Заключение - ikt-35.ru Информационные технологии в

Общественная независимая экспертиза технического задания на выполнение работ по
внедрению региональной информационной системы в сфере закупок Вологодской области
Экспертное заключение
подготовил эксперт И.Н. Любимов
1 Предмет и задачи экспертизы
1.1 Материалы, представленные на экспертизу:
1) Техническое задание на выполнение работ по
информационной системы в сфере закупок Вологодской области.
внедрению
региональной
1.2 Задачи, поставленные перед экспертом:
1.
2.
3.
4.
5.
6.
7.
8.
9.
Анализ нормативной обоснованности необходимости реализации проекта
Достижимость целей и реальность задач реализации проекта
Достижимость ожидаемых результатов от реализации проекта
Обоснованность заявленного финансово-экономического эффекта от реализации
проекта, прогноз социально-экономических, финансовых и политических последствий
реализации рассматриваемого проекта
Полнота, необходимость и достаточность заявленных функций проекта
Обоснованность требований к сроку завершения проекта, достижимость результата в
указанные сроки
Полнота плана реализации проекта (при наличии)
Обоснованность и полнота требований к оборудованию, каналам связи, защите
информации, наличию дополнительного программного обеспечения
Анализ предложенных вариантов реализации проекта (оценка предусмотренных затрат,
связанных с приобретением, внедрением и использованием системы, анализ рисков,
оптимальность и эффективность предлагаемых решений)
Экспертиза не преследует целью проверить соответствие объема работы требованиям
ТЗ.
В рамках экспертизы не анализируется часть системы, отвечающая за защиту
информации.
Эксперт приносит извинения за разницу в стиле изложения и грамматические ошибки и
неточности, вызванные крайне сжатыми сроками проведения экспертизы.
2 Необходимые пояснения эксперта, относительно трактовки
требований общих разделов технического задания
2.1 Альтернативные пути реализации целей ТЗ
При отсутствии единых требований к формированию и ведению информационных
систем обеспечения Государственных и муниципальных закупок на уровне субъекта РФ, на
первых порах возможно было бы:
– разработать информационную систему, представляющую собой файловое хранилище
систематизированных по классификационным признакам не типизированных данных с
развитым функционалом, обеспечивающим разграничение прав доступа к информации и
1
функциям системы, формирование метаданных о размещаемых данных с возможностью
индексации данных и их поиска;
– отработать и отшлифовать регламенты межведомственного и межуровневого
взаимодействия в процессе ведения данного информационного ресурса;
– разработать техническое задание на развитие системы, гармонизировав его с
параллельными инициативами ОИГВ Вологодской области.
Такой подход возможно было бы реализовать на распространенных программных
решениях, что значительно могло бы снизить стоимость реализации первой очереди проекта и
сократить сроки его реализации.
Однако, Заказчик пошел по более сложному пути, последовательно декларировав
серьезные требования к функциональным возможностям системы в техническом задании (далее
– ТЗ) Представленные на экспертизу материалы будут рассматриваться экспертом в разрезе
декларированных требований данных документов.
3 Заключение экспертизы
В состав заключения включаются только основные замечания, замечания по тексту
приводятся в виде комментариев к исходным материалам и высылаются по запросу. Если
читателю заключение эксперта покажется неконструктивным, предлагаю сразу перейти к
разделу 4, где эксперт делает краткие выводы в соответствии с заданием и даются предложения
по доработке и развитию системы.
3.1 Анализ нормативной обоснованности необходимости реализации проекта
– п. 2 ТЗ – Цель, «Целью создания и внедрения Системы является повышение
эффективности управления закупками товаров, работ, услуг для обеспечения государственных
и муниципальных нужд Вологодской области …».
Государственные и муниципальные закупки полностью регулируются Федеральным
законом от 05.04.2013 г. № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ,
услуг для обеспечения государственных и муниципальных нужд" (Закон №44-ФЗ). Закон
устанавливает широкое использование электронных процедур и компьютерных
информационных систем, а также обязывает субъектов обеспечить информационное
взаимодействие с Единой Информационной Системой (ЕИС), а до ее официального ввода в
эксплуатацию – с официальным сайтом РФ в части информации о размещении заказов на
поставки товаров, выполнение работ, оказание услуг. Ввод в действие различных положений
закона поэтапный, многие положения Закона №44-ФЗ еще не вступили в действие, тем не менее
работы по интеграции и внедрению автоматизированных систем в соответствующих ОИГВ
необходимо начинать уже сейчас. Таким образом, задачи по реализации требований Закона
№44-ФЗ в части автоматизации процедур планирования и проведения закупочных процедур, а
также по интеграции с государственными информационными системами и электронными
торговыми площадками представляется своевременной.
