Информационно-аналитическое обеспечение территориальных органов исполнительной власти в кризисных ситуациях

Важнейшим направлением реформы системы государственного управления, в соответствии с Концепцией социально-экономического развития Российской Федерации на период до 2020 года [9], является широкое применение информационных технологий (ИТ), в том числе в работе территориальных органов исполнительной власти (ТОИВ), к одним из основных задач которых относится создание территориального звена городской территориальной подсистемы Единой государственной системы предупреждения и ликвидации чрезвычайных ситуаций (РСЧС). Специфика деятельности ТОИВ обуславливает разнородность решаемых задач, выполняемых функций, сложность обрабатываемой информации и диктует необходимость формирования аналитических и прогнозных показателей для принятия управленческих решений на основе информации по всем видам деятельности в кризисных ситуациях. Применение программного обеспечения (ПО) в ТОИВ определяется решаемыми ими задачами и в направлении информатизации ТОИВ выделяют: обеспечение ТОИВ оперативной, аналитической и прогнозной информацией для поддержки принятия решений в кризисных ситуацияхуправление программой социально-экономического развития территорийдокументальное обеспечение управлениясоздание и развитие средств совместной работы должностных лиц (ДЛ).

При этом наибольший вклад в развитие взглядов на автоматизацию и информатизацию деятельности организационных структур внесли труды Ноженкова JT. Ф. [100], Яговкина Н. Г. [105], Топольского Н. Г. [97−98], Исайкина Ф. А. [92], Пранова Б. М. [93], Соколова C.B. [94], Ананьева Н. С. [106] и др., определив направления дальнейших исследований. В территориальных органах управления МЧС России проводится работа по формированию базы электронных паспортов территорий субъектов Российской Федерации, моделей потенциально опасных объектов и объектов с массовым пребыванием людей [96−97], по созданию ПО, применение которого с информационной базой позволит моделировать варианты развития ЧС, что будет способствовать более оперативному принятию решений. В городах объединяют [95] в единую информационную среду все компоненты — видеонаблюдения, контроля и другие подсистемы с выводом информации на рабочее место, которая не может быть использована другими учреждениями, для которых данная информация необходима. В деятельности государственной противопожарной службы МЧС России создаются информационно-советующие системы поддержки принятия решений, которые «подсказывают» руководителям тушения пожара, какое решение является правильным [92−94]. Таким образом, автоматизация различных задач достигла хороших результатов [87−107], в то же время существует необходимость перехода от автоматизации частных задач к комплексному применению автоматизированных информационных систем (ИС) для поддержки принятия решений.

Кроме типовых ИС [19, 24−25, 27], к которым относятся: «Делопроизводство», «Комплексная система организации бюджетного учета (КСОБУ)», «Одно окно», в ТО И В используется и другое прикладное ПО, однако использованию потенциала информационно-коммуникационных технологий препятствует: разрозненность информационных ресурсов (ИР) и системлокальная автоматизациядублирование функций различными системаминесовместимость данных в различных ИСотсутствие полной и достоверной информации об используемой инфраструктуренерешенность вопросов обеспечения информационной безопасности (ОИБ) и защиты персональных данных (ПДн). Анализ информационно-аналитического обеспечения деятельности ТОИВ также показал: в ТОИВ заинтересованы в повышении автоматизации и информатизации своей деятельности, но, с другой стороны, выявлены различные подходы к их реализации, что негативно влияет на эффективность решениях этих задач, — неурегулированность создания единой платформы автоматизированных (АС) и информационных систем в системе государственного управления препятствует внедрению новых ИТдля ТОИВ характерен низкий уровень подготовленности к автоматизации своей деятельности и существует потребность в интеграции и взаимодействии территориальных, отраслевых и функциональных ИС и ресурсов, при этом интеграция городских ИС и ресурсов является одной из задач, возложенных на метасистемы городов, однако ИР ТОИВ не подлежат включению в их составпри создании и функционировании АС и ИС не решаются вопросы интеграции, стандартизации, унификации и обеспечения совместимости, отсутствуют механизмы контроля за использованием ИР, за обеспечением их полноты, достоверности и целостности, что препятствует созданию единого информационного пространствав отраслевых и ведомственных системах не учитываются потребности ТО.

ИВ, за исключением возможностей просмотра информации и получения некоторых форм отчетности, а ТОИВ пытаются эти задачи решать самостоятельнодля реализации задач социально-экономического развития территорий необходима полномасштабная автоматизация деятельности ТОИВ и интеграция ИС и ресурсов ТОИВ, что повысит качество подготовки решений.

