Минцифры снизило скорость развития «Госуслуг» для концентрации на обеспечении безопасности портала. Об этом сообщил глава ведомства Максут Шадаев на форуме Positive Hack Days.

По его словам, ранее концепция портала «шла от клиента» и заключалась в удобстве, доступности и скорости развития новых функций. С начала 2023 года министерство пересмотрело многие подходы ради улучшения безопасности данных, которые хранятся на портале. Глава Минцифры предложил не загружать новые данные на «Госуслуги», а ведомствам в свою очередь строить «витрины данных».

Источник изображения: gosuslugi.ru

Термин «витрины данных» появился в рамках создания с конца 2018 года Национальной системы управления данными (НСУД). Одним из важнейших элементов НСУД стали ведомственные и региональные «витрины данных». По сути, это часть хранилища данных, объединяющая тематическую информацию, ориентированную на пользователей какой-то одной группы или одного департамента.

Как сообщила пресс-служба Минцирфы, с февраля 2023 года, когда был запущен проект по поиску «белыми хакерами» уязвимостей на «Госуслугах», портал атаковали более 8,4 тыс. участников багбаунти. Всего было обнаружено 34 уязвимости, большинство из которых — со средним и низким уровнем критичности. Участники работали на внешнем периметре, найденные уязвимости контролировались системами мониторинга, чтобы их нельзя было использовать для взлома.

«Госуслуги» не раз подвергались массированным кибератакам, особенно в 2022 году.

С момента запуска год назад в приложении «Госключа» — мобильной электронной подписи, которая позволяет подписывать юридически значимые документы в электронном виде — зарегистрировано 635 тыс. уникальных пользователей, подписано около 530 тыс. документов. Первым регионом, который реализовал услуги с использованием новой технологии на своём региональном портале, стала Московская область.

Источник изображения: play.google.com

До конца года планируется, что с использованием «Госключа» можно будет подписывать документы в рамках кадрового документооборота и транспортные накладные. «Госключ» является одним из ключевых инструментов федерального проекта «Цифровые услуги и сервисы онлайн» в рамках национальной программы «Цифровая экономика». Проект объединяют в себе три инициативы: «Цифровой профиль гражданина», «Госуслуги онлайн» и «Электронный документооборот».

В настоящее время с помощью «Госключа» на портале госуслуг можно подписать заявления по расторжению брака, исправлению технических ошибок в ЕГРН и по определению наследников накопительной части пенсии. Кроме того, технология позволяет зарегистрировать бизнес на сайте ФНС и оформить договор купли-продажи автомобиля. С мобильной электронной подписью «Госключ» также реализованы несколько коммерческих сервисов: подписание договора с оператором сотовой связи, с вузом на платное обучение, а также подписание ипотечного договора.

Государственные веб-ресурсы Республики Крым подверглись массированным распределённым атакам, направленным на отказ в обслуживании (Distributed Denial of Service, DDoS). Об этом сообщается на сайте Министерства внутренней политики, информации и связи Республики Крым.

По данным ведомства, инцидент произошёл во вторник, 13 августа. На протяжении всего дня злоумышленники атаковали размещённые в Крымском республиканском центре обработки данных (ЦОД) государственные веб-ресурсы региона и попытались создать условия, при которых пользователи информационных систем не смогли бы получить к ним доступ. Киберпреступниками была использована одна из разновидностей DDoS-атак — SYN-флуд (в пике до 800 тысяч пакетов/обращений в секунду) с территорий иностранных государств (США, Англия, Германия, Украина, Франция, Нидерланды, Южная Корея, Китай, Япония и других).

Согласно представленным ГУП РК «Крымтехнологии» (занимается обеспечением безопасности дата-центра) сведениям, за время хакерской атаки на вычислительные мощности ЦОД суммарно поступили 16,5 млрд аномальных запросов с 1,5 млн разных IP-адресов. Целью злоумышленников были информационные веб-ресурсы Республики Крым, интернет-приёмная правительства региона, почтовые и прочие сервисы.

DDoS-атаки являются доступным и эффективным инструментом, позволяющим преступникам частично или полностью блокировать работу веб-сервисов. Так, по данным «Ростелекома», только за прошедший год количество таких атак на российские компании увеличилось в два раза. По мнению экспертов, столь серьёзный рост числа распределённых атак, направленных на отказ в обслуживании, обусловлен их дешевизной и эффективностью. Эти два фактора будут способствовать кратному увеличению количества атак и в текущем году.

Чаще всего жертвами этого вида угроз в нашей стране становятся предприятия электронной коммерции, финансовые учреждения, государственные органы, а также средства массовой информации. Кроме того, зачастую с DDoS-атаками сталкиваются высокотехнологичные организации, в том числе участники телекоммуникационного сектора и компании, специализирующиеся на IT-безопасности.

Министерство связи и массовых коммуникаций Российской Федерации сообщило, что 14 федеральных государственных органов приняли решение об использовании единой сети передачи данных (ЕСПД).

