தொழில்நுட்ப ஆவணங்கள். தொழில்நுட்ப திட்டத்திற்கான விளக்கக் குறிப்பு தொழில்நுட்ப விவரக்குறிப்பு உதாரணத்திற்கு விளக்கக் குறிப்பு

விளக்கக் குறிப்பு ஆவணத்தின் முக்கிய நோக்கம், அமைப்பு பற்றிய பொதுவான தகவல் மற்றும் அதன் வளர்ச்சியின் போது எடுக்கப்பட்ட தொழில்நுட்ப முடிவுகளுக்கான நியாயத்தை வழங்குவதாகும். எனவே, விளக்கக் குறிப்பின் வளர்ச்சிக்கான அடிப்படை முக்கியமாக குறிப்பு விதிமுறைகளாக இருக்கும்.

விளக்கக் குறிப்பு தொழில்நுட்பத் திட்டத்தின் மிக முக்கியமான ஆவணங்களில் ஒன்றாகும். தயாரிப்பு வடிவமைப்பின் முழுமையான படத்தை வழங்கும் இறுதி தொழில்நுட்ப தீர்வுகளை அடையாளம் காணும் நோக்கத்துடன் தொழில்நுட்ப வடிவமைப்பு உருவாக்கப்பட்டது.
விளக்கக் குறிப்பை உருவாக்குவதற்கான திட்டத்தை உருவாக்கும்போது, ​​​​GOST 19.404-79 “விளக்கக் குறிப்பைப் பயன்படுத்த பரிந்துரைக்கப்படுகிறது. உள்ளடக்கம் மற்றும் வடிவமைப்பிற்கான தேவைகள்."

ஒரு தானியங்கி அமைப்பு (AS) விவரிக்கும் தொழில்நுட்ப திட்டத்திற்கான விளக்கக் குறிப்பை உருவாக்க, நிலையான RD 50-34.698-90 “தானியங்கி அமைப்புகளைப் பயன்படுத்த பரிந்துரைக்கப்படுகிறது. ஆவணங்களின் உள்ளடக்கத்திற்கான தேவைகள்".

மேலே உள்ள ஆவணங்களின் பல பிரிவுகள் ஒன்றுடன் ஒன்று இணைகின்றன, எனவே RD 50-34.698-90 இன் அடிப்படையில் உருவாக்கப்பட்ட விளக்கக் குறிப்பு ஆவணத்தை உதாரணமாகக் கருதுவோம்.

1. பொது விதிகள்

1.1 வடிவமைக்கப்பட்ட ஸ்பீக்கரின் பெயர்

விளக்கக் குறிப்பு ஆவணத்தின் இந்தப் பிரிவில் AS இன் முழு மற்றும் குறுகிய பெயர் உள்ளது.

எடுத்துக்காட்டாக: “இந்த ஆவணத்தில், உருவாக்கப்பட்ட அமைப்பு கார்ப்பரேட் தகவல் போர்டல் என்று அழைக்கப்படுகிறது. "KIP" அல்லது "System" என்ற சுருக்கமான பெயரைப் பயன்படுத்தவும் அனுமதிக்கப்படுகிறது.

1.2 அமைப்பு வடிவமைக்கப்பட்ட ஆவணங்கள்

விளக்கக் குறிப்பு ஆவணத்தின் இந்தப் பிரிவில், தானியங்கு அமைப்பின் வளர்ச்சிக்கான ஒப்பந்தம் மற்றும் குறிப்பு விதிமுறைகள் பற்றிய குறிப்புகள் குறிப்பிடப்பட வேண்டும்.

1.3 அமைப்பு மேம்பாட்டில் ஈடுபட்டுள்ள நிறுவனங்கள்

விளக்கக் குறிப்பு ஆவணத்தின் இந்தப் பிரிவு வாடிக்கையாளர் மற்றும் டெவலப்பர் நிறுவனங்களின் பெயர்களைக் குறிக்கிறது.

1.4 AS வளர்ச்சியின் இலக்குகள்

விளக்கக் குறிப்பு ஆவணத்தின் இந்த பிரிவில், வளர்ந்த அமைப்பைச் செயல்படுத்திய பிறகு வாடிக்கையாளர் பெறும் தொழில்நுட்ப, பொருளாதார மற்றும் உற்பத்தி நன்மைகள் குறிப்பிடப்பட வேண்டும்.

உதாரணமாக: "உருவாக்கப்பட்ட அமைப்பின் நோக்கம்:

• நிறுவனத்தின் ஆவண ஓட்டத்தை மேம்படுத்துதல்;
• நிறுவனத்தின் பெருநிறுவன கலாச்சாரத்தின் ஆதரவு;
• நிறுவன ஊழியர்களிடையே தகவல்தொடர்புகளை மேம்படுத்துதல். »

1.5 வளர்ந்த ஸ்பீக்கர் அமைப்பின் நோக்கம் மற்றும் பயன்பாட்டின் நோக்கம்

விளக்கக் குறிப்பு ஆவணத்தின் இந்தப் பிரிவில் தன்னியக்கமாகச் செயல்படும் வகையின் விளக்கமும், கணினி தானியங்கு செய்ய உத்தேசித்துள்ள செயல்முறைகளின் பட்டியலும் இருக்க வேண்டும்.

எடுத்துக்காட்டாக: “KIP ஆனது முழுமையான மற்றும் சரியான நேரத்தில் தகவல்களை வழங்குவதற்காகவும், அத்துடன் பணியாளர் பணியை திறம்பட அமைப்பதற்காகவும் வடிவமைக்கப்பட்டுள்ளது. பின்வரும் திறன்களைப் பயன்படுத்தி ஊழியர்களின் கூட்டுப் பணியை அமைப்பு உறுதிப்படுத்த வேண்டும்:

• பிரச்சினைகளை விவாதிக்க மாநாடுகளை உருவாக்குதல்;
• மின்னணு அஞ்சல் செய்திகளை அனுப்புதல்/பெறுதல்;
• ஆவணங்களில் ஒத்துழைப்பை உறுதி செய்தல்;
• ஆவணங்களின் ஒருங்கிணைப்பு;
• உள்வரும் மற்றும் வெளிச்செல்லும் ஆவணங்களின் பதிவுகளை பராமரித்தல்."

1.6 வடிவமைப்பில் பயன்படுத்தப்படும் ஒழுங்குமுறை மற்றும் தொழில்நுட்ப ஆவணங்கள் பற்றிய தகவல்கள்

விளக்கக் குறிப்பு ஆவணத்தை உருவாக்கப் பயன்படுத்தப்பட்ட தரநிலைகளை இந்தப் பிரிவு குறிப்பிட வேண்டும்.

எடுத்துக்காட்டாக: "வடிவமைப்பின் போது பின்வரும் ஒழுங்குமுறை மற்றும் தொழில்நுட்ப ஆவணங்கள் பயன்படுத்தப்பட்டன:

• GOST 34.201-89 “தகவல் தொழில்நுட்பம். தானியங்கு அமைப்புகளுக்கான தரநிலைகளின் தொகுப்பு. தானியங்கு அமைப்புகளை உருவாக்கும் போது ஆவணங்களின் வகைகள், முழுமை மற்றும் பெயர்கள்";
• GOST 34.602-89 “தகவல் தொழில்நுட்பம். தானியங்கு அமைப்புகளுக்கான தரநிலைகளின் தொகுப்பு. ஒரு தானியங்கி அமைப்பை உருவாக்குவதற்கான தொழில்நுட்ப விவரக்குறிப்புகள்";
• GOST 34.003-90 “தகவல் தொழில்நுட்பம். தானியங்கு அமைப்புகளுக்கான தரநிலைகளின் தொகுப்பு. தானியங்கி அமைப்புகள். நிபந்தனைகளும் விளக்கங்களும்";
• GOST 34.601-90 “தகவல் தொழில்நுட்பம். தானியங்கு அமைப்புகளுக்கான தரநிலைகளின் தொகுப்பு. தானியங்கி அமைப்புகள். படைப்பின் நிலைகள்";
• RD 50-682-89 “முறையியல் வழிமுறைகள். தகவல் தொழில்நுட்பம். தானியங்கு அமைப்புகளுக்கான தரநிலைகள் மற்றும் வழிகாட்டுதல்களின் தொகுப்பு. பொதுவான விதிகள்";
• RD 50-680-88 “முறையியல் வழிமுறைகள். தானியங்கி அமைப்புகள். அடிப்படை விதிகள்";
• RD 50-34.698-90 “முறையியல் வழிமுறைகள். தகவல் தொழில்நுட்பம். தானியங்கு அமைப்புகளுக்கான தரநிலைகள் மற்றும் வழிகாட்டுதல்களின் தொகுப்பு. தானியங்கி அமைப்புகள். ஆவணங்களின் உள்ளடக்கத்திற்கான தேவைகள்."

1.7 கணினி உருவாக்கும் வரிசை

பல மறு செய்கைகளில் உருவாக்கப்பட்ட அமைப்புகளுக்கு, ஒவ்வொரு மறு செய்கைக்கான வேலையின் அளவை விளக்கக் குறிப்பு குறிப்பிட வேண்டும். தனித்தனியாக, இந்த மறு செய்கைக்கு திட்டமிடப்பட்ட வேலையை முன்னிலைப்படுத்துவது அவசியம்.

எடுத்துக்காட்டாக: “கார்ப்பரேட் தகவல் போர்டல் திட்டத்தை செயல்படுத்துவது இரண்டு நிலைகளில் திட்டமிடப்பட்டுள்ளது.

கருவியின் முதல் கட்டத்தில், இது போன்ற திறன்களை அறிமுகப்படுத்தியதன் காரணமாக நிறுவன ஊழியர்களின் கூட்டுப் பணியின் அமைப்பு அடங்கும்:

• உடனடி செய்தி;
• மாநாட்டின் அமைப்பு;
• மின்னஞ்சல் அனுப்புதல்/பெறுதல்;
• கணினியைப் பயன்படுத்தி ஆவணங்களின் ஒருங்கிணைப்பு.

2 செயல்பாட்டு செயல்முறையின் விளக்கம்

விளக்கக் குறிப்பு ஆவணத்தின் இந்தப் பகுதி முழு வணிகச் செயல்முறையிலும் கணினியால் தானியங்குபடுத்தப்பட்ட செயல்முறைகள் மற்றும் செயல்பாடுகளை பிரதிபலிக்க வேண்டும்.

விளக்கக் குறிப்பில் உள்ள பொருளை விளக்குவதற்கு, UML, ARIS அல்லது IDF0 குறியீடுகளைப் பயன்படுத்த அனுமதிக்கப்படுகிறது, அத்துடன் நிலையான பயன்பாடுகளைப் (Visio) பயன்படுத்தி உருவாக்கப்பட்ட திட்டப் படங்களையும் பயன்படுத்தலாம்.