Создание системы поддержки принятия решений, поддерживающей целостный подход в управлении, повысит управляемость организационной структуры и снизит стоимость ее обслуживания. При этом основными путями повышения эффективности деятельности ТОИВ и качества принимаемых его ДЛ управленческих решений являются: повышение эффективности использования АС и совершенствование технологий обработки и получения информацииинтеграция ИС и разработка механизма эффективной эксплуатации ИС и ИР ТОИВобеспечение информационной безопасности и защиты ПДн ТОИВ.

Сложившиеся противоречия между необходимостью повышения эффективности деятельности ТОИВ, качества и оперативности принимаемых его ДЛ управленческих решений, повышения оперативности управления подчиненными подразделениями и территориями и низким уровнем подготовленности организационных структур ТОИВ к автоматизации своей деятельности, отсутствием единых подходов к её реализации, а также теоретических положений по обоснованию комплекса программных и аппаратных средств для информационно-аналитического обеспечения ТОИВ в кризисных ситуациях определяют направления повышения эффективности государственного управления, а также актуальность выполненного исследования.

Таким образом, научной задачей исследования является разработка и совершенствование методов обоснования программно-аппаратных платформ (ПАП) для информационно-аналитического обеспечения принятия управленческих решений руководством территориальных органов исполнительной власти.

Объектом исследования является система управления территориальных органов исполнительной власти. Предмет исследования: информационно-аналитическое обеспечение принятия управленческих решений в кризисных ситуациях. Целью исследования является повышение эффективности системы управления территориальных органов исполнительной власти в кризисных ситуациях. Для достижения цели исследования необходимо решить следующие основные задачи:

1. Проанализировать информационно-аналитическое обеспечение территориальных органов исполнительной власти и обосновать требования к их программно-аппаратной платформе.

2. Разработать методику обоснования программно-аппаратной платформы.

3. Разработать методику оценки эффективности применения программно-аппаратной платформы.

4. Обосновать предложения по повышению эффективности применения и обеспечению информационной безопасности программно-аппаратной платформы территориальных органов исполнительной власти.

В первой главе проведен всесторонний анализ: состава, структуры, основных задач и информационно-аналитического обеспечения ДЛ ТОИВ, в т. ч. результатов применения ИС «Делопроизводство», «КСОБУ», «Одно окно», «Система управления персоналом» и других, в разработке и внедрении которых принимал участие автор, и нормативных документов, регулирующих их применениесуществующих подходов к созданию ПО и ИТ для поддержки принятия решений ДЛ. Выводы из главы позволили обосновать исходные положения и данные для разработки методики обоснования ПАП для информациошю-аналитического обеспечения ТОИВ в кризисных ситуациях.

Во второй главе разработаны требования к ПАП ТОИВ, включающие требования в целом, к функциям и к видам обеспечения, а также её структура и состав, реализация которых обеспечивает автоматизацию процессов сбора, обработки, подготовки, хранения, отображения, передачи и обеспечения безопасности информации и данных по задачам ДЛ ТОИВ в кризисных ситуацияхобоснован научно-методический подход реализации разработанных требований и к проектированию ПАПразработана методика обоснования ПАП, основывающаяся на применении положений теории систем, теории исследования операций, теории информации и математической логики, теории алгоритмов и теории управляющих систем, учитывающая особенности функциональной и структурной организации ТОИВ, позволяющая обосновать структуру и состав программных и аппаратных средств, реализующих информационно-аналитическую поддержку принятия решений по направлениям деятельности ТОИВ, особенностью которых является объединение и использование возможностей установленных АС, информационных систем и ресурсов для анализа, моделирования, планирования и прогнозирования развития кризисных ситуаций в интересах повышения качества принимаемых ДЛ ТОИВ решений и управления подчиненными подразделениями и территориями, что позволяет реализовать модульность построения ПАП, и, в целом, системный подход к деятельности ТОИВ. Предлагаемый подход позволяет обосновать достаточность, а также количественные и качественные характеристики технических, математических, информационных и программных средств, определить необходимый и достаточный уровень автоматизации ТОИВ, и, на этой основе, повысить эффективность их действий, оперативность и качество принимаемых ДЛ решений и снизить затраты на их реализацию. Разработана методика оценки эффективности применения ПАП, включающая: оценку реализации показателей качества управления и информации, основываясь на предъявляемых к ним требованияхоценку и оптимизацию организациошю-штатной структуры ДЛ и видового состава технических средств (ТС) ТОИВ, отличающаяся от существующих использованием для этих целей техноценологического подхода, опирающегося на положения теории систем, аппарат устойчивых законов предельных теорем теории вероятности и положения аппарата математической статистики, что позволяет оценить устойчивость видовой структуры должностей и ТС ТОИВ, оптимизировать и обосновывать их количественные и качественные характеристики, при этом 40%-60% должностей и ТС уникально и 60%-40% общего количества должностей и ТС является часто встречающимися, а также повысить эффективность системы управления и снизить не менее чем на 20% затраты на её обслуживание.

