ТЕХНОЛОГИЧЕСКАЯ ПЛАТФОРМА ИНТЕГРАЦИИ ИНФОРМАЦИОННЫХ РЕСУРСОВ СИСТЕМЫ МЕЖВЕДОМСТВЕННОГО ЭЛЕКТРОННОГО ВЗАИМОДЕЙСТВИЯ

Полезная модель относится к вычислительной технике, в частности к технологической платформе интеграции информационных ресурсов системы межведомственного электронного взаимодействия при выполнении государственных функций в сфере противодействия незаконным финансовым операциям.
Система межведомственного электронного взаимодействия (далее - СМЭВ) - федеральная государственная информационная система, предназначенная для организации информационного взаимодействия между информационными системами участников СМЭВ в целях предоставления государственных и муниципальных услуг и исполнения государственных и муниципальных функций в электронной форме.
Участниками межведомственного электронного взаимодействия (участниками СМЭВ) являются федеральные органы исполнительной власти, государственные внебюджетные фонды, исполнительные органы государственной власти субъектов Российской Федерации, органы местного самоуправления, государственные и муниципальные учреждения, многофункциональные центры, иные органы и организации.
В результате проведенных исследований было выявлено, что автоматизация межведомственного взаимодействия направлена, в основном, на предоставление государственных услуг гражданам и организациям/представителям бизнес-сообщества, а проблемы противодействия незаконным финансовым операциям остались нерешенными.
К числу нерешенных проблем также следует отнести отсутствие единого защищенного контура обмена информацией с уровнем доступа «для служебного пользования», отсутствие единой точки доступа, единой точки отчетности и отсутствие единого порядка доступа к данным.
Для решения указанных проблем необходимо создание единого транспортного сервиса с учетом максимально полного использования уже существующей инфраструктуры, обеспечивающей информационно-технологическое взаимодействие информационных систем.
Поставленная задача требует проработки решений, которые бы поддерживали принципы консолидации информационных ресурсов с использованием "витрин" данных в рамках концепции построения единой архитектуры государственных данных.
Единый транспортный сервис должен играть роль единого диспетчера и маршрутизатора унифицированных запросов федеральных органов исполнительной власти для обеспечения взаимодействия в рамках противодействия незаконным финансовым операциям. При этом единый транспортный сервис должен являться единой точкой входа для запросов и предоставления информации посредством направления запросов на искомые данные в соответствующее ведомство для формирования унифицированного ответа на основе своей базы данных.
Известны технические решения систем информационного взаимодействия при оказании государственных услуг (1, 2)
Первая из известных систем содержит блок идентификации типов документов, блок селекции адреса номера документа в базе данных сервера, блок идентификации разделов каталога документов в базе данных сервера, блок идентификации временных реквизитов документов, первый и второй блоки изменения направления поиска документов в базе данных сервера, блок выбора направления поиска документов базы данных сервера, и блок 8 формирования сигналов считывания документов из базы данных сервера (1).
Существенный недостаток данной системы состоит в невозможности решения задачи обновления данных, хранимых в базе данных сервера системы, одновременно с решением задачи обработки данных пользователей в реальном масштабе времени.
Известна и другая система, содержащая модуль приема заявлений граждан на оказание государственных услуг, модуль селекции адресов записей подразделений Федеральной миграционной службы в базе данных сервера системы, модуль селекции адресов записей заявителей в базе данных сервера системы, модуль формирования адресов записи и считывания записей базы данных сервера системы, модуль определения временного цикла выборки записей данных граждан, модуль сравнения идентификационных данных объектов системы, модуль идентификации номеров дел заявителей, модуль приема записей базы данных сервера системы, модуль приема кодограмм-приглашений из базы данных сервера системы, модуль коммутации и выдачи данных (2).
Последнее из перечисленных выше технических решений наиболее близко к описываемой технологической платформе.
Его недостаток заключается в том, что оно не может обеспечить надежное разграничение доступа пользователей системы межведомственного информационного взаимодействия к различным разделам обрабатываемых документов, которые направляются соответствующим пользователям сети для обработки.
