- •Термины и определения
- •Криптографическая подсистема
- •Криптоанализ
- •Симметричные методы шифрования
- •Асимметричные методы шифрования
- •Электронная цифровая подпись
- •Обеспечение целостности
- •Основные правила резервного копирования
- •Архитектуры системы хранения данных
- •Подсистема антивирусной защиты
- •Орг. Правовая деятельность
- •Обзор российского законодательства в области информационной безопасности
- •Роль ведомственных документов и стандартов информационной безопасности
- •Пакет руководящих документов Гостехкомиссии России
- •Техническое проектирование защищённых корпоративных систем
- •Межсетевое экранирование
- •Типы межсетевых экранов
- •Безопасность или производительность
- •Высокая готовность
Техническое проектирование защищённых корпоративных систем
Техническое проектирование защищённых корпоративных систем
Общие положения
Требования к содержанию документов, разрабатываемых. при создании АС, установлены РД 50-34.698-90, а также соответствующими государственными стандартами Единой системы программной документации (ЕСПД), Единой системы конструкторской документации (ЕСКД) и ГОСТ 34.602.
Виды и комплектность документов регламентированы ГОСТ 34.201.
Содержание документов является общим для всех видов АС и, при необходимости, может дополняться разработчиком документов, в зависимости от особенностей создаваемой АС. Допускается включать в документы дополнительные разделы и сведения, объединять и исключать разделы.
Содержание каждого документа, разрабатываемого при проектировании АС согласно ГОСТ 34.201, определяет разработчик в зависимости от объекта проектирования (системы, подсистема и т.д.).
Содержание документов, разрабатываемых на предпроектных стадиях по ГОСТ 34.601, и организационно-распорядительных, определяют разработчики в зависимости от объема информации, необходимой и достаточной для дальнейшего использования документов.
Документы, при необходимости, сброшюровывают в книги или тома, к которым составляют описи.
Требования к содержанию документов по общесистемным решениям
Ведомость эскизного (технического) проекта
Ведомость содержит перечень всех документов, разработанных на соответствующих стадиях создания АС и применяемых из проектов других АС.
Пояснительные записки к эскизному, техническому проектам
Документы содержат разделы:
общие положения;
описание процесса деятельности;
основные технические решения;
мероприятия по подготовке объекта автоматизации к вводу системы в действие.
В разделе "Общие положения" приводят:
наименование проектируемой АС и наименования документов, их номера и дату утверждения, на основании которых ведут проектирование АС;
перечень организаций, участвующих в разработке системы, сроки выполнения стадий;
цели, назначение и области использования АС;
подтверждение соответствия проектных решений действующим нормам и правилам техники безопасности, пожаро- и взрывобезопасности и т. п.;
сведения об использованных при проектировании нормативно-технических документах;
сведения о НИР, передовом опыте, изобретениях, использованных при разработке проекта;
очередность создания системы и объем каждой очереди.
В разделе "Описание процесса деятельности" отражают состав процедур (операций) с учетом обеспечения взаимосвязи и совместимости процессов автоматизированной к неавтоматизированной деятельности, формируют требования к организации работ в условиях функционирования АС.
В разделе "Основные технические решения" приводят:
решения по структуре системы, подсистем, средствам и способам связи для информационного обмена между компонентами системы, подсистем:
решения по взаимосвязям АС со смежными системами, обеспечению ее совместимости;
решения по режимам функционирования, диагностированию работы системы;
решения по численности, квалификации и функциям персонала АС, режимам его работы, порядку взаимодействия;
сведения об обеспечении заданных в техническом задании (ТЗ) потребительских характеристик системы (подсистем), определяющих ее качество;
состав функций, комплексов задач (задач) реализуемых системой (подсистемой);
решения по комплексу технических средств, его размещению на объекте;
решения по составу информации, объему, способам ее организации, видам машинных носителей, входным и выходным документам и сообщениям, последовательности обработки информации и другим компонентам;
решения по составу программных средств, языкам деятельности, алгоритмам процедур и операций и методам их реализации.
В разделе "Мероприятия по подготовке объекта автоматизации к вводу системы в действие" приводят:
мероприятия по приведению информации к виду, пригодному для обработки на ЭВМ;
мероприятия по обучению и проверке квалификации персонала;
мероприятия по созданию необходимых подразделений и рабочих мест;
мероприятия по изменению объекта автоматизации;
другие мероприятия, исходящие из специфических особенностей создаваемых АС.
Дополнительная документация
Дополнительно в рамках технического проектирования могут разрабатываться следующие документы:
Схема функциональной структуры.
Ведомость покупных изделий.
Описание автоматизируемых функций.
Описание постановки задачи (комплекса задач).
Локальная смета и локальный сметный расчет.
Общее описание системы.
Программа и методика испытаний (компонентов, комплексов средств автоматизации, подсистем, систем).
Схема организационной структуры.