விளக்கக் குறிப்பு ஆவணத்தில் தானியங்கு மற்றும் தானியங்கு அல்லாத செயல்பாடுகளுக்கு இடையே உள்ள தொடர்பைப் புரிந்து கொள்ள, பயனர் செயல்கள் மற்றும் கணினி செயல்களை தெளிவாக வேறுபடுத்துவது அவசியம்.

உதாரணமாக: "1. பயனர் ஒரு ஆவணத்தை உருவாக்குகிறார்

• ஒப்புதலுக்காக ஒரு ஆவணத்தை சமர்ப்பிக்கும் செயல்முறையை பயனர் தொடங்குகிறார்
• கணினி ஆவணத்தின் நிலையை "ஒப்புதலுக்காக" மாற்றுகிறது. »
• முக்கிய தொழில்நுட்ப தீர்வுகள்

2.1 அமைப்பு மற்றும் துணை அமைப்புகளின் கட்டமைப்பு பற்றிய முடிவுகள்.

ஆவணத்தின் இந்த பகுதி விளக்கக் குறிப்பு, அமைப்பு மற்றும் அதன் துணை அமைப்புகளின் செயல்பாட்டு அமைப்பு பற்றிய தீர்வுகளை வழங்குகிறது.

2.2 கணினி கூறுகளுக்கு இடையிலான தொடர்புக்கான வழிமுறைகள் மற்றும் முறைகள். வெளிப்புற அமைப்புகளுடன் தொடர்பு

விளக்கக் குறிப்பு ஆவணத்தின் இந்த பிரிவில், உருவாக்கப்பட்ட தயாரிப்பு தொடர்பு கொள்ள வேண்டிய அமைப்புகளின் பட்டியலைக் குறிப்பிடுவது அவசியம். விளக்கக் குறிப்பில் கணினி கூறுகளின் தொடர்புகளை விவரிக்கும் போது, ​​தரவு பரிமாற்ற வடிவமைப்பைக் குறிப்பிடுவது அவசியம்.

எடுத்துக்காட்டாக: “கருவி மற்றும் வெளிப்புற அமைப்புகளின் தொடர்புகளின் ஒரு பகுதியாக, பின்வரும் தொழில்நுட்பங்கள் பயன்படுத்தப்படுகின்றன:
- "எண்டர்பிரைஸ் அக்கவுண்டிங்" - நிறுவப்பட்ட எக்ஸ்எம்எல் / எக்செல் வடிவத்தில் கோப்பு பரிமாற்றம்."

2.3 இயக்க முறைகள் பற்றிய முடிவுகள்

விளக்கக் குறிப்பு ஆவணத்தின் இந்தப் பிரிவில் கணினியின் இயக்க முறைகளின் பட்டியல் மற்றும் விளக்கமும் அடங்கும். பொதுவாக பின்வரும் முறைகள் வேறுபடுகின்றன: சாதாரண பயன்முறை, சோதனை செயல்பாட்டு முறை, சேவை முறை. விளக்கக் குறிப்பில் ஆட்சிமுறை மற்றும் அது அறிமுகப்படுத்தப்பட்ட வழக்குகள் இரண்டின் விளக்கத்தையும் வழங்க வேண்டும்.

2.4 NPP பணியாளர்களின் எண்ணிக்கை, தகுதிகள் மற்றும் செயல்பாடுகள் பற்றிய முடிவுகள்

ஆவணத்தின் இந்த பிரிவு விளக்கக் குறிப்பு பராமரிப்பு மற்றும் செயல்பாட்டு பணியாளர்களின் செயல்பாடுகளை ஒழுங்குபடுத்துகிறது. விளக்கக் குறிப்பு ஒரு குறிப்பிட்ட வகை பணியாளர்களைச் சேர்ந்த ஊழியர்களின் வகையைக் குறிக்க வேண்டும் மற்றும் அமைப்பின் கட்டமைப்பிற்குள் அவர்களின் செயல்பாடுகளை விவரிக்க வேண்டும்.

எடுத்துக்காட்டாக: “போர்ட்டல் நிர்வாகி இதற்கு பொறுப்பு:

• தரவுத்தளம் மற்றும் மென்பொருள் ஒருமைப்பாடு;
• தரவு பாதுகாப்பை உறுதி செய்வதற்கான தடுப்பு நடவடிக்கைகள்;
• அணுகல் உரிமைகள் விநியோகம் மற்றும் கணினியில் பயனர்களின் பதிவு. »

2.5 தொழில்நுட்ப விவரக்குறிப்புகளில் குறிப்பிடப்பட்டுள்ள அமைப்பின் நுகர்வோர் பண்புகளை உறுதி செய்தல்

விளக்கக் குறிப்பு ஆவணத்தின் இந்தப் பிரிவு தொழில்நுட்ப விவரக்குறிப்புகளில் குறிப்பிடப்பட்டுள்ள தயாரிப்பு தரத் தேவைகளின் அடிப்படையில் உருவாக்கப்பட்டது. கணினியின் தரம் தீர்மானிக்கப்படும் அளவுருவை இங்கே விவரிக்க வேண்டியது அவசியம். விளக்கக் குறிப்பு, அமைப்பில் இந்த பண்பு அடையப்பட்ட தீர்வுகளையும் குறிக்கிறது.

எடுத்துக்காட்டாக: "தொழில்துறை மென்பொருள் தளங்களான IBM WebSphere போர்ட்டல், எண்டர்பிரைஸ் ஆரக்கிள் 10g ஆகியவற்றைப் பயன்படுத்துவதன் மூலம் கருவி மென்பொருள் தொகுதிகளின் தவறு சகிப்புத்தன்மை மற்றும் செயல்படும் தன்மை உறுதி செய்யப்படுகிறது."

2.6 அமைப்பு மூலம் செயல்படுத்தப்படும் செயல்பாடுகளின் தொகுப்பு மற்றும் பணிகளின் தொகுப்பு

விளக்கக் குறிப்பு ஆவணத்தின் இந்தப் பிரிவில் கணினி தீர்க்கும் பணிகளின் பட்டியல் உள்ளது. விளக்கக் குறிப்பில், செயல்பாடுகள் மற்றும் பணிகளின் தொகுப்பை எண்ணற்ற பட்டியலின் வடிவத்தில் வழங்கலாம்.

2.7 தொழில்நுட்ப உபகரணங்களின் தொகுப்பு மற்றும் தளத்தில் அதன் இடம் பற்றிய முடிவுகள்

விளக்கக் குறிப்பு ஆவணத்தின் இந்த பிரிவில் கணினியின் தொழில்நுட்ப கட்டமைப்பு மற்றும் அதன் சரியான செயல்பாட்டை உறுதிப்படுத்த தேவையான தொழில்நுட்ப வழிமுறைகளின் தேவைகள் பற்றிய முடிவுகள் உள்ளன.

ஒரு அட்டவணையின் வடிவத்தில் விளக்கக் குறிப்பில் தொழில்நுட்ப வழிமுறைகளின் தொகுப்பிற்கான தேவைகளை வைக்க பரிந்துரைக்கப்படுகிறது.
உதாரணத்திற்கு: "

உபகரணங்கள்	தொழில்நுட்ப குறிப்புகள்
தரவுத்தள சேவையகம்
ரேக் மவுண்ட் பதிப்பு	4U க்கு மேல் இல்லை
செயலி கட்டமைப்பு	RISC (64-பிட்)
CPU அதிர்வெண்	குறைந்தது 1.5 GHz
CPU கேச்	குறைந்தது 1 எம்பி
OS	விண்டோஸ் 2003 SP2
நிறுவப்பட்ட செயலிகளின் சாத்தியமான எண்ணிக்கை	குறைந்தது 4
நிறுவப்பட்ட செயலிகளின் எண்ணிக்கை
சாத்தியமான ரேம் திறன்	ECC உடன் 32 ஜிபி
ரேம் திறன்	குறைந்தபட்சம் 8 ஜிபி
இடைமுகங்களின் கிடைக்கும் தன்மை	10/100/1000 பேஸ்-டி ஈதர்நெட் இடைமுகங்கள் 2 பிசிக்கள்.; Ultra320 SCSI 2 பிசிக்கள்.; USB 4 பிசிக்கள்; தொடர் இடைமுகம் 1 பிசி.; PCI 64-பிட் விரிவாக்க ஸ்லாட்டுகள் 6 பிசிக்கள்.
காணொளி அட்டை:	குறைந்தது 8 எம்பி.
நிறுவப்பட்ட ஹார்ட் டிரைவ்களின் சாத்தியமான எண்ணிக்கை	குறைந்தது 4
நிறுவப்பட்ட வட்டுகளின் எண்ணிக்கை
வாசகர்
பவர் சப்ளை	உள்ளீட்டு அளவுருக்கள்: 200-240 V, தற்போதைய அதிர்வெண்: 50-60 ஹெர்ட்ஸ்; அதிகபட்ச உள்ளீட்டு சக்தி 1600 W க்கு மேல் இல்லை; குறைந்தபட்சம் 2 மின்வழங்கல்கள் தவறு சகிப்புத்தன்மையை வழங்குகின்றன.

»

விளக்கக் குறிப்பில் தொழில்நுட்ப வழிமுறைகளின் சிக்கலான பொருள்களை வைப்பதை விவரிக்கும் போது, ​​"பி" வகையின் கட்டிடங்களுக்கு SNiP 11-2-80 இன் தேவைகளால் வழிநடத்தப்பட வேண்டும்.

2.8 தொகுதி, கலவை, அமைப்பின் முறைகள், தகவல் செயலாக்கத்தின் வரிசை

தகவல் ஆதரவில் இயந்திரம் மற்றும் கூடுதல் இயந்திர தகவல் ஆதரவு ஆகியவை அடங்கும். உள் தகவல் ஆதரவு தரவுத்தளம் (DB), வெளிப்புற அமைப்புகளிலிருந்து வரும் உள்ளீடு மற்றும் வெளியீட்டு ஆவணங்களால் வழங்கப்படுகிறது.

ஆஃப்-மெஷின் தகவல் தளம் காகித ஆவணங்களில் உள்ள தரவுகளால் உருவாக்கப்படுகிறது. பெரும்பாலும், தானியங்கி அமைப்புகளை உருவாக்கும் போது, ​​இயந்திரத்தில் உள்ள தகவல் தளம் மட்டுமே பயன்படுத்தப்படுகிறது, எனவே விளக்கக் குறிப்பு ஆவணத்தில் முக்கிய முக்கியத்துவம் இந்த பிரிவின் உள்ளடக்கத்தில் இருக்க வேண்டும்.

