Правовое регулирование создания и эксплуатации информационных систем. 12 тема Ответы на семинарские занятия. Тема 12. Правовое регулирование создания и эксплуатации информационных систем Вопросы для обсуждения
 Скачать 23.75 Kb.
|
|
Тема 12. Правовое регулирование создания и эксплуатации информационных систем Вопросы для обсуждения: 1. Понятие информационной системы 2. Основные направления правового регулирования создания и эксплуатации информационных систем 3. Структура правового регулирования создания и эксплуатации информационных систем 4. Правовые основы использования информационных систем 5. Правовое положение персонала и пользователей информационных систем 1) Понятие информационной системы Все объекты представляют собой так называемую систему. Их поведение, характеристики рассматриваются в системном объекте. Система - это образующая единое целое совокупность материальных и нематериальных объектов, объединенных некоторыми общими признаками, назначениями, свойствами, условиями существования, жизнедеятельности, функционирования и т.д. Функционирование системы - процесс переработки входной информации в выходную, носящий последовательный характер во времени. Подсистема - часть любой системы. Свойства системы (в т.ч. ИС): сложность - система зависит от множества входящих в нее компонентов, их структурного взаимодействия, а так же сложности внутренних и внешних связей; делимость - система состоит из ряда подсистем или элементов, выделенных по определенным признакам и отвечающих конкретным целям и задачам; целостность системы - означает то, что все элементы системы функционируют как единое целое; многообразие элементов системы и различие их природы - свойство связано с функционированием элементов, их спецификой и автономностью; структурность - определяет наличие установленных связей и отношений между элементами внутри системы, распределение элементов системы по уровням и иерархиям; адаптивность системы - означает приспосабливаемость системы к условиям конкретной предметной области; интегрируемость - означает возможность взаимодействия системы с вновь подключаемыми компонентами или подсистемами. 2) Структуру правового регулированиясоздания и эксплуатации информационных систем можно представить в следующем виде: - нормативно-правовая база, определяющая создание и эксплуатацию этих систем; - правоприменительная деятельность, обеспечивающая точное применение данной нормативно-правовой базы, нормотворческая деятельность по созданию и совершенствованию локальной нормативно-правовой базы. Первым элементом правового регулирования в данной сфере является нормативно-правовая база.Она представляет собой совокупность правовых норм, непосредственно регулирующих создание и использование конкретной информационной системы и обладает определенной структурой, которая отражает взаиморасположение и связь правовых актов, регулирующих создание и использование информационной системы. В общую часть этой нормативно-правовой базы входят правовые нормы, относящиеся не только к конкретной информационной системе, но и к другим системам, связанные с правовым регулированием иформационного процесса, программного и технического обеспечения, защиты информации и других общих вопросов. Локальную часть составляют правовые нормы, которые входят в нормативные акты, относящиеся к деятельности только данной конкретной информационной системы. Эти акты издаются органом или организацией, в рамках которых создается система, или вышестоящим органом управления. Это могут быть нормы, регулирующие процедуры сбора, передачи, обработки и хранения информации, правовое положение персонала и пользователей, а также решение системой конкретных управленческих задач. Основой для создания локальной нормативной базы конкретной автоматизированной системы выступает наличие управомочивающих норм и иных правил, определяющих, кто и в каком порядке разрабатывает и утверждает локальные нормативные акты, каковы основные права и обязанности этих органов, какие органы и в каком объеме ответственны за вопросы компьютеризации. Таким образом, к локальной части нормативно-правовой базы, регламентирующей создание и эксплуатацию информационных систем, необходимо отнести следующие нормативно- правовые документы: 1) документы, регулирующие порядок создания информационной системы. Это акты государственных органов, в которых ставятся задачи по разработке и внедрению конкретных информационных систем. В этих актах определяются их подсистемы, сроки исполнения работ по их созданию, головной исполнитель работ, соисполнители и заказчик. Кроме того, они устанавливают порядок разработки программного и технического обеспечения; 2) локальные нормативные акты, регулирующие функционирование конкретных информационных систем, которые должны включать в себя следующие основные вопросы: структуру автоматизированной системы и ее функции и функции ее подсистем; перечень задач, решаемых системой, и автоматизированных процедур, направленных на их решение; права, обязанности и ответственность персонала и пользователей системы; порядок организации и функционирования образуемых в системе автоматизированных баз данных, условия доступа и пользования машинной информацией, содержащейся в базах. Вопросы функционирования информационных систем должны регулироваться