ПРАВИТЕЛЬСТВО МОСКВЫ
ПРЕМЬЕР
ПРЕДСЕДАТЕЛЬ ЦЕНТРАЛЬНОЙ ИЗБИРАТЕЛЬНОЙ КОМИССИИ
РОССИЙСКОЙ ФЕДЕРАЦИИ
РАСПОРЯЖЕНИЕ
5 июня 1997 г. N 580-РП-90-р
О ПОРЯДКЕ СОВМЕСТНОГО ФИНАНСИРОВАНИЯ
РАБОТ ПО ИЗГОТОВЛЕНИЮ И РАЗВЕРТЫВАНИЮ
КОМПЛЕКСОВ СРЕДСТВ АВТОМАТИЗАЦИИ
УЧАСТКОВЫХ ИЗБИРАТЕЛЬНЫХ КОМИССИЙ
В РАЙОНЕ МИТИНО Г. МОСКВЫ
В развитие постановления Правительства Москвы и Центральной
избирательной комиссии Российской Федерации от 18 марта 1997 года
N 193-52-р "О создании в г. Москве на базе района Митино опытного
участка эксплуатации комплексов средств автоматизации участковых
избирательных комиссий", в целях оснащения опытного участка
программно - аппаратными комплексами на базе сканеров
избирательных бюллетеней, разработанных предприятиями г. Москвы, и
проведения мероприятий по информационному сопряжению комплексов
средств автоматизации участковых избирательных комиссий (КСА УИК)
с Государственной автоматизированной системой Российской Федерации
(ГАС) "Выборы":
1. Утвердить технический проект оснащения в г. Москве на базе
района Митино опытного участка эксплуатации комплексов средств
автоматизации участковых избирательных комиссий (приложение 1).
2. Утвердить план - график работ по оснащению в г. Москве на
базе района Митино опытного участка эксплуатации комплексов
средств автоматизации участковых избирательных комиссий
(приложение 2).
3. Утвердить смету затрат на оснащение в г. Москве на базе
района Митино опытного участка эксплуатации комплексов средств
автоматизации участковых избирательных комиссий (приложение 3).
4. Департаменту финансов (Коростелев Ю.В.) в счет утвержденных
в бюджете средств выделить во II квартале 1997 года Московской
городской избирательной комиссии средства в соответствии с
утвержденной сметой затрат.
5. Финансовому управлению Центральной избирательной комиссии
Российской Федерации (Петронавичус Т.А.) выделить во II квартале
1997 года Федеральному центру информатизации при Центральной
избирательной комиссии Российской Федерации средства в
соответствии с утвержденной сметой затрат.
6. Московской городской избирательной комиссии и Федеральному
центру информатизации при Центральной избирательной комиссии
Российской Федерации в 10-дневный срок заключить договоры с
исполнителями на проведение работ и произвести авансирование работ
в размере 40 процентов утвержденной сметы затрат. Оплату
выполненных работ в объеме сметной стоимости проводить поэтапно, в
соответствии с утвержденным планом - графиком работ, фактическими
затратами и на основании актов приемки работ.
7. Московской городской избирательной комиссии (Горбунов В.П.)
и Федеральному центру информатизации при Центральной избирательной
комиссии Российской Федерации (Горшков И.С.) обеспечить проведение
работ по созданию опытного участка эксплуатации КСА УИК в
соответствии с планом - графиком работ и использование
разработанных технологий во время проведения выборов депутатов
Московской городской Думы в декабре 1997 года.
8. Федеральному центру информатизации при Центральной
избирательной комиссии Российской Федерации (Горшков И.С.)
обеспечить организационно - методическую и техническую помощь в
информационном сопряжении опытного участка эксплуатации КСА УИК с
ГАС "Выборы".
9. Московской городской избирательной комиссии совместно с
Федеральным центром информатизации при Центральной избирательной
комиссии Российской Федерации разработать и внести предложения по
совместному использованию созданных объектов федеральной и
муниципальной собственности.
10. Контроль за выполнением настоящего распоряжения возложить
на заместителя Премьера Правительства Москвы Петрова А.В. и
заместителя Председателя Центральной избирательной комиссии
Российской Федерации Фомичева И.П.
Премьер Правительства Москвы
Ю.М. Лужков
Председатель Центральной
избирательной комиссии
Российской Федерации
А.В. Иванченко
Приложение 1
к распоряжению Премьера
Правительства Москвы
и Председателя Центральной
избирательной комиссии
Российской Федерации
от 5 июня 1997 г. N 580-РП-90-р
СОГЛАСОВАНО
Заместитель Председателя
Центральной избирательной
комиссии Российской Федерации
И.П. Фомичев
СОГЛАСОВАНО
Заместитель Премьера
Правительства Москвы
А.В. Петров
ТЕХНИЧЕСКИЙ ПРОЕКТ
ОСНАЩЕНИЯ В Г. МОСКВЕ НА БАЗЕ РАЙОНА МИТИНО
ОПЫТНОГО УЧАСТКА КОМПЛЕКСАМИ СРЕДСТВ АВТОМАТИЗАЦИИ
УЧАСТКОВЫХ ИЗБИРАТЕЛЬНЫХ КОМИССИЙ
Аннотация
В настоящем техническом проекте описана система автоматизации
подготовки и проведения выборов и подсчета результатов голосования
на уровне избирательных участков.
Система основана на развертывании комплексов средств
автоматизации участковых избирательных комиссий, выполненных на
базе сканеров избирательных бюллетеней СИБ-97.
Система обеспечивает многофункциональное применение ее
компонентов в межвыборный период.
1. Общие положения
Полное наименование системы: Система автоматизации деятельности
избирательных комиссий на основе сканеров избирательных бюллетеней
(далее по тексту - Система).
Настоящий технический проект разработан в исполнение
постановления Правительства Москвы и Центральной избирательной
комиссии Российской Федерации "Об оснащении в г. Москве на базе
района Митино опытного участка комплексами средств автоматизации
участковых избирательных комиссий" N 193-52-р от 18.03.97 и
распоряжения Правительства Москвы и Центральной избирательной
комиссии Российской Федерации "Об изготовлении, развертывании и
проведении опытной эксплуатации комплексов средств автоматизации
участковых избирательных комиссий в районе Митино г. Москвы".
Головной исполнитель работ: АО "КРОК" (г. Москва, Б. Каретный
пер., д. 22, стр. 1).
Заказчик: Московская городская избирательная комиссия
(г. Москва, ул. Тверская, д. 13).
Начало работ: апрель 1997 г. Окончание работ: декабрь 1997 г.
Источник финансирования: средства федерального бюджета и
московского городского бюджета, выделяемые соответственно
Центральной избирательной комиссии Российской Федерации и
Московской городской избирательной комиссии.
Технический проект разработан в соответствии с комплексом
стандартов и руководящих документов на автоматизированные системы:
- ГОСТ 34.201-90. Информационная технология. Виды,
комплектность и обозначение документов при создании
автоматизированных систем;
- ГОСТ 34.602-90. Информационная технология. Автоматизированные
системы. Стадии создания;
- РД 50-680-88. Методические указания. Автоматизированные
системы. Основные положения;
- РД 50-34.698-90. Методические указания. Информационная
технология. Автоматизированные системы. Требования к содержанию
документов;
- ГОСТ 34.003-90. Информационная технология. Автоматизированные
системы. Термины и определения.
Проект основан:
- на создании сканеров избирательных бюллетеней (СИБ),
отвечающих современным требованиям;
- разработке комплекса средств автоматизации (КСА) участковой
избирательной комиссии (УИК) на базе СИБ;
- разработке дополнительного комплекта (ДК) аппаратных и
программных средств для КСА вышестоящих избирательных комиссий
(ИК) по обеспечению работы КСА УИК;
- создании системы автоматизации подготовки и проведения
выборов на уровне избирательных участков (далее по тексту -
Системы), интегрирующей перечисленные компоненты;
- обеспечении возможности многофункционального применения
компонентов Системы для нужд Правительства Москвы, местных
администраций и других государственных служб.
При разработке проекта использованы современные достижения в
технологии разработки распределенных информационных систем.
1.1. Предпосылки создания Системы
1.1.1. Экономические
В соответствии с Федеральной целевой программой развития ГАС
"Выборы" на 1996-2000 гг. Центральной избирательной комиссией РФ
ведутся работы по развитию этой Системы в направлении
автоматизации деятельности нижнего уровня избирательной системы -
участковых избирательных комиссий.
[Иллюстрация 1. Новый уровень автоматизации избирательного
процесса, создаваемый Системой.]
В целях повышения эффективности вложения государственных
средств, повышения эффективности использования ГАС "Выборы" и
снижения затрат на ее развитие и эксплуатацию представляется
целесообразным обеспечить многофункциональное применение
технических и программных средств, информационных ресурсов и
кадрового потенциала этой Системы в соответствии с Федеральным
законом "Об информации, информатизации и защите информации".
Заранее предусмотренная возможность многофункционального
применения позволит в межвыборный период использовать ресурсы
Системы для информатизации и интеграции государственных служб
начиная с местных (низовых) звеньев.*
-------------------------------
* Понятие "межвыборный период" не означает прерывания
функционирования Системы на время проведения выборов.
Автоматизация избирательного процесса просто становится частью
функций общей территориальной информационной системы.
1.1.2. Технические
В настоящее время типовой комплекс технических средств
информатизации рабочего места служащего включает компьютер с
монитором и клавиатурой, принтер, сканер, модем.
При разработке системы автоматизации участковых избирательных
комиссий сформирован и признан удовлетворяющим концепции ГАС
"Выборы" идентичный перечень необходимых технических средств.*
Тем самым обеспечивается возможность многофункционального
применения ресурсов системы автоматизации участковых избирательных
комиссий, в особенности удобная для решения задач информатизации и
интеграции государственных служб на уровне низовых звеньев.
Кроме того, в настоящее время в России активно развивается
инфраструктура сети Интернет, телекоммуникационные возможности
которой можно успешно использовать при построении Системы.
--------------------------------
* Автоматизация участковых избирательных комиссий основана на
использовании сканеров избирательных бюллетеней (СИБ), которые
представляют собой не более чем защищенный групповой корпус, в
котором на время голосования объединяются стандартные сканер и
компьютер.
1.1.3. Концептуальные
Современное состояние информатизации государства
характеризуется наличием разрозненных в ведомственном и
территориальном отношении информационных системы (ИС), которые:
- дублируют информацию, нарушая тем самым ее целостность
(достоверность);
- не обмениваются информацией между собой, нарушая тем самым ее
полноту,
и потому малоэффективны.
На концептуальном уровне меры по улучшению ситуации очевидны и
состоят в следующем.
Первичными объектами учета должны являться те сущности,
управление которыми составляет функцию государственной власти:
человек, организация, земля и природные ресурсы, имущество и т.п.
Человек и другие сущности характеризуются огромным числом
параметров. Каждое заинтересованное ведомство имеет дело с частью
этих параметров (человек как избиратель, налогоплательщик, больной
и т.п.), и если ведомство производит информацию о человеке, то эта
информация будет однобокой, а сами информационные объекты,
соответствующие одному человеку, в различных ведомствах не будут
связаны между собой.
Таким образом, необходимо обеспечить целостность информации о
человеке и других сущностях. Задача решается путем введения
межведомственного стандарта на информационное представление
сущностей.* При этом ведомственные информационные системы будут
работать с подмножествами общего представления или обеспечивать
двустороннее преобразование информации между общим и ведомственным
представлениями.
Для обеспечения полноты информации необходимо охватить низовые
учреждения, регистрирующие появление объекта в информационном
пространстве Системы, изменения его состояния и выполнение
связанных с ним операций.
Предлагаемая Система позволит отработать информационное
сопряжение ведомственных ИС на примере сопряжения задачи учета
избирателей (возложенной на нижний уровень ГАС "Выборы") с задачей
учета населения (возложенной на разрабатываемую Федеральную
автоматизированную систему учета лиц, проживающих в Российской
Федерации и временно пребывающих на ее территории). В результате
последовательной реализации проекта может быть создана единая
региональная, а затем и общегосударственная информационная система
с уникальными возможностями, включающими межведомственную
интеграцию и сквозную информатизацию общества.
--------------------------------
* Тема отсутствия стандарта (регламента) информационного обмена
между ведомственными ИС красной нитью проходит, в частности, по
всем материалам конференции "Информационные ресурсы г. Москвы"
(август 1996 г.). Отсутствие стандарта называется в качестве
первой причины, сдерживающей внедрение общегородской
информационной системы.
1.2. Назначение и цели создания Системы
1.2.1. Назначение
По классификации [3] разрабатываемая Система относится к классу
"АС обработки и передачи информации (АСОИ)".
Система предназначена для автоматизации подготовки и проведения
выборов и подсчета результатов голосования в участковых и
вышестоящих избирательных комиссиях, а также для информатизации
Правительства Москвы, местных администраций и других
государственных служб.*
Объектами информатизации являются:
- участковые избирательные комиссии района Митино;
- вышестоящие избирательные комиссии района Митино (ТИК, ОИК,
МГИК, ЦИК);
- низовые звенья государственных служб района Митино.**
--------------------------------
* В рамках данного этапа работ охватываются частично с целью
демонстрации обеспечения возможности использования компонентов
Системы в межвыборный период для информатизации Правительства
Москвы, местных администраций и других государственных служб.
** На первом этапе охватываются частично.
1.2.2. Цели
Создание Системы позволит достигнуть следующие цели:
Общие
- повышение качества управления;
- повышение уровня информатизации общества в целом и
государственных служб в частности;
- повышение полноты, достоверности и доступности информации;
- сокращение сроков и непроизводительных затрат при выполнении
работ, связанных со сбором, обработкой и передачей информации;
- горизонтальная интеграция различных государственных служб;
- укрепление правопорядка.*
В избирательной сфере:
- улучшение информационного обеспечения избирательных органов;
- сокращение затрат по подготовке и проведению выборов;
- оперативная корректировка списков избирателей;
- повышение точности и достоверности итогов голосования;
- сокращение времени получения итогов голосования;
- мониторинг явки избирателей в реальном времени;
- улучшение явки избирателей на избирательные участки.
Критерием оценки достижения поставленных целей является
выполнение объектами информатизации возложенных на них задач в
заданные сроки.
--------------------------------
* В частности, путем выявления скрываемой налогооблагаемой
базы.
2. Экономическая эффективность Системы
При создании и дальнейшем развитии Системы будут получены
следующие преимущества, имеющие прямой или косвенный экономический
эффект.
2.1. Общая
Повышение охвата населения и организаций государственными
программами и полноты исполнения таких программ, как:
- проведение выборов и референдумов;
- сбор налоговых и неналоговых платежей (арендной платы,
коммунальных платежей и т.п.);
- повышение правовой грамотности и, тем самым,
законопослушности населения;
- охрана правопорядка;
- исполнение воинской обязанности;
- обеспечение проведения эвакуационных и мобилизационных
мероприятий;
- диспансеризация населения;
- борьба с эпидемическими заболеваниями.
Сокращение объемов работ и непроизводительных затрат в
следующих сферах:
- ведение баз данных общего пользования (учет населения, учет
коммерческих организаций и лиц, ведущих индивидуальную трудовую
деятельность, учет жилого и нежилого фондов зданий и помещений,
нормативно - правовая информация и т.п.);
- информационно - поисковые работы, проводимые государственными
службами в ходе своей деятельности;
- документооборот и делопроизводство (обмен документами в
электронном виде, автоматизация хранения, учета и поиска
документов, перевод бумажных документов в электронный вид путем
сканирования, распознавание и автоматизированная обработка
информации бумажных документов и типовых бланков);
- работа с обращениями населения и организаций в
государственные органы;
- проведение социологических и демографических исследований.
Сокращение ущерба в случае экстремальных ситуаций за счет
следующих мер:
- обеспечение возможности или повышение оперативности и
живучести коммуникации между различными государственными службами
на низовом уровне, минуя центральный аппарат в условиях нарушения
связи.
Получение дополнительных доходов и повышение уровня
информатизации общества за счет предоставления следующих услуг:
- предоставление доступа к информации Системы и информационно -
поисковых услуг заинтересованным коммерческим организациям;
- предоставление информационных услуг населению и организациям,
не располагающим соответствующими техническими возможностями, по
месту жительства/нахождения (при этом может предоставляться как
собственная информация Системы, так и получаемая от других
информационных систем, а также услуги электронной почты,
факсимильной связи и т.п.);
- передача информации фирмам - провайдерам услуг доступа в
Интернет для предоставления информационных услуг населению и
организациям через глобальную сеть;
- инициативная публикация в Системе частными лицами и
организациями желаемых сведений о себе и своей деятельности.
Сокращение сроков и затрат по созданию Системы за счет
следующих мер:
- использование имеющейся инфраструктуры системы ГАС "Выборы";
- совместное использование имеющейся и вновь создаваемой
инфраструктуры ГАС "Выборы" для информатизации не только выборных,
но и других государственных задач;
- использование прогрессивной технологии простого устойчивого
программного обеспечения с удаленным сопровождением через
телекоммуникационную сеть.*
Сокращение затрат на внедрение, сопровождение, развитие и
эксплуатацию Системы за счет использования новых технологий и
архитектурных решений, а именно:
- централизация не только информации, но и приложений, что
кардинально снижает затраты на создание, эксплуатацию и развитие
Системы;
- устранение необходимости оснащения специализированным ПО
каждого рабочего места, подключенного к Системе;
- упрощение службы технической поддержки (модернизация,
устранение ошибок осуществляются централизованно и одновременно
для всех пользователей);
- снятие нагрузки с системных администраторов организаций,
расширение числа обслуживаемых ими подсистем.
--------------------------------
* Что включает диагностику и устранение неисправностей,
развитие и обновление, техническую поддержку пользователей.
2.2. В избирательной сфере
Повышение участия населения в выборах, референдумах и опросах.
Сокращение реально необходимого срока деятельности участковых
избирательных комиссий за счет следующих мер:
- автоматизация и сокращение сроков выполнения работ по
подготовке и проведению выборов;
- мониторинг явки избирателей на избирательные участки в
реальном времени;
- ускорение формирования результатов голосования.
3. Функции Системы
Система предназначена для информатизации следующих организаций:
- участковые избирательные комиссии района Митино;
- вышестоящие избирательные комиссии района Митино (ТИК, ОИК,
МГИК, ЦИК);
- низовые звенья государственных служб района Митино.*
--------------------------------
* На первом этапе охватываются частично.
3.1. Общие
Система в соответствии с ее техническим оснащением и в случае
ее последовательного развития будет способна выполнять следующие
общие функции:
- сбор, хранение, обработка и передача информации в электронном
виде, ведение фактографических и документальных баз данных;
- контроль прав доступа к информации;
- предоставление информации по запросам, выполнение
информационно - поисковых функций;
- исполнение функций местных информационных центров;
- контроль выполнения различных обязанностей населения и
организаций перед государством и его службами;
- информационное обеспечение управления кризисными и
чрезвычайными ситуациями;
- прием, учет и обработка обращений населения и организаций в
государственные органы;
- электронные документооборот и делопроизводство (с возможным
развитием до единой общегосударственной системы электронного
документооборота и делопроизводства);
- автоматизированная обработка бланков (документов с
фиксированной смысловой и геометрической структурой), в
частности, избирательных бюллетеней, налоговых деклараций,
таможенных деклараций, счетов за коммунальные услуги, штрафных
квитанций, других платежных документов, различных видов отчетности
и т.п.
Все указанные функции обмена информацией могут быть доступны,
при наличии соответствующих прав, в глобальном масштабе (через
коммуникационную сеть Интернет) вне зависимости от ведомственной и
территориальной принадлежности поставщиков и потребителей
информации.
3.2. В избирательной сфере
В избирательной сфере Система должна выполнять следующие
основные функции:
- регистрация (учет) избирателей;
- подготовка данных о выборах и референдумах (текстов и макетов
избирательных бюллетеней, списков кандидатов и вопросов
референдумов, протоколов избирательных комиссий и т.п.);
- передача данных о проводимых выборах от ИК, проводящей
выборы, во все подчиненные ИК и в УИК в электронном виде;
- контроль готовности УИК к проведению выборов;
- автоматическая обработка избирательных бюллетеней
непосредственно в ходе голосования;
- передача данных о явке избирателей в вышестоящие ИК в
электронном виде в реальном времени;
- автоматическое формирование итоговых протоколов;
- автоматизированный логический контроль итогов непосредственно
на избирательном участке;
- передача итогов голосования в ТИК и вышестоящие ИК в
электронном виде;
- подведение итогов голосования для последующего представления
и анализа;
- отображение информации о явке избирателей и итогах
голосования (графическое представление);
- сбор и обработка статистической информации по результатам
голосования и ее графическое представление;
- обработка данных о явке избирателей для последующего
представления и анализа;
- контроль целостности и защита данных от несанкционированного
доступа;
- решение различных задач информатизации в межвыборный период.
4. Основные технические решения
В данном разделе рассматриваются отличительные технические
решения, которые предлагается реализовать при создании Системы.
Анализ и выбор решений проводился в соответствии с нормативным
документом [3], где формулируются основные принципы создания
автоматизированных систем, а именно:
- системности - связи между элементами Системы должны
обеспечивать ее цельность и возможность интеграции с другими
системами;
- открытости - Система должна создаваться с учетом пополнения и
обновления ее функций без нарушения функционирования;
- совместимости - должны быть реализованы (использованы) такие
интерфейсы обмена информацией, которые позволяют взаимодействовать
с другими системами;
- стандартизации - должны применяться стандартизированные
проектные решения и компоненты;
- эффективности - достижение рационального соотношения между
затратами на создание Системы и эффектом ее применения.
Подробный состав и структура всех компонентов приведены в
разделе 5. Предлагаемые архитектурные решения позволяют
эксплуатировать на рабочих местах пользователей только стандартное
ПО, которое или уже предустановлено на компьютерах, или способно
автоматически устанавливаться (обновляться) через
телекоммуникационную сеть. Такой подход позволяет существенно
повысить эффективность Системы.
Система разрабатывается на основе современных технологий
построения территориально распределенных информационных систем,
передовых программных и аппаратных платформ.
4.1. Концепция обработки информации
Система основана на концепции доступа к данным и приложениям с
помощью "универсального клиента" через телекоммуникационную сеть
Интернет. Специализированное программное обеспечение Системы и
данные располагаются на выделенном узле обработки информации,
доступ к которому осуществляется по телекоммуникационной сети.
--------------------------------
* Так называемого броузера информационных ресурсов,
стандартного средства просмотра и модификации информации.
Суть концепции - в использовании на рабочих местах
пользователей только стандартного программного обеспечения и в
меньшей степени компонентов, которые могут автоматически (без
вмешательства пользователя) устанавливаться и обновляться через
телекоммуникационную сеть. Программная реализация прикладных задач
(функциональные комплексы задач) устанавливается на выделенных
узлах обработки информации, а не на рабочих местах пользователей.
Таким образом, как информация, так и приложения хранятся не на
рабочих местах пользователей, а на выделенных узлах обработки
информации, имеющих гораздо более высокую надежность и степень
защиты от несанкционированного доступа.
Типичный цикл функционирования Системы при информатизации
выборного процесса состоит из следующих этапов:
- планирование и подготовка данных для проведения выборов и
референдумов;
- проведение голосования;
- автоматизированное подведение итогов голосования;
- отображение и распространение итогов голосования;
- статистический анализ итогов голосования для последующего
планирования.
Параллельно функционированию Системы при информатизации
выборного процесса идет постоянное использование Системы для
информатизации городских служб:
- регистрация новой информации (по населению, избирателям);
- модификация, обработка и использование информации.
Важным преимуществом является совместное использование
технических средств как для проведения голосования (в составе КСА
УИК), так и в межвыборный период.
Систему можно рассматривать как совокупность различных
категорий участников, взаимодействующих между собой по четко
оговоренным правилам. Выделим следующие категории участников
Системы:
- узлы обработки информации (УОИ);
- пользователи Системы;
- информационные сервисы;
- специальные рабочие места;
- общая телекоммуникационная сеть (Интернет).
Рассмотрим подробнее каждую категорию участников.
4.1.1. Общая телекоммуникационная сеть (Интернет)
Сегодня распространенным решением при создании распределенных
ведомственных информационных систем является построение
собственной телекоммуникационной сети.
