Положение по обработке данных в ИАС «ИСТИНА».

Политика безопасности, методы и средства её реализации.

Общее описание системы

Информационно-аналитическая система (ИАС) «ИСТИНА» — Интеллектуальная Система Тематического Исследования НАукометрических данных предназначена для перманентного сбора и систематизации, хранения и анализа наукометрической информации в вузах и научных организациях с целью подготовки принятия управленческих решений. Нормативно-правовыми основаниями для создания, сопровождения и развития такой системы являются следующие. Создание, эксплуатация и развитие ИАС «ИСТИНА» соответствует Правилам размещения на официальном сайте образовательной организации в информационно-телекоммуникационной сети «Интернет» и обновления информации об этой организации, утверждённым Постановлением Правительства Российской Федерации от 10.07.2013 № 582 (далее – Правила). Согласно Правилам, образовательная организация высшего образования обязана размещать на своём официальном сайте следующую информацию:

• персональный состав педагогических работников с указанием уровня образования, квалификации и опыта работы, в том числе — с указанием фамилии, имени, отчества (при наличии) работника, стажа работы, занимаемой должности и преподаваемых дисциплин;

• информацию о направлениях и результатах научной (научно-исследовательской) деятельности и научно-исследовательской базе для её осуществления.

По Постановлению Правительства РФ «О единой государственной системе учета результатов НИОКР» № 327 от 12 апреля 2013 года в ЕГИСУ НИОКТР вносятся сведения о научно-исследовательских, опытно-конструкторских и технологических работах гражданского назначения, выполняемых организациями независимо от их организационно-правовой формы и формы собственности. Данные обо всех таких научно-исследовательских работах, предоставляемые исполнителями в ЕГИСУ НИОКТР, публикуются в открытом доступе: https://rosrid.ru/search.

Данные о научно-исследовательских работах, которые хранятся в ИАС «ИСТИНА», делятся на общедоступные, содержание которых аналогично открытым данным ЕГИСУ НИОКТР, и конфиденциальные (Личный кабинет пользователя, сметы НИР, результаты этапов), доступ к которым имеют, соответственно, только работник и ответственный за сопровождение ИАС «ИСТИНА» в структурном подразделении, в котором он работает, руководитель проекта и уполномоченные сотрудники факультета (института, центра), в котором работает руководитель.

Публикация сведений о Центрах коллективного пользования научным оборудованием и уникальных научных установках предусмотрена Постановлением Правительства РФ от 17 мая 2016 года № 429. При оценке степени защищенности данных, которые обрабатываются в ИАС «ИСТИНА», используются положения, принятые в Федеральном законе РФ от 27 июля 2006 года № 152 «О персональных данных» (далее — ФЗ-152).

Публикация сведений о диссертациях на соискание учёной степени кандидата наук, доктора наук предусмотрена Положением о присуждении учёных степеней в МГУ имени М.В. Ломоносова, Положением о присуждении ученых степеней ВАК РФ.

С учётом целей и задач, которые решаются ИАС «ИСТИНА», в ней обрабатываются:

• наукометрические данные о результатах деятельности работников в научно-технической и педагогической сферах;

• учётные данные (включающие фамилию, имя, отчество работника, сведения о месте работы, должность, информацию об учёной степени и звании, научной квалификации, адрес электронной почты, контактные телефоны).

Отметим, что сведения о научных публикациях и докладах на конференциях, которые находятся в ИАС «ИСТИНА» в открытом доступе, доступны также:

• на сайтах издательств, журналов, научных конференций;

• в научной электронной библиотеке elibrary.ru / РИНЦ;

• на сайтах зарубежных библиометрических баз данных (Scopus, Web of Science, другие международные БД);

• на персональных страницах авторов;

• в индексах поисковых систем, в том числе в Google Scholar.

С учётом этого обстоятельства, перечисленные данные можно квалифицировать, как «общедоступные» и/или «иные» (отличные от «конфиденциальных», «специальных», «биометрических» и «общедоступных») по категориям, принятым для персональных данных согласно положениям ст. 2, 10, 11 Федерального закона «О персональных данных» (ФЗ-152).

