Сведения об условиях эксплуатации объекта автоматизации и характеристиках окружающей среды
В процессе эксплуатации АИС «Инновации» должна эксплуатироватьсядоступ к системе должен осуществляться на операционных системах MicrosoftWindowsXP, MicrosoftWindowsVista, MicrosoftWindows 7, Linux, MacOS на которых установлен бразуер GoogleChrome, MozillaFirefox (8 версии), InternetExplorer (9 версии) или Opera (11 версии)последних версий.
Серверная часть АИС «Инновации» должна работать на серверах под управлением ОС Linux Centos 5, с установленным веб-сервером apache с поддержкой языка программирования php 5.2 (пакет ставится из репозитария), а также СУБД MySQL 5.
, а также СУБД MySQL.
4.ТРЕБОВАНИЯ К СИСТЕМЕ
-
Требования к системе в целом
Требования к структуре и функционированию системы
Система должна быть разделена на три контура, информационно связанные между собой, но разделенных по типу информационного пространства. Информационное пространство АИС «Инновации» разделяется на следующие контуры или подсистемы, имеющие различный уровень доступа:
– контур публичного доступа – разделы и сервисы АИС «Инновации», к функциональности и информационному наполнению которых имеют доступ все пользователи АИС «Инновации», как зарегистрированные, так и незарегистрированные;
– контур персонифицированного доступа – разделы и сервисы АИС «Инновации», к функциональности и/или информационному наполнению которых имеют доступ пользователи АИС «Инновации», прошедшие процедуру регистрации;
– контур ограниченного доступа – разделы и сервисы АИС «Инновации», к функциональности и/или информационному наполнению которых доступ осуществляется с использованием цифрового сертификата открытого ключа электронной цифровой подписи пользователя.
Каждый пользователь должен функционировать в рамках своего информационного подпространства.
Доступ любого Интернет-пользователя к Системе должен осуществляться в области подпространства публичного доступа.
Для получения доступа в пространство персонифицированного доступа, пользователь должен пройти процедуру аутентификации. В случае успешной аутентификации пользователя все его действия в системе будут однозначно ассоциироваться с его учетной записью.
Процедура аутентификации пользователя Системы должна выполняться с помощью логина и пароля пользователя.
Цифровые сертификаты, принимаемые системой для осуществления аутентификации пользователей, выдаются Уполномоченным удостоверяющим центром (УУЦ).
Пользователи Системы, вовлеченные в процесс управления содержанием Системы, контроля ее наполнения и согласования программ и проектов в сфере инноваций должны проходить аутентификацию в системе только с использованием цифрового сертификата выданного УУЦ.
Прикладное программное обеспечение АИС «Инновации» должно включать следующие функциональные подсистемы и блоки:
Подсистема публичного освещения хода реализации Стратегии в целом;
Подсистема «База знаний»;
Подсистема «Банк идей»;
Подсистема «Навигатор по получению государственной поддержки»;
Подсистема «Организация процедуры согласования программ и проектов»;
Подсистема «Он-лайн подача заявки на получение государственной поддержки»;
Подсистема «Экспертное сопровождение реализуемых программ и проектов»;
Подсистема «Мониторинг государственных инициатив по инновационному развитию бизнеса и визуализация результатов»;
Подсистема администрирования и управления содержанием АИС «Инновации».
Перечень подсистем, их назначение и основные характеристики, требования к числу уровней иерархии и степени централизации системы
Подсистема публичного освещения хода реализации Стратегии в целом предназначена для размещения и чтения официальной новостной информации, информации о ходе реализации проекта и поддержки пользователей АИС «Инновации».
Подсистема «База знаний» предназначена для агрегации, размещения, категоризации, хранения и чтения справочной и методической информации по всем инициативам государства по поддержке инновационного развития бизнеса с возможностью обмена опытом и получения ответов на вопросы. Данная подсистема должна размещаться в контуре персонифицированного доступа.
Подсистема «Навигатор по получению государственной поддержки» предназначена для расширенного поиска информации, соответствующей конкретным параметрам бизнеса, возможным вариантам государственной поддержки его инновационного развития. Подсистема должна размещаться в контуре персонифицированного доступа.
Подсистема «Организация процедуры согласования программ и проектов» является служебной и предназначена для организации эффективной и удобной процедуры согласования необходимых документов на стадии реализации инновационных проектов. Подсистема должна размещаться в контуре ограниченного доступа.
Подсистема «Онлайн подача заявки на получение государственной поддержки» предназначена для получения государственной поддержки по проектам и программам в сфере инноваций в соответствии с регламентами государственных субъектов инновационной активности с применением сертификата открытого ключа ЭЦП. Подсистема должна размещаться в контуре ограниченного доступа.