விளக்கக் குறிப்பு ஆவணத்தில் உள் தகவல் தளத்தை விவரிக்கும் போது, ​​அனைத்து துணை அமைப்புகள் மற்றும் வெளிப்புற அமைப்புகளுக்கான உள்ளீடு மற்றும் வெளியீட்டு ஆவணங்கள் மற்றும் செய்திகளைக் குறிப்பிடுவது அவசியம்.

எடுத்துக்காட்டாக: “மின்னணு ஆவண மேலாண்மை துணை அமைப்பிற்கான உள்ளீட்டுத் தகவல்:

• உற்பத்தி பணிப்பாய்வு ஆவணங்களின் மின்னணு பதிப்புகள்;
• மின்னணு டிஜிட்டல் கையொப்பம்;

மின்னணு ஆவண மேலாண்மை துணை அமைப்பிற்கான வெளியீடு தகவல்:

• ஆவண வாழ்க்கை சுழற்சி வரலாறு பதிவு;
• ஆவண ஒப்புதல் வரலாறு பதிவு;
• ஆர்டிஎஃப் வடிவத்தில் ஆவணத்தின் மின்னணு பதிப்பின் கோப்பு. »

2.9 மென்பொருள் தயாரிப்புகளின் கலவை, இயக்க மொழிகள், நடைமுறைகள் மற்றும் செயல்பாடுகளின் வழிமுறைகள் மற்றும் அவற்றை செயல்படுத்துவதற்கான முறைகள்

விளக்கக் குறிப்பு ஆவணத்தின் இந்தப் பிரிவு, கணினியை உருவாக்குவதற்கான தொழில்நுட்பங்களையும் வழிமுறைகளையும் வழங்க வேண்டும்.

உதாரணத்திற்கு:
«

• தரவுத்தள சேவையகம்: ஆரக்கிள் 10 கிராம்
• போர்டல்: வெப்ஸ்பியர் போர்ட்டல் நீட்டிப்பு v6.0.
• வணிக மாடலிங்: ARIS

»

3 கணினியை செயல்பாட்டிற்கு கொண்டு வர ஆட்டோமேஷன் பொருளை தயாரிப்பதற்கான நடவடிக்கைகள்

விளக்கக் குறிப்பு ஆவணத்தின் இந்தப் பகுதி பின்வரும் செயல்பாடுகளை விவரிக்கிறது:

• கணினி செயலாக்கத்திற்கு ஏற்ற படிவத்தில் தகவலைக் கொண்டுவருவதற்கான நடவடிக்கைகள்;
• பணியாளர்களின் தகுதிகளை பயிற்றுவிப்பதற்கும் சோதனை செய்வதற்கும் நடவடிக்கைகள்;
• தேவையான அலகுகள் மற்றும் வேலைகளை உருவாக்குவதற்கான நடவடிக்கைகள்;
• ஆட்டோமேஷன் பொருளை மாற்றுவதற்கான நடவடிக்கைகள்;
• உருவாக்கப்பட்ட அமைப்புகளின் குறிப்பிட்ட அம்சங்களை அடிப்படையாகக் கொண்ட பிற செயல்பாடுகள்

27.10.2016 09:57:23

இந்த கட்டுரை தொழில்நுட்ப திட்ட நிலை பற்றி விவாதிக்கிறது, இது தகவல் பாதுகாப்பு அமைப்பு (ISS) வாழ்க்கைச் சுழற்சியின் ஒரு கட்டத்துடன் தொடர்புடையது - "வடிவமைப்பு" நிலை, இது உள்நாட்டு தரநிலை GOST 34.601-90 க்கு இணங்க, உடனடியாக அதன் வளர்ச்சியைப் பின்பற்றுகிறது. தகவல் பாதுகாப்பு அமைப்புக்கான குறிப்பு விதிமுறைகள்.

1. என்ஐபிக்கான தொழில்நுட்ப வடிவமைப்பு ஆவணங்களை உருவாக்குதல்

தகவல் பாதுகாப்பு அமைப்பின் வாழ்க்கைச் சுழற்சி (இனிமேல் ISS என குறிப்பிடப்படுகிறது) பொதுவாக பின்வரும் நிலைகளைக் கொண்டுள்ளது:

• தகவல் பாதுகாப்பு அமைப்புகளுக்கான தேவைகளின் பகுப்பாய்வு;
• வடிவமைப்பு;
• செயல்படுத்தல்;
• செயல்படுத்தல்;
• சுரண்டல்.

இந்த கட்டுரை தொழில்நுட்பத் திட்டத்தின் கட்டத்தைப் பற்றி விவாதிக்கிறது, இது "வடிவமைப்பு" நிலைக்குச் சொந்தமானது மற்றும் உள்நாட்டு தரநிலை GOST 34.601-90 க்கு இணங்க, தகவல் பாதுகாப்பு அமைப்புக்கான குறிப்பு விதிமுறைகளின் வளர்ச்சியை உடனடியாகப் பின்பற்றுகிறது.

1.1 NIBக்கான ஆவணங்களை ஏன் உருவாக்க வேண்டும்?

இந்த கேள்விக்கான பதிலை இரண்டு விமானங்களில் கருத்தில் கொள்ள வேண்டும்: தகவல் வளங்களின் உரிமையாளரின் விமானத்தில் (ஒரு தகவல் பாதுகாப்பு அமைப்பு உருவாக்கப்பட்ட பாதுகாப்பிற்காக) மற்றும் தகவல் பாதுகாப்பு அமைப்பின் நேரடி டெவலப்பரின் விமானத்தில்.

தகவல் வளங்களின் உரிமையாளருக்கு, நிறுவனத்தில் தடைசெய்யப்பட்ட அணுகல் தகவலை சமரசம் செய்யும் அபாயங்களைக் குறைக்கும் செயல்பாட்டு தகவல் பாதுகாப்பு அமைப்பின் வடிவத்தில் முடிவைப் பெறுவது முக்கியம். இந்த வழக்கில் தொழில்நுட்ப திட்டம் எதிர்கால அமைப்பின் அடிப்படைக் கொள்கைகளை உருவாக்க உதவுகிறது, அதாவது, ISS எவ்வாறு கட்டமைக்கப்படும் மற்றும் செயல்படும், என்ன நடவடிக்கைகள் மற்றும் வழிமுறைகள் தகவல் பாதுகாப்பை உறுதி செய்யும், அபிவிருத்தி மற்றும் மேம்படுத்துவதற்கான சாத்தியக்கூறுகள் என்ன என்பதற்கான விளக்கத்தை உள்ளடக்கியது. அமைப்பு. தகவல் பாதுகாப்பு அமைப்பிற்கான தொழில்நுட்பத் திட்டத்தின் வளர்ச்சியை முடித்தவுடன், வாடிக்கையாளர் தகவல் பாதுகாப்பு அமைப்புக்கான விரிவான ஆவணங்களின் தொகுப்பைப் பெறுகிறார், இது எதிர்கால அமைப்பின் அனைத்து தொழில்நுட்ப நுணுக்கங்களையும் விவரிக்கிறது.

நேரடி நிறைவேற்றுபவருக்கு, தொழில்நுட்ப திட்ட கட்டத்தில், மிகவும் பொருத்தமான ஐஎஸ்எஸ் கட்டமைப்பைக் குறிப்பிடுவது அவசியம், அத்துடன் நிறுவனத்தில் தகவல்களைப் பாதுகாப்பதற்கான நடவடிக்கைகள் மற்றும் வழிமுறைகளின் சரியான தேர்வு. அமைப்பின் சிறப்பியல்புகள் மற்றும் பண்புகள் தொழில்நுட்ப விவரக்குறிப்புகளுடன் இணங்குவதை உறுதிப்படுத்துவது அல்லது வாடிக்கையாளரின் பங்கேற்பு மற்றும் ஒப்புதலுடன், செயல்திறனை அதிகரிப்பதற்காக தொழில்நுட்ப விவரக்குறிப்புகளில் குறிப்பிடப்பட்டுள்ள தேவைகளை சரிசெய்வதை நியாயப்படுத்துவதும் முக்கியம். அமைப்பு உருவாக்கப்படுகிறது.

எனவே, தொழில்நுட்ப வடிவமைப்பு ஆவணங்களின் வளர்ச்சியின் விளைவாக, வாடிக்கையாளர் பின்வரும் கேள்விகளுக்கான பதில்களைப் பெறுவார்:

• NIB இன் பொதுவான கட்டமைப்பு என்ன;
• தகவல் பாதுகாப்பு தேவைகளை செயல்படுத்த என்ன நடவடிக்கைகள் மற்றும் வழிமுறைகள் பயன்படுத்தப்படும்;
• NIB எவ்வாறு செயல்படும்;
• ISS செயல்படுத்தப்பட்டதன் விளைவாக தகவல் பாதுகாப்பின் அளவை அதிகரிக்க தேவையான நிறுவனத்தில் என்ன மாற்றங்கள் ஏற்படும்;
• தகவல் பாதுகாப்பு அமைப்பை உருவாக்கி செயல்படுத்தும்போது வாடிக்கையாளரின் தேவைகள் (வணிகத் தேவைகள்) மற்றும் தகவல் பாதுகாப்புத் துறையில் ஒழுங்குமுறை சட்டச் செயல்களின் தேவைகள் கணக்கில் எடுத்துக்கொள்ளப்படும், அப்படியானால், எப்படி.

தொழில்நுட்ப திட்ட ஆவணங்களை உருவாக்கும் செயல்பாட்டில், ஒப்பந்ததாரர் பின்வரும் முடிவுகளைப் பெறுவார்:

• ஒரு ISS ஐ உருவாக்குவதற்கான அடுத்த கட்டங்களுக்கு மாறுவதற்கான அடிப்படை, அதாவது பணி ஆவணங்கள் மற்றும் செயல்படுத்தும் நிலைகள்;
• பயன்படுத்தப்படும் கட்டிடக்கலை, தொழில்நுட்பங்கள் மற்றும் கருவிகள், அமைப்பை உருவாக்குவதற்கான வரிசை ஆகியவற்றைப் புரிந்துகொள்வது;
• வாடிக்கையாளரின் தேவைகள் (வணிகத் தேவைகள்) மற்றும் தகவல் பாதுகாப்புத் துறையில் ஒழுங்குமுறை ஆவணங்கள் எவ்வாறு கணினியில் செயல்படுத்தப்படுகின்றன.

