Библиотека
- Пресс-релиз о создании российской Ассоциации интернет-разработчиков (АИР)
27 октября 2009 года в день открытия в Москве на ВДНХ первой выставки «WEB-Студия 2009» в рамках 20-й выставки «SOFTOOL» (информационные и коммуникационные технологии) во время конференции будет объявлено о создании российской ассоциации интернет-разработчиков (АИР), что станет главным событием выставки. Вот что сообщил о новой ассоциации и ее планах, член Оргкомитета Андрей Зиенко.
В 2009 году целый ряд российских веб-студий с большим опытом работы по созданию сайтов и интернет-решений договорились о необходимости формирования своей профессиональной Ассоциации - АИР. Интернет - разработчики собираются таким образом объединить свой потенциал в условиях кризиса, в частности, для кооперации в различных сложных и ответственных проектах, и активно решать насущные проблемы своей отрасли, которые давно назрели.
Необходимо заметить, что в российской экономике уже десятилетие существует и бурно развивается рынок веб-разработок. Его участники - это более 2 тысяч компаний, около 12 тыс. профессионалов - программисты, верстальщики, системные администраторы, дизайнеры (компании, студии, частные специалисты). По информации CMS Magazine, объем российского рынка веб-разработок достиг в 2008 году 500 млн. долл. и показывает дальнейший рост. Однако следует признать - аналитической информации по этому рынку катастрофически мало и эксперты почти отсутствуют.
Отрасль интернет-разработок сегодня стоит перед очень сложными задачами - отмечают члены АИР. Это - перенос в интернет, благодаря веб-решениям, практически всей сферы бизнеса и социальной сферы, всего объема взаимодействия с потребителями и поставщиками товаров и услуг предприятий реального сектора экономики - от торговли до металлургии и ВПК. Фактически, - именно таким образом сейчас происходит перевод нашей страны на инновационные рельсы развития.
В ближайшие годы перед отраслью стоят также задачи создания электронных средств коммуникации для правительственных учреждений центрального и регионального уровней. Это первые шаги к формированию в стране так называемого электронного правительства, о необходимости создания которого все чаще говорят в последние годы на правительственном уровне. Аналогичный опыт уже давно существует в ряде стран, когда у каждого госучреждения создается свой портал для оперативного взаимодействия с населением.
Для России с ее огромной территорией это еще более актуально, и требует не просто высокого профессионализма веб-разработчиков, но и развития методологии использования интернет-технологий в госуправлении. В этом направлении АИР собирается осуществлять научно- практическую деятельность и исследования.
Актуальным вопросом, как для отрасли, так и для АИ станет постановка системы обучения потенциальных заказчиков веб-проектов и решений. Эта своеобразная миссионерская работа будет посвящена тому, чтобы представители сферы экономики и бизнеса лучше понимали, как использовать и оптимизировать интернет - процессы в своих интересах. В частности, уже в рамках выставки «WEB-Студия 2009» члены Оргкомитета АИР выступят с рядом докладов, среди которых указана тема - «Как не наступать на грабли или избежать ошибок при разработке веб-сайта», которая посвящена заказчикам веб-решений.
АИР планирует также решать задачу создания системы повышения квалификации интернет - разработчиков и их профессиональной сертификации. Ассоциация будет не только представлять их интересы, защищать права, создавать возможности для развития бизнеса и выхода на международную арену, но и станет гарантом качества исполнения заказов ее участниками. Эту работу планируется начать с создания профессионального кодекса, который поспособствует, прежде всего, формированию положительного имиджа отрасли и членов АИР.
Преимущества создания единой системы профессиональных ценностей для интернет - разработчиков - очевидны. Ответственность, организованность и профессионализм - сделают их, наконец, цивилизованными участниками мирового интернет - сообщества. Следующим важным шагом станет создание системы стандартов в области управления проектами, что будет способствовать развитию честной конкуренции. Намечено формирование системы страхования разработок, благодаря которой АИР сможет гарантировать выполнение контрактов, заключаемых с членами Ассоциации. Будет создана система безопасного контрактования для развития субподряда, когда разработчики смогут заключать договор в электронном виде прямо на сайте АИР. Планируется обеспечить в будущем все условия, чтобы члены АИР могли успешно выполнять проекты любой сложности для государства и бизнеса.