инструкциями, т. е. актами, содержащими правила деятельности пользователей этих систем; 3) техническое задание на создание информационной системы. Основным критерием юридической силы технического задания является наличие в нем правовых норм, которые определяют отношения, возникающие при создании этой системы. Критериями юридической силы этого документа также являются порядок его утверждения и степень его обязательности. Важность этого документа определяется и тем, что в нем указаны ГОСТы и другие технические регламенты, требованиями которых необходимо руководствоваться при создании системы. При этом необходимо отметить, что входящие в проектно-техническую документацию информационных систем эскизно-технический и рабочий проекты имеют неправовой характер. Это технико-технологические документы, которые содержат технические нормы, определяющие технологические процессы системы, и вследствие этого не являются юридическими. Вторым элементом правового регулирования создания и эксплуатации информационных систем является правоприменительная деятельностьпо точному применению указанной нормативно-правовой базы. Главную роль в этом процессе играют органы и организации, осуществляющие правильную эксплуатацию информационной системы, сбережение и ремонт электронно- вычислительной техники и защиту информации. Кроме того, на юрисконсультов и юридические подразделения органов и организаций, в рамках которых создаются информационные системы, возлагаются функции по совершенствованию локальной нормативной базы, оказанию правовой и методической помощи персоналу и пользователям, а также по дальнейшей систематизации и переводу правовых актов на машинные носители. Третьим элементом структуры правового регулирования в данной сфере является нормотворческая деятельностьпо созданию и совершенствованию локальной нормативно-правовой базы. Задача этой деятельности состоит в привязке норм, регулирующих процессы автоматизации, к специфике конкретной системы, а также в издании новых норм, регулирующих отдельные стороны ее создания и функционирования. Локальная нормативная база по общему правилу создается силами основного разработчика системы. Для этого в рамках этой организации учреждается специальное подразделение по правовому обеспечению автоматизированной системы. Эта работа может быть поручена также соответствующему отраслевому научно-исследовательскому учреждению с привлечением сотрудников юридических подразделений и ученых-юристов. Нормотворческая деятельность проводится в координации с юридической службой заказчика, на которую возложена правовая работа в соответствующем государственном органе или организации. Процесс разработки локальной нормативно-правовой базы конкретной автоматизированной системы подразделяется на три этапа: - обследование; - разработка задания на создание нормативно-правовой базы; - разработка нормативных правовых актов. Процесс создания локальной нормативно-правовой базы начинается с обследования и выявления отношений, складывающихся в процессе возникновения и функционирования системы и нуждающихся в правовой регламентации. Обследование проводится разработчиками информационной системы и состоит в изучении организационной и функциональной структуры данной информационной системы, а также ее звеньев и подсистем. Его результатом должно стать выявление проблем, требующих решения в процессе правового регулирования системы. Следующим этапом разработки локальной нормативной базы является разработка задания на создание нормативных правовых актов. На этой стадии выявленные в результате обследования проблемы должны быть четко сформулированы и намечены конкретные пути их решения. Для этого создается задание на разработку локальной нормативной базы, включающее программу работ и общий порядок ее организации. Задание является основанием для разработки проектов нормативных правовых актов. Для придания ему необходимой юридической силы задание должно быть утверждено заказчиком. Задание создается основным разработчиком автоматизированной системы. В необходимых случаях могут привлекаться соисполнители в виде организаций, специализирующихся на правовой проблематике. Разработка локальных нормативных актов должна проводиться в тесном взаимодействии с юридической службой заказчика. Отклонения от задания могут быть допущены только после согласования с заказчиком. Задание должно включать в себя следующие разделы: - характеристики функций органа или организации, подлежащих автоматизации, анализ системы отношений, подчиненности и функциональных связей; - характеристики правоотношений, которые будут возникать между органами управления в процессе функционирования информационной системы; - описание организационных методов и форм функционирования информационной системы, решения ее функциональных задач, а также их правовая регламентация с соответствующим обоснованием; - правовую регламентацию мероприятий по программному, техническому и другим видам регулирования; - перечень мероприятий по совершенствованию структуры и функционированию органов и организаций, которые необходимо осуществить при внедрении информационной системы, включая рационализацию структуры органов и функций аппарата управления, а также оптимизацию документооборота и управленческих процедур. Во всех разделах указываются нормативные акты, подлежащие