орнплшл. Техническое задание по гост 34 указания гост
 Скачать 434.97 Kb.
|
1 2 1 Техническое задание по ГОСТ 34 УКАЗАНИЯ ГОСТ: Настоящий стандарт распространяется на автоматизированные системы (АС) для автоматизации различных видов деятельности (управление, проектирование, исследование и т. п.), включая их сочетания, и устанавливает состав, содержание, правила оформления документа «Техническое задание на создание (развитие или модернизацию) системы» (далее - ТЗ на АС). Структура документа: 1 ОБЩИЕ ПОЛОЖЕНИЯ 1.1 Полное наименование системы и ее условное обозначение 1.2 Номер договора (контракта) 1.3 Наименования организации-заказчика и организаций-участников работ 1.4 Перечень документов, на основании которых создается система 1.5 Плановые сроки начала и окончания работы по созданию системы 1.6 Источники и порядок финансирования работ 1.7 Порядок оформления и предъявления заказчику результатов работ по созданию системы 1.8 Перечень нормативно-технических документов, методических материалов, использованных при разработке ТЗ 1.9 Определения, обозначения и сокращения 2 НАЗНАЧЕНИЕ И ЦЕЛИ СОЗДАНИЯ СИСТЕМЫ 2.1 Назначение системы 2.2 Цели создания системы 3 ХАРАКТЕРИСТИКА ОБЪЕКТА АВТОМАТИЗАЦИИ 4 ТРЕБОВАНИЯ К СИСТЕМЕ 4.1 Требования к системе в целом 4.1.1 Требования к структуре и функционированию системы 4.1.1.1 Перечень подсистем, их назначение и основные характеристики 4.1.1.2 Требования к способам и средствам связи для информационного обмена между компонентами системы 4.1.1.3 Требования к характеристикам взаимосвязей создаваемой системы со смежными системами 4.1.1.4 Требования к режимам функционирования системы 4.1.1.5 Требования по диагностированию системы 4.1.1.6 Перспективы развития, модернизации системы 4.1.2 Требования к численности и квалификации персонала системы 4.1.3 Показатели назначения 4.1.4 Требования к надежности 4.1.5 Требования к безопасности 4.1.6 Требования к эргономике и технической эстетике 4.1.7 Требования к транспортабельности для подвижных АС 2 4.1.8 Требования к эксплуатации, техническому обслуживанию, ремонту и хранению компонентов системы 4.1.9 Требования к защите информации от несанкционированного доступа 4.1.10 Требования по сохранности информации при авариях 4.1.11 Требования к защите от влияния внешних воздействий 4.1.12 Требования к патентной чистоте 4.1.13 Требования по стандартизации и унификации 4.1.14 Дополнительные требования 4.2 Требования к функциям (задачам), выполняемым системой 4.3 Требования к видам обеспечения 4.3.1 Требования к математическому обеспечению системы 4.3.2 Требования информационному обеспечению системы 4.3.3 Требования к лингвистическому обеспечению системы 4.3.4 Требования к программному обеспечению системы 4.3.5 Требования к техническому обеспечению 4.3.6 Требования к метрологическому обеспечению 4.3.7 Требования к организационному обеспечению 4.3.8 Требования к методическому обеспечению 5 СОСТАВ И СОДЕРЖАНИЕ РАБОТ ПО СОЗДАНИЮ (РАЗВИТИЮ) СИСТЕМЫ 6 ПОРЯДОК КОНТРОЛЯ И ПРИЕМКИ СИСТЕМЫ 6.1 Виды, состав, объем и методы испытаний системы 6.2 Общие требования к приемке работ по стадиям 6.3 Статус приемочной комиссии 7 ТРЕБОВАНИЯ К СОСТАВУ И СОДЕРЖАНИЮ РАБОТ ПО ПОДГОТОВКЕ ОБЪЕКТА АВТОМАТИЗАЦИИ К ВВОДУ СИСТЕМЫ В ДЕЙСТВИЕ 8 ТРЕБОВАНИЯ К ДОКУМЕНТИРОВАНИЮ 9 ИСТОЧНИКИ РАЗРАБОТКИ ПРИЛОЖЕНИЕ А 1 ОБЩИЕ ПОЛОЖЕНИЯ УКАЗАНИЯ ГОСТ: 1) полное наименование системы и ее условное обозначение; 2) шифр темы или шифр (номер) договора; 3) наименование предприятий (объединений) разработчика и заказчика (пользователя) системы и их реквизиты; 4) перечень документов, на основании которых создается система, кем и когда утверждены эти документы; 5) плановые сроки начала и окончания работы по созданию системы; 6) сведения об источниках и порядке финансирования работ; 3 7) порядок оформления и предъявления заказчику результатов работ по созданию системы (ее частей), по изготовлению и наладке отдельных средств (технических, программных, информационных) и программно-технических (программно-методических) комплексов системы. 1.1 Полное наименование системы и ее условное обозначение ПРИМЕР СОДЕРЖАНИЯ: Полное наименование системы: Единая автоматизированная система учета кадров всех государственных предприятий "АС Кадры". Краткое наименование системы: АС Кадры. 1.2 Номер договора (контракта) ПРИМЕР СОДЕРЖАНИЯ: Шифр темы: АИС-КА-ФА-07 Номер контракта: №1/11-11-11-001 от 11.11.2007. 1.3 Наименования организации-заказчика и организаций-участников работ ПРИМЕР СОДЕРЖАНИЯ: Заказчиком системы является Федеральное агентство «Государственные Кадры». Адрес заказчика: 111000 г. Москва, Красная площадь, д.1. Разработчиком системы является ООО «Крупнософт». Адрес разработчика: 222000 г. Москва, Лубянка, д.1. 1.4 Перечень документов, на основании которых создается система ПРИМЕР СОДЕРЖАНИЯ (берется из технических требований на конкурс): Основанием для разработки АС «Кадры» являются следующие документы и нормативные акты: – Государственный контракт №1/11-11-11-001 от 11.11.2007 года на выполнение работ по выполнению первого этапа работ по созданию Единой автоматизированной системы учета кадров всех государственных предприятий «АС Кадры»; – Федеральный закон от 01 июля 2006 г. N 555-ФЗ «Управление государственными кадрами»; – Постановление Правительства РФ от 01 января 2000 г. N 11.11 «О федеральной целевой программе «Электронные кадры (2002 - 2009 годы)»; – Концепция информатизации федерального агентства «Государственные кадры» на 2000- 2010 годы. 1.5 Плановые сроки начала и окончания работы по созданию системы 4 ПРИМЕР СОДЕРЖАНИЯ (берется из технических требований на конкурс): Плановый срок начала работ по созданию Единой автоматизированной системы учета кадров всех государственных предприятий «АС Кадры» – 01 апреля 2007 года. Плановый срок окончания работ по созданию Единой автоматизированной системы учета кадров всех государственных предприятий «АС Кадры» – 15 декабря 2007 года. 1.6 Источники и порядок финансирования работ ПРИМЕР СОДЕРЖАНИЯ (берется из технических требований на конкурс): Источником финансирования является бюджет Российской Федерации. Порядок финансирования определяется условиями Госконтракта. 