Конкурс № согласовано директор Департамента по делам некоммерческих организаций

Вид материалаКонкурс

Содержание


3.3 Требования к функциям (задачам) Системы
Требования к функциям ЦБД Системы и БД ОУ (БД ТУ)
Требования к функциям поиска и анализа данных
Требования к реализации регламентов функционирования
Требования к функциям информационного взаимодействия
Урир, аир уфоив
Требования к функциям управления функционированием Системы
Требования к подсистеме комплексной защиты информации и информационной безопасности (ПКЗИ)
3.3.14.1. Каналы связи должны обеспечивать высоконадежную и оперативную передачу данных между объектами опытного образца всех ур
Должны обеспечиваться следующие скорости портов подключения
Подобный материал:
1   ...   12   13   14   15   16   17   18   19   ...   25

3.3 Требования к функциям (задачам) Системы


3.3.1. Система должна обеспечивать автоматизацию следующих функциональных направлений:
  • поиск, сбор и обработка информации по предметной области из различного рода источников;
  • хранение данных различных форматов;
  • анализ данных и визуализация результатов;
  • информационное взаимодействие (межведомственное и внутриведомственное);
  • реализация регламентов функционирования;
  • управление функционированием Системы;
  • комплексная защита информации и информационная безопасность.

3.3.2. ПАК Системы федерального уровня должен обеспечить реализацию следующих функций:
  1. Сбор, обработка и долгосрочное хранение информации в ЦБД по объектам предметной области;
  2. Формирование информационно-связанных объектов предметной области в ЦБД Системы с предоставлением развитого комплекса поисковых средств;
  3. Аналитическая обработка данных в ЦБД Системы с предоставлением широкого спектра средств визуализации:
  4. Информационный мониторинг и анализ открытых информационных ресурсов:
    1. Поиск внешних источников информации по поисковым образам объектов предметной области, сбор и агрегация информации;
    2. Поиск информации об объектах предметной области во внешних источниках;
    3. Автоматизированная обработка и анализ полученной информации;
    4. Раскрытие информации открытого контура.
  5. Взаимодействие в служебном контуре Системы:
    1. Размещение запросов участников Системы для исполнения;
    2. Размещение запросов территориальных органов Минюста России для исполнения;
    3. Предоставление информации по запросам; как в режиме реального времени, так и с задержкой исполнения;
    4. Информационный обмен ЦБД Системы с БД - ОУ;
    5. Информационный обмен ЦБД Системы c АИС УНРО, УРИР, АИР УФОИВ;
    6. Регламентированный доступ участников Системы к ЦБД в режиме реального времени.
  6. Взаимодействие в закрытом контуре Системы:
    1. Размещение запросов участников Системы для исполнения;
    2. Предоставление информации по запросам;
    3. Информационный обмен ЦБД с АИР УФОИВ.

Должна быть обеспечена функциональная и информационно-технологическая совместимость закрытого контура Системы с БД Участника.
  1. Актуализация ЦБД через обновления БД ОУ, информационных ресурсов участников и АИС УНРО;
  2. Подготовка, учет и хранение результатов мероприятий, проводимых по объектам предметной деятельности.

3.3.3. Комплекс средств информационного взаимодействия ЦБД, размещаемый на объектах участников, как на федеральном уровне, так и в окружных уровнях (территориальных), с расширенными полномочиями (имеющие возможность формирования, корректировки, отправки и получения информации), должен обеспечивать реализацию следующих функций:

в служебном контуре:
    1. Автоматизированный информационный обмен ЦБД Системы, БД ОУ с УРИР, АИР УФОИВ;
    2. Реализация запросно-справочного режима участников с ЦБД и БД ОУ (БД ТУ);.

в закрытом контуре:
  1. Автоматизированный информационный обмен ЦБД Системы закрытого контура с БД участника в режиме “запрос-ответ”;
  2. Возможность регламентированного доступа участников к информационными ресурсами Системы закрытого контура.

