В Государственную Думу Федерального Собрания Российской Федерации.
Депутату Лысакову Вячеславу Ивановичу
Уважаемый Вячеслав Иванович!
Я обращался с жалобой по поводу рассылки поддельных штрафов с камер автофиксации на территории Тамбовской области с помощью АПК «Автоураган». Благодарен за внимание к вопросу. Моё обращение было направлено в Генеральную Прокуратуру РФ, где взято на контроль. В августе 2014 я получил ответ. Согласно которому, АПК «Автоураган» не имеет функций по автоматической фиксации инкриминируемых нам нарушений. Также указано, что штрафные квитанции действительно печатались в постороннем программном обеспечении, несмотря на то, что под данную функцию было закуплено оригинальное программное обеспечение ПО «Автоураган». Из изложенных ответов граждан по аналогичным эпизодам от органов прокуратуры, следует, что посторонняя программа – ПО «Ангел», по неизвестным причинам было, не только приобретена, но и установлена, и более того, использовалась для штамповки штрафов и обработки административного материала под видом «соглашение об опытной эксплуатации» (определение отсутствует в законодательстве). Полагаю, если бы все желаемые компоненты по договорённости между структурами устанавливались под видом «опытной предварительной эксплуатации» без тендеров и конкурсов и госзаказов, проблема конкуренции была бы в России полностью решена посредством её полного уничтожения.
Внедрение постороннего программного продукта вместо закупленного по контракту ПО «Автоураган», или «КРИСТАЛЛ» (для КРИС), обусловило, естественное, отсутствие защищенных каналов обмена данными между программой «Ангел» (в которой печатались штрафы) и вышеназванными комплексами фотовидео фиксации, поскольку такой обмен был незапланированным. Что в итоге и привело к созданию базы для неконтролируемых действий с административным материалом, массовой подделке штрафов (использование флешек).
В августе 2014 я узнал, что проведён тендер № 0164200003014001501 на поставку и внедрение в систему фотовидеофиксации Тамбовской области комплекса для обработки результатов фиксации административных правонарушений. Но вместо положенной технической документации того, что заказывает администрация Тамбовской области в лице Комитета по управлению имуществом, я обнаружил полное копирование паспорта той самой посторонней программы. Т.е., заказчик заказал конкретный продукт под видом конкурса (см. приложение). Более того, к примеру, согласно п. 6.1 Технического Задания «для внедрения Программы в имеющуюся у Государственного заказчика систему фотовидеофиксации Тамбовской области должны быть выполнены следующие работы:
поставка Программы;
поставка и монтаж оборудования;
установка Программы на серверы;
настройка Программы и проведение необходимых пуско-наладочных работ;
подключение Программы к следующим региональным и федеральным оперативно-справочным и учетным базам…».
Тогда как указанная программа, как было установлено проверкой уже была установлена и внедрена, кроме того, вместе со всем аппаратным обеспечением заранее. Итоговая цена контракта составила 3 168 000 (три миллиона сто шестьдесят восемь тысяч рублей ноль копеек) без учета НДС.
Согласно законодательству о защите информации, информационных технологий и персональных данных, обязательной
сертификации по требованиям безопасности информации подлежат средства
защиты информации, составляющей государственную тайну, и иной
информации ограниченного доступа, являющейся государственным
информационным ресурсом.
Программы для ЭВМ, в которых реализованы механизмы защиты информации,
являются средствами защиты информации и подлежат обязательной
сертификации при их применении для защиты указанной информации
ограниченного доступа.
Программный продукт АПК «Ангел» написан на платформе 1 С Предприятие. Которую по договору коммерческой концессии фирма ООО «Ангел» (г. Воронеж) за 3000 рублей взяла у ООО «Софтехно». Согласно официальным ответам ГИБДД Тамбовской области, платформа «1 С Предприятие 8.2Z» сертифицировано. Но обрабатывает информацию по штрафам не платформа, а целый дописанный программный комплекс. И согласно информации ФСТЭК России
«Программный продукт (программное обеспечение, аппаратно-программный комплекс), функционирующий на платформе защищенного программного комплекса «1С: Предприятие, версия 8.2z», подлежит обязательной сертификации по требованиям безопасности информации в случае если он применяется в качестве средства защиты информации.
