Требования к программным интерфейсам взаимодействия
Программное обеспечение (модули) должно предоставлять интерфейсы по взаимодействию с модулями и компонентами ПЭК, собственными системами Аэрофлота, внешними партнерами, а также загрузке (выгрузке) данных в (из) хранилище данных с использованием технологий веб-сервисов и файлового обмена.
Должны быть предоставлены следующие интерфейсы:
прикладной программный интерфейс на основе технологии веб-сервисов для доступа к компонентам модулей ПЭК;
прикладной программный интерфейс для доступа к компонентам модулей ПЭК со стороны внешних партнерских систем и внутренних систем Аэрофлота, использующих специфические протоколы взаимодействия (данный интерфейс должен быть реализован на основе адаптеров, поддерживающих требуемые протоколы обмена данными);
интерфейс загрузки/выгрузки больших массивов данных в хранилище;
интерфейс для online-взаимодействия компонентов интеграционной шины и хранилища данных ПЭК, построенный на основе технологии JDBC, ODBC или иной технологии взаимодействия с СУБД.
Требования к нагрузке существующих систем и подсистем
Предполагаемое решение должно обеспечивать гарантированную работоспособность при пиковых нагрузках:
до 20 миллионов уникальных запросов в месяц;
до 2 миллионов уникальных запросов в сутки;
до 0,5 миллиона уникальных запросов в час.
Предполагаемое решение должно обеспечивать следующие значения параметров нагрузки:
время отклика при выполнении операций навигации при нормальной (не пиковой) нагрузке – не более 6 сек.
среднее количество посетителей/поисков в день – 300 000 человек;
пиковая нагрузка – в 8-10 раз больше среднего количества посетителей/поисков в день;
средняя продолжительность сеанса – 0,3 часа.
Технические требования к системам, подсистемам, модулям и компонентам ПЭК Требования к обеспечению потребительских характеристик системы Требования к масштабируемости
ПЭК должна обеспечивать возможность масштабирования по производительности и объему обрабатываемой информации без модификации ее программного обеспечения путем модернизации используемого комплекса технических средств.
ПЭК должна обеспечивать:
возможность горизонтального масштабирования – возможность установки системы на кластере серверов для регулирования производительности при увеличении объемов данных;
возможность вертикального масштабирования – увеличение производительности системы при добавлении вычислительных ресурсов в уже используемые компоненты системы.
Требования к расширяемости
ПЭК должна обеспечивать функциональную расширяемость, т. е. возможность увеличивать количество предоставляемых услуг, а также увеличивать количество пользователей без кардинального изменения архитектуры и принципов функционирования.
Требования к надежности
При размещении на технической площадке, система должна обеспечивать необслуживаемое функционирование в круглосуточном режиме с допустимыми перерывами на профилактику и перенастройку и простоями в связи с неисправностью не более 3 часов. Коэффициент готовности системы должен быть не менее 0,9995.
Проведение регламентных и профилактических работ по обслуживанию системы в рабочее время не должно нарушать его режима функционирования.
Система должна обладать набором (не менее 3х) продуктивных сред (экземпляров системы), обеспечивающих балансировку пользовательских запросов в прозрачном для пользователей режиме.
Один из продуктивных экземпляров системы должен обеспечивать возможность функционирования в режиме «предпродуктивного просмотра» внесенных изменений, перед публикацией на остальные продуктивные системы (режим staging). Такой режим должен использоваться для финального тестирования новых версий системы перед масовой публикацией изменений.
Система должна обладать способностью к поэтапной публикации новых версий системы отдельно на каждый продуктивный экземпляр, без необходимости остановки остальных продуктивных экземпляров системы.
Система должна обеспечивать возможность проведения A/B тестирования за счет параллельной работы нескольких версий продуктивных экземпляров системы6 либо одинаковых версии с различными конфигурационными параметрами. Правила балансировки трафика для A/B тестов должны быть настраиваемыми.
Система должна обладать набором (не менее двух для каждого типа) тестовых и разработческих сред (экземпляров системы), предназхначенных для разработки и тестирования новых версий системы.
Все составляющие компоненты системы должны иметь гарантийный срок работы в пределах, установленных Исполнителем, но не менее 1 года с момента ввода в промышленную эксплуатацию.
Требования к отказоустойчивости
ПЭК должна быть устойчива по отношению к программно-аппаратным ошибкам, отказам технических и программных средств, с возможностью восстановления ее работоспособности и целостности информационного содержимого при возникновении ошибок и отказов. В системе должны быть предусмотрены средства контроля для определения сбоев и отказов, а также возможности организации непрерывного мониторинга состояния системы без существенного влияния на его загрузку.
Требования к производительности
Требования к производительности каждого модуля ПЭК приведены в соответствующем разделе 8.
Требования к информационной безопасности Требования к защите персональных данных
ПЭК должна удовлетворять требованиям к обеспечению информационной безопасности и защите персональных данных, определённым в действующем законодательстве и в требованиях Регуляторов (ФСБ, ФСТЭК).
ПЭК должна обеспечивать выполнение следующих требований к информационной безопасности:
требование к защищенности персональных данных при их обработке в ИСПдН в зависимости от угроз безопасности этих данных, установленных в соответствии с действующим законодательством РФ в сфере персональных данных (ФЗ №152 «О персональных данных» от 27 июля 2006г.);
требование определения уровней защищенности применительно к ПЭК в соответствии с действующим Постановлением от 1 ноября 2012 г. N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных». В соответствии с Постановлением устанавливается 4 уровня защищенности персональных данных (ст.9). Необходимость обеспечения какого-либо уровня защищенности устанавливается в зависимости от наличия условий:
в зависимости от типа угроз для ИСПДн;
в зависимости от типа/объема обрабатываемых персональных данных в информационной системе.
