И эксплуатации информационных систем

Структуру правового регулированиясоздания и эксплуатации информационных систем можно представить в следующем виде:

- нормативно-правовая база, определяющая создание и эксплуатацию

этих систем;

- правоприменительная деятельность, обеспечивающая точное применение данной нормативно-правовой базы, нормотворческая деятельность по созданию и совершенствованию локальной нормативно-правовой базы.

Первым элементом правового регулирования в данной сфере является нормативно-правовая база.Она представляет собой совокупность правовых норм, непосредственно регулирующих создание и использование конкретной информационной системы и обладает определенной структурой, которая отражает взаиморасположение и связь правовых актов, регулирующих создание и использование информационной системы.

В общую часть этой нормативно-правовой базы входят правовые нормы, относящиеся не только к конкретной информационной системе, но и к другим системам, связанные с правовым регулированием иформационного процесса, программного и технического обеспечения, защиты информации и других общих вопросов.

Локальную часть составляют правовые нормы, которые входят в нормативные акты, относящиеся к деятельности только данной конкретной информационной системы. Эти акты издаются органом или организацией, в рамках которых создается система, или вышестоящим органом управления. Это могут быть нормы, регулирующие процедуры сбора, передачи, обработки и хранения информации, правовое положение персонала и пользователей, а также решение системой конкретных управленческих задач. Основой для создания локальной нормативной базы конкретной автоматизированной системы выступает наличие управомочивающих норм и иных правил, определяющих, кто и в каком порядке разрабатывает и утверждает локальные нормативные акты, каковы основные права и обязанности этих органов, какие органы и в каком объеме ответственны за вопросы компьютеризации. Таким образом, к локальной части нормативно-правовой базы, регламентирующей создание и эксплуатацию информационных систем, необходимо отнести следующие нормативно- правовые документы:

1) документы, регулирующие порядок создания информационной системы. Это акты государственных органов, в которых ставятся задачи по разработке и внедрению конкретных информационных систем. В этих актах определяются их подсистемы, сроки исполнения работ по их созданию, головной исполнитель работ, соисполнители и заказчик. Кроме того, они устанавливают порядок разработки программного и технического обеспечения;

2) локальные нормативные акты, регулирующие функционирование

конкретных информационных систем, которые должны включать в себя следующие основные вопросы: структуру автоматизированной системы и ее функции и функции ее подсистем; перечень задач, решаемых системой, и автоматизированных процедур, направленных на их решение; права, обязанности и ответственность персонала и пользователей системы; порядок организации и функционирования образуемых в системе автоматизированных баз данных, условия доступа и пользования машинной информацией, содержащейся в базах. Вопросы функционирования информационных систем должны регулироваться инструкциями, т. е. актами, содержащими правила деятельности пользователей этих систем;

3) техническое задание на создание информационной системы. Основным критерием юридической силы технического задания является наличие в нем правовых норм, которые определяют отношения, возникающие при создании этой системы. Критериями юридической силы этого документа также являются порядок его утверждения и степень его обязательности. Важность этого документа определяется и тем, что в нем указаны ГОСТы и другие технические регламенты, требованиями которых

необходимо руководствоваться при создании системы. При этом необходимо отметить, что входящие в проектно-техническую документацию информационных систем эскизно-технический и рабочий проекты имеют неправовой характер. Это технико-технологические документы, которые содержат технические нормы, определяющие технологические процессы системы, и вследствие этого не являются юридическими.

Вторым элементом правового регулирования создания и эксплуатации информационных систем является правоприменительная деятельностьпо точному применению указанной нормативно-правовой базы. Главную роль в этом процессе играют органы и организации, осуществляющие правильную эксплуатацию информационной системы, сбережение и ремонт электронно-

вычислительной техники и защиту информации. Кроме того, на юрисконсультов и юридические подразделения органов и организаций, в рамках которых создаются информационные системы, возлагаются функции по совершенствованию локальной нормативной базы, оказанию правовой и методической помощи персоналу и пользователям, а также по дальнейшей

систематизации и переводу правовых актов на машинные носители.

Третьим элементом структуры правового регулирования в данной сфере является нормотворческая деятельностьпо созданию и совершенствованию локальной нормативно-правовой базы. Задача этой деятельности состоит в привязке норм, регулирующих процессы автоматизации, к специфике конкретной системы, а также в издании новых норм, регулирующих отдельные стороны ее создания и функционирования.

Локальная нормативная база по общему правилу создается силами основного разработчика системы. Для этого в рамках этой организации учреждается специальное подразделение по правовому обеспечению автоматизированной системы. Эта работа может быть поручена также соответствующему отраслевому научно-исследовательскому учреждению с привлечением сотрудников юридических подразделений и ученых-юристов.

