ГОСУДАРСТВО
Владимир Дрожжинов,
Люди стали больше путешествовать. Поэтому в последнее время у граждан стран Европейского Союза все чаще появляется необходимость в получении доступа к услугам социального обеспечения, здравоохранения и электронного правительства, когда они находятся не у себя на родине, а приезжают в какую-либо другую страну ЕС. Однако существующие национальные особенности и разнобой в управлении идентификацией граждан (т. е. установлением их личности) создают для этого серьезные барьеры, в связи с чем возникла потребность в построении ИТ-архитектуры, которая могла бы решить данную проблему. Именно для этого разработана 6-я рамочная научно-исследовательская программа ЕС “Технологии информационного общества” и ее специальный проект GUIDE (istrg.som.surrey.ac.uk/projects/guide).
Задачей данного проекта является проведение технических, юридических, политических и социальных исследований, направленных на создание своеобразного “круга доверия” среди всех участников международного взаимодействия, включая граждан, бизнес и сами государства - члены ЕС. Ожидается, что глубокое социологическое исследование позволит выявить все вопросы, связанные с проведением электронной идентификации граждан, и тем самым даст целостное представление о том, каким образом можно улучшить процессы управления доступом людей к информационным ресурсам. Для этого Консультативный совет, организованный в рамках проекта, проводит постоянные совещания со всеми государствами - членами ЕС. Единая точка зрения на многие проблемы еще не выработана, но благодаря обмену идеями и представлениями уже удалось понять, в каком направлении следует двигаться.
Итоговая архитектура управления идентификацией будет представлять собой недостающее интегрирующее звено, которое объединит доработанные (с учетом способности к взаимодействию) национальные системы и технологии э-правительства и позволит создать единую среду установления личности граждан при обращении к услугам э-правительств в масштабе всего ЕС. По мнению экспертов, когда задача управления идентификацией граждан будет решена, наступит очередь реализации множества новых инициатив и услуг в области э-правительства, аналогично тому, как это было сделано в Европе после внедрения технологий GSM в сфере мобильной связи.
Краткий обзор проекта GUIDE
По замыслу исследователей воплощение этого проекта в жизнь даст возможность создать открытую архитектуру управления процессом установления личности граждан и позволит Европе стать мировым лидером по предоставлению услуг электронного правительства.
Центральное место в GUIDE занимает понятие личности в широком смысле слова. Оно охватывает различные контексты - морально-философский, юридический, технологический и общественно-политический. Таким образом, в данном проекте личность определяется как полная совокупность всей информации, связанной с тем или иным индивидуумом или организацией. Управление установлением личности подразумевает хранение полного набора сведений о каждой личности во всех контекстах и поддержку их целостности, обеспечение защиты и соблюдение тайны личной информации.
| Понятия, связанные с идентификацией личности - Личность (Identity): набор физических и поведенческих характеристик, по которым можно однозначно установить индивидуальность объекта. - Идентификация (Identification): процесс установления индивидуальности конкретной личности или объекта, входящих в совокупность личностей или объектов. - Идентификатор (Identifier): уникальные данные, используемые для обозначения конкретной личности и связанных с нею атрибутов. Имя персоны или номер удостоверения являются примерами идентификаторов. - Система управления идентификацией (Identity Management System, IDMS): система либо комплекс систем или приложений, управляющих идентификацией. Источник: FIPS PUB 201-1. “Personal Identity Verification (PIV) of Federal Employees and Contractors”, март 2006 г. |
Важно понимать, что сама по себе идентификация не относится к услуге, предназначенной для граждан, а является чисто служебной. На самом деле проект необходим как катализатор и фундамент для огромного числа новых сервисов э-правительства, при обращении к которым необходимо установление личности.
Междисциплинарный подход
Для создания жизнеспособной архитектуры управления идентификацией нужно не только внедрить программное и аппаратное обеспечение, но и решить ряд социальных, политических и юридических вопросов. В числе наиболее важных достаточно упомянуть установление четких правил проведения транзакций, а также выработку регламентирующих принципов, направленных на защиту личных данных и регулирование деятельности коммерческих структур, которым может быть делегировано предоставление некоторых услуг. Кроме того, исключительно важное значение имеют такие факторы, как прозрачность процессов идентификации и их чувствительность к рискам социального плана - например, риску нарушения тайны личной информации. К тому же архитектура должна обладать определенной гибкостью: в разных странах требования к приложениям э-правительства могут различаться, а общее отношение к идентификации личности может изменяться с течением времени или в результате наступления каких-либо чрезвычайных событий.
Помимо этого необходимо иметь в виду и то, что переход к электронному правительству требует от исполнителей гораздо большего, чем просто преобразования бумажных форм в цифровые. Он сопряжен со значительными изменениями в организационных, институциональных и политических областях деятельности госучреждений, а также подразумевает обновление их ИТ-инфраструктур. Поэтому для реализации проекта необходим междисциплинарный подход, охватывающий несколько областей.
Главными являются две научные цели: социальная и технологическая. С точки зрения социальной цели GUIDE направлен на решение следующих задач:
- формулировка политических основ управления идентификацией граждан при их взаимодействии с э-правительствами. Это нужно, чтобы местные власти не опасались обвинений в нарушении тайны личной информации, касающейся граждан, а сами люди лучше воспринимали идею идентификации;
- адаптация систем э-правительств в странах Европы к существующим правовым регламентам ЕС, касающимся управления идентификацией, и перевод этих систем на открытую системную архитектуру;
- разработка концептуальной модели аудита и сертификации систем электронных правительств;
- создание стратегии внедрения архитектуры управления процессом установления личности;
- проведение пилотных проектов и оценка эффективности архитектуры.
В свою очередь технологические цели ведут к созданию стандартизированной архитектуры управления идентификацией. Для этого следует выполнить следующие задания:
- обеспечить отбор существующих и новых технологий для использования в качестве модулей архитектуры и провести работу по их улучшению;
- разработать, протестировать и проверить корректность технической архитектуры, поддерживающей защищенную связь между правительствами (G2G), государством и бизнесом (G2B), государством и гражданами (G2C).
Таким образом, главная цель проекта GUIDE заключается в создании открытой архитектуры э-правительства Европы.