1.7 Порядок оформления и предъявления заказчику результатов работ по созданию системы ФОРМАЛЬНОЕ СОДЕРЖАНИЕ: Система передается в виде функционирующего комплекса на базе средств вычислительной техники Заказчика и Исполнителя в сроки, установленные Госконтрактом. Приемка системы осуществляется комиссией в составе уполномоченных представителей Заказчика и Исполнителя. Порядок предъявления системы, ее испытаний и окончательной приемки определен в п.6 настоящего ЧТЗ. Совместно с предъявлением системы производится сдача разработанного Исполнителем комплекта документации согласно п.8 настоящего ЧТЗ. 1.8 Перечень нормативно-технических документов, методических материалов, использованных при разработке ТЗ ФОРМАЛЬНОЕ СОДЕРЖАНИЕ (берется из технических требований на конкурс): При разработке автоматизированной системы и создании проектно-эксплуатационной документации Исполнитель должен руководствоваться требованиями следующих нормативных документов: – ГОСТ 19.201-78. ТЕХНИЧЕСКОЕ ЗАДАНИЕ. ТРЕБОВАНИЯ К СОДЕРЖАНИЮ И ОФОРМЛЕНИЮ; – ГОСТ 34.601-90. Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Стадии создания; – ГОСТ 34.201-89. Информационная технология. Комплекс стандартов на автоматизированные системы. Виды, комплексность и обозначение документов при создании автоматизированных систем; – РД 50-34.698-90. Методические указания. Информационная технология. Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Требования к содержанию документов. - т.д. 5 1.9 Определения, обозначения и сокращения ПРИМЕР СОДЕРЖАНИЯ: N Сокращение Расшифровка 1 ФА Федеральное агентство 2 ТЗ Техническое задание 3 АИС Автоматизированная информационная система 2 НАЗНАЧЕНИЕ И ЦЕЛИ СОЗДАНИЯ СИСТЕМЫ УКАЗАНИЯ ГОСТ: 1) назначение системы; 2) цели создания системы. 2.1 Назначение системы УКАЗАНИЯ ГОСТ: В подразделе «Назначение системы» указывают вид автоматизируемой деятельности (управление, проектирование и т. п.) и перечень объектов автоматизации (объектов), на которых предполагается ее использовать. ПРИМЕР СОДЕРЖАНИЯ: АИС «Кадры» предназначена для комплексного информационно-аналитического обеспечения процессов федерального агентства «Государственные Кадры», в части исполнения следующих процессов: - планирование структуры организаций, штатных расписаний и кадровых политик; - произведение расчета заработной платы; - оперативного учета движения кадров; - ведение административного документооборота по персоналу и учету труда, аттестации и определению потребностей (обучение, повышение квалификации) работников; - рекрутинг персонала на вакантные должности; - ведение архивов без ограничения сроков давности; - публиковать открытую часть информации системы гражданам Российской Федерации. АИС «Кадры» предполагается использовать в Федеральном агентстве "Государственные кадры", и в его территориальных органах, задействованных в исполнении вышеперечисленных процессов. 2.2 Цели создания системы 6 УКАЗАНИЯ ГОСТ: В подразделе «Цели создания системы» приводят наименования и требуемые значения технических, технологических, производственно-экономических или других показателей объекта автоматизации, которые должны быть достигнуты в результате создания АС, и указывают критерии оценки достижения целей создания системы. Обычно данный подраздел содержит как формальное, так и реальное описание достигаемых целей. ПРИМЕР СОДЕРЖАНИЯ: Основными целями создания АИС «Кадры» являются: - Замещение существующей информационной системы, которая не предоставляет возможность комплексного информационно-аналитического обеспечения процессов, перечисленных выше, измененных в связи с вводом новых правил управления кадрами в марте 2007 года. Существующая информационная система является морально устаревшей, не отвечает современным требованиям, предъявляемым к информационным системам (разработана под ОС DOS), в связи с чем, ее дальнейшее развитие нецелесообразно. - Повышение эффективности исполнения процессов, перечисленных выше, путем сокращения непроизводительных и дублирующих операций, операций, выполняемых «вручную», оптимизации информационного взаимодействия участников процессов. - Повышение качества принятия управленческих решений за счет оперативности представления, полноты, достоверности и удобства форматов отображения информации; - Повышение информационной открытости и прозрачности деятельности органов Федерального агентства "Государственные кадры", повышение удобства и комфорта (снижение финансовых и временных затрат) физических и юридических лиц при получении информации о деятельности агентства, и его услугах. Для реализации поставленных целей система должна решать следующие задачи: - Ввод данных реестров; - Редактирование данных реестров; - Построение аналитических отчетов и выписок; - Интегрироваться с существующими АИС других государственных органов; - т.п.; 3 ХАРАКТЕРИСТИКА ОБЪЕКТА АВТОМАТИЗАЦИИ УКАЗАНИЯ ГОСТ: 1) краткие сведения об объекте автоматизации или ссылки на документы, содержащие такую информацию; 2) сведения об условиях эксплуатации объекта автоматизации и характеристиках окружающей среды. 7 ПРИМЕР СОДЕРЖАНИЯ: Объектом автоматизации являются процессы по управлению государственными кадрами, а также контроль эффективности выполнения указанных процессов. Процессы управления государственными кадрами включают в себя: - планирование структуры организаций, штатных расписаний и кадровых политик; - произведение расчета заработной платы; - оперативного учета движения кадров; - ведение административного документооборота по персоналу и учету труда, аттестации и определению потребностей (обучение, повышение квалификации) работников; - рекрутинг персонала на вакантные должности; - ведение архивов без ограничения сроков давности; - публикация открытой части информации системы населению. Данные процессы осуществляются следующими специалистами: - Экономистами планово-экономического отдела или отдела труда и заработной платы; - Инспекторами отделов кадров и менеджерами по персоналу; - Руководителями различного уровня, в т.