Подсистема «Экспертного сопровождения реализуемых программ и проектов» предназначена для предоставления средств коллективной работы экспертам и представителям ведомств в целях стимулирования обмена профессиональным опытом между сотрудниками ведомств и государственных организаций, являющихся субъектами стимулирования инновационной активности.
Подсистема «Мониторинг государственных инициатив по инновационному развитию бизнеса и визуализация результатов» предназначена для проведения анализа и осуществления контроля за результатами реализации государственных инициатив по инновационному развитию бизнеса, а также обеспечения открытости, доступности и наглядности информации о результатах деятельности государственных субъектов инновационной активности. Данная подсистема должна размещаться в контуре ограниченного доступа.
Подсистема администрирования АИС «Инновации» предназначена для предоставления возможностей управлению доступом к информационным ресурсам системы, обеспечению поддержки системы, резервному копированию и восстановлению, анализу использования.
Требования к способам и средствам связи для информационного обмена между компонентами системы
Входящие в состав АИС «Инновации» подсистемы в процессе функционирования должны обмениваться информацией на основе открытых форматов обмена данными, используя входящие в их состав модули информационного взаимодействия. Форматы данных будут разработаны и утверждены на этапе технического проектирования.
В случае, если какие-либо подсистемы разрабатываются в рамках одного технического контура и используют единую базу данных, требования к способам и средствам связи для информационного обмена не предъявляются.
Требования к характеристикам взаимосвязей создаваемой системы со смежными системами
АИС «Инновации» должна предусматривать в себе механизмы для сбора данных из других систем в форматах RSS, XML для формирования базы предложений от государственных субъектов инновационной поддержки.
Требования к режимам функционирования системы
Должны быть обеспечены следующие режимы функционирования АИС «Инновации»:
Штатный режим;
Режим технических работ;
Аварийный режим.
Штатный режим должен являться основным режимом функционирования, обеспечивающим выполнение задач АИС «Инновации».
Режим технических работ должен являться технологическим режимом, используемым для проведения технических работ по сопровождению АИС «Инновации». В технические работы могут входить различные виды работ, которые ожидаемо, повлекут за собой временную недоступность любой из подсистем АИС «Инновации». Режим включается обслуживающим персоналом АИС «Инновации» вручную с целью проведения технических работ. В момент активации режима для пользователей АИС «Инновации» обязательно должны указываться временные рамки проведения работ. Режим должен предполагать обработку запросов, поступающих от пользователей и внешних систем и, при этом, ответом страниц АИС «Инновации» на запросы должны быть корректные ответы веб-сервера. Для пользовательского и административного интерфейса ответом должна служить веб-страница, с информацией о проведении работ и указанием временных рамок их проведения. Невозможность корректно ответить на запрос пользователя в режиме технических работ означает автоматический перевод АИС «Инновации» в аварийный режим.
В случае программных или аппаратных сбоев в работе АИС «Инновации» он должен быть автоматически переведен в аварийный режим функционирования. Аварийный режим является форс-мажорным обстоятельством, действия обслуживающего персонала при включении режима регламентируются внутренними распоряжениями Исполнителя. Первоочередной задачей, в случае включения режима, является максимально оперативный по времени перевод АИС «Инновации» в режим технических работ.
-
Требования по диагностированию системы
АИС «Инновации» должна предоставлять инструменты диагностирования основных процессов системы:
журнал событий с отчетами об ошибках;
сообщения о возникновении ошибок.
. Компоненты должны предоставлять интерфейс для возможности просмотра диагностических событий.
При возникновении аварийных ситуаций, либо ошибок в программном обеспечении, диагностические инструменты должны позволять сохранять набор информации, необходимой разработчику для идентификации.
-
Перспективы развития, модернизации системы
АИС «Инновации» должна предусматривать возможность дальнейшей модернизации как программного обеспечения, так комплекса технических средств. Также необходимо предусмотреть возможность увеличения производительности системы путем её масштабирования.
-
Требования к численности персонала (пользователей) АС
Для обеспечения функционирования АИС «Инновации» необходим следующий персонал:
администратор;
администратор безопасности;
куратор инновационных программ;
контент-менеджер (редактор);
эЭксперт (модератор).
Администратор должен обеспечивать корректное функционирование программно-аппаратных компонент АИС «Инновации». При этом, время реагирования на проблему кри-тического уровня 15 минут, с момента получения сообщения о проблеме.
Администратор безопасности должен обеспечивать выделения ролей и прав доступа пользователей.
Куратор инновационных программ отвечает за предложение инициатив, утверждение согласованных экспертом программ и проектов, за заполнение карточки организации.
