В. В. Зайцев 2010 г. Конкурс

Вид материала

Конкурс

Содержание Требования к защите информации от несанкционированного доступа. Требования по сохранности информации при авариях. Требования по защите от влияния внешних воздействий. Требования по стандартизации и унификации. Требования к составу и содержанию работ. Требования к работам по сопровождению и модернизации действующих функциональных компонентов Систем.

Подобный материал:

• Конкурс для сми по экологии, 30.14kb.
• Книги и ученики по медицине, поступившие в библиотеку в 1,2 и 3 кв. 2011, 837.13kb.
• Лекция Факторы эволюции Формы естественного отбора, 238.4kb.
• С. В. Никитин 22. 01. 2010 Утверждаю Мэр города Вышний Волочек О. А. Меньшиков >22., 2740.58kb.
• Конкурс педагогических идей "Методист-новатор-2010″ Конкурс, 117.58kb.
• И. о министра образования Н. Я. Карпушин 2010 года Положение о краевом конкурс, 46.41kb.
• Дистанционный конкурс «Я помню своих Героев» (проводился на сайте Wiki-Чувашия) 2009/2010, 35.25kb.
• Практическое пособие для врачей Издательство нгма нижний новгород ♦ 2005, 2890.71kb.
• Конкурс проводится в соответствии с Положением. Сроки проведения: 10 апреля 25 ноября, 41.81kb.
• Зайцев. Он ведет сборник в fido-эхе su. Music. Lyrics, 9101.23kb.

Требования к защите информации от несанкционированного доступа.

Системы должны удовлетворять следующим требованиям по защите от несанкционированного доступа (НСД):

• поддержка дискреционного контроля доступа;
  
• идентификация и проверка подлинности субъектов доступа;
  
• управление доступом на уровне рабочих станций пользователей.
  

Системы должны удовлетворять следующим требованиям по регистрации и учету доступа к информационным ресурсам:

• мониторинг пользователей, подключенных к Системе в текущий момент;
  
• регистрация обращений пользователей к объектам Системы;
  
• регистрация входа (выхода) субъектов доступа в Систему.
  

2. Требования по сохранности информации при авариях.

Системы должны обеспечивать сохранность информации при следующих видах аварийных событий:

• при сбоях в системе электроснабжения аппаратной части;
  
• при ошибках в работе аппаратных средств;
  
• при сбоях на линиях связи;
  
• при ошибках, связанных с системным программным обеспечением (ОС и драйверы устройств).
  

Все аварийные ситуации должны корректно обрабатываться (завершение транзакций, закрытие файлов и т.п.) без потери обрабатываемой информации.

В Системах должны быть предусмотрены меры, обеспечивающие целостность данных в случае отказа программного обеспечения или аппаратных средств, исключая случаи физического уничтожения носителя или нарушения функциональности носителя, ОС или СУБД по вине их производителя либо обслуживающего персонала.

Используемые аппаратные и системные платформы должны обеспечивать сохранность и целостность информации в подсистемах при полном или частичном отключении электропитания, аварии сетей телекоммуникации, полном или частичном отказе технических средств Систем.

Должна быть предусмотрена возможность организации автоматического или ручного резервного копирования данных.

Порядок проведения мер по организации автоматического или ручного резервного копирования данных должен быть приведен в эксплуатационной документации.

2. Требования по защите от влияния внешних воздействий.

Модуль администрирования безопасности должен обеспечивать исключение возможности случайных или целенаправленных внутренних и внешних воздействий на программное обеспечение с целью (последствием) несанкционированного доступа к информации и ресурсам, уничтожения, навязывания ложной информации, переконфигурации программного обеспечения, изменения его функционирования вплоть до вывода из действия.

2. Требования по стандартизации и унификации.

При разработке и модернизации Систем должны использоваться общероссийские классификаторы.

Автоматизированные рабочие места Систем должны быть унифицированы и должны опираться на единую технологию работы.

Применяемые решения преимущественно должны быть стандартизированными (т.е. решениями, прошедшим процедуру стандартизации и утвержденные в качестве стандарта либо рекомендации каким-либо признанным международным, федеральным, отраслевым, промышленным органом по стандартизации).

Совместимость со смежным программным обеспечением должна быть обеспечена путем предоставления возможностей загрузки и выгрузки информации в электронные файлы фиксированного формата.

2. Требования к составу и содержанию работ.

Для достижения поставленных целей должны быть выполнены следующие работы:

• сопровождение и модернизация действующих функциональных компонентов Систем;
  
• информационное сопровождение Систем;
  
• развитие функционала Систем;
  
• обучение пользователей работе с Системами.
  

1. Требования к работам по сопровождению и модернизации действующих функциональных компонентов Систем.

Целью работ является поддержка в актуальном состоянии и (или) доработка (модернизация) отдельных функциональных компонентов Систем, связанные с изменениями законодательства Российской Федерации, Липецкой области, требований к виду и содержанию отчетности, структуры и состава используемой статистической информации или по заданию Заказчика. Работы по сопровождению и модернизации действующих функциональных компонентов Систем должны осуществляться в соответствии с оперативным планом работ, формируемым (уточняемым) Заказчиком. Сроки выполнения конкретных доработок устанавливаются Заказчиком по согласованию с исполнителем, но не могут превышать 30 дней с момента обращения Заказчика о необходимости внесения изменений в функциональные компоненты Систем.

Перечень функциональных компонентов Систем, подлежащих сопровождению и модернизации, приведен в разделе 3.3 «Вид автоматизируемой деятельности» настоящего Задания.

Выполнение работ по сопровождению и модернизации функциональных компонентов Систем не должно привести к потребности изменения архитектуры и среды функционирования Систем, необходимости закупки дополнительного системного программного обеспечения и (или) аппаратно-технических средств, а также установки дополнительного программного обеспечения на рабочие места пользователей Систем.

Модернизация компонентов Систем должна осуществляться с применением языков и сред разработки, используемых изначально при создании Систем:

• на уровне системы управления базами данных – язык запросов SQL ANSI SQL99 и (или) и СУБД Oracle 9.2 и выше;
  
• на уровне клиентских оконных приложений – язык разработки Fore и аналитический комплекс (АК) Прогноз;
  
• на уровне web интерфейсов – интегрированный язык разработки Visual C# и Microsoft Visual Studio 2005 и выше.
  

При выполнении работ по модернизации должно быть обеспечено решение Системами действующих задач без потери их функциональности и работоспособности. В процессе проведения работ должна быть сохранена действующая архитектура и технические аспекты реализации Систем, приведенные в п.3.2.1 «Комплекс закрытых подсистем Информационно-аналитической системы администрации Липецкой области» и п.3.2.2 «Центральное хранилище данных Информационно-аналитической системы Липецкой области».