Рубрика «Циничная координация»
Забавная (а, может быть, и не очень) история всплыла в уютном чятике при канале.
Один из участников чата внезапно обратил внимание, что при работе с ФГИС КИ идет обращение по интернет-адресу bam-nr.data.net, явно находящемуся «за бугром» (конкретно – в Сан-Франциско). Скрипт с обращением присутствует и в коде внутренних страниц ФГИС КИ (информация от имеющих доступ к «внутре» ФГИС КИ), и на страницах портала.
При обсуждении быстро выяснилось, что адрес этот хорошо известен разработчикам – это домен американского стартапа New Relic. Среди продуктов New Relic есть так называемый APM (Application Performance Monitor), используемый для мониторинга производительности и анализа проблем в веб-приложениях, созданных на базе популярного фреймворка RoR (Ruby On Rails).
О том, что на «рельсах» работает ФГИС КИ, давно и хорошо известно – ЦЭКИ неоднократно объявлял набор разрабов с таким скиллом. А вот о том, что внутри ФГИС КИ сидит агент (в хорошем, надеюсь, смысле этого слова) зарубежного софта, раньше ничего не сообщалось. Возможно, что его и поставили недавно – по крайней мере, конкретные подтормаживания «портала» ФГИС КИ (которые, как выясняется, связаны именно с обращениями и передачей данных в «облако» New Relic’а) я стал замечать не так давно.
Незабавное в этой ситуации то, что еще с 2015 года в статье 13 Федерального закона 149-ФЗ существует часть 2.1, гласящая:

Технические средства информационных систем, используемых государственными органами, органами местного самоуправления, государственными и муниципальными унитарными предприятиями или государственными и муниципальными учреждениями, должны размещаться на территории Российской Федерации.

С 2019 года эта часть статьи 13 дополнена следующим текстом:

Операторы государственных информационных систем, муниципальных информационных систем, информационных систем юридических лиц, осуществляющих закупки в соответствии с Федеральным законом от 18 июля 2011 года N 223-ФЗ "О закупках товаров, работ, услуг отдельными видами юридических лиц", не должны допускать при эксплуатации информационных систем использования размещенных за пределами территории Российской Федерации баз данных и технических средств, не входящих в состав таких информационных систем.

Для контроля выполнения требований части 2.1 статьи 13 149-ФЗ создан так называемый “реестр территориального размещения объектов контроля” (в народе известен как “реестр ТР”), который живет (вот совпадение!) внутри ФГИС КИ.
Понятно, что и “облако” New Relic, и база данных, которая ведется приложением APM, в связи со своим происхождением никак не могут попасть в реестр ТР. Но это и не страшно – потому что самой ФГИС КИ как объекта контроля в реестре ТР тоже нет. «Как нет?!» - удивитесь вы. «А вот так!» - цинично отвечу я. Забыли, что ли древнеримский контрольный вопрос «Quis custodiet ipsos custodes?» (для незнающих древнеримского – «Кто устережет самих сторожей?»).
Угадайте правильный ответ на этот вопрос.

Но, может, хоть после прочтения моих циничных измышлений, наконец-то, найдутся “сторожа” для “сторожей” из ЦЭКИ и Минцифры?
Честно говоря, давно пора уже