Контент- менеджер (редактор) должен обеспечивать управление содержанием АИС «Инновации», управление его структурой, создание/редактирование разделов АИС «Инновации».
Эксперт (модератор) отвечает за контроль текстов сообщений, публикуемых пользователями АИС «Инновации» на соответствие законам Российской Федерации, в частности, удаление фрагментов текстов или текстов целиком, содержащих экстремистские, оскорбительные и ненормативные высказывания. Отвечают за согласование заявок на получение государственной поддержки. Количество экспертов должно определяться организацией, обслуживающей Систему, исходя из следующих требований:
круглосуточный мониторинг публикуемых в системе сообщений;
время реагирования на заявку, текст которой противоречит Законам Российской Федерации, не более 15 минут.
Требования к квалификации персонала, порядку его подготовки и контроля знаний и навыков
Администратор АИС «Инновации» должен обладать следующими знаниями и навыками:
настройка и диагностирование работы подсистем АИС «Инновации»;
обслуживание технического и системного программного обеспечения АИС «Инновации»;
администрирование баз данных;
резервное копирование и восстановление данных;
обеспечение регламентных работ и анализ результатов регламентных операций.
сопровождение и администрирование ЛВС, протокола TCP/IP;
настройка рабочих станций локальной вычислительной сети;
инсталляция, общесистемного сопровождения и администрирования АИС «Инновации»;
администрирование СУБД.
Требования по специальным навыкам и знаниям администратора безопасности, модератора, куратора и контент-менеджера АИС «Инновации» не предъявляются.
Показатели назначения
Выделяются следующие качественные показатели назначения АИС «Инновации»:
Показатель
|
Средняя величина
|
Пиковая величина
|
Количество обращений в секунду
|
100
|
200
|
Объем выгружаемой информации (исходящий трафик), Мбайт в секунду
|
100
|
200
|
Количество зарегистрированных пользователей
|
200 000
|
400 000
|
Количество анонимных пользователей, пользователей
|
Без ограничений
|
Время загрузки любой страницы АИС «Инновации» (с момента отправки запроса до момента полной загрузки страницы) не должно превышать 5 секунд.
Требования к надежности
Сбой общего или специального программного обеспечения АИС «Инновации». После критического сбоя серверной операционной системы или СУБД в процессе выполнения пользовательских задач должно быть обеспечено восстановление данных в базе данных до состояния на момент окончания последней нормально завершенной перед сбоем транзакции.
Время восстановления работоспособности при сбоях и отказах не будет превышать З-х часов. В это время не входит разворачивание и настройка специального программного обеспечения на сервере (ах). В указанное время не входит решение проблем с техническим обеспечением и инсталляция операционной системы.
Проверка целостности данных и настройка резервного копирования должна обеспечить восстановление данных на момент окончания последней нормально завершенной транзакции.
Портал должен обеспечивать возможность «горячей» замены сбойного или вышедшего из строя активного накопителя на жестком магнитном диске без остановки функционирования портала и потерь информации.
В портале будет обеспечена возможность восстановления данных с внешнего накопителя после восстановления активного накопителя.
Репликация и резервное копирование данных хранящихся в БД позволит заменить вышедший из строя съемный накопитель без остановки системы без потери хранимых и обрабатываемых данных.
Прекращение или сбой электропитания на время до 15 минут не должно приводить к прекращению функционирования АИС «Инновации».
Должны быть предусмотрены средства оповещения системных администраторов о прекращении электропитания.
Все оборудование обеспечивающее функционирование системы должно быть подключено к источникам бесперебойного питания, которые в случае проблем с электропитанием обеспечат функционирование всех технических средств системы на срок до 15 минут.
В ходе конфигурации оборудования на этапе внедрения, должна быть произведена настройка систем оповещения об отключении электропитания.
Требования к безопасности
Все внешние элементы технических средств системы, находящиеся под напряжением, должны иметь защиту от случайного прикосновения, а сами технические средства иметь зануление или защитное заземление в соответствии с ГОСТ 12.1.030-81 и ПУЭ.
Система электропитания должна обеспечивать защитное отключение при перегрузках и коротких замыканиях в цепях нагрузки, а также аварийное ручное отключение.
Общие требования пожарной безопасности должны соответствовать нормам на бытовое электрооборудование. В случае возгорания не должно выделяться ядовитых газов и дымов. После снятия электропитания должно быть допустимо применение любых средств пожаротушения. Факторы, оказывающие вредные воздействия на здоровье со стороны всех элементов системы (в том числе инфракрасное, ультрафиолетовое, рентгеновское и электромагнитное излучения, вибрация, шум, электростатические поля, ультразвук строчной частоты и т.д.), не должны превышатьдействующих норм (СанПиН 2.2.2./2.4.1340-03 от 03.06.2003 г.).
