Проектирование автоматизированной системы поддержки принятия кадровых решений

• Изменение требований к системе безопасности может оказывать влияние на все составные части. система должна адаптироваться в соответствии с изменяющимися требованиями с соблюдением следующих условий.
• В процессе адаптации защищенность не должна становиться хуже существующей на момент начала адаптации.
• Процесс адаптации не должен прерывать доступа потребителей информации к информационным ресурсам.
• Процесс адаптации не должен затрагивать тех пользователей, на которых не распространяются новые требования.

4.1.4 Требования к надежности

4.1.4.1 Перечень аварийных  ситуаций

Ниже приводится перечень возможных аварийных ситуаций с указанием требований к средствам восстановления работоспособности системы.

1. Сбой общего или специального программного обеспечения  АС ППКР (отдельного АРМ или сервера).

После сбоя серверной операционной системы или СУБД в процессе выполнения пользовательских задач должно быть обеспечено восстановление данных в базе данных до состояния на момент окончания последней нормально завершенной перед сбоем транзакции.

2. Выход из строя части технических средств АС ППКР.

Выход из строя одного из АРМ или нарушение канала связи локальной сети между АРМ и сервером не должны приводить к прекращению функционирования АС ППКР, при этом должна обеспечиваться возможность выполнения функций в автономном режиме с последующей синхронизацией данных.

3. Сбои или выход из строя активного накопителя на жестком магнитном диске. АС ППКР должна обеспечивать возможность «горячей» замены сбойного или вышедшего из строя активного накопителя на жестком магнитном диске без остановки функционирования АС ППКР и потерь информации.

В АС ППКР должна быть обеспечена возможность восстановления данных с внешнего накопителя после восстановления активного накопителя.

4. Импульсные помехи, сбои или прекращение электропитания.

Импульсные помехи, сбои или прекращение электропитания не должны приводить к выходу из строя технических средств АС ППКР и/или нарушению целостности данных. Должны быть предусмотрены средства оповещения пользователей о прекращении электропитания.

4.1.4.2 Требования к надежности  технических средств и программного обеспечения

Надежность  АС ППКР в части технического обеспечения должна обеспечиваться:

• использованием в подсистеме технических средств повышенной отказоустойчивости и их структурным резервированием;
• наличием на объектах автоматизации запасных изделий и приборов (ЗИП);
• защитой технических средств по электропитанию путем использования источников бесперебойного питания;
• дублированием носителей информационных массивов.

4.1.5 Требования безопасности

Требования по обеспечению безопасности при монтаже наладке, эксплуатации, обслуживании и ремонте технических средств системы обозначены в инструкциях по эксплуатации и настройке устанавливаемых КТС, а также в инструкции системного администратора системы.

4.1.6 Требования по эргономике  и технической эстетике

Дизайн системы должен удовлетворять следующим требованиям по эргономике и технической эстетике:

• быть достаточно «легким» по объему графических элементов и обеспечивать как можно большую скорость взаимодействия с хранилищем данных;
• обеспечивать минимум усилий и временных затрат пользователя для навигации по системе;
• обладать развитой системой поиска документов (атрибутивного и контекстного);
• корректно отображаться при всех возможных разрешениях и количестве одновременно отображаемых цветов монитора.

4.1.7 Требования к эксплуатации, техническому обслуживанию, ремонту  и хранению

Условия эксплуатации, а также виды и периодичность обслуживания технических средств АС ППКР должны соответствовать требованиям по эксплуатации техническому обслуживанию ремонту и хранению, изложенным в документации завода-изготовителя (производителя) на них.

Технические средства АС ППКР и персонал должны размещаться в существующих помещениях Заказчика, которые по климатическим условиям должны соответствовать ГОСТ 15150-69 «Машины, приборы и другие технические изделия. Исполнения для различных климатических районов. Категории, условия эксплуатации, хранения и транспортирования в части воздействия климатических факторов внешней среды» (температура окружающего воздуха от 5 до 40° C, относительная влажность от 40 до 80% при Т =25°C, атмосферное давление от 630 до 800 мм ртутного столба). Размещение технических средств и организация автоматизированных рабочих мест должны быть выполнены в соответствии с требованиями ГОСТ 21958-76 «Система «Человек – машина». Зал и кабины операторов. Взаимное расположение рабочих мест. Общие эргономические требования».

Для электропитания технических средств должна быть предусмотрена трехфазная четырехпроводная сеть с глухо заземленной нейтралью 380/220 В (+10 -15)% частотой 50 Гц (+1-1) Гц. Каждое техническое средство запитывается однофазным напряжением 220 В, частотой 50 Гц через сетевые розетки с заземляющим контактом.

Для обеспечения выполнения требований по надежности должен быть создан комплект запасных изделий и приборов (ЗИП).

Состав, место и условия хранения ЗИП определяются на этапе технического проектирования.

Техническое обслуживание КСА должно осуществляться эксплуатационным персоналом.

4.1.8 Требования к обеспечению  информационной безопасности

4.1.8.1 Требования к структуре  и функциям подсистем СЗИ

Для обеспечения требований к безопасности структура СЗИ должна включать:

• подсистему защиты информации от НСД;
• подсистему криптографической защиты и ЭЦП;
• средства антивирусной защиты.

Подсистема защиты информации от НСД должна включать следующие функциональные элементы:

• средства управления доступом и идентификации;
• средства контроля, управления и идентификации при удаленном доступе к «ЭСК»;

Подсистема криптографической защиты и ЭЦП включает:

• удостоверяющий центр (УЦ) инфраструктура которого предоставляется заказчиком;
• модули клиентских мест;

Средства антивирусной защиты должна включать компоненты, обеспечивающие:

• антивирусную защиту рабочих станций (АРМов);
• антивирусную защиту серверов;
• справочную информацию.

4.1.8.1.1 Подсистема защиты информации от НСД

Подсистема защиты информации от НСД должна предусматривать:

• защиту информационных ресурсов «ЭСК» от НСД со стороны внешних телекоммуникационных сетей – сети Интернет;
• регистрацию системных событий и попыток НСД к защищаемым ресурсам штатными и дополнительными средствами.

Подсистема защиты информации от НСД должна интегрировать:

• штатные средства защиты от НСД сетевых операционных систем;
• штатные средства защиты от НСД систем управления базами данных;
• штатные средства защиты от НСД используемых приложений;
• штатные аппаратно-программные комплексы защиты от НСД АРМов авторизуемых пользователей (администраторов);
• средства защиты от НСД серверов;
• средства защиты от НСД межсетевых экранов, маршрутизаторов и другого коммуникационного оборудования;
• средства контроля управления и идентификации при доступе к «ЭСК» должны обеспечивать процедуры идентификации пользователей, контроля подключения и управления их доступом к «ЭСК».

4.1.8.1.2 Подсистема криптографическ<span class="dash0417_0430_0433_043e_043b_043e_0432_043e_043a_00203__Char" style=" font-family: 'T