Требования по управлению доступом и разграничению полномочий пользователей

ЕСЭД должен обеспечивать защиту от несанкционированного доступа как со стороны персонала ЕСЭД, так и со стороны пользователей системы. Защита от несанкционированного доступа со стороны персонала ЕСЭД к функциям администраторского интерфейса должна обеспечиваться следующим комплексом мер. Доступ в администраторский интерфейс должен происходить только по индивидуальному логину и паролю. ЕСЭД должен вести журнал всех аутентификаций.

Защита от несанкционированного доступа со стороны пользователей сети Интернет к администраторскому интерфейсу должна обеспечиваться за счет ограничения доступа к администраторскому интерфейсу только с определенных IP адресов, а также обеспечения доступа к администраторскому интерфейсу исключительно по протоколу HTTPS.

Требования по сохранности информации при авариях

Сохранность информации на ЕСЭД должна обеспечиваться:

при пожарах, затоплениях, землетрясениях и других стихийных бедствиях - организационными и защитными мерами, опирающимися на подготовленность помещений и персонала, обеспечивающими сохранность хранимых копий информации на магнитных носителях;

при разрушениях данных при механических и электронных сбоях и отказах в работе компьютеров - на основе программных процедур восстановления информации с использованием хранимых копий баз данных, программных файлов ЕСЭД, а также загружаемых файлов;

при сбое в электропитании - организационными и защитными мерами, опирающимися на подготовленность резервного питания для поддержания нормального функционирования ЕСЭД в течение времени, необходимого для устранения сбоя в электропитании или для нормального ручного завершения работы ЕСЭД;

при сбое из-за ошибок в работе персонала - организационными и защитными мерами, опирающимися на подготовленность персонала.

ЕСЭД должен автоматически восстанавливаться при перезапуске аппаратных средств.

Для обеспечения сохранности информации на ЕСЭД должны быть включены следующие функции:

резервное копирование баз данных, программных файлов ЕСЭД и загружаемых файлов;

восстановление данных в непротиворечивое состояние при программно-аппаратных сбоях (отключение электрического питания, сбоях операционной системы и других) вычислительно-операционной среды функционирования;

восстановление данных в непротиворечивое состояние при сбоях в работе сетевого программного и аппаратного обеспечения.

 

2.6. Обеспечение интеграции единой системы электронной демократии с сайтами государственных и муниципальных органов, элементами электронного правительства, интернет-порталами информационных агентств и средств массовой информации, а также существующими сервисами массовой сетевой коммуникации граждан

 

2.6.1. Информационное взаимодействие с Федеральными государственными информационными системами

 

Взаимосвязь с Федеральными государственными информационными системами осуществляется через подсистему экспорта-импорта с использованием XML-файлов по протоколу HTTPS.

 

2.6.2. Информационное взаимодействие с официальными сайтами органов власти

 

Взаимодействие с официальными сайтами органов власти осуществляться через специализированные тиражируемые модули системы «Электронной демократии», которые в опытном образце реализованы как фрагменты HTML-кода, позволяющие внедрять на сайты органов государственной власти и местного самоуправления:

форму публикации проблем;

список проблем субъекта федерации или муниципалитета;

статистику по субъекту федерации или муниципалитету.