3.3.4. Типовой абонентский пункт, размещаемый на объектах участников Системы, как на федеральном уровне, так и окружных (территориальных) уровнях, должен обеспечить реализацию следующих функций:
  1. Размещение запроса в формализованном виде к ЦБД Системы, к БД-ОУ и БД ТУ от участника;
  2. Размещение ответа от ЦБД Системы и от БД-ОУ (БД ТУ) на запрос участника; как в режиме реального времени, так и в режиме отложенного запроса;
  3. Размещение запроса от ЦБД Системы и от БД ОУ (БД ТУ) к участнику Системы;
  4. Размещение ответа от участника Системы.

3.3.5. ПАК Системы окружного уровня должен обеспечить реализацию следующих функций:
  1. Сбор, обработку, хранение и предоставление информации по объектам предметной области из различных источников и различных форматов;
  2. Формирование и ведение информационно-связанных обьектов предметной области с предоставлением развитого комплекса поисковых средств;
  3. Аналитическая обработка данных с предоставлением широкого спектра средств визуализации результатов:
  4. Взаимодействие в служебном контуре Системы:
    1. Размещение запросов участников Системы для исполнения;
    2. Размещение запросов территориальных органов Минюста России для исполнения;
    3. Предоставление информации по запросам; как в режиме реального времени, так и с задержкой исполнения;
    4. Информационный обмен БД ОУ с ЦБД Системы;
    5. Информационный обмен БД ОУ c БД ТУ;
    6. Информационный обмен БД ОУ c АИС УНРО, УРИР, АИР УФОИВ;
    7. Регламентированный доступ участников Системы к БД JE в режиме реального времени.
  5. Предоставление обновлений БД ОУ в ЦБД Системы.


3.3.6. ПАК Системы территориального уровня должен обеспечить реализацию следующих функций:
  1. Сбор, обработку, формирование и передачу информации из различных источников и различных форматов в БД ТУ по объектам предметной области в служебном контуре;
  2. Размещение запросов к БД ТУ и предоставление информации по запросам от БД ОУ, ЦБД в режиме, как реального времени, так и отложенного запроса;


3.3.7. Система должна обладать функциональными возможностями:
  1. Сбор, хранение и обработку тематической информации Минюста России, участников.
  2. Формирование и хранение запросов к ЦБД, БД ОУ и БД ТУ и форм отображения результирующей информации, с возможностью их модификации.
  3. Отображение сводных данных в унифицированной форме – в таблицах, на схемах, графиках, многомерных кубах решений в различных разрезах и аспектах.
  4. Сбор, хранение, обработку и анализ информации из разнородных источников по тематике.
  5. Инструментальную поддержку онтологического описания предметной области Системы.
  6. Мониторинг известных информационных ресурсов Интернет, в том числе сайтов и порталов, публикующих материалы, соответствующие тематике.
  7. Сбор и фильтрацию данных федеральных, региональных электронных СМИ и новостных лент по заданной тематике.
  8. Поиск дополнительных источников данных и взаимосвязей между объектами учета в сети Интернет.
  9. Идентификацию и агрегирование данных из различных источников информации, в том числе тематических баз и банков данных, электронных таблиц, файловых массивов и т.п. и формирование электронных досье.
  10. Информационное взаимодействие с участниками Системы на основе согласованных протоколов и технологий (включая, форматы представления, правила идентификации, протоколы межведомственного взаимодействия).
  11. Ведение распределенных реестров информационных объектов (объектов учета) и организация многокритериального поиска информации из реестров.
  12. Ведение реестра (профилей) авторов информационных материалов и идентификация автора печатного текста.