Одновременно поставленная цель совершенствования централизованного управления
процессом закупок товаров, работ, услуг для обеспечения государственных и муниципальных
нужд на основе использования информационных технологий представляются также
своевременными, именно в момент внедрения автоматизированных систем, обеспечивающих
требования Закона №44-ФЗ такая цель наиболее достижима.
2
В то же время цель повышения оперативности взаимодействия Департамента финансов
области, Уполномоченного органа (уполномоченного учреждения), ГРБС и заказчиков в ходе
планирования закупок, определения поставщика (подрядчика, исполнителя), исполнения
контрактов и исполнения контрольных функций за счет обеспечения информационного
взаимодействия с комплексом автоматизированных информационных систем Департамента
финансов области в части реализуемости вызывает опасения, поскольку существует
вероятность проблем интеграции разрабатываемого ПО с существующим программным
обеспечением по автоматизации деятельности Департамента финансов.
Актуальность цели обеспечение использования технологии электронного, юридически
значимого, защищенного документооборота с использованием средств криптографической
защиты информации (далее – СКЗИ) и электронной подписи (далее – ЭП) не вызывает
сомнений.
3.2 Достижимость целей и реальность задач реализации проекта
Как отмечено в предыдущем пункте, возникли определенные сомнения в достижимости
цели повышения оперативности взаимодействия Департамента финансов области,
Уполномоченного органа (уполномоченного учреждения), ГРБС и заказчиков в ходе
планирования закупок, определения поставщика (подрядчика, исполнителя), исполнения
контрактов и исполнения контрольных функций за счет обеспечения информационного
взаимодействия с комплексом автоматизированных информационных систем Департамента
финансов области, поскольку существует вероятность проблем интеграции разрабатываемого
ПО с существующим программным обеспечением по автоматизации деятельности
Департамента финансов. У эксперта недостаточно информации о возможностях интеграции у
существующих информационных систем Департамента финансов области, готовности их
разработчика осуществлять такую интеграцию и юридическое обеспечение прав на
модификацию этих программ. Без дополнительной информации существуют риски
невозможности реализации поставленных в проекте задач, либо существенное ограничение
состава потенциальных исполнителей участниками, имеющими договоренности с
разработчиком ПО для департамента финансов области.
3.3 Достижимость ожидаемых результатов от реализации проекта
П.4.1 Технического задания содержит требования к функциональности системы, эксперт
не видит каких-либо технологических препятствий для реализации заявленных функций. Более
того, требования к функционалу системы не содержат каких-либо скрытых уникальных
свойств, реализованных в каких-либо конкретных программах, что позволяет сделать вывод о
возможностях участия в качестве исполнителей любых разработчиков ПО, в том числе и не
связанных с разработчиками существующих решений в Департаменте государственного заказа
Вологодской области и в Департаменте финансов Вологодской области, что, в свою очередь,
позволяет заказчику изначально рассматривать максимально широкий спектр предложений.
Такой подход позволяет Заказчику выбрать максимально эффективное решение, и
одновременно привлечь региональных подрядчиков, в случае наличия конкурентных
предложений.
Достижимость результатов по срокам и ресурсам оценить не представляется возможным,
поскольку такие данные в представленном ТЗ отсутствуют.
3
3.4 Обоснованность заявленного финансово-экономического эффекта от
реализации проекта, прогноз социально-экономических, финансовых и
политических последствий реализации рассматриваемого проекта
Обоснованность заявленного финансово-экономического эффекта от реализации
проекта, прогноз социально-экономических, финансовых и политических последствий
реализации рассматриваемого проекта не представляется возможным, поскольку такие данные
в представленном ТЗ отсутствуют.
3.5 Полнота, необходимость и достаточность заявленных функций проекта
Функции системы, представленные в ТЗ описаны достаточно полно, приведены
необходимые описания, формулы и таблицы. Взаимодействия исполнителей отражены в виде
алгоритмов процессов и поясняющих таблиц. По мнению эксперта, недостаточно четко
прописаны функции бюджетного контроля (п. 4.7.10 ТЗ), в частности не определен
программный интерфейс для обеспечения информационного взаимодействия разрабатываемой
системы и существующей АИС «Бюджет», не определен порядок организации бюджетного
контроля на не превышение лимитов бюджетных обязательств на основании данных,
содержащихся в АИС «Бюджет». Одновременно, по мнению эксперта, эти функции не
являются необходимыми для реализации проекта.
В заявленных функциях системы отсутствуют четко прописанные функции интеграции с
электронными торговыми площадками, что по мнению эксперта является несущественным
недостатком представленного технического задания.