Нормотворческая деятельность проводится в координации с юридической службой заказчика, на которую возложена правовая работа в соответствующем государственном органе или организации. Процесс разработки локальной нормативно-правовой базы конкретной автоматизированной системы подразделяется на три этапа:

- обследование;

- разработка задания на создание нормативно-правовой базы;

- разработка нормативных правовых актов.

Процесс создания локальной нормативно-правовой базы начинается с обследования и выявления отношений, складывающихся в процессе возникновения и функционирования системы и нуждающихся в правовой регламентации. Обследование проводится разработчиками информационной системы и состоит в изучении организационной и функциональной структуры данной информационной системы, а также ее звеньев и подсистем. Его результатом должно стать выявление проблем, требующих решения в процессе правового регулирования системы.

Следующим этапом разработки локальной нормативной базы является разработка задания на создание нормативных правовых актов. На этой стадии выявленные в результате обследования проблемы должны быть четко сформулированы и намечены конкретные пути их решения. Для этого создается задание на разработку локальной нормативной базы, включающее

программу работ и общий порядок ее организации. Задание является основанием для разработки проектов нормативных правовых актов. Для придания ему необходимой юридической силы задание должно быть утверждено заказчиком. Задание создается основным разработчиком автоматизированной системы. В необходимых случаях могут привлекаться соисполнители в виде организаций, специализирующихся на правовой проблематике. Разработка локальных нормативных актов должна проводиться в тесном взаимодействии с юридической службой заказчика. Отклонения от задания могут быть допущены только после согласования с заказчиком.

Задание должно включать в себя следующие разделы:

- характеристики функций органа или организации, подлежащих автоматизации, анализ системы отношений, подчиненности и функциональных связей;

- характеристики правоотношений, которые будут возникать между органами управления в процессе функционирования информационной системы;

- описание организационных методов и форм функционирования информационной системы, решения ее функциональных задач, а также их правовая регламентация с соответствующим обоснованием;

- правовую регламентацию мероприятий по программному, техническому и другим видам регулирования;

- перечень мероприятий по совершенствованию структуры и функционированию органов и организаций, которые необходимо осуществить при внедрении информационной системы, включая рационализацию структуры органов и функций аппарата управления, а также оптимизацию документооборота и управленческих процедур.

Во всех разделах указываются нормативные акты, подлежащие разработке или усовершенствованию для нормального функционирования информационной системы и ее подсистем, а также нормативные акты общего характера, действующие в данной области. При этом определяется структура вновь создаваемых актов, их форма и порядок введения в действие.

Заключительным этапом является создание проектов нормативных актов на основе решения правовых проблем, указанных в задании. Проекты актов создаются организацией - разработчиком информационной системы в контакте с юридической службой заказчика. Эта работа проводится на основе

учета, систематизации и использования актов общего характера, регулирующих вопросы информатизации в Российской Федерации.

Результатом этой работы выступает набор локальных нормативных актов, регулирующих процессы создания и функционирования конкретной информационной системы. Наряду с собственно созданием локальной нормативно-правовой базы информационной системы в органе (организации)

проводится ряд организационных мер, которые не относятся непосредственно к правовому регулированию информационной системы, но без которых не может быть их нормального функционирования.

К их числу необходимо отнести следующие мероприятия:

1) подготовку управленческого аппарата и пользователей органа (организации) к условиям деятельности с применением информационной системы. Эта работа связана с определением новых прав, обязанностей и ответственности работников в условиях информатизации. При необходимости нормативные акты, устанавливающие правовое положение подразделений аппарата управления, а также полномочия и компетенция должностных лиц уточняются;

2) подготовку правовых актов и документов к использованию в условиях информатизации, переводу их на машинные носители, унификацию и типизацию. Эта работа состоит в следующем:

- определяется круг правовых актов и документов, используемых в информационной системе, они систематизируются по содержанию, юридической силе и органам, их издавшим;

- создаются алгоритмы текстов нормативных актов и документов для того, чтобы компьютер мог производить их оценку и представлять пользователям данные в необходимом виде;

- разрабатываются и нормативно закрепляются условия придания юридической силы правовым актам и документам на машинных носителях, используемых в информационной системе.

В правовом регулировании создания и функционирования информационных систем должна участвовать юридическая служба органа (организации), в котором создается система. Эта задача вытекает из обязанностей юридической службы обеспечивать законность, участвовать в разработке предложений по совершенствованию системы управления, определению компетенции структурных подразделений и должностных лиц органов (организаций), а также участвовать в подготовке проектов нормативных актов, определяющих деятельность органов (организаций).