Инфраструктура ИАС «ИСТИНА»

Из ИАС «ИСТИНА» осуществляется передача результатов анализа данных, а именно — в администрацию МГУ и других организаций, официально подключенных к системе (Организации-работодатели, далее по тексту — организации), передаются:

• годовые отчёты подразделений;

• информационные листы работников при проведении процедур конкурсного избрания (переизбрания) на должности;

• результаты, полученные при реализации отдельных процедур в ходе проведения других конкурсов;

• отчёты по мониторингу эффективности научной деятельности организации науки и образования Диссертационных советов в формах, определённых Минобрнауки РФ, и другие данные.

Инфраструктурная схема ИАС «ИСТИНА» представлена на рис.1

Рисунок 1. Инфраструктурная схема ИАС «ИСТИНА»

Основные компоненты инфраструктуры ИАС «ИСТИНА» размещены в центре обработки данных (ЦОД) МГУ, который построен на основе оборудования производства компаний EMC (системы хранения данных) и Cisco (сетевое оборудование, сервера виртуальных машин). В настоящее время ЦОД не имеет независимой резервной инфраструктуры, поэтому дополнительные резервные копии и отдельные компоненты резервной инфраструктуры хранятся на аппаратном обеспечении разработчиков ИАС «ИСТИНА». Данные системы хранятся в реляционной базе данных (БД) под управлением реляционной системы управления базами данных (СУБД). Взаимодействие с пользователем обеспечивает «тонкий» Web-клиент. HTTP-сервер nginx выполняет первичную обработку запросов, распределяет нагрузку между серверами приложений и осуществляет пассивное кэширование статических элементов страниц. Сервер приложений uWSGI и работающие на нём приложения ИАС «ИСТИНА», написанные на языке Python с использованием программной платформы Django, преобразуют запросы пользователя в последовательность запросов к СУБД (включая, в том числе, проверку прав доступа к данным в «закрытом» контуре) и преобразует результат в запрашиваемый пользователем формат.

Доступ пользователей осуществляется по протоколу HTTPS. Доступ администраторов и разработчиков к системе осуществляется как через Web-интерфейс по протоколу HTTPS, так и с использованием протоколов удалённого доступа SSH и VNC.

Связь с внешними БД осуществляется через Web-интерфейс (импорт данных) или с использованием сервисов-расширений, работающих независимо от сервера приложений (обновление данных по цитированию статей, разрешение неоднозначных имён авторов, обработка обращений от пользователей, импорт педагогической нагрузки). Такие сервисы в настоящее время развёрнуты на отдельной виртуальной машине в ЦОД, связь с ними осуществляется с использованием протокола НТТР. Схема потоков данных ИАС «ИСТИНА», дополненная предполагаемой защищённой БД персональных данных представлена на рис.2.

Рисунок 2. Схема потоков данных ИАС «ИСТИНА»

Основные процессы обработки данных в ИАС «ИСТИНА» на схеме описаны следующим образом.

• Ввод данных осуществляется зарегистрированными пользователями.
• Первым этапом обработки является автоматическая верификация введённых пользователями данных, включающая, в первую очередь, механизмы автоматической верификации, такие как разрешение неоднозначности имён авторов (аффилиация соавторов с их персональными профилями в ИАС «ИСТИНА»).
• На втором этапе обработки для ряда результатов научной и педагогической деятельности верификация выполняется ответственными от структурных подразделений организации за сопровождение ИАС «ИСТИНА» с использованием расширенных возможностей интерфейса пользователей (например, для научно-исследовательских работ выполняется проверка на совпадение строк сметы).

После первого или второго этапа верификации информация сохраняется в БД ИАС «ИСТИНА» и разделяется на две категории: профессиональный профиль с открытыми данными, которые доступны любому пользователю системы на странице профессионального профиля работника («открытый» контур); личный кабинет с данными, имеющими ограниченный доступ («закрытый» контур; например, сметы научно-исследовательских работ, рейтинговую оценку работника и составляющие её значения показателей/индикаторов). Такие данные доступны ограниченному кругу лиц, в соответствии с моделью логического разграничения доступа ИАС «ИСТИНА».

Процедуры верификации данных пользователями системы разделены на следующие категории.

• Верификация соавторами выполняется по автоматическому уведомлению соавторов системой о добавлении нового результата научной или педагогической деятельности.
• Выделение и слияние дубликатов производится ответственными за сопровождение информации в ИАС «ИСТИНА» с помощью соответствующих механизмов системы.
• Верификация через административные механизмы ответственными за сопровождение информации в ИАС «ИСТИНА» и руководителями структурных подразделений.
• Аффилиация результатов научной и педагогической деятельности путем привязки к подразделениям в персональном отчёте работника.