Требования к эргономике и технической эстетике
Все визуальные интерфейсы АИС «Инновации» должны быть выполнены согласно современным стандартам в области разработки интерфейсов.
Все существенно отличающиеся дизайн-макеты должны быть в обязательном порядке утверждены у Заказчика в рабочем порядке на этапе их графического представления.
Обязательно использование только русского языка в элементах интерфейса.
Требования к транспортабельности для подвижных АС
Требования не предъявляются.
Требования к эксплуатации, техническому обслуживанию, ремонту и хранению компонентов системы
Условия эксплуатации, а также виды и периодичность обслуживания технических средств АИС «Инновации» должны соответствовать требованиям по эксплуатации, техническому обслуживанию, ремонту и хранению, изложенным в документации их производителя.
Для обеспечения выполнения требований по надежности должен быть создан комплект запасных изделий и приборов (ЗИП).
Требования к защите информации от несанкционированного доступа
В соответствии с руководящим документом Гостехкомиссии России «Автоматизированные системы. Защита от несанкционированного доступа (НСД) к информации. Классификация автоматизированных систем и требования по защите информации» данная система относится к группе многопользовательских автоматизированных систем, в которых одновременно обрабатывается, и хранится информация разных уровней конфиденциальности.
– При проектировании Системы информационной безопасности должны использоваться положения законодательства Российской Федерации, в том числе:
– Федеральный закон от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
– Федеральный закон от 27 июля 2006 года №152-ФЗ «О персональных данных»;
– Руководящие документы Федеральной службы по техническому и экспертному контролю РФ;
– Руководящие документы Федеральной службы безопасности РФ.
В соответствии с международными стандартами (ISO 17799, ISO TR 13569 и др.), другими документами РФ для технического обеспечения базового уровня информационной безопасности будет предусмотрен следующий минимальный набор компонентов:
защита от НСД, управление доступом и регистрацией, в том числе при использовании средств телекоммуникаций;
антивирусная защита;
резервное копирование и восстановление информации;
криптографическая защита информации.
Общие, функциональные требования и требования к эффективности обеспечения безопасности информации будут учитывать:
цели и задачи защиты информации (для ИС, содержащих открытую информацию, основная цель - обеспечение целостности и доступности информации);
перечень защищаемой информации;
возможные технические каналы утечки информации и способы несанкционированного доступа к информации, несанкционированных и непреднамеренных воздействий на информацию;
требования по предотвращению несанкционированного доступа к защищаемой информации;
требования по предотвращению несанкционированных и непреднамеренных воздействий, вызывающих разрушение, уничтожение, искажение информации или сбои в работе ИС.
Требования по сохранности информации при авариях
Сохранность информации при авариях должна быть обеспечена имеющимися у Заказчика Исполнителя средствами резервного копирования.
Специальных требований к АИС «Инновации» по данному пункту не предъявляются.
Требования к защите от влияния внешних воздействий
Требования не предъявляются.
Требования к патентной частоте
Использование АИС «Инновации» и его частей должно удовлетворять условиям патентной чистоты на территории Российской Федерации на неограниченный срок использования.
Использование системного и программного обеспечения АИС «Инновации» и его частей должно удовлетворять условиям лицензионной чистоты на территории Российской Федерации на неограниченный срок и применительно к видам использования, установленным в эксплуатационной документации.
Требования по стандартизации и унификации
При разработке АИС «Инновации» необходимо ориентироваться на следующие стандарты:
Использование стабильных версий ПО на момент разработки АИС «Инновации» (в случае использования не стабильных версий – предоставить обоснование выбора конкретного ПО);
Использование тех. стандартов W3C, которые затрагивают какие-либо из частей АИС «Инновации».
Проводимые работы должны соответствовать требованиям по отчуждаемости и совместимости:
Применяемые при создании АИС «Инновации» технические (форматы данных, протоколы передачи и прочие) и организационные (регламенты, требования, инструкции и т. п.) решения должны быть доступны и документированы в виде, достаточном для независимой (без обращения к Исполнителю) реализации третьими сторонами. Применение недокументированных или недоступных решений не допускается;
При выборе применяемых решений преимущество должно отдаваться стандартизированным решениям (т. е. прошедшим процедуру стандартизации и утвержденным в качестве стандарта, либо рекомендации каким-либо признанным международным, федеральным, отраслевым, промышленным органом по стандартизации).
В случае применения Исполнителем специфицированных, но не стандартизированных решений должно быть представлено обоснование на каждый такой случай.
Дополнительные требования
Дополнительные требования не предъявляются.
|
