3.1.1. Краткие сведения об объекте автоматизации
3.1.1.1. Полное официальное название предприятия - Открытое акционерное общество «РТИ».
3.1.1.2. Местонахождение предприятия – г. Москва, ул. 8 Марта, д.10, стр. 1.
3.1.2. Состав подразделений, участвующих в автоматизации
3.1.2.1. В рамках работ по внедрению Системы автоматизации подлежат следующие подразделения ОАО «РТИ»
- Управление информационных технологий.
3.2. Автоматизируемые процессы
-
инвентаризация ПО, включает выполнение мероприятий, направленных на получение сведений об используемом программном обеспечении на компьютерах, серверах и ноутбуках ОАО «РТИ» с возможностью распознавания ПО по производителям;
учёт лицензионной информации, включающей данные о типах лицензий (на продукт, на процессор, CAL), опции к лицензиям (сроки и условия технической поддержки производителей ПО, дополнительные возможности для корпоративных видов лицензирования, лицензии в виртуальной среде, пакетированные лицензии), хранение электронных образов документов (лицензионных соглашений, договоров, платёжных документов);
обработка финансовой информации, включает выполнение мероприятий, обеспечивающих получение сведений финансового характера об объектах учета;
анализ данных, включает процессы, обеспечивающие проведение исследований, фильтрации, преобразования и моделирования данных с целью извлечения полезной информации и принятия решения в области управления программно-аппаратными активами;
анализ частоты использования ПО на рабочих местах сотрудников ОАО «РТИ»;
предоставление справочной информации.
3.3. Основные группы пользователей Системы
администраторы;
операторы;
пользователи.
4. ТРЕБОВАНИЯ К СИСТЕМЕ
4.1. Требования к системе в целом
1.4.1.1. Требования к структуре и функционированию Системы
Система должна быть создана на базе, имеющегося на рынке готового решения с минимальным количеством доработок. Все данные Системы должны храниться в базе данных, работающей под управлением промышленной СУБД MS SQL. В состав информационной системы должны входить следующие подсистемы:
инвентаризация и контроль использования ПО
учет программных и компьютерных активов;
учет частоты использования ПО на рабочих местах сотрудников ОАО «РТИ»;
управление лицензиями и контроль использования ПО;
учет и анализ затрат на приобретение и обслуживание программных активов;
автоматизация распространения ПО
Удаленное администрирование задач по настройке и конфигурированию оборудования, восстановлению серверов, технической поддержке пользователей
Контроль соответствия требуемым конфигурациям
2.4.1.2. Требования к способам и средствам связи для информационного обмена между компонентами Системы.
Все компоненты Системы, должны находятся в едином пространстве имен и иметь возможность устанавливать информационные связи с использованием средств локальной вычислительной сети ОАО «РТИ».
3.4.1.3. Требования к характеристикам взаимосвязей создаваемой Системы со смежными системами
ИС должна взаимодействовать со следующими смежными системами:
служба каталогов Active Directory Domain Services (AD DS);
служба электронной почты Exchange;
служба имён DNS
4.4.1.4. Требования к режимам функционирования Системы
Система должна позволять работать в двух режимах:
- штатный режим;
- сервисный режим (для проведения обслуживания, реконфигурации и обновления компонентов).
5.4.1.5. Требования по диагностированию Системы
Система должна предоставлять инструменты диагностирования состояния системы, активности пользователей и статуса исполнения бизнес процедур, заложенных в систему.
6.4.1.6. Перспективы развития, модернизации Системы
Система должна реализовывать возможность дальнейшей модернизации комплекса технических средств. Также необходимо предусмотреть возможность увеличения производительности системы путем её масштабирования. В Системе должно быть учтено сохранение производительности при увеличении рабочей нагрузки с учетом подключений к Системе ДЗК.
Базовое программное обеспечение Системы должно поддерживать возможность интеграции с внешними системами управления ИТ-активами для обмена данными в части:
инвентаризации оборудования ИТ, включая выполнение мероприятий, направленных на получение сведений об используемом аппаратном обеспечении на компьютерах, серверах и ноутбуках ОАО «РТИ» и ДЗК;
учета работ по обслуживанию ИТ-активов, включая выполнение мероприятий, направленных на сбор, накопление, фиксацию состояния и параметров процессов, связанных с оказанием услуг технической поддержки на программно-аппаратное обеспечение;
7.4.1.7. Требования к численности и квалификации персонала системы и режиму его работы
4.1.7.1. Требования к численности персонала (пользователей) Системы.
Для обеспечения работоспособности Системы, определены следующие роли:
Администраторами Системы, являются работники управления ИТ ОАО «РТИ», обладающие необходимой квалификацией для выполнения резервного копирования и технического обслуживания Системы, её баз данных.
