11. Требования к защите информации и программ

В системе должна обеспечиваться безопасная обработка, передача и хранение информации, распространение и/или предоставление которой ограничено законодательством. Безопасность информации обрабатываемой, передаваемой и хранимой в системе должна обеспечиваться на уровне, достаточном для объектов информатизации данного класса.

Доступ к информации, накапливаемой и обрабатываемой в системе, должен обеспечиваться только зарегистрированным уполномоченным пользователям на основании предоставляемых ими атрибутов безопасности (имени и пароля). В системе должен вестись журнал операций пользователя. Система должна допускать использование протокола HTTPS (протокол защищенной передачи гипертекстов) для передачи конфиденциальной информации.

Регистрация пользователей в системе должна проводиться в соответствии с политикой информационной безопасности РНПЦ ОМР им.Н.Н.Александрова.

Специальные требования:

Система должна обеспечивать взаимодействие с пользователем (оператором) посредством графического пользовательского интерфейса.

Графический пользовательский интерфейс должен обеспечивать:

формирование запросов с компьютера пользователя посредством клиента (Интернет-браузера);

текстовый и графический способы представления информации пользователям (в виде HTML-страниц на русском языке в кодировке UTF8);

интерактивный (диалоговый) режим взаимодействия пользователей с Программой, включая:

1. наличие списков (list), кнопок (button), флажков (checkbox), гиперссылок (hyperlink) в терминологии языка программирования;

2. форматно-логический контроль ввода данных (выбор данных из вспомогательных списков-справочников);

3. возможность работы с помощью клавиатуры и мыши.

12. Требования к составу программной документации

техническое задание;

программа и методика испытаний;

руководство пользователя.

13. Стадии разработки

Согласно п. 2 ГОСТ 19.102-77 и примечаний к нему разработка должна быть проведена в три стадии:

1. разработка технического задания;

2. рабочее проектирование;

3. внедрение.

Содержимое разделов настоящего технического требования может быть изменено и дополнено по согласованию с Заказчиком.

14. Этапы разработки

На стадии разработки технического задания должны быть выполнены этапы:

а) Разработки уточненного технического задания на этап;

б) Согласования и утверждения уточненного технического задания.

На стадии рабочего проектирования должны быть выполнены перечисленные ниже этапы работ:

а) поэтапная разработка программы;

б) разработка программной документации;

в) испытания программы.

На стадии внедрения должны быть выполнены этапы:

а) передача программы;

б) обучения ответственных лиц;

в) инсталляции программы;

г) тестовой эксплуатации;

д) приема в промышленную эксплуатацию;

е) предоставление руководства пользователя.

15. Требования к приемке и контролю

Общие приемо-сдаточные испытания должны проводиться на объекте Заказчика. Поэтапный прием программного обеспечения производится в сроки, оговоренные в Календарном плане.

Общие приемо-сдаточные испытания подсистемы должны проводиться согласно разработанной Исполнителем и согласованной Заказчиком программе и методике испытаний.

Ход проведения приемо-сдаточных испытаний Заказчик и Исполнитель документируют в Протоколе проведения испытаний.

По окончании работы исполнитель передает заказчику все исключительные права на разработанные в ходе выполнения работ алгоритмы и программное обеспечение (исходные коды). Все передаваемые в качестве работ материалы должны быть свободны от обязательств третьих лиц.