Техническое задание на информационную систему «система электронного согласования заданий на платеж» Москва

4.4. Требования к численности и квалификации персонала Системы и режиму его работы

• 
  знать свои функциональные обязанности;
  
• 
  иметь навыки работы с компьютером (работа с MS Office, Windows Explorer, Web Browser, с почтовой программой MS Outlook или MS Exchange);
  
• 
  в рамках своих функциональных обязанностей знать организационное обеспечение Системы и руководство пользователя.
  

4.5. Требования к надежности

• 
  Система должна обеспечивать устойчивость к отказам и сбоям.
  
• 
  Для повышения отказоустойчивости Системы из-за сбоев по питанию должны использоваться имеющиеся у Заказчика источники бесперебойного питания для серверного оборудования.
  
• 
  Надежность и время восстановления работоспособности Системы должны определяться регламентом резервного копирования и восстановления, действующим в Обществе.
  

4.6. Требования к эргономике

• 
  обозримость на одном экране информации, необходимой для выполнения одной, логически завершенной, операции;
  
• 
  отсутствие необходимости выполнения лишних операций для получения определенного результата.
  

4.7. Требования к эксплуатации и техническому обслуживанию Системы

• 
  круглосуточную работу IIS и SQL-сервера;
  
• 
  периодическую архивацию данных;
  
• 
  резервное копирование.
  

4.8. Требования к защите информации от несанкционированного доступа

• 
  Аутентификация пользователей.
  
• 
  Авторизация прав пользователей.
  
• 
  Распределение прав доступа пользователей к Системе.
  

4.8.1. Аутентификация пользователей

• 
  Проверка входа пользователя в интрасеть под своей учетной записью по протоколу интегрированной аутентификации Windows. Если пользователь не зарегистрирован в интрасети, уже на этом этапе должен поступить отказ на вход в Систему.
  
• 
  Проверка пароля пользователя средствами Системы.
  
• 
  Проверка соответствия учетной записи в домене учетной записи в Системе.
  

4.8.2. Авторизация прав пользователей

• 
  Идентификаторы пользователей и их пароли должны быть уникальными для каждого пользователя.
  
• 
  Пароли должны состоять как минимум из 6 символов.
  
• 
  Пароли должны меняться каждые 90 дней (или через другой период).
  
• 
  Полномочия пользователей должны быть заморожены после 3 неудачных попыток входа в Систему. Все случаи неверно введенных паролей должны быть записаны в системный журнал.
  
• 
  Работа пользователей в Системе должна блокироваться после 15-минутной неактивности. Для возобновления работы должен снова требоваться ввод пароля.
  
• 
  При успешном входе в Систему должны отображаться дата и время последнего входа в Систему.