В третьей главе обоснованы предложения по повышению эффективности применения и обеспечения информационной безопасности ПАП ТОИВ, включающие предложения и технические решения: по структуре, составу и формированию, применению и обеспечению функционирования ПАП, реализующие модульность её построенияпо созданию системы информационной безопасности ПАП и требования к ее функциям и видам обеспечения, обеспечивающие защиту и безопасность информации от нарушения конфиденциальности, целостность и доступность данных, высокую доступность и живучесть применяемых информационных систем и ресурсовпо обеспечению непрерывности предоставления информационных услуг в кризисных ситуациях, положенные в основу минимизации возможного ущерба на основе угроз безопасности ПДн, оценки вероятности их реализации, опасности и актуальности существующих мер защитыпо обеспечению защиты обрабатываемых ПДн и безопасности их обработкипоказаны возможности ПАП для направлений деятельности ТОИВ, что позволяет эффективно использовать материальные и финансовые средства, и другие предложения, способствующие гарантированному обеспечению в кризисных ситуациях требуемых показателей качества используемой информации, а также устойчивости, непрерывности, оперативности и экономичности управления.

Для получения результатов использовались общенаучные и специальные методы научного познания: анализ, синтез, обобщение, математическая статистика и экономический анализ, которые опирались на положения теории систем, теории исследования операций, теории информации и математической логики, теории алгоритмов и теории управляющих систем, аппарата устойчивых законов предельных теорем теории вероятности и аппарата математической статистики.

Достоверность научных результатов подтверждается: обоснованным выбором исходных положений и данных, влияющих на информационно-аналитическое обеспечение деятельности ТОИВ, и работ в этой областиприменением положений теории систем, теории исследования операций, теории информации, аппарата математической статистики и других известных методов исследованияположительной апробацией: в нормативных документах Правительства Москвы и префектуры Западного административного округа (АО) г. Москвы по вопросам повышения эффективности территориального управления, при формировании программ развития местного самоуправления в г. Москве на 2008;2010 гг. и на 2011;2013 гг., при обосновании программы информатизации Западного АО г. Москвы на 2011;2013 гг., при формировании программы «Информационный город» на 2012;2016 гг.- на ряде конференцийна ряде семинаров и заседаний с ДЛ Западного АО и Правительства Москвы по вопросам информационного обеспечения деятельности органов территориального управления в период с 2009 по 2013 гг.- при внедрении трех ИС в Западном АОв практической деятельности.

3 организаций, занимающихся разработкой и внедрением информационных систем.

Решение приведенного перечня научных задач определило объем исследований и структуру приведенного в диссертации материала. Основные научные результаты:

— методика обоснования программно-аппаратной платформы территориальных органов исполнительной власти, включающая обоснование структуры и подсистем ПАПструктуры, формата и требований к созданию базы данных (БД) — информационно-расчетных модулей (ИРМ) — струкгуры и состава программных и аппаратных средств для информационно-аналитического обеспечения принятия управленческих решений ДЛ ТОИВ в кризисных ситуациях и методических основ обеспечения информационной безопасности ПАП;

— методика и результаты оценки эффективности применения программно-аппаратной платформы территориальных органов исполнительной власти, включающая оценку реализации требований, предъявляемых к управлениюоценку показателей качества информацииоценку и оптимизацию структуры ДЛ и видового состава ТС ТОИВ на основе применения метода, моделей и показателей оценки устойчивости структуры должностей и ТС и закономерностей формирования системы управления ТОИВ;

— предложения по повышению эффективности применения и обеспечению информационной безопасности программно-аппаратной платформы территориальных органов исполнительной власти, включающие алгоритм обоснования и комплекс мероприятий, методов, средств, технических решений, моделей угроз и нарушителя для обеспечения информационной безопасности ПАП ТОИВ в кризисных ситуациях.