Цель изобретения - повышение надежности разграничения доступа пользователей системы межведомственного информационного взаимодействия к разделам электронных документов путем закрепления идентификаторов пользователей за теми разделами документов, которые поручены им для обработки.
Поставленная цель достигается тем, что в технологическую платформу, содержащую блок селекции разделов электронных документов центра обработки данных, информационный и синхронизирующий входы которого являются первыми информационным и синхронизирующим входами технологической платформы соответственно, при этом первый информационный вход технологической платформы предназначен для приема запросов пользователей, а первый синхронизирующий вход технологической платформы предназначен для приема синхронизирующих сигналов занесения запросов пользователей в блок селекции разделов электронных документов центра обработки данных, а управляющие выходы группы блока селекции разделов электронных документов центра обработки данных соединены с соответствующими управляющими входами блоков коммутации входных и выходных данных соответственно, блок памяти центра обработки данных, выход которого соединен с информационным входом блока коммутации выходных данных, выходы которого являются информационными выходами группы технологической платформы, блок формирования сигналов считывания и записи данных, тактирующий вход которого соединен с первым синхронизирующим входом технологической платформы, первый синхронизирующий выход блока формирования сигналов считывания и записи данных подключен к входу управления считыванием данных блока памяти центра обработки данных, второй синхронизирующий выход блока формирования сигналов считывания и записи данных соединен с синхронизирующим входом блока коммутации выходных данных, а третий синхронизирующий выход блока формирования сигналов считывания и записи данных подключен к входу управления записью данных блока памяти центра обработки данных, при этом информационные входы группы блока коммутации входных данных являются информационными входами группы системы, а выход блока коммутации входных данных соединен с информационным входом блока памяти центра обработки данных, введены блок селекции адресов разделов электронных документов центра обработки данных, информационный вход которого является вторым информационным входом технологической платформы, предназначенным для приема кода раздела электронного документа с автоматизированного рабочего места пользователя, первый синхронизирующий вход блока селекции адресов разделов электронных документов центра обработки данных соединен с первым синхронизирующим входом технологической платформы, адресный выход блока селекции адресов разделов электронных документов центра обработки данных подключен к адресному входу блока памяти центра обработки данных, а синхронизирующий выход блока селекции адресов разделов электронных документов центра обработки данных соединен с синхронизирующим входом блока формирования сигналов считывания и записи данных, блок идентификации разделов электронных документов, один информационный вход которого соединен с информационным выходом блока селекции разделов электронных документов центра обработки данных, другой информационный вход блока идентификации разделов электронных документов подключен к информационному выходу блока селекции адресов разделов электронных документов центра обработки данных, первый синхронизирующий вход блока идентификации разделов электронных документов соединен с синхронизирующим выходом блока селекции разделов электронных документов центра обработки данных, а тактирующий вход блока идентификации разделов электронных документов подключен к тактирующему выходу блока формирования сигналов считывания и записи данных, и блок определения временных интервалов идентификации, тактирующий вход которого является вторым синхронизирующим входом технологической платформы, предназначенным для приема импульсов сдвига, один синхронизирующий вход блока определения временных интервалов идентификации соединен с первым выходом блока идентификации разделов электронных документов, другой синхронизирующий вход блока определения временных интервалов идентификации подключен ко второму выходу блока идентификации разделов электронных документов, первый выход блока определения временных интервалов идентификации является сигнальным выходом технологической платформы, предназначенным для выдачи сигналов о попытках несанкционированного доступа к разделам документа, второй выход блока определения временных интервалов идентификации соединен со вторым синхронизирующим входом блока идентификации разделов электронных документов, а третий выход блока определения временных интервалов идентификации подключен к входу управления сдвигом блока идентификации разделов электронных документов, при этом третий выход блока идентификации разделов документов соединен со вторым синхронизирующим входом блока селекции адресов разделов электронных документов центра обработки данных.