  13. Определение тональности информационного материала, классификация и ранжирование материалов по тональному рубрикатору.
  14. Поиск новых источников информации по принадлежности к тематике.
  15. Формирование карт показателей и интерактивных инструментальных панелей для мониторинга и анализа хода реализации исследуемых процессов по ключевым показателям, в том числе визуализация отклонений ключевых показателей от ожидаемого уровня.
  16. Подготовку ответов на типовые запросы (письма, служебные записки, аналитические записки и т.п.).
  17. Поддержку персональных рабочих пространств пользователей Системы.
      1. Требования к функциям ЦБД Системы и БД ОУ (БД ТУ)


В части формирования ЦБД Системы должно быть обеспечено выполнение следующих функций:
  • формирование и актуализация учетно-регистрационных сведений об объектах учета (УРС ОУ), поступающих из подсистемы учета деятельности (АИС УНРО), УРИР, АИР ФОИВ;
  • формирование и актуализация системы метаданных Системы;
  • ввод информации в ЦБД из различных источников: поточное сканирование, бумажные носители, графические материалы, видео, аудио и фотоматериалы;
  • информационная обработка сведений об объектах учета в ЦБД с использованием тематического рубрикатора (регистрация и учет, автореферирование, составление информационного портрета, классификация, хранение и т.д.);
  • первичная аналитическая обработка сведений об объектах учета в ЦБД на основании разработанного алгоритма идентификации (идентификация объектов, классификация объектов и событий, формирование связей с учетом УРС ОУ, составление (дополнение) информационной модели объекта с учетом УРС ОУ, ведение истории объекта учета, многокритериальный анализ сведений об объектах учета с полным спектром визуализаций результатов и т.д.);
  • текущая аналитическая обработка сведений относительно объектов учета, введенных в ЦБД (актуализация);
  • формирование и ведение тематических электронных библиотек.

Программное и техническое обеспечение ЦБД должно быть рассчитано на ожидаемые нагрузки с учетом накопления информации в ЦБД порядка 15 Тб в год, для БД ФО – не менее 5 терабайт, для БД ТУ – не менее 1 терабайта. частоту запросов порядка 10 в секунду, приемлемое время отклика Системы до 10 секунд при синхронных запросах и 10-30 мин для отложенных запросов полнотекстовых документов.

В ЦБД Системы и БД ОУ (БД ТУ) должны быть реализованы общесистемные функции:
  • сохранение данных, поддержание их целостности (данных функциональных и обеспечивающих подсистем);
  • организацию архивного хранения данных;
  • восстановление данных после отказов оборудования или повреждения программных средств системы;
  • управление доступом на уровне базы данных в целом, таблиц базы данных, полей таблиц базы данных;
  • модификацию состава и структуры таблиц по мере развития базы данных в процессе эксплуатации.

Построение ЦБД и БД должно обеспечивать возможность модернизации (без привлечения программистов) программного обеспечения, структуры банка данных, экранных форм ввода информации, средств репликации данных по следующим изменениям:
  • добавление новых объектов учета;
  • добавление новых реквизитов в существующие объекты учета;
  • изменение состава экранных форм ввода информации;
  • изменение состава выгружаемой информации;
  • изменение алгоритмов формального контроля при ручном вводе и пакетной загрузке информации;
  • автоматизированная рассылка и обновление модернизированных версий программного обеспечения (ПО) в территориальные управления, а также участникам Системы;
  • поддержание версий ПО в актуальном состоянии на всех узлах системы.

В рамках ЦБД Системы и БД ОУ (БД ТУ) должно быть обеспечено ведение и хранение следующих типов баз данных:
  1. БД нормативно-справочной информация. В рамках этой базы данных предполагается формирование единой нормативно-справочной информации (НСИ) для последующего ее использования во всех узлах Системы. Формирование НСИ должно выполняться на верхнем уровне управления в рамках Системы.
  2. БД объектов учета Системы. В рамках этой базы данных предполагается хранение на управляющем (верхнем) уровне иерархии информации, как ведущейся в центре, так и информации поступающей от участников Системы и от территориальных управлений Минюста России.
  3. Экспертно-криминалистический фонд.

Состав типов баз данных уточняется на этапе технического проектирования.

      1. Требования к функциям поиска и анализа данных


Режим поиска должен обеспечивать сбор в ЦБД и БД ОУ (БД ТУ) сведений об объектах учета, как в открытых внешних источниках, так и в доступных Системе внутренних источниках участников Системы, с учетом модели описания характеристик предметной области и алгоритма поиска.