ч. и высшим руководством; - Табельщиками и сотрудниками табельных бюро; - Бухгалтерами расчетной части и главными бухгалтерами предприятий. Основные задачи, функции и полномочия Федерального агентства определены Положением, утвержденным постановлением от 01 января 2000 года № 333. Также в этом разделе можно описать «Существующее программное обеспечение»: ПРИМЕР СОДЕРЖАНИЯ: В настоящий момент в федеральном агентстве в области управления государственными кадрами и смежных областях разработаны и внедрены следующие информационные системы: - Система расчета заработной платы; - Система документооборота; - Реестр сотрудников. Система расчета заработной платы* Система реализована сотрудниками Федерального агентства. Система используется бухгалтерами расчетной части и главными бухгалтерами предприятий. Система реализует следующие функции: ... Система документооборота* Система реализована сотрудниками Федерального агентства. Система используется экономистами планово-экономического отдела. Система реализует следующие функции: ... 8 Реестр сотрудников Реестр сотрудников ведется инспекторами отделов кадров и менеджерами по персоналу. Реестр реализует следующие функции: ... Также в этом разделе можно описать «Существующее техническое обеспечение»: ПРИМЕР СОДЕРЖАНИЯ: Телекоммуникационная инфраструктура развернута на базе оборудования, принадлежащего Федеральному агентству «Государственные кадры». Каждый районный отдел агентства имеет выделенный сервер БД. Все серверы БД объединены в единую телекоммуникационную сеть по выделенным линиям с пропускной способностью 1 Мб/сек. Также в этом разделе можно описать «Существующее нормативно-правовое обеспечение»: ПРИМЕР СОДЕРЖАНИЯ: Существующее нормативно-правовое обеспечение составляют следующие федеральные и областные нормативные правовые акты: – Конституция Российской Федерации; – Гражданский кодекс Российской Федерации; - т.д. Также в этом разделе можно добавить «Описание процессов федерального агентства»: ПРИМЕР СОДЕРЖАНИЯ: Участники процесса 1: Процесс приема сотрудника на работу N Наименование подразделения Выполняемые действия Используемые ресурсы Дополнительная информация 1 Отдел кадров Проведение собеседования Сотрудник отдела кадров Возможно привлечение технических специалистов 2 Отдел кадров Прием документов Сотрудник отдела кадров 3 Служба безопасности Проверка подлинности поданных документов Сотрудники службы безопасности Возможны запросы дополнительной информации 4 Схема информационного взаимодействия процесса 1: 9 5-1.jpg рисунок 1. Схема информационного взаимодействия процесса 1. Описание реквизитов документов: Описание реквизитов документа 1: Паспорт соискателя Участники процесса 1: Процесс приема сотрудника на работу № п/п Наименование реквизита Правило заполнения 1 Номер паспорта Обязательно 2 Серия паспорта Обязательно 3 Где выдан Необязательно 4 4 ТРЕБОВАНИЯ К СИСТЕМЕ УКАЗАНИЯ ГОСТ: Раздел «Требования к системе» состоит из следующих подразделов: 1) требования к системе в целом; 2) требования к функциям (задачам), выполняемым системой; 3) требования к видам обеспечения. Состав требований к системе, включаемых в данный раздел ТЗ на АС, устанавливают в зависимости от вида, назначения, специфических особенностей и условий функционирования конкретной системы. В каждом подразделе приводят ссылки на действующие НТД, определяющие требования к системам соответствующего вида. 4.1 Требования к системе в целом УКАЗАНИЯ ГОСТ: В подразделе «Требования к системе в целом» указывают: - требования к структуре и функционированию системы; - требования к численности и квалификации персонала системы и режиму его работы; - показатели назначения; - требования к надежности; - требования безопасности; - требования к эргономике и технической эстетике; - требования к транспортабельности для подвижных АС; 10 - требования к эксплуатации, техническому обслуживанию, ремонту и хранению компонентов системы; - требования к защите информации от несанкционированного доступа; - требования по сохранности информации при авариях; - требования к защите от влияния внешних воздействий; - требования к патентной чистоте; - требования по стандартизации и унификации; - дополнительные требования. 4.1.1 Требования к структуре и функционированию системы УКАЗАНИЯ ГОСТ: В требованиях к структуре и функционированию системы приводят: 1) перечень подсистем, их назначение и основные характеристики, требования к числу уровней иерархии и степени централизации системы; 2) требования к способам и средствам связи для информационного обмена между компонентами системы; 3) требования к характеристикам взаимосвязей создаваемой системы со смежными системами, требования к ее совместимости, в том числе указания о способах обмена информацией (автоматически, пересылкой документов, по телефону и т.п.); 4) требования к режимам функционирования системы; 5) требования по диагностированию системы; 6) перспективы развития, модернизации системы. 4.1.1.1 Перечень подсистем, их назначение и основные характеристики ПРИМЕР СОДЕРЖАНИЯ: В состав АС «Кадры» должны входить следующие подсистемы: - Подсистема хранения данных; - Подсистема приложений операционного управления; - Подсистема управления нормативно-справочной информацией; - Подсистема анализа; - Подсистема интеграции; - Подсистема формирования отчетности; - Открытый ведомственный информационный ресурс ФА. Подсистема хранения данных предназначена для хранения оперативных данных системы, данных для формирования аналитических отчетов, документов системы, сформированных в процессе работы отчетов. Подсистема приложений операционного управления предназначена для учета работ с персоналом, ввода информации о предприятиях, входящих в состав головного предприятия, 11 их организационном делении и штатном расписании, автоматизации процедур управления персоналом (ведение полной информации о персонале, процедуры оценки персонала, обучения и т.