1.2 தொழில்நுட்ப திட்ட ஆவணங்களை உருவாக்குவதற்கான அணுகுமுறைகளின் மதிப்பாய்வு

தகவல் பாதுகாப்பு அமைப்புக்கான தொழில்நுட்ப திட்டத்தின் வளர்ச்சி பெரும்பாலும் தொடர்புடைய தரநிலைகள் மற்றும் வழிகாட்டுதல் ஆவணங்களின் அடிப்படையில் மேற்கொள்ளப்படுகிறது. மேலும், அவற்றின் பயன்பாடு அரசாங்க நிறுவனங்களுக்கு கட்டாயமாகும், ஆனால் வணிக நிறுவனங்களுக்கு பரிந்துரைக்கப்படுகிறது. நடைமுறையில், வணிக நிறுவனங்கள் பின்வரும் காரணங்களுக்காக தொழில்நுட்ப திட்ட ஆவணங்களை உருவாக்கும்போது மாநில தரநிலைகளையும் பயன்படுத்துகின்றன:

• தகவல் அமைப்புகளை உருவாக்குவதற்கு மீண்டும் மீண்டும் சோதிக்கப்பட்ட அணுகுமுறை;
• சிந்தனை அமைப்பு மற்றும் ஆவணங்களின் உள்ளடக்கம்;
• எந்தவொரு அமைப்பின் வளர்ச்சிக்கும் விளக்கத்திற்கும் போதுமான ஆவணங்களின் தொகுப்பு.

NIB இன் தொழில்நுட்ப திட்ட (TP) நிலைக்கான ஆவணங்களை உருவாக்க, 34 தொடரின் மாநில தரநிலைகள் மற்றும் வழிகாட்டுதல் ஆவணங்கள் பயன்படுத்தப்படுகின்றன:

• GOST 34.201-89 "தானியங்கு அமைப்புகளை உருவாக்கும் போது ஆவணங்களின் வகைகள், முழுமை மற்றும் பதவி." இந்த தரநிலை குறிப்பிடுகிறது:
  • TP கட்டத்தில் ஆவணங்களின் வகைகள் மற்றும் பெயர்கள்;
  • ஆவணங்களின் முழுமை;
  • ஏற்றுக்கொள்ளப்பட்ட ஆவணத்தின் பெயர்கள்;
  • NIB மற்றும் அவற்றின் பாகங்களை நியமிப்பதற்கான விதிகள்.
• GOST 34.003-90 "விதிமுறைகள் மற்றும் வரையறைகள்";
• GOST 34.601-90 “தானியங்கி அமைப்புகள். படைப்பின் நிலைகள்." தரநிலை குறிப்பிடுகிறது:
  • தொழில்நுட்ப கட்டத்தில் மேற்கொள்ளப்பட்ட வேலையின் நிலைகளின் பட்டியல்;
  • தொழில்நுட்ப கட்டத்தில் மேற்கொள்ளப்பட்ட வேலையின் விரிவான விளக்கம்;
  • ISS உருவாக்கத்தில் பங்கேற்கும் நிறுவனங்களின் பட்டியல்;
• RD 50-34.698-90 “தானியங்கி அமைப்புகள். ஆவணங்களின் உள்ளடக்கத்திற்கான தேவைகள்." இந்த வழிகாட்டுதல் ஆவணம் TC கட்டத்தில் ஆவணங்களின் உள்ளடக்கத்திற்கான தேவைகளைக் குறிப்பிடுகிறது.

34 தொடர் தரநிலைகளின்படி, தொழில்நுட்ப வடிவமைப்பு என்பது ஒரு அமைப்பை உருவாக்கும் ஒரு கட்டமாகும், மேலும் ஆவணங்களின் தொகுப்பு மட்டுமல்ல என்பதை புரிந்து கொள்ள வேண்டியது அவசியம். நடைமுறையில், இந்த நிலை பெரும்பாலும் பூர்வாங்க வடிவமைப்பு நிலையுடன் இணைக்கப்படுகிறது, இது பல பூர்வாங்க தீர்வுகளை உருவாக்கவும் மிகவும் பொருத்தமான ஒன்றை நியாயப்படுத்தவும் உதவுகிறது. அத்தகைய கலவையானது தரநிலையால் அனுமதிக்கப்படுகிறது, ஆனால் இது பூர்வாங்க வடிவமைப்பு நிலையின் இலக்குகளை அடைவதற்கான தேவையை மறுக்காது என்பதை கணக்கில் எடுத்துக்கொள்ள வேண்டும்.

பெரும்பாலும், கணினிக்கான தொழில்நுட்ப விவரக்குறிப்புகளின் தேவைகள் பல அடிப்படையில் வேறுபட்ட வழிகளில் செயல்படுத்தப்படும்போது, ​​மேலும் இந்த முறைகளில் தெளிவாக விரும்பத்தக்கவை இல்லாத நிலையில், ஆரம்ப வடிவமைப்பு நிலை உருவாக்கப்படுகிறது.

இருப்பினும், மேலே உள்ள தரநிலைகள் மிகவும் பொதுவானவை மற்றும் முக்கியமாக வடிவமைப்பு மற்றும் பொதுவான கட்டமைப்பு செயல்பாடுகளை செயல்படுத்துகின்றன என்பதைக் குறிப்பிடுவது மதிப்பு. தொழில்நுட்ப திட்ட நிலை ஆவணங்களின் முக்கிய பகுதியை உருவாக்க, வடிவமைப்பாளர்கள் பின்வரும் ஆதாரங்களில் இருந்து தகவல்களைப் பயன்படுத்துகின்றனர்:

தற்போதைய ஒழுங்குமுறை ஆவணங்கள் (RLA) சில கட்டுப்படுத்தப்பட்ட அணுகல் தகவல்களின் பாதுகாப்பிற்கான தேவைகளை ஒழுங்குபடுத்துகிறது. இந்த விதிமுறைகள் தகவல் அமைப்புகளில் தகவல்களைப் பாதுகாப்பதற்கான நடவடிக்கைகளுக்கான தேவைகளை முன்வைக்கின்றன, இந்த நடவடிக்கைகளை செயல்படுத்துவதற்கான நுணுக்கங்கள் மற்றும் கூடுதல் வலுப்படுத்தும் நடவடிக்கைகளை விவரிக்கின்றன. தற்போதைய சட்ட நடவடிக்கைகளில் பின்வருபவை:

• பிப்ரவரி 18, 2013 எண் 21 தேதியிட்ட ரஷ்யாவின் FSTEC இன் உத்தரவு "தனிப்பட்ட தரவு தகவல் அமைப்புகளில் அவற்றின் செயலாக்கத்தின் போது தனிப்பட்ட தரவின் பாதுகாப்பை உறுதி செய்வதற்கான நிறுவன மற்றும் தொழில்நுட்ப நடவடிக்கைகளின் கலவை மற்றும் உள்ளடக்கத்தின் ஒப்புதலின் பேரில்";
• பிப்ரவரி 11, 2013 எண் 17 தேதியிட்ட ரஷ்யாவின் FSTEC இன் உத்தரவு "மாநில தகவல் அமைப்புகளில் உள்ள மாநில ரகசியத்தை உருவாக்காத தகவல்களின் பாதுகாப்பிற்கான தேவைகளின் ஒப்புதலின் பேரில்"
• மார்ச் 14, 2014 தேதியிட்ட ரஷ்யாவின் FSTEC இன் உத்தரவு எண். 31 “முக்கியமான வசதிகள், அபாயகரமான வசதிகள் மற்றும் அதிக ஆபத்தை ஏற்படுத்தும் வசதிகளில் உற்பத்தி மற்றும் தொழில்நுட்ப செயல்முறைகளுக்கான தானியங்கு கட்டுப்பாட்டு அமைப்புகளில் தகவல் பாதுகாப்பை உறுதி செய்வதற்கான தேவைகளின் ஒப்புதலின் பேரில். மக்களின் வாழ்க்கை மற்றும் ஆரோக்கியம் மற்றும் இயற்கை சூழலுக்கு;
• பிப்ரவரி 11, 2014 அன்று ரஷ்யாவின் FSTEC ஆல் அங்கீகரிக்கப்பட்ட "மாநில தகவல் அமைப்புகளில் தகவல்களைப் பாதுகாப்பதற்கான நடவடிக்கைகள்" என்ற வழிமுறை ஆவணம்.

தடைசெய்யப்பட்ட அணுகல் தகவலின் பாதுகாப்பிற்கான தேவைகள் மற்றும் பாதுகாப்பு நடவடிக்கைகளின் பட்டியல்கள் பல்வேறு நிலைகள்/பாதுகாப்பு வகைகளின் தகவல் அமைப்புகளுக்கு மாறுபடும். ரஷ்ய கூட்டமைப்பின் கூட்டாட்சி சட்டங்களின்படி (உதாரணமாக, உத்தியோகபூர்வ ரகசியங்கள்) ஒரு நிறுவனத்தில் உள்ள தகவல்கள் பாதுகாக்கப்படாவிட்டால், இந்த தகவலின் உரிமையாளர் கார்ப்பரேட் தகவல் பாதுகாப்பு அமைப்பை உருவாக்க இந்த ஒழுங்குமுறை சட்டச் செயல்களில் முன்மொழியப்பட்ட அணுகுமுறைகளைப் பயன்படுத்தலாம். .

தொழில்நுட்ப வடிவமைப்பு நிலை உட்பட, ISS ஐ உருவாக்குவதற்கான வாழ்க்கைச் சுழற்சியின் நிலைகளை செயல்படுத்துவதற்கான பல்வேறு அணுகுமுறைகளை விவரிக்கும் ரஷ்ய மற்றும் வெளிநாட்டு தரநிலைகள்:

• GOST R ISO/IEC 2700X மாநில தரநிலைகளின் தொடர், சர்வதேச தரநிலைகள் ISO/IEC 2700X போன்றது. இந்தத் தரநிலைகள் தகவல் பாதுகாப்பு அமைப்பின் ஒருங்கிணைந்த பகுதியாக இருக்கும் தகவல் பாதுகாப்பு மேலாண்மை அமைப்பின் வாழ்க்கைச் சுழற்சியை செயல்படுத்துவதற்கான PDCA (திட்டம், செய், சரிபார்ப்பு, சட்டம்) செயல்முறை அணுகுமுறையை விவரிக்கிறது;
• NIST SP 800-64 என்பது US நேஷனல் இன்ஸ்டிடியூட் ஆஃப் ஸ்டாண்டர்ட்ஸ் அண்ட் டெக்னாலஜி தரநிலையாகும், இது தகவல் அமைப்புகளின் வளர்ச்சி வாழ்க்கைச் சுழற்சியை விவரிக்கிறது;
• NIST SP 800-37 என்பது அமெரிக்க தேசிய தரநிலைகள் மற்றும் தொழில்நுட்ப தரநிலை ஆகும், இது தகவல் அமைப்புகளின் வளர்ச்சி வாழ்க்கை சுழற்சியில் இடர் மேலாண்மையை ஒருங்கிணைப்பதற்கான வழிகாட்டுதலை வழங்குகிறது.