3. В Государственный реестр сертифицированных средств защиты
информации по требованиям безопасности информации № РОСС RU.0001.01БИ00 подлежит внесению информация о средствах защиты информации, прошедших сертификацию по требованиям безопасности
информации.
4. Использование несертифицированных средств защиты информации в
случаях, установленных законодательством Российской Федерации,
является административным правонарушением, влекущим административную
ответственность, установленную частью 2 статьи13.12 Кодекса Российской Федерации об административных правонарушениях» (подпись: Начальник 2 управления ФСТЭК России В.Лютиков).
Таким образом, помимо самовольной заведомой установки в обход законодательства программы «Ангел», в нарушение госконтракта на покупку АПК «Автоураган» от 2013 года, где весь массив данных должен был обрабатываться в оригинальных программах, а не в посторонних, с последующей инсценировкой конкурса, с подкладыванием вместо технической документации на конкурсных началах, паспорта на уже установленную программу, УГИБДД УМВД России по Тамбовской области эксплуатирует продукт, не имеющий даже сертификата соответствия ФСТЭК. В результате чего, у указанной программы отсутствуют функции по:
- фиксации (документированию) отбракованного по штрафам материала;
- фильтрации постороннего материала, не имеющего отношения к штрафам (можно подложить в программу любой файл расширения jpg);
- контролю за удалением материала, зафиксированного комплексами фотофиксации;
- отсутствие штатного алгоритма обмена данными с другими программами;
- наличие шаблоном для постановлений, нарушение по которым действующими комплексами не фиксируются в принципе (свет, ремень, телефон).
При полном отсутствии сертификатов, логичным итогом вместо прописывания и подтверждения всех этих функций, явилось уполномочивание фирмой ООО «Ангелы Ай Ти» (г.Воронеж) самой себя на обработку всего на свете от всех комплексов.
Прошу провести проверку по указанным доводам и привлечь к уголовной ответственности по статье «халатность» за использование программного продукта, не отвечающего требованиям законодательства, и «нецелевое расходование бюджетных средств» виновных лиц.
Прошу также провести проверку, какими требованиями законодательства установлено понятие «опытной эксплуатации программы» по сути, в форме аванса (прошу изучить коммерческое предложение по программе «Ангел», сделанное УМВД России или администрации области) в обход государственного контрактного законодательства у строго определённой структуры и на каких основаниях (т.н. коррупционная составляющая).
С уважением,
Приложение. Таблица соответствия между конкурсной документацией и технической документацией программы «Ангел»
|
Техническое задание по контракту
|
Техническая документация (по разделам)
|
|
Программный комплекс «Ангел». Общее описание
|
|
Стр.29 «…Задачи Программы:
- сбор, запись, систематизация, извлечение, накопление, хранение, использование, данных об административных правонарушениях в области дорожного движения, зафиксированных средствами фото-видеофиксации;
- выполнение требований нормативных правовых актов Российской Федерации, регламентирующих вопросы защиты информации и обработки персональных данных;
- обеспечение безопасности обрабатываемых данных.» и т.д.
|
Стр.3 «…Задачи Программы:
- сбор, запись, систематизация, извлечение, накопление, хранение, использование, данных об административных правонарушениях в области дорожного движения, зафиксированных средствами фото-видеофиксации;
- выполнение требований нормативных правовых актов Российской Федерации, регламентирующих вопросы защиты информации и обработки персональных данных;
- обеспечение безопасности обрабатываемых данных» и т.д.