Требования по защите информации в ПЭК
Информация в ПЭК обрабатывается и хранится в электронном виде, собирается и передается с использованием средств связи. Независимо от ее формы и средств представления она должна быть адекватно защищена. В соответствии с ГОСТ Р ИСО/МЭК 17799-2005 «Информационная технологи. Практические правила управления информационной безопасностью» информационная безопасность ПЭК должна предусматривать функционал защиты информации, обеспечивающий:
целостность: достоверность и полноту информации и методов ее обработки. Целостность информации контролируется механизмом журналирования событий в системе;
конфиденциальность: доступ к информации только авторизированных пользователей. Конфиденциальность в системе обеспечивается механизмом аутентификации и авторизации;
доступность: доступ к информации авторизованных пользователей по мере необходимости. Доступность информации в системе обеспечивает механизм разграничения прав доступа.
Информационная безопасность должна достигаться путем реализации соответствующего комплекса мероприятий, которые могут быть представлены политиками, методами, процедурами, организационными структурами и функциями настроек программного обеспечения.
Требования к обеспечению целостности ПЭК
В части обеспечения целостности ПЭК должна обеспечивать:
целостность программных модулей прикладного ПО;
целостность данных.
Требования к журналированию
В части регистрации и учета событий ПЭК должна обеспечивать:
регистрацию входа (выхода) субъектов доступа в ПЭК (из ПЭК);
регистрацию и просмотр событий запуска (завершения) процессов обработки данных;
регистрацию и просмотр событий доступа к контролируемым объектам доступа;
регистрацию и просмотр событий, квалифицируемых как попытка НСД;
регистрацию событий изменения полномочий пользователей.
Все действия по регистрации событий должны осуществляться путем записи информации в журнал событий с указанием следующих значений для каждого события в системе:
уникальный порядковый номер записи;
дата и время события;
ФИО оператора;
наименование события;
описание события, в частности, данные по подсистеме и т.п. (специфицируется на этапе технического проектирования).
Необходимо обеспечить недоступность изменения записей журнала для всех пользователей системы, в том числе и административного персонала. Необходимо обеспечить доступность функции очистки журналов только для специальной роли пользователя. Функция очистки журналов должна автоматически сопровождаться обязательной записью данного события после очистки в журнал событий.
Внесению в журнал событий подлежат:
все события административного характера;
сведения о произошедших ошибках в системе или процессе;
все события, относящиеся к изменению параметров системы;
действия пользователей.
Должна быть предусмотрена возможность выгрузки журнала событий за произвольный период в формате .csv, .pdf.
Требования по обеспечению аутентификации и авторизации
Должна осуществляться однозначная идентификация и авторизация пользователей, а также запись истории их действий по доступу и изменению информации.
Требования к разграничению прав доступа
В части разграничению прав доступа пользователей к объектам и функциям ПЭК должна обеспечивать:
формирование правил доступа пользователей к объектам и функциям ПЭК на основе групповых характеристик пользователей, а также на основании ролевой модели доступа к объектам и функциям ПЭК;
идентификацию и проверку подлинности пользователей при входе в ПЭК;
разграничение доступа пользователей к объектам и функциям ПЭК на основе анализа предоставленных им прав;
обеспечение контроля над действиями пользователя и предотвращение несанкционированных действий на основании данных о правах пользователя.
Требования к сохранности информации ПЭК при авариях
ПЭК должна обеспечивать выполнение следующих требований к сохранности информации при авариях:
должна обеспечиваться сохранность данных в следующих случаях:
при пожарах, затоплениях, землетрясениях и других стихийных бедствиях сохранность данных должна обеспечиваться организационными и защитными мерами, опирающимися на подготовленность помещений и персонала, обеспечивающими сохранность хранимых копий информации на магнитных носителях;
при разрушениях данных при механических и электронных сбоях и отказах в работе компьютеров сохранность данных должна обеспечиваться на основе программных процедур восстановления информации с использованием хранимых копий баз данных, программных файлов ПЭК, а также загружаемых файлов;
при сбое в электропитании сохранность данных должна обеспечиваться организационными и защитными мерами, опирающимися на подготовленность резервного питания для поддержания нормального функционирования системы в течение времени, необходимого для устранения сбоя в электропитании или для корректного завершения работы ПЭК;
при сбое из-за ошибок в работе персонала сохранность данных должна обеспечиваться организационными и защитными мерами, опирающимися на подготовленность персонала.
функционирование ПЭК должно восстанавливаться при перезапуске аппаратных средств;
для обеспечения сохранности информации в ПЭК должны быть включены следующие функции:
резервное копирование операционных систем, баз данных, программных и загружаемых файлов;
восстановление данных в непротиворечивое состояние при программно-аппаратных сбоях (отключение электрического питания, сбоях операционной системы и других) вычислительно-операционной среды функционирования;
восстановление данных в непротиворечивое состояние при сбоях в работе сетевого программного и аппаратного обеспечения.
Требования к адаптивности
При разработке должна быть реализована возможность настройки и адаптации ПЭК к изменению условий функционирования, организационной структуры объекта автоматизации, бизнес-процессов, перечня предоставляемых услуг, а также модификации пользовательских и отчетных форм без необходимости перепрограммирования на уровне системного и прикладного программного обеспечения.
ПЭК должна обеспечить:
возможность поддержки иностранных языков. Перечень языков должен быть определен на стадии технического проектирования;
поддержка мультивалютности. Перечень валют должен быть определён на стадии технического проектирования.
|