தகவல் பாதுகாப்பு உபகரணங்கள் மற்றும் துணை உபகரணங்களுக்கான உற்பத்தியாளரின் செயல்பாட்டு ஆவணங்கள். இந்த ஆவணங்களில் தகவல் பாதுகாப்பு அமைப்புகளின் கட்டுமானத்தில் பயன்படுத்தப்படும் கருவிகள் பற்றிய விரிவான தொழில்நுட்ப தகவல்கள் உள்ளன, எடுத்துக்காட்டாக, சேவையகங்கள், தரவு சேமிப்பக அமைப்புகள், மெய்நிகராக்க கருவிகள் மற்றும் பிறவற்றுடன் தொடர்பில்லாத தகவல் பாதுகாப்பு நடவடிக்கைகளை செயல்படுத்துவதில் நேரடியாக தொடர்புடையவை உட்பட. அத்தகைய ஆவணங்களின் பொதுவான தொகுப்பு உற்பத்தியாளருக்கு உற்பத்தியாளருக்கு மாறுபடும் மற்றும் ஒரு குறிப்பிட்ட கருவியை (வன்பொருள்/மென்பொருள்) செயல்படுத்துவதைப் பொறுத்தது. தொழில்நுட்ப திட்ட கட்டத்தில் ஆவணங்களை உருவாக்க பயன்படும் தகவல் பாதுகாப்பு கருவிகளுக்கான செயல்பாட்டு ஆவணங்களின் நிலையான தொகுப்பு கீழே உள்ளது:

• பொதுவான விளக்கம் (தரவுத்தாள்);
• நிர்வாகி வழிகாட்டி (உள்ளூர் மற்றும் மையப்படுத்தப்பட்ட மேலாண்மை வழிகாட்டியை உள்ளடக்கியிருக்கலாம்);
• பயனர் வழிகாட்டி;
• விரைவான நிறுவல் மற்றும் வரிசைப்படுத்தல் வழிகாட்டி (வன்பொருள் தகவல் பாதுகாப்பு அமைப்புகளுக்கு);
• ஆபரேட்டர் கையேடு;
• மெய்நிகர் உள்கட்டமைப்பில் பயன்படுத்துவதற்கான வழிகாட்டுதல் (மென்பொருள் தகவல் பாதுகாப்பு அமைப்புகளுக்கு);

கிடைக்கக்கூடிய ISS கட்டமைப்புகள் பற்றிய பொதுவான தகவல்கள், ISS ஐ உருவாக்குவதற்கான சிறந்த நடைமுறைகள், பாதுகாப்பு மற்றும் தகவல் பாதுகாப்பு அமைப்புகளை ஒருவருக்கொருவர் ஒருங்கிணைப்பதற்கான வழிகாட்டுதல்கள், சில தகவல் பாதுகாப்பு அமைப்புகளின் தொடர்புகளில் உள்ள சிக்கல்கள் பற்றிய தகவல்கள். அத்தகைய தகவலின் எடுத்துக்காட்டுகளில் பின்வரும் ஆவணங்கள் இருக்கலாம்:

• தகவல் பாதுகாப்பு அமைப்பு கட்டமைப்புகள் பற்றிய வழிகாட்டிகள், எடுத்துக்காட்டாக: டிஃபென்ஸ்-இன்-டெப்த், சிஸ்கோ சேஃப், செக் பாயிண்ட் SDP மற்றும் பிற;
• தகவல் பாதுகாப்பு துறையில் சிறந்த நடைமுறைகள், எடுத்துக்காட்டாக, இந்த இணைப்புகளில் கிடைக்கும் (https://www.sans.org/reading-room/whitepapers/bestprac/, http://csrc.nist.gov/publications/nistpubs/ 800-14 /800-14.pdf). இந்த ஆவணங்கள் பெரும்பாலும் ஆங்கிலத்தில் வழங்கப்படுகின்றன, இருப்பினும், எந்தவொரு ரஷ்ய பாதுகாப்பு உபகரண உற்பத்தியாளரும் பாதுகாப்பு நடவடிக்கைகளை செயல்படுத்துவதற்கு அதன் சொந்த சிறந்த நடைமுறைகளைக் கொண்டுள்ளனர் மற்றும் கோரிக்கையின் பேரில் அவற்றை வழங்க முடியும்;
• தகவல் பாதுகாப்பு மற்றும் இயக்க சூழல்களுக்கான பாதுகாப்பு வழிகாட்டுதல்கள். அதிகாரப்பூர்வ மைக்ரோசாஃப்ட் போர்ட்டலில் (https://technet.microsoft.com/ru-ru/library/dd637672.aspx) "பாதுகாப்பு" பிரிவு ஒரு எடுத்துக்காட்டு.

1.3 GOST 34 க்கு இணங்க NIB க்கான தொழில்நுட்ப திட்டத்தின் வளர்ச்சி

ISS க்கான தொழில்நுட்ப திட்ட கட்டத்தில் ஆவணங்களை உருவாக்குவது பெரும்பாலும் இந்த சேவைகளின் ஒருங்கிணைப்பாளர்களால் மேற்கொள்ளப்படுகிறது மற்றும் முக்கியமாக பின்வரும் திட்டத்தின் படி செயல்படுத்தப்படுகிறது:

உருவாக்கப்பட வேண்டிய ஆவணங்களின் பட்டியலைத் தீர்மானித்தல் - இந்த தகவல் ISS க்கான தொழில்நுட்ப விவரக்குறிப்புகளில் குறிப்பிடப்பட்டுள்ளது. சில சந்தர்ப்பங்களில், வாடிக்கையாளருடன் உடன்படிக்கையில் ஆவண உருவாக்குநர், தொழில்நுட்ப விவரக்குறிப்புகளில் இந்த வாய்ப்பு வழங்கப்பட்டால், இந்த பட்டியலை விரிவாக்கலாம் அல்லது குறைக்கலாம்;

TP நிலைக்கான ஆவண டெம்ப்ளேட்களை உருவாக்குதல் - RD 50-34.698-90 மற்றும் GOST 2.106 (சில ஆவணங்களுக்கு) GOST 2.105-95 க்கு இணங்க வடிவமைக்கப்பட்ட கட்டமைப்பு பயன்படுத்தப்படுகிறது;

ஆவணங்களின் முக்கிய பகுதியின் வளர்ச்சி. கணினிக்கான தேவைகள் என்ஐபிக்கான தொழில்நுட்ப விவரக்குறிப்புகளில் நிறுவப்பட்டுள்ளன. இந்த தேவைகளுக்கு இணங்க, அமைப்பில் செயல்படுத்த தேவையான பாதுகாப்பு தொழில்நுட்ப மற்றும் நிறுவன நடவடிக்கைகளின் பட்டியல் தீர்மானிக்கப்படுகிறது. பாதுகாப்பு நடவடிக்கைகள் தொடர்புடைய விதிமுறைகளில் (பாதுகாக்கப்பட்ட தகவல் வகையைப் பொறுத்து), கார்ப்பரேட் தரநிலைகள் மற்றும் தகவல் பாதுகாப்புக் கொள்கைகள், அத்துடன் நிறுவனத்தின் அச்சுறுத்தல் மாதிரியின் வளர்ச்சியின் போது அடையாளம் காணப்பட்ட தற்போதைய பாதுகாப்பு அச்சுறுத்தல்கள் ஆகியவற்றின் அடிப்படையில் தீர்மானிக்கப்படலாம். பாதுகாப்பு நடவடிக்கைகளின் பட்டியலின் அடிப்படையில், IS டெவலப்பர் பொருத்தமான தகவல் பாதுகாப்பு கருவிகளைத் தேர்ந்தெடுத்து, தகவல் பாதுகாப்பு அமைப்பின் (துணை அமைப்புகள், கூறுகள்) செயல்பாட்டு கட்டமைப்பை உருவாக்குகிறார். மேலும், தொழில்நுட்ப வடிவமைப்பு ஆவணங்கள், அமைப்பின் உள்கட்டமைப்பில் தேர்ந்தெடுக்கப்பட்ட பாதுகாப்பு பாதுகாப்பு அல்லது நிறுவன நடவடிக்கைகளின் அடிப்படையில் பாதுகாப்பு நடவடிக்கைகளின் நடைமுறைச் செயலாக்கத்தை விவரிக்கிறது.

கணினியின் வாடிக்கையாளருடன் உருவாக்கப்பட்ட ஆவணங்கள் மற்றும் அதில் வழங்கப்பட்ட தீர்வுகளின் ஒருங்கிணைப்பு.

தொழில்நுட்ப திட்ட ஆவணங்களை உருவாக்கும் போது, ​​பெரும்பாலும் GOST 34.201-89 இல் குறிப்பிடப்பட்டுள்ள ஆவணங்களின் முழுமையான பட்டியலை உருவாக்க வேண்டிய அவசியமில்லை, ஏனெனில் இந்த தரநிலை காலாவதியானது மற்றும் சில ஆவணங்கள் நவீன தகவல் அமைப்புகளின் வளர்ச்சி போக்குகள் மற்றும் தொழில்நுட்பங்களை கணக்கில் எடுத்துக்கொள்ளவில்லை. . தகவல் பாதுகாப்பு அமைப்பை விவரிக்க தேவையான ஆவணங்களின் குறைந்தபட்ச தொகுப்பு பின்வருமாறு:

• தொழில்நுட்ப வடிவமைப்பு அறிக்கை;
• தொழில்நுட்ப திட்டத்திற்கான விளக்கக் குறிப்பு;
• செயல்பாட்டு கட்டமைப்பு வரைபடம்;
• தொழில்நுட்ப வழிமுறைகளின் சிக்கலான கட்டமைப்பு வரைபடம்;
• நிறுவன கட்டமைப்பு வரைபடம்;
• வாங்கிய பொருட்களின் பட்டியல்.

வாடிக்கையாளரின் வேண்டுகோளின் பேரில் அல்லது ISS ஒரு சிக்கலான பல-கூறு அமைப்பாக இருந்தால், பின்வரும் ஆவணங்களும் கூடுதலாக உருவாக்கப்படலாம்:

• ஆட்டோமேஷன் திட்டம்;
• தானியங்கு செயல்பாடுகளின் விளக்கம்;
• அமைப்பின் தகவல் ஆதரவின் விளக்கம்;
• தொழில்நுட்ப வழிமுறைகளின் சிக்கலான விளக்கம்;
• மென்பொருள் விளக்கம்;
• நிறுவன கட்டமைப்பின் விளக்கம்.