Рубрика «Циничная ДПЦТ»
День 7, картинка 7.
Сегодня у нас праздник – первый представитель Минцифры на доске позора ЦТ.
В этот раз я решил начать не с самого низу, а с середины полудоски – потому что заслуги конкретного «героя» в позоре ФГИС КИ неоспоримы.
В.Слышкин – кадр из «носковского призыва» в министерство. В 2018 году он сменил на посту директора департамента (который в ту пору назывался еще ДКИ – департамент координации информатизации) Н.Яцеленко (который сейчас волею судеб оказался в ЦЭКИ на посту одного из двух первых замдиректоров). Через некоторое время после прихода В.Слышкина в департаменте, насколько мне известно, не осталось ни одного человека из состава времен министерства Н.Никифорова и директорства Н.Яцеленко.
При этом нужно понимать, что вся разработка нынешней ФГИС КИ, начавшаяся еще в 2016 году, происходила по указаниям и «вводным» из ДКИ – именно департамент (и в некоторой мере - тогдашнее руководство ЦЭКИ) командовали первым составом погромистов, пиливших «фгиску». Именно этот состав погромистов и их командиров (еще при Яцеленко) убил старую АИС «Координация» вместе Порталом координации и открытыми данными, публиковавшимися на нем. Именно этот состав пару раз кардинально «ронял» своими доработками старую АИС Учета с существенными потерями учетных данных (обязательный бэкап перед обновлением софта? не, не слышали! думать некогда – трясти надо!) – и зияющие дыры тех потерь не заделаны до сих пор. А поскольку погромисты были свои, карманные, то и заставить их возместить информационный и функциональный ущерб как-то не очень получалось (это к вопросу о создании/развитии ГИС силами ведомственных подведов).
Насколько новые люди, пришедшие в ДКИ (вскоре ставший ДРАКИ), сумели въехать в то, что творится внутри ФГИС КИ, судить не берусь – просто из человеколюбия. Потому что, если я возьмусь судить, то всех приговорю к высшей мере – поотрывать руки и головы. Я могу оценивать нынешнее состояние ФГИС КИ только по внешним проявлениям (в виде «открытых данных») и по свидетельствам очевидцев и своих «источников». И то, что я вижу и узнаю, радости не внушает. Функциональные доработки если и делаются, то почти исключительно в угоду заказчикам из АП и АП и практически всегда в режиме пожара (последние по времени, которые должны быть сделаны, но пока еще их нет – это доработки под ИТ-инвентаризацию, которая уже неделю как должна идти в полный рост).
Что в названии департамента делают слова «развитие архитектуры», я хз. В 2019 году был непродолжительный период активностей со словом «архитектура», аббревиатурой «ЕТА» («единая технологическая архитектура») и при участии деятелей из НИИ «Расход» - но он закончился проеданием 70-миллионной субсидии, выделенной «Расходу» без какого-то заметного результата на выходе. Нельзя же считать за таковой результат «концепцию» так называемой «Единой среды разработки», цельнотянутую из наработок Сбера по «фабрике разработки» и потом отвергнутую Минцифрой в пользу «ГосТеха» (тоже, в общем-то, Сберовского – но честно купленного, а не якобы разработанного за деньги субсидии).
За весь 2020 год я не припоминаю архитектурной темы в деятельности ДРАКИ от слова «совсем». Даже постоянно упоминавшаяся рядом с ЕТА единая техническая политика (ЕТП) до сих пор не утверждена (насколько знаю) президиумом Правкомиссии. А ведь ЕТП является одним из пакетных документов, который упомянут в постановлении 1646 о ВПЦТ – и его уже давно следовало бы утвердить.
Оправдать запущенность ФГИС КИ внезапным изменением стратегии координации с «нового 365-го» на ВПЦТ тоже нельзя – про ВПЦТ стало известно еще в марте 2020 года, а доработки ФГИС КИ «под ВПЦТ» стали пилить фактически только после выхода ПП 1646 в октябре 2020-го. Почему раньше не пилили? Надеялись, что рассосется и все вернется к ПП 365? Было некогда с кучей бюрократии, порожденной «чернышенкингом»? Отвлекал «эксперимент» с НСУДом (тоже отдельная песня)? Считали, что народу и так сгодится?
Нет ответа…

Рубрика "Вечерний Лем"
Сегодняшний вечерний пан Станислав просто идеально подытоживает посты сегодняшнего дня.

Нет такого предмета, который нельзя было бы поставить на службу целям, противоречащим намерениям их создателей.
(с) "Высокий Замок"

Рубрика "Циничный чернышенкинг"
Сегодня в профильных (по госИТ-профилю) СМИ и чятиках обсуждают заявление вице-премьера Чернышенко, о том, что под кадровую гильотину пустят 15% федеральных "цифровых спецназовцев". Комментариев про "жесткого управленца", про "никто не уйдет от ответственности за КПЭ" я пока не видел, но, в соответствии с логикой госпиара, они скоро точно последуют.
Что циничного хотелось бы сказать по поводу? Мы наблюдаем в полный рост тот самый чернышенкинг - явление, название которому я придумал только вчера (по наводке от авторов "мишустинга"). Выражаясь языком пиарщиков (насколько я им владею), это ситуативный пиар с подменой смыслов.
Пойдем по порядку:
1. Весной в пожарном порядке во всех федеральных (чуть позже - и в региональных) ведомствах назначают "цифровых спецназовцев" - руководителей цифровой трансформации (РЦТ) в ранге не ниже замруководителя ведомства. Причем, там, где действующие классические замы отказались натягивать на себя "трансформаторный" камуфляж, до замов подтягивают обычных ИТ-начальников. При необходимости (отсутствие свободной замской дырки в штатке) ведомства даже меняют положения о самих себе, увеличивая лимит замов.
2. Позже (не помню точно, когда) правительство объявляет реформу управления - на замов устанавливают (спускают сверху) лимит, и теперь большинству ведомств правительственного блока замов нужно посокращать. Кого первым пустят под гильотину? Конечно, кого не жалко - то есть, того, кого недавно так же искусственно и вытащили наверх.
3. Естественным образом в число сокращаемых замов попадает значительный процент (вот те самые 15%) "цифровых спецназовцев". Но вице-премьер не был бы топ-пиарщиком, если бы не использовал ситуацию в своих целях (помните про ситуативный пиар?). Он сообщает, что "спецназовцев" отправляют на мороз не из-за административной реформы, а за "плохие КПЭ".
...
10. Profit! (ну, то есть, чернышенкинг).