п.), обеспечение всего спектра работ инспекторов управления по труду и заработной плате, автоматическое формирование приказов, справок, учет рабочего времени. Подсистема управления нормативно-справочной информацией предназначена для централизованного ведения классификаторов и справочников, используемых для обеспечения информационной совместимости подсистем. Подсистема анализа предназначена как для анализа кадровых процессов АС, так и для аналитической обработки накопленного массива данных АС. Подсистема интеграции должна обеспечивать следующие основные виды взаимодействия со смежными системами: – прием запросов от смежных систем, обработку полученных запросов и предоставление ответов на запросы; – передачу запросов в смежные системы и обработку полученных ответов. (ФОРМАЛЬНОЕ СОДЕРЖАНИЕ): В ходе выполнения проекта должны быть разработаны форматы данных, протоколы и регламенты взаимодействия системы со смежными системами. Подсистема должна обеспечивать ведение журналов учета поступивших и обработанных запросов, посланных запросов и полученных ответов смежных систем. В число смежных систем должны входить: – система ведомственного электронного документооборота; – т.д. Подсистема формирования отчетности предназначена для создания и формирования отчетов в виде удобном для вывода на печатающие устройства на основе данных АС Кадры, проектирования и разработки форм регламентированной отчетности, настройки планового формирования и доставки регламентированных отчетов, формирования и предоставления по запросам пользователей аналитических и статистических отчетов в различных форматах (включая графические), отображения регламентированных отчетов с помощью веб-интерфейса, вывода подготовленных отчетных форм на печать. Автоматизированная система «Открытый ведомственный информационный ресурс» (АС ОВИР) должна обеспечивать публичный доступ гражданам Российской Федерации к открытой части информации АС «Кадры» через Интернет. Также АС ОВИР должна обеспечивать доступ пользователей АС «Кадры» к операционным данным БД АС (путем предоставления сервисов, позволяющих формировать запросы на получение информации ограниченного доступа, в соответствии с уровнем компетентности пользователя). 12 4.1.1.2 Требования к способам и средствам связи для информационного обмена между компонентами системы ПРИМЕР СОДЕРЖАНИЯ: Требования не предъявляются. ПРИМЕР СОДЕРЖАНИЯ: Входящие в состав АС Кадры подсистемы в процессе функционирования должны обмен информацией на основе открытых форматов обмена данными, используя для этого входящие в их состав модули информационного взаимодействия. Форматы данных будут разработаны и утверждены на этапе технического проектирования. В состав передаваемых данных входят: - Данные НСИ; - Сведения о государственных предприятиях; - Сведения о персонале; - ... 4.1.1.3 Требования к характеристикам взаимосвязей создаваемой системы со смежными системами ПРИМЕР СОДЕРЖАНИЯ: Требования не предъявляются. ПРИМЕР СОДЕРЖАНИЯ: АС Кадры должна взаимодействовать следующими смежными системами: - Смежная система 1; - Смежная система 2. Возможны следующие варианты обмена (АС Кадры и Смежная система 1): - Экспорт нормативно-справочной информации; - Экспорт выписок штатных расписаний; - Импорт нормативно-справочной информации; - т.д. Результаты выполнения операций импорта и экспорта данных должны регистрироваться в специальном журнале событий и предоставляться по запросу пользователя. 4.1.1.4 Требования к режимам функционирования системы ПРИМЕР СОДЕРЖАНИЯ: Требования не предъявляются. ПРИМЕР СОДЕРЖАНИЯ: 13 Для АС Кадры определены следующие режимы функционирования: - Нормальный режим функционирования; - Аварийный режим функционирования. Основным режимом функционирования АС является нормальный режим. В нормальном режиме функционирования системы: - клиентское программное обеспечение и технические средства пользователей и администратора системы обеспечивают возможность функционирования в течение рабочего дня (с 09:00 до 18:00) пять дней в неделю; - серверное программное обеспечение и технические средства северов обеспечивают возможность круглосуточного функционирования, с перерывами на обслуживание; - исправно работает оборудование, составляющее комплекс технических средств; - исправно функционирует системное, базовое и прикладное программное обеспечение системы. Для обеспечения нормального режима функционирования системы необходимо выполнять требования и выдерживать условия эксплуатации программного обеспечения и комплекса технических средств системы, указанные в соответствующих технических документах (техническая документация, инструкции по эксплуатации и т.д.). Аварийный режим функционирования системы характеризуется отказом одного или нескольких компонент программного и (или) технического обеспечения. В случае перехода системы в предаварийный режим необходимо: - завершить работу всех приложений, с сохранением данных; - выключить рабочие станции операторов; - выключить все периферийные устройства; - выполнить резервное копирование БД. После этого необходимо выполнить комплекс мероприятий по устранению причины перехода системы в аварийный режим. 4.1.1.5 Требования по диагностированию системы ПРИМЕР СОДЕРЖАНИЯ: Требования не предъявляются. ПРИМЕР СОДЕРЖАНИЯ: АС Кадры должна предоставлять инструменты диагностирования основных процессов системы, трассировки и мониторинга процесса выполнения программы. Компоненты должны предоставлять удобный интерфейс для возможности просмотра диагностических событий, мониторинга процесса выполнения программ. При возникновении аварийных ситуаций, либо ошибок в программном обеспечении, диагностические инструменты должны позволять сохранять полный набор информации, 14 необходимой разработчику для идентификации проблемы (снимки экранов, текущее состояние памяти, файловой системы). 4.1.1.6 Перспективы развития, модернизации системы ПРИМЕР СОДЕРЖАНИЯ: Требования не предъявляются. ПРИМЕР СОДЕРЖАНИЯ: АС должна реализовывать возможность дальнейшей модернизации как программного обеспечения, так комплекса технических средств. Также необходимо предусмотреть возможность увеличения производительности системы путем еѐ масштабирования. 