идентично
|
|
Стр.30 «…Функции Программы:
распознавание государственных регистрационных знаков (ГРЗ) транспортных средств (ТС) по информации, полученной с помощью специальных технических средств, имеющих функции фото- и киносъемки, видеозаписи, работающими в автоматическом режиме, в том числе полученной от имеющихся специальных технических средств фото-видеофиксации, входящих в систему фото-видеофиксации Тамбовской области;
проверка государственных регистрационных знаков транспортных средств по региональным и федеральным базам розыска;
идентификация владельцев транспортных средств, совершивших административные правонарушения в области дорожного движения;…» и т.д.
|
Стр.3 «…Функции Программы:
распознавание государственных регистрационных знаков (ГРЗ) транспортных средств (ТС) по информации, полученной с помощью специальных технических средств, имеющих функции фото- и киносъемки, видеозаписи, работающими в автоматическом режиме, в том числе полученной от имеющихся специальных технических средств фото-видеофиксации, входящих в систему фото-видеофиксации Тамбовской области;
проверка государственных регистрационных знаков транспортных средств по региональным и федеральным базам розыска;
идентификация владельцев транспортных средств, совершивших административные правонарушения в области дорожного движения;…»
идентично и т.д.
|
|
Стр.31 «Программа должна:
-
Позволять производить обработку информации получаемой с использованием специальных технических средств «КРИС» С; «КРИС» П; «КОРДОН»; «ПАРКОН»; «СТРЕЛКА»; «MultaRadar»; «АРЕНА», «СФИНКС»; «КРЕЧЕТ»; «SAGEM»; «АМАТА»; «ДОЗОР-М»; «ДОЗОР-ПС»; «VOCORD TRAFFIC»; «Автоураган» о следующих нарушениях Правил дорожного движения в соответствии с их назначением: …» и т.д.
|
-
Стр.3 «Программа «Ангел» позволяет производить обработку информации получаемой с использованием специальных технических средств «КРИС» С; «КРИС» П; «КОРДОН»; «ПАРКОН»; «СТРЕЛКА»; «MultaRadar»; «АРЕНА», «СФИНКС»; «КРЕЧЕТ»; «SAGEM»; «АМАТА»; «ДОЗОР-М»; «ДОЗОР-ПС»; «VOCORD TRAFFIC»; «Автоураган» о следующих нарушениях Правил дорожного движения в соответствии с их назначением: …» и т.д. идентично
|
|
Пункт 1.2-1.7 Технического задания полностью повторяет слово в слово пункты 1.2-1.7 общего описания программы «Ангел», далее, то же самое, например:
|
|
П.1.8 или стр.32 ТЗ «В Программе должны быть реализованы принципы многоплатформенности.
Многоплатформенность серверных компонентов достигается за счет возможности функционирования кластера-серверов и сервера управления базами данных под управлением различных операционных систем и с использованием различных систем управления базами данных.
Кластер серверов должен поддерживать следующие операционные системы:
Архитектура x86: Windows 7, Windows Server 2008, Windows Server 2003, Windows Server 2000, Windows Vista, Windows XP, Windows 2000, ALT Linux 2.4 и выше, ASP Linux 11 и выше, CentOS 4 и выше, Debian GNU/Linux 4.0 и выше, FedoraCore 4 и выше, Fedora 7 и выше, MandrivaPowerpack 2009, Red Hat Enterprise Linux 4 update 4 и выше, Ubuntu 7.10 и выше;
Архитектура x86-64: Windows 7, Windows Server 2008 R2, Windows Server 2008, Windows Server 2003, Windows Vista, Windows XP, ASP Linux 11 и выше; CentOS 4 и выше, Debian GNU/Linux 4.0 и выше, FedoraCore 4 и выше, Fedora 7 и выше, Mandriva Powerpack 2009, Red Hat Enterprise Linux 4 update 4 и выше, Ubuntu 7.10 и выше…» и т.д.
|
П.1.8 или стр.4 Общего описания «..В Программе должны быть реализованы принципы многоплатформенности.
Многоплатформенность серверных компонентов достигается за счет возможности функционирования кластера-серверов и сервера управления базами данных под управлением различных операционных систем и с использованием различных систем управления базами данных.