Обработка данных в ИАС «ИСТИНА» включает также широкий класс механизмов выборки данных для формирования агрегированных данных, включая отчётные формы и различного рода статистические показатели. В зависимости от требований по уровню доступа к агрегированным данным, такие механизмы подразделяются на следующие категории.

• Выборка данных для формирования открытых агрегированных данных включает только открытые данные из профессиональных профилей пользователей системы. Примером страницы системы, отображающей результаты такой выборки, является список работников подразделения.
• Выборка данных для формирования агрегированных данных для зарегистрированных пользователей системы может включать данные личного кабинета пользователя, отправляющего запрос. Примерами страниц системы, отображающих результаты такой выборки, являются персональный рейтинг научного сотрудника или преподавателя, а также информационный лист.
• Выборка данных для формирования агрегированных данных для ответственных за сопровождение информации ИАС «ИСТИНА» может включать данные личных кабинетов определенной категории пользователей (например, всех пользователей, работающих в структурном подразделении). Результаты такой выборки включаются, в частности, в состав годового отчёта структурного подразделения и доступны только ответственным за сопровождение информации в ИАС «ИСТИНА» для соответствующей группы пользователей (работников структурного подразделения, членов диссертационного совета и т.д.).

Модель логического разграничения доступа к данным (RelBAC), которая используется в ИАС «ИСТИНА», разработана с учётом архитектурно-технологических особенностей системы, ориентирована на использование в её составе базы данных на основе реляционной модели, а также на перманентно и интенсивно изменяющиеся большие объемы данных. Описание такой модели, реализующих её методов и программных механизмов, представлено в Приложении к настоящему Положению.

Объём обрабатываемых данных

В ИАС «ИСТИНА» одновременно в автоматическом и в автоматизированном режиме обрабатываются данные до 100000 субъектов — пользователей системы, включая сбор данных, систематизацию, хранение, накопление, модификацию и удаление, извлечение и использование, блокирование и защиту от угроз.

Характеристика безопасности данных

Безопасность данных в системе характеризуется степенью их защищенности от реализации угроз, которые приводят:

1. к нарушениям конфиденциальности, которые заключаются в возможности нерегламентированного Политикой безопасности системы и Правилами пользования ИАС «ИСТИНА» доступа лиц к данным закрытого для этих лиц контура системы (к Личному кабинету пользователя), в том числе, используя для этого недекларированные возможности системного и прикладного программного обеспечения;

2. к нарушениям целостности данных, хранящихся как в открытом (доступном к просмотру из Интернет) контуре (Персональном профиле пользователя) системы, так и в закрытом для нерегламентированного Правилами пользования ИАС «ИСТИНА» Личном кабинете пользователя, в том числе, используя для этого недекларированные возможности системного и прикладного программного обеспечения;

3. к нарушениям доступности, а именно — к временному отсутствию регламентированного Правилами пользования ИАС «ИСТИНА» пользователя к данным, которое является следствием нарушения пользователем Политики безопасности системы, в том числе с использованием недекларированных возможностей системного и/или прикладного программного обеспечения.

Нарушителем в ИАС «ИСТИНА» является:

• зарегистрированный в системе пользователь, который, используя нерегламентированные Правилами пользования ИАС «ИСТИНА» возможности и/или недекларированные механизмы системного и программного обеспечения ИАС «ИСТИНА» реализует перечисленные виды угроз;
• незарегистрированный в системе субъект, который, используя недекларируемые механизмы системного и прикладного программного обеспечения ИАС «ИСТИНА», реализует перечисленные выше угрозы.

Оценка степени возможных последствий для субъекта — пользователя системы в случае нарушения характеристик безопасности данных и определение типа угроз, актуальных для ИАС «ИСТИНА»

Угрозы и оценка последствий для данных в случае реализации угроз

1. Нарушение конфиденциальности — получение доступа к данным в закрытом контуре (Личном кабинете) лиц, которым, согласно Правилам пользования ИАС «ИСТИНА», такой доступ запрещён.

2. Нарушение целостности — преднамеренное или непреднамеренное изменение данных в открытом Профессиональном профиле (ПП) или в закрытом ЛК лицами, которым, согласно Правилам пользования ИАС «ИСТИНА», производить такие изменения запрещено.