По данным ведомства, c начала 2016 года к ЕСПД подключились Федеральное агентство по рыболовству, Федеральное агентство по управлению государственным имуществом, Федеральное медико-биологическое агентство, Государственная фельдъегерская служба РФ, Федеральная миграционная служба, Федеральное агентство по государственным резервам. Также единая сеть передачи данных стала доступна для Министерства строительства и жилищно-коммунального хозяйства РФ, Федеральной налоговой службы, Федеральной службы судебных приставов, Федеральной таможенной службы, Федеральной службы по регулированию алкогольного рынка, Федеральной службы по аккредитации, Следственного комитета РФ и Федеральной службы государственной регистрации, кадастра и картографии. Годом ранее решение об использовании ЕСПД приняли Федеральная миграционная служба, Федеральное агентство по управлению государственным имуществом, Федеральное агентство по рыболовству, Федеральное медико-биологическое агентство, Государственная фельдъегерская служба РФ, Министерство строительства и жилищно-коммунального хозяйства РФ.

Единая сеть передачи данных представляет собой защищённую инфраструктуру, построенную по технологии частной виртуальной сети (IP VPN) и подключённую к системе межведомственного электронного взаимодействия. Использование ЕСПД призвано повысить отказоустойчивость и безопасность при передаче данных, доступность услуг государственных ведомств для граждан и организаций, а также эффективность расходования бюджетных средств. Работы по созданию ЕСПД выполняются Минкомсвязью России совместно с компанией «Ростелеком» в рамках постановления Правительства РФ №1240 от 24 ноября 2014 года.

Более подробную информацию о проекте по созданию единой сети передачи данных для госорганов можно найти на сайте Министерства связи и массовых коммуникаций Российской Федерации minsvyaz.ru.

Материалы по теме:

• «Ростелеком» продолжит развивать инфраструктуру «Электронного правительства»;
• СМЭВ стала доступнее для участников электронного взаимодействия;
• «Систематика» создаст систему электронного правительства в Крыму.

Источник:

• minsvyaz.ru

Министерство связи и массовых коммуникаций Российской Федерации (Минкомсвязь России) подписало с компанией «Ростелеком» новый контракт на эксплуатацию инфраструктуры электронного правительства и развитие единого портала государственных услуг Gosuslugi.ru в 2015 году. Стоимость контракта составила 2035 млн рублей.

В опубликованном телекоммуникационным оператором пресс-релизе отмечается, что в контракт добавлены разработанные в 2014 году сервисы, в том числе федеральная государственная информационная система досудебного обжалования, подсистема «Мониторинг сети передачи данных органов власти», а также ряд модернизированных информационных площадок. Документом предусмотрено оказание услуг связи для единой сети передачи данных, которая обеспечивает доступ федеральных органов исполнительной власти к региональным и муниципальным сведениям, а также передачу данных федеральных госорганов, участвующих в пилотном проекте по созданию единой телекоммуникационной инфраструктуры.

В соответствии с контрактом «Ростелеком» будет предоставлять услуги по размещению более 15 государственных информационных систем на ресурсах национальной облачной платформы компании.

Проект «Электронное правительство» является частью Федеральной целевой программы «Информационное общество» и призван обеспечить права граждан и организаций на доступ к государственным услугам, к информации о структуре и функциях органов власти и государственных учреждений. Кроме того, целью проекта является реализация возможностей влияния граждан на деятельность государственных структур и общественного контроля над работой органов власти.

Материалы по теме:

• «Ростелеком» и Huawei Technologies подписали соглашение о сотрудничестве;
• «Ростелеком» развернет подводную ВОЛС на Дальнем Востоке;
• «Энвижн Груп» выиграла тендер на сервисное обслуживание сети IP/MPLS «Ростелекома».

Источник:

• ростелеком.рф

Министерство связи и массовых коммуникаций Российской Федерации (Минкомсвязь России) подписало с компанией «Ростелеком» новый контракт на эксплуатацию инфраструктуры электронного правительства и развитие единого портала государственных услуг Gosuslugi.ru в 2014 году.

В опубликованном Минкомсвязью России пресс-релизе отмечается, что в новый контракт включены разработанные в 2013 году системы, в том числе федеральный телефонный центр сбора мнений граждан о качестве госуслуг, ситуационный центр электронного правительства, стенд главного конструктора инфраструктуры, а также детализированный перечень мероприятий по обеспечению информационной безопасности. Кроме того, предусмотрено оказание услуг связи для единой сети передачи данных, которая обеспечивает доступ федеральных органов исполнительной власти к региональным и муниципальным сведениям, а также передачу данных федеральных госорганов, участвующих в пилотном проекте по созданию единой телекоммуникационной инфраструктуры.

Подписанное соглашение также включает оценку телекоммуникационным оператором качества функционирования 15 информационных систем электронного правительства, эффективность работы которых будет определяться по набору из более 30 показателей на основе предоставляемой статистической информации.

Проект «Электронное правительство» является частью Федеральной целевой программы «Информационное общество» и призван обеспечить права граждан и организаций на доступ к государственным услугам, к информации о структуре и функциях органов власти и государственных учреждений. Кроме того, целью проекта является реализация возможностей влияния граждан на деятельность государственных структур и общественного контроля над работой органов власти.

Материалы по теме:

• Дмитрий Медведев утвердил концепцию развития электронных госуслуг;
• Дмитрий Медведев утвердил стратегию развития IT-отрасли в России;
• Россвязь и «Ростелеком» подписали соглашение о сотрудничестве.

Источник:

• minsvyaz.ru