- •Содержание
- •1 Общие сведения 9
- •2 Назначение и цели создания Системы 11
- •3 Характеристика объекта автоматизации 14
- •4 Требования к Системе 17
- •1Общие сведения
- •1.1Полное наименование Системы и ее условное обозначение
- •1.2Номер договора
- •1.3Наименование Исполнителя и Заказчика, их реквизиты
- •1.4Основание для разработки Системы
- •2.2Цели создания Системы
- •2.2.1Цели создания Федерального портала
- •2.2.2Цели создания сети Региональных порталов
- •3Характеристика объекта автоматизации
- •3.1Краткие сведения об объекте автоматизации
- •3.2Сведения об условиях эксплуатации объекта автоматизации
- •4Требования к Системе
- •4.1Требования к Системе в целом
- •4.1.1Требования к структуре и функционированию Системы
- •4.1.1.1Перечень подсистем, их назначение и основные характеристики
- •4.1.1.2Требования к способам и средствам связи для информационного обмена между компонентами системы
- •4.1.1.3Требования к характеристикам взаимосвязей создаваемой Системы со смежными системами
- •4.1.1.4Требования к режимам функционирования Системы
- •4.1.1.5Требования по диагностированию Системы
- •4.1.1.6Перспективы развития, модернизации Системы
- •4.1.2Требования к численности и квалификации персонала Системы и режиму его работы
- •4.1.3Требования к показателям назначения
- •4.1.4Требования к надежности
- •4.1.4.1Перечень аварийных ситуаций
- •4.1.4.2Требования к надёжности технических средств и программного обеспечения
- •4.1.4.3Состав и количественные значения показателей надежности
- •4.1.4.4Требования к методам оценки и контроля показателей надёжности
- •4.1.5Требования безопасности
- •4.1.6Требования к эргономике и технической эстетике
- •4.1.7Требования к эксплуатации, техническому обслуживанию, ремонту и хранению компонентов Системы
- •4.1.7.1Условия и регламент эксплуатации
- •4.1.7.2Предварительные требования к допустимым площадям для размещения персонала и тс Системы, к параметрам сетей энергоснабжения
- •4.1.7.3Требования по количеству, квалификации обслуживающего персонала и режимам его работы
- •4.1.8Требования к защите информации от несанкционированного доступа
- •4.1.8.1Общие требования
- •4.1.8.2Требования к структуре и функциям сзи
- •4.1.8.3Требования к средствам защиты информации от нсд
- •4.1.8.4Требования к средствам антивирусной защиты
- •4.1.9Требования к программному и аппаратному обеспечению сзи
- •4.1.9.1Разделение доступа
- •4.1.9.2Управление доступом пользователей к Системе
- •4.1.9.3Требования к ведению статуса информационных ресурсов
- •4.1.10Требования по сохранности информации при авариях
- •4.2.1.3Языковая поддержка
- •4.2.1.4Поиск информации
- •4.2.1.5Сбор статистики общего посещения Системы
- •4.2.1.6Наполнение информацией
- •4.2.1.7Соответствие стандартам
- •4.2.1.8Масштабируемость
- •4.2.1.9Расширяемость
- •4.2.1.10Простота внедрения, поддержки и администрирования
- •4.2.2Требования к функциональным возможностям
- •4.2.2.1Термины
- •4.2.2.2Разделение доступа. Роли
- •4.2.2.3Разделение доступа. Права
- •4.2.2.4Главная страница портала. Навигация
- •4.2.2.5Меню интерактивных сервисов
- •4.2.2.5.1Задать вопрос
- •4.2.2.5.1.1.Описание интерфейса
- •4.2.2.5.2Рассылка новых материалов
- •4.2.2.5.3О портале
- •4.2.2.5.4Связь
- •4.2.2.5.5Карта портала
- •4.2.2.5.6Полезные ссылки
- •4.2.2.1Поисковый блок
- •4.2.2.1.1Простой поиск
- •4.2.2.1.2История запросов
- •4.2.2.1.3Результаты поиска
- •4.2.2.2Блок самоидентификации
- •4.2.2.2.1Блок авторизации
- •4.2.2.2.1.1.Забыл пароль