4.1.2 Требования к численности и квалификации персонала системы УКАЗАНИЯ ГОСТ: В требованиях к численности и квалификации персонала на АС приводят: - требования к численности персонала (пользователей) АС; - требования к квалификации персонала, порядку его подготовки и контроля знаний и навыков; - требуемый режим работы персонала АС. ФОРМАЛЬНОЕ СОДЕРЖАНИЕ: Численность и квалификация персонала системы должны определяться с учетом следующих требований: – структура и конфигурация системы должны быть спроектированы и реализованы с целью минимизации количественного состава обслуживающего персонала; – структура системы должна предоставлять возможность управления всем доступным функционалом системы как одному администратору, так и предоставлять возможность разделения ответственности по администрированию между несколькими администраторами; – для администрирования системы к администратору не должны предъявляться требования по знанию всех особенностей функционирования элементов, входящих в состав администрируемых компонентов системы; – аппаратно-программный комплекс системы не должен требовать круглосуточного обслуживания и присутствия администраторов у консоли управления. Штатный состав персонала, эксплуатирующего систему, должен формироваться на основании нормативных документов Российской Федерации и Трудового кодекса. Все специалисты должны работать с нормальным графиком работы не более 8 часов в сутки. 15 Система реализуется на персональных компьютерах, поэтому требования к организации труда и режима отдыха при работе с ней должны устанавливаться, исходя из требований к организации труда и режима отдыха при работе с этим типом средств вычислительной техники. Для обеспечения максимальной работоспособности и сохранения здоровья профессиональных пользователей на протяжении рабочей смены должны устанавливаться регламентированные перерывы: через 2 часа после начала рабочей смены и через 1.5 – 2.0 часа после обеденного перерыва продолжительностью 15 минут каждый или продолжительностью 10 минут через каждый час работы. Продолжительность непрерывной работы персонала с разрабатываемой системой и персональными компьютерами без регламентированного перерыва не должна превышать 2 часа. Деятельность персонала по эксплуатации системы должна регулироваться должностными инструкциями. ПРИМЕР СОДЕРЖАНИЯ: Для эксплуатации АС Кадры определены следующие роли: - Системный администратор; - Администратор баз данных; - Администратор информационной безопасности; - Пользователь. Основными обязанностями системного администратора являются: - Модернизация, настройка и мониторинг работоспособности комплекса технических средств (серверов, рабочих станций); - Установка, модернизация, настройка и мониторинг работоспособности системного и базового программного обеспечения; - Установка, настройка и мониторинг прикладного программного обеспечения; - Ведение учетных записей пользователей системы. Системный администратор должен обладать высоким уровнем квалификации и практическим опытом выполнения работ по установке, настройке и администрированию программных и технических средств, применяемых в системе. Основными обязанностями администратора баз данных являются: - Установка, модернизация, настройка параметров программного обеспечения СУБД; - Оптимизация прикладных баз данных по времени отклика, скорости доступа к данным; - Разработка, управление и реализация эффективной политики доступа к информации, хранящейся в прикладных базах данных. Администратор баз данных должен обладать высоким уровнем квалификации и практическим опытом выполнения работ по установке, настройке и администрированию используемых в АС СУБД. 16 Основными обязанностями администратора информационной безопасности являются: - Разработка, управление и реализация эффективной политики информационной безопасности системы; - Управление правами доступа пользователей к функциям системы; - Осуществление мониторинга информационной безопасности. Администратор информационной безопасности данных должен обладать высоким уровнем квалификации и практическим опытом выполнения работ по обеспечению информационной безопасности. Основными обязанностями пользователя являются: - ... - ... - ... Пользователи системы должны иметь опыт работы с персональным компьютером на базе операционных систем Microsoft Windows на уровне квалифицированного пользователя и свободно осуществлять базовые операции в стандартных Windows. Роли системного администратора, администратора баз данных и администратора информационной безопасности могут быть совмещены в роль администратор. Рекомендуемая численность для эксплуатации АС Кадры: - Администратор – 1 штатная единица; - Пользователь – число штатных единиц определяется структурой предприятия; 4.1.3 Показатели назначения УКАЗАНИЯ ГОСТ: В требованиях к показателям назначения АС приводят значения параметров, характеризующие степень соответствия системы ее назначению. Для АСУ указывают: степень приспособляемости системы к изменению процессов и методов управления, к отклонениям параметров объекта управления; допустимые пределы модернизации и развития системы; вероятностно-временные характеристики, при которых сохраняется целевое назначение системы. ПРИМЕР СОДЕРЖАНИЯ: АС Кадры должны обеспечивать возможность исторического хранения данных с глубиной не менее 10 лет. Система должна обеспечивать возможность одновременной работы 50 пользователей для подсистемы операционной деятельности, и не менее 10-ти пользователей для других подсистем при следующих характеристиках времени отклика системы: 17 – для операций навигации по экранным формам системы – не более 5 сек; – для операций формирования справок и выписок – не более 10 сек. Время формирования аналитических отчетов определяется их сложностью и может занимать продолжительное время. ФОРМАЛЬНОЕ СОДЕРЖАНИЕ: Система должна предусматривать возможность масштабирования по производительности и объему обрабатываемой информации без модификации ее программного обеспечения путем модернизации используемого комплекса технических средств. Возможности масштабирования должны обеспечиваться средствами используемого базового программного обеспечения. 