Координация профанации
4.87K subscribers
2.18K photos
39 videos
209 files
1.14K links
Нелицеприятно и невзирая на лица - о госинформатизации, цифровой трансформации и профанах.
Практически "Короли и капуста" - только с уклоном в госИТ

Вопросы, критику, инсайды отправляйте в
ТГ: @CynicAdmin, @ExEx_IT

Рекламы на канале нет и не будет
Download Telegram
Artemis_I_map_October_2021.jpg
547 KB
Картинка дня
Когда я был маленьким, я хотел стать советским космонавтом и улететь на Луну.
Я уже давно вырос, поумнел, начал кое-что понимать в этой жизни, и желание улететь на Луну посещает меня все чаще и чаще.
PS. Кладу картинку в несжатом виде - чтобы и другие желающие улететь на Луну могли помедитировать
13
Рубрика "Циничная аналитика"
Счетная палата опубликовала аналитический доклад, посвященный кибербезопасности Министерства обороны.
Доклад называется "Необходимо уделять повышенное внимание обеспечению надлежащего информирования о кибер-инцидентах и их распространении".
Детали под спойлером.

Счетная палата американская - Government Accountability Office (GAO).
Министерство обороны американское - Department of Defence (DoD).
Доклад на английском языке - "Enhanced Attention Needed to Ensure Cyber Incidents Are Appropriately Reported and Shared"
Ссылка (без подвоха) для желающих почитать -
https://www.gao.gov/products/gao-23-105084
😁7
А помните, чуть больше года назад был издан наделавший много шума "контриноагентский" приказ ФСБ с перечнем сведений, которые не рекомендовалось собирать законопослушным гражданам РФ?
Приказ назывался
"Об утверждении Перечня сведений в области военной, военно-технической деятельности Российской Федерации, которые при их получении иностранным государством, его государственными органами, международной или иностранной организацией, иностранными гражданами или лицами без гражданства могут быть использованы против безопасности Российской Федерации"
и в нем еще был пункт про ГИСы, по поводу которого было много дебатов в среде экспертов про ГИСы, ИБ, гостайну и вот это вот всё.
Так вот, у меня есть новость по поводу этого приказа - его отменили (точнее, его действие прекращается с 1 декабря 2022 года).
Но есть нюанс.
Вместо отмененного приказа издан новый. Он называется
"Об утверждении Перечня сведений в области военной, военно-технической деятельности Российской Федерации, которые при их получении иностранными источниками могут быть использованы против безопасности Российской Федерации".
Про "иностранные источники" в названии, которые что-то получают, звучит, мягко говоря, не по-русски, но тому есть объяснение - и я его дам в небольшом лонгриде по теме, который положу в канал чуть позже, как напишется
👍2
ТГ_КП_Приказы_ФСБ_379_и_547_Контекст.pdf
123.1 KB
Написал коротенький лонгрид (тм) про контекст двух приказов ФСБ. Никаких циничных комментариев - только сухой анализ. Оставил в лонгриде таблицу сравнения двух версий "Перечня сведений...", которую чуть раньше уже повесил отдельным файлом
👍6
Рубрика "Рукожопы на марше"
Постоянные читатели канала знают, что мониторинг деятельности рукожопых погромистов (тм) - один из видов пользы, которую я стараюсь нанести обществу в максимальной мере.
Вот и сейчас - написав пару дней назад про рукожопов из компании "Цифроматика", изнасиловавших старенький, но вполне себе еще бодрый Регулейшен, я не прошел мимо, а ежедневно стал проверять, когда же вместо 70+ Минцифр в списке останется только одно. И вот сегодня я заметил изменения!
Нет, Минцифр в списке меньше не стало. Зато больше стало Миноборон - на сегодня я их насчитал шесть штук (см. картинку). И это, безусловно, хорошая новость. Чем больше будет у нас Миноборон, тем меньше в итоге останется в дикой природе рукожопов - потому что их скоро всех отловят и научат ходить строем.

Upd. Если серьезно, то ситуация совсем не смешная. Это позор позорный для Минэка, являющегося оператором Регулейшена. Позволить криворукому подрядчику упражняться на боевом сайте - это за рамками здравого смысла
😁14👍1
Рубрика "Рукожопы не сдаются"
Я чувствую - пришло время для направления официального запроса в Аппарат Правительства РФ по поводу непотребства, творящегося на Регулейшене.