Поиск может осуществляться в следующих различных источниках:
  • локальных и корпоративных файловых репозиториях,
  • текстовых полях таблиц баз данных,
  • внутренних и внешних интернет узлах,
  • репозитории OracleAS Portal,
  • почтовых репозиториях.

В части предоставления комплекса средств аналитики и статистики Система должна обеспечивать выполнение следующих возможностей:
  • По составу и качеству ведения ЦБД:
    • средства ведения списка показателей анализа ЦБД;
    • средства мониторинга актуализации ЦБД в части учета обновлений по регионам, типам ОУ и источникам с привязкой к произвольным временным диапазонам;
    • средства представления показателей в виде отчетов, графиков (диаграмм) и карт.
  • По состоянию объекта учета:
    • средства визуального анализа информации, включая фильтрацию по объектам и связям, отображение неявных ассоциативных связей;
    • средства подготовки интерактивных докладов по объектам учета, в т.ч. с использованием электронных карт, средств мультимедиа, графических и табличных инструментов.
  • По средствам формирования отчетов:
    • формирование и анализ статистической отчетности;
    • прогнозирование и моделирование ситуаций;
    • формирование регламентированной отчетности;
    • выполнение произвольных запросов по любой совокупности реквизитов БД;
    • выполнение сторожевых запросов.
  • По средствам визуального анализа накопленной информации:
    • возможности анализа построенных графов связей;
    • возможности автоматической оптимизации (расстановки) многоуровневых графов связей;
    • возможности поиска пересечений между любыми банками данных;
    • возможности нечеткого поиска.

Должен быть обеспечен поиск и семантический анализ информации, как минимум, на следующих языках: русский, английский.

Должен быть обеспечен поиск в открытых источниках по поисковым шаблонам на следующих языках: французский, немецкий, арабский, корейский, китайский.

Должны выделяться объекты и типизированные ситуации предметной области для текста, как минимум, на русском, английском языках. Для остальных языков должен быть обеспечен тематически ориентированный перевод фактов и семантический анализ их свойств на русском языке.

В поисково-аналитических возможностях Системы должны быть предусмотрены:
  • средства выявления структурированной информации (реквизитов) на основании анализа текстовой информации;
  • средства построения информационных портретов и реферирования текстов, для выявления ключевых текстовых конструкций, с возможностью настройки;
  • средства построения взаимосвязей на основании анализа текстовой информации;



      1. Требования к реализации регламентов функционирования


При реализации регламентов функционирования должно обеспечиваться решение следующих задач:
  • создание электронных регламентных схем потоков работ, включающих схемы взаимодействия сотрудников Минюста России и участников Системы, маршруты прохождения документов, интерфейсы пользователей и т.д.;
  • поддержка исполнения регламентных схем, протоколирования процесса выполнения регламента и накопление статистики по прохождению процессов, а также расчет ключевых показателей результативности для принятия управленческих решений по изменению регламентных схем;
  • организация единой технологии контроля исполнения, мониторинга выполнения процессов;
  • реализация регламентных схем осуществления деятельности экспертов по предметной области, включая ведение базы данных экспертиз;
  • возможности нечеткого логического поиска;
  • возможности организации поиска на естественном языке.


      1. Требования к функциям информационного взаимодействия


Информационное взаимодействие Системы должно предусматривать два вида взаимодействия:
  • взаимодействие участников Системы;
  • взаимодействия Системы со смежными системами участников или их частей между собой.

В части предоставления информации по объектам предметной области через единое информационное окно (портал ) Система должна обеспечивать выполнение следующих функций:
  • реализация запросно-справочного режима в реальном масштабе времени с использованием развитых средств информационного поиска, в т.ч. средства морфологического поиска, средства семантического анализа текстов в рамках конфиденциального и закрытого контуров Системы, а также АИС УНРО;
  • реализация запросно-справочного режима для УРИР, АИР УФОИВ, как в реальном масштабе времени, так и в режиме отложенного запроса;
  • предоставление необходимых сведений о нормативных правовых актах федерального, регионального и муниципального уровней, в т.ч. по вопросам предметной области;
  • предоставление иной нормативно-справочной, аналитической информации по предмету Системы.