Положения, выносимые на защиту:

1. Оценка устойчивости системы управления ТОИВ в кризисных ситуациях должна включать обоснование структуры и состава комплекса программных и аппаратных средств для информационно-аналитического обеспечения принятия управленческих решений ДЛ ТОИВоценку реализации требований, предъявляемых к управлениюоценку показателей качества информацииоценку и оптимизацию структуры ДЛ и видового состава ТС ТОИВ на основе применения метода, моделей и показателей оценки устойчивости структуры должностей и ТС и закономерностей формирования системы управления ТОИВ;

2. Система управления ТОИВ в кризисных ситуациях описывается Н-распределением, причем для её устойчивого функционирования изменения Н-распределений ДЛ и ТС должны происходить в границах характеристического показателя 0<а<2;

3. Система управления ТОИВ в кризисных ситуациях должна включать 40%-60% уникальных должностей и ТС и 60%-40% - часто встречающихся.

Новизна научных результатов заключается: в разработке алгоритма обоснования структуры и состава комплекса необходимых и достаточных информационных, программных, математических и технических средств и решений ПАП, реализующих информационно-аналитическое обеспечение принятия ДЛ ТОИВ управленческих решений в кризисных ситуацияхв разработке метода оценки устойчивости системы управления ТОИВ на основе исследования ранговых видовых и видовых гиперболических Н-распределений должностей и технических средств (ТС) в ТОИВ, отличающегося от известных возможностью исследования относительно малочисленных групп объектовв получении моделей оценки устойчивости структуры видового состава должностей и ТС ТОИВ, позволяющих оптимизировать их количественные и качественные характеристики в кризисных ситуациях, и в обосновании границ характеристического показателя 0<а<2, оценивающего устойчивость видового состава должностей и ТС, позволяющего определить возможное воздействие на изменение их структурв установлении закономерности: 40%-60% должностей и ТС уникально и 60%-40% общего количества должностей и ТС является часто встречающимися, что позволяет повысить эффективность системы управленияв разработке алгоритма обоснования и комплекса мероприятий, методов, средств, технических решений, моделей угроз и нарушителя для обеспечения информационной безопасности ПАП.

Теоретическое значение научных результатов заключается в развитии взглядов на повышение эффективности системы государственного управления и в разработке научно-методического аппарата обоснования и оптимизации комплекса программных и аппаратных средств для поддержки принятия управленческих решений должностных лиц территориальных органов исполнительной власти в кризисных ситуациях.

Практическая ценность научных результатов состоит в обосновании структуры и состава ПАП для информационно-аналитического обеспечения и в создании системы поддержки принятия управленческих решений ДЛ ТОИВв разработке и применении моделей Н-оптимального распределения путем выделения групп массовых видов должностей и ТС на основе закона их распределения по повторяемости, а также мероприятий, методов, средств, технических решений и моделей, способствующих гарантированному информационно-аналитическому обеспечению ТОИВ в кризисных ситуацияхв использовании в нормативных документах Правительства г. Москвы по вопросам совершенствования информационной поддержки деятельности ТОИВ и в практической деятельности Западного АО г. Москвы.

Результаты диссертационного исследования реализованы: в 9 НИР: «Создание программно-технического комплекса „Электронный округ“ для обеспечения деятельности территориальных органов исполнительной власти г. Москвы. Типовой комплект ПТК „Электронный округ“ „Система информационной безопасности административного округа“», «Программа комплексной информатизации на территории Западного АО г. Москвы в 2011;2013 гг.», «Проведение технологических работ по защите персональных данных в информационных системах префектуры Западного АО г. Москвы», и др.- в программе г. Москвы «Информационный город» на 2012;2016гг. и в нормативных документах Правительства Москвы (Постановление Правительства Москвы от 9.08.2012 г. № 349-ПП «Об утверждении государственной программы г. Москвы «Информационный город (2012;2016 гг.)») по вопросам реализации Концепции проекта «Электронный округ» на территории Западного АО г. Москвыв практической деятельности: префектуры Западного АО г. Москвы по вопросам информатизации территорий в 2011;2013 гг. и на период до 2016 г.- ЗАО Научно-технологический центр «Институт развития Москвы» в комплексе технических решений по созданию АС Западного АО г. Москвы и обеспечению её информационной безопасностиОАО «Управление развитием систем и проектов» при создании технологии безбумажного документооборота в префектуре и подведомственных учреждениях Западного АО г. МосквыООО НПЦ «СОТИС» при проведении работ по обеспечению безопасности доступа на объекты и управлению персоналом ТОИВ Западного АО г. Москвы.