Ассоциация намерена осуществлять широкую консалтинговую, информационно-просветительскую и благотворительную деятельность. Отчасти эти усилия будут направлены на ликвидацию так называемого «цифрового неравенства».
АИР планирует проводить мероприятия по обмену опытом, заниматься привлечением инвестиций, сотрудничать с международными коммерческими и некоммерческими организациями, органами госуправления в вопросах повышения эффективности использования интернета и интернет-технологий.
АИР начнет свою деятельность с формирования Попечительского совета, в который будут приглашены наиболее значимые люди страны – ученые, экономисты, бизнесмены, представители властных структур, которые заинтересованы в развитии интернет-технологий в стране.
В настоящее время идет процесс оформления АИР как общественной организации, ведется разработка сайта и регламента вступления. Подробнее об этом расскажут сами члены Оргкомитета АИР во время презентации ассоциации 27 октября в 13.00 в конференц-зале выставки «Веб-студия 2009» (стенд A89).
Если сегодня еще заказчик выбирает веб-разработчика по содержимому его портфолио и ценам, то завтра, благодаря появлению АИР, набор критериев существенно изменится. Для интернет - разработчика станут важными: принадлежность к профессиональному сообществу, сертификаты соответствия, участие в профессиональных рейтингах, победы в тендерах, награды, рекомендации, информационная открытость. И еще – что важно - следование кодексу профессии.
Наталия Жебит
Пресс-центр АИР
8- 9031039109
Оргкомитет АИР
8 (495) 645-9321
info@internet-association.ru
Указание оперативного характера ЦБР от 3 февраля 2004 г. №16-Т "О Рекомендациях по информационному содержанию и организации WEB-сайтов кредитных организаций в сети Интернет"В связи с принятием Указания Банка России от 14 апреля 2003 года №1270-У "О публикуемой отчетности кредитных организаций и банковских/консолидированных групп", зарегистрированного в Минюсте России 5 мая 2003 года N 4488, ("Вестник Банка России" от 15 мая 2003 года N 25), Банк России направляет Рекомендации по информационному содержанию и организации WEB-сайтов кредитных организаций в сети Интернет, которые целесообразно использовать кредитным организациям при создании своих WEB-сайтов.
Указание оперативного характера Банка России от 7 мая 2003 года №70-Т "О рекомендациях по информационному содержанию и организации WEB-сайтов кредитных организаций" ("Вестник Банка России" от 15 мая 2003 года №25) отменяется.
Доведите Рекомендации по информационному содержанию и организации WEB-сайтов кредитных организаций в сети Интернет до сведения кредитных организаций.
Первый заместитель Председателя Банка России
А.А.Козлов
от 3 февраля 2004 г. №16-Т
"О рекомендациях по информационному содержанию
и организации WEB-сайтов кредитных организаций" Рекомендации по информационному содержанию и организации WEB-сайтов кредитных организаций в сети Интернет Глава 1. Общие положения
1.1. Настоящие Рекомендации по информационному содержанию и организации WEB-сайтов кредитных организаций в сети Интернет (далее - Рекомендации) разработаны в целях упорядочения процесса создания и организации представительств кредитных организаций (далее - КО) в Интернете. Следование Рекомендациям будет способствовать снижению типовых банковских рисков, связанных с применением в банковской деятельности интернет-технологий, повышению прозрачности деятельности КО, формированию у клиентов (в том числе потенциальных) полного представления о КО, повышению доверия к ним.
