Цель работы: исследовать правовые и организационно-технические аспектов использования СМЭВ 4.0 и витрин данных в инфраструктуре федеральных органов исполнительной власти.
Методы: формально-юридический метод, системно-структурный подход и метод логического синтеза.
Результаты: доказано, что внедрение подсистемы СМЭВ 4.0 и витрин данных в контуре Единой системы межведомственного взаимодействия управления данными кардинально трансформирует модель правовой ответственности федеральных органов исполнительной власти. Обосновано смещение бремени юридической ответственности за достоверность и актуальность сведений исключительно на ведомство-поставщика. Систематизированы правовые механизмы легитимизации межведомственного доступа, базирующиеся на принципе целевого ограничения и строгой нормативной привязке регламентированных запросов к административным регламентам оказания госуслуг. Определены спецификации комплексной модели обеспечения информационной безопасности. Установлено, что децентрализованная архитектура СМЭВ 4.0 требует смещения фокуса защиты с традиционной охраны физического периметра на нивелирование внутренних угроз и избыточных межведомственных запросов.
Практическая ценность: обоснована необходимость применения эшелонированной защиты, а также непрерывного юридически значимого протоколирования транзакций для гарантированного расследования инцидентов и предотвращения утечек персональных данных граждан. Полученные результаты формируют теоретико-правовую базу для дальнейшего совершенствования ведомственных регламентов.
The purpose of the work is to study the legal, organizational and technical aspects of using SMEV 4.0 and data marts in the infrastructure of federal executive authorities.
Methods: formal legal method, system-structural approach and method of logical synthesis.
Results: It is proved that the introduction of the SMEV 4.0 subsystem and data marts in the contour of the Unified System of Interdepartmental Interaction of Data Management radically transforms the model of legal responsibility of federal executive authorities. The principle of targeted restriction and strict regulatory binding of regulated requests to administrative regulations for the provision of public services. The specifications of an integrated model for ensuring information security are determined. It is established that the decentralized architecture of SMEV 4.0 requires a shift in the focus of protection from the traditional protection of the physical perimeter to the leveling of internal threats and excessive interdepartmental requests.
Practical value: A need for the use of defense-in-depth is substantiated, as well as continuous legally significant transaction logging for guaranteed investigation of incidents and prevention of leaks of personal data of citizens. The results were obtained from a theoretical and legal framework for further improvement of departmental regulations.