12Приложение И: Требования к организации доступа и защите информации в ОГИР
Концепция защиты информации, специальные требования на систему защиты информации, которые устанавливаются специальным техническим заданием (СТЗ), которое разрабатывается в соответствии с требованиями Федеральных компетентных служб на стадии технического проектирования (разработка стандартов) ОГИР.
12.1Требования по сохранности информации при авариях
В ГИР должна обеспечиваться сохранность информации при наступлении следующих событий:
Отказ оборудования рабочей станции. « Отключение питания на рабочем месте и/или на сервере баз данных.
Отказ линий связи.
Отказ аппаратуры сервера (процессор, накопители на жестких дисках).
Средствами обеспечения сохранности информации являются:
источники бесперебойного питания (при отключении питания на срок не более 20 мин.);
откат транзакций;
переключение на резервный сервер БД;
восстановление БД с резервной копии.
12.2Требования к защите от влияния внешних воздействий
Радиоэлектронная защита средств ГИР устанавливается специальным техническим заданием (СТЗ) информационной системы, разрабатываемым на стадии технического проектирования ОГИР.
13Приложение к: Требования к защите системы от аппаратных и программных сбоев 13.1Требования к защите данных от разрушений при авариях и сбоях в электропитании системы
В случае возникновения аварийных ситуаций и в электропитании АС ГИР должна реагировать на возникшую ситуацию наличием следующих компонент для обеспечения сохранности информации:
стандартными функциями системы управления базами данных и ПО сервера баз данных - откат транзакций, переключение на резервный сервер баз данных;
программными средствами систем поддержки бесперебойного питания (UPS) - при отключении электропитания на срок не более 20 минут.
13.2Требования к контролю, хранению, обновлению и восстановлению данных
Контроль, хранение, обновление и восстановление данных осуществляется с использованием возможностей совокупности функциональных и обеспечивающих подсистем АС ГИР/ПОГИР.
Каждая из функциональных и обеспечивающих подсистем должна сочетать в себе различные функции, выполняемые разными уровнями иерархии системы.
13.3Требования к надежности
Надежность - характеристика способности АС ГИР выполнять требуемые функции в течение заданного промежутка времени. При этом системная надежность характеризуется так же средним временем ремонта и восстановления нормальной работы.
Нормальной считается круглосуточная работа средств обработки данных с необходимыми технологическими перерывами, длительность которых определена предприятиями-производителями СВТ.
Показатель надежность АС ГИР в целом представляет собой векторную характеристику и включает показатели надежности составляющих ее компонентов. Компоненты делятся на два типа:
структурные компоненты системы;
компоненты по видам обеспечения (техническое, программное, информационное).
При этом для структурных компонентов оценка надежности производится по видам обеспечения.
Надежность технического обеспечения характеризует способность комплекса средств автоматизации осуществлять свои функции в течении заданного периода времени (среднее время наработки на отказ).
Надежность программного обеспечения характеризует его способности решать целевые и обеспечивающие задачи. Понятие надежности ПО не включает понятие правильности. «Правильная» программа считается ненадежной, если спецификации, которым она удовлетворяет, не охватывают всех требований пользователей к этой программе. И, наоборот, «неправильная» программа считается надежной, если допущенные в ней ошибки незначительны, случаются редко, в некритические периоды времени, или же пользователь достаточно просто может их избежать.
Надежность информационного обеспечения характеризует его способность снабжать пользователей и целевые программы полной и непротиворечивой информацией в заданные моменты времени. Понятие надежности ИО не включает понятия достоверности информации и ее потери, вызванные несанкционированными действиями пользователей, обслуживающего персонала и прикладных программ.
Надежность функционирования АС ГИР должна обеспечиваться с использованием комплекса организационных и технических мероприятий.
Организационное обеспечение надежности функционирования реализуется созданием специальных подразделений, осуществляющих эксплуатацию ресурсов АС ГИР с использованием комплекса обеспечивающих подсистем.
Комплекс средств автоматизации (КСА) АС ГИР должен нормально функционировать при круглосуточном режиме работы.