4.1.4 Требования к надежности УКАЗАНИЯ ГОСТ: В требования к надежности включают: 1) состав и количественные значения показателей надежности для системы в целом или ее подсистем; 2) перечень аварийных ситуаций, по которым должны быть регламентированы требования к надежности, и значения соответствующих показателей; 3) требования к надежности технических средств и программного обеспечения; 4) требования к методам оценки и контроля показателей надежности на разных стадиях создания системы в соответствии с действующими нормативно-техническими документами. ФОРМАЛЬНОЕ СОДЕРЖАНИЕ: Система должна сохранять работоспособность и обеспечивать восстановление своих функций при возникновении следующих внештатных ситуаций: – при сбоях в системе электроснабжения аппаратной части, приводящих к перезагрузке ОС, восстановление программы должно происходить после перезапуска ОС и запуска исполняемого файла системы; – при ошибках в работе аппаратных средств (кроме носителей данных и программ) восстановление функции системы возлагается на ОС; – при ошибках, связанных с программным обеспечением (ОС и драйверы устройств), восстановление работоспособности возлагается на ОС. Для защиты аппаратуры от бросков напряжения и коммутационных помех должны применяться сетевые фильтры. 4.1.5 Требования к безопасности УКАЗАНИЯ ГОСТ: В требования по безопасности включают требования по обеспечению безопасности при монтаже, наладке, эксплуатации, обслуживании и ремонте технических средств системы 18 (защита от воздействий электрического тока, электромагнитных полей, акустических шумов и т. п.), по допустимым уровням освещенности, вибрационных и шумовых нагрузок. ФОРМАЛЬНОЕ СОДЕРЖАНИЕ: Все внешние элементы технических средств системы, находящиеся под напряжением, должны иметь защиту от случайного прикосновения, а сами технические средства иметь зануление или защитное заземление в соответствии с ГОСТ 12.1.030-81 и ПУЭ. Система электропитания должна обеспечивать защитное отключение при перегрузках и коротких замыканиях в цепях нагрузки, а также аварийное ручное отключение. Общие требования пожарной безопасности должны соответствовать нормам на бытовое электрооборудование. В случае возгорания не должно выделяться ядовитых газов и дымов. После снятия электропитания должно быть допустимо применение любых средств пожаротушения. Факторы, оказывающие вредные воздействия на здоровье со стороны всех элементов системы (в том числе инфракрасное, ультрафиолетовое, рентгеновское и электромагнитное излучения, вибрация, шум, электростатические поля, ультразвук строчной частоты и т.д.), не должны превышать действующих норм (СанПиН 2.2.2./2.4.1340-03 от 03.06.2003 г.). 4.1.6 Требования к эргономике и технической эстетике УКАЗАНИЯ ГОСТ: В требования по эргономике и технической эстетике включают показатели АС, задающие необходимое качество взаимодействия человека с машиной и комфортность условий работы персонала. ФОРМАЛЬНОЕ СОДЕРЖАНИЕ: Взаимодействие пользователей с прикладным программным обеспечением, входящим в состав системы должно осуществляться посредством визуального графического интерфейса (GUI). Интерфейс системы должен быть понятным и удобным, не должен быть перегружен графическими элементами и должен обеспечивать быстрое отображение экранных форм. Навигационные элементы должны быть выполнены в удобной для пользователя форме. Средства редактирования информации должны удовлетворять принятым соглашениям в части использования функциональных клавиш, режимов работы, поиска, использования оконной системы. Ввод-вывод данных системы, прием управляющих команд и отображение результатов их исполнения должны выполняться в интерактивном режиме. Интерфейс должен соответствовать современным эргономическим требованиям и обеспечивать удобный доступ к основным функциям и операциям системы. Интерфейс должен быть рассчитан на преимущественное использование манипулятора типа «мышь», то есть управление системой должно осуществляться с помощью набора экранных меню, кнопок, значков и т.п. элементов. Клавиатурный режим ввода должен используется главным образом при заполнении и/или редактировании текстовых и числовых полей экранных форм. 19 Все надписи экранных форм, а также сообщения, выдаваемые пользователю (кроме системных сообщений) должны быть на русском языке. Система должна обеспечивать корректную обработку аварийных ситуаций, вызванных неверными действиями пользователей, неверным форматом или недопустимыми значениями входных данных. В указанных случаях система должна выдавать пользователю соответствующие сообщения, после чего возвращаться в рабочее состояние, предшествовавшее неверной (недопустимой) команде или некорректному вводу данных. Экранные формы должны проектироваться с учетом требований унификации: – все экранные формы пользовательского интерфейса должны быть выполнены в едином графическом дизайне, с одинаковым расположением основных элементов управления и навигации; – для обозначения сходных операций должны использоваться сходные графические значки, кнопки и другие управляющие (навигационные) элементы. Термины, используемые для обозначения типовых операций (добавление информационной сущности, редактирование поля данных), а также последовательности действий пользователя при их выполнении, должны быть унифицированы; – внешнее поведение сходных элементов интерфейса (реакция на наведение указателя «мыши», переключение фокуса, нажатие кнопки) должны реализовываться одинаково для однотипных элементов. Система должна соответствовать требованиям эргономики и профессиональной медицины при условии комплектования высококачественным оборудованием (ПЭВМ, монитор и прочее оборудование), имеющим необходимые сертификаты соответствия и безопасности Росстандарта. 4.1.7 Требования к транспортабельности для подвижных АС УКАЗАНИЯ ГОСТ: Для подвижных АС в требования к транспортабельности включают конструктивные требования, обеспечивающие транспортабельность технических средств системы, а также требования к транспортным средствам. ПРИМЕР СОДЕРЖАНИЯ: Требования не предъявляются. 