Требования к защите информации от несанкционированного доступа
Защита информации в АИС от случайных угроз должна осуществляться путем копирования информации каждые сутки.
Доступ к базам данных должен быть защищен паролями, устанавливаемыми администратором баз данных для конкретных пользователей, что обеспечит защиту передаваемой и хранимой информации от изменения, копирования и уничтожения.
Не должны допускаться неавторизованные попытки доступа к файлам системы и базам данных.
Должен вестись журнал ошибок и действий, угрожающих безопасности информации, таких как попытки несанкционированного доступа.
Политика организации по безопасности информации должна соответствовать Федеральному закону информации, информатизации и защите информации.
Требования по сохранности информации при авариях
Сохранность информации в системе должна обеспечиваться при различного рода авариях, отказах технических средств, сбоях питания. Полное восстановление информации в базах данных должно происходить в течении суток с момента отказа системы. Для этого целесообразно проводить резервное копирование информации из баз данных на дополнительные носители каждые сутки в конце рабочего дня.
Требования к защите от влияния внешних воздействий
Специальных требований не накладывается.
При эксплуатации технических средств должно быть обеспечено соблюдение требований завода - изготовителя к параметрам внешней среды.
Требования к патентной чистоте
Проектные решения разрабатываемой АСУ не содержат сведения, которые могут быть признаны изобретениями или открытиями.
Требования по стандартизации и унификации
В АИС «Прием, хранение и предоставление информации по недропользованию» должны использоваться стандартные учетные и отчетные документы, международные и всесоюзные классификаторы технико-экономической информации.
Должно быть предусмотрено создание единых транспортных интерфейсов для графической и алфавитно-цифровой информации.
В АИС предусмотрено применение стандартных пакетов прикладных программ с целью снижения трудоемкости разработки и сопровождения системы и повышения надежности функционирования.
В качестве ППП предполагается использовать:
- стандартные ППП для организации СУБД типа MicrosoftAccess, InterBase;
- стандартные ППП для подготовки документации, типа MicrosoftExcel, MicrosoftWord;
- стандартные ППП для создания и поддержки локальных вычислительных сетей, типа NETWARE.
Требования к функциям (задачам), выполняемым системой
Система предусматривает решение взаимосвязанных задач оперативного управления, учета, информационного обслуживания и принятия решений на базе различных типов автоматизированных рабочих мест.
Перечень АРМов, функций и задач с указанием назначения, входной, выходной информации и периодичности решения представлен в следующей таблице:
Наименование подсистемы
Назначение
Входная информация
Выходная информация
Периодичность решения
Прием документов
Получение вновь поступающей информации. Перевод данных из печетной в электронную форму при необходимости
Отчеты о результатах ГРР, инф. о лицензиях
Б.д. отчетов и недропользователей
Диалоговый режим
Прием запросов от недропользователей
Регистрация полученного от недропользователя запроса и проверка возможности данного недропользователя на получение запрашиваемой информации
Запросы от недропользователей, данные о недропользователях
Сообщение о запросе недропоьлзователя и возможности получения им данной информации
Ведение баз данных
Своевременное обновление баз данных в соответствии с вновь поступающими данными
Б.д. месторождений, лицензий, недропользователей
Подготовка стандартных отчетов
Уведомление пользователя о том, какие отчеты необходимо сдать в ближайшие три дня, составление стандартных отчетов и предоставление их в соответствующие организации в электронной форме или на бумажных носителях
Б.д. месторождений, лицензий, недропользователей, сроков сдачи отчетов
Готовые отчеты
По мере наступления сроков сдачи отчетов
Подготовка отчетов недропользователям
Поиск данных по запросам недропользователей, составление отчетов и предоставление их недропользователям в электронной форме или на бумажных носителях
Данная структура обеспечивает автоматизацию и быстрый обмен информацией между подразделениями.
Требования к видам обеспечения
Математическое обеспечение
В качестве математического обеспечения используются стандартные алгоритмы, методики и модели.
Информационное обеспечение
В состав информационного обеспечения должны войти следующие классификаторы и нормативы:
- Классификатор видов полезных ископаемых;
- Классификатор лицензий;
- Классификатор стандартных отчетов;
- Классификатор административных районов;
- Классификатор единиц измерения запасов;
- Классификатор стадий геологоразведочных работ;
- Классификатор организаций, утвердивших запасы;
- Классификатор причин изменения запасов полезных ископаемых;
Основные требования к составу и форме входных документов:
- простота и удобство заполнения и переноса на машинные носители;
- возможность получения официальных отчетных данных.
Основным требованием, предъявляемым к технологии сбора информации является то, что все действия с пациентом должны быть зафиксированы в базах данных.
Лингвистическое обеспечение
Система не предусматривает специальных языковых средств. Диалоговый режим работы должен обеспечить ввод и обработку информации в естественном для персонала виде за исключением администратора системы.
Программное обеспечение
Программное обеспечение должно быть выполнено на языках высокого уровня и обеспечивать функционирование системы в режиме реального времени.
В структуре ФГУ «ТФИ по Кемеровской области» должно появиться новое подразделение - служба сопровождения и эксплуатации, обеспечивающая круглосуточную работу системы.
При вводе системы в эксплуатацию необходимо провести обучение персонала работе с данной системой
5. Состав и содержание работ по созданию системы
Предпроектное обследование объекта:
- Изучение организационной структуры;
- Изучение информационных потоков;
- Изучение существующих технологий обработки информации;
- Изучение входных и выходных документов;
Проектирование:
- Разработка организационного обеспечения;
- Разработка информационного обеспечения;
- Разработка программного обеспечения;
- Разработка технического обеспечения.
Тестирование:
- Разработка методики испытаний;
- Проведение тестирования;
- Корректировка.
Ввод в эксплуатацию:
- Опытная эксплуатация;
- Анализ результатов опытной эксплуатации;
- Корректировка организационного, информационного и программного обеспечения;
- Ввод в эксплуатацию.
6. Порядок контроля и приемки системы
Разрабатываемая система должна пройти испытания на исправность, надежность и соответствие цели создания системы.
Для проведения приемо-сдаточных испытаний назначается комиссия, состоящая из представителей «заказчика» и «исполнителя». Комиссия проводит испытания в соответствии с утвержденной программой и методикой испытаний и настоящим техническим заданием.
7. Требования к составу и содержанию работ по подготовке объекта автоматизации к вводу системы в эксплуатацию
При выполнении ряда работ по вводу в эксплуатацию данной АИС необходимо выделить два основных периода:
- Организационно - подготовительный;
- Опытную эксплуатацию.
В организационно - подготовительный период необходимо:
- Обеспечить подготовку помещений;
- Провести монтаж, наладку и испытание системы непосредственно на рабочих местах;
- Провести обучение персонала работе с АРМами системы в соответствии с должностными и технологическими инструкциями, особенно обратив внимание на их действия в случаях сбойных ситуаций и выхода из них.
Целью опытной эксплуатации является обработка действий всех служб, участвующих в эксплуатации системы.
По окончании работ разработчик предъявляет заказчику документы, подтверждающие создание системы, а также документацию на саму систему.
Страницы: 1, 2, 3, 4, 5