Сущность изобретения поясняется чертежами, где на фиг. 1 представлена структурная схема технологической платформы, на фиг. 2 - структурная схема блока селекции разделов электронных документов центра обработки данных, на фиг. 3 - структурная схема блока идентификации разделов электронных документов, на фиг. 4 - структурная схема блока определения временных интервалов идентификации, на фиг. 5 - структурная схема селекции адресов разделов электронных документов, на фиг. 6 - структурная схема блока формирования сигналов считывания и записи данных, на фиг. 7 - структурная схема блока коммутации входных данных, на фиг. 8 - структурная схема блока коммутации выходных данных.
Технологическая платформа (фиг. 1) содержит блок 1 селекции разделов электронных документов центра обработки данных, блок 2 идентификации разделов электронных документов, блок 3 определения временных интервалов идентификации, блок 4 селекции адресов разделов электронных документов, блок 5 формирования сигналов считывания и записи данных, блок 6 памяти центра обработки данных, блок 7 коммутации входных данных и блок 8 коммутации выходных данных.
На чертеже показаны первый 11 и второй 12 информационные входы технологической платформы, группа 13-15 информационных входов системы, синхронизирующий 16 и тактирующий 17 входы технологической платформы, а также группа 19-21 информационных выходов технологической платформы, и сигнальный 22 выход технологической платформы.
Блок 1 (фиг. 2) содержит регистр 25, дешифратор 26, блок 27 памяти, выполненный в виде постоянного запоминающего устройства, элементы 28-30 И, элементы 31, 32 задержки. На чертеже показаны информационный 11, синхронизирующий 16 входы, а также информационный 34, синхронизирующий 35 и группа 36-38 управляющих выходов.
Блок 2 (фиг. 3) содержит регистр 40, компаратор 41, элементы 42-43 ИЛИ. На чертеже также показаны первый 45 и второй 46 информационные входы, первый 47 и второй 48 синхронизирующие входы, вход 49 управления сдвигом, тактирующий вход 50, а также первый 52, второй 53 и третий 54 выходы.
Блок 3 (фиг. 4) содержит счетчики 56, 57, триггер 58, элемент 59 И и элемент 60 ИЛИ. На чертеже показаны тактирующий 17 вход, синхронизирующий 62 и установочный 63 входы, а также сигнальный 22, первый 65 и второй 66 синхронизирующие выходы.
Блок 4 (фиг. 5) содержит регистры 70, 71, дешифратор 72, блок 73 памяти, выполненный в виде постоянного запоминающего устройства, элементы 74-76 И, элементы 77, 78 задержки. На чертеже показаны информационный 12, первый 79 и второй 80 синхронизирующие входы, а также информационный 81, адресный 82 и синхронизирующий 83 выходы.
Блок 5 (фиг. 6) содержит триггеры 85, 86, элементы 87-89 И, элементы 90, 91 задержки. На чертеже показаны синхронизирующий 93 и тактирующий 94 входы, а также тактирующий 95, первый 96, второй 97 и третий 98 синхронизирующие выходы.
Блок 6 (фиг. 1) выполнен в виде оперативного запоминающего устройства центра обработки данных, имеющего адресный 100 и информационный 101 входы, вход 102 управления считыванием данных и вход 103 управления записью данных, а также информационный 104 выход.
Блок 7 (фиг. 7) содержит группы 105-107 элементов И, а также группу 108 элементов ИЛИ. На чертеже показаны группа 13-15 информационных входов блока, группа 110-112 синхронизирующих входов блока, а также информационный 113 выход.
Блок 8 (фиг. 8) содержит группы 115-117 элементов И. На чертеже показаны информационный 120 вход блока, группа 121-122 управляющих входов блока, синхронизирующий 124 вход блока, а также группа 19-21 информационных выходов блока.
Технологическая платформа работает следующим образом.
В системе межведомственного электронного взаимодействия группа пользователей соответствующих ведомств работает над созданием различных разделов электронных документов, которые готовятся по запросам соответствующих органов государственной власти.
Принципиальным требованием при подобной организации работы различных ведомств является строгая конфиденциальность, при которой каждое ведомство должно иметь доступ только к тем разделам документов, по которым ему поручено подготовить соответствующие данные. При этом доступ к просмотру других разделов этого же документа пользователям указанных ведомств должен быть блокирован.