Указанное решение имеет следующие преимущества:
- достаточно высокая степень защищенности данных от
несанкционированного доступа извне (что, однако, достигается при
полной изоляции сети от других телекоммуникационных систем и
обеспечении невозможности физического подключения к каналам связи,
а также никак не связано с защитой данных от недобросовестного
внутреннего пользователя).
Указанное решение имеет следующие недостатки:
- чрезвычайно высокие начальные затраты на прокладку каналов
связи, приобретение оборудования, организацию хостов (узловых
коммуникационных серверов) и т.п.;
- большой срок реализации проекта;
- необходимость постоянной поддержки и высокие затраты на нее
(подобные сети необходимо администрировать с привлечением на
постоянной основе высококвалифицированного технического персонала,
постоянно обновлять устаревающее сетевое и компьютерное
оборудование и программное обеспечение, каналы связи);
- относительно низкая надежность (отсутствие многократного
резервирования каналов связи);
- данное решение не тиражируемо в масштабе страны (его можно,
например, значительными усилиями реализовать в рамках Москвы, но
это будет не более чем демонстрация).
В связи с большим количеством недостатков такого решения
предлагается следующая альтернатива.
Согласно принципу максимального использования стандартных
компонентов, а также исходя из критериев удобства и экономичности
в настоящее время разумное решение по организации сети передачи
данных - это использование существующей высокоразвитой
телекоммуникационной сети Интернет.
Решение на базе Интернет имеет следующие преимущества:
- низкие затраты и короткий срок реализации проекта за счет
использования готовой инфраструктуры;
- отсутствие необходимости поддержки и развития инфраструктуры
(выполняется крупными специализированными сервис - провайдерами);
- высочайшая надежность (многократное резервирование каналов и
узлов, обслуживание высококвалифицированным персоналом);
- постоянно наращиваемая пропускная способность;
- расширяемость, реальная возможность включения в сеть
организаций низовых звеньев (в частности, участковых избирательных
комиссий).*
Решение на базе Интернет имеет следующие недостатки: требуются
специальные решения по защите информации от несанкционированного
доступа (НСД) извне.
Однако львиная доля информации не является секретной.** Кроме
того, в настоящее время есть адекватные решения по защите
информации в Интернет (подробнее - раздел 4.7), подтверждаемые
следующими фактами:
- использование сети Интернет за рубежом такими ведомствами и в
таких сферах, как армия, банки, электронная торговля;
- создание стандартных решений по защите информации в Интернет,
таких как протоколы с обеспечением безопасности типа SHTTP и
S/MIME, системы шифрования данных типа DES, средства электронной
подписи, различные аппаратные и программные брандмауэры
(межсетевые экраны) и т.п.;
- высокая заинтересованность в использовании Интернет такими
мощными российскими структурами, как банки.
--------------------------------
* Разумеется, без выделения для них постоянных IP - адресов, а
на основе SMTP - адресов.
** Проведенные по заказу Московского комитета по науке и
технологиям (АО "МКНТ") исследования ("Аналитическая информация по
внедрению компьютерных технологий в сферу управления городским
хозяйством") показали, что информация в большинстве ведомственных
информационных систем носит служебный характер и не является
секретной.
В настоящее время более 50% компаний, входящих в список Fortune
1000, используют сети Интернет (Интранет); остальные планируют их
установку в ближайшие полгода. В Интернет работает около
500 банков. Информационные системы на основе Интернет используются
такими крупными организациями и компаниями, как:
- AT&T, MasterCard, Chase Manhattan Bank, Wells Fargo,
CitiCorp - система кредитных карт в масштабе страны;
- American Express, Charles Schwab & Co, Fidelity Investments,
CheckFree, EDS - онлайновое банковское обслуживание;
- Bankers Trust, 7-й по величине банк США - финансовые
транзакции;
- Торговая палата США, Unibex, IBM, Dun & Bradstreet и др. -
обеспечение мелкого и среднего бизнеса;
- NASA, Boeing, McDonnelDouglas - объединенная система
разработки Darwin;
- Columbia HCA Healthcare Corp. - объединение 347 больниц;
- J.C. Penney Co, сеть магазинов в США - управление торговлей,
30000 рабочих мест;
- 3М - маркетинг;
- DEC - анкетирование и голосование;
- McLean, крупнейший оптовый поставщик товаров в США -
управление торговлей;
- Amgen, биотехнологии, оборот 2 млрд. дол. - управление
документами;
- General Electric Medical Systems - передача томограмм и
цифровых рентгенограмм;
- Sandia National Labs - научно - исследовательская
деятельность;
- Гарвардский университет - практически все стороны
деятельности.
Процесс появления сертифицированной для применения в России
системы защиты информации в Интернет быстро развивается. В
частности, уже имеется сертифицированный гостехкомиссией
брандмауэр "Пандора", адаптированный российской фирмой "Релком -
Альфа". О намерении применять эту систему заявили большинство
российских провайдеров услуг Интернет: "Релком", "Фактор",
"Роснет", "Global One". На сертификации находятся еще около
10 других средств защиты информации в Интернет.
Интернет представляет собой совокупность большого количества
сетей передачи информации (коммерческих, федеральных,
корпоративных, ведомственных и т.п.), логически объединенных в
одну общую Сеть. Суть Интернет - в использовании стандартных
открытых протоколов для обмена информацией, что позволяет
различным сетям функционировать как единое целое и дает
возможность новым сетям стать частью Интернет.*
Существующая инфраструктура Интернет обеспечивает реализацию
различных видов обмена данными: интерактивный просмотр
гипертекстовых документов (протокол НТТР), передачу файлов
произвольного объема (протокол FTP), обмен электронными
сообщениями (протокол SMTP), глобальный поиск информации (протокол
Gopher) и многих других.**
--------------------------------
* Все существующие в нашей стране сети (РОПАК, РОСНЕТ, АТЛАС,
различные ведомственные сети) постепенно становятся частью
Интернет, реализуя поддержку принятых в последней протоколов
обмена данными.
** За счет открытости Интернет этот список может пополняться
любым другим протоколом уровня приложения, работающим поверх
транспортного протокола ТСР/IP и предоставляющим требуемый сервис.
В настоящее время набор таких сервисов постоянно пополняется,
делая работу в Интернет все более и более продуктивной.
Важно, что существующее стандартное ПО поддерживает
перечисленные стандарты, давая возможность разрабатываемым
информационным системам пользоваться вышеприведенными
возможностями в готовом виде. Другим важным для Системы фактором
является практически 100-процентная надежность Интернет как сети
передачи информации, обеспеченная многократным дублированием
физических каналов передачи данных.
При использовании инфраструктуры Интернет отпадает
необходимость в построении частных телекоммуникационных и
информационных сетей и средств передачи информации (типа ДИОНИС),
что является трудоемким и дорогостоящим процессом и не дает в
итоге той степени надежности при передаче данных, которую дает
Интернет.
4.1.2. Узлы обработки информации
Это специализированные подразделения, обеспечивающие
функционирование Системы (т.е. не являющиеся пользователями
Системы). Их основная роль - обеспечение надежного, эффективного и
постоянного хранения информации и доступа к ней пользователей
Системы. Техническое оснащение - высокого уровня. Обслуживающий
персонал - высококвалифицированный.
На УОИ функционирует как специализированное ПО, разработанное
для решения различных задач информатизации (в избирательной и
других сферах), так и высоконадежное общесистемное ПО,
обеспечивающее хранение и доступ к данным.
Подробное описание структуры и функционирования УОИ, перечень
необходимого технического оборудования, программных средств
приведены в разделе 5.3.
При развитии Системы может выявиться необходимость в
организации нескольких УОИ. Сеть УОИ строится по территориальному
(не ведомственному) признаку, что обеспечивает стандартное
представление и доступность информации. УОИ должны размещаться в
крупных региональных центрах. Каждый УОИ подключается к
телекоммуникационной сети по выделенному каналу и может
обслуживать несколько тысяч пользователей одновременно.*
Соответственно, каждый УОИ имеет уникальный Интернет - адрес.**
Программно - техническое оснащение УОИ функционирует
круглосуточно. Для обеспечения надежности применяются технологии
кластеризации, горячего и холодного дублирования. Применяемые
специализированные аппаратные средства обеспечивают гораздо
большую надежность хранения и обработки информации, чем аппаратные
средства на рабочих местах пользователей.
--------------------------------
* Описание телекоммуникационной компоненты с перечислением всех
возможных методов подключения к сети приведено в разделе 6.
** URL (universal resource location) - унифицированный адрес
информационного ресурса в Сети.
4.1.3. Информационный сервис
Информационный сервис - это реализация в виде ПО набора задач
проблемной области (функций, операций, режимов работы),
составляющий законченную подсистему. Например, подсистема
автоматизации выборного процесса ("Выборы"), управления людскими
ресурсами ("Население") и т.п. Информационные сервисы исполняются
на УОИ, причем последние могут представлять несколько
информационных сервисов одновременно.
В рамках информационного сервиса формируются группы
пользователей со своими массивами информации и правами доступа.
Любая заинтересованная организация может подключиться к
необходимому ей информационному сервису, например, выборному, если
ей будут выделены соответствующие права доступа. Для этого
достаточно иметь подключение к телекоммуникационной сети
(Интернет) и заключить соглашение об оплате информационных услуг.
4.1.4. Пользователи Системы
Пользователями Системы являются организации, частные лица,
устройства, поставляющие и использующие информацию, обрабатываемую
Системой.
Каждый пользователь, работая с Системой, имеет доступ к набору
доступных ему информационных сервисов, которые позволяют ему
выполнять следующие функции (в соответствии с его правами
доступа):
- управление информацией из баз данных (ввод и модификация
данных);
- пользование информацией (просмотр, поиск, вывод на бумажный
носитель);
- проведение вычислений, в том числе сложных аналитических
расчетов (с возможностью отложенного просмотра результатов);
- обмен информацией с любыми другими пользователями, вне
зависимости от их территориальной удаленности.
Пользователей в зависимости от технологий работы с Системой
можно обобщенно разделить на следующие классы:
--------------------------T--------------------------------------¬
¦Условное название ¦Основная функция ¦
+-------------T-----------+--------------------------------------+
¦ ¦ Малые ¦ Регистрация ¦
¦ +-----------+--------------------------------------+
¦Организации ¦ Средние ¦ Регистрация и обработка информации ¦
¦ +-----------+--------------------------------------+
¦ ¦ Крупные ¦ Регистрация, обработка и хранение ¦
¦ ¦ ¦ информации ¦
+-------------+-----------+--------------------------------------+
¦Внешние пользователи ¦ Пользование информацией ¦
L-------------------------+---------------------------------------
Приведенное разбиение относительно, так как учитывает обычные
функции данных классов пользователей. Допускается существование
особых пользователей с расширенными полномочиями, и,
соответственно, возможностями по работе с Системой.
Основные характеристики выделенных классов пользователей
приводятся ниже. Различным категориям пользователей для работы с
Системой может потребоваться различное техническое оснащение и
способ подключения к общей телекоммуникационной сети, но, что
важно, состав ПО остается неизменным.
Организации
Это государственные учреждения различных уровней ведомственной
иерархии. Их основная роль - регистрация и обработка информации,
информационное обслуживание населения. Организации среднего и
высшего уровня иерархии могут интегрировать информацию от
нижестоящих.
Техническое оснащение различное: один или несколько
обособленных компьютеров, локальная сеть из десятков компьютеров.
Крупные организации могут располагать постоянным техническим
персоналом и иметь собственные информационные системы.
Основная особенность крупных организаций в том, что они могут
разрабатывать и эксплуатировать собственные информационные системы
локального применения. На базе таких организаций могут
образовываться УОИ.
Организации могут подключаться к Системе по выделенным
(крупные, средние) и по коммутируемым (малые) каналам связи.
Однако технология взаимодействия с Системой и состав ПО для
пользователей - организаций едины.
Примеры: избирательные комиссии, жилищные учреждения (ДЕЗ,
РЭУ), паспортные столы, медицинские учреждения, районные
администрации, префектуры и т.п.
Внешние пользователи
Это государственные учреждения (независимо от уровня и
ведомственной принадлежности), коммерческие организации и частные
лица. Их основная роль - пользование информацией (информационно -
поисковыми услугами).
Внешние пользователи, как правило, подключаются по
коммутируемым каналам связи.* Обычное техническое оснащение -
настольный или мобильный (типа notebook) компьютер со встроенным
модемом.
Внешние пользователи могут работать с Системой везде, где есть
телефонные линии. Внешние пользователи могут иметь различные права
доступа, в зависимости от их статуса (например, народные депутаты
могут следить за явкой избирателей на участки из своих офисов).
Примеры: руководители государственных учреждений и их
подразделений, сотрудники оперативных служб, фирмы по
предоставлению информационных услуг, любой "человек с
компьютером".
--------------------------------
* Для работников оперативных служб возможно использование
сотовой связи.
4.1.5. Специальные рабочие места
Это особые устройства, предназначенные для выполнения
ограниченного круга задач. Примером является сканер избирательных
бюллетеней, основная функция которого в день голосования -
считывание информации с избирательных бюллетеней.*
Специальные рабочие места передают собранную информацию в узел
обработки по телекоммуникационной сети с установлением временного
соединения по коммутируемому телефонному каналу.
--------------------------------
* Возможно применение сканеров для обработки других бумажных
бланков - налоговых деклараций и т.п.
4.2. Информационное обеспечение Системы
Информационное обеспечение Системы представляет собой
совокупность информации, используемой при решении задач с помощью
разработанного ПО (элементы автоматизации, форматы документов), а
также данные о состоянии объектов автоматизации на всех этапах их
жизненного цикла.
Информационное обеспечение Системы состоит из следующих
компонентов:
- применяемые информационные технологии и стандарты
межуровневого взаимодействия при реализации;
- схемы информационных потоков для различных режимов
использования Системы;
- объекты проблемной области, которые необходимо реализовать в
программном обеспечении, их атрибуты, отношения и операции над
ними (далее - информационные объекты).
4.2.1. Схемы информационных потоков
Укрупненная схема информационных потоков в Системе при решении
задач выборного периода приводится ниже.
[Иллюстрация 2. Информационные потоки при использовании
компонентов КСА УИК в выборный период.]
Укрупненная схема информационных потоков в Системе при решении
задач межвыборного периода приводится ниже.
[Иллюстрация 3. Информационные потоки при использовании КСА УИК
в межвыборный период.]
4.2.2. Стандарт информационного представления объектов учета
Задача разработки общего или межведомственного стандарта на
информационное представление сущностей проблемной области на
протяжении десятилетий постоянно ставилась и постоянно не
решалась.*
--------------------------------
* Таких, как человек, организация, предприятие, документ и т.п.
Выработать межведомственный стандарт на такие сложные
информационные объекты, как человек или организация, невозможно,
развитие в этом направлении бесперспективно, и сам подход устарел.
Однако в рамках современного подхода проблемы практически не
существует, т.к. информационное представление становится легко
развиваемым, за счет введения метаданных.
Суть предлагаемого подхода в том, что информационное
представление сущностей само является данными (метаданные) и
хранится в базах данных - репозиториях. Современные репозитории -
это не статичные "словари" и "классификаторы", а системы
управления метаданными. Важной характеристикой современных
репозиториев является расширяемость, что означает возможность
безболезненного расширения исходной схемы информационного
представления сущностей (добавления новых атрибутов). Репозитории
имеют механизм уведомления приложений - пользователей об
изменениях метаданных, а правильно построенные приложения без
проблем продолжат работу в измененных условиях.
Реализация Системы основывается на обеспечении гибкости
метаданных. Необходимым является требование сохранения
работоспособности при изменении метаданных. Это связано с тем, что
отдельные фрагменты Системы могут дорабатываться независимо:
например, при учете населения решено расширить состав реквизитов и
добавить уникальный номер налогоплательщика, для чего
модифицировали соответствующий информационный сервис и,
соответственно, метаданные. Все остальные подсистемы, использующие
информацию из модифицированной, должны сохранить
работоспособность. Подобные технологии уже разработаны в рамках
стандарта DCOM, на основе которого предлагается реализовать
информационное представление объектов учета в Системе.*
Таким образом, начав с минимального общего информационного
представления основных сущностей, можно дальше развивать Систему
под управлением потребностей пользователей, используя для этого
современный интеллектуальный механизм репозитория и технологию
DCOM.
--------------------------------
* В рамках стандарта DCOM (distributed component object model),
предложенного Microsoft, вводится общий язык описания объектов
(interface definition language), реализация которого поддерживает
версионность объектов. При этом приложения, работавшие с
предыдущей версией объекта, сохраняют свою работоспособность после
обновления реализации объектов (например, появления новых
реквизитов).
4.3. Взаимодействие с ведомственными информационными системами
Существующие ведомственные информационные системы (ИС), как
правило, имеют следующие достоинства:
- глубокая проработка предметной области (в рамках организации,
ведомства);
- наличие актуальной информации (баз данных);
- наличие подготовленного персонала;
- наличие сети регистрации информации;
- опыт практической работы в конкретной сфере
и недостатки:
- слабая техническая база;
- устаревшие архитектура и программные средства;
- практическое отсутствие интеграции с другими аналогичными
системами;
- отсутствие возможностей предоставления информации широкому
кругу пользователей.
Очевидно, что правильным взаимодействием является такое,
которое устранит недостатки при сохранении и углублении
достоинств. Такое взаимодействие можно организовать по следующей
интеграционной схеме:
- Система обеспечивает инфраструктуру для функционирования
ведомственных ИС;
- ведомственные ИС обеспечивают высокое качество информации в
своей предметной области и сеть регистрации информации.
Перспективна интеграция следующих баз данных (БД) и,
соответственно, привлечение следующих заинтересованных
организаций, которые содействовали бы обеспечению высокого
качества информации в своей предметной области;
- базы данных по учету потенциальных избирателей ГАС "Выборы",
Центральная и Московская городская избирательные комиссии;
- АСУ "Население" (АСУН) г. Москвы;
- БД "Население" Московской области;
- многоуровневая автоматизированная информационная система
(МАИС) "ЗАГС" г. Москвы;
- распределенная автоматизированная система обработки
информации (РАСОИ) "Соцзащита";
- автоматизированная система (АС) "Военкомат";
- геоинформационные системы, Центр перспективных
геоинформационных технологий "ГЕОЦЕНТР-ГИС";
- Росархив;
- информационные агентства и СМИ.
4.4. Программное обеспечение Системы
Программное обеспечение Системы строится в архитектуре
броузер/сервер, которая представляет собой наиболее современный
вариант клиент - серверной архитектуры. Суть этого подхода - в
применении на рабочих местах пользователей стандартного ПО,
которое обычно поставляется вместе с компьютером в
предустановленном виде, а все специализированное ПО
централизованно располагается в узлах обработки информации.*
Подробно структура и состав ПО рассматриваются в разделе 5.
Программное обеспечение Системы можно разделить на системное
(СПО) и прикладное (ППО).
СПО предназначено для управления аппаратным обеспечением и
реализации общих механизмов управления информацией (ОС, СУБД,
телекоммуникационный доступ, средства разработки и т.п.).
Обоснование выбора и перечень СПО для различных категорий
участников Системы приведен ниже. Основной выбор сделан в пользу
современных наиболее массовых операционных: Microsoft Windows 95 и
Microsoft Windows NT Workstation 4.0.
ППО разрабатывается для реализации необходимых функций Системы,
выделенных в разделе 3.
--------------------------------
* Строго говоря, во время сеанса работы специализированное ПО
может частично загружаться на рабочие места пользователей, что
дополнительно повышает гибкость Системы.
4.4.1. Компонентный подход
Анализируя причины неуспешного завершения многих программных
проектов, можно выделить следующие важнейшие ошибки:
- большая доля собственно разработки программного обеспечения -
сложного и слабо управляемого процесса, который практически
никогда не завершается полностью,
- большое число оригинальных решений, непредусмотренные
последствия которых проявляются при эксплуатации систем,
- концентрация усилий на обеспечении заданной функциональности
Системы за счет недостаточной проработки аспектов ее простоты и
устойчивости.
ППО разрабатывается по компонентной технологии с применением
индустриального механизма межмодульного взаимодействия COM.* COM -
компоненты могут быть разработаны с помощью различных
инструментальных средств, взаимодействовать между собой даже при
размещении на различных компьютерах, функционировать на различных
аппаратных и программных платформах.** Такой подход существенно
повышает открытость, масштабируемость и совместимость Системы.
--------------------------------
* COM (component object model) - индустриальный стандарт
взаимодействия программных компонентов. Не зависит ни от
инструментальных средств, ни от программно - аппаратной платформы.
** На текущий момент реализация механизмов COM выполнена для
платформ Win32 (Windows 95, Windows NT, Windows CE), Macintosh и
выполняется для Unix.
Компоненты реализуют необходимое адекватное информационное
представление соответствующих физических сущностей проблемной
области. Функциональные возможности всех компонентов доступны
пользователю через единый интерфейс и стандартное программное
обеспечение - Microsoft Internet Explorer.
Каждый компонент функционирует в рамках одного уровня (перечень
выделенных уровней Системы приведен в разделе 4.6.4). Декомпозиция
информационных сервисов на компоненты производится как на этапе
проектирования, так и на этапе разработки.
Компонентная технология позволяет проводить гибкое наращивание
возможностей Системы, повторно использовать уже разработанные
компоненты в новых подсистемах, представляет основу для интеграции
с другими информационными системами.
4.4.2. Отличия требований к ПО для различных категорий
участников Системы
Различным категориям участников Системы (пользователям, узлам
обработки информации, специализированным рабочим местам) требуется
различное программное обеспечение.
Общим свойством пользователей является то, что они регистрируют
и обрабатывают информацию.* Таким образом, эта категория
участников несет ответственность за обеспечение полноты и
целостности (достоверности) информации. Следовательно, для них
важно обеспечить устойчивость именно обеспечения.
--------------------------------
* Т.е., в частности, модифицируют.
Специальные рабочие места типа сканеров избирательных
бюллетеней должны иметь простое устойчивое ПО и работать при
минимальном вмешательстве оператора ("включил - работает").
Следовательно, для них важно обеспечить хорошую устойчивость как
программного, так и аппаратного обеспечения.
Узлы обработки информации эксплуатируют специальное программное
обеспечение - системы управления базами данных, серверы доступа и
т.п. Так как ПО УОИ работает постоянно, то оно должно иметь
наивысшую надежность, существенно превышающую этот показатель для
пользователей и специальных рабочих мест.
Наконец, ПО общей телекоммуникационной сети (Интернет) является
стандартным и имеет надежность, близкую к абсолютной.
4.4.3. Простое устойчивое ПО - для специальных рабочих мест
ПО в таких устройствах должно быть максимально устойчивым и
простым. Аналогом является молоток, применению которого не нужно
обучать и который нельзя сломать.* Однако эта аналогия неполна,
поскольку программное обеспечение, в отличие от молотка, нужно еще
и модифицировать с целью устранения выявленных ошибок и развития
функциональности Системы. Простота модификации является более
сложным требованием, чем простота пользования.
--------------------------------
* Давший название термину hammer - технология, обозначающему
простое устойчивое программное обеспечение.
Для достижения простоты пользования предлагаются следующие
решения: особо простой интерфейс пользователя, основанный на
автоматическом переходе программы к следующей операции после
выполнения предыдущей или (если последовательность операций не
жесткая) на выборе пользователем возможных на данном этапе
действий из предлагаемого списка.
Для достижения устойчивости предлагаются следующие решения:
- разделение программного обеспечения на две компоненты,
которые можно условно назвать "боевой" и "произвольной", с
обеспечением работоспособности боевой компоненты при почти любых
неисправностях,*
- разделение боевого и произвольного ПО на этапе загрузки
Системы, после чего в случае загрузки боевого ПО пользователь
физически лишается возможности непредусмотренного вмешательства в
работу Системы,**
- физическое отделение программ и данных боевой компоненты с
размещением их на отдельном особо устойчивом носителе (флэш -
память),
- использование для боевой компоненты специализированной
операционной системы, исключающей заражение компьютерными вирусами
или иные злонамеренные попытки разрушения.***
--------------------------------
* "Произвольная" компонента может предусматривать как штатную
работу пользователя (например, с документами в приложениях
Microsoft Office), так и наихудший способ использования рабочего
места - для компьютерных игр. Критерием разделения компонент
является то, что повреждение программ и данных произвольной
компоненты не фатально.