Кластер серверов должен поддерживать следующие операционные системы:
Архитектура x86: Windows 7, Windows Server 2008, Windows Server 2003, Windows Server 2000, Windows Vista, Windows XP, Windows 2000, ALT Linux 2.4 и выше, ASP Linux 11 и выше, CentOS 4 и выше, Debian GNU/Linux 4.0 и выше, FedoraCore 4 и выше, Fedora 7 и выше, MandrivaPowerpack 2009, Red Hat Enterprise Linux 4 update 4 и выше, Ubuntu 7.10 и выше;
Архитектура x86-64: Windows 7, Windows Server 2008 R2, Windows Server 2008, Windows Server 2003, Windows Vista, Windows XP, ASP Linux 11 и выше; CentOS 4 и выше, Debian GNU/Linux 4.0 и выше, FedoraCore 4 и выше, Fedora 7 и выше, Mandriva Powerpack 2009, Red Hat Enterprise Linux 4 update 4 и выше, Ubuntu 7.10 и выше. …» и т.д. идентично
|
|
Пункт 2 и 3 Технического задания полностью повторяет слово в слово пункты 2 и 3 общего описания программы «Ангел», далее, то же самое, например:
|
|
Пункт 3.4.5 ТЗ (стр.34) «.. Транспортный формат утвержден приказом МВД №1144 от 03.12.2007, в редакции 2014 года, и в дальнейшем может корректироваться при необходимости. Связь полей базы данных, участвующих в обмене информации, и полей транспортного формата должна быть редактируемой.» и т.д.
|
Пункт 3.4.5 Общего описания Транспортный формат утвержден приказом МВД №1144 от 03.12.2007, в редакции 2014 года, и в дальнейшем может корректироваться при необходимости. Связь полей базы данных, участвующих в обмене информации, и полей транспортного формата должна быть редактируемой.» и .т.д. идентично
|
|
Пункт 3.5 ТЗ «..Модуль загрузки нарушений
|
Пункт 3.5 Общего описания «..Модуль загрузки нарушений» Содержание пунктов полностью идентично
|
|
Пункт 3.6 Модуль обработки данных
|
Пункт «3.6 Модуль обработки данных» Содержание пунктов полностью идентично
|
|
Пункт 3.7 Модуль печати
|
Пункт «3.7 Модуль печати» Содержание пунктов полностью идентично
|
|
Пункт 3.8 Модуль обмена данными» и т.д.
Содержание пунктов полностью идентично
|
Пункт «3.8 Модуль обмена данными и т.д.»
Содержание пунктов полностью идентично
|
|
Пункт 3.9 Тз полностью идентичен пункту 3.9 общего описания
|
|
Приложение 1.1. к техническому заданию:
|
Пример постановления в программе Ангел:
|
|
Далее, Приложение 1.2-1.4 полностью идентично примерам 2,3,4 из Программы «Ангел»
|
|
|
Программный комплекс «Ангел». Руководство администратора
|
|
Приложение № 2 к Техническому заданию «Страница 3 «Формат обмена с Федеральной службой судебных приставов в формате dbf.» и т.д.
|
Страница 3 «Формат обмена с Федеральной службой судебных приставов в формате dbf.» и т.д. идентично
|
|
Приложение № 3 «..Формат передачи файла формы 103 в электронном виде.» и т.д.
|
Страница 5 «..Формат передачи файла формы 103 в электронном виде.» и т.д. идентично
|
|
Стр.61 Технического задания ««Пример содержимого контрольного файла:
[Main]
Inn=7722190501
SendCtg=3
SendDate=20020907
SendTime=2020
ListNum=2
MailType=4
MailCtg=1…» и.т.д
|
Страница 7 «Пример содержимого контрольного файла:
[Main]
Inn=7722190501
SendCtg=3
SendDate=20020907
SendTime=2020
ListNum=2
MailType=4
MailCtg=1…» и.т.д идентично
|
|
Приложение №.4.7 к Техническому заданию «..Приложение № 4.7 к Техническому заданию
РЕГЛАМЕНТ ОБМЕНА ДАННЫМИ
между информационными системами
федеральных клиентов ФГУП «Почта России»
и системой ОАСУ РПО..» и т.д.
|
Стр.10 «Ангел». Руководство администратора «..