- •4.2.2.3Меню основополагающей информации о МиСп в рф
- •4.2.2.3.1Раздел «Словарь предпринимателя»
- •4.2.2.3.2Реестр малого и среднего предпринимательства
- •4.2.2.3.2.1.Реестр предприятий
- •4.2.2.3.2.2.Реестр предприятий, получивших поддержку
- •4.2.2.3.3.1.Страница просмотра статьи
- •4.2.2.3.4Статистика и аналитика
- •4.2.2.3.4.1.Страница просмотра статьи
- •4.2.2.4Меню «Виды поддержки малого и среднего бизнеса»
- •4.2.2.4.1Виды поддержки
- •4.2.2.4.1.1.Описание программы поддержки
- •4.2.2.4.2Инфраструктура поддержки
- •4.2.2.5Меню «в помощь предпринимателю»
- •4.2.2.5.1Страница подраздела
- •4.2.2.6.2Страница бланка электронного документа
- •4.2.2.7Блок динамической информации
- •4.2.2.7.1Новости
- •4.2.2.7.1.1.Календарь
- •4.2.2.8Бэк-офис Федерального портала
- •4.2.2.8.1Управление пользователями
- •4.2.2.8.1.1.Добавить нового пользователя
- •4.2.2.8.2Управление контентом
- •4.2.2.8.2.1.Управление статьями
- •4.2.2.8.2.1.1.Страница отображения статьи
- •4.2.2.8.2.1.2.Добавить статью
- •4.2.2.8.2.1.3.Модерация региональных статей
- •4.2.2.8.2.2.Оформление главной страницы
- •4.2.2.8.3Управление структурой и содержанием портала
- •4.2.2.8.3.1.Создание (редактирование) страницы
- •4.2.2.8.4Словарь подсказок
- •4.2.2.8.4.1.Добавить новый термин (редактировать термин)
- •4.2.2.8.5Управление электронными бланками
- •4.2.2.8.6Мониторинг
- •4.2.2.9Сценарии использования Системы
- •4.2.2.9.1Регистрация
- •4.2.2.9.2 Восстановление пароля
- •4.2.2.9.3Работа с функционалом «Перевод»
- •4.2.2.9.4Работа с функционалом «Словарь подсказок»
- •4.2.2.9.5Автоматическое архивирование информации
- •4.2.2.9.6Ручное архивирование информации
- •4.2.3Требования к дизайну
- •4.2.3.1Общие требования
- •4.2.3.2Типовые навигационные и информационные элементы
- •4.2.3.3Блок идентификации и базовой навигации
- •4.2.3.4Блок контент-меню
- •4.2.3.5Нижний колонтитул
- •4.2.3.6Блок основного текста (внутренние страницы)
- •4.3.3.5Поддерживаемые кодовые страницы опубликованных документов
- •4.3.3.6Язык программирования для web-приложений
- •4.3.4Требования к программному обеспечению
- •4.3.5Требования к техническому обеспечению
- •4.3.6Требования к метрологическому обеспечению
- •4.3.7Требования к организационному обеспечению
- •4.3.8Требования к методическому обеспечению
- •4.4Требования к достоверности официально публикуемой информации
- •5Состав и содержание работ по созданию Системы
- •5.1Общие требования к проведению работ
- •5.2Порядок выполнения работ по созданию Системы
- •6Порядок контроля и приемки Системы
- •6.1Общие требования к приемке работ
- •6.2Виды, состав, объем и методы испытаний Системы
- •6.2.1Виды испытаний
- •6.2.2Состав испытаний
- •6.2.3Место проведения испытаний
- •6.3Общие требования к приемке работ
- •7Требования к составу и содержанию работ по подготовке объекта автоматизации к вводу Системы в действие
- •7.1Изменения, которые необходимо осуществить в объекте автоматизации
- •7.2Создание условий функционирования объекта автоматизации, при которых гарантируется соответствие создаваемой Системы требованиям, содержащимся в тз
- •7.3Создание подразделений и служб, необходимых для функционирования Системы
- •7.4Организационные мероприятия
- •8Требования к документированию
- •9 Источники разработки
- •Составили
- •Согласовано
4.1.8.2Требования к структуре и функциям сзи
Для обеспечения требований к безопасности структура СЗИ должна включать:
средства защиты информации от НСД;
средства антивирусной защиты.