GOST 34.201-89 TP கட்டத்தில் ஆவணங்களின் வரம்பை விரிவாக்க அனுமதிக்கிறது என்பதை கவனத்தில் கொள்ள வேண்டும், ஆனால் நடைமுறையில் இந்த ஆவணங்களில் போதுமானதை விட அதிகமாக உள்ளன.

தொழில்நுட்ப வடிவமைப்பு தாள்

பதவி: TP.

இந்த ஆவணம் தொழில்நுட்ப திட்ட கட்டத்தில் உருவாக்கப்பட்ட ஆவணங்களின் பட்டியலை விவரிக்கும் நோக்கம் கொண்டது. வளர்ந்த ஆவணங்கள் ஒவ்வொன்றின் பக்கங்களின் எண்ணிக்கையும் குறிக்கப்படுகிறது.

தொழில்நுட்ப திட்டத்திற்கான விளக்கக் குறிப்பு

பதவி: P2.

இந்த ஆவணம் TP நிலைக்கு முக்கியமானது மற்றும் ISS கட்டமைப்பு, தொழில்நுட்ப மற்றும் நிறுவன நடவடிக்கைகள், ISS செயல்பாடுகள், மென்பொருள் மற்றும் வன்பொருள் அமைப்புகள் மற்றும் பிற விஷயங்களை உள்ளடக்கியது. தரநிலையின்படி, இது நான்கு முக்கிய பிரிவுகளைக் கொண்டுள்ளது:

• பொதுவான விதிகள்;
• செயல்பாட்டு செயல்முறையின் விளக்கம்;
• அடிப்படை தொழில்நுட்ப தீர்வுகள்;
• கணினியை செயல்பாட்டிற்கு கொண்டு வர ஆட்டோமேஷன் பொருளை தயாரிப்பதற்கான நடவடிக்கைகள்.

செயல்பாட்டு கட்டமைப்பு வரைபடம்

பதவி: C2.

இந்த ஆவணம் ISS இன் தர்க்கரீதியான கட்டமைப்பை விவரிக்கிறது, அதாவது:

• ISS இல் சேர்க்கப்பட்டுள்ள தருக்க துணை அமைப்புகள் மற்றும் கூறுகள்;
• துணை அமைப்புகள் மற்றும் கூறுகள் மூலம் செயல்படுத்தப்படும் செயல்பாடுகள்;
• SIS இன் தருக்க கூறுகள் மற்றும் பரிமாற்றத்தின் போது செய்திகளின் வகைகளுக்கு இடையேயான தகவல் இணைப்புகள்.

தொழில்நுட்ப வழிமுறைகளின் சிக்கலான கட்டமைப்பு வரைபடம்

பதவி: C1.

இந்த ஆவணம் ISS இன் பின்வரும் கூறுகளின் விளக்கத்தை உள்ளடக்கியது:

• தருக்க துணை அமைப்புகளின் ஒரு பகுதியாக தொழில்நுட்ப வழிமுறைகள் மற்றும் தகவல் பாதுகாப்பு அமைப்புகளின் கூறுகள்;
• தகவல் தொடர்பு சேனல்கள் மற்றும் போக்குவரத்து நெறிமுறைகளைக் குறிக்கும் தொழில்நுட்ப வழிமுறைகளுக்கு இடையே பரிமாற்றம்.

நிறுவன விளக்கப்படம்

பதவி: C0.

இந்த ஆவணம் ISS நிர்வாகத்தின் அடிப்படையில் நிறுவனத்தின் நிறுவன கட்டமைப்பை விவரிக்கிறது, அதாவது:

• ISS இன் செயல்பாட்டில் ஈடுபட்டுள்ள அமைப்பின் பிரிவுகள் மற்றும் பொறுப்பான நபர்கள்;
• செயல்பாடுகள் மற்றும் துறைகள் மற்றும் பொறுப்பான நபர்களுக்கு இடையேயான தொடர்புகள்.

வாங்கிய பொருட்களின் பட்டியல்

பதவி: வி.பி.

இந்த ஆவணத்தில் அனைத்து மென்பொருள் மற்றும் வன்பொருளின் பட்டியலும், தகவல் பாதுகாப்பு அமைப்பை உருவாக்கப் பயன்படுத்தப்படும் உரிமங்களும் அடங்கும். GOST 2.106 இன் படி உருவாக்கப்பட்டது.

குறிப்பு.வழிகாட்டி ஆவணம் RD 50-34.698-90 TP கட்டத்தில் எந்தவொரு ஆவணத்தையும் சேர்க்க அனுமதிக்கிறது என்பதும் இங்கே குறிப்பிடத் தக்கது (முன்மொழியப்பட்டவற்றிலிருந்து வேறுபட்ட பிரிவுகள் மற்றும் தகவல்களைச் சேர்ப்பது), பிரிவுகளை ஒன்றிணைத்தல் மற்றும் விலக்குதல் சில தனிப்பட்ட பிரிவுகள். இதைப் பற்றிய முடிவுகள் TP கட்டத்தில் ஆவணங்களை உருவாக்குபவர்களால் எடுக்கப்படுகின்றன மற்றும் உருவாக்கப்பட்ட NIB இன் அம்சங்களை அடிப்படையாகக் கொண்டவை.

1.4 ஆவணங்களை உருவாக்குவதற்கான விதிகள்

• மாநில தரநிலைகளுடன் கட்டமைப்பு இணக்கம்;
• கணினிக்கான தொழில்நுட்ப விவரக்குறிப்புகளின் தேவைகளுடன் கடுமையான இணக்கம்;
• ஆவண வார்ப்புருக்களின் பயன்பாடு (சீரான பாணிகளைப் பயன்படுத்துதல், மார்க்அப், புலங்கள், முதலியன);
• ஒரு தனிப்பட்ட அணுகுமுறை மற்றும் ஆவணங்களின் பிரிவுகளை நிரப்பும் போது இருக்கும் வளர்ச்சிகளை ஒரே நேரத்தில் பயன்படுத்துதல்.

தொழில்நுட்ப திட்டத்திற்கான விளக்கக் குறிப்பு:

• ஆவண மேம்பாடு மைக்ரோசாஃப்ட் வேர்டில் மேற்கொள்ளப்படுகிறது;
• விதிமுறைகள் மற்றும் சுருக்கங்கள் ஆவணத்தின் அனைத்து பிரிவுகளிலும் சீரானதாக இருக்க வேண்டும்;
• ஆவணத்தின் நீளத்தில் வெளிப்படையான மறுநிகழ்வுகள் மற்றும் தேவையற்ற அதிகரிப்பு ஆகியவற்றைத் தவிர்க்க பரிந்துரைக்கப்படுகிறது;
• தொழில்நுட்ப தீர்வுகள் முடிந்தவரை விரிவாக விவரிக்கப்பட வேண்டும், இது குறிக்கிறது:
  • பயன்படுத்தப்படும் கட்டிடக்கலை மற்றும் தொழில்நுட்பங்கள்;
  • நிறுவனத்தின் உள்கட்டமைப்பில் மென்பொருள் மற்றும் வன்பொருளின் இருப்பிடங்கள்;
  • அவற்றின் பண்புகள், செயல்படுத்தப்பட்ட செயல்பாடுகள், சான்றிதழ் பற்றிய தகவல்கள் ஆகியவற்றின் விளக்கத்துடன் பயன்படுத்தப்படும் தகவல் பாதுகாப்பு கருவிகள்;
  • பாதுகாப்பு வழிமுறைகள், முகவரியிடல், ரூட்டிங், தொடர்புடைய அமைப்புகள் மற்றும் கருவிகளுடனான தொடர்பு போன்றவற்றின் அடிப்படையில் தகவல் பாதுகாப்பு கருவிகளின் அடிப்படை அமைப்புகள்;
  • கட்டுப்பாடுகள், அவற்றை அணுகுவதற்கான முறைகள் மற்றும் அவற்றின் நிறுவலின் இடங்கள்;
  • வரைபடங்கள் (கட்டமைப்பு, செயல்பாட்டு, நிறுவன):
    • மைக்ரோசாஃப்ட் விசியோவில் வரைபடங்களை உருவாக்குதல்;
    • மேம்பாட்டிற்குப் பிறகு, EMF வடிவத்தில் (விண்டோஸ் மெட்டாஃபைல்) "பேஸ்ட் ஸ்பெஷல்" உரையாடலைப் பயன்படுத்தி ஆவணத்தில் வரைபடங்களைச் செருகவும்;
    • கணினி, துணை அமைப்புகள் மற்றும் துணை அமைப்புகளின் கூறுகளுக்கான தனி வரைபடங்களை உருவாக்குதல்;
    • வரைபடங்களின் வடிவமைப்பை ஒரே மாதிரியான கூறுகள், சுருக்கங்கள், சின்னங்கள், உரை நடைகள் போன்றவற்றைப் பயன்படுத்தி ஒரே மாதிரியாக வடிவமைக்கவும்.

1.5 ஆவணங்களை உருவாக்க உதவும் ஆதாரங்கள்

இணையத்தில் ஒரு பெரிய அளவிலான தகவல்கள் உள்ளன, அவை ஒரு பட்டம் அல்லது இன்னொரு அளவிற்கு, தொழில்நுட்ப திட்ட ஆவணங்களின் வளர்ச்சிக்கு உதவும். முக்கிய ஆதாரங்கள் கீழே உள்ள அட்டவணையில் வழங்கப்பட்டுள்ளன.