** В частности, возможности запускать любые другие программы.
*** Стандартной, но предназначенной не для массового
настольного применения, а, например, для промышленного применения.
Для достижения простоты модификации предлагаются следующие
решения:
- разделение боевого программного обеспечения на две части,
стабильную и изменчивую, по следующему признаку: стабильная часть
обеспечивает работу периферийных и специальных устройств, которые
поставляются в составе рабочего места и не меняются, а изменчивая
часть реализует логику работы программы, которая может меняться в
процессе эксплуатации Системы,
- стабильная часть поставляется стандартным образом: в виде
дистрибутируемых исполняемых программных модулей, которые
разрабатываются на стандартных языках программирования,
- изменчивая часть разрабатывается на современном
интерпретируемом языке программирования, предустанавливается на
компьютере, а при модернизации поставляется в виде промежуточного
кода по телекоммуникационной сети,
- подготовка (предкомпиляция) изменчивой части ПО
осуществляется в учреждениях, располагающих квалифицированными
специалистами,
- изменчивая часть строится в архитектуре ПО, управляемого
событиями, и обработчик конкретного события является минимальной
заменяемой компонентой; его размер в промежуточном коде очень мал
(сотни байт), что и обеспечивает возможность покомпонентной
модернизации ПО через телекоммуникационную сеть.
--------------------------------
* Типа Microsoft VBScript или JScript.
Указанные решения апробированы в процессе применения на выборах
сканеров избирательных бюллетеней, которые эксплуатируются в
условиях отсутствия квалифицированного персонала и потому требуют
особых простоты и устойчивости.
4.4.4. ПО "универсального клиента" - для пользователей
Стандартное ПО для организаций должно быть максимально
устойчивым (защищенным от непредусмотренных вмешательств
пользователя, от воздействия компьютерных вирусов, от сбоев
аппаратуры).
Внешние пользователи представляют собой самую многочисленную и
разнообразную категорию участников, поэтому для них важно
обеспечить возможность доступа к Системе без покупки, установки и
сопровождения специального программного обеспечения.
Наиболее очевидным решением, стремительно распространяющимся во
всем мире, является универсальный клиент - броузер информационных
ресурсов глобальной (Интернет) и локальной (Интранет) сетей.
Примером такой программы является Microsoft Internet Explorer,
стандартно поставляемый в составе операционных систем Windows (95
и NT). Стратегия фирмы Microsoft направлена на то, что эта
программа будет единым интерфейсом пользователя к абсолютно всем
информационным ресурсам, начиная от документов на локальном
компьютере до всемирной информационной сети.
"Универсальный клиент" может использоваться в условиях
отсутствия квалифицированного персонала и обладает следующими
преимуществами:
- не требует обучения пользователей,
- механизм работы с информацией не зависит от приложения (не
требует переподготовки пользователей при развитии Системы),
- имеет открытую архитектуру и, при необходимости,
автоматически расширяется через телекоммуникационную сеть.
Универсальный клиент полностью обеспечивает функции
установления соединения с узлом обработки информации, просмотра
информации, формирования поисковых запросов и получения
результатов их выполнения, регистрации новых данных и модификации
существующих, разграничения прав доступа пользователей.*
Универсальный клиент бесплатен, доступен на любом компьютере,
прост и не требует обучения. Через ПО универсального клиента
пользователи имеют доступ к полной функциональности
централизованных приложений в соответствии с их правами доступа.
--------------------------------
* С надежностью, достаточной для банковской сферы и электронной
торговли.
Таким образом, ПО пользователей должно состоять исключительно
из стандартных компонентов, таких как:
- массовая операционная система типа Microsoft Windows 95 или
Microsoft Windows NT Workstation;
- при этом допускается определенная свобода использования
компьютера, например установка дополнительного ПО для локального
применения.
4.4.5. ПО узлов обработки информации
Основные задачи узлов обработки информации - обеспечение
хранения информации и доступа к ней. Соответственно, важнейшие
требования к программному обеспечению: надежность, высокая
производительность.
Общесистемное ПО узлов обработки информации должно строиться на
особо надежных операционных системах типа Microsoft Windows NT
Server и включать следующие основные компоненты:
- реляционную СУБД (типа Microsoft SQL Server или Oracle SQL
Server);
- сервер Интернет (типа Microsoft Internet Information
Server);*
- сервер электронной почты (типа Microsoft Exchange Server);
- специализированное ПО для обработки информации.
--------------------------------
* Поставляется бесплатно с Windows NT Server 4.0.
[Иллюстрация 4. Структурная схема компонентов ПО УОИ (с
указанием интерфейсов и протоколов).]
4.4.6. Телекоммуникационная сеть Интернет
Для работы с Интернет используется только стандартное ПО,
входящее в состав используемых операционных систем, а именно:
- стек протокола TCP/IP - для обмена данными,
- реализация протокола PPP (point to point protocol) - для
установления соединения.
4.5. Техническое обеспечение
Формирование технического обеспечения производится в
соответствии со следующими параметрами:
- объем информационных потоков,
- объем информационных баз данных,
- объем данных, предназначенных для передачи по
телекоммуникационным каналам и по каналам электронной почты,
- заданные показателей надежности.
Базовым решением является использование платформы COMPAQ.
Основные категории технического обеспечения следующие:
- сканеры избирательных бюллетеней - для оснащения УИК,
- персональные компьютеры - для оснащения рабочих мест
пользователей,
- серверы - для оснащения УОИ,
- коммуникационное оборудование - точки доступа к Системе и
УОИ,
- дополнительное оборудование - принтеры, сканеры и т.п.
Обоснование выбора и перечень необходимых технических средств
для различных категорий участников Системы приведен в разделе 5.
4.6. Технологии работы с Системой
К числу основных технологий обработки информации относятся:
- сбор и хранение информации,
- ведение баз данных,
- доступ к информации,
- обработка данных,
- обмен данными.
4.6.1. Сбор и хранение информации
Вся информация возникает в территориально и ведомственно
распределенных местах ее регистрации. Поэтому необходимым
требованием является охват Системой всех точек первичного
появления информации об объектах информатизируемой проблемной
области. Выполнение данного требования позволит обеспечить полноту
информации Системы, без которой ее применение неэффективно.
Рассмотрим вопросы сбора и хранения информации на примере учета
населения. Здесь можно выделить общую информацию (Ф.И.О., пол,
паспортные данные, адрес и т.п.) и специальную информацию
(например, медицинская, финансовая, юридическая).
Если регистрация происходит в малой организации, то в ней
информация храниться не должна (т.к. невозможно обеспечить
необходимую надежность хранения и доступность информации). В этом
случае следует как можно скорее передать информацию в УОИ.
Если регистрация происходит в крупной организации, то в ней
специальная информация храниться может, но для установления факта
ее наличия следует передать в УОИ сокращенную информацию
("заголовок", отражающий вид информации, дату ее регистрации и
человека, к которому она относится).* Сказанное относится к
специальной информации (например, медицинской). Если же
регистрируется общая информация (например, изменение паспортных
данных), то она независимо от уровня регистрирующей организации
должна немедленно передаваться в УОИ. При поступлении запроса к
подобной информации в УОИ последний на основании данных из
заголовка обращается за ней к специализированной ведомственной
информационной системе. В таком случае от информационной системы
организации требуется соответствие ряду стандартов, что должно
быть учтено при ее разработке (модернизации), а также обеспечение
доступа.**
--------------------------------
* Это типовое, но не обязательное решение. Например, для ряда
организаций может оказаться выгодным делегировать хранение
собственной специальной информации узлам обработки Системы.
** Информация должна быть доступна постоянно или большую часть
времени, иначе ее использование потеряет смысл.
Таким образом, в УОИ постоянно хранится и обновляется вся
информация по региону (общая информация - полностью, специальная
информация - в виде заголовков или полностью). Однако в Системе
может функционировать несколько УОИ. Для дополнительного повышения
надежности и быстродействия Системы необходимо обеспечить взаимный
обмен информацией (репликацию) между всеми региональными узлами.*
Тогда каждый региональный узел будет хранить данные со всего
информационного пространства Системы (например, всей страны).**
--------------------------------
* При запросе используется ближайший к пользователю УОИ.
** Это дополнительно повышает устойчивость Системы, обеспечивая
ее работоспособность при нарушении связи с частью региональных
узлов.
Таким образом, региональный узел обработки - мощная и недешевая
единица. Не требуется размещать такие узлы во всех субъектах
федерации, а достаточно иметь несколько территориально равномерно
распределенных узлов на всю страну.
Весь обмен информацией осуществляется по телекоммуникационной
сети с использованием на каждом уровне наиболее подходящего
стандартного протокола (НТТР, FTP, SMTP).
Централизация хранения информации имеет такое дополнительное
преимущество, как отсутствие необходимости в организационно
сложных, ненадежных и неоперативных механизмах слияния
(концентрации) данных.
Централизация хранения информации не противоречит идее
горизонтальной интеграции государственных служб на уровне низовых
звеньев. Горизонтальные связи образуются за счет объединения
информации различных служб в одном узле и подключения всех низовых
звеньев к этому узлу через телекоммуникационную сеть. Такая
архитектура надежнее и дешевле интеграции по схеме "каждый с
каждым".
4.6.2. Ведение баз данных
Под информационной базой Системы понимается совокупность баз
данных всех информационных сервисов. Ведение информационных баз
данных осуществляет выделенная для этого компонента СПО, а именно
СУБД.
Выбрана реляционная модель БД с доступом через стандартный язык
SQL. Программная платформа - Microsoft SQL Server. Обоснование
выбора программной платформы приведено в разделе 5.
С точки зрения пользователей, БД является централизованной, так
как им не надо предпринимать никаких действий по консолидации
информации (типа экспорта - импорта данных между подсистемами,
пересылки фрагментов БД по электронной почте для последующего
объединения и т.п.). Все действия по консолидации данных Система
выполняет автоматически.
На уровне реализации в случае организации более одного УОИ
информационная база Системы может быть распределенной, а
поддержание целостности данных обеспечивается технологией
зеркалирования или тиражирования, встроенных в СУБД.
Как правило, удаление корректно введенных данных не
производится, вместо чего используются технологии архивирования с
сохранением возможности последующего доступа к информации.
4.6.3. Доступ к информации
Важнейшая задача Системы - сделать доступной для широкого круга
пользователей ту информацию, которая регистрируется в учреждениях
низовых звеньев различных ведомств. Концептуальное решение этой
задачи - реализация доступа ко всем информационным ресурсам через
общую телекоммуникационную сеть Интернет с помощью стандартного
ПО.
Для интерактивной работы с Системой (регистрация и обработка
информации) предлагается протокол НТТР, ставший индустриальным
стандартом.* Подавляющее большинство информации в Интернет
передается именно по этому протоколу.
--------------------------------
* С учетом описанной ниже схемы защиты информации реально будет
использоваться "защищенная" модификация НТТР - протокол SHTTP
(Secure HTTP).
Для обмена информацией с помощью сообщений (взаимодействие со
специальными рабочими местами, целевой обмен данными между
пользователями) предлагаются протоколы SMTP и POP3, также
являющиеся индустриальными стандартами.
Укрупненно, доступ осуществляется следующим образом: в УОИ
вводится специальная компонента (сервер), с одной стороны
соединенный через локальную сеть с другими компонентами УОИ, а с
другой подключенный к телекоммуникационной сети (Интернет). Данный
сервер работает с Интернет по стандартному протоколу НТТР, который
поддерживается стандартной программой доступа ("универсальный
клиент"), расположенной на компьютере пользователя.
Такое решение вопроса организации доступа к информации сегодня
применяется в огромных масштабах по всему миру, а потому
надежность такого решения близка к абсолютной.
Важный аспект организации доступа к информации - это ее защита.
Эта задача также решается стандартными средствами Интернет с
надежностью, достаточной для банковской сферы и электронной
торговли. Подробно вопрос защиты информации рассмотрен в
разделе 4.7.
Иллюстрация 5. Схема основных информационных потоков при
взаимодействии участников Системы.
Новые и -------------------¬
-----модифицированные--------------+ Малые ¦
¦ данные ¦ организации¦
+-------------------¬ L-------------------
v Новые и
-------------------¬ модифицированные -------------------¬
¦ Узел ¦ данные ¦ Средние ¦
¦ обработки ¦ L--------------+ организации¦
¦ информации ¦ L-----T-------------
L----------T-------- ^
¦ Данные ¦
+-------------по запросу------------------
¦ -------------------¬
¦ ¦ Внешние ¦
¦ ¦ пользователи ¦
¦ Данные L-----T-------------
L-------------по запросу------------------
Телекоммуникационная
сеть (Интернет)
4.6.4. Обработка и обмен информацией
Технологии обработка и обмен информацией построены на принципе
послойного разделения Системы. Слои (уровни) взаимодействуют друг
с другом на основе специфицированных межуровневых интерфейсов и
максимально независимы. Деление Системы на уровни является
логическим и может не совпадать с конфигурацией аппаратных
средств. Данная технология придает Системе очень высокую
масштабируемость.
Информация при обработке проходит все уровни последовательно.
Выделим следующие уровни Системы:
- представления - интерфейс пользователя;
- передачи данных - протоколы телекоммуникационного доступа,
каналы связи, шифрование;
- обработки - реализация логики прикладных подсистем;
- доступа к информационным базам - запись, чтение, модификация,
отбор данных из информационной базы;
- хранения - организация хранения и ведения (архивирование,
администрирование) информационной базы.
Ряд уровней (передачи данных, доступа к БД, хранения) не
зависят от проблемной области и могут наращиваться по мере
необходимости без модификации Системы. Межуровневые интерфейсы по
возможности всегда выбираются стандартными, что обеспечивает
Системе необходимую открытость и совместимость. Перечень и краткое
описание всех интерфейсов приведены ниже, здесь перечислим
основные (все являются открытыми индустриальными стандартами):
- OLE DB и ODBC - для уровней хранения и доступа к базам
данных;
- COM/ActiveX - для уровня обработки;
- SHTTP (HTTP+SSL), SMTP, POP3 - для уровня передачи данных.
Важной технологией является транзакционность - все операции по
обработке информации на уровне обработки оформляются в виде
транзакций, что гарантирует целостность данных и повышает
надежность Системы.* Транзакции могут быть сложными и затрагивать
более чем один УОИ, если это необходимо (по протоколу двухфазной
фиксации).**
--------------------------------
* Неделимая операция над информацией, которая или должна быть
выполнена полностью, или не выполнена вообще.
** Two phase commit - протокол выполнения транзакций,
затрагивающих более одной базы данных.
Технология обмена данными принята единой для всей Системы и
базируется на стандарте MAPI фирмы Microsoft, который на текущий
момент является основным в индустрии. Любой пользователь Системы
может с помощью стандартного ПО отправлять и принимать почтовые
сообщения, включая в них необходимые данные (практически без
ограничения объема).
Обоснование выбора и состав программно - аппаратной платформы
для каждого из уровней, перечень межуровневых интерфейсов
приведены в разделе 5. Кратко укажем, что основная программная
платформа - комплект серверных приложений Microsoft BackOffice 2.5
(Windows NT Server, Internet Information Server, Proxy Server,
Exchange Server, Transaction Server, SQL Server).
4.6.5. Управление Системой
Технологии управления Системой определяют порядок использования
пользователями и техническим персоналом средств автоматизации для
выполнения поставленных перед ними задач. Выделим основные
технологии:
- управление информацией с рабочего места конечного
пользователя (регистрация, модификация, обработка);
- администрирование Системы на рабочих местах пользователей;
- администрирование Системы на УОИ.
Работа с информацией конечного пользователя
Основной задачей пользователя является своевременное выполнение
своих функциональных обязанностей. Пользователи (и соответствующие
аппаратные средства) работают с Системой в сеансовом режиме, то
есть в течение ряда непрерывных интервалов времени, каждый из
которых называется сеансом.
Принцип работы пользователя с Системой одинаков для всех типов
его подключения к ней (коммутируемый телефонный канал, выделенный
канал, локальная сеть).
Типовой цикл работы пользователя состоит из следующих этапов:
- подготовка - включение необходимых аппаратных средств;
- установление соединения заключается в запуске "универсального
клиента" и задания Интернет - адреса УОИ.* Собственно соединение
происходит автоматически с помощью телекоммуникационного
устройства (в зависимости от способа подключения - модем или
маршрутизатор).** Во время данного этапа происходит первичная
аутентификация пользователя в соответствии с его ключами доступа и
автоматически определяются его права;***
- сеанс работы с Системой - выполнение необходимых функций с
помощью соответствующих информационных сервисов производится с
помощью программы "универсального клиента". Важно, что во время
всего сеанса работы производится аутентификация пользователя;
- отсоединение (отключение) производится при завершении
выполнения задач. В принципе отключение от УОИ может произойти и
по причине сбоя аппаратных средств и т.п. В этом случае не
происходит потери информации и сбоев в работе всех остальных
пользователей;
- деактивация - выключение задействованных аппаратных средств.
--------------------------------
* Как правило, "универсальный клиент" конфигурируется так, что
автоматически выходит на заданный адрес, поэтому от пользователя
не требуется запоминания и ручного задания адреса.
** Возможные способы подключения к телекоммуникационной сети
различных категорий пользователей рассмотрены в разделе 6.
*** Подробнее реализация защиты информации и разграничение прав
доступа рассмотрены в разделе 4.7.
Технология работы с конкретными информационными сервисами
определяется в отдельных технических проектах на них и в
руководствах пользователя.
Администрирование Системы на рабочих местах пользователей
Организация рабочего места доступа к Системе заключается в
развертывании и настройке необходимых аппаратных и программных
средств. Это может выполняться специалистом компании, поставляющей
данные средства (региональным дилером), без привлечения
специалиста из каких - либо специализированных центров
обслуживания.
В ходе развертывания рабочего места необходимо провести
организационную работу по логическому подключению к общей
телекоммуникационной сети. Как правило, такое подключение
производится через регионального провайдера Интернет.
В дальнейшем вмешательство технического персонала требуется
только в случае сбоя аппаратных средств.
Администрирование Системы на УОИ
Обеспечение функционирования аппаратных и программных средств
Системы на УОИ принципиально отличается от администрирования
рабочих мест пользователей к Системе, так как производится
квалифицированным техническим персоналом, работающим на постоянной
основе и прошедшим курс обучения.
Применяются стандартные технологии дублирования данных
(backup), кластеризации (clustering), зеркалирования (mirroring),
защиты от сбоев дисковых накопителей (stripe sets) и т.п. Все эти
технологии направлены на существенное повышение надежности Системы
и обеспечение ее непрерывного функционирования.
4.7. Защита информации в Системе
Защита информации в Системе преследует цели:
- предоставление доступа к информации только тем пользователям,
которые имеют соответствующие права;
- защита от искажения передаваемых данных и от "ложных" данных.
Защита информации в Системе строится на механизмах надежного
преобразования данных в защищенную от посторонних форму для
последующей передачи по каналам связи. Под преобразованием
понимается использование шифрования. Для защиты от фальсификации
передаваемых данных предлагается использовать механизм цифровой
подписи.
В качестве алгоритмов шифрования предлагается использование
открытого и принятого во всем мире с 1977 года стандарта DES или
отечественного стандарта ГОСТ 28147-89.*
Реализация нижеперечисленных механизмов защиты информации
целесообразна на конечном этапе разработки Системы, так как данные
механизмы являются совершенно прозрачными для ППО Системы.
--------------------------------
* До настоящего метода более эффективного метода "вскрытия"
алгоритма DES, чем полный перебор возможных вариантов, не
существует.
4.7.1. Организации и внешние пользователи
В качестве основного стандарта предлагается использование
спецификации SSL. SSL (secure socket layer) - протокол,
расположенный между протоколами прикладного (HTTP, FTP) и
транспортного (TCP/IP) уровня. Протокол обеспечивает шифрование
данных, аутентификацию сервера и клиента, контроль целостности
сообщений в рамках сеанса работы. SSL представлен на рассмотрение
в международный комитет в качестве стандарта Internet, но уже
сейчас является индустриальным стандартом. Важное качество SSL в
том, что в его рамках можно использовать как шифрование по DES,
так и по ГОСТ 28147-89.*
При использовании стандарта шифрования DES предлагается
преодоление экспортного ограничения на длину ключа 40 бит и
использование полноценных, практически не вскрываемых ключей
длиной 128 бит (отечественная разработка). При использовании
шифрования по ГОСТ 28147-89 длина ключа составляет 256 бит.
Процедуры получения и использования ключей подробно описаны далее.
Оценка надежности подобных ключей проводилась неоднократно
независимыми экспертами, поэтому можно привести выдержки из уже
готовых результатов:
------------T---------T--------T-----------------------T----------¬
¦Атака ¦Бюджет ¦Аппара- ¦Затраты на ключ длиной,¦Надежная ¦
¦ ¦ ¦тура ¦ бит ¦длина ¦
¦ ¦ ¦ +--------T--------T-----+ключа, бит¦
¦ ¦ ¦ ¦ 40 ¦ 56 ¦128 ¦ ¦
+-----------+---------+--------+--------+--------+-----+----------+
¦Хакер ¦- ¦IBM PC ¦неделя ¦ - ¦ - ¦ 45 ¦
+-----------+---------+--------+--------+--------+-----+----------+
¦Крупная ¦10 млн. ¦ ¦ ¦ ¦ ¦ ¦
¦корпорация ¦дол. ¦FPGA** ¦7 секунд¦13 часов¦ - ¦ 70 ¦
+-----------+---------+--------+--------+--------+-----+----------+
¦Федеральное¦300 ¦ ¦0,0002 ¦12 ¦1796 ¦ 75 ¦
¦ведомство ¦млн. дол.¦ASIC*** ¦секунды ¦секунд ¦млрд.¦ ¦
¦ ¦ ¦ ¦ ¦ ¦лет ¦ ¦
L-----------+---------+--------+--------+--------+-----+-----------
Примечание. Перспективной для применения в разрабатываемой
Системе является новейшая технология Fortezza,
специально предназначенная для использования в
федеральных структурах. Данная технология
гарантирует практически абсолютную надежность. Для
гарантии аутентичности Fortezza дополнительно к
ключу и индентификатору пользователя вводит маркер.
Маркер присваивается каждому федеральному служащему
соответствующим федеральным ведомством, он уникален
и "зашит" внутрь специального микропроцессора,
размещенного в специальной карточке, аналогичной
кредитной.**** Для использования этой карточки
служащий должен иметь подключенное к своему
компьютеру специальное считывающее устройство и
знать свой личный идентификационный номер (PIN).
Данная технология будет поддержана поставщиками
выбранного СПО в ближайшем будущем, что сделает
возможным ее использование при развитии Системы.
--------------------------------
* В терминах стандартной 7-уровневой модели сетевого
взаимодействия.
** FPGA (field programmable gate array) - технология быстрых
спецвычислителей. Здесь под FPGA понимается специализированный
чип, аппаратно выполняющий операции шифрования.
*** ASIC (application specific integrated circuits) -
специализированная интегральная схема, аппаратно выполняющая
именно DES - шифрование.
**** Имеются в виду SMART - карты, содержащие внутри чип с
зашитым идентификатором клиента.
4.7.2. Сканеры избирательных бюллетеней
СИБ взаимодействуют с Системой по каналам электронной почты, по
стандартным протоколам SMTP (для отправки) и POP3 (для чтения).
Информация, передаваемая от СИБ к Системе, является
конфиденциальной и также требует защиты.
Предлагается реализовать индустриальный стандарт PEM (private
electronic mail), описанный в официальных документах Internet: RFC
1421 и RFC 1422. Данный стандарт обеспечивает аутентификацию и
целостность передаваемых сообщений.
Суть подхода состоит в инкапсуляции PEM - сообщения внутрь
обычного SMTP сообщения, аналогично конверту, вложенному в другой
конверт. Собственно PEM - сообщение и подвергается шифрованию и
цифровой подписи с помощью тех же ключей, полученных пользователем
(секретный и открытый DES - ключи длиной 128 бит).
4.7.3. Организация Центра сертификации
Важной задачей, появляющейся при использовании предложенных
механизмов защиты, является организация Центра сертификации
(далее - ЦС).