Надежность информационного обеспечения системы должна обеспечиваться совокупностью используемых средств управления базами данных, системы комплексного администрирования и реализацией механизмов ежедневного сохранения баз данных.
Надежность программного обеспечения должна быть обеспечена комплексом мероприятий отладки, поиска и исключения ошибок на стадиях рабочего проектирования и опытной эксплуатации АС ГИР:
алгоритмы и программные комплексы должны быть проверены на наличие системных и логических ошибок;
на стадии опытной эксплуатации должны быть выявлены и исправлены все ошибки кодирования и сборки программ.
На этапе эксплуатации надежность программного обеспечения должна обеспечиваться использованием средств инсталляции, контроля целостности ППО и средствами системы комплексного администрирования.
13.3.1Состав и количественные значения показателей надежности для системы в целом и ее подсистем
Основным показателем надежности АС ГИР является время непрерывной нормальной работы Тнр:
для АС ГИР/ПОГИР в целом Тнр = 1000 часов;
для структурных компонентов АС ГИР/ПОГИР Т нр = 300 часов.
Надежность комплекса технических средств следует оценивать через коэффициент готовности, определяемый как отношение полезного времени к сумме времени простоя, времени технического обслуживания и полезного времени. Для коэффициента готовности (Кг) необходимо обеспечить Кг > 0.999.
Время восстановления работоспособности Тнр АС ГИР в целом и отдельных компонентов после возникновения аварийных ситуаций не должно превышать 2 часа.
13.3.2Перечень аварийных ситуаций, по которым должны быть регламентированы требования к надежности» и значения соответствующих показателей
В процессе функционирования АС ГИР возможны следующие аварийные ситуации:
отсутствие электропитания;
отсутствие (обрыв) линий связи;
отказ технических средств;
наличие вирусных программ;
отказ программного обеспечения из-за ошибок Разработчика, не обнаруженных на этапах тестирования и опытной эксплуатации;
потеря информации после несанкционированных действий пользователей и обслуживающего персонала.
В перечисленных случаях АС ГИР должна реагировать на возникшую ситуацию за счет использования в ее составе следующих компонент для сохранности информации и анализа аварийных ситуаций:
системы комплексного администрирования;
стандартных функций системы управления базами данных;
организацией многоуровневой системы дублирования и архивирования информации;
техническими и программными средствами систем поддержки бесперебойного питания (UPS);
архитектурой комплекса технических средств, обеспечивающего резервирование сервера баз данных;
программными и встроенными средствами обнаружения вирусов.
Таблица И.1 - Значения основного показателя надежности среднего времени восстановления работоспособности - после возникновения аварийной ситуации
Наименование аварийной ситуации
|
Среднее время восстановления работоспособности
|
Примечание
|
отсутствие электропитания
|
1 час
|
После восстановления электропитания. При пропадании электропитания до 20 минут – работоспособность должна обеспечиваться за счет использования UPS.
|
отсутствие (обрыв) линии связи
|
2 часа
|
После восстановления линий связи
|
отказ технических средств
|
30 мин - отказ рабочей станции
|
При отказе рабочей станции должна осуществляться ее замена на резервную рабочую станцию. При отказе сервера время восстановления работоспособности зависит от структуры комплекса средств автоматизации, но не должен быть более 1 часа.
|
наличие вирусных программ
|
30 мин.
|
|
отказ программного обеспечения из-за ошибок Разработчика, не обнаруженных на этапах тестирования и опытной эксплуатации
|
1 час
|
Осуществляется проверка целостности БД и повторная инсталляция ППО. По возможности ошибка локализуется и блокируется. Анализ и устранение отказа осуществляется представителями Разработчика в сроки и в порядке, определяемыми действующими нормативными документами РФ по организации рекламационной работы.
|
потеря информации после несанкционированных действии пользователей и обслуживающего персонала.
|
1 час
|
Восстановление БД с резервной копии. Повторение ранее выполненных транзакций и анализ ситуации администратором информационной безопасности не входит в среднее время восстановления работоспособности.
| |