С этой целью в процессе работы ведомств в регистр 25 блока 1 с информационного входа 11 системы по синхронизирующему импульсу с входа 16 системы поступает идентификационный код пользователя данного ведомства, а в регистр 70 блока 4 с информационного входа 12 системы по тому же синхронизирующему сигналу с входа 16 системы через вход 79 блока 4 поступает код раздела документа, с которым пользователю данного ведомства предстоит работать. Кроме того, синхронизирующий импульс с входа 16 системы поступает на вход 94 блока 5 и далее поступает как на единичный вход триггера 85, так и на вход элемента 87 И.
Учитывая то обстоятельство, что до прихода данного импульса триггер 85 находился в исходном состоянии, при котором на единичном выходе был сформирован низкий потенциал, закрывающий элемент 87 И по одному входу, то синхронизирующий импульс с входа 94 через элемент 87 И не пройдет. Таким образом, под воздействием первого синхронизирующего импульса триггер 85 устанавливается в единичное состояние.
Параллельно с этим, с выхода регистра 25 блока 1 идентификационный код пользователя поступает на информационный вход дешифратора 46, а синхронизирующий импульс входа 16 системы задерживается элементом 31 задержки на время занесения идентификационного кода пользователя в регистр 25 и срабатывания дешифратора 26, и далее поступает на входы элементов 28-30 И.
Дешифратор 26 расшифровывает поступивший код и подготавливает цепь прохождения сигнала с выхода элемента 31 задержки, открывая один из элементов 28-30 И. Для определенности положим, что высокий потенциал поступил на один вход элемента 30 И. Параллельно с этим, синхронизирующий импульс с выхода элемента 31 блока 1 состояние элементов 28-30 И.
Учитывая то обстоятельство, что открытым по одному входу будет только элемент 30 И, то пройдя этот элемент И, синхроимпульс поступает, во-первых, на вход считывания фиксированной ячейки памяти постоянного запоминающего устройства 27, где хранится набор последовательных номеров разделов документа, представленных в виде двоично-десятичных кодов, доступ к редактированию содержимого которых разрешен пользователю с данным идентификационным номером.
Код последовательных номеров разделов документа, представленных в виде двоично-десятичных кодов, доступ к редактированию содержимого которых разрешен пользователю с данным идентификационным номером, считывается из памяти блока 27 и с выхода 34 поступает на информационный вход 45 блока 2.
Во-вторых, тот же импульс считывания с выхода элемента 31 задерживается элементом 32 на время считывания содержимого фиксированной ячейки ПЗУ и затем с выхода 35 блока 2 поступает на синхронизирующий вход 47 блока 2 и далее на синхронизирующий вход регистра 40, занося в него код последовательных номеров разделов документа, представленных в виде двоично-десятичных кодов, доступ к редактированию содержимого которых разрешен пользователю с данным идентификационным номером.
С выхода регистра 40 первый из кодов, представленных в старших разрядах регистра 40 сдвига, поступает на один вход компаратора 41, на другой вход 46 которого с выхода 81 блока 4 поступает с выхода регистра 70 код номера раздела, затребованный для редактирования и также представленный в двоично-десятичном коде. Для синхронизации процесса сравнения кодов в компараторе 41 используется импульс с входа 47 блока 2, который проходит через элемент 42 ИЛИ на синхронизирующий вход компаратора 41. Если коды регистра 70 блока 4 и старших разрядов регистра 40 совпали, то на выходе 53 компаратора 41 формируется сигнал, который, во-первых, проходит на вход 63 блока 3 и далее на установочный вход счетчика 57, подтверждая его исходное состояние, а, во-вторых, проходит элемент 43 ИЛИ и с выхода 54 блока 2 поступает на вход 80 блока 4.
К этому моменту времени по коду, хранящемуся в регистре 70 блока 4, дешифратор 72 расшифровывает код номера затребованного раздела, выдавая на один их своих выходов высокий потенциал. Для определенности положим, что высокий потенциал поступил на один вход элемента 75 И.
