Стандарты обслуживания ит-систем фк
Требования к методам и форматам взаимодействия в части учёта оказываемых услуг и выполняемых работ Исполнителя
Скачать 6.87 Mb.
|
- Навигация по данной странице:
- Общие требования к интеграции СУЭ ЦАФК и СУИ Исполнителя.
- Порядок технического обслуживания в защищенном контуре
Требования к методам и форматам взаимодействия в части учёта оказываемых услуг и выполняемых работ ИсполнителяВ рамках услуг по сопровождению и доработке ППО, Исполнитель должен обеспечить обработку и выполнение Заявок зарегистрированных в СУЭ ФК. Для обеспечения возможности обработки и выполнения Заявок, зарегистрированных в СУЭ ФК, Заказчик предлагает Исполнителю выбрать один из существующих вариантов взаимодействия с СУЭ ФК: Подключение сотрудников Исполнителя к СУЭ ЦАФК с использованием интерфейса системы; Обеспечение двухстороннего обмена данными по Заявкам СУЭ ЦАФК с системой регистрацией заявок Исполнителя (СУИ). При осуществлении взаимодействия в соответствии с вариантом № 1 Исполнитель должен организовать работу своих специалистов непосредственно в СУЭ ЦАФК в соответствии с процессами управления ИТ, описанными в Стандартах обслуживания ИТ-систем ФК. При осуществлении взаимодействия в соответствии с вариантом № 2 - Заказчик предоставляет Исполнителю описание интерфейсов для настройки двухстороннего обмена данными между СУИ Исполнителя и СУЭ ЦАФК. В случае, выбора Исполнителем варианта взаимодействия № 2, предусматривается переходный период длительностью 3 месяца с момента заключения Контракта. В течение данного срока Исполнитель обеспечивает взаимодействие в соответствии с вариантом взаимодействия № 1 (подключение напрямую к СУЭ ЦАФК), а также одновременно реализует решение по обмену данными собственной системы учета заявок и СУЭ ФК. Для предоставления доступа и интерфейсов для двухстороннего обмена данными, Исполнитель должен направить Заказчику Заявку на предоставление доступа не позднее, чем за 15 дней до необходимой даты предоставления доступа.
Взаимодействие между СУЭ ФК и СУИ, должно осуществляться на уровне двухстороннего обмена информацией о Заявках, созданных в системе СУЭ ФК и эскалированных на Команды Исполнителя в системе СУИ. Объектами схемы взаимодействия являются:
Инициация процедур обмена информации между системами должна осуществляться при наступлении следующих событий:
Более детально процедуры обмена информацией и описание технических аспектов интеграции приведены в ПРИЛОЖЕНИЕ 7. Порядок технического обслуживания в защищенном контуреТехнология и порядок технического обслуживания системы безопасности не отличается от технологии и порядка технического обслуживания другого ППО. Для технического обслуживания подсистем защищённого контура в составе Службы технического обслуживания имеются специалисты, имеющие форму допуска к работе со сведениями, составляющими государственную тайну. Ответственные сотрудники Исполнителя работают совместно с ответственными сотрудниками Заказчика. Ответственные сотрудники Заказчика оказывают всё возможное содействие для выполнения задач технического обслуживания ППО в защищенном контуре. Взаимодействие сотрудников Исполнителя и уполномоченных сотрудников Заказчика при выполнении работ по техническому обслуживанию ППО в защищенном контуре осуществляется так же, как и в открытом контуре, но вводится ряд ограничений: уполномоченные сотрудники Заказчика могут обращаться за консультацией на «Горячую линию», но при этом в ходе консультаций они не должны передавать сведения, составляющие государственную тайну; при регистрации Заявки, а также и при работе над Инцидентом информация, передаваемая Исполнителю, не должна содержать сведений, составляющих государственную тайну; все запросы на предоставление информации, хранящейся и обрабатываемой в защищенном контуре, со стороны Исполнителя направляются уполномоченным сотрудникам Заказчика, которые имеют полномочия на передачу этой информации ответственным сотрудникам Исполнителя. В случае если Инцидент, возникший при функционировании ППО в защищенном контуре, невозможно разрешить с помощью консультаций по «Горячей линии», то для воспроизведения этого Обращения и поиска причин его возникновения специалисты Исполнителя пробуют повторить проблему на эталонной системе, находящейся у Исполнителя. Заказчик принимает во внимание, что воспроизведение Обращения на тестовой системе не всегда возможно (например, в том случае, когда ошибка возникла в данных). Если ошибка не может быть воспроизведена у Исполнителя и невозможно продолжить поиск методов устранения Обращения дистанционно, то доступ к данным в защищенном контуре производится на месте возникновения Обращения, для чего оформляется выезд специалиста Исполнителя. Более подробно выезд специалиста, оформление необходимых документов и процедуры выполнения работ по техническому обслуживанию в защищенном контуре описаны в ПРИЛОЖЕНИЕ 3. При проведении работ в рамках выезда специалиста Службы технического обслуживания ППО накладываются следующие ограничения: сотруднику Исполнителя для решения проблем достаточно иметь третью форму допуска к сведениям, составляющим государственную тайну, в связи с этим ознакомление со сведениями, к которым нужна более высокая форма допуска, не допускается; ознакомление со сведениями, составляющими государственную тайну, должно быть только в том размере, который необходим для выполнения сотрудником Исполнителя своих непосредственных обязанностей по техническому обслуживанию ППО. Описанный подход позволяет Заказчику полностью контролировать доступ к данным, хранящимся и обрабатываемым в защищенном контуре.
|