Уже практически неделю (и это только с момента, когда я заметил косяк, а, возможно, и дольше) нормально пользоваться порталом проектов НПА невозможно, потому что элемент интерфейса, обеспечивающий выбор ведомства-разработчика документа, искорежен рукожопыми погромистами.
Сегодня я обнаружил там восемь ФСБ России. Я даже не знаю, как это прокомментировать, чтобы не обидеть силовиков.
В общем, так. Если меня читают представители Минэка, способные дотянуться до рукожопов из "Цифроматики" и поотрывать им их погромистские отростки, пусть сделают это сегодня. Завтра добрые самаритяне (тм), читающие мой канал, напишут обращение в АП РФ.
Dixi
👍12🔥4🤔1
⬆️⬆️⬆️
Апдейт по ситуации с Регулейшеном
Мне в ЛС написал представитель Минэка (личность написавшего я, как мог, верифицировал - вроде, все по-честному). Поблагодарил за информацию об ошибке, сказал, что ведутся работы над исправлением.
Обращение в АП РФ пока откладывается.
Я думаю, что пары дней (считая сегодняшний) на исправление косяка должно хватить. Во вторник утром я сделаю контрольную проверку Регулейшена
👍6
Утро понедельника бывает добрым.
У меня хорошие новости. Вчера благодаря коммуникационным (не только теле-, но и социальным) возможностям Телеги и оперативной реакции представителей Минэка были побеждены рукожопы, сломавшие Регулейшен.
Регулейшен починили, рукожопам, надеюсь, поотрывали все, что нужно.
Вот что животворящее имя АП РФ делает!
Ниже картинка починенного Регулейшена и бонусом моя вчерашняя переписка с представителем Минэка (без имен, естественно)
👍6👏3
Рубрика "Циничное обращенчество"
История с ремонтом Регулейшена показала, что обращение в АП РФ в соответствии с Федеральным законом 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" (и даже просто угроза такого обращения) - одна из немногих вещей, которая обладает силой воздействия на чиновников. Не абсолютной силой, конечно (потому что есть такие умельцы, что и по всей форме 59-ФЗ гражданина пошлют куда подальше), но все-таки пока еще довольной действенной.
Меня могут упрекнуть в том, что я, дескать, воспользовался запрещенным приемом - пригрозил обращением в АП РФ вместо того, чтобы написать в службу технической поддержки Регулейшена. Но кому было писать - рукожопам из "Цифроматики"? А именно адрес электропочты "Цифроматики" указан на странице "Поддержка пользователей" Регулейшена. Ну вот и угадайте с трех раз, сколько бы я ждал ответной реакции той техподдержки?
Я знаю, что меня читают в некоторых (не пишу "во многих", но тщу себя надеждой) федеральных ведомствах (и даже выше) и знаю, что к моим постам относятся неоднозначно - некоторым (не пишу "многим", но тщу себя надеждой) нравится, некоторым нет. И знаю, что на мои посты там реагируют - иногда конструктивно, иногда (много чаще) негативно. Чаще всего, конечно, просто игнорируют - типа "мели Емеля - твоя неделя".
Но я не только пишу посты в Телеге. Есть люди в ведомствах и подведах, с которыми я общаюсь непублично и для которых моя персона совсем неанонимна. И довольно много из того, что я пишу, не становится публичным, но попадает туда, куда надо - и воспринимается правильно. Не всегда, конечно, с быстрой и ожидаемой реакцией, но все-таки. Так что, я умею общаться с чиновниками по-всякому. И выбираю форму общения не ради хайпа, а ради эффективности и общественной значимости - как бы пафосно это ни звучало. И дальше я буду действовать так же.