Схема взаимодействия клиента и сервера с применением протокола
SSL предполагает наличие специального сертификата со стороны
сервера (обязательно) и со стороны клиента (опционально, но в
нашем случае тоже обязательно). Сертификат представляет собой
цифровое "удостоверение личности", устанавливающее однозначную
связь между открытым ключом и его владельцем (как паспорт
устанавливает связь фотографии с датой рождения и именем
владельца). Каждый участник обмена данными имеет уникальный
секретный ключ, который никогда никому не сообщает. На основании
секретного ключа с помощью выбранного механизма шифрования
формируется открытый ключ, который передается тем участникам, с
которыми может происходить обмен конфиденциальной информацией.
ЦС необходим как место формирования и хранения секретных
ключей. В задачи ЦС входит соблюдение необходимых технологий для
формирования и организации хранения и доступа к секретным ключам.
Для хранения используются специальные устройства подписи
сертификатов, которые при несанкционированном вскрытии немедленно
уничтожают информацию. ЦС должен на регулярной основе проводить
обновление ключей при истечении срока действия сертификата, вести
стоп - лист "компрометированных" сертификатов.* Причиной
компрометации сертификата (и, соответственно, секретного ключа)
может быть, например, смена места работы и т.п.
--------------------------------
* Каждый сертификат содержит срок его действия и по его
истечении становится недействительным.
Для получения сертификата необходимо сформировать секретный и
открытый ключи, последний передать в ЦС, где будет сформирован
сертификат. В нашем случае предлагается все делать в ЦС: он
формирует ключи, секретный сохраняет у себя, а на основе открытого
ключа и своего (ЦС, как и все, имеет свои секретный и открытый
ключи) секретного ключа формирует сертификат.
Перед использованием открытого ключа получателя при отправке
ему данных отправитель может убедиться в подлинности получателя,
проверив цифровую подпись сертификата получателя с помощью
известного ему открытого ключа ЦС. Аналогичная проверка открытого
ключа отправителя производится получателем при приеме данных.
Секретные и открытые ключи должны быть установлены на
компьютере пользователя с помощью специальных функциональных
средств броузера Интернет. Каждый УОИ Системы, как полноправный
участник обмена данными, также имеет секретный и открытый ключи,
которые устанавливаются на телекоммуникационном сервере, входящем
в состав УОИ. Каждый участник Системы, участвующий в обмене
данными, должен в ЦС получить свой секретный и открытый ключ.
Предлагается организовать ЦС на базе центрального УОИ.
4.7.4. Процесс аутентификации
В каждом сеансе работы с Системой выполняются следующие этапы,
направленные на защиту информации:
- пользователь посылает запрос на соединение с УОИ Системы;
- УОИ (точнее, телекоммуникационная компонента УОИ) передает
пользователю сертификат, полученный по вышеописанной схеме от ЦС;
- ПО пользователя проверяет цифровую подпись сертификата с
помощью известного всем открытого ключа ЦС. При отрицательном
результате (искажение сертификата, несоответствие подписи
открытому ключу ЦС) соединение разрывается;
- ПО пользователя генерирует сеансовый ключ и шифрует его
открытым ключом УОИ, извлеченным из сертификата. Все передаваемые
данные шифруются с помощью полученного сеансового ключа. В
дальнейшем только УОИ, зная свой парный секретный ключ, может
выполнить дешифрование полученной информации;
- УОИ дешифрует сеансовый ключ и устанавливает с пользователем
защищенный режим обмена информацией.
5. Структура Системы
Система состоит из следующих основных компонент:
- комплексы средств автоматизации участковой избирательной
комиссии (КСА УИК);
- комплексы средств автоматизации вышестоящих избирательных
комиссий (КСА ИК);
- узел обработки информации;
- общая телекоммуникационная сеть.
Описание таких компонент, как информационное и
телекоммуникационное обеспечение, "распределенных" по структуре
Системы, вынесено в отдельные разделы.
Все компоненты Системы логически объединены с помощью общей
телекоммуникационной сети Интернет (далее - Сеть). Объединение не
означает создания собственной сетевой инфраструктуры и постоянного
физического подключения к Сети. Логическое объединение означает,
что все взаимодействие участников Системы производится через Сеть.
[Иллюстрация 6. Укрупненная структурная схема Системы.]
Каждый участник Системы может территориально располагаться в
любом месте, где есть возможность подключения к Сети (например,
телефон), его расположение является "прозрачным" для других
участников и не влияет на доступную ему функциональность Системы.
Подключение к Сети требует соответствующего технического
обеспечения (на схеме не обозначено), указанного при описании
каждой компоненты, и может осуществляться различными способами
(см. раздел 6) в зависимости от функций участника. Приведем
укрупненную функциональную схему Системы (пунктиром обозначены
связи, образующиеся при последовательном развитии Системы).
[Иллюстрация 7. Укрупненная функциональная схема Системы.]
Такие структурные компоненты, как УОИ и телекоммуникационная
сеть не показаны, так как выполняют служебные функции. Так как
Система выполняет функции автоматизации выборного и межвыборного
процессов, то используются двойные обозначения: МГИК -
Правительство Москвы и ТИК - Администрация района.
5.1. КСА УИК
КСА УИК предназначен для автоматизации деятельности УИК
непосредственно во время проведения голосования. КСА УИК выполняет
следующие функции из общего списка функций Системы:
- запрос и получение данных о проводимых выборах от вышестоящих
ИК в электронном виде;
- автоматическая обработка избирательных бюллетеней
непосредственно в ходе голосования;
- передача данных о явке избирателей в вышестоящие ИК в
электронном виде в реальном масштабе времени;
- автоматическое формирование итоговых протоколов;
- автоматизированный логический контроль итогов непосредственно
на избирательном участке;
- передача итогов голосования в ТИК в электронном виде;
- контроль целостности и защита от несанкционированного доступа
данных, передаваемых по каналам связи.
5.1.1. Выполняемые функции
Функции выполняются программным обеспечением, входящим в состав
КСА УИК.
Запрос и получение данных о проводимых выборах
Информация о выборах готовится в ИК, проводящей данные выборы.
Далее эту ИК будем называть головной ИК.
Запрос исходной информации, полностью описывающей проводимые
выборы, производится автоматически после включения СИБ. Для
получения этих данных СИБ с помощью модема устанавливает
соединение через Сеть с УОИ* и получает подготовленную**
информацию.
--------------------------------
* Напомним, что каждому СИБ соответствует почтовый ящик на
почтовом сервере УОИ, к которому открыт POP3 - доступ.
** Как указано в описании КСА ИК, данная информация уже должна
быть подготовлена и размещена на почтовом сервере УОИ.
Если на УОИ информация не обнаружена либо с ним невозможно
установить соединение, то СИБ запрашивает требуемую информацию с
ключевой дискеты - дискеты, которая готовится в головной ИК и
передается на УИК вместе с выборной документацией. Ключевая
дискета является запасным вариантом обмена информацией между УИК и
вышестоящими ИК для случаев аварии телефонных линий связи и т.п. В
подобных случаях ряд функций, требующих взаимодействия УИК с
вышестоящими ИК в ходе голосования (передача данных о явке
избирателей, удаленная диагностика и т.п.), будут недоступны.
После подтверждения правильности полученной информации членами
УИК СИБ готов к работе по приему и обработке избирательных
бюллетеней.
Исходные данные достаточно получить одному СИБ на избирательном
участке, который распространит их на все остальные СИБ, включенные
в локальную сеть. Поэтому комплектовать модемом можно только один
СИБ в составе КСА УИК.
Автоматизированная обработка избирательных бюллетеней
непосредственно в ходе голосования
В ходе голосования входящие в состав КСА УИК сканеры
избирательных бюллетеней принимают бюллетени от избирателей и
одновременно обрабатывают их, выполняя классификацию бюллетеней
(действительный, недействительный различных типов, неустановленной
формы) и подсчет голосов, поданных за кандидатов.
Передача данных о явке избирателей в ТИК в электронном виде
в реальном масштабе времени
В ходе голосования по заданному расписанию (входит в состав
исходной информации) КСА УИК устанавливает соединение через модем
через Сеть в УОИ и передает количество проголосовавших на данный
час. Так как Сеть может выдерживать очень большие пиковые
нагрузки, то становится возможным отслеживать ход голосования
практически в реальном времени, устанавливая соединение, например,
через каждые 15 минут.
Переданная информация может отображаться и обновляться Системой
в графическом виде на компьютерах всех пользователей, имеющих
соответствующие права доступа (во всех вышестоящих ИК).
Автоматическое формирование итоговых протоколов
После закрытия избирательных участков выполняется процедура
автоматизированного подведения итогов. При этом для любого числа
установленных на избирательном участке СИБ автоматически
формируется суммарный итоговый протокол по УИК. Для этого
используется соединение установленных на участке СИБ в локальную
сеть.
В случае отсутствия или нарушения сетевого соединения
используется резервный вариант - формирование суммарного итогового
протокола через дискету, поочередно вставляемую во все СИБ.
Автоматизированный логический контроль итогов
непосредственно на избирательном участке
При формировании суммарного итогового протокола автоматически
проверяется выполнение формул логического контроля (контрольных
соотношений), получаемых в составе исходных данных, и, если они не
выполняются, участковой избирательной комиссии предоставляется
возможность уточнить и ввести заново дополнительные сведения для
протокола, чтобы обеспечить выполнение контрольных соотношений.
Передача итогов голосования
После формирования суммарного итогового протокола программное
обеспечение КСА УИК устанавливает соединение через Сеть с УОИ и
итоговые данные передаются Системе.*
В случае невозможности установления соединения используются
резервные варианты:
1) передача данных голосом по телефонной связи;
2) передача данных итоговых протоколов через "ключевые"
дискеты, которые возвращаются в головную ИК одновременно с
передачей официального итогового протокола.
Итоги голосования могут отображаться в графическом виде на
компьютерах всех пользователей, имеющих соответствующие права
доступа (во всех вышестоящих ИК).
--------------------------------
* Система может идентифицировать, от какого СИБ и с какой УИК
поступили результаты.
5.1.2. Техническое обеспечение
Комплектация
КСА УИК в минимальной конфигурации состоит из следующих
компонентов:
- СИБ в количестве от 2 до 4 шт. в зависимости от количества
избирателей на участке;
- оборудование локальной вычислительной сети (встроено в СИБ);
- модем (внешний или встроенный в СИБ);
- отдельно стоящий принтер.
[Иллюстрация 8. Сканер избирательных бюллетеней, общий вид.
Иллюстрация 9. Сканер избирательных бюллетеней, возможность
извлечения компьютера для использования в межвыборный период.
Иллюстрация 10. Минимальная комплектация КСА УИК.]
Использование в межвыборный период
Для использования в межвыборный период КСА УИК
доукомплектовывается следующим оборудованием:
- накопитель на жестких магнитных дисках;
- общее программное обеспечение Microsoft Windows 95 и
Microsoft Office 95;
- монитор;
- полная клавиатура;
- мышь.
При этом компьютер может быть извлечен из СИБ и использован в
стандартном настольном варианте.
[Иллюстрация 11. Полная комплектация КСА УИК.]
Сканер избирательных бюллетеней
СИБ должен включать следующие технические средства:
- компьютер типа Deskpro 2000 или аналогичный производства
фирмы Compaq;
- сканирующее устройство;
- дисплей;
- цифровая клавиатура.
Для обеспечения выполнения функций КСА УИК в полном объеме СИБ
должен включать следующее дополнительное оборудование:
- модем;
- сетевой адаптер Ethernet.
СИБ должен обеспечивать использование имеющихся в его составе
компьютера и сканера при подготовке выборов и в межвыборный период
при условии дооснащения дополнительным комплектом для
использования в межвыборный период (ДК МВП) и наличия
квалифицированного персонала.
ДК МВП должен включать следующие технические средства и
комплектующие:
- графический монитор;
- жесткий диск;
- клавиатура;
- манипулятор мышь.
ДК МВП должен включать следующие программные средства:
- операционная система Microsoft Windows 95;
- пакет Microsoft Office 95(97).
СИБ должен выполнять следующие функции:
- самотестирование при включении,
- настройка на проводимые выборы по полученной из ТИК исходной
информации о выборах,
- ввод, обработка и накопление избирательных бюллетеней,
- подсчет и отображение количества принятых бюллетеней,
- классификация и подсчет избирательных бюллетеней по
категориям - действительные, недействительные без меток,
недействительные с превышением допустимого числа меток,
неустановленной формы (по печати участковой избирательной
комиссии),
- маркировка бюллетеней, не классифицированных как
действительные (если на одном листе размещено несколько
бюллетеней, хотя бы один из которых не является действительным,
признается недействительным и маркируется весь лист),
- подсчет отметок по каждой позиции бюллетеней в отдельности
для действительных бюллетеней,
- логический контроль итогов голосования,
- формирование и печать протокола об итогах голосования.
СИБ должен обеспечивать:
- прием бюллетеней в любой ориентации (текстом вниз или вверх,
заголовком вперед или назад),
- автоматическое включение привода при введении бюллетеня и
выключение привода по окончании считывания,
- ввод одностороннего бюллетеня формата А4 не более чем за
2 сек.,
- непрерывную работу в течение 24 час., из них в режиме приема
бюллетеней в течение 15 час.,
- сохранение накопленной информации при временном нарушении
электропитания любой продолжительности,
- продолжение работы после восстановления электропитания без
дополнительной настройки,
- емкость для накопления бюллетеней, вмещающую не менее
6000 бюллетеней формата А4,
- автоматический подсчет результатов голосования после
завершения ввода бюллетеней за время, не превышающее 1 мин.,
- правильное распознавание бюллетеней в статистически
достоверной смеси с вероятностью не ниже 0.999,
- возможность эксплуатации персоналом, ознакомленным с
соответствующей инструкцией, без специального обучения,
- механические средства и возможность применения
организационно - режимных мер защиты от несанкционированного
доступа к накопителю избирательных бюллетеней,
- сохранность, включая защиту от воздействия компьютерных
вирусов, информации (программ и данных) выборного периода при
использовании компьютера СИБ в межвыборный период,
- работу в условиях УХЛ 4.2 по ГОСТ 15150-69,
- электропитание от сети однофазного переменного тока
напряжением 220 В, 50 Гц,
- соответствие требованиям электробезопасности по ГОСТ
Р 50377-92, кл. 2,
- срок службы не менее 10 лет с момента выпуска заводом -
изготовителем с учетом регламентных работ и возможной замены
отдельных элементов,
- надежность, достаточную для обеспечения времени наработки на
сбой не менее 100 час., на отказ - не менее 1000 час. при
периодической 24-часовой (из них с включенным сканирующим
устройством - 15-часовой) эксплуатации с учетом ЗИП (при этом
потеря работоспособности лампы осветителя после выработки ею срока
регламентной замены не является отказом).
Сканирующее устройство СИБ должно обеспечивать:
- сканирование по рефлексной схеме с базированием оригинала на
непрозрачной белой подложке,
- скорость протягивания бюллетеня в тракте сканирующего
устройства (скорость рабочего хода) не менее 150 мм/с.,
- считывание изображения на скорости рабочего хода,
- оптическое разрешение считывания, соответствующее апертуре
сканирования 127х127 мкм (200 dpi, квадратный пиксел),
- тоновое разрешение при сканировании 8 бит/пиксел с аппаратной
бинаризацией изображения в темпе ввода с программно управляемым
порогом,
- пространственную точность сканирования не хуже 1% при
измерении вдоль короткой стороны листа и не хуже 5% при измерении
вдоль длинной стороны,
- освещение оригинала источником белого света со спектром,
близким к дневному (спектр осветителя и цвет подложки должны
взаимно согласовываться с целью уменьшения контраста участков
оригинала с незначительно отличающейся от основной части
прозрачностью),
- время выхода в режим ограниченной работоспособности не более
2 мин. после включения электропитания (время, в течение которого
устройство приобретает полную работоспособность с точной передачей
полутоновой информации - не более 7 мин.),
- вход в тракт протяжки в виде щели с лотком шириной не менее
215 мм (оригинал подается в щель вручную, допускается
использование боковых стенок лотка для ориентирования бюллетеня с
целью уменьшения вероятности его перекоса при дальнейшей
транспортировке),
- возможность освобождения тракта протяжки от бюллетеня,
который не может быть извлечен штатным образом, силами
эксплуатирующего персонала без разборки устройства и последующего
нарушения его работоспособности.
СИБ должен быть выполнен в виде сборной конструкции, состоящей
из блока сканирующего устройства, блока компьютера и накопителя
избирательных бюллетеней. В собранном виде СИБ должен представлять
собой моноблок. В разобранном виде (транспортном положении) СИБ
должен допускать перевозку легковым автотранспортом.
Компьютер и сканирующее устройство должны легко извлекаться из
соответствующего блока для обеспечения возможности их
использования в межвыборный период.
Конструкция СИБ должна обеспечивать безопасность обслуживающего
персонала и избирателей.
5.1.3. Программное и информационное обеспечение
Состав
Как участник Системы, КСА УИК относится к категории специальных
рабочих мест. В соответствии с требованиями к ПО для специальных
рабочих мест (раздел 4.4.3) используется следующее ПО:
- специализированная операционная система (типа QNX v4.22 или
Microsoft Windows CE),
- специализированное программное обеспечение.
Операционные системы QNX и Windows CE являются
специализированными системами, ориентированными на применение в
промышленных и специализированных компьютерах. Обе системы
являются вирусозащищенными, могут располагаться на особо
устойчивом носителе (флэш - память). QNX является операционной
системой реального времени, что позволяет дополнительно повысить
скорость обработки бюллетеней. Выбранные ОС имеют минимальные
требования к аппаратному обеспечению.
Взаимодействие с УОИ
Обмен данными с УОИ производится через Сеть, соединение с
которой устанавливается через местного провайдера. Предлагается
использование следующих протоколов:
- РРР - для соединения с Сетью;
- SMTP - для отправки данных на УОИ;
- POP3 - для получения данных с УОИ.
Для обеспечения данного взаимодействия СИБ должен знать
Интернет - адрес УОИ и иметь уникальный SMTP - адрес. На УОИ (на
почтовом сервере) для каждого СИБ создается почтовый ящик с РОР -
доступом.
Данные оформляются в виде сообщений электронной почты с
присоединенным файлом (attachment) специального формата. Все
передаваемые и принимаемые данные шифруются в соответствии со
стандартом PEM (подробно защита данных описана в разделе 4.7).
5.2. КСА ИК
КСА ИК предназначен для автоматизации деятельности ТИК и
вышестоящих ИК как в межвыборный период, так и непосредственно во
время проведения выборов. КСА ИК выполняет следующие функции из
общего списка функций Системы:
- учет избирателей,
- электронный документооборот (хранение, рассылка, поиск
рабочих и нормативных документов ИК),
- подготовка данных о проводимых выборах и референдумах
(текстов и макетов избирательных бюллетеней, списков кандидатов и
вопросов референдумов, форматов итоговых протоколов избирательных
комиссий и т.п.),
- регистрация кандидатов (ведение списков и персональных данных
по кандидатам и избирательным объединениям, учет и регистрация
выдачи удостоверений),
- контроль готовности УИК к проведению выборов,
- передача данных о проводимых выборах от головной ИК в
нижестоящие ИК и КСА УИК в электронном виде,
- прием и обработка данных о явке избирателей от КСА УИК в
электронном виде в реальном масштабе времени,
- прием и обработка итогов голосования в ТИК (данные
принимаются в электронном виде и на бумажном носителе),
- отображение информации о явке избирателей и итогах
голосования (графическое представление),
- сбор и обработка статистической информации по результатам
голосования и ее графическое представление,
- контроль целостности и защита информации от
несанкционированного доступа,
- решение различных задач информатизации в межвыборный период.
5.2.1. Выполняемые функции
Функции выполняются программным обеспечением, входящим в состав
КСА ИК.
Регистрация (учет) избирателей
Функции учета избирателей решаются в соответствии с Положением
о Государственной системе регистрации (учета) избирателей в
Российской Федерации за счет организации информационного
взаимодействия с существующими базами данных (существующие БД по
учету избирателей ГАС "Выборы", АСУ "Население" и т.п.), а при
необходимости и с учреждениями, непосредственно регистрирующими
информацию (местные учреждения внутренних дел, паспортные столы,
ЗАГСы, медицинские учреждения и т.п.).
Предлагаемый основной вариант реализации функции учета
избирателей основан на взаимодействии с АСУ "Население" (АСУН)
г. Москвы. Этот вариант имеет следующие преимущества:
- повышение эффективности организации избирательных кампаний за
счет использования наиболее полной информации по потенциальным
избирателям,
- ликвидация дублирования функций ГАС "Выборы" и АСУН с
соответствующим снижением эксплуатационных затрат,
- обеспечение актуальности информации (полноты регистрации
изменений) за счет построения системы регистрации информации на
базе паспортных служб ГУВД;
и недостатки:
- незавершенность заполнения БД АСУН (заполнение составляет
около 70% и будет завершено в приемлемые сроки; в районе Митино
заполнение может быть завершено к началу опытного применения
Системы).
Взаимодействие с АСУН может быть построено на основе
периодического получения от АСУН необходимых выборок (в частности,
общих и поквартирных списков избирателей) с импортом этих выборок
в БД Системы и дальнейшим использованием (печать, нарезка участков
и округов, статистический анализ и т.п.) в рамках Системы.
Взаимодействие Системы с АСУН может служить основой для
организации межвыборного применения инфраструктуры Системы. В
частности, на аппаратных средствах КСА УИК могут функционировать
АРМы паспортисток в жилищно - эксплуатационных организациях и АРМы
различных абонентов АСУН (местные администрации, учреждения
внутренних дел и т.п.).
Интеграция Системы с АСУН позволит ускорить внедрение последней
и дальнейшее развитие на основе этих систем общегородской
интегрированной информационной системы г. Москвы.
Подготовка данных о проводимых выборах
В ходе подготовки к выборам в Системе формируется исходная
информация о проводимых выборах, в том числе:
- атрибуты выборов,
- список кандидатов или вопросов референдума,
- оригинал - макет избирательного бюллетеня,
- геометрическая модель избирательного бюллетеня,
- шаблон итогового протокола,
- формулы логического контроля (контрольные соотношения),
- дополнительные сведения о голосовании.
Эта информация необходима для настройки КСА УИК на проводимые
выборы. Дополнительно необходимо указать список комиссий, где
будут проводиться выборы, и расписание связи КСА УИК с Системой.
Для формирования указанной информации в Системе предусмотрены
информационные сервисы с удобным интерфейсом пользователя.
Система позволяет использовать избирательные бюллетени
повышенной емкости с размещением текста и квадратов для отметок
избирателей в несколько колонок. Кроме того, на одном листе могут
размещаться несколько избирательных бюллетеней. Все это позволяет
снизить затраты на изготовление избирательных бюллетеней.
[Иллюстрация 12. Пример избирательного бюллетеня повышенной
информационной емкости.]
