– администрирование АС СОТОВЫЙ;
– обеспечение безопасности информации АС СОТОВЫЙ;
– управление работой персонала по обслуживанию АС СОТОВЫЙ.
К работе с системой допускаются сотрудники, имеющие навыки работы на персональном компьютере, ознакомленные с правилами эксплуатации АС СОТОВЫЙ и прошедшие обучение работе с системой и с СЗИ.
Требования к методическому обеспечению
В состав нормативно-правого и методического обеспечения системы должны входить следующие законодательные акты, стандарты и нормативы:
– Федеральный закон от 25 февраля 1995 г. №24-ФЗ «Об информации, информатизации и защите информации»;
– Федеральный закон от 21 июля 1993 г. №5485—1 «О государственной тайне»;
– Указ Президента Российской Федерации от 6 марта 1992 г. №188 «Об утверждении перечня сведений конфиденциального характера»;
– Федеральный закон от 27 июля 2006 г. №152-ФЗ «О персональных данных»;
– Положение о государственной системе защиты информации в Российской Федерации от иностранных технических разведок и от ее утечки по техническим каналам (утверждено Постановлением Совета Министров Российской Федерации от 15 сентября 1993 г. №912—51) (Положение-93);
– Специальные требования и рекомендации по технической защите конфиденциальной информации» (СТР-К) (утверждены приказом Гостехкомиссии при Президенте России от 30 августа 2002 г.);
– Указ Президента Российской Федерации от 3 апреля 1995 г. №334 «О мерах по соблюдению законности в области разработки производства, реализации и эксплуатации шифровальных средств, а также предоставления услуг в области шифрования информации»;
– Доктрина информационной безопасности Российской Федерации (утверждена Президентом Российской Федерации 9 сентября 2000 г.);
– Технический проект, составленный в соответствии со следующими документами:
– ГОСТ 34.201—89. Информационная технология. Виды, комплектность и обозначения документов при создании автоматизированных систем.
– ГОСТ 34-601-90. Информационная технология. Автоматизированные системы. Стадии создания.
– РД 50—34.698—90. Автоматизированные системы. Требования к содержанию документов.
– РД 50—34.126—92. Информационная технология. Правила проведения работ при создании автоматизированных систем.
СОСТАВ И СОДЕРЖАНИЕ РАБОТ ПО СОЗДАНИЮ (РАЗВИТИЮ) СИСТЕМЫ
Состав и содержание работ по созданию АС СОТОВЫЙ приведен в таблице 2. АС СОТОВЫЙ должна создаваться как единая информационная система, поэтому работы по созданию первой очереди системы в целом должны завершиться на этапе эскизного проекта, или отдельных документов технического проекта. Дальнейшая разработка АС СОТОВЫЙ должна вестись в рамках создания или развития отдельных подсистемам, для которых должен выполняться полный цикл работ по созданию, включая проведение технического проектирования, разработку ПО, создание рабочей документации, ввод в действие и сопровождение.
Таблица 2. Состав и содержание работ по созданию АС СОТОВЫЙ в 2012 году
ПОРЯДОК КОНТРОЛЯ И ПРИЕМКИ СИСТЕМЫ
Виды, состав, объем и методы испытаний системы и ее составных частей
В соответствии с архитектурой АС СОТОВЫЙ, к системе в целом требования по проведению испытаний не предъявляются. Виды, состав, объем и методы испытаний каждой подсистемы АС СОТОВЫЙ, включающие комплексное тестирование взаимодействия систем, должны быть сформулированы в программах и методиках испытаний подсистем АС СОТОВЫЙ.
Общие требования к сдаче и приемке работ по стадиям
Сдача—приёмка работ производится поэтапно, в соответствии с Календарным графиком. Основанием для сдачи—приёмки работ служит Отчёт о завершении работ по этапу, представляемый Исполнителем.