Требования по эргономике и технической эстетике

Требования по эргономике и технической эстетике

1. 
   Пользователь взаимодействует с АСР через свое автоматизированное рабочее место (АРМ), оснащенное техническими и программными средствами.
   
2. 
   Минимальный набор технических средств должен состоять из цветного монитора, функциональной клавиатуры, печатающего устройства и средства связи
   
3. 
   Отображение информации на экране монитора должно обеспечивать получение для каждого этапа деятельности полной характеристики текущего состояния, архивных данных технологического процесса и оборудования в виде, наиболее удобном для восприятия в конкретной ситуации.
   
4. 
   Фрагменты изображения не должны быть перенасыщены информацией и разнообразием цветовой гаммы.
   
5. 
   Предупредительная и предаварийная сигнализация должна сопровождаться мерцанием и изменением цвета числовых значений переменных на экране монитора, а также звуковой сигнализацией.
   
6. 
   Функциональная клавиатура должна обеспечивать возможность прямого выбора необходимого фрагмента информации путем однократного прикосновения к элементу клавиатуры с надписью на государственном языке.
   
7. 
   Уровни освещённости рабочих мест персонала должны соответствовать характеру и условиям труда. Должна быть предусмотрена защита от слепящего действия света и отражения (бликов).
   
8. 
   Компоновка технических средств АСР должна быть рациональной, как с точки зрения монтажных связей между ними, так и удобства их эксплуатации и обслуживания.
   
9. 
   Для программных средств должен быть удобный и интуитивно понятный интерфейс, позволяющий пользователям свободно ориентироваться в информационном и функциональном пространстве АСР.
   
10. 
    Организация АРМ и взаимное расположение технических средств должны удовлетворять эргономическим требованиям согласно СТ РК 34.002. 
    

1. 
   Информационная безопасность АСР обеспечивается телекоммуникационным оператором посредством применения организационных, аппаратно-программных средств защиты информации в соответствии с требованиями общей политики информационной безопасности и административными методами ограничения доступа к АСР.
   
2. 
   Для организации информационной безопасности необходимо установить защиту как самой информации, так и ее содержание.
   
3. 
   Защита информации обеспечивается телекоммуникационным оператором, который должен исключать несанкционированный доступ посторонних лиц к АСР, магнитным носителям, устройствам выдачи твердых копий и кабельным системам, а также должен организовать статусный доступ с определенными правами пользования функциями и данными.
   
4. 
   Права каждого пользователя по вводу и обновлению информации должны быть индивидуальны.
   
5. 
   Для каждого пользователя для организации доступа к системе должны быть установлен индивидуальный идентификационный код доступа и выполнены процедуры идентификации и аутентификации пользователя, а также реализованы следующие функции:
   

1. 
   ограничение доступа посторонних лиц (не зарегистрированных пользователей) к ресурсам (информационным, аппаратным и программным) АСР;
   
2. 
   персонифицированное определение прав зарегистрированных пользователей на доступ к ресурсам АСР;
   
3. 
   персонифицированное определение прав зарегистрированных пользователей на ввод, корректировку, просмотр данных;
   
4. 
   разделение прав зарегистрированных пользователей по работе с разными АРМ в соответствии с их функциональными обязанностями;
   
5. 
   изменение прав зарегистрированных пользователей на доступ к информации и работе с АРМ;
   
6. 
   удаление зарегистрированных пользователей (перевод в неактивное состояние);
   
7. 
   фильтрация предоставляемой зарегистрованному пользователю информации и полномочий работы с АРМ;
   
8. 
   исключение возможности вклинивания в сеть фиктивного пользователя с целью навязывания ложных данных при сетевом обмене данных.
   

6. 
   Основными организационными мерами защиты информации являются:
   

1. 
   применение лицензионных программных средств и сертифицированных технических средств;
   
2. 
   всесторонняя специальная проверка готовности АСР и ее фрагментов перед эксплуатацией;
   
3. 
   применение утвержденной в установленном порядке эксплуатационной документации;
   
4. 
   администрирование (определение прав доступа к ресурсам, которые защищаются, обработка информации из регистрационных журналов, установление и снятие системы защиты);
   
5. 
   организация и проведение работ по обеспечению сохранности и работоспособности аппаратных и программных средств;
   
6. 
   подготовка работников, подтвержденная сертификатом о праве эксплуатации комплекса средств автоматизации;
   
7. 
   контроль целостности и работоспособности системы зашиты;
   
8. 
   установление ответственности за нарушение правил эксплуатации АСР и ее фрагментов;
   
9. 
   ведение регистрационного журнала, где должна быть предусмотрена регистрация следующих субъектов и процессов:
   
   • 
     персонала, отвечающего за эксплуатацию и техническое обслуживание АСР;
     
   • 
     выдача документов;
     
   • 
     запуск и завершение процесса обработки защищаемой информации;
     
   • 
     доступ программных средств к защищенным информационным ресурсам.
     