ИЗБИРАТЕЛЬНЫЙ БЮЛЛЕТЕНЬ ---------¬
для выборов Губернатора и депутатов ¦ ¦
Законодательного Собрания Энской области ¦ ¦
1 января 1997 года ¦ ¦
--------------------------------------------------------+ ¦
¦РАЗЪЯСНЕНИЕ ПОРЯДКА ЗАПОЛНЕНИЯ ИЗБИРАТЕЛЬНОГО БЮЛЛЕТЕНЯ¦ ¦
¦ По выборам Губернатора поставьте любой знак в пустом ¦ ¦
¦квадрате справа от фамилии только одного кандидата, за ¦ ¦
¦которого Вы голосуете, либо в квадрате справа от строки¦ ¦
¦"ПРОТИВ ВСЕХ КАНДИДАТОВ". ¦ ¦
¦ По выборам депутатов Законодательного Собрания ¦ ¦
¦поставьте любой знак справа от фамилий не более 5 ¦ ¦
¦кандидатов, за которых Вы голосуете, либо в квадрате ¦ ¦
¦справа от строки "ПРОТИВ ВСЕХ КАНДИДАТОВ". ¦ ¦
+-------------------------------------------------------+--------+
¦ Выборы Губернатора (главы администрации) Энской области ¦
+----------------------------------------------------------------+
¦Андреев Родился в г. Москве в 1940 году, ----¬ ¦
¦Андрей Андреевич получил высшее техническое ¦ ¦ ¦
¦ образование, работает в Институте L---- ¦
¦ ядерной физики заведующим кафедрой ¦
¦ приборов ¦
+------------------------------------------------------- ¦
¦Волков Родился в г. Москве в 1940 году, ----¬ ¦
¦Владимир Иванович получил высшее техническое ¦ ¦ ¦
¦ образование, работает в Институте L---- ¦
¦ ядерной физики ¦
+------------------------------------------------------- ¦
¦Галкин Родился в г. Москве в 1940 году, ----¬ ¦
¦Семен Семенович получил высшее техническое ¦ ¦ ¦
¦ образование, работает в Институте L---- ¦
¦ ядерной физики заведующим кафедрой ¦
¦ приборов. Является председателем ¦
¦ общественного движения "За ¦
¦ экологическую безопасность" ¦
+------------------------------------------------------- ¦
¦Дубов Родился в г. Москве в 1930 году. ----¬ ¦
¦Герман Юрьевич Пенсионер. До выхода на пенсию ¦ ¦ ¦
¦ работал начальником строительного L---- ¦
¦ управления ¦
+------------------------------------------------------- ¦
¦Яковлева Родилась в г. Москве в 1940 году, ----¬ ¦
¦Ирина Петровна получила высшее техническое ¦ ¦ ¦
¦ образование, работает в Институте L---- ¦
¦ ядерной физики заведующим кафедрой ¦
¦ приборов ¦
+----------------------------------------------------------------+
¦Против всех кандидатов ----¬ ¦
¦ ¦ ¦ ¦
¦ L---- ¦
+----------------------------------------------------------------+
¦ ¦
¦ Выборы депутатов Законодательного Собрания Энской области ¦
+--------------------T---------------------T---------------------+
¦Жигунов Петр --¬ ¦Орлов Вадим --¬ ¦Яковлева Ирина --¬ ¦
¦Олегович L-- ¦Иосифович L-- ¦Дмитриевна L-- ¦
+------------ +------------ +-------------- ¦
¦Зорин Игорь --¬ ¦Яковлева Ирина --¬ ¦Данилов Иван --¬ ¦
¦Владимирович L-- ¦Дмитриевна L-- ¦Денисович L-- ¦
+------------- +------------- +-------------- ¦
¦Исаев Максим --¬ ¦Данилов Иван --¬ ¦ПРОТИВ ВСЕХ --¬ ¦
¦Александрович L-- ¦Денисович L-- ¦КАНДИДАТОВ L-- ¦
+-------------- +------------- +-------------- ¦
¦Коршунов --¬ ¦Фоменко Денис --¬ ¦ ¦
¦Савелий L-- ¦Петрович L-- ¦ ¦
¦Маркович +------------ ¦ ¦
+------------- ¦Плывунов --¬ ¦ ¦
¦Литунов --¬ ¦Георгий L-- ¦ ¦
¦Георгий L-- ¦Сергеевич ¦ ¦
¦Сергеевич +------------- ¦ ¦
+------------ ¦Зайцев --¬ ¦ ¦
¦Савельев Иван --¬ ¦Владимир L-- ¦ ¦
¦Денисович L-- ¦Иванович ¦ ¦
+------------ +------------- ¦ ¦
¦Сидоров --¬ ¦Петрова Ирина --¬ ¦ ¦
¦Савелий L-- ¦Ивановна L-- ¦ ¦
¦Маркович ¦ ¦ ¦
L--------------------+---------------------+----------------------
Передача данных о проводимых выборах
Для доведения исходной информации о проводимых выборах до
избирательных участков в головной ИК сформированные данные
объявляются готовыми, что вызывает процедуру передачи
подготовленных данных, после которой они становятся доступными
избирательным комиссиям нижних уровней.
Процедура передачи выполняется автоматически на основании
списка комиссий, участвующих в выборах. Для обеспечения
последующего получения данных с КСА УИК необходимо произвести
размещение подготовленной информации в почтовых ящиках,
соответствующим КСА УИК, участвующих в выборах.
Параллельно для обеспечения доставки данных в случае
невозможности установления соединения с КСА УИК через Сеть
готовятся ключевые дискеты для каждой УИК. Ключевые дискеты
изготавливаются на ТИК и передаются на УИК вместе с выборной
документацией.
Взаимодействие с КСА УИК
Наличие на избирательных участках сканеров избирательных
бюллетеней, соединенных с вышестоящими ИК телекоммуникационной
сетью, а также особенности архитектуры программного обеспечения
СИБ позволяют:
- автоматически контролировать готовность участковых
избирательных комиссий к проведению выборов,
- выполнять удаленную диагностику оборудования КСА УИК,
- контролировать время начала и окончания голосования,
- принимать данные о явке избирателей.
Данные, передаваемые на КСА УИК и обратно, оформляются в виде
сообщений электронной почты с присоединенным файлом (attachment)
специального формата. Все передаваемые и принимаемые данные
шифруются в соответствии со стандартом PEM (подробнее о защите
данных - в разделе 4.7).
Программное обеспечение КСА ИК по заданному расписанию передает
запросы на УИК и обрабатывает отправленные с УИК данные, которые
после обработки становятся доступными всем вышестоящим ИК.
Прием итогов голосования с УИК
После формирования суммарного итогового протокола УИК передают
итоги в узел обработки информации. Резервными вариантами получения
итогов являются:
- считывание с "ключевых" дискет (которые возвращаются в ТИК
одновременно с передачей официального итогового протокола)
- ручной ввод на основании протокола УИК.
Программное обеспечение ИК обрабатывает полученные итоги,
записывает их в базу данных, после чего они автоматически
становятся доступными всем вышестоящим ИК. При передаче данных
через Сеть формирование результатов может быть завершено через
10-20 минут после закрытия избирательных участков.
Отображение информации о явке избирателей
и итогах голосования
Имеющаяся в Системе информация позволяет организовать на КСА
вышестоящих ИК графическое отображение суммарного количества
проголосовавших на данный час и итогов голосования.
[Иллюстрация 13. Вариант отображения явки избирателей в
реальном масштабе времени.
Иллюстрация 14. Вариант графического представления итогов
голосования.]
5.2.2. Техническое обеспечение
Комплектация
КСА ИК состоит из следующих компонентов:
- персональный компьютер типа Compaq Deskpro 2000 стандартной
комплектации, необходимой для работы с Microsoft Windows 95;
- коммуникационное оборудование для доступа к Сети (в
зависимости от типа подключения - это или модем типа ZyXel 1496E+,
или маршрутизатор типа Cisco 1005 с кабельным модемом);
- лазерный принтер типа HP LaserJet.
Подробная спецификация технического обеспечения будет уточнена
в процессе выполнения работ по проекту.
5.2.3. Программное обеспечение
Состав
Как участник Системы избирательная комиссия относится к
категории пользователей - организаций (ТИК и ОИК - малые, МГИК,
ЦИК - средние). В соответствии с требованиями к ПО для
пользователей Системы используется следующий перечень ПО:
- операционная система - Microsoft Windows 95;
- броузер ресурсов Интернет - Microsoft Internet Explorer;
- Microsoft Office 97 - стандартный комплект офисных
приложений, включая персональный информационный менеджер
(Microsoft Outlook).
Операционные системы Microsoft Windows 95 и офисные приложения
Microsoft Office являются стандартом "де - факто" для
пользователей персональных компьютеров.
Microsoft Internet Explorer реализует все необходимые протоколы
(HTTP, FTP) и поддержку элементов управления ActiveX, входит в
состав операционной системы.
Специализированное ПО для реализации функций автоматизации
прикладной области разрабатывается в соответствии с приведенной
постановкой задачи и функционирует в составе УОИ.
Взаимодействие с УОИ
Обмен данными с УОИ производится через Сеть, соединение с
которой устанавливается через местного провайдера. Предлагается
использование следующих протоколов:
- PPP - для соединения с Сетью;
- SHTTP - для работы с Системой.
Защита информации производится в соответствии с решениями,
описанными в разделе 4.7.
5.3. Узел обработки информации (УОИ)
УОИ - это специализированное подразделение, обеспечивающее
функционирование Системы. Основная роль - обеспечение надежного,
эффективного и постоянного хранения информации и доступа к ней
пользователей Системы.
Структура программного и аппаратного обеспечения УОИ строится в
соответствии с принятыми в Системе технологиями обработки и обмена
информацией (раздел 4.6.4). Определено, что каждый выделенный
уровень (слой) Системы функционирует максимально независимо от
других, четко выделены межуровневые границы. Любое межуровневое
взаимодействие осуществляется по специфицированным интерфейсам,
причем применяется принцип максимального использования
стандартных, открытых интерфейсов.
Важно, что различные уровни Системы могут функционировать
параллельно, соответственно наиболее эффективно их размещение на
различных программно - аппаратных компонентах. Основные компоненты
УОИ - серверы. Сервер как компонента УОИ представляет собой
программно - аппаратный комплекс, выполняющий четко очерченный
круг задач.
УОИ подключается к Сети по выделенному каналу связи с шириной
полосы пропускания не менее 64 Кбит/сек.
Напомним, что выделены следующие уровни работы с информацией в
Системе:
- представления;
- передачи данных;
- обработки;
- доступа к информационным базам;
- хранения.
5.3.1. Структура узла обработки информации
Распределение уровней по компонентам УОИ с указанием выбранных
интерфейсов межуровневого взаимодействия приведено на следующей
структурной схеме
[Иллюстрация 15. Распределение уровней по компонентам УОИ с
указанием выбранных интерфейсов межуровневого взаимодействия.]
Вводятся следующие компоненты:
- сервер хранения - реализует уровень хранения. На нем
размещается информационная база Системы. Данный сервер имеет
большую дисковую память и средства для автоматического создания
резервных копий БД;
- сервер приложений - реализует уровни обработки и доступа к
информационной БД. Именно на этом сервере исполняются
разрабатываемые в ходе реализации компоненты Системы. Данный
сервер имеет большой объем оперативной памяти;
- сервер Интернет - реализует передачу данных по протоколам
SHTTP, FTP, кроме того, на нем исполняется реализация уровня
представления. Этот сервер подключен к Сети, именно он выполняет
операции аутентификации пользователей, шифрования информации
стандарту SSL. К данному серверу подключаются пользователи
Системы;
- сервер электронной почты - реализует передачу сообщений
электронной почты по протоколам SMTP и POP3. Данный сервер также
подключен к Сети и выполняет шифрование данных по стандарту PEM. С
данным сервером работают специализированные рабочие места (СИБ,
входящие в КСА УИК) Системы.
Для межуровневого взаимодействия выбраны следующие стандартные
протоколы:
- OLE DB и ODBC - для доступа к базам данных. ODBC (open
database connectivity) - стандарт для доступа к любым реляционным
БД, разработанный Microsoft и поддержанный на текущий момент всеми
производителями реляционных (и не только) СУБД. Использование
данного стандарта повышает гибкость Системы за счет возможности
замены реляционных СУБД. OLE DB - набор реализованных СОМ -
интерфейсов, существенно упрощающих работу с ODBC;
- DCOM - для доступа к компонентам, реализующим обработку
информации в Системе. DCOM (distributed component object model) -
стандарт взаимодействия программных компонент, предложенный
Microsoft. Основные характеристики данного стандарта -
независимость от программно - аппаратной платформы и от языка
средств разработки. На данный момент стандарт DCOM реализован для
платформ Win32, maces и разрабатывается для Unix;*
- SHTTP (HTTP+SSL), FTP - для интерактивного обмена информацией
между пользователями Системы и УОИ. HTTP (hypertext transport
protocol) - стандартный протокол, разработанный консорциумом
Интернет и принятый во всем мире в качестве индустриального
стандарта. При работе по протоколу HTTP и одновременном
использовании протокола SSL вводится аббревиатура SHTTP (Secure
HTTP).** Реализации протоколов HTTP и SSL выполнены всеми
крупнейшими производителями ПО (IBM, Sun, Microsoft, Netscape).
FTP (file transfer protocol) - используется для обмена файлами
произвольного размера. Применяется для случая считывания с УОИ
каких - либо неконфиденциальных данных, оформленных в виде файлов;
- SMTP (с PEM), POP3 - для передачи информации, оформленной в
виде сообщений электронной почты. SMTP (simple mail transfer
protocol) - стандарт оформления почтовых сообщений. Принят и
реализован крупнейшими производителями ПО. POP3 (post office
protocol) - протокол, работающий поверх SMTP, предназначенный
только для считывания сообщений из почтового ящика. Оба протокола
являются стандартами Сети;
- MAPI - для доступа к данным, представленным в виде сообщений
электронной почты. MAPI (mail application programming interface) -
стандарт для доступа, создания и изменения сообщений электронной
почты, предложенный Microsoft. Принят и реализован крупнейшими
производителями ПО. Имеет функциональность, достаточную для
потребностей Системы.
--------------------------------
* Все 32-разрядные разновидности Windows: Windows 95, Windows
NT Server, Windows NT Workstation, Windows CE.
** SSL (secure socket layer) - протокол более нижнего уровня,
чем HTTP, поэтому возможно их совместное использование.
Помимо стандартов межуровневого взаимодействия, на каждом из
уровней для работы с информацией используются следующие стандарты
(технологии):
- ActiveX - на сервере приложений для взаимодействия
компонентов, исполняемых в рамках уровня обработки. Стандарт
предложен Microsoft и является развитием стандарта COM;
- MIME - на почтовом сервере для оформления содержимого
e-mail-сообщения, если в нем присутствуют присоединенные файлы
(attachments);
- ASP - на сервере Интернет для программной реализации
представления информации. ASP (active server pages) - технология,
предложенная и реализованная Microsoft для создания
централизованно программируемого пользовательского интерфейса.
5.3.2. Программное обеспечение
Состав
Главные требования к программному обеспечению УОИ: надежность,
высокая производительность. Следовательно, общесистемное ПО узлов
обработки информации должно строиться на особо надежных
операционных системах. Предлагается применение следующего ПО:
- Microsoft Windows NT Server - в качестве операционной
системы. Выбор в пользу Windows NT как операционной системы сделан
из-за возможности использования ее как сервера приложений. Именно
как сервер приложений эта операционная система проявляет себя
наилучшим образом, демонстрируя отличную производительность,
надежность и масштабируемость. Windows NT Server содержит все
необходимые компоненты для работы с Интернет (реализацию протокола
PPP, стек TCP/IP, DNS Server);
- Microsoft SQL Server - в качестве реляционной СУБД. Важным
моментом при выборе SQL Server в качестве СУБД является степень
открытости для других серверных приложений, так как мы используем
несколько серверных приложений. SQL Server наиболее полно
поддерживает вышеперечисленные стандарты, что позволяет
интегрировать в Систему дополнительные компоненты, масштабировать
ее при росте потребностей заказчика.
Важным преимуществом SQL Server является низкая стоимость по
сравнению с конкурентами.* Важным параметром оценки стоимости
является цена транзакции - сколько будет стоить заказчику
единичная операция обработки данных. На текущий момент этот
ценовой параметр у SQL Server в 2 раза меньше, чем у ближайших
конкурентов (Oracle, Sybase, Informix).**
Еще одно преимущество SQL Server - простота администрирования.
Как правило, администрирование Системы осуществляют специалисты
заказчика, для которого облегчение этого процесса очень важно. SQL
Server имеет интуитивно понятные средства администрирования,
которые могут использоваться не только на сервере, но и на любой
включенной в локальную сеть рабочей станции. Простота
администрирования снижает как затраты на обучение администратора,
так и вероятность его ошибок. Кроме того, и операционная система,
и SQL Server являются разработками одной фирмы, что позволяет
держать одного администратора и для сети, и для базы данных;
- Microsoft Tpansaction Server - в качестве среды
взаимодействия компонентов. Transaction Server реализует
технологию транзакционности при обработке информации, необходимую
для систем данного масштаба;
- Microsoft Internet Information Server (IIS) - в качестве
сервера Интернет. IIS поддерживает протоколы HTTP, FTP, имеет
реализацию SSL и использует технологию ASP;***
- Microsoft Exchange Server - в качестве сервера электронной
почты. Exchange Server поддерживает протоколы SMTP, POP3, имеет
достаточную функциональность для использования в Системе;
- специализированное программное обеспечение - в качестве
реализации информационных сервисов для различных КСА, работающих с
Системой.
--------------------------------
* По сравнению с Oracle Enterprise и Sybase system 11 ценовые
различия очень существенны.
** По последним данным этот показатель для SQL Server 6.5
составил 148 дол., а для Oracle 7.3 соответственно 289 дол.
*** Поставляется бесплатно с Windows NT Server 4.0.
Конфигурация
Структурная схема размещения ПО по компонентам УОИ приводится
ниже.
[Иллюстрация 16. Структурная схема размещения ПО по компонентам
УОИ.]
Все серверы УОИ входят в один домен, где сервер приложений
выполняет роль primary domain controller, а сервер хранения -
backup domain controller.
Локальная сеть работает на протоколе TCP/IP. Раздача IP -
адресов - по протоколу DHCP.
5.3.3. Техническое обеспечение
Состав
Техническое обеспечение УОИ состоит из следующих групп
оборудования:
- компьютеры для исполнения программного обеспечения Системы и
технического персонала,
- телекоммуникационное оборудование для подключения к Сети,
- оборудование организации локальной сети.
Для компьютеров и локальной сети предлагается оборудование
фирмы Compaq, которое наилучшим образом подходит для Системы,
поскольку обеспечивает эффективное использование архитектурных
особенностей Windows NT и прикладного программного обеспечения,
отличную производительность, низкую стоимость в расчете на единицу
производительности и высокую надежность.
Для различных компонентов УОИ разумно использовать серверы
различной производительности. Так, для сервера приложений и
Интернет сервер класса Compaq Proliant 5000 с двумя процессорами,
для сервера хранения - класса Compaq Proliant 5000 с одним
процессором, для сервера электронной почты - класса Compaq
Proliant 2500. Компьютеры для технического персонала - класса
Compaq Deskpro 2000.
В качестве телекоммуникационного оборудования предлагается
оборудование фирмы Cisco Systems. Cisco Systems - безусловный
лидер в производстве оборудования для глобальных
телекоммуникационных сетей: более 80% информации в Интернет
передается через оборудование Cisco Systems.
Так как УОИ подключается к Сети по выделенному каналу, то
оптимальным является использование маршрутизатора типа Cisco 2501.
Кроме того УОИ, в отличие от других участников Системы, хранит
данные, поэтому необходимо ограничить доступ к УОИ извне. Для
этого предлагается брандмауэр типа Cisco PIX.
Конфигурация
Возможная структурная схема использования технического
обеспечения УОИ приводится ниже.
[Иллюстрация 17. Структурная схема использования технического
обеспечения УОИ.]
5.3.4. Масштабируемость
Масштабируемость - способность Системы увеличивать свою
производительность. УОИ является компонентом Системы, для
которого необходимо обеспечение максимальной масштабируемости, так
как он потенциально должен обслуживать до тысячи пользователей
одновременно.
При выбранной архитектуре аппаратно - программных средств УОИ
может масштабироваться начиная с одного физического сервера, где
исполняются все компоненты УОИ. Этот случай может подходить для
этапа опытной эксплуатации Системы при числе пользователей до 30.
Масштабируемость УОИ может увеличиваться в дальнейшем по
следующим независимым параметрам:
- число физических серверов - может меняться от 1 до 3 + N, где
N - число физических серверов, используемых как серверы
приложений. Масштабирование можно производить, постепенно разнося
компоненты УОИ по различным серверам до тех пор, пока число
серверов не достигнет 4. Дальнейшее масштабирование по этому
параметру возможно только за счет увеличения числа серверов,
выделенных под сервер приложений (программные компоненты этого
сервера могут работать на нескольких серверах за счет возможностей
стандарта DCOM);
- число процессоров - может меняться от 1 до 8 на каждом
компьютере за счет функциональности выбранной операционной
системы. Как правило, при этом наблюдается нелинейный рост
производительности, причем различный для разных компонентов УОИ.
Так, увеличение числа процессоров на сервере приложений от 1 до 4
должно увеличить его производительность в 3 раза, а от 4 до 8
только 1.3 раза;
- объем оперативной памяти - может меняться от 16 до 512 Мб на
каждом компьютере.* Увеличение оперативной памяти вызывает
увеличение производительности серверов УОИ по сложному графику
(резко в начале и плавно в конце);
- быстродействие серверов - может меняться в значительных
пределах (в десятки раз) начиная с серверов для рабочих групп до
серверов масштаба предприятий;
- пропускной способности ЛВС - может меняться сначала за счет
применения более высокопроизводительных плат, затем за счет
перехода на Fast Ethernet, а затем на АТМ.
--------------------------------
* Хотя Windows NT Server и поддерживает больший возможный объем
оперативной памяти, ее использование будет нерациональным.
Расчет роста производительности по каждому из приведенных
направлений является сложной технической задачей и выходит за
рамки данного документа. Для самой грубой оценки эмпирически
предположим, что за счет увеличения числа серверов мы можем
поднять быстродействие в 3 раза, за счет числа процессоров - в
3 раза, за счет объема оперативной памяти - в 4 раза, за счет
применения более мощных серверов в 7 раз, за счет пропускной
способности ЛВС в 2 раза. Если мы примем производительность
минимальной конфигурации УОИ (1 физический сервер уровня рабочей
группы, 32 Мб, Ethernet, 1 процессор) за 1, то подъем
производительности составит 504 раза.
5.3.5. Надежность
Не менее важным, чем производительность, для УОИ является
показатель надежности.
Надежность УОИ обеспечивается:
- надежностью программных средств;
- надежностью технических средств;
- дополнительными технологиями повышения надежности.
В качестве дополнительных технологий повышения надежности
предлагается использовать:
- источники бесперебойного питания (UPS) - взаимодействие с
ними поддерживается выбранной операционной системой. Данная
технология обеспечивает устойчивость к кратковременному пропаданию
электропитания.* Рекомендуется к использованию на всех серверах;
- зеркалирование дисковых накопителей (mirroring) - независимо
поддерживается как выбранной операционной системой, так и
аппаратной платформой. Данная технология обеспечивает устойчивость
к выходу из строя половины дисковых накопителей. Рекомендуется к
использованию на сервере хранения;
- размещение данных на нескольких дисках (stripe set) -
поддерживается выбранной операционной системой. Данная технология
обеспечивает устойчивость к выходу из строя одного диска из
массива дисковых накопителей. Рекомендуется к использованию на
сервере электронной почты;
- кластеризацию серверов (clustering) - поддержано
дополнительными программными продуктами для выбранной операционной
системы и будет поддержано в следующих версиях собственной
операционной системы.** Данная технология обеспечивает
устойчивость к выходу из строя физических серверов. Рекомендуется
к использованию на всех серверах.
--------------------------------
* До нескольких часов.
** Речь идет о технологии Wolfpack фирмы Microsoft.
Важно, что все приведенные технологии обеспечивают
автоматическое восстановление работоспособности Системы без
участия человека.
Дополнительно для повышения живучести УОИ можно использовать
потенциальную возможность запуска всех программных компонентов на
любом из физических серверов - в этом случае при отказе одного или
нескольких серверов, если остался хотя бы один работоспособный
сервер, УОИ с помощью обслуживающего персонала может сохранить
свою работоспособность.
6. Информационное обеспечение
Информационное обеспечение Системы - совокупность информации,
дающей формализованное описание проблемной области с целью
реализации функций по ее автоматизации. Информационное обеспечение
является независимым от используемых программно - технических
средств, так как определяется проблемной областью, подлежащей
информатизации. Информационное обеспечение включает в себя
следующие компоненты:
- применяемые информационные технологии,
- объекты проблемной области (далее - информационные объекты),
которые необходимо реализовать в программном обеспечении, их
атрибуты, отношения и операции над ними,
- виды и форматы используемых документов.
Основное назначение информационного обеспечения в формировании
формализованного представления обрабатываемой информации (объектов
учета, документов) для последующей программной реализации
обработки информации в Системе (хранения, ввода, модификации,
просмотра, печати и т.п.).
В данном разделе приводятся общие параметры и правила
формирования информационного обеспечения для всех информационных
сервисов. Декомпозиция на информационные объекты с подробным их
описанием будет отражена в рабочей документации на отдельные
информационные сервисы.
6.1. Виды обрабатываемой информации
В Системе производится обработка следующих видов информации:
- фактографической;
- документальной.
Фактографическая информация - данные, значения которых
относятся к ограниченному числу типов (числа, даты, строки). Над
фактографическими данными определены операции сравнения, что
позволяет использовать их в реляционных отношениях и
индексировать. Значения фактографических данных задаются при
регистрации информации в Системе (создании и модификации
информационных объектов).