PS. Вот, например, про помоечные "открытые данные" на портале ФГИС КИ я пишу, если мне не изменяет память, столько лет, сколько существует мой ТГ-канал. И про то, что эти "открытые данные" окончательно сломали два месяца назад, я тоже написал. Но угрожать Минцифры обращением в АП РФ по этому поводу я не стал - и это не из-за каких-то особых отношений с цифровым ведомством. Просто инфопомойка на "портале" ФГИС КИ и в лучшие свои времена была мало кому интересна и полезна (подозреваю. что я был чуть ли не единственным ее регулярным посетителем и разгребателем). То, что ее сломали (я сразу высказал предположение, что дело здесь совсем не в погромистахх, пилящих ФГИС КИ - хотя, и там рукожопов хватает), доставило мне определенные неудобства, но не повлияло фатально на мои аналитические изыскания в части ГИСов - у меня достаточно других источников для этих занятий.
Так что, в Минифры и ЦЭКИ пока могут вздохнуть с облегчением - применять в отношении них тяжелую артиллерию 59-ФЗ я пока не планирую.
👍7
Рубрика "Циничная аналитика"
Горжусь сам собой! Я основал новый жанр аналитики - аналитику инфопомойки.
Я постоянно пишу о том, что так называемый раздел "Документы" на так называемом "Портале ФГИС КИ" представляет из себя инфопомойку в ее чистом и незамутненном (если такие светлые эпитеты можно применять к инфопомойке) виде. Почему это инфопомойка, объяснять не стану - достаточно посмотреть на первую картинку из двух, которые повешены ниже.
А вот вторая картинка - это как раз результат анализа инфопомойки.
Я решил проверить, как федеральные ведомства исполняют обязанность по публикации своих утвержденных программ цифровой трансформации (ВПЦТ), предусмотренную ПП РФ 1646 от 2020 года. Напомню пункт 26 "Положения о ВПЦТ", утвержденного упомянутым ПП РФ:
"26. Утвержденные государственными органами программы (изменения, вносимые в программы) размещаются государственными органами не позднее 3 рабочих дней со дня их утверждения в соответствии с настоящим Положением на портале федеральной государственной информационной системы координации информатизации в информационно-телекоммуникационной сети "Интернет" или при наличии соответствующей технической и функциональной возможности указанной системы размещаются в автоматическом режиме на портале этой системы сразу после их утверждения государственными органами в соответствии с настоящим Положением."
Данные для публикуемой таблички я собрал руками (можно было, конечно, пропарсить веб-страницы инфопомойки, но было лениво заморачиваться), а потом в два с половиной клика соорудил сводную таблицу во вражеском продукте MS Excel. Ну, и слегка покрасил для красоты.
Немного пояснений.
Изначально было 62 ФОИВа, на которых распространялось действие ПП РФ 1646. В 2021 году Роспечать и Россвязь были упразднены, поэтому в статистике 2022 года их нет. Всего с 2020 года опубликовано 235 вариантов ВПЦТ, принадлежащих 62 ФОИВам, из них в 2022 году опубликовано 112 вариантов, принадлежащих 41 ведомству. 19 действующих ФОИВов (практически треть из подпадающих под требования ПП РФ 1646) ни разу не опубликовали свои ВПЦТ 2022 года, хотя, через президиум Правкомиссии прошли все ВПЦТ и все были утверждены.
Я не знаю, какая ответственность предусмотрена за неисполнение постановлений Правительства, но какая-то же точно должна быть. Равно как и ответственность за ненадлежащий контроль за исполнением требований ПП РФ со стороны регулятора - Минцифры.
Зато среди ФОИВов есть передовики вроде Минздрава, который за сентябрь (а точнее - за одну неделю сентября) опубликовал аж 8 вариантов своей ВПЦТ. Но это, скорее, из серии - "девочка тренировалась".
Качество (если такое слово здесь применимо) публикуемых материалов тоже очень разное - от таблиц Excel, напрямую выгруженных из ФГИС КИ, до PDF -файлов, внутри которых содержатся намеренно искаженные отвратительным сканированием и мелким шрифтом практически нечитабельные картинки. Валить и здесь вину на "девочек" я считаю неправильным - очевидно же, что такие "публикации" делаются намеренно. Формально требование опубликовать ВПЦТ исполнено, а фактически никаких полезных данных извлечь из таких "документов" нельзя.