Задачи администраторов Системы:
- разграничение доступа к данным средствами Системы;
- выполнение технического обслуживания Системы;
- резервное копирование и восстановление Системы в случае сбоев.
Операторами Системы, являются работники управления ИТ ОАО «РТИ», производящие учет программного обеспечения.
Задачи операторов Системы:
- добавление в каталог Системы нового ПО, его атрибутов и классификация ПО;
- ведение справочников поставщиков и производителей ПО;
- внесение финансовой информации в Систему и её привязка к каталогу ПО;
- привязка инвентаризированного ПО к каталогу ПО;
- внесение в Систему и классификация копий финансовых и других документов, и их привязка к каталогу ПО;
- формирование отчетов в соответствии с различными критериями фильтрации данных.
Пользователями Системы, являются работники, ответственные за формирование бюджета ОАО «РТИ» в разделе ПО, а также другие работники, которым нужна справочная информация о составе ПО в организации.
Задачи пользователей Системы:
- получение упорядоченной, структурированной и связанной информации о ПО;
- получение уведомлений об истечении сроков действия лицензий, сертификатов, технической поддержки;
- просмотр отчетов в соответствии с различными критериями фильтрации данных.
4.1.7.2. Требования к квалификации персонала, порядку его подготовки и контроля знаний и навыков
Пользователь Системы должен иметь опыт работы с персональным компьютером на базе операционных систем Microsoft Windows на уровне квалифицированного пользователя и свободно осуществлять базовые операции в стандартных Windows системах.
Оператор Системы должен иметь опыт работы с большими массивами данных, опыт работы оператором БД, иметь навыки продвинутого пользователя в Windows – системах.
Администратор Системы должен обладать высоким уровнем квалификации и практическим опытом выполнения работ по установке, настройке и администрированию программных и технических средств, применяемых в системе.
4.1.7.3. Требуемый режим работы персонала Системы
Система реализуется на персональных компьютерах, поэтому требования к организации труда и режима отдыха при работе с ней должны устанавливаться, исходя из требований к организации труда и режима отдыха при работе с этим типом средств вычислительной техники.
Для обеспечения максимальной работоспособности и сохранения здоровья профессиональных пользователей на протяжении восьмичасового рабочего дня должны устанавливаться регламентированные перерывы: через 2 часа после начала рабочей смены и через 1.5 – 2.0 часа после обеденного перерыва продолжительностью 15 минут каждый или продолжительностью 10 минут через каждый час работы. Продолжительность непрерывной работы персонала с разрабатываемой системой и персональными компьютерами без регламентированного перерыва не должна превышать 2 часа.
8.4.1.8. Показатели назначения
Функционирование Системы должно быть обеспечено при следующих показателях:
количество пользователей – не менее 1000;
количество одновременно работающих пользователей – не менее 650
Система должна обеспечивать возможность одновременной работы пользователей ОАО «РТИ» при следующих характеристиках времени отклика Системы:
- для операций навигации по экранным формам системы – не более 10 сек.;
- для операций поиска данных – не более 30 сек.
Система должна предусматривать возможность масштабирования по производительности и объему обрабатываемой информации без модификации ее программного обеспечения путем модернизации используемого комплекса технических средств. В рамках возможности модернизации и развития, указанных в п.4.1.1.6 настоящих требований, Система должна предусматривать возможность масштабирования без снижения целевых показателей при количестве ПК/Серверов/Ноутбуков не менее 5 000, при этом обеспечивая возможность управления ИТ-активами, как материальным объектом учета, более чем для 15 000 единиц. Возможности масштабирования должны обеспечиваться средствами используемого базового программного обеспечения.
9.4.1.9. Требования к надежности
Система должна восстанавливать работоспособность при сбоях в системе электроснабжения аппаратной части, приводящих к перезагрузке ОС. Восстановление Системы должно происходить после перезапуска ОС.
Для обеспечения сохранности данных должно осуществляться резервное копирование данных.
10.4.1.10. Требования к безопасности
Все внешние элементы технических средств системы, находящиеся под напряжением, должны иметь защиту от случайного прикосновения, а сами технические средства иметь зануление или защитное заземление в соответствии с ГОСТ 12.1.030-81 и ПУЭ.
Система электропитания должна обеспечивать защитное отключение при перегрузках и коротких замыканиях в цепях нагрузки, а также аварийное ручное отключение.
Общие требования пожарной безопасности должны соответствовать нормам на бытовое электрооборудование. В случае возгорания не должно выделяться ядовитых газов и дымов. После снятия электропитания должно быть допустимо применение любых средств пожаротушения.