3. Нарушение доступности — временное отсутствие возможности доступа к ПП и/или к ЛК, как следствие — к реализации процедур сбора, систематизации, накопления, использования, распространения или передачи данных.

При реализации каждой из перечисленных выше угроз и следующих за ними нарушений характеристик безопасности данных:

• последствия для пользователя — субъекта этих данных незаметны либо мало ощутимы;
• отсутствует измеримый финансовый, незначителен репутационный и моральный ущерб для пользователя — субъекта данных;
• материальное благополучие, жизнь и здоровье субъекта данных при этом не затрагиваются;
• основные интересы и права пользователя — субъекта данных, закрепленные Конституцией РФ, не затрагиваются.

Основанием для таких выводов является тот факт, что рейтинговые показатели для субъекта данных, которые лежат в основе методологии ИАС «ИСТИНА», являются стимулирующими для субъекта, но не определяющими. Они стимулируют его к активной профессиональной деятельности, но не определяют окончательную оценку её эффективности, которая дается экспертной комиссией. Отсюда следует, что негативные последствия для пользователя — субъекта данных в ИАС «ИСТИНА» при реализации перечисленных выше актуальных угроз и соответствующих нарушениях безопасности, незначительны. Как следствие, показатель опасности этих угроз может квалифицироваться как низкий.

С учетом того, что ИАС «ИСТИНА» обрабатывает общедоступные данные менее чем 100000 пользователей — субъектов этих данных и показатель опасности для ИАС «ИСТИНА» каждой из перечисленных выше актуальных для неё угроз является низким, для обеспечения её функционирования целесообразно ориентироваться на уровень защищенности данных, который декларируется как уровень 4 согласно ФЗ-152 «О персональных данных».

Наличие подключения ИАС «ИСТИНА» к сетям международного обмена данными

ИАС «ИСТИНА» подключена к мировой метасети Интернет и обеспечивает как открытый доступ к данным системы, так и доступ из системы к данным зарубежных баз с целью верификации данных, которые вводятся в систему или хранятся в ней.

Режим обработки данных

Обработка данных в ИАС «ИСТИНА» осуществляется ограниченным кругом лиц, которые осуществляют сопровождение и развитие системы, а также лиц, ответственных за её сопровождение в структурных подразделениях организаций, которые официально зарегистрированы в системе. Перечень этих лиц с регламентированными и делегированными им правами и обязанностями, временем, в течении которого они обладают этими правами и несут обязанности, контролируется в автоматизированном режиме с использованием соответствующих механизмов.

Местонахождение ИАС «ИСТИНА»

Центр обработки данных МГУ имени М.В.Ломоносова и рабочие места обслуживающего ИАС «ИСТИНА» персонала расположены в пределах кампуса МГУ на Воробьевых горах.

Работники, имеющие доступ к данным ИАС «ИСТИНА»:

Ректоры вузов; директора научных институтов (центров), которые в официальном порядке как Организации-работодатели зарегистрированы в системе; другие представители высшего административного руководства, которым делегировано такое право; деканы факультетов; директора институтов (центров), которые являются структурными подразделениями Организаций-работодателей; их заместители; руководители отделов; ответственные за сопровождение информации в ИАС «ИСТИНА» от структурных подразделений Организаций-работодателей; представители группы; осуществляющей сопровождение и развитие системы; руководители научных проектов, научные работники; профессора и преподаватели вузов; аспиранты и студенты.

Методы и средства защиты данных, которые используются в ИАС «ИСТИНА»

Принимая во внимание результаты анализа защищенности данных, которые обрабатываются в ИАС «ИСТИНА» и выводов о целесообразности обеспечения её безопасности с использованием мер и средств, соответствующих уровню 4 защищенности данных согласно ФЗ-152 «О персональных данных», следует ориентироваться на Приказ ФСТЭК РФ от 18.02.2013 года № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».

Перечень таких мер с перечислением требований к их реализации и комментариями по выполнению этих требований техническими средствами и программными механизмами, которые используются в ИАС «ИСТИНА», а также комментариями о том, на требования каких уровней (У1, У2, У3 и У4) эти меры распространяются, представлены в следующей таблице:

Представленные в таблице данные свидетельствуют о том, что уровень защищенности ИАС «ИСТИНА» соответствует уровню 4 защищенности по классификации ФЗ-152 и нормативам, определенным в Приказе ФСТЭК РФ от 18.02.2013 г. № 21.