Основные научные результаты опубликованы в 8 работах в изданиях, рекомендованных ВАК России: «Проблемы безопасности и чрезвычайных ситуаций» (1 ст., № 1, 2013 г.), «Пожары и чрезвычайные ситуации: предотвращение, ликвидация» (1 ст., № 1, 2013 г.), «Научные и образовательные проблемы гражданской защиты» (2 ст., № 1, № 2, 2013 г.), «Экономика и менеджмент системы управления» (2 ст., № 2, 2013 г.), «Технологии техносферной безопасности» (2 ст., № 6, 2012 г., № 1,2013 г.), и в пяти статьях в материалах конференций.

Актуальность и новизна полученных результатов исследования подтверждена их апробацией на Всероссийской научно-практической конференции (НПК) «Проблемы безопасности при ликвидации последствий чрезвычайных ситуаций» (г. Воронеж, ВИГПС МЧС России, 21.12.2012 г.) — на НПК «Актуальные вопросы использования свободного программного обеспечения в госсекторе» (Департамент информационных технологий г. Москвы, 10.02.2010 г.) — на НПК «Системы безопасности» (2010г., 2011 г., АГПС МЧС России) — на НПК «Совершенствование информационной поддержки деятельности ОИВ в новом здании Дома Правительства Московской области» (2008 г.) — на семинаре для представителей ОИВ г. Москвы, посвященном программе «Информационный город» на 2012;2016гг. (Московский городской университет управления Правительства Москвы, 17.11.2011 г.) — на совещании по развитию НТК «Электронный округ» 20 112 013 гг. (26.10.2010 г., Департамент ТОИВ) — на заседании Правительства Москвы, посвященном подготовке программы развития местного самоуправления на 2011;2013 гг. (06.04.2010 г.) — на заседаниях коллегии префектуры Западного АО г. Москвы по вопросам информационного обеспечения деятельности ДЛ органов территориального управления (с 2009 по 2012 г.) — на заседаниях кафедры защиты населения и территорий и кафедры информационных технологий АГПС МЧС России (2008;2013гг.).

I. АНАЛИЗ ИНФОРМАЦИОННО-АНАЛИТИЧЕСКОГО ОБЕСПЕЧЕНИЯ СИСТЕМЫ УПРАВЛЕНИЯ ТЕРРИТОРИАЛЬНЫХ ОРГАНОВ ИСПОЛНИТЕЛЬНОЙ ВЛАСТИ.

ВЫВОДЫ по главе.

1. Разработаны предложения по структуре, составу и формированию, применению и обеспечению функционирования ПАП, позволяющие реализовать информационный обмен с использованием ИС и ресурсов ТОИВ посредством их интеграции, консолидации и унификации при обеспечении требований по полноте, доступности и целостности. Особенности построения ПАП позволяют реализовать модульность построения АРМ ДД и повышают эффективность работы ТОИВ в кризисных ситуациях.

2. Обоснованы, с целью обеспечения функционирования ПАП, требования к ее БД, предполагающие способность к расширению, единый интерфейс для работы с разными приложениями, что обеспечивает ДД максимальные возможности для повышения эффективности управления подразделениями и территориями, мониторинга и анализа своей деятельности. Внедрение ПАП позволяет автоматизировать основные функции ТОИВреализовать интеллектуальные механизмы, позволяющие поддерживать в актуальном состоянии информацию в интегрированном хранилищеповысить качество взаимодействия ДД ТОИВ на основе создания единого информационного пространства, обеспечив целостность и непротиворечивость данныхповысить оперативность процессов сбора, подготовки, передачи, анализа и обобщения данных.

3. Разработаны предложения по ОИБ ТОИВ, включающие обоснование состава СИБ ПАП, основывающейся на моделях угроз и нарушителя для ИСтребования к функциям СИБ и видам ее обеспечения, обеспечивающие защиту и безопасность информации от нарушения конфиденциальности, доступность и живучесть ИС и ИР.

4. Обоснованы, с целью обеспечения непрерывности деятельности ТОИВ, восстановления работоспособности ИС и доступности информации после сбоев и аварий, требования к элементам СИБ, включающие требования: к структуре и функционированию, направленные на обеспечение требуемого уровня защиты ИР, и обоснованы технические решения для их реализациик обеспечению функционирования СИБ в штатном, сервисном и аварийном режимахк системе управления безопасностью, отслеживающей появление уязвимосгей в системе, которые, в целом, обеспечивают устойчивое информационно-аналитическое обеспечение ТОИВ.