   • 
     команды, передаваемые ею на средства связи, с указанием переданной команды со всеми параметрами, даты, времени и идентификатора инициатора передачи команды на оборудование связи.
     

7. 
   Основными программными мерами защиты являются использование надёжного системного программного обеспечения, которое предоставляет средства защиты от несанкционированного доступа, возможность установления привилегий доступа разного уровня и возможность автоматического контроля над всеми операциями, выполняемыми с базой данных.
   
8. 
   Все средства защиты информации, включая криптографические, должны иметь соответствующие государственные сертификаты и применяться в комплексе организационных решений по защите информации от несанкционированного доступа.
   

11. Требования по сохранности информации при авариях

1. 
   Для защиты данных от разрушения при авариях администратор системы должен проводить процедуры по выполнению периодического резервного копирования информационных ресурсов, областей дискового пространства, содержащих информацию, необходимую для нормального функционирования операционных систем и баз данных.
   
2. 
   Для этого аппаратные и программные средства должны быть созданы таким образом, чтобы предотвратить потерю информации при авариях, а в случае потери быстро и оперативно ее восстановить:
   

1. 
   основные элементы системы, в первую очередь дисковые накопители, должны быть задублированы;
   
2. 
   должна быть организована работа по сохранению и восстановлению актуальных версий всех баз данных, входящих в состав АСР;
   
3. 
   резервное копирование базы данных должно осуществляться администратором.
   

3. 
   В процессе эксплуатации все случаи сбоев системы (программного обеспечения, технических средств, систем телекоммуникации каналов) и меры, предпринятые персоналом для их устранения должны протоколироваться в специальном журнале под роспись и в последующем анализироваться в службах сопровождения системы.
   
4. 
   АСР резервного копирования как программно-аппаратный комплекс должна обладать следующими свойствами:
   

1. 
   обеспечивать различные режимы резервного копирования;
   
2. 
   обеспечивать быстрое восстановление серверов сети после аварии по заданным сценариям;
   
3. 
   иметь развитые средства мониторинга и управления.
   

5. 
   Регламент проведения работ по резервному копированию:
   

1. 
   создание полной резервной копии базы данных - не реже одного раза в неделю;
   
2. 
   создание дифференциальной (кумулятивной) резервной копии базы данных (т.н. копии текущих изменений - не реже одного раза в сутки (в периоды минимальной активности сервера);
   
3. 
   создание инкрементальной резервной копии базы данных - как вариант предыдущего пункта - не реже одного раза в сутки (в периоды минимальной активности сервера).
   

6. 
   Для обеспечения сохранности информации при сбоях в электропитании аппаратное обеспечение АСР должно быть подключено к электрической сети через источники бесперебойного электропитания так, чтобы без подачи электроэнергии активные рабочие станции (сервера) функционировали не менее 15 минут (30 минут), это достаточно для корректного  завершения работы и  выполнения процедуры сохранения информации.
   

12. Требования к диагностике

1. 
   Диагностика АСР должна производиться средствами, поставляемыми поставщиками аппаратного и программного обеспечения. Эти средства должны включать тесты, обеспечивающие проверку работоспособности аппаратного и программного обеспечения АСР, диагностику и локализацию неисправностей.
   
2. 
   Диагностика аппаратного и программного обеспечения АСР не должна нарушать целостность и корректность хранящейся в ней информации.
   
3. 
   Диагностика аппаратного и программного обеспечения АСР должна предусмотреть выдачу результатов проверки и диагностических сообщений, позволяющих локализовать место, вид и причину возникновения нарушений функционирования АСР.
   

13. Требования устойчивости к внешним воздействующим факторам

1. 
   Аппаратные средства АСР должны базироваться на применении серийно выпускаемых оборудования и изделий, которые должны обеспечивать исправное функционирование системы при заданных требованиях по надежности и достоверности в соответствии с ГОСТ 21552 и ГОСТ 27201 при следующих климатических условиях:
   

1. 
   нормальные климатические условия эксплуатации АСР (постоянный режим):
   
   • 
     температура окружающей среды  20º С ± 5º С;
     
   • 
     относительная влажность 60 % ± 15 %;
     
   • 
     атмосферное давление от 630 мм. рт. ст. до 800 мм. рт. ст.
     
