2020-04-20
1162
Система должна обеспечить сохранность данных в следующих ситуациях:
1) импульсные помехи, сбои и перерывы в электропитании;
2) нарушение или выход из строя каналов связи локальной сети структурного подразделения организации;
3) полный или частичный отказ технических средств, включая сбои и отказы накопителей на жестких магнитных дисках;
4) сбой общесистемного программного обеспечения, сервера БД;
5) некорректные действия пользователей Системы.
Сохранность СУБД должна обеспечиваться за счет процедуры резервного копирования. Резервное копирование заключается в периодическом сохранении текущей структуры и информационного наполнения СУБД в виде резервных копий на внешних носителях информации. Резервное копирование должно осуществляться как в ручном, так и в автоматическом режимах. Должна быть обеспечена возможность создания резервных копий как с не эксплуатируемых экземпляров БД, так и с находящихся в эксплуатации, т.н. «холодное» и «горячее» резервное копирование.
Сохранность информации в случае кратковременных сбоев электропитания или отказов одного из носителей данных должна обеспечиваться за счет:
1) централизованного хранения данных на отказоустойчивом RAID-массиве;
2) программных решений по обеспечению целостности баз данных при сбоях в проведении транзакций;
3) организации бесперебойного электропитания серверов.
Должен быть предусмотрен комплекс мер, направленных на обеспечение сохранности информации в случае потери работоспособности при сбоях, ошибках или отказах программно-технических средств.
Аварии любого вида и характера на отдельных рабочих местах и прочих терминальных устройствах не должны приводить к утрате и/или повреждению обрабатываемой прикладным программным обеспечением информации, за исключением утраты данных, непосредственно вводившихся оператором в момент аварии (сбоя).
Выход из строя любого из компонентов технического обеспечения серверной части, кроме основного дискового накопителя, не должен приводить к выходу из строя всего комплекса и утрате (повреждению) хранящихся и обрабатываемых в Системе данных. При выходе из строя дискового накопителя должна обеспечиваться возможность восстановления прикладного программного обеспечения из резервной копии.
При отказах основного электропитания серверной части источники резервного питания должны обеспечивать поддержание работоспособности ключевых компонентов Системы в течение времени, достаточного для завершения начатых в момент отказа электропитания транзакций и выполнения безопасного завершения работы прикладного программного обеспечения. Должна предусматриваться возможность автоматической инициации завершения работы Системы по информации, поступающей от контроллеров резервных источников питания.
Информация об аварийных ситуациях и неисправностях должна автоматически заноситься в соответствующий электронный журнал программными или аппаратными средствами.
Для хранения сменных носителей информации и резервных копий на технической площадке, где размещается серверная часть прикладного программного обеспечения, должны предусматриваться контейнеры (шкафы), обеспечивающие физическое ограничение доступа к носителям и их защиту от воздействия электромагнитных полей.
Требования к защите от влияния внешних воздействий
Защита Системы от влияния внешних воздействий должна осуществляться в рамках общих организационно-технических мероприятий по обеспечению безопасности и физической защиты на объектах внедрения Системы.
Для защиты от влияния внешних воздействий должны учитываться:
- требования к радиоэлектронной защите технических средств автоматизированных систем согласно ГОСТ 19542-93 «Совместимость средств вычислительной техники электромагнитная. Термины и определения»; ГОСТ Р 50628-2000 «Совместимость машин электронных вычислительных персональных электромагнитная. Устойчивость к электромагнитным помехам. Требования и методы испытаний»;
- требования по стойкости, устойчивости и прочности к внешним воздействиям для технических средств Системы определяются согласно ГОСТ 27201-87 «Машины вычислительные электронные персональные. Типы, основные параметры, общие технические требования».
Требования к патентной чистоте
Проектные решения должны отвечать требованиям по патентной чистоте, согласно действующему законодательству РФ. Должны соблюдаться положения нормативных правовых актов РФ по соблюдению авторских прав.
При использовании в Системе программ (программных комплексов или компонентов), разработанных третьими лицами, условия, на которых передается право на использование (исполнение) этих программ, не должны накладывать ограничений, препятствующих использованию Системы по ее прямому назначению. Подрядчик обязуется обеспечить Заказчику право на использование программ (программных комплексов или компонентов), разработанных третьими лицами, в течение всего срока действия исключительного права на такие программы.