Система должна обеспечить взаимодействие не только в режиме on-line, но и off-line в режиме запрос-ответ.

В части взаимодействия систем (интеграция) должны быть обеспечены следующие функции:
  1. обмен данными ЦБД Системы и БД Системы с информационными системами и ресурсами:
    • УРИР, АИР УФОИВ;
    • АИС УНРО;
    • БД участника.
  1. размещение поступающих данных в ЦБД Системы и в БД ОУ (БД ТУ);
  2. поддержка необходимых типов данных, участвующих в обмене (включая XML, файлы электронных образов документов и т.д.);
  3. контроль регламента передачи информации с выдачей информации о нарушениях;
  4. ведение журнала передачи информации.
      1. Требования к функциям управления функционированием Системы


В Системе должно быть обеспечено ведение и предоставление оперативного доступа к нормативно-справочной информации Системы. Ведение единой словарной службы должно обеспечивать:
  • создание и редактирование словарей;
  • поддержание содержимого словарей в актуальном состоянии на всех узлах системы;
  • ведение истории изменений содержимого словарей

Предоставление различных справочных данных, необходимых для работы в системе, должно быть обеспечено как сотрудникам, отвечающим за ведение НСИ, так и другим пользователям системы.

При ведении НСИ должен предусматриваться как автоматический ввод данных в систему, так и ручной.

В Системе должна быть предусмотрена возможность получения данных из ПАК ОУ и ПАК ТУ Системы и выдача централизованных справочников для ПАК ОУ и ПАК ТУ.

Состав справочников и классификаторов Системы определяется на этапе технического проектирования.

В Системе должно быть обеспечено эффективное управление учетными данными пользователей системы, а так же групп пользователей, делегирование прав доступа к системе пользователей различного уровня вертикальной иерархии.

При реализации функций авторизации и аутентификации пользователей должно обеспечиваться выполнение следующих функций:
  1. Авторизация и работа в системе различных категорий пользователей:
    • Администратор системы;
    • Группы пользователей различных уровней вертикальной иерархии (центр, территориальное управление);
    • Пользователи других ведомств.
  2. Управление доступом и разграничения полномочий различных категорий пользователей:
  • Предоставление администратору интерфейса для учета пользователей, назначения пользователем логинов, паролей, ведения ролевой политики, просмотра системных журналов;
  • Доступ в систему должен осуществляться по индивидуальному логину и паролю;
  • Разграничение доступа к информации по принадлежности пользователя к организации;
  • Ведение системных журналов, фиксирующих все действия пользователей в системе;
  • Хранение паролей в зашифрованном виде.
      1. Требования к подсистеме комплексной защиты информации и информационной безопасности (ПКЗИ)

Система должна обеспечивать обработку информации предметной области, относящейся к категории гостайны (не выше - секретно) – контур С, служебного пользования – служебный контур (контур К), так и открытой общедоступной информации – открытый контур (контур О).


Все работы по защите информации должны выполняться в соответствии с требованиями нормативных документов Российской Федерации.

Основными целями защиты информации в Системе должны быть:
  • предотвращение утечки информации по техническим каналам;
  • предотвращение несанкционированного уничтожения, искажения, копирования, блокирования информации;
  • соблюдение правового режима использования массивов данных, программ обработки информации;
  • обеспечение целостности, конфиденциальности и доступности информации в Системе (подсистемах, контурах) ;
  • сохранение возможности управления процессом обработки, хранения и использования информации в условиях несанкционированных воздействий на защищаемую информацию;
  • обеспечение защищенного обмена информацией между информационными системами (подсистемами, контурами), которые входят в Систему.

    Технические решения должны обеспечивать реализацию следующих функций:
  • Идентификация (опознавание) и аутентификация (проверка регистрационной информации) пользователей;


  • Контроль доступа и авторизация (определение прав) пользователей;
  • Защита информации от несанкционированного доступа;
  • Обеспечение целостности и сохранности информации;
  • Обнаружение и предотвращение вторжений;
  • Текущий контроль и управление защитой информации;
  • Аудит (проверка) состояния информационной безопасности и фиксация процессов доступа к информации;
  • Устойчивость к внешним воздействиям.

