Разработка технического задания на создание автоматизированной системы в защищенном исполнении. Этапы и виды работ.

Техническое задание является основой проекта, в нем отражаются все детали дальнейшей реализации проекта. Техническое задание (ТЗ) составляется специалистами внедренческого центра на основе требований к технической стороне реализуемого проекта со стороны руководства компании, начальников отделов, технологов производства, сотрудников бухгалтерии.

Разработка и внедрение вновь создаваемой АС производится в соответствии с ТЗ. ТЗ на АС является основным документом, определяющим требования, предъявляемые к АС, порядок создания АС и приемку АС при вводе в действие.

Для вновь создаваемых АС ТЗ разрабатывают на систему в целом, предназначенную для работы самостоятельно или в составе другой системы. Дополнительно могут быть разработаны ЧТЗ на части АС, на подсистемы АС. Поэтому требования по ЗИ при создании АСЗИ должны включаться разделом в общее ТЗ на АС или могут быть изложены в виде частного ЧТЗ или дополнения к основному ТЗ на АС.

Для АСЗИ, создаваемой на базе действующей АС, разрабатывается ТЗ (ЧТЗ) или дополнение к основному ТЗ на АС, в которые включаются требования по ЗИ только в части создаваемой системы (подсистемы) защиты обрабатываемой информации в АС.

На этапе разработки ТЗ на создание АСЗИ происходит разработка требований по ЗИ в раздел ТЗ (ЧТЗ). Также на данном этапе проводят разработку, оформление, согласование и утверждение ТЗ (ЧТЗ) на создание АСЗИ.

ТЗ на АСЗИ содержит следующие разделы:

1. общие сведения;

2. назначение и цели создания (развития) системы;

3. характеристика объектов автоматизации;

4. требования к системе;

5. состав и содержание работ по созданию системы; .

6. порядок контроля и приемки системы;

7. требования к составу и содержанию работ по подготовке объекта автоматизации к вводу системы в действие;

8. требования к документированию;

9. источники разработки.

В ТЗ на АС могут включаться приложения.

1. В разделе «Общие сведения» указывают:

- полное наименование системы и ее условное обозначение;

- номер договора;

- наименование предприятий (объединений) разработчика и заказчика (пользователя) системы и их реквизиты;

- перечень документов, на основании которых создается система, кем и когда утверждены эти документы;

- плановые сроки начала и окончания работы по созданию системы;

- сведения об источниках и порядке финансирования работ;

- порядок оформления и предъявления заказчику результатов работ по созданию системы (ее частей), по изготовлению и наладке отдельных средств (технических, программных, информационных) и программно-технических (программно-методических) комплексов системы.

2. В разделе «Назначение и цели создания (развития) системы» указывают:

- вид автоматизируемой деятельности (управление, проектирование и т. п.) и перечень объектов автоматизации (объектов), на которых предполагается ее использовать.

- наименования и требуемые значения технических, технологических, производственно-экономических или других показателей объекта автоматизации, которые должны быть достигнуты в результате создания АС, и указывают критерии оценки достижения целей создания системы.

3. В разделе «Характеристики объектов автоматизации» приводят:

- краткие сведения об объекте автоматизации или ссылки на документы, содержащие такую информацию;

- сведения об условиях эксплуатации объекта автоматизация и характеристиках окружающей среды.

4. Раздел «Требования к системе» состоит из следующих подразделов:

1) требования к системе в целом;

2) требования к функциям (задачам), выполняемым системой;

3) требования к видам обеспечения.

Состав требований к системе, включаемых в данный раздел ТЗ на АС, устанавливают в зависимости от вида, назначения, специфических особенностей и условий функционирования конкретной системы.

В подразделе «Требования к системе в целом» указывают: требования к структуре и функционированию системы, требования к численности и квалификации персонала системы и режиму его работы, показатели назначения, требования к надежности, требования безопасности, требования к эргономике и технической эстетике, требования к транспортабельности для подвижных АС, требования к эксплуатации, техническому обслуживанию, ремонту и хранению компонентов системы, требования к защите информации от несанкционированного доступа, требования по сохранности информации при авариях, требования к защите от влияния внешних воздействий, требования к патентной чистоте, требования по стандартизации и унификации и дополнительные требования.

