6.5 Метод тестирования надежности и восстановления

Метод тестирования надёжности и восстановления предназначен для оценки отказоустойчивости автоматизированной системы управления инцидентами информационной безопасности «Бустсейв», а также проверки корректности работы механизмов резервного копирования и восстановления данных после сбоев. Испытания проводятся путём моделирования различных типов аварийных ситуаций и последующей проверки поведения системы в условиях частичной или полной недоступности её компонентов.

1. Тестирование восстановления после сбоя.

В рамках испытаний выполняется имитация отказов ключевых элементов программно-технического комплекса: сервера приложений, сервера баз данных, сетевых компонентов или сервисов, обеспечивающих обмен данными между подсистемами. В процессе моделирования фиксируются реакции системы, включая:

• сохранность актуальных данных и отсутствие их повреждения;

• корректность обработки очередей событий и запросов;

• формирование оповещений администраторам о возникших сбоях;

• поведение системы при работе в режиме деградации.

Критерием успешного прохождения теста является способность системы продолжать функционировать в ограниченном режиме без потери критически важной информации либо корректно восстанавливать работоспособность после перезагрузки элементов инфраструктуры.

2. Тестирование механизмов резервного копирования и восстановления.

Проводится проверка штатных процедур резервного копирования, включающих создание копий баз данных, конфигурационных файлов, шаблонов, журналов аудита и других критически важных компонентов. Далее выполненная резервная копия разворачивается на тестовом стенде для подтверждения её целостности и пригодности к восстановлению.

Оцениваются следующие параметры:

• успешность запуска системы из резервной копии;

• соответствие данных состоянию на момент создания копии;

• полнота восстановления записей о событиях, инцидентах и действиях пользователей;

• работа системы после восстановления без необходимости дополнительных ручных действий;

• возможность выполнения частичного восстановления отдельных компонентов или таблиц базы данных без полного перезапуска системы.

Критерием успешности является корректный запуск системы из резервной копии и полное восстановление данных без расхождений и сбоев.

3. Результат.

По итогам испытаний оформляется акт проведения испытаний надёжности и восстановления, содержащий:

• описание выполненных тестовых сценариев в Приложении Б;

• результаты проверки реакции системы на сбои;

• время восстановления работоспособности (RTO);

• максимально допустимую потерю данных (RPO);

• выявленные несоответствия или замечания;

• итоговое заключение о соответствии системы требованиям отказоустойчивости и восстановления.

6.6 Метод визуальной проверки комплектности пакета документов

Метод визуальной проверки комплектности пакета документов предназначен для подтверждения наличия полного комплекта эксплуатационной и технической документации, необходимой для приёмки системы автоматического реагирования на инциденты информационной безопасности «Бустсейв». Проверка проводится путём сопоставления фактического перечня представленных документов с эталонным списком, определённым в техническом задании и в разделе 4 настоящей программы и методики испытаний.

1. Проверка актуальности версий.

На данном этапе оценивается соответствие представленных документов актуальным версиям, утверждённым на момент проведения приёмочных испытаний. Проверяется наличие номера версии, даты утверждения и соответствие данных внутреннему реестру версий документации.

2. Проверка целостности и читаемости.

Проводится визуальная проверка файлов на отсутствие ошибок открытия, повреждённых страниц, пропусков фрагментов, некорректного форматирования. Многостраничные документы должны содержать полный набор страниц, отсканированные материалы – быть читаемыми, без артефактов печати и визуальных дефектов.

3. Проверка соответствия форматов.

Каждый документ оценивается на соответствие требуемому формату (DOCX, PDF, XLSX, CSV и др.) в соответствии с требованиями технического задания и внутренними стандартами. Проверяется корректность структуры файлов, возможность их печати и экспорта.

4. Проверка наличия подписи и заверения.

Проверяются документы, требующие обязательного подписания уполномоченными лицами. Подлежит подтверждению наличие подписи разработчика и заказчика, заверяющих печатей и реквизитов. Электронные документы должны быть подписаны электронной цифровой подписью (ЭЦП), если это предусмотрено регламентом.

5. Результат.

Результатом визуальной проверки является акт проверки комплектности документации, включающий:

• перечень представленных документов;

• результаты проверки по каждому документу;

• выявленные несоответствия (при наличии);

• вывод о полноте комплекта документации и её готовности к передаче на приёмочные испытания.