5. Разработаны требования к видам обеспечения СИБ, включающие требования: к ПО, реализующему с ТС задачи СИ Б, предполагающие преемственность технических решенийк техническому обеспечению, реализующему возможность диагностики, резервирования и взаимозаменяемостии к организационному обеспечению, предполагающие анализ и выявление угроз безопасности информации, выбор состава мер и средств ОБИ, принятие мер, обеспечивающих работоспособность ИС.

6. Разработаны предложения по обеспечению непрерывности предоставления информационных услуг в ТОИВ в кризисных ситуациях, не предотвращенных СИБ, включающие методы и средства обеспечения отказоустойчивости предоставления информационных услуг, способы и средства восстановления информации и процессов се обработки в случае нарушения работоспособности АС, методы устранения угроз безопасности конфиденциальной информации, положенные в основу минимизации возможного ущерба.

7. Разработаны предложения по обеспечению защиты данных и безопасности их обработки, которые включали обрабатываемую и технологическую информацию, программно-технические средства обработки, средства защиты, каналы информационного обмена, помещения, где размещены элементы ИСПДн, что позволило, на основе угроз безопасности ПДн, оценки вероятности их реализации, опасности и актуальности, обосновать мероприятия, методы и способы защиты по недопущению реализации актуальных угроз безопасности, состав и структуру объектов защиты, конфигурацию и структуру ИСПДн.

8. Разработаны технические, организационные и контролирующие меры обеспечения безопасности обработки ПДн, непрерывности работы и восстановления ресурсов при возникновении нештатных и аварийных ситуаций с учетом критичности ситуации, позволившие обосновать систему защиты ПДн и безопасности их обработки, структуру, состав и функции СЗПДн и комплекс средств защиты ИСПДн.

9. Показано, что эффективность работы ПАП обуславливается действием ряда факторов организационного, информационного и экономического характера, при этом в результате внедрения ПАП годовая экономия эксплуатационных расходов ТОИВ составляет около 1 116 000 руб, а срок окупаемости -1,3 года.

ЗАКЛЮЧЕНИЕ

.

Содержание выполненного исследования определено необходимостью решения научной задачи, заключающейся в разработке и совершенствовании методов обоснования программно-аппаратных платформ для информационно-аналитического обеспечения принятия управленческих решений руководством ТОИВ.

1. Установлено, на основе анализа состава и структуры ТОИВ, что специфика их деятельности обуславливает разнородность решаемых задач, выполняемых функций, сложность обрабатываемой информации и диктует необходимость интеграции ИР ТОИВ, устранения их разрозненности, локальной автоматизации и дублирования функций, реализуемых различными ИС. Несмотря на применение различного прикладного обеспечения, с одной стороны, демонстрируется заинтересованность ТОИВ в повышении эффективности информационно-аналитического обеспечения своей деятельности, а, с другой стороны, выявлены различные подходы к его реализации, что негативно влияет на решение этой задачи в кризисных ситуациях.

2. Установлено, что неурегулированность создания единой технологической ПАП в системе государственного управления препятствует широкому внедрению новых ИТ, что требует не просто автоматизировать частные задачи, а разработать подход, рассматривающий управляемый объект, как единый, и позволяющий использовать различные АС и ресурсы для комплексного решения функциональных задач.

3. Разработаны требования к ПАП ТОИВ, включающие требования в целом, к функциям и к видам обеспечения, а также её структура и состав, реализация которых обеспечивает автоматизацию процессов сбора, обработки, подготовки, хранения, отображения, передачи и обеспечения безопасности информации и данных.

4. Обоснован научно-методический подход реализации разработанных требований и разработана методика обоснования ПАП, учитывающая особенности функциональной и структурной организации и состояние автоматизации деятельности ДЛ ТОИВ, позволяющая обосновать структуру и состав программных и аппаратных средств иерархической территориально распределенной АС ТОИВ, реализующих информационно-аналитическую поддержку выработки управленческих решений по направлениям деятельности ТОИВ, особенностью которых является объединение и использование возможностей установленных АС, информационных систем и ресурсов для анализа, моделирования, планирования и прогнозирования развития кризисных ситуаций и процессов, что позволяет реализовать системный подход к деятельности ТОИВ. Предлагаемый подход позволяет обосновать достаточность, а также количественные и качественные характеристики технических, математических, информационных и программных средств, определить необходимый и достаточный уровень информационно-аналитического обеспечения ТОИВ, и, на этой основе, повысить оперативность и качество принимаемых ДЛ управленческих решений и снизить затраты на их реализацию.