РЕГЛАМЕНТ ОБМЕНА ДАННЫМИ
между информационными системами
федеральных клиентов ФГУП «Почта России»
и системой ОАСУ РПО..» и т.д. идентично
|
|
Пункт 2.1.2 Приложения 4.7. К ТЗ ««Ticket имеет следующий формат:
YYYYMMDDHHmmsslllNAME,
где
-
YYYY
|
-
|
год
|
MM
|
-
|
месяц
|
DD
|
-
|
день
|
HH
|
-
|
час
|
mm
|
-
|
минуты
|
ss
|
-
|
секунды
|
lll
|
-
|
миллисекунды
|
NAME
|
-
|
логин пользователя в верхнем регистре..» и т.д.
|
|
Стр.11 «Ангел». Руководство администратора «Ticket имеет следующий формат: YYYYMMDDHHmmsslllNAME,
где
-
YYYY
|
-
|
год
|
MM
|
-
|
месяц
|
DD
|
-
|
день
|
HH
|
-
|
час
|
mm
|
-
|
минуты
|
ss
|
-
|
секунды
|
lll
|
-
|
миллисекунды
|
NAME
|
-
|
логин пользователя в верхнем регистре..» и т.д. идентично
|
|
|
Пункт 3 Приложения 4.7. К ТЗ ««Ticket имеет следующий формат:
3. Формат обмена данными
3.1 Обмен данными по протоколу SOAP \ HTTP
В случае если у ФК установлен протокол обмена «SOAP \ HTTP» ИС ФК должна взаимодействовать с Web-сервисом подсистемы обмена данными ОАСУ РПО для передачи запроса и получения ответа. Описание интерфейса взаимодействия с Web-сервисом содержит Error: Reference source not found№6 к Техническому заданию….» и т.д. идентично
|
Стр.12 «Ангел». Руководство администратора «3. Формат обмена данными
3.1 Обмен данными по протоколу SOAP \ HTTP
В случае если у ФК установлен протокол обмена «SOAP \ HTTP» ИС ФК должна взаимодействовать с Web-сервисом подсистемы обмена данными ОАСУ РПО для передачи запроса и получения ответа. Описание интерфейса взаимодействия с Web-сервисом содержит Error: Reference source not found№6 к Техническому заданию….» и т.д. идентично
|
|
Пункт 3.1.4 Приложения 4.7 к ТЗ «Ответ не готов
xmlns:ns3="http://fclient.russianpost.org/postserver">
ErrorTypeID="6"/>
…» и т.д.
|
Стр.12 «Ангел». Руководство администратора «Ответ не готов
xmlns:ns3="http://fclient.russianpost.org/postserver">
ErrorTypeID="6"/>
…» и т.д. идентично
|
|
Пункт 3.2Приложения 4.7 к ТЗ Описание XML-схемы полностью идентичен пункту 3.2 руководства пользователя «программы Ангел»
|
|
Приложение 4.7. к ТЗ «
Структура XML-
|
Стр.19 «руководства пользователя «программы Ангел»
Структура XML-схемы
|
|
Приложение №5 «..Правила формирования контрольного разряда УИН:
каждому разряду кода, начиная со старшего разряда, присваивается набор весов, соответствующий натуральному ряду чисел от 1 до 10. Если разрядность кода больше 10, то набор весов повторяется;…» и т.д.
|
Стр.21 «руководства пользователя «программы Ангел» «..Правила формирования контрольного разряда УИН:
каждому разряду кода, начиная со старшего разряда, присваивается набор весов, соответствующий натуральному ряду чисел от 1 до 10. Если разрядность кода больше 10, то набор весов повторяется;…» и т.д. идентично
|
|
Далее идентично вплоть до
|
|
Приложение №5 «Представление УИН в штрих-коде Code 128:
 ..» и т.д.
|
Стр. 27 «руководства пользователя «программы Ангел» ..»Представление УИН в штрих-коде Code 128:
..» и т.д. идентично
|
|