Документальная информация - данные произвольной структуры и
объема, включающие текст, графику, картографию. Содержимое
документов может поступать из внешних источников или формироваться
на основании фактографических данных и других документов,
например, диаграммы явки избирателей на избирательные участки
формируются на основе числовых данных, полученных с УИК.
6.2. Информационные объекты
Информационный объект - формализованное представление объекта
проблемной области в информационном обеспечении Системы.
Информационный объект описывается набором реквизитов, которыми
можно оперировать, операций, которые могут выполняться над ним, и
имеет идентификатор, уникальный на множестве всех информационных
объектов.
Каждый информационный объект принадлежит к определенному классу
(типу), определяющему перечень возможных операций. Например,
"избиратели" - название целого класса информационных объектов, над
которыми можно выполнять единый набор операций, а "избирательные
комиссии" - название другого класса информационных объектов, над
которыми возможен другой набор операций.
6.2.1. Реквизиты
Реквизит информационного объекта Системы описывается:
- наименованием, уникальным в рамках класса информационного
объекта;
- классом (постоянный, дополнительный);
- типом значения;
- классом значения (глобальный, локальный).
Классы реквизитов информационных объектов:
- постоянный - определяемый на этапе разработки;
- дополнительный - создаваемый в процессе функционирования
Системы.
Классы значений реквизитов информационных объектов:
- глобальный - значения которых задаются для всех объектов
данного класса;
- локальный - значения которых задаются для каждого объекта
данного класса.
Значения как постоянных, так и дополнительных реквизитов могут
быть как глобальными, так и локальными.
Значения реквизитов информационных объектов хранятся в
информационной базе Системы или вычисляются на уровне обработки.
Так как значениями реквизитов являются фактографические данные или
их массивы, то оптимальным местом их хранения является реляционная
БД, которая применяется в Системе на уровне хранения информации.
Ввод механизма дополнительных реквизитов позволяет существенно
увеличить гибкость Системы. Например, при проведении различных
голосований возникает потребность в подсчете или вводе на
избирательных участках различных дополнительных параметров (число
выданных бюллетеней, число недействительных бюллетеней и т.п.),
перечень которых часто меняется и, более того, может быть разным
для разных участков. Механизм дополнительных реквизитов позволяет
решать эту задачу без модификации Системы.
6.2.2. Операции
Каждая операция описывается названием, уникальным в классе
информационного объекта, и перечнем выполняемых действий. Как
правило, для каждого информационного объекта реализуются операции
создания, сохранения, чтения и удаления из БД.
6.3. Источники поступления информации
Источниками информации для Системы являются все классы
пользователей и специализированные рабочие места. Формирование
информационной БД Системы осуществляется средствами
соответствующих информационных сервисов.
6.4. Требования к формированию информационной базы
Информация может поступать в Систему от пользователей путем
интерактивной работы или от специализированных рабочих мест в виде
сообщений электронной почты.
Важным требованием при формировании информационной базы Системы
является корректность регистрируемой информации, для обеспечения
которой реализуются различные методы контроля.
Контроль регистрируемой информации осуществляется как на уровне
отдельного реквизита, так и на уровне всего информационного
объекта. Для реализации выполнения контроля информационное
обеспечение каждого информационного сервиса должно содержать
перечень правил контроля, обеспечивающих требуемую корректность
информации.
7. Средства телекоммуникаций
В качестве единого средства телекоммуникаций предлагается
использование существующей инфраструктуры общемировой сети
Интернет. Подробнее об Интернет - раздел 4.1.1.
7.1. Подключение к телекоммуникационной сети
При использовании любой телекоммуникационной сети необходимо
обеспечить подключение к ней всех участников обмена информацией.
Существует несколько вариантов подключения к Сети, ориентированных
на различные категории пользователей, требующие различных затрат
(оборудования) и предоставляющие различный сервис.
Так как Интернет не принадлежит какой - либо одной компании, то
ее инфраструктура подразумевает наличие определенного количества
фирм, обеспечивающих услуги по подключению к Интернет. Эти фирмы
называются поставщиками услуг Сети (ISP - Internet service
providers), далее будет использоваться термин "провайдер". Именно
они взимают плату за пользование услугами Сети и производят
обслуживание абонентов.
Безразлично, через какого провайдера произведено подключение,
но требуется определенный уровень качества предоставляемых услуг.*
Рационально использовать в точках доступа к Системе местных
региональных провайдеров, так как они более доступны, чем
удаленные, и при использовании коммутируемых каналов не требуется
оплата междугородней связи.
--------------------------------
* Некоторые провайдеры ориентируются на частных абонентов, и у
них не исключены сбои каналов связи.
Рассмотрим подробнее возможные варианты подключения.
7.1.1. Выделенный канал
Данный способ подразумевает наличие постоянно готового канала
передачи информации, выделенного только для связи с Сетью.
Выделенный канал обладает наибольшим удобством при использовании,
так как не требует предварительных операций для использования
(типа дозвона до провайдера).
Основной характеристикой выделенного канала является ширина
полосы пропускания, исчисляемая в Кбит/сек или Мбит/сек (далее
просто К или М). Наиболее распространенные значения: 32, 64, 128,
256, 512 и 2М.
Выбор оптимального значения ширины полосы пропускания должен
производиться для каждого конкретного варианта применения
выделенного канала, так как зависит прежде всего от объема
передаваемых данных (далее - трафика) и ресурсов провайдера. В
настоящее время использование выделенных каналов более 128 К не
представляется рациональным.
Как правило, организация и использование выделенного канала
требуют взаимодействия, помимо провайдера, еще с компанией,
предоставляющей и обслуживающей собственно физический канал
передачи данных, называемой канальным оператором. Канальный
оператор предоставляет канал и отвечает за его постоянную
бесперебойную работу, также взимая за это плату. В редких случаях
функции провайдера и канального оператора могут быть совмещены в
лице одной организации.
Физический канал передачи данных или прокладывается канальным
оператором в точку доступа к Сети, или, что оптимальнее,
используется какой - либо существующий канал, например, телефонный
кабель. В последнем случае придется на время эксплуатации канала
отказаться от одного телефонного номера.
Выделенные каналы предлагается использовать только для
подключения к Сети УОИ, так как именно им необходимы постоянное
подключение и обмен значительными объемами данных. В виде
исключения, выделенные каналы могут использоваться у тех
участников Системы, где качество коммутируемых каналов не
позволяет нормально работать.
Этапы создания
Процедура организации выделенного канала состоит из двух
этапов: подключения и эксплуатации. Каждый этап оплачивается
отдельно. Оплата первого этапа - это разовые затраты, оплата
второго производится в виде арендных платежей на месячной основе.
Сумма оплаты разделяется на две составляющие: плата провайдеру и
плата канальному оператору. Как правило, провайдером
устанавливаются пороговые значения входящего трафика, при
превышении которых оплата повышается.
Для эксплуатации выделенного канала требуется получение
логических ресурсов Интернет, а именно: IP - адресов и доменов.
Необходимость получения IP - адресов связана с использованием
постоянных IP - адресов для компьютеров и телекоммуникационного
оборудования, работающих по выделенному каналу. Необходимость в
получении доменов чрезвычайно редка. Так, для всей Системы
достаточно одного домена, который может быть использован во всех
точках подключения по выделенному каналу.
Этап получения постоянных IP - адресов является организационным
и обычно занимает одну неделю.
Техническое обеспечение
Для обеспечения работы точки подключения к Сети по выделенному
каналу требуется следующее оборудование:
- маршрутизатор;
- кабельный модем;
- брандмауэр.
Маршрутизатор необходим для обеспечения передачи данных.
Предлагается в качестве стандартного решения использовать
маршрутизатор Cisco 1005.
Кабельный модем устанавливается канальным оператором.
Брандмауэр требуется для защиты компьютеров, подключенных к
локальной сети, к которой подключен маршрутизатор, от
несанкционированного доступа из Интернет. Брандмауэр отделяет
внутреннюю сеть от Интернет. К числу задач брандмауэра относится:
аутентификация пользователей, ограничение трафика, предотвращение
несанкционированного доступа извне. Предлагается в качестве
стандартного решения использовать Cisco PIX.
Структурная схема подключения требуемого оборудования
следующая.
[Иллюстрация 18. Структурная схема подключения к Интернет по
выделенному каналу.]
7.1.2. Коммутируемый канал
Данный способ подразумевает сеансовое подключение к Сети,
которое может осуществляться по существующему телефонному каналу.
Коммутируемый канал обладает меньшим удобством, чем выделенный,
так как требует предварительных операций перед работой с Сетью, а
именно: дозвона до провайдера и установления соединения, но
гораздо более дешев.
Ширина полосы пропускания коммутируемого канала лимитируется
используемым модемом и измеряется в бит/сек (далее опускается).
Наиболее распространенные значения: 9600, 14400, 28800, 31200,
однако в ходе сеанса работы с Сетью (и, соответственно, с
Системой) реальное значение скорости работы может меняться в
зависимости от загрузки Сети и качества каналов связи. В настоящее
время представляется рациональным использование модемов со
скоростью работы до 28800.
Коммутируемый канал не требует прокладки линий связи и может
работать через любой телефонный номер.* Взаимодействия с канальным
оператором не требуется.
--------------------------------
* Естественно, что данный номер будет "занят" на время сеанса
работы с Сетью.
Этапы создания
Процедура организации коммутируемого канала состоит из двух
этапов: подключения и эксплуатации. Каждый этап оплачивается
отдельно. Оплата первого этапа - это разовые затраты, оплата
второго производится в виде постоянных платежей.* Сумма оплаты
составляется из оплаты за время подключения и за объем переданной
информации.
--------------------------------
* Обычно платежи делаются фиксированными суммами при исчерпании
суммы последнего платежа.
Эксплуатация коммутируемого канала не требует наличия
постоянных IP - адресов и может производиться сразу после
подключения.
Техническое обеспечение
Для обеспечения работы точки подключения к Сети по
коммутируемому каналу требуется модем, необходимый для обеспечения
передачи данных. Предлагается в качестве стандартного решения
использовать встроенный модем фирм US Robotics или ZyXEL.
Структурная схема подключения требуемого оборудования
следующая.
[Иллюстрация 19. Структурная схема подключения к Интернет по
коммутируемому каналу.]
7.2. Структура
Структурная схема Системы с указанием компонентов
телекоммуникационной сети показана ниже.
[Иллюстрация 20. Структурная схема Системы с указанием
компонентов телекоммуникационной сети.]
8. Внедрение, эксплуатация, развитие Системы
8.1. Разработка и внедрение
Разработка и внедрение Системы требуют выполнения следующих
работ:
8.1.1. Разработка проекта КСА УИК на базе СИБ
- представление на утверждение ЧТЗ на КСА УИК;
- определение состава оборудования КСА УИК;
- разработка схемы взаимодействия оборудования КСА УИК;
- представление на утверждение ЧТЗ на СИБ;
- выпуск опытной партии из 10 СИБ;
- организация испытаний опытной партии СИБ;
- уточнение конструкции СИБ по результатам испытаний;
- доработка конструкции и комплектация СИБ;
- комплектация опытной партии из 5 КСА УИК;
- разработка первой версии программного обеспечения СИБ и КСА
УИК;
- организация испытаний опытной партии КСА УИК;
- уточнение конструкции КСА УИК по результатам испытаний;
- доработка КСА УИК.
8.1.2. Разработка штатного программного обеспечения:
- разработка состава и постановки задач КСА УИК;
- разработка состава и постановки доп. задач для КСА
вышестоящих ИК;
- анализ потенциальных мест и задач применения КСА УИК в
межвыборный период;
- разработка состава и постановки задач для применения КСА УИК
в межвыборный период;
- разработка ЧТЗ на программное обеспечение;
- разработка программного обеспечения;
- тестирование программного обеспечения;
- модификация ПО по результатам проведенной доработки СИБ и КСА
УИК;
- разработка документации на программное обеспечение.
8.1.3. Подготовка опытного применения КСА УИК:
- разработка комплекта КД на СИБ;
- производство установочной партии из 100 СИБ;
- разработка комплекта КД на КСА УИК;
- комплектация базовых и демонстрационных КСА УИК;
- разработка спецификации на доп. оборудование для КСА
вышестоящих ИК;
- комплектация доп. оборудованием КСА вышестоящих ИК.
8.1.4. Оснащение опытного участка:
- монтажные и пусконаладочные работы;
- изготовление имитационных избирательных бюллетеней;
- изготовление печатей УИК;
- проведение тренировок по применению КСА УИК;
- анализ результатов проведения тренировок по применению КСА
УИК;
- разработка дополнений к ЧТЗ на СИБ и КСА УИК;
- доработка СИБ и КСА УИК;
- внесение изменений в КД на СИБ и КСА УИК.
8.1.5. Разработка порядка применения КСА УИК:
- разработка руководства оператора КСА УИК;
- разработка руководств системных администраторов вышестоящих
ИК;
- утверждение порядка применения КСА УИК на опытном участке.
8.1.6. Отработка технологии использования КСА УИК во время
выборов:
- изготовление оригинал - макетов бюллетеней;
- изготовление тиража бюллетеней;
- разработка плана размещения и взаимодействия КСА при опытном
применении;
- монтажные и пусконаладочные работы;
- опытное проведение выборов с применением КСА УИК;
- анализ результатов проведения выборов;
- выработка рекомендаций по дальнейшему развитию Системы.
8.2. Эксплуатация
Эксплуатацию Системы удобно рассмотреть для различных категорий
участников:
- пользователи - эксплуатация производится силами местных
центров технического обслуживания, которые поставляли им
техническое и программное обеспечение,
- УОИ - эксплуатация производится силами постоянного
технического персонала, прошедшего необходимое обучение,
- специальные рабочие места - эксплуатация производится силами
временно привлекаемого технического персонала, прошедшего
необходимое обучение.
8.3. Перспективы развития
В данном разделе рассматриваются перспективные области развития
Системы в направлении интеграции различных ведомственных и
предметных ИС в территориальную информационную систему.
8.3.1. Население
Задача учета населения служит достижению следующих основных
целей:
- поддержание в актуальном состоянии базы данных по населению,
- контроль выполнения обязанностей населения перед государством
и его службами (в частности, контроль полноты уплаты налоговых и
неналоговых платежей, выполнения судебных решений, выполнения
воинской обязанности, регистрации населения по месту пребывания,
выполнения режима временного пребывания и т.п.),
- контроль выполнения обязанностей государства перед населением
(льготные очереди на получение жилья, лекарств, другие социальные
программы),
- информационное обеспечение ведомственных информационных
систем (в частности, предоставление информации в разрезе учета
избирателей),
- осуществление адресной социальной политики,
- прием, учет и обработка обращений населения в государственные
органы,
- отслеживание миграции населения,
- сбор и анализ статистики по демографическому и социальному
составу населения.
Учет населения состоит в регистрации изменения статуса
населения, в частности:
- прибытие/убытие,
- рождение/смерть,
- смена фамилии,
- смена паспорта,
- достижение 18-летнего возраста,
- регистрация/расторжение брака,
- смена места жительства,
- призыв на военную службу/увольнение,
- выполнение иных обязанностей (уплата налогов и т.п.).
Однако решаемые задачи не сводятся только к учету. Они также
включают:
- предоставление информации пользователям,
- автоматизированная обработка информации (в частности,
контроль выполнения обязанностей),
- персонифицированный маркетинг.
Основные поставщики информации по учету населения:
- учреждения внутренних дел,
- паспортно - визовые службы,
- жилищные организации (ДЕЗ, РЭУ, ДУ),
- ЗАГСы,
- военные комиссариаты,
- суды,
- Федеральная миграционная служба,
- Фонд обязательного медицинского страхования,
- медицинские учреждения.
Потребителями информации по учету населения могут быть такие
учреждения и ведомства, как:
- городские и районные администрации,
- Министерство внутренних дел,
- Государственная налоговая служба,
- Государственный таможенный комитет,
- Министерство по чрезвычайным ситуациям,
- Государственный комитет по статистике,
- Фонд обязательного медицинского страхования,
- Министерство социальной защиты населения,
- Фонд занятости,
- Федеральная миграционная служба,
- Министерство обороны (военкоматы),
- страховые компании,
- банки,
а также коммерческие организации и частные лица.
8.3.2. Предприятия и организации
Задача учета предприятий и организаций служит достижению
следующих основных целей:
- ведение реестра предприятий и организаций,
- однозначная идентификация юридических лиц,
- ведение организационно - экономических паспортов предприятий,
- контроль полноты уплаты налоговых и неналоговых платежей,
- укрепление правопорядка путем выявления скрываемой
налогооблагаемой базы,
- контроль лицензирования коммерческой деятельности,
- планирование трудовой занятости населения,
- получение информации о предлагаемых предприятиями товарах и
услугах,
- множество более частных целей.
Потребителями информации по учету предприятий и организаций
могут быть такие учреждения и ведомства, как:
- городские и районные администрации,
- Министерство внутренних дел,
- Регистрационная палата,
- Госкомимущество,
- Государственная налоговая служба,
- Государственный таможенный комитет,
- Министерство по чрезвычайным ситуациям,
- Государственный комитет по статистике,
- Фонд обязательного медицинского страхования,
- Фонд занятости,
- городские комитеты по архитектуре, строительству,
землепользованию, БТИ,
- банки,
а также коммерческие организации и частные лица.
8.3.3. Земля, недвижимость, природные и экологические ресурсы
Земля, недвижимость, природные и экологические ресурсы
составляют предмет учета геоинформационных систем. В таких
системах объединяются графическая информация (карты) с любой
фактографической информацией, имеющей координатную привязку,
как-то:
- названия объектов (улиц, зеленых массивов, водных объектов,
станций метро и ж/д),
- полные адреса зданий и сооружений,
- характеристики зданий и сооружений (количество подъездов,
этажей, квартир, материал),
- важнейшие услуги (аптеки, медицинские учреждения, предприятия
торговли и общественного питания, объекты культуры, спортивные
сооружения, отделения связи, нотариальные конторы, учреждения МВД,
прокуратуры, таможни, суды, паспортно - визовые службы,
префектуры, БТИ, гостиницы, АЗС, вокзалы, посольства и торговые
представительства),
- экологические характеристики местности,
- схемы и характеристики автомобильных дорог, инженерных сетей,
сетей электроснабжения и коммуникации.
Задачи, решаемые геоинформационной компонентой Системы, состоят
в следующем:
- поддержание в актуальном состоянии графической информации
(аэрофотосъемка и другие картографические измерения),
- поддержание в актуальном состоянии фактографической
информации (наземный сбор данных во взаимодействии со
строительными организациями, бюро технической инвентаризации и
многими другими службами),
- учет объектов недвижимости и других объектов инфраструктуры,
- учет прав собственности и других вещных прав на объекты
недвижимости,
- ведение земельного и градостроительного кадастров,
- ведение реестра предприятий и организаций,
- информационное обеспечение городских и районных
администраций,
- информационное обеспечение управления кризисными ситуациями,
- информационное обеспечение охраны правопорядка (в частности,
борьба с автоугонами),
- мониторинг и анализ рынков сбыта,
- планирование деловой активности,
- оптимизация размещения производственных мощностей,
предприятий торговли и сферы услуг,
- планирование трудовой занятости населения,
- планирование автодорог и других транспортных систем,
управление движением транспорта,
- планирование перевозок по экономическим критериям и критериям
безопасности,
- формирование демографической и социальной статистики в
территориальном разрезе,
- учет земле- и домовладения, контроль налоговых и арендных
платежей,
- контроль сроков строительства/ремонта с ограничением
движения,
- анализ влияния природных и антропогенных факторов на
общественную безопасность,
- построение прогнозов развития городов,
- контроль тектонического состояния недр.
Рассмотрим лишь один пункт более подробно. Например, задача
информационного обеспечения городских и районных администраций
может оказывать помощь в управлении такими сферами, как транспорт,
торговля и услуги, общественная безопасность, строительные и
ремонтные работы, водоснабжение и канализация, здравоохранение и
образование, планирование социально - экономического развития,
развитие инфраструктуры, рациональное природопользование и
экологическая безопасность, демографическая и социальная политика,
предоставление в собственность и аренду объектов недвижимости,
планирование застройки, зонирование, мониторинг выполнения
проектов, контроль за соблюдением зонирования, анализ пригодности
и качества земель и т.д.
Основными поставщиками геоинформации являются:
- Федеральная служба геодезии и картографии,
- предприятия связи,
- Госкомимущество,
- Роскомнедра и территориальные геологические управления,
- Госкомстат.
Потребителями геоинформации могут быть такие учреждения, как:
- городские и районные администрации,
- учреждения МВД, ГАИ,
- МЧС,
- Минздрав (службы скорой помощи),
- предприятия связи,
- Госкомимущество,
- Роскомнедра и территориальные геологические управления,
- Госкомстат,
- городские комитеты по архитектуре, строительству,
землепользованию, БТИ,
- коммерческие организации (ТЭК, строительные организации,
риэлторы и другие).
8.3.4. Налоги
Проблема "налогового сезона", состоящая в необходимости
обработки большого количества налоговых деклараций в сжатые сроки,
остро стоит во всем мире. В частности, в США эта проблема
традиционно решается департаментами сборов и налогов за счет найма
временных работников и аренды дополнительных площадей. С 1995 г. в
ряде штатов (в частности, Мэриленд, Алабама, Массачусетс) внедрены
системы обработки налоговых деклараций на основе сканирования и
распознавания. Опыт внедрения показал следующие преимущества таких
систем:
- резко повышается скорость обработки деклараций,
- ошибки обработки практически сводятся к нулю,
- упрощается и становится более надежным хранение документов (в
электронном виде),
- обеспечивается поиск документов по запросу в течение
нескольких секунд,
- заметно снижаются затраты (например, в штате Массачусетс - на
26%),
- исчезает проблема "налогового сезона",
- более эффективно и оперативно удовлетворяются потребности
бизнеса.
До недавнего времени в России не существовало иных возможностей
построения аналогичной системы, кроме воспроизводства западных
решений (что дорого и не всегда подходит). В настоящее время такая
возможность появилась. Она основана на опыте создания и применения
устройств аналогичного назначения - сканеров избирательных
бюллетеней.
В ходе применения СИБ специалистами АО "КРОК" получен большой
опыт работы со специализированными читающими автоматами,
предназначенными для абсолютно неподготовленных пользователей,
функционирующими в условиях практического отсутствия технической
поддержки и распределенными территориально.
Указанный опыт позволяет предложить следующее решение задачи
автоматизации обработки налоговых деклараций:
- в помещениях налоговых инспекций устанавливаются
модифицированные сканеры типа СИБ, которые подключаются к
локальной вычислительной сети,
- налогоплательщики сами вводят заполненные декларации в СИБ,
- изображение считывается, выделяются информативные поля и
выполняется процесс распознавания алфавитно - цифровой информации;
при распознавании используются геометрическая и логическая модели
бланка, которые задаются программно, а также имеющаяся информация
из баз данных,
- процесс ввода интерактивен, т.е. при наличии сомнений или
обнаружении логических ошибок заполнения на дисплее ведется
информативный диалог с пользователем, позволяющий уточнить или
исправить значения,
- окончательные значения передаются в информационный центр, где
программа выполняет необходимые дополнительные проверки, а в особо
сложных случаях может привлечь для принятия решения налогового
инспектора,
- после решения о правильности заполнения пользователь
извещается о принятии декларации, а информация заносится в базу
данных; при неверном заполнении декларация возвращается
пользователю, который сдает ее традиционным способом налоговому
инспектору.
Бланки могут заполняться машинописным или рукопечатным
способом.
Данное решение может быть реализовано в несколько этапов. При
этом результатом уже первого этапа является полнофункциональная
система, рассчитанная, однако, на высокое качество заполнения
деклараций. Систему можно будет эксплуатировать, но значительная
часть деклараций потребует либо интеракции с пользователем по
уточнению значений, либо ручной приемки. Результатом дальнейших
этапов является повышение устойчивости распознавания деклараций,
заполненных с нарушениями или некачественно, и доведение доли
автоматизированной обработки деклараций до значения выше 99%.