5. Разработан метод оценки количественных и качественных характеристик и устойчивости структуры видового состава должностей и ТС ТОИВ, отличающийся от известных возможностью исследования относительно малочисленных групп объектов, опирающийся на применение техноценологического подхода, принципов технического анализа и статистических данных, позволяющий определить их оптимальную структуру, оптимизировать количественные и качественные параметры состава должностей и ТС на основе исследования моделей их Н-распределений. Устойчивость проявляется изменениями Н-распределений в пределах характеристического показателя 0<а<2, отражающего внутренние процессы в структуре системы, а математическая модель управления структурой позволяет определить возможные границы воздействия.

6. Разработана методика оценки эффективности применения ПАП, включающая: оценку реализации показателей качества управления и информации, основываясь на предъявляемых к ним требованияхоценку и оптимизацию организационно-штатной структуры ДЛ и видового состава ТС ТОИВотличающаяся от существующих использованием для этих целей техноценологического подхода, опирающегося на положения теории систем, аппарат устойчивых законов предельных теорем теории вероятности и положения аппарата математической статистики, при этом обоснование структуры и видового состава ДЛ и ТС осуществляется с применением полученных математических выражений, что позволяет оценить их устойчивость, оптимизировать и обосновывать их количественные и качественные характеристики, минимизировать затраты на информационно-аналитическое обеспечение деятельности ТОИВ и повысить эффективность системы управления, при этом 40%-60% должностей и ТС уникально и 40%-60% общего количества должностей и ТС является часто встречающимися, что позволяет оптимизировать видовое распределение должностей и ТС и снизить не менее чем на 20% затраты на обслуживание ТО ИВ.

7. Разработаны предложения по структуре, составу, формированию и применению ПАП, позволяющие реализовать механизм информационного обмена с использованием ИС и ресурсов ТОИВ посредством их интеграции, консолидации и унификации при обеспечении требований, но полноте, доступности, целостности и конфиденциальности, и показаны возможности ПАП для направлений деятельности ДЛ ТОИВ на основе использования ее модульного компонента, что позволяет экономить и эффективно использовать материальные и финансовые средства. Модульный компонент реализует программно-целевые методы управления и предназначен для обеспечения информационно-аналитической поддержки процессов управления и принятия управленческих решений ДЛ ТОИВ.

8. Обоснованы, с целью обеспечения функционирования ПАП, требования к ее БД, предполагающие способность к расширению, защиту данных от НСД, единый интерфейс для работы с разными компонентами данных и приложений, и др., реализация которых обеспечивает ДЛ максимальные возможности для повышения эффективности управления территориями, мониторинга и комплексного анализа деятельности ТОИВ в кризисных ситуациях.

9. Установлено, что внедрение ПАП позволяет повысить достоверность данныхоптимизировать и автоматизировать практически все функции ТОИВреализовать интеллектуальные механизмы, позволяющие поддерживать в актуальном состоянии и использовать для анализа информацию, накопленную в базах данных и интегрированном хранилищесоздать единое информационное пространство, обеспечить целостность и непротиворечивость данных в разных системахповысить оперативность процессов сбора, подготовки, передачи, анализа и обобщения данных. При этом за счет повышения оперативности принятия управленческих решений возможна экономия от 10 до 15% выделяемых на обслуживание ТОИВ средств. Технико-экономические результаты от использования ПАП можно разделить на две группы: первая — сокращение финансовых затрат на обслуживание ТОИВвторая — улучшение потребительских качеств АС, что заключается в повышении оперативности и достоверности информации, качества принимаемых решений, сокращении затрат на управление.

10. Показано, что повышение качества принимаемых решений достигается благодаря появлению более полной, оперативной и достоверной информации о деятельности ТОИВ на основе данных из единой БД ПАП. При этом основным результатом является: повышение эффективности управления территориями и реализации функций ТОИВзначимыми результатами являются: обеспечение автоматического обмена информацией ТОИВ между собой, с федеральными ОИВ и с учреждениямиснижение издержек на реализацию функций ТОИВрезультатом в целом является: повышение эффективности деятельности ТОИВ и управления подведомственными территориями на основе унификации технологий и автоматизированных процессов принятия управленческих решений в кризисных ситуациях.

11. Разработаны предложения по обеспечению информационной безопасности ТОИВ, включающие обоснование состава СИБ ПАП, основывающейся на моделях угроз и модели нарушителя для ИСтребования к функциям СИБ и видам ее обеспечения, обеспечивающие защиту и безопасность информации от нарушения конфиденциальности, целостность и доступность данных, высокую доступность, живучесть применяемых ИС в целом и отдельных ИР.