В результате этого синхронизирующий импульс с входа 80 блока 4 проходит через элемент 75 И на вход считывания фиксированной ячейки памяти блока 73 и считывает ее содержимое в регистр 71, куда считанный код заносится синхронизирующим импульсом, задержанным элементом 77 на время считывания кода из ПЗУ 73.
В фиксированной ячейке ПЗУ 73 хранится код адреса раздела документа, который пользователь вызывает для редактирования. После занесения кода адреса раздела документа в регистр 71 этот код с выхода 82 блока 4 поступает на адресный вход 100 блока 6 памяти, а импульс с выхода элемента 77, задержанный элементом 78 на время занесения кода адреса в регистр 71, с выхода 83 блока 4 через вход 93 блока 5 проходит через элемент 88 И, открытый по другому входу высоким потенциалом с инверсного выхода триггера 86, на выход 96 блока 5 и далее поступает на вход управления считыванием данных по адресу, установленному на адресном 100 входе блока 6.
С выхода 104 блока 6 считанный раздел документа через вход 120 блока 8 поступает на одни входы элементов И групп 115, 116 и 117, другие входы которых соединены с соответствующими выходами дешифратора 26 блока 1. Учитывая, что в нашем примере высокий потенциал дешифратор 26 выдал на первый выход 36, соединенный с элементом 28 И, и с входом 121 элементов И группы 115, то открыты будут элементы И 115 группы.
Параллельно с этим, синхронизирующий импульс с выхода элемента 88 И блока 5 задерживается элементом 91 на время считывания раздела документа из блока 6 и затем с выхода 97 блока 5 через вход 124 блока 8 поступает на третий вход элементов И группы 115, переписывая содержимое раздела документа через выход 19 блока 8 на автоматизированное рабочее место пользователя, который приступает к его обработке.
После окончания процесса редактирования соответствующего раздела документа, пользователь со своего АРМа вновь отправляет в регистр 25 блока 1 идентификационный код пользователя, а в регистр 70 - код раздела обработанного документа описанным выше образом.
Отличие состоит лишь в том, что теперь синхронизирующий импульс с входа 16 через вход 94 блока 5 сразу же проходит элемент 87 И, и, во-первых, поступает на единичный вход триггера 86, устанавливая его в единичное состояние, при котором элемент 88 И будет закрыт, а элемент 89 И открыт.
К этому моменту времени также через соответствующий из информационных входов 13-15 группы с автоматизированного рабочего места пользователя поступило содержимое обработанного раздела документа. Для определенности допустим, что таким информационным входом является вход 13, и содержимое обработанного раздела документа через элементы 105 И группы, открытые по другому входу высоким потенциалом с выхода 36 блока 1, поступает через элементы 108 ИЛИ группы и выход 113 блока 7 на информационный вход блока 6 памяти.
Во-вторых, импульс с выхода элемента 87 через выход 95 блока поступает на вход 50 блока 2, где проходит элемент 43 ИЛИ, и с выхода 54 блока 2 вновь поступает на вход 80 блока 4.
К этому моменту времени по коду, занесенному в регистр 70 блока 4, дешифратор 72 расшифровывает код номера обработанного раздела, выдавая на один их своих выходов высокий потенциал. В нашем примере высокий потенциал поступил на один вход элемента 75 И.
В результате этого, синхронизирующий импульс с входа 80 блока 4 проходит через элемент 75 И на вход считывания фиксированной ячейки памяти блока 73 и считывает ее содержимое в регистр 71, куда считанный код заносится синхронизирующим импульсом, задержанным элементом 77 на время считывания кода из ПЗУ 73.
В фиксированной ячейке ПЗУ 73 хранится код адреса раздела документа, который вызывает пользователь. После занесения кода адреса раздела документа в регистр 71 этот код с выхода 82 блока 4 поступает на адресный вход 100 блока 6 памяти, а импульс с выхода элемента 77, задержанный элементом 78 на время занесения кода адреса в регистр 71, с выхода 83 блока 4 через вход 93 блока 5 проходит теперь через элемент 89 И, открытый по другому входу высоким потенциалом с прямого выхода триггера 86, на выход 98 блока 5 и далее поступает на вход управления записью данных с входа 101 по адресу, установленному на адресном 100 входе блока 6.