Факторы, оказывающие вредные воздействия на здоровье со стороны всех элементов системы (в том числе инфракрасное, ультрафиолетовое, рентгеновское и электромагнитное излучения, вибрация, шум, электростатические поля, ультразвук строчной частоты и т.д.), не должны превышать действующих норм (СанПиН 2.2.2. /2.4.1340-03 от 03.06.2003 г.).
11.4.1.11. Требования к эргономике и технической эстетике
Интерфейс системы должен быть понятным и удобным, не должен быть перегружен графическими элементами и должен обеспечивать быстрое отображение экранных форм.
Интерфейс должен быть рассчитан на преимущественное использование манипулятора типа «мышь», то есть управление Системой должно осуществляться с помощью набора экранных меню, кнопок, значков и т. п. элементов. Клавиатурный режим ввода должен используется главным образом при заполнении и/или редактировании текстовых и числовых полей экранных форм.
12.4.1.12. Требования к эксплуатации, техническому обслуживанию, ремонту и хранению компонентов Системы
Система должна быть рассчитана на эксплуатацию в составе программно–технического комплекса ОАО «РТИ». Техническая и физическая защита аппаратных компонентов системы, носителей данных, бесперебойное энергоснабжение, резервирование ресурсов, текущее обслуживание реализуется техническими и организационными средствами, предусмотренными в ИТ инфраструктуре ОАО «РТИ».
Для нормальной эксплуатации разрабатываемой системы должно быть обеспечено бесперебойное питание ПЭВМ. При эксплуатации система должна быть обеспечена соответствующая стандартам хранения носителей и эксплуатации ПЭВМ температура и влажность воздуха.
Периодическое техническое обслуживание используемых технических средств должно проводиться в соответствии с требованиями технической документации изготовителей, но не реже одного раза в год.
Периодическое техническое обслуживание и тестирование технических средств должны включать в себя обслуживание и тестирование всех используемых средств, включая рабочие станции, серверы, кабельные системы и сетевое оборудование, устройства бесперебойного питания.
В процессе проведения периодического технического обслуживания должны проводиться внешний и внутренний осмотр и чистка технических средств, проверка контактных соединений, проверка параметров настроек работоспособности технических средств и тестирование их взаимодействия.
На основании результатов тестирования технических средств должны проводиться анализ причин возникновения обнаруженных дефектов и приниматься меры по их ликвидации.
Восстановление работоспособности технических средств должно проводиться в соответствии с инструкциями разработчика и поставщика технических средств и документами по восстановлению работоспособности технических средств и завершаться проведением их тестирования. При вводе системы в опытную эксплуатацию должен быть разработан план выполнения резервного копирования программного обеспечения ИС и обрабатываемой информации. Во время эксплуатации системы, персонал, ответственный за эксплуатацию системы должен выполнять разработанный план.
Размещение помещений и их оборудование должны исключать возможность бесконтрольного проникновения в них посторонних лиц и обеспечивать сохранность находящихся в этих помещениях конфиденциальных документов и технических средств.
Размещение оборудования, технических средств должно соответствовать требованиям техники безопасности, санитарным нормам и требованиям пожарной безопасности.
Все пользователи системы должны соблюдать правила эксплуатации электронной вычислительной техники.
Квалификация персонала и его подготовка должны соответствовать технической документации.
13.4.1.13. Требования к защите информации от несанкционированного доступа
Разработка АСУПО должна производиться с учетом требований федерального законодательства и положений Политики информационной безопасности ОАО «РТИ».
Обеспечение информационной безопасности должно базироваться на технологии многоуровневой защиты и учитывать административные, организационные, программно-технические меры и средства защиты информации в процессе ее хранения, обработки, в том числе при передаче по каналам связи.
Решения по информационной безопасности должны быть выполнены с учетом наличия систем защиты информации на объекте внедрения.
Средства системы защиты информации должны обеспечивать конфиденциальность, целостность и доступность обрабатываемой информации. При этом система защиты информации должна обеспечивать следующие функции:
управление доступом к информации, функциям и сервисам АСУПО, включая требования к разделению обязанностей и привилегий пользователей ресурсов и технического персонала;
регистрацию и учет событий информационной безопасности;
целостность обрабатываемой информации.
14.4.1.14. Требования по сохранности информации при авариях
Система должна полностью восстанавливать свою работоспособность и актуальность данных на момент последнего резервного копирования после восстановления из резервной копии.
15.4.1.15. Требования к патентной чистоте
Установка системы в целом, как и установка отдельных частей системы не должна предъявлять дополнительных требований к покупке лицензий на программное обеспечение сторонних производителей, кроме программного обеспечения, входящего в состав информационной системы и перечисленного в настоящем документе.
|
