5. Требования к защите информации от несанкционированного доступа

Обеспечение информационной безопасности информационной системы должно удовлетворять следующим требованиям:

• защита системы должна обеспечиваться комплексом программно-технических средств и поддерживающих их организационных мер;

• защита системы должна обеспечиваться на всех технологических этапах обработки информации и во всех режимах функционирования, в том числе при проведении ремонтных и регламентных работ;

• программно-технические средства защиты не должны существенно ухудшать основные функциональные характеристики системы (надежность, быстродействие, возможность изменения конфигурации).

Требования к антивирусной защите

Средства антивирусной защиты должны быть установлены на всех рабочих местах пользователей и разработчиков информационной системы. Средства антивирусной защиты рабочих местах должны обеспечивать:

• централизованное управление сканированием, удалением вирусов и протоколированием вирусной активности на рабочих местах пользователей;

• централизованное автоматическое обновление вирусных сигнатур на рабочих местах пользователей;

• ведение журналов вирусной активности;

• администрирование всех антивирусных продуктов.

6. Требования по сохранности информации при авариях

Информационная система в целом должна обеспечивать сохранность, целостность и корректность информации:

• процедурой восстановления требуемого объема информации по всем уровням иерархии после восстановления;

• резервным копированием информационной системы.

7. Требования по стандартизации и унификации

Вся предоставляемая информация, а также способ ее предоставления должны соответствовать ФГОС. Для визуализации проектных решений применяются нотация: IDEFO (функциональная модель), DFD.

Взаимодействие пользователей с информационной системой должно осуществляться посредством визуального графического интерфейса, созданного средствами Microsoft Visual Studio 2010. Интерфейс системы должен быть понятным и удобным, не должен быть перегружен графическими элементами и должен обеспечивать быстрое отображение экранных форм. Навигационные элементы должны быть выполнены в удобной для пользователя форме. Ввод-вывод данных системы, прием управляющих команд и отображение результатов их исполнения должны выполняться в интерактивном режиме. Интерфейс должен соответствовать современным эргономическим требованиям и обеспечивать удобный доступ к основным функциям и операциям системы.

Интерфейс должен быть рассчитан на преимущественное использование манипулятора типа «мышь», то есть управление системой должно осуществляется с помощью набора экранных меню, кнопок, значков и т. п. элементов. Все надписи экранных форм, а также сообщения, выдаваемые пользователю должны быть на русском языке.

Экранные формы должны проектироваться с учетом требований унификации:

• все экранные формы пользовательского интерфейса должны быть выполнены в едином графическом дизайне, с одинаковым расположением основных элементов управления и навигации;

• для обозначения сходных операций должны использоваться сходные графические значки, кнопки и другие управляющие (навигационные) элементы;

• внешнее поведение сходных элементов интерфейса (реакция на наведение указателя «мыши», переключение фокуса, нажатие кнопки) должны реализовываться одинаково для однотипных элементов.