4.1.14. Вимоги до забезпечення інформаційної безпеки
Система повинна відповідати вимогам керівних документів Держтехкомісії (ФСТЕК Росії) щодо захисту інформації від несанкціонованого доступу в відношенні оброблюваних в системі персональних даних.
4.1.14.2. Вимоги до забезпечення безпеки доступу
Система повинна забезпечувати:
· Формування реакції (реєстрація в протоколі, інформування адміністратора системи) на спроби несанкціонованого доступу;
· Реєстрацію і протоколювання звернень (успішних і неуспішних) до ресурсів ППО;
· Централізований облік і контроль профілів користувачів ППО;
· Ведення профілів користувачів, включаючи дані користувача (ідентифікатор, пароль) і групи повноважень користувача;
· Обмеження доступу до ведення профілів користувачів;
· Зберігання пароля у вигляді, що не допускає його відновлення в початковий вигляд (незворотні перетворення);
· Контрольований, централізовано керований доступ користувачів до ресурсів ППО відповідно до умов розмежування доступу;
· Доступ користувачів до функцій Системи відповідно до їх повноважень;
· Доступ користувачів до бізнес - об'єктів Системи, їх методам і екземплярам відповідно до їх повноважень.
4.1.15. Вимоги до надійності
4.1.15.1. Загальні вимоги до надійності
· Програмні модулі Системи і дані не повинні бути пошкоджені в результаті відключення живлення (при наявності джерел безперебійного живлення апаратних засобів).
Працездатність Системи повинна бути відновлена без втрати цілісності даних при відновленні живлення.
· Система повинна дозволяти відстежувати аварійні (позаштатні) ситуації шляхом виведення попереджуючих повідомлень або повідомлень про помилку.
4.1.15.2. Загальні вимоги до відмовостійкості
Архітектура системи повинна забезпечувати можливість застосування до відмов багатомашинних комплексів (кластерів), з рознесенням серверів в межах однієї будівлі до кількох десятків метрів. У разі відмови основного сервера (серверів) комплексу працездатність Системи повинна бути відновлена не більше ніж через 1 годину.
Система повинна забезпечувати:
· Засоби для автоматичного запуску планових процедур резервного копіювання;
· Засоби для запуску процедур резервного копіювання вручну в міру необхідності;
· Повне і коректне відновлення Системи і даних.
4.1.16. Вимоги до маркування та упаковки
· Розроблюване програмне забезпечення повинно бути промарковано згідно з вимогами чинного законодавства, а так само вимогам Державного замовника.
· Кожна версія системи і документація до неї повинні мати реєстраційний номер і шифр, який присвоюється виконавцем.
· Упаковка повинна забезпечувати збереження носіїв від пошкоджень. На упаковці має бути вказано: найменування системи, Замовник, виконавець, дата створення, реєстраційний номер і шифр, присвоєні виконавцем.
4.1.17. Вимоги до транспортування і зберігання
· Вимоги до транспортування не пред'являються.
Контрольні примірники дистрибутива і оновлень системи повинні передаватися Замовнику в порядку, визначеному Положенням про Фонд алгоритмів і програм Федерального казначейства, затвердженим наказом Федерального казначейства від 01.01.01 р № 000.
5. ВИМОГИ ДО ВПРОВАДЖЕННЯ СИСТЕМИ ДЛЯ ПРОВЕДЕННЯ ДОСЛІДНОЇ ЕКСПЛУАТАЦІЇ
Для проведення дослідної експлуатації, Виконавець повинен забезпечити впровадження модернізованої системи в пілотних об'єктах за переліком вказаним в Таблиці № 2 «Місця виконання робіт» Розділу II.1. «Замовлення на роботи» цієї Частини. Впровадження повинно проводитися відповідно до описаної в ТЗ методикою впровадження ППО.
Впровадження повинно включати в себе:
· Установку модернізованого ППО АКСІОК на технічному забезпеченні ФК, відповідному п. 4.1.10, 4.1.11 цього розділу;
· Навчання користувачів і адміністраторів в порядку, визначеному ТЗ;
· Дослідну експлуатацію модернізованого ППО АКСІОК (не менше 15 (п'ятнадцяти) календарних днів);
· Підписання Замовником Протоколу проведення дослідної експлуатації модернізованого ППО АКСІОК.
За результатами проведення дослідної експлуатації і при наявності відповідних вимог Замовника, ТЗ повинно бути уточнено Виконавцем відповідно до цих технічних вимог, в тому числі з виконанням необхідних доробок ППО. Виконавець також може виступити ініціатором уточнення ТЗ.
6. ГАРАНТІЇ
1.1 Терміни і позначення