4.1.8 Требования к эксплуатации, техническому обслуживанию, ремонту и хранению компонентов системы УКАЗАНИЯ ГОСТ: В требования к эксплуатации, техническому обслуживанию, ремонту и хранению включают: 20 1) условия и регламент (режим) эксплуатации, которые должны обеспечивать использование технических средств (ТС) системы с заданными техническими показателями, в том числе виды и периодичность обслуживания ТС системы или допустимость работы без обслуживания; 2) предварительные требования к допустимым площадям для размещения персонала и ТС системы, к параметрам сетей энергоснабжения и т. п.; 3) требования по количеству, квалификации обслуживающего персонала и режимам его работы; 4) требования к составу, размещению и условиям хранения комплекта запасных изделий и приборов; 5) требования к регламенту обслуживания. ФОРМАЛЬНОЕ СОДЕРЖАНИЕ: Система должна быть рассчитана на эксплуатацию в составе программно–технического комплекса Заказчика и учитывать разделение ИТ инфраструктуры Заказчика на внутреннюю и внешнюю. Техническая и физическая защита аппаратных компонентов системы, носителей данных, бесперебойное энергоснабжение, резервирование ресурсов, текущее обслуживание реализуется техническими и организационными средствами, предусмотренными в ИТ инфраструктуре Заказчика. Для нормальной эксплуатации разрабатываемой системы должно быть обеспечено бесперебойное питание ПЭВМ. При эксплуатации система должна быть обеспечена соответствующая стандартам хранения носителей и эксплуатации ПЭВМ температура и влажность воздуха. Периодическое техническое обслуживание используемых технических средств должно проводиться в соответствии с требованиями технической документации изготовителей, но не реже одного раза в год. Периодическое техническое обслуживание и тестирование технических средств должны включать в себя обслуживание и тестирование всех используемых средств, включая рабочие станции, серверы, кабельные системы и сетевое оборудование, устройства бесперебойного питания. В процессе проведения периодического технического обслуживания должны проводиться внешний и внутренний осмотр и чистка технических средств, проверка контактных соединений, проверка параметров настроек работоспособности технических средств и тестирование их взаимодействия. На основании результатов тестирования технических средств должны проводиться анализ причин возникновения обнаруженных дефектов и приниматься меры по их ликвидации. Восстановление работоспособности технических средств должно проводиться в соответствии с инструкциями разработчика и поставщика технических средств и документами по восстановлению работоспособности технических средств и завершаться проведением их тестирования. При вводе системы в опытную эксплуатацию должен быть разработан план выполнения резервного копирования программного обеспечения и 21 обрабатываемой информации. Во время эксплуатации системы, персонал, ответственный за эксплуатацию системы должен выполнять разработанный план. Размещение помещений и их оборудование должны исключать возможность бесконтрольного проникновения в них посторонних лиц и обеспечивать сохранность находящихся в этих помещениях конфиденциальных документов и технических средств. Размещение оборудования, технических средств должно соответствовать требованиям техники безопасности, санитарным нормам и требованиям пожарной безопасности. Все пользователи системы должны соблюдать правила эксплуатации электронной вычислительной техники. Квалификация персонала и его подготовка должны соответствовать технической документации. 4.1.9 Требования к защите информации от несанкционированного доступа УКАЗАНИЯ ГОСТ: В требования к защите информации от несанкционированного доступа включают требования, установленные в НТД, действующей в отрасли (ведомстве) заказчика. ФОРМАЛЬНОЕ СОДЕРЖАНИЕ: ИС должна обеспечивать защиту от несанкционированного доступа (НСД) на уровне не ниже установленного требованиями, предъявляемыми к категории 1Д по классификации действующего руководящего документа Гостехкомиссии России «Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем» 1992 г. Компоненты подсистемы защиты от НСД должны обеспечивать: – идентификацию пользователя; – проверку полномочий пользователя при работе с системой; – разграничение доступа пользователей на уровне задач и информационных массивов. Протоколы аудита системы и приложений должны быть защищены от несанкционированного доступа как локально, так и в архиве. Уровень защищѐнности от несанкционированного доступа средств вычислительной техники, обрабатывающих конфиденциальную информацию, должен соответствовать требованиям к классу защищѐнности 6 согласно требованиям действующего руководящего документа Гостехкомиссии России «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации». Защищѐнная часть системы должна использовать "слепые" пароли (при наборе пароля его символы не показываются на экране либо заменяются одним типом символов; количество символов не соответствует длине пароля). Защищѐнная часть системы должна автоматически блокировать сессии пользователей и приложений по заранее заданным временам отсутствия активности со стороны пользователей и приложений. 22 Защищѐнная часть системы должна предотвратить работу с некатегоризированной информацией под сеансом пользователя, авторизованного на доступ к конфиденциальной информации. Защищѐнная часть системы должна использовать многоуровневую систему защиты. Защищѐнная часть системы должна быть отделена от незащищѐнной части системы межсетевым экраном. 4.1.10 Требования по сохранности информации при авариях УКАЗАНИЯ ГОСТ: В требованиях по сохранности информации приводят перечень событий: аварий, отказов технических средств (в том числе - потеря питания) и т.