மேசை. SIS தொழில்நுட்ப வடிவமைப்பு வளங்கள்

வள வகை	தகவல்	வளங்களின் எடுத்துக்காட்டுகள்
கூட்டாட்சி நிர்வாக அதிகாரிகளின் இணைய இணையதளங்கள்	ஒழுங்குமுறை ஆவணங்கள், முறையான பரிந்துரைகள், பதிவேடுகள் (சான்றளிக்கப்பட்ட தகவல் பாதுகாப்பு அமைப்புகள் உட்பட), தரவுத்தளங்கள் (பாதிப்புகள் மற்றும் அச்சுறுத்தல்களின் தரவுத்தளங்கள் உட்பட)	fstec.ru clsz.fsb.ru minsvyaz.ru/ru/
தகவல் பாதுகாப்பு உற்பத்தியாளர்கள், தகவல் பாதுகாப்பு தீர்வுகளின் விநியோகஸ்தர்களின் இணைய இணையதளங்கள்	தகவல் பாதுகாப்பு தீர்வுகளின் விளக்கம், தகவல் பாதுகாப்பிற்கான செயல்பாட்டு ஆவணங்கள், பகுப்பாய்வு பொருட்கள் மற்றும் கட்டுரைகள்	பாதுகாப்பு குறியீடு.ru kaspersky.ru/ drweb.ru/ ptsecurity.ru/ infowatch.ru/ infotecs.ru/ cisco.com/c/ru_ru/index.html சோதனைச் சாவடி.com altx-soft.ru
சிறப்பு தகவல் பாதுகாப்பு ஆதாரங்கள்	தகவல் பாதுகாப்பு தீர்வுகளின் ஒப்பீடு, தகவல் பாதுகாப்பு தீர்வுகள் பற்றிய ஆய்வுக் கட்டுரைகள், தகவல் பாதுகாப்பு தீர்வுகளின் சோதனைகள், தகவல் பாதுகாப்பு தொழில்நுட்பங்கள் பற்றிய ஆழமான தொழில்நுட்ப தகவல்கள்	anti-malware.ru bis-expert.ru safe.cnews.ru Securitylab.ru/ vulners.com/ csrc.nist.gov itsecurity.com oasp.org sans.org

1.6 தொழில்நுட்ப திட்ட நிலை ஆவணங்களின் எடுத்துக்காட்டுகள்

TP கட்டத்தில் ஆவணங்களின் உள்ளடக்கத்திற்கான தேவைகளைப் புரிந்து கொள்ள, முக்கிய ஆவணங்களை (ஆவணங்களின் பிரிவுகள்) நிரப்புவதற்கான எடுத்துக்காட்டுகள் கீழே உள்ளன.

1.6.1. தொழில்நுட்ப திட்டத்திற்கான விளக்கக் குறிப்பு

விளக்கக் குறிப்பு என்பது மிகப் பெரிய ஆவணமாகும், எனவே SIS துணை அமைப்புகளில் ஒன்றான பாதுகாப்பு பகுப்பாய்வு துணை அமைப்பில் உள்ள “அடிப்படை தொழில்நுட்ப தீர்வுகள்” பிரிவின் உள்ளடக்கத்தின் ஒரு எடுத்துக்காட்டு இங்கே.

ISS பாதுகாப்பு பகுப்பாய்வு துணை அமைப்பு

துணை அமைப்பின் அமைப்பு மற்றும் கலவை

பாதுகாப்பு பகுப்பாய்வு துணை அமைப்பு (SAS) பணியாளர்கள் மற்றும் நிறுவன சேவையகங்களின் தானியங்கி பணிநிலையங்களின் (AWS) பாதுகாப்பு நிலையை முறையாக கண்காணிக்க வடிவமைக்கப்பட்டுள்ளது. ESD இன் அடிப்படையானது தகவல் பாதுகாப்பு LLC ஆல் தயாரிக்கப்பட்ட "சோதனை" மென்பொருள் கருவியாகும். SZI சோதனையானது தகவல் பாதுகாப்பிற்கான தொழில்நுட்ப விவரக்குறிப்புகளுடன் (TU) இணங்குவதற்காகவும், அறிவிக்கப்படாத திறன்கள் இல்லாத 4 வது நிலை கட்டுப்பாட்டிற்காகவும் ரஷ்யாவின் FSTEC ஆல் சான்றளிக்கப்பட்டது.

ESD பின்வரும் கூறுகளை உள்ளடக்கியது:

• சோதனை சர்வர் மேலாண்மை சர்வர்;
• சோதனை கன்சோல் மேலாண்மை கன்சோல்.

துணை அமைப்பு கூறுகளின் விளக்கம் கீழே உள்ள அட்டவணையில் வழங்கப்பட்டுள்ளது.

மேசை. ESD கூறுகள்

கூறு	விளக்கம்
சோதனை சர்வர் மேலாண்மை சர்வர்	ஸ்கேனிங் பணிகளின் நிர்வாகத்தை வழங்குகிறது, பணிநிலையம் மற்றும் நிறுவனத்தின் சேவையகங்களின் பாதுகாப்பு நிலையை கண்காணிக்கும் செயல்பாடுகளை செய்கிறது. ஸ்கேனிங் அளவுருக்கள் டெஸ்ட் சர்வர் மேலாண்மை சர்வரில் உள்ள தகவல் பாதுகாப்பு நிர்வாகியால் அமைக்கப்படுகின்றன. மைக்ரோசாஃப்ட் SQL சர்வர் 2008 தரவுத்தள மேலாண்மை அமைப்பின் அடிப்படையில் ஸ்கேன் முடிவுகளைப் பற்றிய அனைத்து சேகரிக்கப்பட்ட தகவல்களும் டெஸ்ட் சர்வர் சர்வர் சேமிப்பகத்தில் சேமிக்கப்படும்.
சோதனை கன்சோல்	சோதனை சேவையகத்துடன் இணைக்க, அதன் உள்ளமைவைப் பார்க்க மற்றும் மாற்ற, ஸ்கேனிங் பணிகளை உருவாக்க மற்றும் மாற்ற, பணிகளின் முன்னேற்றம் மற்றும் அவற்றின் செயல்பாட்டின் முடிவுகளைப் பற்றிய தகவல்களைப் பார்க்க தகவல் பாதுகாப்பு நிர்வாகியை அனுமதிக்கிறது. மேலாண்மை கன்சோல் தகவல் பாதுகாப்பு நிர்வாகியின் பணிநிலையத்தில் நிறுவப்பட்டுள்ளது

செயல்பாடுகளை வழங்குதல்

ESD பின்வரும் செயல்பாடுகளை வழங்குகிறது:

• தகவல் பாதுகாப்பின் நிலையை கண்காணிப்பதன் மூலம் நிறுவனத்தின் பணிநிலையங்கள் மற்றும் சேவையகங்களின் செயலூக்கமான பாதுகாப்பை செயல்படுத்துதல்;
• உள் கொள்கைகள் மற்றும் சில பாதுகாப்பு தரங்களுடன் இணங்குவதை கண்காணிப்பதற்கான செயல்முறைகளின் தானியங்கு;
• தணிக்கை மற்றும் பாதுகாப்பு கட்டுப்பாட்டுக்கான செலவுகளைக் குறைத்தல், நிலை அறிக்கைகளைத் தயாரித்தல்;
• வள இருப்பு செயல்முறைகளை தானியக்கமாக்குதல், பாதிப்பு மேலாண்மை, பாதுகாப்புக் கொள்கைகளுடன் இணங்குவதைக் கண்காணித்தல் மற்றும் மாற்றக் கட்டுப்பாடு.

வன்பொருள் மற்றும் மென்பொருள் கருவிகளின் சிக்கலான தீர்வு

பயன்படுத்தப்பட்ட ESD மென்பொருள் மற்றும் வன்பொருளின் பட்டியல் கீழே உள்ள அட்டவணையில் கொடுக்கப்பட்டுள்ளது.

மேசை. ESD மென்பொருள் மற்றும் வன்பொருள்

ESD கட்டுப்பாட்டு சேவையகம்

தொழில்நுட்ப வழிமுறைகள்

ESD மேலாண்மை சேவையகமாகப் பயன்படுத்தப்படும் இயற்பியல் சேவையகம், கீழே உள்ள அட்டவணையில் கொடுக்கப்பட்டுள்ள மென்பொருள் மற்றும் OSக்கான தொழில்நுட்பத் தேவைகளைப் பூர்த்தி செய்ய வேண்டும்.

மேசை. ESD கட்டுப்பாட்டு சேவையகத்திற்கான OS மற்றும் மென்பொருள் தேவைகள்

மென்பொருள்	தொழில்நுட்ப தேவைகள்
	CPU	ரேம், எம்பி
மைக்ரோசாப்ட் விண்டோஸ் சர்வர் 2008 R2	3000 மெகா ஹெர்ட்ஸ், 4 கோர்கள்	8192
மைக்ரோசாப்ட் SQL சர்வர் 2008 R2
சோதனை சர்வர் மென்பொருள்

மென்பொருள்

மேலாண்மை சர்வர் OS

விண்டோஸ் 2008 R2 OS ஆனது துவக்க விநியோகத்திலிருந்து இயல்பான முறையில் மேலாண்மை சேவையகத்தில் நிறுவப்பட்டுள்ளது.

நிர்வாக சேவையக OS ஆனது கன்சோலில் இருந்தும் RDP நெறிமுறை வழியாகவும் உள்நாட்டில் நிர்வகிக்கப்படுகிறது.

மேலாண்மை சர்வர் DBMS

மைக்ரோசாஃப்ட் SQL சர்வர் 2008 R2 தரவுத்தளமானது, தயாரிப்பு உருவாக்குநரால் வழங்கப்பட்ட விநியோகக் கருவியிலிருந்து நிலையான நிறுவல் வழிகாட்டியைப் பயன்படுத்தி உள்ளூர் நிர்வாகி உரிமைகளுடன் ஒரு கணக்கின் கீழ் நிறுவப்பட்டுள்ளது.

சோதனை சர்வர் மென்பொருள்

சோதனை சேவையக மென்பொருள் மேலாண்மை சேவையகத்தில் நிலையான நிறுவல் வழிகாட்டியைப் பயன்படுத்தி நிறுவப்பட்டுள்ளது.

IS நிர்வாகியின் பணிநிலையத்தில் நிறுவப்பட்ட டெஸ்ட் கன்சோல் மேலாண்மை கன்சோலைப் பயன்படுத்தி சாதாரண பயன்முறையில் டெஸ்ட் சர்வர் மென்பொருளின் ஆரம்ப அமைப்பு மற்றும் அடுத்தடுத்த மேலாண்மை மேற்கொள்ளப்படுகிறது.

IS நிர்வாகியின் பணிநிலையம்

தொழில்நுட்ப வழிமுறைகள்

தகவல் பாதுகாப்பை வழங்குவதற்கு பொறுப்பான நிறுவனப் பிரிவின் பணியாளரின் தற்போதைய பணிநிலையம், மைக்ரோசாஃப்ட் விண்டோஸ் குடும்ப இயக்க முறைமைகளை இயக்குவது ஒரு தளமாகப் பயன்படுத்தப்படுகிறது.

தகவல் பாதுகாப்பு நிர்வாகியின் பணிநிலையத்தின் தொழில்நுட்ப வழிமுறைகள் பின்வரும் வன்பொருள் உள்ளமைவு பண்புகளைக் கொண்டிருக்க வேண்டும் (குறைந்தது பரிந்துரைக்கப்படுகிறது):

• CPU 2 GHz;
• ரேம் 4 ஜிபி;
• HDD 80 ஜிபி.

மென்பொருள்

சோதனை கன்சோல் மென்பொருள்

டெஸ்ட் கன்சோல் மென்பொருள் நிறுவப்பட்டுள்ள தகவல் பாதுகாப்பு நிர்வாகியின் பணிநிலையம் பின்வரும் OS ஒன்றில் செயல்பட வேண்டும்:

• மைக்ரோசாப்ட் விண்டோஸ் 7, 32- மற்றும் 64-பிட்;
• மைக்ரோசாப்ட் விண்டோஸ் 8/8.1, 32- மற்றும் 64-பிட்.

