2. ТРЕБОВАНИЯ К СТРУКТУРЕ И СОДЕРЖАНИЮ ОСНОВНОЙ КОНЦЕПЦИИ

2.1. Структура основной концепции

Основная концепция должна состоять из следующих обязательных разделов:

 

• a) «Введение»;
• b) «Общие положения»;
• c) «Нормативно-правовое пространство функционирования системы»;
• d) «Функциональное пространство системы»;
• e) «Организационная структура системы»;
• f) «Документы системы»;
• g) «Информационное пространство системы»;
• h) «Технологическое пространство системы»;
• i) «Обеспечение информационной безопасности системы»;
• j) «Заключение».

 

При изложении разделов концепции допускается ссылка на концепции, утвержденные ранее.

2.2. Краткое содержание разделов основной концепции

2.2.1. Введение

Введение должно содержать информацию об области деятельности, в которой будет функционировать система, анализ уровня информатизации данной области, а также причины создания или модификации системы.

2.2.2. Общие положения

Содержание данного раздела концепции должно включать в себя:

 

• - название системы (полное, краткое, аббревиатура);
• - определение системы;
• - место системы в Едином информационном пространстве;
• - основные понятия;
• - назначение системы;
• - цели создания системы;
• - основные принципы создания системы;
• - основные задачи, которые должны быть решены при эксплуатации системы.

 

2.2.3. Нормативно-правовое пространство функционирования системы

Раздел должен содержать перечень основных нормативно-правовых актов (законов, указов Президента, постановлений Правительства и т.д.), относящихся к области деятельности, в которой будет функционировать система, а также нормативно-правовые акты, регламентирующие деятельность и взаимоотношения в области информатизации.

При необходимости в разделе приводятся предложения по актуализации существующей нормативно-правовой базы и разработке недостающих нормативно-правовых актов, необходимых для создания и эксплуатации системы.

В разделе должен быть приведен перечень основных стандартов, используемых при разработке и создании системы или ссылки на другие документы, содержащие такие перечни.

2.2.4. Функциональное пространство системы

В разделе описываются функции, которые должна выполнять разрабатываемая система. В первую очередь должны быть определены:

 

• - базовые функции системы;
• - базовые функциональные контуры;
• - взаимосвязи, возникающие при реализации функций системы;
• - результаты функционирования системы.

 

При необходимости может быть приведена краткая характеристика каждой функции.

Целесообразно проиллюстрировать функционирование системы функциональной схемой, на которой графически было бы отображено взаимодействие всех компонентов системы.

2.2.5. Организационная структура системы

В данном разделе приводится перечень ведомств и их подразделений, задействованных в формировании и управлении информационными ресурсами и краткое описание межведомственного взаимодействия. Для каждого ведомства указываются основные функции, связанные с созданием и эксплуатацией системы.

2.2.6. Документы системы

В разделе должен быть приведен перечень основных документов, используемых в системе. Все документы должны быть разделены на следующие категории:

- входные документы, являющиеся основанием для внесения данных в систему (по возможности необходимо привести ссылки на другие системы, в которых они изготавливаются);

- выходные документы, изготавливаемые в результате функционирования системы;

- технологические документы (заявления, анкеты, реестры и т.д.).

Если при создании системы предполагается введение новых документов или изменение образцов существующих, желательно привести их краткое описание и образец.

2.2.7. Информационное пространство системы

Совокупность объектов, их атрибутов и сценариев определяют информационное пространство системы.

Данный раздел является ключевым для определения и понимания системы и включает в себя следующие подразделы:

 

• - перечень информационных объектов, учитываемых (контролируемых) в системе;
• - структуру идентификатора для каждого информационного объекта;
• - сценарий поведения каждого объекта, учитываемый в системе;
• - данные (или атрибуты объектов), содержащиеся в системе;
• - классификаторы;
• - информационные потоки;
• - интеграция с другими информационными системами.

 

Определение состава информационных объектов, их идентификации и сценариев поведения каждого объекта является основной задачей разработчика концепции.

Информационный объект должен характеризоваться тремя основными особенностями:

 

• - уникальностью (уникальность объекта означает наличие уникального идентификатора, отличающего данный объект от других подобных ему объектов);
• - состоянием (состояние объекта описывается набором атрибутов, описывающих изменяемые свойства объекта, учитываемые в системе);
• - поведением (поведение объекта определяется перечнем событий, которые происходят с объектом и учитываются в данной системе).

 

Необходимо определить, является ли объект собственным (т.е. он первоначально учитывается и идентифицируется в данной системе) или заимствованным (т.е. берется вместе с идентификатором из другой системы, и в этом случае не допускается изменение идентификатора, а набор атрибутов и перечень событий могут частично заимствоваться и/или дополняться). Затем описывается структура идентификатора для каждого объекта, как для собственного, так и для заимствованного.

Состав информационных объектов должен определяться назначением системы. Далее определяется перечень событий, учитываемых в системе для каждого объекта, при этом особое внимание должно быть уделено описанию первоначальной постановки на учет и условий, при которых осуществляется идентификация вновь созданного объекта, а также снятия с учета объектов системы.

Следующим шагом является определение перечня атрибутов объектов, хранящихся в системе и в совокупности определяющих информационное пространство системы. Допускается указание блоков данных без их детализации. После этого должны быть указаны основные классификаторы, используемые в системе, с подразделением на международные, национальные и внутрисистемные.

В заключительной части данного раздела концепции приводятся основные информационные потоки, циркулирующие в системе, с кратким описанием информационных систем (как существующих, так и проектируемых), которые предоставляют информацию, необходимую для обеспечения функционирования системы, и, в частности, для контроля качества информации. Дополнительно могут быть указаны основные системы, использующие информацию данной системы.

2.2.8. Технологическое пространство системы

Технологическое пространство определяет выбор и реализацию программно-технических решений для всех компонентов системы, включая вопросы информационной безопасности и обеспечения качества.

В данном разделе описывается инфраструктура системы. Раздел включает в себя следующие подразделы:

 

• - уровни системы;
• - информационно-телекоммуникационная сеть;
• - программно-технические комплексы (ПТК) для каждого уровня.

 

При описании уровней системы должно быть указано их количество и месторасположение каждого уровня (в столице, районных центрах, коммунах и т.д.).

Описание информационно-телекоммуникационной сети включает в себя описание топологии сети и основных технических характеристик или ссылку на документ, содержащий указанные описания.

При описании программно-технического комплекса должно быть указано местоположение ПТК (организация), его назначение, состав технических средств и основных программных продуктов (операционные системы, системы управления базами данных, сервера приложений, средства разработчиков, пользовательские приложения).

2.2.9. Обеспечение информационной безопасности системы

Информационная безопасность системы достигается применением соответствующего набора средств контроля, которыми могут быть политика, практические меры, процедуры, организационные структуры и программные функции. Необходимо определить эти средства контроля, чтобы обеспечить достижение специфических целей организации в области безопасности.

Обеспечение информационной безопасности системы принято рассматривать по следующим направлениям:

- общие требования к информационной безопасности системы;

- основные меры по обеспечению информационной безопасности системы.

2.2.10. Заключение

Заключение содержит информацию о планируемых результатах внедрения системы и о первоочередных мерах по ее созданию.