п., при которых должна быть обеспечена сохранность информации в системе. ФОРМАЛЬНОЕ СОДЕРЖАНИЕ: Программное обеспечение АС Кадры должно восстанавливать свое функционирование при корректном перезапуске аппаратных средств. Должна быть предусмотрена возможность организации автоматического и (или) ручного резервного копирования данных системы средствами системного и базового программного обеспечения (ОС, СУБД), входящего в состав программно технического комплекса Заказчика. Приведенные выше требования не распространяются на компоненты системы, разработанные третьими сторонами и действительны только при соблюдении правил эксплуатации этих компонентов, включая своевременную установку обновлений, рекомендованных производителями покупного программного обеспечения. 4.1.11 Требования к защите от влияния внешних воздействий УКАЗАНИЯ ГОСТ: В требованиях к средствам защиты от внешних воздействий приводят: 1) требования к радиоэлектронной защите средств АС; 2) требования по стойкости, устойчивости и прочности к внешним воздействиям (среде применения). ПРИМЕР СОДЕРЖАНИЯ: Требования не предъявляются. ПРИМЕР СОДЕРЖАНИЯ: Защита от влияния внешних воздействий должна обеспечиваться средствами программно технического комплекса Заказчика. 4.1.12 Требования к патентной чистоте 23 УКАЗАНИЯ ГОСТ: В требованиях по патентной чистоте указывают перечень стран, в отношении которых должна быть обеспечена патентная чистота системы и ее частей. ФОРМАЛЬНОЕ СОДЕРЖАНИЕ: Установка системы в целом, как и установка отдельных частей системы не должна предъявлять дополнительных требований к покупке лицензий на программное обеспечение сторонних производителей, кроме программного обеспечения, указанного в разделе 4.3.4. 4.1.13 Требования по стандартизации и унификации УКАЗАНИЯ ГОСТ: В требования к стандартизации и унификации включают: показатели, устанавливающие требуемую степень использования стандартных, унифицированных методов реализации функций (задач) системы, поставляемых программных средств, типовых математических методов и моделей, типовых проектных решений, унифицированных форм управленческих документов, установленных ГОСТ 6.10.1, общесоюзных классификаторов технико- экономической информации и классификаторов других категорий в соответствии с областью их применения, требования к использованию типовых автоматизированных рабочих мест, компонентов и комплексов. ФОРМАЛЬНОЕ СОДЕРЖАНИЕ: Взаимодействие пользователей с прикладным программным обеспечением, входящим в состав системы должно осуществляться посредством визуального графического интерфейса (GUI). Интерфейс системы должен быть понятным и удобным, не должен быть перегружен графическими элементами и должен обеспечивать быстрое отображение экранных форм. Навигационные элементы должны быть выполнены в удобной для пользователя форме. Средства редактирования информации должны удовлетворять принятым соглашениям в части использования функциональных клавиш, режимов работы, поиска, использования оконной системы. Ввод-вывод данных системы, прием управляющих команд и отображение результатов их исполнения должны выполняться в интерактивном режиме. Интерфейс должен соответствовать современным эргономическим требованиям и обеспечивать удобный доступ к основным функциям и операциям системы. Интерфейс должен быть рассчитан на преимущественное использование манипулятора типа «мышь», то есть управление системой должно осуществляется с помощью набора экранных меню, кнопок, значков и т.п. элементов. Клавиатурный режим ввода должен используется главным образом при заполнении и/или редактировании текстовых и числовых полей экранных форм. Все надписи экранных форм, а также сообщения, выдаваемые пользователю (кроме системных сообщений) должны быть на русском языке. Экранные формы должны проектироваться с учетом требований унификации: 24 – все экранные формы пользовательского интерфейса должны быть выполнены в едином графическом дизайне, с одинаковым расположением основных элементов управления и навигации; – для обозначения сходных операций должны использоваться сходные графические значки, кнопки и другие управляющие (навигационные) элементы. Термины, используемые для обозначения типовых операций (добавление информационной сущности, редактирование поля данных), а также последовательности действий пользователя при их выполнении, должны быть унифицированы; – внешнее поведение сходных элементов интерфейса (реакция на наведение указателя «мыши», переключение фокуса, нажатие кнопки) должны реализовываться одинаково для однотипных элементов. Система должна соответствовать требованиям эргономики и профессиональной медицины при условии комплектования высококачественным оборудованием (ПЭВМ, монитор и прочее оборудование), имеющим необходимые сертификаты соответствия и безопасности Росстандарта. 4.1.14 Дополнительные требования УКАЗАНИЯ ГОСТ: В дополнительные требования включают: 1) требования к оснащению системы устройствами для обучения персонала (тренажерами, другими устройствами аналогичного назначения) и документацией на них; 2) требования к сервисной аппаратуре, стендам для проверки элементов системы; 3) требования к системе, связанные с особыми условиями эксплуатации; 4) специальные требования по усмотрению разработчика или заказчика системы. ПРИМЕР СОДЕРЖАНИЯ: Дополнительные требования не предъявляются. 4.2 Требования к функциям (задачам), выполняемым системой УКАЗАНИЯ ГОСТ: В подразделе «Требование к функциям (задачам)», выполняемым системой, приводят: 1) по каждой подсистеме перечень функций, задач или их комплексов (в том числе обеспечивающих взаимодействие частей системы), подлежащих автоматизации; при создании системы в две или более очереди - перечень функциональных подсистем, отдельных функций или задач, вводимых в действие в 1-й и последующих очередях; 2) временной регламент реализации каждой функции, задачи (или комплекса задач); 3) требования к качеству реализации каждой функции (задачи или комплекса задач), к форме представления выходной информации, характеристики необходимой точности и времени выполнения, требования одновременности выполнения группы функций, достоверности выдачи результатов; 25 4) перечень и критерии отказов для каждой функции, по которой задаются требования по надежности. ПРИМЕР СОДЕРЖАНИЯ: 1 2 |