разработке или усовершенствованию для нормального функционирования информационной системы и ее подсистем, а также нормативные акты общего характера, действующие в данной области. При этом определяется структура вновь создаваемых актов, их форма и порядок введения в действие. Заключительным этапом является создание проектов нормативных актов на основе решения правовых проблем, указанных в задании. Проекты актов создаются организацией - разработчиком информационной системы в контакте с юридической службой заказчика. Эта работа проводится на основе учета, систематизации и использования актов общего характера, регулирующих вопросы информатизации в Российской Федерации. Результатом этой работы выступает набор локальных нормативных актов, регулирующих процессы создания и функционирования конкретной информационной системы. Наряду с собственно созданием локальной нормативно-правовой базы информационной системы в органе (организации) проводится ряд организационных мер, которые не относятся непосредственно к правовому регулированию информационной системы, но без которых не может быть их нормального функционирования. К их числу необходимо отнести следующие мероприятия: 1) подготовку управленческого аппарата и пользователей органа (организации) к условиям деятельности с применением информационной системы. Эта работа связана с определением новых прав, обязанностей и ответственности работников в условиях информатизации. При необходимости нормативные акты, устанавливающие правовое положение подразделений аппарата управления, а также полномочия и компетенция должностных лиц уточняются; 2) подготовку правовых актов и документов к использованию в условиях информатизации, переводу их на машинные носители, унификацию и типизацию. Эта работа состоит в следующем: - определяется круг правовых актов и документов, используемых в информационной системе, они систематизируются по содержанию, юридической силе и органам, их издавшим; - создаются алгоритмы текстов нормативных актов и документов для того, чтобы компьютер мог производить их оценку и представлять пользователям данные в необходимом виде; - разрабатываются и нормативно закрепляются условия придания юридической силы правовым актам и документам на машинных носителях, используемых в информационной системе. В правовом регулировании создания и функционирования информационных систем должна участвовать юридическая служба органа (организации), в котором создается система. Эта задача вытекает из обязанностей юридической службы обеспечивать законность, участвовать в разработке предложений по совершенствованию системы управления, определению компетенции структурных подразделений и должностных лиц органов (организаций), а также участвовать в подготовке проектов нормативных актов, определяющих деятельность органов (организаций). 3) Бурное развитие информатизации связано с внедрением информационных систем, базирующихся на использовании современных средств вычислительной техники и научных методов обработки информации. Согласно Модельного закон СНГ об информатизации, информации и защите информации от 18.11.2005 информационная система – это имущественный комплекс, предназначенный для поиска, сбора, накопления, хранения, обработки и передачи (распространения) информации и состоящий из необходимого технического оборудования и программного обеспечения (включая информацию, средства ее представления и организации). Иными словами, эти системы можно определить, как системы человек – машина – человек, обеспечивающие эффективное функционирование объекта, в котором сбор и обработка информации для реализации функций управления осуществляется с применением средств автоматизации и вычислительной техники. При этом информационные системы необходимо отличать от автоматических систем, осуществляющих свою деятельность без участия человека (например, система управления технологическими процессами). Основной задачей информационных систем является эффективное решение вопросов автоматизации повседневной деятельности органов управления за счет создания информационных рабочих мест должностных лиц на базе персональных ЭВМ, объединенных в единую систему. Основной структурной единицей этих систем являются автоматизированные рабочие места, предназначенные для ведения учета и контроля документов, а также ведения необходимых информационных массивов. Целями внедрения данных систем является: 1) снижение информационной нагрузки на пользователей этих систем; 2) повышение оперативности создания и контроля документов и на этой основе дальнейшее совершенствование стиля и методов работы государственных органов, учреждений и организаций; 3) оптимизация документооборота. В настоящее время используются два основных типа информационных систем. Основное назначение первых заключается в подготовке управленческих решений, а вторых – в сборе и обработке информации в целях оптимизации управленческой деятельности. Разновидностью информационных систем являются информационно-поисковые системы (ИПС), в которых осуществляется накопление соответствующего массива информации, его корректировка, поиск нужной информации и выдача пользователю. Традиционно информационные системы включают: 1) государственные информационные системы; 2) муниципальные информационные системы; 3) иные информационные системы |