Применение ряда других решений, описанных в данном проекте,
позволит получить следующие дополнительные преимущества:
- объединение налоговых учреждений в региональную
телекоммуникационную сеть,
- централизация информации в единой региональной базе данных,
- внедрение сквозной системы электронного документооборота,
- внедрение единой программно - технической и информационной
политики в налоговых учреждениях региона.
9. Заключение
Проект построения информационной системы, описанный в настоящем
документе, основан на современном мировом опыте и лежит в русле
информационного развития всего цивилизованного человечества.
Заложенные в проекте принципы (в частности, принцип максимального
использования стандартных компонентов и принцип централизации
данных и приложений) позволят в краткие сроки и с небольшими
затратами создать ядро территориальной системы информатизации и
интеграции государственных служб и начать использовать с реальной
выгодой информационные ресурсы, имеющие большую государственную и
коммерческую ценность.
СПИСОК ЛИТЕРАТУРЫ
1. ГОСТ 34.201-90. Информационная технология. Виды,
комплектность и обозначение документов при создании
автоматизированных систем.
2. ГОСТ 34.602-90. Информационная технология.
Автоматизированные системы. Стадии создания.
3. РД 50-680-88. Методические указания. Автоматизированные
системы. Основные положения.
4. РД 50-34.698-90. Методические указания. Информационная
технология. Автоматизированные системы. Требования к содержанию
документов.
5. ГОСТ 34.003-90. Информационная технология.
Автоматизированные системы. Термины и определения.
6. "Network and Internetwork Security: Principles and
Practices". Prentice Hall PTR, 96.
7. "OSI Upper layer Standards and Practices", Hebrawi. McGraw -
Hill.
8. "Metropolitan Area Networks: Concepts, Standards and
Service", Kessler, Train. McGraw - Hill.
9. "Network Security: Data and Voice Communications". McGraw -
Hill.
10. "Internet and intranet engineering".
11. "The Alta Vista Search revolution: how to find anything on
the internet".
12. "Routing in Commercial Networks". Prentice Hall PTR, 96.
13. "The Internet Book". Prentice Hall PTR, 96.
14. "Enterprise Networking: Strategies and Transport
Protocols". Prentice Hall PTR, 96.
15. "Authentication systems for secure networks".
16. "Building Internet Firewalls", D. Brent Chapman, Elizabeth
D. Zwicky.
17. "Rethinking International Trade", Paul Krugman.
18. "Network Security: Private communication in a public
world".
19. "Build your own secret intranet". PC World: Mar 1997.
20. "1,001 best Internet tips". PC/Computing: Mar 1997.
21. "Missing: good information about the Internet".
Communications News: Jan 1997.
22. "Insider Internet tricks". Computer Life: Jan 1997.
23. "Distributed objects get new plumbing; IIOP may give
distributed objects.
24. "Wider deployment and ready acceptance". DBMS; Jan 1997.
25. "Internet reliability". Computerworld: Dec 16, 1996.
26. "The next great intranet challenge: virtual private network
security". CommunicationsWeek: Dec 9, 1996.
27. "Gates: opportunity on the Internet". Computer Reseller
News: Nov 11, 1996.
28. "Separating internal and external DNS servers". Network
Computing: Nov 1, 1996.
29. "Wall Street catches the intranet wave". Wall Street &
Technology: Nov 1996.
30. "Internet to reshape channel's business model,
opportunities". Computer Reseller News: Sep 30, 1996.
31. "Central structure, guidelines make information useful".
InfoWorld: Sep 30, 1996.
32. "Enlist newsgroups to circulate procurement information".
Government Computer News: Aug 26, 1996.
33. "Internet vs. proprietary mail systems".
CommunicationsWeek: Jun 24, 1996.
34. "Instant networking over the Internet". CommunicationsWeek:
Jun 17, 1996.
35. "Rise of the intranet: why intranets are becoming integral
parts of most businesses". DBMS: May 1996.
36. "Evolving Internet security methods: SSL has flaws - Is
Fortezza the answer to the Internet privacy problem?". PC
Magazine: Apr 23, 1996.
СОГЛАСОВАНО
Начальник отдела Федерального
центра информатизаци 2и
при Центральной избирательной
комиссии Российской Федерации
А.В. Воробьев
ОТ ИСПОЛНИТЕЛЯ
Генеральный директор АОЗТ "КРОК"
Б.Л. Бобровников
Руководитель Федерального
центра информатизации
при Центральной избирательной
комиссии Российской Федерации
И.С. Горшков
Председатель Московской
городской избирательной комиссии
В.П. Горбунов
Приложение 2
к распоряжению Премьера
Правительства Москвы
и Председателя Центральной
избирательной комиссии
Российской Федерации
от 5 июня 1997 г. N 580-РП-90-р
СОГЛАСОВАНО
Заместитель Председателя
Центральной избирательной
комиссии Российской Федерации
И.П. Фомичев
СОГЛАСОВАНО
Заместитель Премьера
Правительства Москвы
А.В. Петров
ПЛАН - ГРАФИК РАБОТ
ПО ОСНАЩЕНИЮ В Г. МОСКВЕ НА БАЗЕ РАЙОНА МИТИНО
ОПЫТНОГО УЧАСТКА ЭКСПЛУАТАЦИИ КОМПЛЕКСОВ СРЕДСТВ
АВТОМАТИЗАЦИИ УЧАСТКОВЫХ ИЗБИРАТЕЛЬНЫХ КОМИССИЙ
(Основание: постановление Правительства Москвы
и Центральной избирательной комиссии Российской Федерации
от 18 марта 1997 года N 193-52р "О создании в г. Москве на базе
района Митино опытного участка эксплуатации комплексов средств
автоматизации участковых избирательных комиссий")
------T----------------------------------------------T-------------------T---------T-------------¬
¦N ¦ Наименование этапов и работ ¦Отчетные ¦Срок ¦Ответственные¦
¦п/п ¦ ¦документы ¦окончания¦за исполнение¦
¦ ¦ ¦ ¦работы ¦ ¦
+-----+----------------------------------------------+-------------------+---------+-------------+
¦1. ¦Этап 1. Разработка проекта КСА УИК на базе СИБ¦Акт приемки работ ¦31 июля ¦ ¦
+-----+----------------------------------------------+-------------------+---------+-------------+
¦1.1. ¦Разработка состава и постановки задач КСА УИК,¦Отчет на м/н ¦13 июня ¦ФЦИ, МГИК ¦
¦ ¦включая межвыборный период ¦ ¦ ¦ ¦
+-----+----------------------------------------------+-------------------+---------+-------------+
¦1.2. ¦Выпуск опытной партии из 10 СИБ ¦Акт сдачи - приемки¦18 июля ¦МГИК ¦
+-----+----------------------------------------------+-------------------+---------+-------------+
¦1.3. ¦Разработка первой версии программного ¦Программное ¦18 июля ¦ФЦИ ¦
¦ ¦обеспечения СИБ и КСА УИК ¦обеспечение на м/н ¦ ¦ ¦
+-----+----------------------------------------------+-------------------+---------+-------------+
¦1.4. ¦Организация испытаний опытной партии СИБ ¦Программа и ¦18 июля ¦ФЦИ ¦
¦ ¦ ¦методика испытаний ¦ ¦ ¦
+-----+----------------------------------------------+-------------------+---------+-------------+
¦1.5. ¦Уточнение конструкции СИБ по результатам ¦Отчет по ¦25 июля ¦ФЦИ ¦
¦ ¦испытаний ¦результатам ¦ ¦ ¦
¦ ¦ ¦испытаний ¦ ¦ ¦
+-----+----------------------------------------------+-------------------+---------+-------------+
¦1.6. ¦Доработка конструкции и доукомплектация СИБ по¦Акт сдачи - приемки¦25 июля ¦МГИК ¦
¦ ¦результатам испытаний ¦ ¦ ¦ ¦
+-----+----------------------------------------------+-------------------+---------+-------------+
¦1.7. ¦Подготовка производства установочной партии из¦Акт сдачи - приемки¦25 июля ¦МГИК ¦
¦ ¦100 СИБ ¦ ¦ ¦ ¦
+-----+----------------------------------------------+-------------------+---------+-------------+
¦1.8. ¦Разработка штатного программного обеспечения ¦Программное ¦25 июля ¦ФЦИ, МГИК ¦
¦ ¦ ¦обеспечение на м/н ¦ ¦ ¦
+-----+----------------------------------------------+-------------------+---------+-------------+
¦1.9. ¦Тестирование программного обеспечения ¦Отчет о ¦25 июля ¦ФЦИ ¦
¦ ¦ ¦тестировании ¦ ¦ ¦
+-----+----------------------------------------------+-------------------+---------+-------------+
¦1.10.¦Комплектация опытной партии из 5 КСА УИК ¦Акт сдачи - приемки¦25 июля ¦МГИК ¦
+-----+----------------------------------------------+-------------------+---------+-------------+
¦1.11.¦Организация предварительных испытаний опытной ¦Программа и ¦31 июля ¦ФЦИ ¦
¦ ¦партии КСА УИК ¦методика испытаний ¦ ¦ ¦
¦ ¦ ¦на м/н ¦ ¦ ¦
+-----+----------------------------------------------+-------------------+---------+-------------+
¦1.12.¦Уточнение конструкции КСА УИК по результатам ¦Отчет по ¦31 июля ¦ФЦИ ¦
¦ ¦испытаний ¦результатам ¦ ¦ ¦
¦ ¦ ¦испытаний ¦ ¦ ¦
+-----+----------------------------------------------+-------------------+---------+-------------+
¦1.13.¦Доработка КСА УИК по результатам испытаний ¦Акт сдачи - приемки¦31 июля ¦МГИК ¦
+-----+----------------------------------------------+-------------------+---------+-------------+
¦1.14.¦Представление на утверждение ЧТЗ на ¦Техническое ¦31 июля ¦МГИК ¦
¦ ¦программное обеспечение ¦задание на м/н ¦ ¦ ¦
+-----+----------------------------------------------+-------------------+---------+-------------+
¦1.15.¦Представление на утверждение ЧТЗ на СИБ ¦Акт сдачи - приемки¦31 июля ¦МГИК ¦
+-----+----------------------------------------------+-------------------+---------+-------------+
¦1.16.¦Представление на утверждение ЧТЗ на КСА УИК ¦Техническое ¦31 июля ¦ФЦИ ¦
¦ ¦ ¦задание на м/н ¦ ¦ ¦
+-----+----------------------------------------------+-------------------+---------+-------------+
¦2. ¦Этап 2. Подготовка опытного применения КСА УИК¦Акт приемки работ ¦30 сент. ¦ ¦
+-----+----------------------------------------------+-------------------+---------+-------------+
¦2.1. ¦Модификация ПО по результатам проведенной ¦Программное ¦30 авг. ¦ФЦИ, МГИК ¦
¦ ¦доработки СИБ ¦обеспечение на м/н ¦ ¦ ¦
+-----+----------------------------------------------+-------------------+---------+-------------+
¦2.2. ¦Разработка документации на программное ¦Программная ¦30 авг. ¦ФЦИ ¦
¦ ¦обеспечение ¦документация на м/н¦ ¦ ¦
+-----+----------------------------------------------+-------------------+---------+-------------+
¦2.3. ¦Разработка комплектов КД на СИБ и КСА УИК ¦Конструкторская ¦30 авг. ¦ФЦИ ¦
¦ ¦ ¦документация на м/н¦ ¦ ¦
+-----+----------------------------------------------+-------------------+---------+-------------+
¦2.4. ¦Разработка спецификации на доп. оборудование ¦Спецификация ¦30 авг. ¦ФЦИ ¦
¦ ¦для КСА вышестоящих ИК ¦оборудования ¦ ¦ ¦
+-----+----------------------------------------------+-------------------+---------+-------------+
¦2.5. ¦Комплектация доп. оборудованием КСА ¦Акт сдачи - приемки¦15 сент. ¦ФЦИ, МГИК ¦
¦ ¦вышестоящих ИК ¦ ¦ ¦ ¦
+-----+----------------------------------------------+-------------------+---------+-------------+
¦2.6. ¦Производство установочной партии из 100 СИБ ¦Акт сдачи - приемки¦27 сент. ¦МГИК ¦
+-----+----------------------------------------------+-------------------+---------+-------------+
¦2.7. ¦Разработка руководств оператора КСА УИК и ¦Руководство на м/н ¦27 сент. ¦ФЦИ, МГИК ¦
¦ ¦системных администраторов вышестоящих ИК ¦и в отпечатанном ¦ ¦ ¦
¦ ¦ ¦виде ¦ ¦ ¦
+-----+----------------------------------------------+-------------------+---------+-------------+
¦2.8. ¦Утверждение порядка применения КСА УИК на ¦Утвержденный ¦27 сент. ¦ФЦИ, МГИК ¦
¦ ¦опытном участке ¦порядок на м/н и в ¦ ¦ ¦
¦ ¦ ¦отпечатанном виде ¦ ¦ ¦
+-----+----------------------------------------------+-------------------+---------+-------------+
¦2.9. ¦Комплектация базовых и демонстрационных КСА ¦Акт сдачи - приемки¦30 сент. ¦МГИК ¦
¦ ¦УИК на основе 100 СИБ ¦ ¦ ¦ ¦
+-----+----------------------------------------------+-------------------+---------+-------------+
¦2.10.¦Проведение независимых испытаний СИБ в рамках ¦ ¦30 сент. ¦ ¦
¦ ¦работ по подготовке к сертификации ¦ ¦ ¦ ¦
+-----+----------------------------------------------+-------------------+---------+-------------+
¦3. ¦Этап 3. Отработка технологии использования ¦Акт приемки работ ¦31 дек. ¦ ¦
¦ ¦КСА УИК во время выборов ¦ ¦ ¦ ¦
+-----+----------------------------------------------+-------------------+---------+-------------+
¦3.1. ¦Изготовление имитационных избирательных ¦Бюллетени ¦4 окт. ¦ФЦИ ¦
¦ ¦бюллетеней ¦ ¦ ¦ ¦
+-----+----------------------------------------------+-------------------+---------+-------------+
¦3.2. ¦Изготовление печатей УИК ¦Печати ¦4 окт. ¦МГИК ¦
+-----+----------------------------------------------+-------------------+---------+-------------+
¦3.3. ¦Проведение тренировок по применению КСА УИК ¦Программа и ¦11 окт. ¦ФЦИ ¦
¦ ¦ ¦методика испытаний ¦ ¦ ¦
¦ ¦ ¦на м/н ¦ ¦ ¦
+-----+----------------------------------------------+-------------------+---------+-------------+
¦3.4. ¦Анализ результатов проведения тренировок по ¦Отчет по ¦18 окт. ¦ФЦИ, МГИК ¦
¦ ¦применению КСА УИК ¦результатам ¦ ¦ ¦
¦ ¦ ¦испытаний ¦ ¦ ¦
+-----+----------------------------------------------+-------------------+---------+-------------+
¦3.5. ¦Разработка дополнений к ЧТЗ на СИБ, КСА УИК ¦Дополнения к ТЗ ¦25 окт. ¦ФЦИ ¦
+-----+----------------------------------------------+-------------------+---------+-------------+
¦3.6. ¦Внесение изменений в КД на СИБ и КСА УИК ¦Конструкторская ¦25 окт. ¦МГИК ¦
¦ ¦ ¦документация на м/н¦ ¦ ¦
+-----+----------------------------------------------+-------------------+---------+-------------+
¦3.7. ¦Изготовление оригинал - макетов бюллетеней ¦Оригинал - макет ¦22 нояб. ¦МГИК ¦
+-----+----------------------------------------------+-------------------+---------+-------------+
¦3.8. ¦Разработка плана размещения и взаимодействия ¦План на м/н ¦22 нояб. ¦МГИК ¦
¦ ¦КСА при опытном применении и подготовительные ¦ ¦ ¦ ¦
¦ ¦работы к опытному проведению выборов ¦ ¦ ¦ ¦
+-----+----------------------------------------------+-------------------+---------+-------------+
¦3.9. ¦Изготовление тиража бюллетеней ¦Тираж бюллетеней ¦29 нояб. ¦МГИК ¦
+-----+----------------------------------------------+-------------------+---------+-------------+
¦3.10.¦Монтажные и пусконаладочные работы по ¦Акт сдачи - приемки¦29 нояб. ¦ФЦИ, МГИК ¦
¦ ¦оснащению УИК, вышестоящих ИК и узла ¦ ¦ ¦ ¦
¦ ¦обработки информации ¦ ¦ ¦ ¦
+-----+----------------------------------------------+-------------------+---------+-------------+
¦3.11.¦Монтажные и пусконаладочные работы по ¦Акт сдачи - приемки¦29 нояб. ¦ФЦИ ¦
¦ ¦оснащению мест применения КСА УИК в ¦ ¦ ¦ ¦
¦ ¦межвыборный период ¦ ¦ ¦ ¦
+-----+----------------------------------------------+-------------------+---------+-------------+
¦3.12.¦Опытное проведение выборов с применением КСА ¦Отчет ¦6 дек. ¦ФЦИ, МГИК ¦
¦ ¦УИК ¦ ¦ ¦ ¦
+-----+----------------------------------------------+-------------------+---------+-------------+
¦3.13.¦Анализ результатов проведения выборов ¦Отчет на м/н ¦27 дек. ¦ФЦИ, МГИК ¦
+-----+----------------------------------------------+-------------------+---------+-------------+
¦3.14.¦Выработка рекомендаций по дальнейшему развитию¦Отчет на м/н ¦31 дек. ¦МГИК ¦
¦ ¦Системы ¦ ¦ ¦ ¦
L-----+----------------------------------------------+-------------------+---------+--------------
Федеральный центр информатизации
при Центральной избирательной комиссии
Российской Федерации
А.В. Воробьев
Московская городская
избирательная комиссия
С.Н. Карманов
Руководитель Федерального
центра информатизации
при Центральной избирательной
комиссии Российской Федерации
И.С. Горшков
Председатель Московской
городской избирательной комиссии
В.П. Горбунов
Приложение 3
к распоряжению Премьера
Правительства Москвы
и Председателя Центральной
избирательной комиссии
Российской Федерации
от 5 июня 1997 г. N 580-РП-90-р
СОГЛАСОВАНО
Заместитель Председателя
Центральной избирательной
комиссии Российской Федерации
И.П. Фомичев
СОГЛАСОВАНО
Заместитель Премьера
Правительства Москвы
А.В. Петров
СМЕТА ЗАТРАТ
НА ОСНАЩЕНИЕ В Г. МОСКВЕ НА БАЗЕ РАЙОНА МИТИНО
ОПЫТНОГО УЧАСТКА ЭКСПЛУАТАЦИИ КОМПЛЕКСОВ СРЕДСТВ
АВТОМАТИЗАЦИИ УЧАСТКОВЫХ ИЗБИРАТЕЛЬНЫХ КОМИССИЙ
(Основание: постановление Правительства Москвы
и Центральной избирательной комиссии Российской Федерации
от 18 марта 1997 года N 193-52р "О создании в г. Москве
на базе района Митино опытного участка эксплуатации
комплексов средств автоматизации участковых
избирательных комиссий")
--------------------------------------T---------------------------------------------------T--------------------------------¬
¦Наименование этапа ¦Наименование работ в соответствии с Планом - ¦Объем финансирования, тыс. руб. ¦
¦ ¦графиком и расшифровка содержания работ +----------T---------T-----------+
¦ ¦ ¦ Всего ¦ ЦИК ¦Правитель- ¦
¦ ¦ ¦ ¦ ¦ство Москвы¦
+-------------------------------------+---------------------------------------------------+----------+---------+-----------+
¦Этап 1. Разработка проекта КСА УИК ¦ ¦11 564 280¦6 572 630¦4 991 650 ¦
¦ на базе СИБ. ¦ ¦ ¦ ¦ ¦
¦Срок завершения этапа - 31.07.97. ¦ ¦ ¦ ¦ ¦
¦Отчетный документ - акт приемки работ¦ ¦ ¦ ¦ ¦
+-------------------------------------+---------------------------------------------------+----------+---------+-----------+
¦ ¦1.1. Разработка состава и постановки задач КСА УИК,¦ 375 050¦ 187 525¦ 187 525 ¦
¦ ¦включая межвыборный период ¦ ¦ ¦ ¦
¦ ¦ Определение задач и функций КСА УИК ¦ 11 540¦ 5 770¦ 5 770 ¦
¦ ¦ Разработка конструкций КСА УИК ¦ 86 550¦ 43 275¦ 43 275 ¦
¦ ¦ Определение требований к программному обеспечению¦ 17 310¦ 8 655¦ 8 655 ¦
¦ ¦ (ПО) КСА УИК ¦ ¦ ¦ ¦
¦ ¦ Определение состава оборудования КСА УИК ¦ 28 850¦ 14 425¦ 14 425 ¦
¦ ¦ Разработка схемы информационного ¦ 28 850¦ 14 425¦ 14 425 ¦
¦ ¦ взаимодействия оборудования КСА УИК с ГАС ¦ ¦ ¦ ¦
¦ ¦ "Выборы" ¦ ¦ ¦ ¦
¦ ¦ Анализ потенциальных пользователей и задач ¦ 57 700¦ 28 850¦ 28 850 ¦
¦ ¦ применения КСА УИК в межвыборный период ¦ ¦ ¦ ¦
¦ ¦ Разработка состава и постановки задач для ¦ 115 400¦ 57 700¦ 57 700 ¦
¦ ¦ применения КСА УИК в межвыборный период ¦ ¦ ¦ ¦