О заброшенности инфопомойки и пофигизма со стороны тех, кто обязан за ней следить (не за инфопомойкой, конечно, а за нормальным разделом "Документы", который должен был быть на месте помойки) свидетельствует наличие неактуальных версий ВПЦТ. По идее, оставаться опубликованными должны только самые последние утвержденные варианты. Но даже о такой минимально трудоемкой чистке никто не позаботился.
Про то, что нет никаких возможностей фильтрации опубликованных ВПЦТ по ведомствам или сортировки по датам публикации, я уж и не говорю - помойка она и есть помойка, даже если цифровая.
⬇️⬇️⬇️
👍3
ВПЦТ_ФОИВ_статистика_публикаций.png
59.6 KB
Картинка с табличкой не в инфопомоечном качестве
Рубрика "Циничные цитаты"
Публикую без собственного комментария - дабы не нарушить первозданную свежесть и незамутненность исходного текста.
Ссылку на источник не даю сознательно. Ценители сами найдут.

Предложения законодательного характера с учетом действующей правовой квалификации внутриигрового имущества в Российской Федерации
В первую очередь, с учетом действующей правовой квалификации внутриигрового имущества в Российской Федерации и в контексте предотвращения угроз экономического характера необходимо установление правового статуса таких объектов внутриигровых правоотношений, как: игровая валюта (игровое имущество), лутбокс, стриминговая платформа, донат.
В то же время с учетом материалов исследования можно констатировать, что риски правовой неопределенности в области видеоигр остаются высокими, поскольку контроль за разработкой, оборотом онлайн-игр и внутриигровыми виртуальными преступлениями полноценно не осуществляется ввиду того, что для этого не разработана необходимая нормативная база.
В частности, в целях возможности доказывания факта хищения внутриигрового имущества или других видов введения пользователей в заблуждение видится целесообразным признание игровых и стриминговых платформ в качестве организаторов распространения информации в сети Интернет (далее – ОРИ) в порядке, установленном статьей 10.1 «Обязанности организатора распространения информации в сети «Интернет» Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
Согласно указанной статье, ОРИ признается лицо, осуществляющее деятельность по обеспечению функционирования информационных систем и программ для электронных вычислительных машин, которые используются для приема, передачи, доставки и (или) обработки электронных сообщений пользователей сети Интернет.
Поскольку функционал игровых и стриминговых платформ, зачастую, предусматривает возможность приема, передачи, доставки и обработки электронных сообщений пользователей, владельцы игровых и стриминговых платформ должны быть признаны ОРИ и исполнять предусмотренные законодательством обязанности.
🔥3👍1
Согласно статье 10.1 Федерального закона от 27.07.2006 № 149-ФЗ ОРИ обязан в установленном порядке уведомить Роскомнадзор о начале осуществления своей деятельности.
На ОРИ возлагаются обязанности по хранению на территории Российской Федерации информации о фактах приема, передачи, доставки и обработки голосовой информации, письменного текста, изображений, звуков, видео- или иных электронных сообщений пользователей сети Интернет и информации об этих пользователях, а также обязанности по хранению на территории Российской Федерации текстовых сообщений пользователей, голосовой информации, изображений, звуковых, видео- и иных электронных сообщений.
Кроме этого, ОРИ обязан предоставлять вышеуказанную информацию уполномоченным государственным органам, осуществляющим оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации, в установленных законом случаях, а также соблюдать требования к оборудованию и программно-техническим средствам, используемым ОРИ в эксплуатируемых им информационных системах, для проведения этими органами оперативно-разыскных и контрольных мероприятий.
Совокупность вышеуказанных мероприятий позволит обеспечить надлежащий контроль со стороны уполномоченных органов в отношении правонарушителей, распространяющих противоправную информацию при помощи игровых и стриминговых платформ, а также ограничить несовершеннолетних пользователей от вредоносного контента и поспособствует повышению эффективности защиты граждан при обороте внутриигрового имущества и валюты.
Помимо изложенного, необходимость квалификации игровых и стриминговых платформ в качестве ОРИ обусловлена наличием формальных оснований, предусмотренных законодательством Российской Федерации в области информации, информационных технологий и защиты информации, поскольку функционал игровых и стриминговых платформ, обеспечивающий возможность приема, передачи, доставки и обработки электронных сообщений пользователей сети Интернет, подпадает под определение ОРИ, содержащееся в статье 10.1 Федерального закона от 27.07.2006 № 149-ФЗ.
