нашей страны. С помощью ИНН контролируются, как пенсионные отчисления работающего, так и его добросовестность как налогоплательщика. Идентификационный номер налогоплательщика помогает отличать физических лиц с одинаковой фамилией, именем, отчеством. ИНН всегда остается неизменным и служит, как своеобразная электронная карточка каждого человека. ИНН присваивается с рождения, и сопровождает человека всю жизнь. Не подлежит изменению ни после перемены места жительства, ни после перемены фамилии. В случае смерти гражданина, присвоенный ему ИНН признается недействительным. Т.е. ИНН предпочтителен.

Но ведомства упорствуют каждый на своей кодировке, так как исторически сложился у них документооборот. Потому и предлагается мной 16 разрядный код, который бы совместил, покрыл все имеющиеся ведомственные кодировки и упростил переход на единую систему идентификации граждан страны. Раз и навсегда, на сотню лет вперед. И для оплат, и для документов, и для медицины и правоохранительных, миграционных, налоговых и прочих служб.

8.2. Безопасные системы.

Интернет создавался как глобальная многосвязная открытая система WWW. В этом и состоит его живучесть, в этом во многом кроется, что любой сайт может быть атакован или заражен с любого ресурса всемирной паутины. Вот эта масштабность, анонимность и безнаказанность стимулируют распространение разнообразных кибер угроз. Природа социума такова, если нет наказания, то это действие допустимо. И совесть, религия, воспитание здесь не всегда являются действенными ограничителями. Да и законы, регулирующие виртуальное пространство, плохо сформированы и их применение имеет малый исторический опыт. Но многое в сфере безопасности сети интенсивно делается. Эксплуатационные затраты на безопасность в больших системах составляют около трети всех затрат. У провайдеров доступа в Интернет действует система архивного протоколирования СОРМ**.

Сообщают, что с декабря 2011 года в России вводится официальная интернет-цензура, помощью "программно-аппаратного комплекса контроля (ПАК) информационно-коммуникационной сети интернет": (http://www.mk.ru/science/article/2011/10/28/637565-s-dekabrya-v-rossii-vvoditsya-ofitsialnaya-internettsenzura.html).

В США продвигается закон, приравнивающий ДДОС атаки к реальным угрозам, разрешающий применение реальной силы.

Предлагается не ввод с клавиатуры различных логинов (имен) и паролей, которые забываются и похищаются, а выбор ключевых слов из текстов, раннее виденных тобой не раз, а потому и запомненных. Допустим. входите вы в сеть или открываете ОС, приложили паспорт, отобразилось ваше имя, как пользователя, который уже не раз использовал этот ресурс и функции. А затем, допустим при открытии документа, или его «скачивании», или отправке, возникает набор слов, одно из которых надо выбрать за небольшое время. Тех слов или образов, которые вы часто употребляете, видите или читаете. Не уложились, работайте дальше, но возможен следующий, более строгий контроль.

Именно так можно определить человека за компьютером – по его прошлой личной информативной истории. Что он раньше читал, писал, видел с этого ПК-смартфона. Плюс чисто ваша личная информация, сведения из чатов, переписки, ЖЖ и другого общения. Такую систему контроля доступа можно будет организовать, когда появится Система информационного сопровождения жизни людей в цифровом мире (СИСЖЛ).