На совещаниях у вице-премьера Дмитрия Чернышенко началось утверждение проектов перевода на платформу «Гостех» госинформсистем, обеспечивающих сервисы госуслуг, на 2024 год. Об этом сообщает «Коммерсант».

Эксперимент по использованию и развитию импортонезависимой платформы для проектов государственного цифрового управления «Гостех» реализуется с конца 2020 года. По указу президента до конца 2023 года миграцию на «Гостех» осуществляют ГИС или их компоненты 24 федеральных и 11 региональных органов власти. С конца 2022 года на платформе запустили свои ГИС Минспорт, Росимущество и Федеральный фонд ОМС. Основная идея проекта — объединение на одной стандартизированной платформе процессов разработки и использования большинства ГИС.

Архитектура платформы «ГосТех». Источник изображения: «ГосТех»

Как отмечают в ФКУ «Государственные технологии» (ФКУ, обеспечивает работу платформы), возможность самостоятельного развития отдельных ГИС сохраняется. Платформа постепенно развивается: решаются вопросы с новыми требованиями к безопасности, сертификации отечественного оборудования и ПО. В ближайшее время «Гостеху» будут представлены возможности ЦОД «Сбера» в Сколково и «Ростелекома» в Санкт-Петербурге.

В свою очередь, внешние разработчики ждут нового этапа в развитии «Гостеха» — появление платформы коммерциализации, которая может быть запущена до конца 2023 года. Кроме того, ожидается также переход «Гостеха» на стандарты конвейера безопасной разработки.

Минцифры снизило скорость развития «Госуслуг» для концентрации на обеспечении безопасности портала. Об этом сообщил глава ведомства Максут Шадаев на форуме Positive Hack Days.

По его словам, ранее концепция портала «шла от клиента» и заключалась в удобстве, доступности и скорости развития новых функций. С начала 2023 года министерство пересмотрело многие подходы ради улучшения безопасности данных, которые хранятся на портале. Глава Минцифры предложил не загружать новые данные на «Госуслуги», а ведомствам в свою очередь строить «витрины данных».

Источник изображения: gosuslugi.ru

Термин «витрины данных» появился в рамках создания с конца 2018 года Национальной системы управления данными (НСУД). Одним из важнейших элементов НСУД стали ведомственные и региональные «витрины данных». По сути, это часть хранилища данных, объединяющая тематическую информацию, ориентированную на пользователей какой-то одной группы или одного департамента.

Как сообщила пресс-служба Минцирфы, с февраля 2023 года, когда был запущен проект по поиску «белыми хакерами» уязвимостей на «Госуслугах», портал атаковали более 8,4 тыс. участников багбаунти. Всего было обнаружено 34 уязвимости, большинство из которых — со средним и низким уровнем критичности. Участники работали на внешнем периметре, найденные уязвимости контролировались системами мониторинга, чтобы их нельзя было использовать для взлома.

«Госуслуги» не раз подвергались массированным кибератакам, особенно в 2022 году.