Кушумбаев А.Б., Кушумбаева З.А.

Северо-Казахстанский государственный университет им. М. Козыбаева

Перспективы внедрения электронных услуг в вузах

Сегодня уже невозможно представить мировой и отечественный мир без электронных услуг. В современных условиях высокоинформатизированного общества в данной сфере заложены основы достижения конкурентных преимуществ. Выживание, социальный статус, экономический успех сегодня определяются наличием и умелым использованием информационно-коммуникативных инноваций. Так, в последние годы возникли и активно развиваются электронное правительство, электронный банкинг, электронное образование, электронная торговля, электронные медицинские услуги, электронный консалтинг, электронная реклама и многое другое.

В этих условиях наука попросту не успевает осмысливать новое для нее пространство, вводить новые категории и адаптировать имеющиеся под новые реалии. В этой связи перспективными являются исследования, связанные с внедрениями электронных услуг в образование.

Развитие сферы электронных услуг как в Казахстане, так и за рубежом направленно на упрощение взаимодействия между соответствующими организациями и обществом. Появление электронных услуг решает ряд проблем, существовавших до этого в сфере оказания государственных услуг [1]: значительные затраты временных и трудовых ресурсов населения при получении услуг; отсутствие достаточной информации в электронном виде; низкая возможность заказчика контролировать процесс исполнения услуги и результат ее реализации; недостаточная компетентность заказчика услуги в спектре возможных способов и путей ее получения; многократное дублирование бумажных носителей; существенное отставание в использовании средств автоматизации и информационных технологий при реализации услуг населению от общего уровня информатизации; низкая степень информационной безопасности в части соблюдения коммерческой тайны.

Анализируя зарубежный опыт [1-3], можно сделать вывод, что наиболее популярной и успешной считается идея перенесения электронной цифровой подписи (далее ЭЦП) на специальную карту, обеспечивающую доступ к соответствующим электронным услугам. Электронная идентификационная карта не требует сложной установки и настройки программ для ее использования. В достаточно общем случае электронная идентификационная карта может содержать биометрические данные о пользователе и нести следующие цифровые сертификаты: компонентный сертификат, который используется для идентификации самой карты и позволяет устанавливать шифрованный канал коммуникаций между картой и драйверами; сертификат, используемый для аутентификации, который гарантирует однозначную идентификацию гражданина в процессе выполнения онлайновых транзакций; сертификат цифровой подписи, который используется в процессе постановки цифровой подписи на документах, что гарантирует их целостность и факт того, что он был подписан именно данным лицом.

Использование электронной идентификационной карты позволяет реализовать двухфакторный процесс верификации: сначала проверяются (аутентифицируются) идентификационные данные пользователя; затем для каждого шага в процессе выполнения электронной транзакции требуется простановка цифровой подписи, что гарантирует осознанное, явное подтверждение авторизации на выполнение действия [2].

При этом у пользователя карты имеется персональный код доступа, который аналогичен ПИН-коду платежных карт, используемых в банкоматах. Этот код доступа состоит из двух паролей: «публичный» пароль, который используется для аутентификации идентификационных данных пользователя (иными словами, выполняется проверка того, что пользователь является тем, за кого он себя выдает), и частный пароль, который используется исключительно для транзакций, где требуется электронная цифровая подпись.

Необходимо отметить, что все электронные идентификационные карты, применяемые в различных государствах, схожи по своей структуре и функционалу и к ним применяются единые требования безопасности (электронная подпись, идентификация, память для данных).

Недостатком такого подхода является необходимость использования дополнительного аппаратного обеспечения. Со стороны администрации необходимо иметь специализированное оборудование по изготовлению таких карт. Для доступа к услугам пользователям необходимо иметь картридеры или находиться вблизи какого-нибудь считывающего устройства, например, терминала.

Исходя из результатов анализа отечественного и зарубежного опыта систем и технологий предоставления электронных услуг, авторы считают целесообразным внедрение системы электронных услуг в вузах по модели развития государственных электронных услуг. Информационно-коммуникационные технологии формируют организационный каркас большинства услуг, опосредуя связи между контрагентами в процессе оказания различных услуг потребителям (обучающимся и сотрудникам вуза). Для обеспечения эффективного предоставления электронных услуг необходимо создать технологии и инструментальные средства поддержки системы управления (создания, сопровождения и реализации) электронных услуг, включая управление заказами, процессами взаимодействия объектов и субъектов предоставления электронных услуг, согласование действий всех участников данного процесса, управление базами и банками данных, мониторинг хода реализации услуги и т.д. Перед разработчиками встают те же вопросы, которые актуальны для государственных электронных услуг: защита персональных данных; юридическая значимость данных; удобство пользования информационной системой; интеграция разрабатываемой системы с корпоративной системой вуза.

Естественно, все эти проблемы невозможно решить без применения современных криптосистем на основе открытых ключей. Для формирования таких систем необходимы: цифровая подпись и аутентификационный протокол (протокол, при помощи которого получатель сообщения убеждается в подлинности и целостности этого сообщения). Для унификации процесса идентификации и аутентификации с применением ЭЦП можно записать цифровую подпись и часть алгоритма аутентификации в электронный чип пластиковой карты. Процесс внедрения таких карт можно унифицировать, заменив ЭЦП на другие идентифицирующие данные, такие как хеш-функция доступа к системе вуза, что сократит расходы на организацию удостоверяющих центров в вузе по выдаче ЭЦП университета.

Появляется возможность использования инфоматов (электронных терминальных устройств с сенсорным управлением, внешне напоминающих банкомат или платежный терминал). Они обладают всеми свойствами современного компьютера, подключенного к интернету через скоростной широкополосный канал связи. В вузе инфоматы можно размещать в зданиях вуза и общежитиях.

Применение электронных идентификационных карт в вузе может не ограничиваться использованием данных карт только в целях получения электронных услуг. Эту карту можно использовать и как электронный пропускной билет, и как электронный читательский, и как электронный студенческий билет.

Таким образом, на основе анализа зарубежного опыта применения электронных идентификационных карт можно сделать вывод, что описанный в настоящей статье подход является перспективным направлением в сфере предоставления электронных услуг в вузах.

СПИСОК ЛИТЕРАТУРЫ

1. Архипов О., Иващук О., Константинов И., Коськин А., Савина О. Рынок электронных услуг населению в России: проблемы и перспективы / Информационные ресурсы России, 2011.- №4. – С. 2-5.

2. Балаева А., Предводителева М. Сфера услуг в мировой экономике: тенденции развития // Мировая экономика и международные отношения. - 2007. - № 3. - С. 23–29.

3. Konstantinov, I.S. Tool Means of Organization and Support of Electronic Services to the Population [Text] / I.S. Konstantinov, O.A. Ivashchiuk // Computer Science Journal of Moldova, V.19, N.2(56), 2011, pp. 217-228.