2. 
   предельно-допустимые значения окружающей среды:               
   
   • 
     температура окружающего воздуха от 5º С до 40º С ;
     
   • 
     относительная влажность воздуха от 40% до 80% при температуре 25º С ;
     
   • 
     атмосферное давление от 630 мм. рт. ст. до 800 мм. рт. ст.
     

14. Требования по патентной чистоте

1. 
   АСР должна функционировать на сертифицированных технических средствах и в среде лицензионных программных средств.
   
2. 
   АСР должна быть зарегистрирована и сертифицирована в порядке, установленном действующим законодательством Республики Казахстан.
   

15. Порядок контроля и приемки

1. 
   Порядок контроля и приемки АСР заключается в организации процессов испытания, состоящих из верификации, аттестации, оценки, разрешения проблем и приемки работ по стадиям. По результатам испытания должны быть подготовлены Протоколы испытания и Акты испытания.
   
2. 
   Испытание АСР должны проводиться согласно с программой и методикой испытания, разработанные поставщиком в соответствии с требованиями СТ РК 1089.
   
3. 
   В программе и методике испытания должны быть приведены тесты (контрольные примеры) с описаниями точных входных и выходных данных для всех функций, реализованных в АСР.
   
4. 
   Процесс верификации должен заключаться в опреде­лении того, что созданный АСР, полностью удовлетворяет требованиям или условиям, обусловленным в техническом задании. Для повышения эффективности верификация должна как можно раньше интегрироваться с процес­сами разработка и эксплуатация АСР.
   
5. 
   Верификация может включать анализ, оценку и те­стирование АСР и проводиться с различными степенями независимости. Степень может варьироваться от выпол­нения верификации самим разработчиком и до выполнения ее независимой от разработчика и заказчика организацией.
   
6. 
   В процессе верификации должны проверяться следующие условия:
   

1. 
   непротиворечивость требований к АСР и степень учета потребностей пользователей;
   
2. 
   возможности поставщика выполнить заданные требования;
   
3. 
   корректность описания в проектных спецификациях входных и выходных данных, последовательности событий, интерфейсов, логики и т.д.;
   
4. 
   соответствие программного кода проектным спецификациям и требованиям;
   
5. 
   тестируемость и корректность программного кода, его соответствие принятым стандартам кодирования;
   
6. 
   корректность интеграции компонентов АСР в единую систему;
   
7. 
   адекватность, полнота и непротиворечивость документации.
   

7. 
   Процесс аттестации должен предусматривать оп­ределение полноты соответствия заданных требований и созданной АСР. Ат­тестация должна гарантировать полное соответствие АСР специфи­кациям, требованиям и документации, представленной в техническом задании, а также возможность его бе­зопасного и надежного применения пользователем. Аттестацию рекомендуется выполнять путем тестирования во всех возможных ситуациях и использовать при этом независимых специалистов.
   
8. 
   Процесс оценки должен быть предназна­чен для определения состояния работ. Если в процессе выполнения работ выясняется неизбежность получения отрицательного результата и/или нецелесообразность дальнейшего проведения работ, телекоммуникационный оператор письменно уведомляет об этом поставщика, который обязан приостановить выполнение работ, после получения данного уведомления. В этом случае стороны обязаны в течение 10 дней рассмотреть вопрос о целесообразности продолжения работ.
   
9. 
   Процесс разрешения проблем должен пре­дусматривать анализ и решение проблем независимо от их происхождения или источника, которые обнаружены в ходе разработки, эксплуатации, сопровож­дения или других процессов. Каждая обнаруженная проблема дол­жна быть идентифицирована, описана, проанализирована и разре­шена.
   
10. 
    Приемка и оценка АСР осуществляется Комиссией, утвержденной приказом телекоммуникационного оператора. По результатам решения Комиссии составляется Акт выполненных работ. В течение 7 дней со дня получения Акта выполненных работ, комплекта документации телекоммуникационный оператор обязан направить поставщику подписанный Акт выполненных работ или обоснованный отказ от приемки выполненных работ. В случае обоснованного отказа, стороны составляют двусторонний Акт с перечнем необходимых доработок и назначают дату повторного рассмотрения.
    