1.2. В настоящих Рекомендациях используются следующие основные понятия:
- дистанционное банковское обслуживание (далее - ДБО) - осуществление банковских операций и сделок для клиентов КО с использованием телекоммуникационных систем;
- информационные технологии - технологии, использующие средства вычислительной техники и телекоммуникаций для создания, сбора, хранения, обработки и передачи информации различных видов (символьной, графической и т.п.);
- интернет-технологии - информационные технологии, используемые КО для дистанционного банковского обслуживания клиентов через Интернет, а также для получения и распространения информации, связанной с деятельностью КО;
- WEB-сервер - совокупность компьютерных программно-технических средств, обеспечивающих WEB-представительство в Интернет;
- WEB-сайт - представляемая в Интернет иерархически организованная, непосредственно адресуемая совокупность связанных визуально воспринимаемых информационных страниц и элементов управления доступом к программно-информационным средствам WEB-сервера. По своему функциональному назначению WEB-сайты подразделяются на:
- информационные - используются для распространения на постоянной основе сведений, характеризующих КО и их деятельность. WEB-сайты данного вида могут также использоваться как средство интерактивного взаимодействия с пользователями для получения от них той или иной информации или передачи информации в их адрес без проведения операций в рамках ДБО;
- операционные - используются для осуществления клиентами КО банковских операций и сделок в рамках ДБО.
- Демонстрационные версии интерфейсов систем ДБО - функциональные программные модели систем ДБО, позволяющие имитировать проведение предусмотренных в рамках ДБО банковских операций на тестовых данных.
О сведениях, рекомендуемых для размещения на WEB-сайтах кредитных организаций в сети Интернет см. также Указание оперативного характера ЦБР от 19 января 2005 г. N 8-Т
2.1. Банк России рекомендует размещать на принадлежащих КО или арендуемых ими информационных WEB-сайтах следующие сведения о КО:
2.1.1. Установочные:
- полное официальное наименование на русском языке, регистрационный номер и дата государственной регистрации в Банке России (указываются в точном соответствии с данными, занесенными в Книгу государственной регистрации кредитных организаций);
- сокращенное наименование на русском языке (указывается в точном соответствии с данными Справочника банковских идентификационных кодов участников расчетов, осуществляющих платежи через расчетную сеть Центрального банка Российской Федерации (Банка России) (далее - Справочник БИК РФ);
- полное и сокращенное наименования на английском языке (при наличии таких наименований они указываются в соответствии с уставом КО);
- регистрационный номер и дата внесения записи в Единый государственный реестр юридических лиц;
- идентификационный номер налогоплательщика (ИНН);
- наименование и банковский идентификационный код территориального учреждения Банка России, осуществляющего надзор за деятельностью КО;
- платежные реквизиты (основные реквизиты, необходимые для осуществления межбанковских платежей: банковские идентификационные коды, номера корреспондентских счетов (субсчетов);
- перечень видов лицензий с указанием дат их выдачи, номеров и сроков действия;
- юридический адрес (соответствует адресу, указанному в уставе КО) и фактический адрес (соответствует адресу, указанному в Справочнике БИК РФ). В обоих адресах указывается почтовый индекс;
- номера телефонов;
- адреса в Интернете (при использовании КО более одного WEB-сайта указываются их функциональное назначение и соответствующие адреса);
- адреса электронной почты, с которых ведется переписка от лица КО;
- перечень филиалов и дополнительных офисов (с указанием наименования и порядкового номера (в соответствии с положениями о филиалах), местонахождения, даты регистрации, руководителей). Для филиалов, имеющих корреспондентские субсчета в подразделениях расчетной сети Банка России, указываются также полное официальное и сокращенное наименование на русском языке, регистрационный номер и дата государственной регистрации в Банке России, а также основные реквизиты, необходимые для осуществления межбанковских платежей;
- режим работы КО, ее филиалов и дополнительных офисов по обслуживанию юридических и физических лиц (для КО и каждого ее филиала в отдельности);