3.6 Обоснованность требований к сроку завершения проекта, достижимость
результата в указанные сроки
В приложении 1 к техническому заданию представлен календарный план выполнения
работ, однако в нем не указаны сроки, в связи с чем провести экспертизу обоснованности
требований к сроку завершения проекта и достижимости результата в указанные сроки не
представляется возможным.
3.7 Полнота плана реализации проекта
В приложении 1 к техническому заданию представлен календарный план выполнения
работ, в котором отсутствуют пункты организации каналов связи с муниципальными
заказчиками для обеспечения их подключения к системе. Если по мнению разработчика
представленного технического задания такой пункт несущественен ввиду наличия таких
каналов в настоящий момент, то эксперт не считает это недостатком Плана.
3.8 Обоснованность и полнота требований к оборудованию, каналам связи, защите
информации, наличию дополнительного программного обеспечения
Техническое задание содержит пункт 4.4 Требования к техническим характеристикам и
программному обеспечению. Указаны технические требования и дополнительное программное
обеспечение к серверу баз данных, серверу приложений, WEB серверу и рабочим станциям
пользователей. По мнению эксперта требования к оборудованию обоснованы, требуемая
производительность серверного оборудования обеспечит заявленный функционал системы. По
мнению эксперта, представленные требования к серверному оборудованию не обеспечивают
отказоустойчивость системы на случай выхода из строя одного из серверов. В части требований
к программному обеспечению рабочих станций пользователей, с учетом подключения к
системе муниципальных заказчиков, требование использования ПО Microsoft Windows ХР,
4
Microsoft Office представляется излишним, предлагается ориентироваться на свободно
распространяемое ПО.
Требования к каналам связи в техническом задании отсутствуют.
Требования к защите информации частично представлены в п. 4.5. Требования к
безопасности, в котором перечислены нормативные правовые акты Российской Федерации по
защите информации, государственные стандарты, положения и руководящие документы
ФСТЭК (Гостехкомиссии) России и ФСБ России, которым должны соответствовать
проводимые работы по внедрению системы. Требования к защите информации в самой системе
отсутствуют.
3.9 Анализ предложенных вариантов реализации проекта (оценка
предусмотренных затрат, связанных с приобретением, внедрением и
использованием системы, анализ рисков, оптимальность и эффективность
предлагаемых решений)
Оценка предусмотренных затрат, связанных с приобретением, внедрением и
использованием системы и анализ рисков не проводились, ввиду отсутствия такой информации
в Техническом задании. В целом решение представляется эффективным за исключением
функций, связанных с взаимодействием с действующей АИС «Бюджет» Департамента
финансов Вологодской области.
Оценка оптимальности до выбора конкретного решения не представляется возможной.
4 Итоговое заключение
Экспертиза считает, что цели, постеленные в техническом задании безусловно
актуальны и реализуемы в рамках ТЗ, за исключением цели повышения оперативности
взаимодействия Департамента финансов области, Уполномоченного органа (уполномоченного
учреждения), ГРБС ввиду непроработанности вопросов по интеграции с существующим в
настоящий момент программным обеспечением.
Функции системы реализуемы с учетом вышесказанных ограничений на интеграцию с
АИС «Бюджет» Департамента финансов области.
Технические требования к оборудованию и дополнительному программному
обеспечению достаточно проработаны, но не обеспечивают необходимую отказоустойчивость
системы и приводят к ненужному удорожанию ПО рабочих станций пользователей.
Технические требования к каналам связи не проработаны.
Требования к безопасности выполнения работ определены в прилагаемом перечне
нормативных актов, требования к безопасности программного обеспечения отсутсвуют.
5 Рекомендации экспертизы
Экспертиза считает необходимым осуществить дополнительную проработку интеграции
ПО с существующей АИС «Бюджет» Департамента финансов области, при этом отмечает
важность избежать зависимости в этом вопросе от разработчика АИС «Бюджет», вплоть до
замены АИС в случае отказа разработчика от предоставления возможностей для такой
интеграции, либо неоправданно высокой стоимости такой интеграции.
Экспертиза считает необходимым уточнить технические требования к серверному
оборудованию в части отказоустойчивости системы.
5
Экспертиза рекомендует отказаться от обязательного использования ПО Microsoft на
рабочих станциях пользователей и использовать в том числе свободно-распространяемое ПО. С
точки зрения архитектурных решений для рабочих станций пользователей рекомендуется
использование платформонезависимого «тонкого» клиента, либо использовать WEB-браузер
для работы пользователей в системе. Подключение рабочих станций пользователей
осуществлять через протокол https с использованием SSL шифрования, что позволит безопасно
работать через публичные каналы и решит проблему подключения к системе территориально
удаленных муниципальных заказчиков.
г. Вологда
27.04.2015
6