¦ ¦ Разработка состава и постановки доп. задач для ¦ 28 850¦ 14 425¦ 14 425 ¦
¦ ¦ КСА вышестоящих ИК ¦ ¦ ¦ ¦
¦ +---------------------------------------------------+----------+---------+-----------+
¦ ¦1.2. Выпуск опытной партии из 10 СИБ ¦ 2 019 500¦ 0¦2 019 500 ¦
¦ ¦ Разработка конструкции сканера ¦ 346 200¦ 0¦ 346 200 ¦
¦ ¦ Разработка конструкции контроллера сканера ¦ 288 500¦ 0¦ 288 500 ¦
¦ ¦ Изготовление опытной партии из 3 сканеров ¦ 173 100¦ 0¦ 173 100 ¦
¦ ¦ Приобретение и разработка комплектующих для ¦ 115 400¦ 0¦ 115 400 ¦
¦ ¦ проведения ОКР и оснащения 3 СИБ ¦ ¦ ¦ ¦
¦ ¦ Разработка ПО драйвера сканера (Win32) ¦ 57 700¦ 0¦ 57 700 ¦
¦ ¦ Разработка технологического ПО (Win32) ¦ 57 700¦ 0¦ 57 700 ¦
¦ ¦ Работы по сопряжению ЖК-дисплеев с СИБ ¦ 28 850¦ 0¦ 28 850 ¦
¦ ¦ Разработка дизайн - проекта корпуса СИБ ¦ 115 400¦ 0¦ 115 400 ¦
¦ ¦ Разработка конструкции корпуса СИБ ¦ 115 400¦ 0¦ 115 400 ¦
¦ ¦ Макетирование и доводка конструкции корпусов ¦ 317 350¦ 0¦ 317 350 ¦
¦ ¦ СИБ ¦ ¦ ¦ ¦
¦ ¦ Производство опытной партии из 10 сканеров ¦ 173 100¦ 0¦ 173 100 ¦
¦ ¦ Производство опытной партии из 10 корпусов СИБ ¦ 173 100¦ 0¦ 173 100 ¦
¦ ¦ ¦ ¦ ¦ ¦
¦ ¦ Комплектация опытной партии из 10 СИБ ¦ 57 700¦ 0¦ 57 700 ¦
¦ +---------------------------------------------------+----------+---------+-----------+
¦ ¦1.3. Разработка первой версии программного ¦ 1 731 000¦1 731 000¦ 0 ¦
¦ ¦обеспечения СИБ и КСА УИК ¦ ¦ ¦ ¦
¦ ¦ Микропрограммное обеспечение контроллера ¦ 288 500¦ 288 500¦ 0 ¦
¦ ¦сканера ¦ ¦ ¦ ¦
¦ ¦ ПО распознавания под новый формат бюллетеня, ¦ 461 600¦ 461 600¦ 0 ¦
¦ ¦многомандатные выборы им референдумы ¦ ¦ ¦ ¦
¦ ¦ ПО управления сканером под новый сканер ¦ 288 500¦ 288 500¦ 0 ¦
¦ ¦ ПО интерфейса с пользователем под ЖК - дисплей, ¦ 288 500¦ 288 500¦ 0 ¦
¦ ¦многомандатные выборы и референдумы ¦ ¦ ¦ ¦
¦ ¦ Телекоммуникационное ПО для взаимодействия с ¦ 201 950¦ 201 950¦ 0 ¦
¦ ¦КСА ТИК ¦ ¦ ¦ ¦
¦ ¦ Сетевое ПО для объединения СИБ на УИК в ¦ 201 950¦ 201 950¦ 0 ¦
¦ ¦локальную сеть ¦ ¦ ¦ ¦
¦ +---------------------------------------------------+----------+---------+-----------+
¦ ¦1.4. Организация испытаний опытной партии СИБ ¦ 115 400¦ 115 400¦ 0 ¦
¦ ¦ Испытания сканеров и их контроллеров ¦ 69 240¦ 69 240¦ 0 ¦
¦ ¦ Испытания СИБ ¦ 28 850¦ 28 850¦ 0 ¦
¦ ¦ Анализ результатов и выработка предложений по ¦ 17 310¦ 17 310¦ 0 ¦
¦ ¦доработке сканеров, их контроллеров и СИБ ¦ ¦ ¦ ¦
¦ +---------------------------------------------------+----------+---------+-----------+
¦ ¦1.5. Уточнение конструкции СИБ по результатам ¦ 439 120¦ 439 120¦ 0 ¦
¦ ¦испытаний ¦ ¦ ¦ ¦
¦ ¦ Доработка сканеров по оптике, протяжке и ¦ 57 700¦ 57 700¦ 0 ¦
¦ ¦электронике ¦ ¦ ¦ ¦
¦ ¦ Доработка контроллеров под повышение скорости ¦ 115 400¦ 115 400¦ 0 ¦
¦ ¦считывания в режиме bus master, интерфейс с ЖК - ¦ ¦ ¦ ¦
¦ ¦дисплеем и спецклавиатурой ¦ ¦ ¦ ¦
¦ ¦ Доработка конструкции корпуса СИБ по блоку ¦ 28 850¦ 28 850¦ 0 ¦
¦ ¦сканера, лотку, резервному отсеку, блоку ¦ ¦ ¦ ¦
¦ ¦компьютера ¦ ¦ ¦ ¦
¦ ¦ Разработка конструкции сортировщика ¦ 144 250¦ 144 250¦ 0 ¦
¦ ¦бюллетеней для СИБ ¦ ¦ ¦ ¦
¦ ¦ Испытания сортировщика ¦ 28 850¦ 28 850¦ 0 ¦
¦ ¦ Доработка сортировщика по результатам испытаний ¦ 28 850¦ 28 850¦ 0 ¦
¦ ¦ Доработка контроллера сканера под управление ¦ 29 450¦ 29 450¦ 0 ¦
¦ ¦сортировщиком ¦ ¦ ¦ ¦
¦ ¦ Доработка ПО СИБ под управление сортировщиком ¦ 5 770¦ 5 770¦ 0 ¦
¦ +---------------------------------------------------+----------+---------+-----------+
¦ ¦1.6. Доработка конструкции и доукомплектация СИБ ¦ 288 500¦ 0¦ 288 500 ¦
¦ ¦по результатам испытаний ¦ ¦ ¦ ¦
¦ +---------------------------------------------------+----------+---------+-----------+
¦ ¦1.7. Подготовка производства установочной партии ¦ 1 788 700¦ 0¦1 788 700 ¦
¦ ¦из 100 СИБ ¦ ¦ ¦ ¦
¦ ¦ Разработка конструкторской документации в ¦ 115 400¦ 0¦ 115 400 ¦
¦ ¦формате AutoCAD и технологической документации ¦ ¦ ¦ ¦
¦ ¦на корпус СИБ ¦ ¦ ¦ ¦
¦ ¦ Разработка конструкторской документации в формате¦ 230 800¦ 0¦ 230 800 ¦
¦ ¦AutoCAD на пресс - формы для деталей корпуса СИБ ¦ ¦ ¦ ¦
¦ ¦ Изготовление пресс - форм деталей корпуса СИБ ¦ 1 154 000¦ 0¦1 154 000 ¦
¦ ¦ Подготовка производства корпусов ¦ 288 500¦ 0¦ 288 500 ¦
¦ +---------------------------------------------------+----------+---------+-----------+
¦ ¦1.8. Разработка штатного программного обеспечения ¦ 4 298 650¦3 868 785¦ 429 865 ¦
¦ ¦ ПО распознавания под Win32 и архитектуру ¦ 288 500¦ 259 650¦ 28 850 ¦
¦ ¦удаленного сопровождения (АУС) ¦ ¦ ¦ ¦
¦ ¦ ПО управления сканером под Win32 и АУС ¦ 173 100¦ 155 790¦ 17 310 ¦
¦ ¦ ПО интерфейса с пользователем под Win32 и АУС ¦ 115 400¦ 103 860¦ 11 540 ¦
¦ ¦ ¦ ¦ ¦ ¦
¦ ¦ Телекоммуникационное ПО под Win32 и АУС ¦ 115 400¦ 103 860¦ 11 540 ¦
¦ ¦ Сетевое ПО под Win32 и АУС ¦ 57 700¦ 51 930¦ 5 770 ¦
¦ ¦ Исполняющая система АУС с языком JScript ¦ 230 800¦ 207 720¦ 23 080 ¦
¦ ¦ ПО КСА УИК по взаимодействию с КСА ¦ 173 100¦ 155 790¦ 17 310 ¦
¦ ¦вышестоящих ИК и узлом обработки информации ¦ ¦ ¦ ¦
¦ ¦(УОИ) ¦ ¦ ¦ ¦
¦ ¦ ПО КСА ТИК и вышестоящих ИК для подготовки и ¦ 288 500¦ 259 650¦ 28 850 ¦
¦ ¦проведения выборов и подведения итогов ¦ ¦ ¦ ¦
¦ ¦ ПО КСА ТИК и вышестоящих ИК для реализации ¦ 288 500¦ 259 650¦ 28 850 ¦
¦ ¦системы программирования на языке JScript и ¦ ¦ ¦ ¦
¦ ¦поддержки АУС ¦ ¦ ¦ ¦
¦ ¦ ПО КСА ТИК и вышестоящих ИК для отображения ¦ 173 100¦ 155 790¦ 17 310 ¦
¦ ¦явки избирателей и итогов голосования ¦ ¦ ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦
¦ ¦ ПО узла обработки информации (УОИ) - база ¦ 1 327 100¦1 194 390¦ 132 710 ¦
¦ ¦данных, прикладной объектный слой, поддержка ¦ ¦ ¦ ¦
¦ ¦Интернет - сервера и Exchange - сервера, ¦ ¦ ¦ ¦
¦ ¦телекоммуникации ¦ ¦ ¦ ¦
¦ ¦ ПО для задачи учета избирателей и интеграции ¦ 230 800¦ 207 720¦ 23 080 ¦
¦ ¦с АСУН ¦ ¦ ¦ ¦
¦ ¦ ПО межвыборного применения КСА УИК для ¦ 230 800¦ 207 720¦ 23 080 ¦
¦ ¦задач учета населения и интеграции с АСУН ¦ ¦ ¦ ¦
¦ ¦ Внедрение и сопровождение ПО межвыборного ¦ 259 650¦ 233 685¦ 25 965 ¦
¦ ¦применения КСА УИК в районе Митино ¦ ¦ ¦ ¦
¦ ¦ Тестирование ПО в ходе разработки по методу ¦ 115 400¦ 103 860¦ 11 540 ¦
¦ ¦инкрементального программирования ¦ ¦ ¦ ¦
¦ ¦ Оборудование для выполнения разработок ¦ 230 800¦ 207 720¦ 23 080 ¦
¦ +---------------------------------------------------+----------+---------+-----------+
¦ ¦1.9. Тестирование программного обеспечения ¦ 57 700¦ 57 700¦ 0 ¦
¦ ¦ Тестирование ПО после завершения основного ¦ 57 700¦ 57 700¦ 0 ¦
¦ ¦этапа разработки ¦ ¦ ¦ ¦
¦ +---------------------------------------------------+----------+---------+-----------+
¦ ¦1.10. Комплектация опытной партии из 5 КСА УИК ¦ 40 390¦ 0¦ 40 390 ¦
¦ ¦ Комплектующие (мониторы, принтеры, ¦ 40 390¦ 0¦ 40 390 ¦
¦ ¦клавиатуры, мыши, НЖМД, системное ПО) ¦ ¦ ¦ ¦
¦ ¦ Сборка и тестирование 5 КСА УИК ¦ 0¦ 0¦ 0 ¦
¦ +---------------------------------------------------+----------+---------+-----------+
¦ ¦1.11. Организация предварительных испытаний ¦ 57 700¦ 57 700¦ 0 ¦
¦ ¦опытной партии КСА УИК ¦ ¦ ¦ ¦
¦ +---------------------------------------------------+----------+---------+-----------+
¦ ¦1.12. Уточнение конструкции КСА УИК по ¦ 28 850¦ 28 850¦ 0 ¦
¦ ¦результатам испытаний ¦ ¦ ¦ ¦
¦ +---------------------------------------------------+----------+---------+-----------+
¦ ¦1.13. Доработка КСА УИК по результатам ¦ 115 400¦ 0¦ 115 400 ¦
¦ ¦испытаний ¦ ¦ ¦ ¦
¦ +---------------------------------------------------+----------+---------+-----------+
¦ ¦1.14. Представление на утверждение ЧТЗ на ¦ 57 700¦ 57 700¦ 0 ¦
¦ ¦программное обеспечение ¦ ¦ ¦ ¦
¦ +---------------------------------------------------+----------+---------+-----------+
¦ ¦1.15. Представление на утверждение ЧТЗ на СИБ ¦ 121 770¦ 0¦ 121 770 ¦
¦ +---------------------------------------------------+----------+---------+-----------+
¦ ¦1.16. Представление на утверждение ЧТЗ на ¦ 28 850¦ 28 850¦ 0 ¦
¦ ¦КСА УИК ¦ ¦ ¦ ¦
+-------------------------------------+---------------------------------------------------+----------+---------+-----------+
¦Этап 2. Подготовка опытного ¦ ¦ 6 658 580¦2 882 115¦3 776 465 ¦
¦применения КСА УИК. ¦ ¦ ¦ ¦ ¦
¦Срок завершения этапа - 30.09.97. ¦ ¦ ¦ ¦ ¦
¦Отчетный документ - акт приемки работ¦ ¦ ¦ ¦ ¦
+-------------------------------------+---------------------------------------------------+----------+---------+-----------+
¦ ¦2.1. Модификация ПО по результатам проведенной ¦ 1 615 600¦1 454 040¦ 161 560 ¦
¦ ¦доработки СИБ ¦ ¦ ¦ ¦
¦ ¦ Модификация ПО распознавания под обработку ¦ 288 500¦ 259 650¦ 28 850 ¦
¦ ¦изображения во время считывания (on - line) ¦ ¦ ¦ ¦
¦ ¦ Модификация ПО распознавания под максимальное ¦ 288 500¦ 259 650¦ 28 850 ¦
¦ ¦использование полутонового изображения ¦ ¦ ¦ ¦
¦ ¦ Модификация микропрограммного обеспечения ¦ 230 800¦ 207 720¦ 23 080 ¦
¦ ¦контроллера и ПО драйвера под доработку ¦ ¦ ¦ ¦
¦ ¦контроллера ¦ ¦ ¦ ¦
¦ ¦ Модификация ПО интерфейса с пользователем под ¦ 115 400¦ 103 860¦ 11 540 ¦
¦ ¦новый интерфейс ЖК - дисплея и спецклавиатуры, ¦ ¦ ¦ ¦
¦ ¦драйвер дисплея под Win32 ¦ ¦ ¦ ¦
¦ ¦ Заключительное тестирование ПО после ¦ 86 550¦ 77 895¦ 8 655 ¦
¦ ¦модификации ¦ ¦ ¦ ¦
¦ ¦ Сопровождение ПО распознавания ¦ 245 225¦ 220 703¦ 24 523 ¦
¦ ¦ Сопровождение ПО управления СИБ ¦ 245 225¦ 220 703¦ 24 523 ¦
¦ ¦ Сопровождение ПО КСА УИК и вышестоящих ИК ¦ 0¦ 0¦ 0 ¦
¦ ¦и УОИ ¦ ¦ ¦ ¦
¦ ¦ Оборудование для выполнения разработок ¦ 115 400¦ 103 860¦ 11 540 ¦
¦ +---------------------------------------------------+----------+---------+-----------+
¦ ¦2.2. Разработка документации на программное ¦ 115 400¦ 115 400¦ 0 ¦
¦ ¦обеспечение ¦ ¦ ¦ ¦
¦ ¦ Документация на ПО распознавания ¦ 28 850¦ 28 850¦ 0 ¦
¦ ¦ Документация на ПО управления сканером ¦ 57 700¦ 57 700¦ 0 ¦
¦ ¦ Документация на прочее ПО и оформление ¦ 28 850¦ 28 850¦ 0 ¦
¦ ¦комплекта документации по ЕСПД ¦ ¦ ¦ ¦
¦ +---------------------------------------------------+----------+---------+-----------+
¦ ¦2.3. Разработка комплектов КД на СИБ и КСА УИК ¦ 230 800¦ 230 800¦ 0 ¦
¦ ¦ КД на сканер и его контроллер ¦ 86 550¦ 86 550¦ 0 ¦
¦ ¦ КД на корпус СИБ ¦ 86 550¦ 86 550¦ 0 ¦
¦ ¦ КД на доп. оборудование СИБ (ЖК - дисплей, ¦ 28 850¦ 28 850¦ 0 ¦
¦ ¦спецклавиатура, сортировщик) ¦ ¦ ¦ ¦
¦ ¦ КД на КСА УИК ¦ 28 850¦ 28 850¦ 0 ¦
¦ +---------------------------------------------------+----------+---------+-----------+
¦ ¦2.4. Разработка спецификации на доп. оборудование ¦ 28 850¦ 28 850¦ 0 ¦
¦ ¦для КСА вышестоящих ИК ¦ ¦ ¦ ¦
¦ +---------------------------------------------------+----------+---------+-----------+
¦ ¦2.5. Комплектация доп. оборудованием КСА ¦ 1 223 240¦ 611 620¦ 611 620 ¦
¦ ¦вышестоящих ИК ¦ ¦ ¦ ¦
¦ ¦ Серверы для узла обработки информации (УОИ) ¦ 461 600¦ 230 800¦ 230 800 ¦
¦ ¦ Телекоммуникационное оборудование для УОИ ¦ 184 640¦ 92 320¦ 92 320 ¦
¦ ¦ Рабочие станции для УОИ ¦ 115 400¦ 57 700¦ 57 700 ¦
¦ ¦ Принтеры, UPS и вспомогательное оборудование ¦ 115 400¦ 57 700¦ 57 700 ¦
¦ ¦для УОИ ¦ ¦ ¦ ¦
¦ ¦ Структурированная кабельная система ¦ 57 700¦ 28 850¦ 28 850 ¦
¦ ¦ Настройка и тестирование оборудования и ПО ¦ 28 850¦ 14 425¦ 14 425 ¦
¦ ¦УОИ ¦ ¦ ¦ ¦
¦ ¦ Доп. оборудование для КСА ТИК, МГИК, ЦИК ¦ 259 650¦ 129 825¦ 129 825 ¦
¦ +---------------------------------------------------+----------+---------+-----------+
¦ ¦2.6. Производство установочной партии из 100 СИБ ¦ 1 961 800¦ 0¦1 961 800 ¦
¦ ¦ Сырье (инженерный пластик группы АБС) на 120 ¦ 86 550¦ 0¦ 86 550 ¦
¦ ¦корпусов ¦ ¦ ¦ ¦
¦ ¦ Производство корпусов ¦ 721 250¦ 0¦ 721 250 ¦
¦ ¦ Транспортировка корпусов в Москву ¦ 57 700¦ 0¦ 57 700 ¦
¦ ¦ Производство 100 сканеров и контроллеров ¦ 461 600¦ 0¦ 461 600 ¦
¦ ¦ Комплектующие на 100 СИБ (системные блоки, ¦ 577 000¦ 0¦ 577 000 ¦
¦ ¦флэш - карты, модемы, сетевые карты, ЖК - ¦ ¦ ¦ ¦
¦ ¦дисплеи, спецклавиатуры) ¦ ¦ ¦ ¦
¦ ¦ Сборка установочной партии из 100 СИБ ¦ 57 700¦ 0¦ 57 700 ¦
¦ +---------------------------------------------------+----------+---------+-----------+
¦ ¦2.7. Разработка руководств оператора КСА УИК и ¦ 519 300¦ 363 510¦ 155 790 ¦
¦ ¦системных администраторов вышестоящих ИК ¦ ¦ ¦ ¦
¦ ¦ Руководства пользователей по основным ¦ 173 100¦ 121 170¦ 51 930 ¦
¦ ¦компонентам ПО ¦ ¦ ¦ ¦
¦ ¦ Руководство оператора КСА УИК по подготовке и ¦ 115 400¦ 80 780¦ 34 620 ¦
¦ ¦проведению выборов с использованием КСА УИК ¦ ¦ ¦ ¦
¦ ¦ Руководство системного администратора ТИК по ¦ 115 400¦ 80 780¦ 34 620 ¦
¦ ¦подготовке и проведению выборов с использованием ¦ ¦ ¦ ¦
¦ ¦КСА УИК ¦ ¦ ¦ ¦
¦ ¦ Руководства системных администраторов ОИК и ¦ 115 400¦ 80 780¦ 34 620 ¦
¦ ¦вышестоящих ИК по подготовке и проведению ¦ ¦ ¦ ¦
¦ ¦выборов с использованием КСА УИК ¦ ¦ ¦ ¦
¦ +---------------------------------------------------+----------+---------+-----------+
¦ ¦2.8. Утверждение порядка применения КСА УИК ¦ 28 850¦ 20 195¦ 8 655 ¦
¦ ¦на опытном участке ¦ ¦ ¦ ¦
¦ +---------------------------------------------------+----------+---------+-----------+
¦ ¦2.9. Комплектация базовых и демонстрационных ¦ 819 340¦ 0¦ 819 340 ¦
¦ ¦КСА УИК на основе 100 СИБ ¦ ¦ ¦ ¦
¦ ¦ Комплектующие (мониторы, принтеры, ¦ 403 900¦ 0¦ 403 900 ¦
¦ ¦клавиатуры, мыши, НЖМД, системное ПО) ¦ ¦ ¦ ¦
¦ ¦ Сборка и тестирование КСА УИК ¦ 40 390¦ 0¦ 40 390 ¦
¦ ¦ Подключение и пользование телекоммуникациями ¦ 259 650¦ 0¦ 259 650 ¦
¦ ¦ Комплектация оборудованием узлов АСУН района ¦ 115 400¦ 0¦ 115 400 ¦
¦ ¦Митино ¦ ¦ ¦ ¦
¦ +---------------------------------------------------+----------+---------+-----------+
¦ ¦2.10. Проведение независимых испытаний СИБ в ¦ 115 400¦ 57 700¦ 57 700 ¦
¦ ¦рамках работ по подготовке к сертификации ¦ ¦ ¦ ¦
+-------------------------------------+---------------------------------------------------+----------+---------+-----------+
¦Этап 3. Отработка технологии ¦ ¦ 1 777 160¦ 510 645¦1 266 515 ¦
¦использования КСА УИК во время ¦ ¦ ¦ ¦ ¦
¦выборов. ¦ ¦ ¦ ¦ ¦
¦Срок завершения этапа - 31.12.97. ¦ ¦ ¦ ¦ ¦
¦Отчетный документ - акт приемки работ¦ ¦ ¦ ¦ ¦
+-------------------------------------+---------------------------------------------------+----------+---------+-----------+
¦ ¦3.1. Изготовление имитационных избирательных ¦ 5 770¦ 5 770¦ 0 ¦
¦ ¦бюллетеней ¦ ¦ ¦ ¦
¦ +---------------------------------------------------+----------+---------+-----------+
¦ ¦3.2. Изготовление печатей УИК ¦ 5 770¦ 0¦ 5 770 ¦
¦ +---------------------------------------------------+----------+---------+-----------+
¦ ¦3.3. Проведение тренировок по применению КСА УИК ¦ 173 100¦ 173 100¦ 0 ¦
¦ ¦ Подготовка пользователей и персонала ¦ 86 550¦ 86 550¦ 0 ¦
¦ ¦ технической поддержки ¦ ¦ ¦ ¦
¦ ¦ Проведение тренировок ¦ 86 550¦ 86 550¦ 0 ¦
¦ +---------------------------------------------------+----------+---------+-----------+
¦ ¦3.4. Анализ результатов проведения тренировок по ¦ 28 850¦ 14 425¦ 14 425 ¦
¦ ¦применению КСА УИК ¦ ¦ ¦ ¦
¦ +---------------------------------------------------+----------+---------+-----------+
¦ ¦3.5. Разработка дополнений к ЧТЗ на СИБ, КСА УИК и ¦ 57 700¦ 57 700¦ 0 ¦
¦ ¦ПО ¦ ¦ ¦ ¦
¦ +---------------------------------------------------+----------+---------+-----------+
¦ ¦3.6. Внесение изменений в КД на СИБ и КСА УИК ¦ 115 400¦ 0¦ 115 400 ¦
¦ +---------------------------------------------------+----------+---------+-----------+
¦ ¦3.7. Изготовление оригинал - макетов бюллетеней ¦ 5 770¦ 0¦ 5 770 ¦
¦ +---------------------------------------------------+----------+---------+-----------+
¦ ¦3.8. Разработка плана размещения и взаимодействия ¦ 865 500¦ 0¦ 865 500 ¦
¦ ¦КСА при опытном применении и подготовительные ¦ ¦ ¦ ¦
¦ ¦работы к опытному проведению выборов ¦ ¦ ¦ ¦
¦ +---------------------------------------------------+----------+---------+-----------+
¦ ¦3.9. Изготовление тиража бюллетеней ¦ 0¦ 0¦ 0 ¦
¦ +---------------------------------------------------+----------+---------+-----------+
¦ ¦3.10. Монтажные и пусконаладочные работы по ¦ 57 700¦ 28 850¦ 28 850 ¦
¦ ¦оснащению УИК, вышестоящих ИК и узла обработки ¦ ¦ ¦ ¦
¦ ¦информации ¦ ¦ ¦ ¦
¦ +---------------------------------------------------+----------+---------+-----------+
¦ ¦3.11. Монтажные и пусконаладочные работы по ¦ 28 850¦ 28 850¦ 0 ¦
¦ ¦оснащению мест применения КСА УИК в межвыборный ¦ ¦ ¦ ¦
¦ ¦период ¦ ¦ ¦ ¦
¦ +---------------------------------------------------+----------+---------+-----------+
¦ ¦3.12. Опытное проведение выборов с применением ¦ 288 500¦ 144 250¦ 144 250 ¦
¦ ¦КСА УИК ¦ ¦ ¦ ¦
¦ +---------------------------------------------------+----------+---------+-----------+
¦ ¦3.13. Анализ результатов проведения выборов ¦ 115 400¦ 57 700¦ 57 700 ¦
¦ +---------------------------------------------------+----------+---------+-----------+
¦ ¦3.14. Выработка рекомендаций по дальнейшему ¦ 28 850¦ 0¦ 28 850 ¦
¦ ¦развитию Системы ¦ ¦ ¦ ¦
¦ ¦ Разработка эскизного проекта на 2-ю очередь ¦ 28 850¦ 0¦ 28 850 ¦
¦ ¦Системы ¦ ¦ ¦ ¦
+-------------------------------------+---------------------------------------------------+----------+---------+-----------+
¦ИТОГО ¦ ¦20 000 020¦9 965 390¦10 034 630 ¦
L-------------------------------------+---------------------------------------------------+----------+---------+------------
Федеральный центр информатизации
при Центральной избирательной комиссии
Российской Федерации
А.В. Воробьев
Московская городская
избирательная комиссия
С.Н. Карманов
Руководитель Федерального
центра информатизации
при Центральной избирательной
комиссии Российской Федерации
И.С. Горшков
Председатель Московской
городской избирательной комиссии
В.П. Горбунов
|