В тему чернышенкинга - очередной пресс-релиз секретного Министерства поэм
⬇️⬇️⬇️

Министерство ярких хайпозвонов
Министерство ходячих микрофонов
Департамент хайпосранцевого строительства
И хайпофобное правительство

Собрались обсудить строительство хайпарка
Института кошачьей механики и кочегарки

Рубрика "Циничная ДПЦТ"
Я продолжаю свою безнадежную борьбу с позором цифровой трансформации в виде "портала" ФГИС КИ.
Понятно, что никому из министерских и цэковских деятелей до моей борьбы нет дела и ничего они менять не будут, но я все-таки доведу задуманное до логического конца.
Сегодня еще две плашки на верхней полудоске позора нашли своих героев - это два замминистра.
Почему сразу два? А чтобы никому не было обидно - кого я поставил вперед, а кого взад.
Хотя, по логике впереди должен стоять, конечно, О.Б.Пак. потому что он курировал координацию информатизации в министерстве Н.Никифорова на протяжении всего срока того министерства, а сейчас, после недолгого похода в первые замминистры, снова вернулся к курированию ДРАКИ - теперь уже под флагом цифровой трансформации.
Е.Кисляков отвечал за координацию при министре К.Носкове и в начале министерства М.Шадаева. Поскольку он выходец из АЦ при Правительстве, то после ухода К.Носкова ожидалось, что вслед за ним уйдут и Кислякова. Но вот как-то не ушли. То, что его отодвинули от курирования развернутой на хайпе цифровой трансформации, может означать (я точно не знаю причин), что "не шмогла". Но на доске позора ЦТ Е.Кисляков по праву - потому что за 2 с лишним года не сделал практически ничего внешне заметного по части координации вообще и ФГИС КИ, в частности.
Если не считать, конечно, раздувания штата в ЦЭКИ, которое как раз случилось при непосредственном участии Кислякова - потому что ДРАКИ и ЦЭКИ это была его вертикаль.
PS. Завтра картинки про ДПЦТ не будет - мне некогда. Тем более, сегодня выдал двойную норму
⬇️⬇️⬇️

Сегодня Privacy Day https://privacyday.ru/
там будет представление нашего доклада @infoculture о приватности государственных мобильных приложений.

Следите за новостями, оставайтесь с нами!

Рубрика "Циничная ДПЦТ"
А вы обратили внимание, что доска позора цифровой трансформации (в ее персонализированной части) абсолютно неполиткорректна? На ней отсутствуют представители других гендеров, рас и сексуальной ориентации (но это не точно).
Завтра буду исправлять. Нет, негров афротрансформаторов у меня для вас пока нет. Но прекрасный пол появится

Приватность государственных мобильных приложений в России [1] - свежее исследование от команды @infoculture. Мы проверили 44 государственных мобильных приложения в которых 39 из них содержат код сторонних трекеров и 38 из них содержат код сторонних трекеров с юрисдикциями в США и Японии. Почитайте подробнее там, много интересного.

Об этом я сегодня буду говорить на Privacy Day, презентацию можно посмотреть по ссылке [2], а также вышла статья в РБК с комментариями представителей Минцифры и ДИТ Москвы [3]

И здесь мне тоже есть что добавить:
1. Конечно же речь идёт не только о "технических сервисах" вроде Google Firebase и Firebase Crashlytics. Многие трекеры являются совершенно необязательными и более похоже что их включили не по злому умыслу, а для удобства разработки и аналитики. Не подумав, в общем, что, впрочем, ответственных за них не оправдывает. Это такие сервисы как HockeyApp, Estimote, Flurry, AltBeacon и другие.
2. Если верить коллегам что без сервисов Google в экосистеме Android работать невозможно, то мы же понимаем что импортозамещение в этой области это просто профанация? Получается что есть экосистемные требования и у Правительства РФ нет другого пути кроме как с Google договариваться в будущем.
3. Все кто делают коммерческие мобильные приложения которые передают данные в зарубежные сервисы теперь знают что и госорганы поступают аналогично
4. Есть как минимум 5 госприложений в которых нет ни одного встроенного трекера, например, "Госуслуги.Дороги". То есть если очень хочется то можно создавать приложения и без слежки. Так почему же не всем и не всегда хочется?;)
5. Конечно, прежде чем публиковать материалы онлайн, очень хотелось бы вести профессиональный дискурс о вопросах приватности, безопасности, свободы и ограничений использования цифровых сервисов. Но вот не работает механизм дискуссий вокруг смысловых документов в России. Их приходится адаптировать под формат который был бы понятен и удобен СМИ, иначе обратной реакции от органов власти просто не возникает.
6. При этом всё очень конструктивно. У нас очень понятные рекомендации для регуляторов, контролёров, разработчиков и пользователей.
7. Это не последний обзор по этой теме, если есть какие-то приложения которые мы упустили, а они наверняка есть, то пишите, все подвергнем тщательной вивисекции.