Кроме того, синхронизирующий импульс с выхода элемента 89 И задерживается элементом 90 на время записи обработанного раздела документа в блок 6 памяти и поступает как на установочные входы триггеров 85 и 86, возвращая их в исходное состояние, так и на установочные входы регистров и счетчиков системы. Для упрощения чертежа цепи установки регистров и счетчиков системы в исходное состояние на чертеже (фиг. 1) не показаны.
Если же в процессе сравнения компаратором 41 блока 2 входные коды с входов 45 и 46 блока 2 не совпали, то компаратор 41 формирует сигнал на выходе 52, который через вход 62 блока 3 поступает на единичный вход триггера 58 и устанавливает его в единичное состояние, при котором триггер 58 высоким потенциалом открывает элемент 59 И, на вход которого с входа 17 системы постоянно подаются импульсы сдвига.
Импульсы сдвига начинают поступать через элемент 59 И, во-первых, на выход 66 блока 3 и далее на вход 49 сдвига регистра 40 блока 2, где поразрядно сдвигают код, находящийся в регистре 40.
Во-вторых, импульсы сдвига с выхода элемента 59 И подсчитываются счетчиком 56. Разрядность счетчика 56 выбирается исходя из размерности двоично-десятичного представления нумерации разделов документов таким образом, что после подсчета заданного числа сдвигов, в результате которых один номер раздела в старших разрядах регистра 40 сдвига заменяется следующим по порядку, на выходе переноса счетчика 56 появляется импульс, фиксирующий факт предъявления очередного номера раздела документа.
Этот импульс, во-первых, через элемент 60 ИЛИ поступает на установочный вход триггера 58, возвращая его в исходное состояние и блокируя, тем самым, дальнейшее прохождение импульсов сдвига через элемент 59 И. Во-вторых, импульс переноса с выхода счетчика 56 поступает на счетный вход счетчика 57, ведущего подсчет числа предъявленных номеров разделов документа.
И, наконец, в-третьих, импульс переноса с выхода счетчика 56 поступает через выход 66 блока 3 на вход 48 блока 2, где проходит элемент 42 ИЛИ, и вновь подается на синхронизирующий вход компаратора 41, который сравнивает код с входа 45 блока 2 с очередным кодом номера раздела документа с входа 46.
Если сравниваемые коды совпали, то на выходе 53 компаратора 41 блока 2 появляется импульс, и процесс работы системы повторяется описанным выше образом.
Если же код номера раздела документа с входа 45 блока 2 и очередной код в старших разрядах регистра 70 с входа 46 блока 2 вновь не совпали, то на выходе 52 блока 2 вновь появляется импульс, который через вход 62 блока 3 вновь устанавливает триггер 58 в единичное состояние, при котором триггер 58 открывает элемент 59 И, и разрешает прохождение импульсов сдвига с входа 17 на выход 66 и счетчик 56. В результате чего описанный процесс сравнения кодов с входов 45 и 46 повторяется.
Если же запрошенный пользователем раздел документа не находится в числе разделов, к которым он допущен, то после окончания сравнения всех кодов, которые находились в регистре 40 сдвига, счетчик 57, осуществляющий подсчет числа предъявляемых разрешенных разделов документа, зафиксирует факт отсутствия совпадения кодов выдачей импульса переноса на своем выходе. Этот импульс, во-первых, через выход 22 системы выдается в качестве сигнала о попытке несанкционированного доступа к соответствующему разделу текстового документа.
Во-вторых, через элемент 60 ИЛИ он поступает на установочный вход триггера 58, возвращая его в исходное состояние и блокируя, тем самым, прохождение импульсов сдвига через элемент 59 И.
Таким образом, в отличие от известных технических решений данная технологическая платформа обеспечивает надежное разграничение доступа пользователей к обрабатываемым разделам в рамках одного и того же электронного документа.
Источники информации, принятые во внимание при составлении описания заявки:
1. Патент РФ № 91640 (10.11.2009).
2. Патент РФ № 108170 (10.09.2011) (прототип).