👍3
Красивое с утра.
Посмотрите на картинку с изображением ракет-носителей из семейства знаменитой королёвской "семерки".
Можно было бы и вообще никакого текста к этой картинке не писать - красота не нуждается в комментариях.
Но я все-таки напишу, совсем немного.
Видите цифро-буквенные обозначения под картинкой каждой ракеты - 8К71, 8К71PS (вообще-то правильно и по русски - 8К71ПС), 11А511...? Это обозначения изделий в соответствии с так называемым "индексом ГРАУ". Про этот индекс я сейчас следующим постом скопипащу текст из пока еще незапрещенной Википедии, а потом объясню, к чему это я
👍3
Индекс ГРАУ
Индекс ГРАУ (индекс заказывающего управления МО) — условное цифро-буквенное обозначение образца вооружения и военной техники, присваиваемое одним из Заказывающих Управлений Министерства обороны СССР и России.
Индексы ГРАУ были введены Главным артиллерийским управлением (ГАУ, ныне ГРАУ) в 1930-е годы для обозначения изделий артиллерийского вооружения в несекретной переписке. Была разработана система индексации образцов вооружения (индексатор). В 1956 году в связи с тем, что индексатор образца 1938 года исчерпал свою ёмкость и не удовлетворял требованию сохранения государственной тайны, а также в связи с появлением принципиально новых видов вооружений, например ракетного вооружения и техники, система претерпела ряд изменений. Кроме того, схожие по построению индексы стали присваиваться другими Заказывающими Управлениями: УРАВ ВМФ, УВ ВВС, УВ ПВО, УРВ РВСН, Космическими войсками и другими.
Существуют два основных принципа построения индексов: «старый», по которому они присваивались с 1935 до 1956 годов, и «новый», действующий в настоящее время.
Согласно «старому» принципу систематической номенклатуры, разработанному Научно-техническим отделом АУ РККА весной 1935 года, индекс изделия, с 1938 года наносившийся на боеприпасы и укупорку (откуда и современное название индексатора), имел следующий вид:
52-П-365
53-О-530А
Первые две цифры индекса обозначают отдел АУ РККА (с июня 1940 года ГАУ КА), к ведению которого относится изделие. Известны следующие отделы:
50 — отдел, в ведении которого находятся материалы;
51 — … военные приборы;
52 — … материальная часть артиллерии;
53 — … выстрелы унитарного и раздельного заряжания, снаряды, взрыватели, мины и миномётные выстрелы, а также тара для них;
54 — … метательные заряды для артиллерийских и миномётных выстрелов и их элементы, средства воспламенения, гильзы и тара для них;
55 — … авиационное бомбовое вооружение (вскоре после введения системы индексации авиационное бомбовое вооружение было передано в ведение Управления Вооружения ВВС с заменой цифр 55 в индексах на одну цифру 7);
56 — … пехотное вооружение;
57 — … пехотные боеприпасы.
Буква, или их комбинация, расположенные после номера отдела, указывают на тип изделия, так, для отдела 52 буквой П обозначаются пушки, буквой М — минометы; для отдела 53: ОФ — осколочно-фугасные боеприпасы, БР — бронебойно-трассирующие и так далее.
Трехзначный номер в конце индекса указывает на конкретный образец. При этом, индексы «старого» имеют следующие особенности, унаследованные от индексатора 1932 года: упорядочивание номеров в порядке возрастания калибров, массо-габаритных характеристик и типов образцов (например, в отделе 52 номера 351—363 имеют 76-мм орудия, номера 365—372 — 85-мм орудия и т. д.), соответствие номеров разных отделов (например, 56-А-231 — 7,62-мм самозарядный карабин Симонова (СКС), а 57-Н-231 — нормализованный 7,62-мм патрон к нему).
Буква в конце индекса обозначает модификацию образца (например, М — модернизированный) или конструктивную особенность (напр. для осколочных снарядов и мин (53-О…) буква А обозначает корпус из сталистого чугуна, а у кумулятивных М — воронку из меди).
👍3