11. 
    Все Протоколы и Акты должны утверждаться двумя сторонами: поставщиком и телекоммуникационным оператором
    

16. Требования к комплектности

1. 
   Комплектность аппаратных   и   программных средств   АСР   должна производиться в соответствии с техническими заданиями на разработку АСР, техническими условиями телекоммуникационного оператора.
   
2. 
   АСР должна комплектоваться документацией в соответствии с требованиями настоящего стандарта.
   

17. Требования к документированию

1. 
   На АСР должна быть документация, в которой в обязательном порядке должен быть отражен статус АСР в соответствии с требованиями к классификации АСР п.3.2. настоящего стандарта.
   
2. 
   Документация должна быть разработана в соответствии с требованиями государственных стандартов СТ РК 1087, СТ РК 1089, СТ РК 1090, СТ РК 1091.
   
3. 
   Документация на АСР должна  содержать следующие элементы:
   

1. 
   глоссарий;
   
2. 
   логическая схема работы;
   
3. 
   схема данных и структура базы данных;
   
4. 
   схема защиты информации;
   
5. 
   спецификация требований к аппаратному обеспечению;
   
6. 
   спецификации требований к программному обеспечению.
   

4. 
   В состав документации должны входить документы:
   

1. 
   инструкция по установке, настройке и обслуживанию АСР;
   
2. 
   программа и методика испытания АСР;
   
3. 
   руководство администратора АСР;
   
4. 
   руководство пользователя АСР;
   

5. 
   Документация должна быть представлена на бумажном и электронных носителях на казахском и русском языках.
   

18. Требования к маркировке и упаковке

1. 
   Маркировка комплекса технических средств, носителей программного обеспечения, запасных инструментов и приборов, комплекта монтажных частей и документации, входящих в состав АСР должна выполняться согласно ГОСТ 21552, ГОСТ 12969, ГОСТ 12971 и соответствовать требованиям ТУ изготовителя.
   
2. 
   Маркировка   составных частей системы,   представляющих собой ее комплектующие, должна соответствовать требованиям ТУ и конструкторской документации на эти части.
   
3. 
   Транспортная маркировка должна соответствовать требованиям ГОСТ 14192, конструкторской документации и содержать основные, дополнительные, информационные и манипуляционные знаки.
   
4. 
   Основные, дополнительные и информационные надписи выполняются в соответствии с требованиями раздела 1 стандарта ГОСТ 14192.
   
5. 
   Упаковка составных частей АСР должна содержать манипуляционные знаки 1-4; 7; 8; 11; 16-19.
   
6. 
   Упаковка технических и программных средств, документации системы должна соответствовать требованиям комплекта конструкторской документации, а также ГОСТ 21552.
   
7. 
   Поставка программного обеспечения   АСР на электронных носителях информации должна осуществляться в стандартной упаковке. 
   

19. Требования к транспортировке и хранению

1. 
   Транспортирование и хранение аппаратных средств, носителей информации и программных средств АСР, эксплуатационной документации должно осуществляться в соответствии с требованиями ГОСТ 21552 автомобильным, железнодорожным и авиационным транспортом на любые расстояния.
   
2. 
   По согласованию с телекоммуникационным оператором допускается транспортирование аппаратных средств системы в потребительской таре.
   
3. 
   Изделия, входящие в состав АСР, должны храниться в отапливаемых помещениях при температуре воздуха от 5º С до 35º С и относительной влажности воздуха не более 85 %.
   
4. 
   Складские помещения и транспортные средства, в которых хранятся и перевозятся изделия АСР не должны содержать паров кислот, щелочей и других химически активных веществ. При этом распакованные изделия должны храниться в условиях установленных для эксплуатации АСР.
   
5. 
   Срок хранения изделий АСР при соблюдении требований настоящего раздела (без проведения переконсервации) должен составлять 9 месяцев.
   

Библиография

1 Закон Республики Казахстан "Об информатизации" от 11 января 2007 года № 214

2 Закон Республики Казахстан "О связи" от 5 июля 2004 года № 567-II.

3 Закон Республики Казахстан "О средствах массовой информации" от 9 ноября 2004 года № 603-II.

4 Закон Республики Казахстан "О техническом регулировании" от 9 ноября 2004 года № 603-II.

5 Закон Республики Казахстан от "О языках в Республике Казахстан" от 11 июля 1997 года № 151-1.

УДК 001.4:621.397.13:006.354 МКС 01,040,33