- учредители и акционеры (участники) (состав сведений определяется КО самостоятельно);
- руководители (единоличный исполнительный орган, его заместители, члены коллегиального исполнительного органа, члены совета директоров (наблюдательного совета), главный бухгалтер, заместители главного бухгалтера). Сведения о руководителях включают: должность, фамилию, имя и отчество (полностью);
- аффилированные лица (состав сведений определяется КО самостоятельно);
- аудиторская организация (наименование, местонахождение, номер лицензии, дата выдачи и срок действия лицензии, дата последней проверки КО);
- перечень основных направлений деятельности (состав сведений определяется КО самостоятельно);
- наличие временной администрации или конкурсного управляющего (сведения о работе временной администрации, о ее руководителе, о конкурсном управляющем и дате его назначения, а также о прохождении процедуры ликвидации целесообразно размещать на WEB-сайте при поддержании его в рабочем состоянии в случае отзыва у КО лицензии на осуществление банковских операций);
- лицо (лица), ответственное за полноту, достоверность и актуальность публикуемых на WEB-сайте сведений (фамилия, имя и отчество (полностью), номера телефонов, адреса электронной почты и иные сведения);
- наличие изменений в установочных сведениях о КО (сообщается об изменениях наименования, ИНН, территориального учреждения Банка России, осуществляющего надзор за деятельностью КО, видов лицензий, юридического и фактического адресов и основных направлений деятельности, а также состава учредителей, акционеров, аффилированных лиц и руководителей приводятся в хронологическом порядке, начиная с даты государственной регистрации в Банке России).
2.1.2. Функциональные:
- услуги и тарифы для юридических лиц и физических лиц (в случае если услуги и тарифы на обслуживание юридических и физических лиц в обособленных подразделениях КО различаются, то сведения о них указываются отдельно);
- перечень банковских операций и других сделок (услуг), предлагаемых КО, в том числе в рамках ДБО посредством Интернет;
- типовые формы договоров на оказание банковских услуг;
- демонстрационные версии интерфейсов систем ДБО, работающих через Интернет;
- краткое описание технологий и средств обеспечения информационной безопасности при ДБО через Интернет, а также перечень опубликованных актов, регламентирующих их использование (целесообразно указывать используемые средства защиты клиентской информации, передаваемой через Интернет, а также средства и способы аутентификации клиента[1]);
См. Стандарт ЦБР СТО БР ИББС-1.0-2006 "Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Общие положения" (принят и введен в действие распоряжением ЦБР от 26 января 2006 г. N Р-27)
2.1.3. Отчетные:
- бухгалтерская и финансовая отчетность за два последних истекших года, включая:
- Годовой отчет с мнением аудиторской организации о его достоверности (по состоянию на 1 января года, следующего за отчетным) в составе:
- бухгалтерского баланса (публикуемой формы) по форме приложения 1 к Указанию Банка России от 14 апреля 2003 года N 1270-У "О публикуемой отчетности кредитных организаций и банковских/консолидированных групп" (далее - Указание N 1270-У);
- отчета о прибылях и убытках (публикуемой формы) по форме приложения 2 к Указанию N 1270-У;
- данных о движении денежных средств по форме приложения 3 к Указанию N 1270-У;
- информации об уровне достаточности капитала, величине резервов на покрытие сомнительных ссуд и иных активов по форме приложения 4 к Указанию N 1270-У.
- Квартальный отчет с мнением аудиторской организации (индивидуального аудитора) или без него о достоверности этого отчета (по состоянию на 1 апреля, 1 июля, 1 октября) в составе:
- бухгалтерского баланса (публикуемой формы) по форме приложения 1 к Указанию N 1270-У;
- отчета о прибылях и убытках (публикуемой формы) по форме приложения 2 к Указанию N 1270-У;
- информации об уровне достаточности капитала, величине резервов на покрытие сомнительных ссуд и иных активов по форме приложения 4 к Указанию N 1270-У.
- сведения об эмиссии ценных бумаг (состав сведений определяется КО самостоятельно);
- сведения об уставном капитале (состав сведений определяется КО самостоятельно);
- сведения об эмиссии и эквайринге платежных карт (состав сведений определяется КО самостоятельно).
