Поддержание жизненного цикла конфигурации (Система) осуществляется за счет сопровождения системы (включает проведение модернизаций системы по заявкам заказчика, восстановление данных и консультации по вопросам эксплуатации, установке и переустановке).
Для Системы определены следующие режимы функционирования:
1. Нормальный режим функционирования;
2. Аварийный режим функционирования.
Основным режимом функционирования системы является нормальный режим. В нормальном режиме функционирования системы:
1.Клиентское программное обеспечение и технические средства пользователей и администратора системы обеспечивают возможность функционирования круглосуточного функционирования;
2.Серверное программное обеспечение и технические средства северов обеспечивают возможность круглосуточного функционирования, с перерывами на техническое обслуживание;
3. Исправно работает оборудование, составляющее комплекс технических средств;
4. Исправно функционирует системное, базовое и прикладное программное обеспечение системы.
Аварийный режим функционирования системы характеризуется отказом одного или нескольких компонент программного и (или) технического обеспечения. В случае перехода системы в предаварийный режим необходимо:
· завершить работу всех приложений, с сохранением данных;
· выключить рабочие станции операторов;
· выключить все периферийные устройства;
· выполнить резервное копирование БД.
После этого необходимо выполнить комплекс мероприятий по устранению причины перехода системы в аварийный режим.
В рамках сопровождения системы оказываются следующие услуги:
· консультирование пользователей и администраторов системы по вопросам эксплуатации (по телефону, электронной почте) или письменно по запросу Заказчика;
· обеспечение Заказчика новыми версиями системы по мере их выхода;
· обеспечение Заказчика изменениями и дополнениями к эксплуатационной документации;
· устранение ошибок в случае выявления их при работе с системой.
1.1. Эксплуатация, техническое обслуживание компонентов системы
Система рассчитана на эксплуатацию в составе программно–технического комплекса Заказчика. Техническая и физическая защита аппаратных компонентов системы, носителей данных, бесперебойное энергоснабжение, резервирование ресурсов, текущее обслуживание реализуется техническими и организационными средствами, предусмотренными в ИТ-инфраструктуре Заказчика.
Для нормальной эксплуатации разрабатываемой системы должно быть обеспечено бесперебойное питание ПЭВМ. При эксплуатации системы должна быть обеспечена соответствующая стандартам хранения носителей и эксплуатации ПЭВМ температура и влажность воздуха.
Периодическое техническое обслуживание используемых технических средств должно проводиться в соответствии с требованиями технической документации изготовителей, но не реже одного раза в год.
Периодическое техническое обслуживание и тестирование технических средств должны включать в себя обслуживание и тестирование всех используемых средств, включая рабочие станции, серверы, кабельные системы и сетевое оборудование, устройства бесперебойного питания.
При вводе системы в опытную эксплуатацию разрабатывается план выполнения резервного копирования программного обеспечения и обрабатываемой информации. Во время эксплуатации системы, персонал, ответственный за эксплуатацию системы должен выполнять разработанный план.
1.2. Защита информации от несанкционированного доступа
Меры по защите информации Системы обеспечивают достижение трех основных свойств информации:
1. целостности – информация должна быть достоверной и точной, а также защищена от возможных непреднамеренных и злоумышленных искажений;
2. доступности – информация и соответствующие автоматизированные службы должны быть доступны, готовы к обслуживанию всегда, когда в них возникает необходимость у имеющего право доступа персонала;
3. конфиденциальности – конфиденциальная информация должна быть доступна только тому, кому она предназначена.
К основным информационным угрозам относятся:
1. нарушение адресности и своевременности информационного обмена, противозаконный сбор и использование информации;
2. несанкционированный доступ к информационным ресурсам;
3. манипулирование информацией (дезинформация, сокрытие или искажение информации);
4. незаконное копирование данных в информационных системах;
5. нарушение технологии обработки информации.
6. внедрение компьютерных вирусов;
7. уничтожение или модификацию данных в автоматизированных информационных системах.
В целях реализации политик информационной безопасности используются следующие механизмы безопасности:
1. аутентификация пользователей;
2. межсетевое экранирование;
3. туннелирование;
4. средства предотвращения вторжения;
5. антивирусные средства.
1.3. Сохранность информации при авариях
Система «КомЛайн:WMS» восстанавливает свое функционирование при корректном перезапуске аппаратных средств. В Системе предусмотрена возможность организации автоматического и (или) ручного резервного копирования данных системы средствами системного и базового программного обеспечения (ОС, СУБД), входящего в состав программно-технического комплекса Заказчика. При этом, обеспечивается восстановление данных в базах данных и восстановление файлов с данными на серверах по состоянию на момент времени, не превышающий более чем 10 часов от момента сбоя или аварии технических и программных средств, обеспечивающих хранение этих данных.
2. Перечень оказываемых услуг в рамках сопровождения Конфигурации
«КомЛайн:WMS»
1. Техническая поддержка пользователей системы по вопросам установки, переустановки, администрирования и эксплуатации по телефону, электронной почте.