P.S. Конечно результаты доступны и как открытые данные.
- Приложения и трекеры иностранных юрисдикций [3]
- Выборка исследуемых госприложений [4]
- Данные о трекерах госприложений [5]
- Сводные собранные данные по всем госприложениям [6] (трекеры, разрешения и т.д.)

Ссылки:
[1] https://privacygosmobapps.infoculture.ru/
[2] https://www.beautiful.ai/player/-MS6JaKYDpr8q1UCAjmA
[3] https://ngodata.ru/dataset/apps-trackers-jurisdiction
[4] https://ngodata.ru/dataset/gos-mobile-apps
[5] http://ngodata.ru/dataset/gos-apps-trackers
[6] https://ngodata.ru/dataset/gos-full-csv

#privacy #infoculture #mobileapps

Рубрика "Циничная напоминалка"
Сегодня дошли руки до "Циркулярки на батарейках". Написал первый пост в наступившем году.
Впрочем, в самом посте ничего нового и неожиданного - невнятные ГИС, НИИ "Расход", бессмысленное и беспощадное сжигание бюджетных денег. Всё, как мы любим.
Сюда постить не буду. Кому интересно - идите в "Циркулярку".
Там и чятик рядом есть - для поговорить.

Прекрасное. Как всегда
⬇️⬇️⬇️

Департамент растягивания дедлайна
Министерства формирования пайплайнов
Вице-премьер по хайпологизации
Министерство ускорения престидижитации

Собрались обсудить легализацию англицизмов
И другие языковые катаклизмы

Рубрика "Циничная инвентаризация"
Как принято писать в интернетах, TWIMC.
На инфопомойке "портала" ФГИС КИ выложена филькина грамота под названием "Методические рекомендации по проведению инвентаризации IT-ресурсов и актуализации сведений, подлежащих размещению в федеральной государственной информационной системе координации информатизации".
Почему - "филькина грамота"? Потому что у этих букв нет ни единого намека на реквизиты, благодаря которым образованные люди как раз и отличают документы от "филькиных грамот". Ни статуса, ни даты утверждения, ни утвердившей инстанции.
Месяц назад выкладывание примерно такой же филькиной грамоты один из причастных к буквам товарищей объяснял заботой о ведомственных инвентаризаторах, которые кушать не могут - так им нужны эти "методики". Прошел ровно месяц - второй вариант стал длиннее на 5 страниц, но принципиально не улучшился.
Впрочем, месяц назад я уже писал, что не буду анализировать и комментировать все глупости и несуразности в том еще тексте. В этом - тоже не буду. Не вижу смысла.
Но ведомственных инвентаризаторов мне искренне жаль.
А, между тем, неделя из полутора месяцев (то есть, шести с половиной недель), отведенных на инвентаризацию, уже прошла. По отзывам очевидцев, внутри того творения цэковских погромистов, которое называется "АИС Учета" - адъ и израиль (это не страна, это мера ужаса)

Доброе с утра от Министерства поэм.
Если кому-то покажется, что это не стихи, пусть перекрестится.
Потому что рифма очевидна - "жопой - жопой"
⬇️⬇️⬇️

Посвящается запрету мата в интернете с 1 февраля

Исследователи: Некоторые министерства и департаменты в редких случаях читают жопой то что читать жопой не должны и вообще чтение жопой это неправильно и может приводить к пожиранию жопой бумаги. Чтение жопой приводит их во фрустрацию и пугает окружающих. Рекомендуем рекомендовать министерствам и департаментам не читать жопой когда читать жопой не обязательно, а лучше вообще читать жопой пореже
Ведущее СМИ N1: Чтение жопой отдельными министерствами и департаментами достигло устрашающих размеров!
Ведущее СМИ N2: Исследователи (с родинками на лице, в очках и без галстуков, пьющие пиво по утрам) выяснили что чтение жопой вошло в привычку!
Комментарий министерства: Читать жопой это нормально, все вокруг читают жопой потому что не читать жопой просто нельзя
Комментарий департамента: Мы читаем жопой исключительно чтобы гражданам была польза от нашего чтения жопой
Ведущее отраслевое СМИ: Караул! Министерства и департаменты читают и жрут жопами написанное! У них свинцовое отравление!
Религиозный телеканал: Караул! Мы знаем тех кто сожрал жопами половину страны!
Эксперты по бумагам: А не так то просто прочитать жопой с нынешней бумаги, она ведь гладкая и сама такая задача нетривиальная
Эксперты по жопам: если они это и делают то исключительно потому что так все делают, все читают, что-то кто-то даже жрёт.