2.2. При наличии актуальной бухгалтерской, финансовой и статистической отчетной информации, размещенной на WEB-сайте Банка России, возможно размещение на WEB-сайте КО ссылок на соответствующие страницы представительства Банка России в Интернете.
2.3. В случае использования КО нескольких WEB-сайтов все перечисленные выше установочные, функциональные и отчетные сведения рекомендуется размещать на одном из них.
2.4. При размещении КО информации на WEB-сайтах следует обеспечивать ее достоверность, полноту и актуальность, поскольку это способствует формированию у клиентов (в том числе потенциальных) обоснованного мнения об этих организациях для выработки и принятия решений относительно возможного использования предоставляемых ими услуг. При этом следует обеспечивать соответствие распространяемой КО в Интернете информации сведениям, представляемым в Банк России и публикуемым в средствах массовой информации. Глава 3. Особенности организации операционных WEB-сайтов
3.1. Дистанционное банковское обслуживание с использованием Интернет-технологий предполагает возможность доступа к банковским данным через общедоступные информационные каналы (открытые системы связи). Вследствие этого особенности организации операционных WEB-сайтов обусловлены необходимостью обеспечения безопасности совершения операций в рамках ДБО и банковских автоматизированных систем КО. Настоящие рекомендации направлены на снижение рисков, связанных с использованием современных компьютерных информационных технологий в банковской деятельности. При этом порядок регистрации клиентов, способ и порядок доступа к операционному WEB-сайту, а также перечень применяемых средств обеспечения информационной безопасности определяются КО самостоятельно.
3.2. Адрес операционного WEB-сайта КО рекомендуется рассматривать как конфиденциальную информацию и сообщать его только зарегистрированным пользователям систем ДБО в порядке, определяемом КО.
3.3. Не рекомендуется использовать прямые ссылки (точки входа) с информационных WEB-сайтов на операционные сайты КО или приводить на них сведения о таких точках входа (адресах).
3.4. Не рекомендуется назначать адреса URL[3] операционным WEB-сайтам КО и регистрировать их на серверах доменных имен[4], если это не связано с необходимостью внесения существенных изменений в уже используемые КО в банковской деятельности технологии.
3.5. Доступ к операционным WEB-сайтам КО целесообразно осуществлять с использованием IP-адресации[5], если применение такого способа не приведет к существенным изменениям уже используемой КО технологии ДБО.
3.6. Вход зарегистрированных пользователей на операционные WEB-сайты КО целесообразно осуществлять с применением процедур идентификации[6] или аутентификации пользователей.
3.7. Во всех режимах работы WEB-сайта информационный обмен КО с клиентом целесообразно осуществлять с использованием средств шифрования.
3.8. Электронный документооборот между КО и клиентами через операционный WEB-сайт целесообразно осуществлять с использованием средств аутентификации электронных сообщений[7] (в том числе средств электронной цифровой подписи).
3.9. Особое внимание с точки зрения обеспечения информационной безопасности целесообразно уделять организации межсетевого информационного взаимодействия WEB-сервера и банковской автоматизированной системы КО с обязательным применением межсетевых экранов (брандмауэров).
[1] Аутентификация клиента - проверка соответствия клиента предъявленному им идентификатору.
[2] Сервис-центр - подразделение КО или самостоятельная организация, осуществляющие консультирование клиентов КО по вопросам использования Интернет-технологий.
[3] URL (Uniform Resource Locator) - унифицированный указатель расположения ресурса.
[4] Сервер доменных имен - совокупность программно-технических средств, обеспечивающих возможность использования символьной идентификации ресурсов в Интернете.
[5] IP-адресация - способ числовой идентификации пользователей и ресурсов в Интернете.
[6] Идентификация - установление личности пользователя.
[7] Аутентификация электронного сообщения - процесс контроля целостности и подтверждения подлинности электронного сообщения.