В рамках технической поддержки системы оказываются следующие услуги:
· помощь в установке программного комплекса;
· помощь в настройке и администрировании;
· помощь в установке обновлений программного комплекса;
· помощь в поиске и устранении проблем в случае некорректной установки обновления программного комплекса;
· пояснение функционала модулей системы, помощь в эксплуатации системы;
· предоставление актуальной документации по установке/настройке/работе программного комплекса;
· общие консультации по выбору серверного программного обеспечения для обеспечения более высокой производительности работы программного комплекса.
2. Проведение модификации системы в связи с изменениями в законодательстве, совершенствованием работы функций и процедур, выполняемых системой, а также по заявкам Заказчика с выпуском новых версий, полученных в результате модификации, и предоставление Заказчику неисключительных прав на использование новых версий системы, полученных в результате модификации.
В рамках модификации программного комплекса оказываются следующие услуги:
· прием заявок от Заказчика на внесение изменений и дополнений в систему;
· согласование с Заказчиком возможности и сроков исполнения заявок, оказание консультационной помощи по вопросам, указанным в заявке;
· выявление ошибок в функционировании системы;
· модификация системы по заявкам Заказчика;
· исправление ошибок, выявленных в функционировании системы;
· модификация системы в связи с изменением федерального законодательства, административных регламентов;
· предоставление Заказчику новых версий системы, выпущенных в результате модификации и исправления ошибок;
· предоставление Заказчику неисключительных прав на использование новых версий системы, выпущенных в результате модификации и исправления ошибок.
Фактический почтовый адрес, по которому осуществляется процесс разработки и сопровождения Системы – ул. Проспект Победы, 18б, г. Казань, Республика Татарстан, 420138.
3. Информация о персонале
3.1.Квалификация пользователей Системы
3.1.1. Категории и обязанности пользователей системы
Для эксплуатации системы определены следующие роли пользователей:
1. системный администратор;
2. администратор баз данных;
3. администратор приложений;
4. администратор информационной безопасности;
5. конечный пользователь.
Основными обязанностями системного администратора являются:
· модернизация, настройка и мониторинг работоспособности комплекса технических средств (серверов, рабочих станций);
· установка, модернизация, настройка и мониторинг работоспособности системного и базового программного обеспечения;
· установка, настройка и мониторинг прикладного программного обеспечения;
· ведение учетных записей пользователей системы.
Основными обязанностями администратора баз данных являются:
· установка, модернизация, настройка параметров программного обеспечения СУБД;
· оптимизация прикладных баз данных по времени отклика, скорости доступа к данным;
· разработка, управление и реализация эффективной политики доступа к информации, хранящейся в прикладных базах данных.
Основными обязанностями администратора приложений являются:
· обслуживание разработанной Системы: решение проблем, связанных с функционированием Системы, настройка конфигурации и изменение параметров;
· обеспечение мониторинга Системы.
Основными обязанностями администратора информационной безопасности являются:
· разработка, управление и реализация эффективной политики информационной безопасности системы;
· управление правами доступа пользователей к функциям системы;
· осуществление мониторинга информационной безопасности.
Все перечисленные выше роли могут быть объединены в роль администратора, обязанности которого могут быть возложены на одного сотрудника, входящего в штат сотрудников.
Конечные пользователи – это основная категория пользователей системы, в интересах которых разрабатывается Система. К данной категории пользователей относятся сотрудники Заказчика.
Все пользователи Системы должны обладать дифференцированными правами доступа к данным и функциям Системы.
3.1.2. Квалификации пользователей
Системный администратор должен обладать высоким уровнем квалификации и практическим опытом выполнения работ по установке, настройке и администрированию программных и технических средств, применяемых в системе.
Администратор баз данных должен обладать высоким уровнем квалификации и практическим опытом выполнения работ по установке, настройке и администрированию используемых в автоматизированной системе СУБД, а также владеть способами архивации и аварийного восстановления баз данных. Администратор приложения должен обладать высоким уровнем квалификации и практическим опытом выполнения работ по настройке программной части модулей, обладать знаниями и умением классифицировать и устранять возникающие ошибки. Администратор информационной безопасности данных должен обладать высоким уровнем квалификации и практическим опытом выполнения работ по обеспечению информационной безопасности, управлением правами (профилями и полномочиями) ролевого доступа пользователей к функциям Системы.
Аппаратно-программный комплекс системы не должен требовать круглосуточного обслуживания и присутствия администраторов.
Конечные пользователи системы должны иметь опыт работы с персональным компьютером на базе операционных систем Microsoft Windows или Linux.
3.1.3. Режим работы пользователей
Все специалисты должны работать в соответствии со стандартным графиком работы не более 8 часов. Система реализуется на персональных компьютерах, поэтому требования к организации труда и режима отдыха при работе с ней должны устанавливаться, исходя из требований к организации труда и режима отдыха при работе с этим типом средств вычислительной техники.
Деятельность персонала по эксплуатации системы должна регулироваться должностными инструкциями. Для пользователей Системы не устанавливается специального режима работы. Все информационные ресурсы и сервисы должны быть доступны круглосуточно, за исключением специально оговоренных случаев (проведение плановых регламентных работ).
Спасибо