Средства защиты информации от НСД должны включать следующие функциональные элементы:
средства управления доступом и идентификации;
средства контроля, управления и идентификации при удаленном доступе к Системе;
средства экранирования Системы.
Средства антивирусной защиты должны включать компоненты, обеспечивающие:
Антивирусную защиту рабочих станций (АРМов);
Антивирусную защиту серверов, включая серверы приложений Системы.
4.1.8.3Требования к средствам защиты информации от нсд
Средства защиты информации от НСД должны предусматривать:
защиту ресурсов Системы от НСД со стороны внешних телекоммуникационных сетей - сети Интернет;
регистрацию системных событий и попыток НСД к защищаемым ресурсам штатными и дополнительными средствами.
Средства защиты информации от НСД должны интегрировать:
штатные средства защиты от НСД сетевых операционных систем;
штатные средства защиты от НСД систем управления базами данных;
штатные средства защиты от НСД используемых приложений;
штатные аппаратно-программные комплексы защиты от НСД АРМов авторизуемых пользователей (администраторов);
средства защиты от НСД серверов;
средства защиты от НСД межсетевых экранов, маршрутизаторов и другого коммуникационного оборудования.
Средства контроля, управления и идентификации при доступе к Системе должны обеспечивать процедуры идентификации пользователей, контроля подключения и управления их доступом к ресурсам Системы.
Средства экранирования в Системе должны обеспечивать безопасное подключение к открытым сетям (сети Интернет) и развязку отдельных сетевых сегментов в рамках самой Системы. Они должны обеспечивать разграничение доступа между сегментами Системы и контроль информационных потоков, направленных как в Систему, так и из нее.
4.1.8.4Требования к средствам антивирусной защиты
Средства антивирусной защиты должны обеспечивать надежный контроль над потенциальными источниками проникновения компьютерных вирусов в Систему:
сервер и рабочие места пользователей (редакторов, администраторов) Системы должны быть защищены антивирусным программным обеспечением;
инсталляция антивирусного программного обеспечения и автоматическое обновление баз вирусных сигнатур на сервер и рабочие места пользователей должны выполняться централизованно.
4.1.9Требования к программному и аппаратному обеспечению сзи
Общие требования к типам операционных систем, типам серверов и компьютеров, а также технических средств защиты, которые должны быть задействованы в СЗИ, не должны противоречить требованиям проводимой технической политики Заказчика.
Предлагаемые программно-аппаратные решения должны обеспечивать возможность гибкой модификации структуры и масштабирования ресурсов СЗИ. Программное обеспечение, предлагаемое к использованию в СЗИ, должно соответствовать современным мировым требованиям по функциональному назначению, поддерживать основные протоколы совместимости и обмена, иметь российские или международные сертификаты соответствия.
Все виды аппаратного и программного обеспечения, предлагаемое к использованию в СЗИ, должны быть серийными продуктами, объявленными для коммерческой продажи, иметь возможность гарантийного обслуживания и реально поддерживаться фирмами-производителями.
Всё компьютерное оборудование для использования в СЗИ должно поставляться с развитыми средствами интеллектуального мониторинга, настройки и диагностики.
Специальное программное обеспечение СЗИ должно иметь исходные тексты, полную проектную и рабочую документацию, переданные Заказчику, или поддерживаться производителями на основе долгосрочного договора.
Разработка СЗИ должна производиться на аппаратных средствах Исполнителя. В ходе передачи системы в эксплуатацию Исполнителем должен производиться перенос разработанного программного обеспечения СЗИ на аппаратные средства Заказчика (сервер на платформе SUN, операционная система Solaris, СУБД Oracle).