12. Определены, с целью обеспечения непрерывности деятельности ТОИВ, восстановления работоспособности ИС и доступности информации после сбоев и аварий, требования к элементам СИБ, включающие: требования к структуре и функционированию СИБ, направленные на обеспечение защиты ИР, осуществляющих обработку, передачу и хранение конфиденциальной информации, и базового уровня защиты остальных ИР, и обоснованы технические решения и состав средств для их реализациитребования к обеспечению функционирования СИБ в штатном, сервисном и аварийном режимахтребования по диагностированию системыпоказатели по допустимым пределам модернизации и развития системытребования к надежности, предполагающие возможность автономной защиты ресурсов ИС при отказе отдельных компонентов программно-аппаратного обеспечения СЗИтребования по сохранности информации при авариях в СИБ, которые обеспечиваются применением отказоустойчивых решений.

При этом архитектура СИБ предполагает многослойность, модульность, возможность адаптации системы к различным организационным и техническим условиям, независимость функционирования каждой из подсистем защиты.

13. Разработаны требования к видам обеспечения СИБ, включающие требования: к ПО, реализующему с техническими средствами цели и задачи СИБ, предполагающие преемственность технических решений, интеграцию с внешними средствами идентификации, аутентификации и управления доступом пользователейк техническому обеспечению, реализующему возможность резервирования и взаимозаменяемости, а также устойчивость к ошибочшлм действиям персоналак организационному обеспечению, предполагающему оценку информационной инфраструктуры ТОИВ, определение перечня ключевой информации и оценку последствий нарушения се безопасности, анализ и выявление угроз безопасности информации, подготовку и принятие решения о необходимости дополнительных мер по защите информациивыбор состава мер и средств ОБИ. Адаптирован к ТОИВ комплект ОРД, учитывающий модель угроз и модель нарушителя, определяющий правила обращения с конфиденциальной информацией, регламент реагирования на события ИБ, план обеспечения непрерывности предоставления информационных услуг, порядок внесения изменений в состав и конфигурацию технических и программных средств, и др.

14. Разработаны предложения по обеспечению непрерывности предоставления информационных услуг в кризисных ситуациях, не предотвращенных СИБ, включающие методы и средства обеспечения отказоустойчивости предоставления информационных услугспособы и средства восстановления информации и процессов ее обработки в случае нарушения работоспособности ПАП и ее компонентов, действия персонала по ликвидации последствий кризисных ситуаций и реагированию на события ИБ и методы устранения угроз безопасности конфиденциальной информации ТОИВ, положенные в основу регламента реагирования на события ИБ и минимизации возможного ущерба.

15. Разработаны предложения по обеспечению защиты обрабатываемых данных и безопасности их обработки, которые: включают обрабатываемую и технологическую информацию, программно-технические средства обработки, средства защиты, каналы информационного обмена, помещения, где размещены компоненты ИСПДни были проверены на примере префектуры ЗАО г. Москвы. При этом определены угрозы безопасности ПДн, — оценивались вероятность их реализации, реализуемость, опасность и актуальность, существующие меры защиты, что позволило уточнить, дополнить и обосновать необходимые мероприятия, методы и способы защиты по недопущению реализации актуальных угроз безопасности, состав и структуру объектов защиты, конфигурацию и структуру ИСПДн, режим обработки ПДн, перечень лиц, участвующих в обработке ПДн, права лиц, допущенных к обработке ПДн.

16. Разработаны, для обеспечения резервирования и восстановления работоспособности технических средств, ПО, баз данных и СЗИ, технические, организационные и контролирующие меры обеспечения безопасности обработки ПДн, непрерывности работы и восстановления ресурсов, с учетом уровня критичности ситуации (инцидент, авария, катастрофа), позволившие обосновать систему защиты персональных данных и безопасности их обработки, структуру, состав и основные функции СЗПДн, а также комплекс средств защиты ИСПДн, представляющий совокупность технических СЗИ, средств предотвращения НСД, утечки информации по техническим каналам, программно-технических воздействий на технические средства обработки ПДн.

17. Показано, что эффективность работы ПАП обуславливается действием ряда факторов организационного, информационного и экономического характера, при этом расчёт экономической эффективности ПАП, который включал определение ее эксплуатационных расходов и капитальных затрат, годовой экономии эксплуатационных расходов у одного ДЛ и срока окупаемости, показал что в результате внедрения ПАП годовая экономия эксплуатационных расходов у одного ДЛ составит около 1 116 000 руб, а срок окупаемости — 1,3 года.

Направлением дальнейших исследований является развитие теоретических положений обоснования единой программно-аппаратной платформы для органов государственного управления.