В подразделе «Требование к функциям (задачам)», выполняемым системой, приводят:

- по каждой подсистеме перечень функций, задач или их комплексов (в том числе обеспечивающих взаимодействие частей системы), подлежащих автоматизации;

- временной регламент реализации каждой функции, задачи;

- требования к качеству реализации каждой функции (задачи), к форме представления выходной информации, характеристики необходимой точности и времени выполнения, требования одновременности выполнения группы функций, достоверности выдачи результатов;

- перечень и критерии отказов для каждой функции, по которой задаются требования по надежности.

В подразделе «Требования к видам обеспечения» в зависимости от вида системы приводят требования к:

математическому, информационному, лингвистическому, программному, техническому, метрологическому, организационному, методическому и другие видам обеспечения системы.

5. Раздел «Состав и содержание работ по созданию системы» должен содержать перечень стадий и этапов работ по созданию системы в соответствии с ГОСТ 24.601, сроки их выполнения, перечень организаций — исполнителей работ, ссылки на документы, подтверждающие согласие этих организаций на участие в создании системы, или запись, определяющую ответственного (заказчик или разработчик) за проведение этих работ.

В данном разделе также приводят:

- Перечень документов, по ГОСТ 34.201, предъявляемых по окончании соответствующих стадий и этапов работ;

- вид и порядок проведения экспертиза технической документации (стадия, этап, объем проверяемой документации, организация-эксперт);

- программу работ, направленных на обеспечение требуемого уровня надежности разрабатываемой системы (при необходимости);

- перечень работ по метрологическому обеспечению на всех стадиях создания системы с указанием их сроков выполнения и организаций-исполнителей (при необходимости).

6. В разделе «Порядок контроля и приемки системы» указывают:

- виды, состав, объем и методы испытаний системы и ее составных частей (виды испытаний в соответствии с действующими нормами, распространяющимися на разрабатываемую систему);

- общие требования к приемке работ по стадиям (перечень участвующих предприятий и организаций, место и сроки проведения), порядок согласования и утверждения приемочной документации;

- статус приемочной комиссии (государственная, межведомственная, ведомственная).

7. В разделе «Требования к составу и содержанию работ по подготовке объекта автоматизации к вводу системы в действие» необходимо привести перечень основных мероприятий и их исполнителей, которые следует выполнить при подготовке объекта автоматизации к вводу АС в действие.

В перечень основных мероприятий включают:

- приведение поступающей в систему информации (в соответствии с требованиями к информационному и лингвистическому обеспечению) к виду, пригодному для обработки с помощью ЭВМ;

- изменения, которые необходимо осуществить в объекте автоматизации;

- создание условий функционирования объекта автоматизации, при которых гарантируется соответствие создаваемой системы требованиям, содержащимся в ТЗ;

- создание необходимых для функционирования системы подразделений и служб;

- сроки и порядок комплектования штатов и обучения персонала.

8. В разделе «Требования к документированию» приводят:

- согласованный разработчиком и заказчиком системы перечень подлежащих разработке комплектов и видов документов, соответствующих требованиям ГОСТ 34.201 и НТД отрасли заказчика; перечень документов, выпускаемых на машинных носителях; требования к микрофильмированию документации;

- требования по документированию комплектующих элементов межотраслевого применения в соответствии с требованиями ЕСКД и ЕСПД;

- при отсутствии государственных стандартов, определяющих требования к документированию элементов системы, дополнительно включают требования к составу и содержанию таких документов.

9. В разделе «Источники разработки» должны быть перечислены документы и информационные материалы (технико-экономическое обоснование, отчеты о законченных научно-исследовательских работах, информационные материалы на отечественные, зарубежные системы-аналоги и др.), на основании которых разрабатывалось ТЗ и которые должны быть использованы при создании системы.