Для обеспечения необходимого уровня защиты информации ограниченного доступа на этапе технического проектирования подсистемы должны быть разработаны модели угроз и нарушителя информационной безопасности, согласованные с ФСБ России.

В результате создания подсистемы должен быть реализован комплекс необходимых и достаточных мер по защите хранимой и обрабатываемой в Системе информации в соответствии со степенью ее конфиденциальности и соответствующих требований законодательства Российской Федерации и руководящих документов ФСТЭК и ФСБ России.

В ходе работы должен быть проведен комплексный анализ состояния информационной поддержки и обеспечения информационной безопасности Системы. Результаты этой работы должны быть направлены на решение следующих задач:
  • анализ функционирования Системы в части обработки в ней закрытой информации;
  • оценка и обоснование требований по обеспечению безопасности конфиденциальной информации, обрабатываемых в Системе;
  • оценка и обоснование требований по обеспечению безопасности информации с использованием криптосредств;
  • подготовка предложений по обеспечению безопасности Системы.
  • разработка проектных решений по созданию ПКЗИ для контуров К и С

В составе мер по обеспечению безопасности информации необходимо реализовать мероприятия по:

- защите информации от несанкционированного доступа;

- разграничению доступа к информации в системе путем применения механизмов аутентификации, авторизации и управления полномочиями пользователей системы;

- защите данных, передаваемых по каналам связи, путем использования специальных сертифицированных средств шифрования. Решения в части СКЗИ согласовываются с ФСБ России

- соответствующей подготовке помещений;

- проведению мероприятий по аттестации Системы, включая разработку необходимых организационно-распорядительных документов.

- создание макета подсистемы информационной безопасности опытной зоны на ПТС исполнителя.

Требования по защите информации от несанкционированного доступа (НСД), от утечки по техническим каналам, по антивирусной защите и защите от компьютерных атак, а также порядок проведения работ по созданию ПКЗИ определяются в техническом задании на составную часть.

При разработке проектных решений по созданию ПКЗИ необходимо учитывать применяемый на объектах АИС УНРО аппаратно-программный комплекс АПКШ “Континент”.

Результатом работ по созданию ПКЗИ является создание макета ПКЗИ опытного образца тестовой зоны.

В составе технических предложений конкурсной заявки (см. примечание в форме 5 предложения о цене контракта, функциональных качественных, количественных характеристиках товаров, работ и услуг, квалификация участника размещения заказа) необходимо представить предложения по реализации ПКЗИ для служебного контура.


      1. Требования к подсистеме связи и передачи данных (ПСПД).

3.3.14.1. Каналы связи должны обеспечивать высоконадежную и оперативную передачу данных между объектами опытного образца всех уровней Системы.


При построении каналов связи должны обеспечиваться следующие требования:
  • возможность поэтапного развертывания и ввода в эксплуатацию объектов Системы на всех уровнях;
  • возможность последующей модернизации и увеличения пропускной способности сетевой инфраструктуры и оборудования телекоммуникационных узлов;
  • высокий уровень готовности за счет резервирования на аппаратном, структурном и сетевом уровнях;
  • использование стандартных интерфейсов и протоколов;
  • информационную безопасность и возможность использования средств защиты информации;
  • технические решения должны обеспечивать независимость сети от операторов связи;
  • должна обеспечиваться передача IP трафика разного типа: данные, аудио, видео и сигнальный трафик;
  • должно поддерживаться дифференцированное качество обслуживания для различных типов трафика
  • должен использоваться протокол TCP/IP.
  • должна учитываться возможность наращивания функциональных возможностей (расширения числа сервисов) ПСПД

Должны обеспечиваться следующие скорости портов подключения:

  • объекты федерального уровня Системы - не менее 20 Мбит/с;
  • объекты окружного и территориального уровней Системы - не менее 512 Кбит/с.