கூடுதலாக, டெஸ்ட் கன்சோல் மேலாண்மை கன்சோல் மென்பொருள் சரியாக வேலை செய்ய, Microsoft .NET Framework பதிப்பு 3.5 SP1 அல்லது அதற்கு மேற்பட்டவை தகவல் பாதுகாப்பு நிர்வாகியின் பணிநிலையத்தில் நிறுவப்பட்டிருக்க வேண்டும், மேலும் பயன்படுத்தப்படும் இயக்க முறைமையின் பாதுகாப்பு அமைப்புகள் சோதனை சேவையகத்தை அணுக அனுமதிக்க வேண்டும்.

ESD நிர்வாகியின் பணிநிலையத்தில் டெஸ்ட் கன்சோல் மென்பொருளை நிறுவுதல், டெஸ்ட் கன்சோல் மேலாண்மை கன்சோல் மற்றும் பிற இயல்புநிலை அமைப்புகளை நிறுவ தேர்ந்தெடுக்கப்பட்ட விருப்பத்துடன் நிலையான டெஸ்ட் சர்வர் மென்பொருள் நிறுவல் வழிகாட்டியைப் பயன்படுத்தி மேற்கொள்ளப்படுகிறது.

அருகிலுள்ள அமைப்புகளுடன் தொடர்பு

ESD க்கு, அருகிலுள்ளவை:

• ஃபயர்வால் துணை அமைப்பு கருவிகள்;
• செயலில் உள்ள அடைவு அடைவு சேவைகள்;
• நிறுவனத்தின் பணிநிலையம் மற்றும் சேவையகங்கள்.

அருகிலுள்ள அமைப்புகளுடனும் நேரடியாக ESD கூறுகளுக்கிடையேயான பிணைய தொடர்புகளை உறுதிப்படுத்த, தேவையான பிணைய போக்குவரத்தை ஒழுங்கமைக்க வேண்டும்.

டெஸ்ட் சர்வர் ஸ்கேனருக்கான அறிவுத் தளம் மற்றும் சோதனை மென்பொருள் தொகுதிகளுக்கான புதுப்பிப்புகளைப் பெறுவதற்கான திறனை உறுதிப்படுத்த, போர்ட் 443/tcp வழியாக தகவல் பாதுகாப்பு LLC நிறுவனத்தின் update.com இணைய சேவையகத்திற்கான அணுகலை வழங்குவது அவசியம்.

PenTest பயன்முறையில் ஸ்கேன் செய்யும் போது, ​​டெஸ்ட் சர்வர் ஸ்கேனர் மற்றும் பணிநிலையம் மற்றும் நிறுவனத்தின் சேவையகங்களுக்கு இடையேயான தொடர்பு ஐபி நெறிமுறை வழியாக மேற்கொள்ளப்படுகிறது. தணிக்கை மற்றும் இணக்க முறைகளில் ஸ்கேன் செய்யும் போது, ​​ஃபயர்வால் செயல்பாடுகளைக் கொண்ட சாதனங்களில் ஹோஸ்ட்களை ஸ்கேன் செய்ய, ரிமோட் மேனேஜ்மென்ட் நெறிமுறைகள் WMI, RPC போன்றவை பயன்படுத்தப்படுகின்றன, டெஸ்ட் சர்வரில் இருந்து IP வழியாக ஸ்கேன் செய்யப்பட்ட ஹோஸ்ட்களுக்கு நீங்கள் இணைப்புகளை அனுமதிக்க வேண்டும். அதன்படி, சோதனை சேவையகம் பொருத்தமான ரிமோட் கண்ட்ரோல் புரோட்டோகால்களைப் பயன்படுத்தி ஸ்கேன் செய்யப்பட்ட ஹோஸ்ட்களின் நெட்வொர்க் போர்ட்களுக்கான அணுகலை வழங்க வேண்டும்.

ESD, தணிக்கை மற்றும் இணக்க முறைகளில் ஸ்கேன் செய்யும் போது, ​​பகுப்பாய்வுக்காக ரிமோட் கண்ட்ரோல் நெறிமுறைகளைப் பயன்படுத்துவதால், சோதனை மென்பொருள் ஸ்கேனிங் கருவிகள் ஸ்கேன் செய்யப்பட்ட முனையில் அங்கீகாரம் மற்றும் அங்கீகாரத்திற்கு உட்படுத்தப்பட வேண்டும். ESD இல், தணிக்கை மற்றும் இணக்க முறைகளில் நோட்களை ஸ்கேன் செய்ய, ஒவ்வொரு வகை முனைகளிலும் (பணிநிலையம், சேவையகம், பயன்பாட்டு அமைப்புகள், DBMS, முதலியன) நிர்வாக உரிமைகள் கொண்ட கணக்குகள் பயன்படுத்தப்படுகின்றன.

பதிவுசெய்யப்பட்ட அனைத்து தகவல் பாதுகாப்பு நிகழ்வுகளும் Microsoft SQL DBMS இல் சேமிக்கப்படும். இந்த நிகழ்வுகளை சிறப்பு இணைப்பிகளைப் பயன்படுத்தி தகவல் பாதுகாப்பு நிகழ்வு கண்காணிப்பு துணை அமைப்புக்கு அனுப்பலாம்.

ESD இன் செயல்பாடு மற்றும் பராமரிப்பு

துணை அமைப்பு பயனர்கள்

ESD கருவிகளின் செயல்பாடு மற்றும் பராமரிப்பு "IS நிர்வாகியின்" செயல்பாட்டு பாத்திரத்துடன் நிறுவனத்தின் ஊழியர்களால் மேற்கொள்ளப்படுகிறது.

ஒரு தகவல் பாதுகாப்பு நிர்வாகி ஒரு நிபுணராக வரையறுக்கப்படுகிறார், அதன் பணிகள் அடங்கும்:

• நிறுவனத்தின் முனைகளின் ஸ்கேனிங் அளவுருக்களை தீர்மானித்தல்;
• ஸ்கேனிங் பணிகளை அமைத்தல் மற்றும் தொடங்குதல்;
• தகவல் அமைப்புகளில் பாதிப்புகள், உள்ளமைவு பிழைகள் அல்லது தொழில்நுட்ப தரநிலைகளுக்கு இணங்காதது போன்றவற்றிற்கான ஸ்கேன் முடிவுகளின் பகுப்பாய்வு;
• பாதிப்புகளை நீக்குவதில் கட்டுப்பாடு;
• நிறுவனத்தின் பணிநிலையங்கள் மற்றும் சேவையகங்களின் பாதுகாப்பை உறுதி செய்வதற்குப் பொருந்தும் தரநிலைகள் மற்றும் தேவைகளை உருவாக்குதல்.

கணினி இயக்க முறைகள்

இயல்பான இயக்க முறை

சாதாரண செயல்பாட்டில், ESD 24 மணிநேரமும், வாரத்தில் 7 நாட்களும் இயங்கும்.

சாதாரண செயல்பாட்டில், தகவல் பாதுகாப்பு நிர்வாகி இதைச் செய்கிறார்:

• முனைகளின் திட்டமிடப்பட்ட மற்றும் திட்டமிடப்படாத ஸ்கேனிங்;
• அறிக்கைகளை உருவாக்குதல்;
• அறிவுத் தளங்கள் மற்றும் சோதனை மென்பொருள் தொகுதிகளைப் புதுப்பித்தல்.

அவசர நடவடிக்கை

பாதுகாப்பு உபகரணங்களின் செயல்திறன் சீர்குலைந்தால், துணை அமைப்பின் செயல்பாடு பாதிக்கப்படுகிறது. ESD உபகரணங்களை இயக்குவதில் தோல்வி, நிறுவனத்தின் தானியங்கி பணிநிலையங்கள் மற்றும் சேவையகங்களின் செயல்பாட்டை பாதிக்காது.

1.6.2. செயல்பாட்டு கட்டமைப்பு வரைபடம்

செயல்பாட்டு வரைபடங்கள் முழு தகவல் பாதுகாப்பு அமைப்புக்காக அல்லது அதன் ஒரு பகுதிக்கு உருவாக்கப்படலாம், எடுத்துக்காட்டாக, ஒரு துணை அமைப்பு அல்லது கூறு.

ISS இன் பொதுவான செயல்பாட்டு வரைபடத்தின் எடுத்துக்காட்டு கீழே உள்ள படத்தில் காட்டப்பட்டுள்ளது.

1.6.3. தொழில்நுட்ப வழிமுறைகளின் சிக்கலான கட்டமைப்பு வரைபடம்

தொழில்நுட்ப வழிமுறைகளின் தொகுப்பின் தொகுதி வரைபடம் முழு ISS க்கும் அதன் பகுதிகளுக்கும் - துணை அமைப்புகள் மற்றும் கூறுகளுக்கு உருவாக்கப்படலாம். தகவல் பாதுகாப்பு அமைப்பின் பகுதிகளுக்கான வரைபடங்களை உருவாக்குவதற்கான சாத்தியக்கூறு அமைப்பின் அளவு மற்றும் தேவையான விவரங்களால் தீர்மானிக்கப்படுகிறது.

தொழில்நுட்ப தகவல் மற்றும் பாதுகாப்பு அமைப்புகளின் தொகுப்பின் தொகுதி வரைபடத்தின் எடுத்துக்காட்டு கீழே உள்ள படத்தில் வழங்கப்பட்டுள்ளது.

ரஷ்ய கூட்டமைப்பின் பொருளாதார அபிவிருத்தி மற்றும் வர்த்தக அமைச்சகம்

நான் ஒப்புதல் அளித்தேன்

அக்டோபர் 29, 2007 தேதியிட்ட மாநில ஒப்பந்த எண். 000-05-07, ரஷ்ய கூட்டமைப்பின் பொருளாதார மேம்பாடு மற்றும் வர்த்தக அமைச்சகம் மற்றும் CJSC PROGNOZ ஆகியவற்றுக்கு இடையே "சமூகத்தின் கூட்டாட்சி கண்காணிப்புக்கான தானியங்கு தொகுதியின் வளர்ச்சி" என்ற தலைப்பில் பணியை மேற்கொள்ள முடிந்தது. ரஷ்ய கூட்டமைப்பின் சமூக-பொருளாதார வளர்ச்சியின் முக்கிய குறிகாட்டிகளைக் கண்காணிப்பதற்கும் அவற்றை அடைவதில் அரசாங்க அமைப்புகளின் செயல்திறனைக் கண்காணிப்பதற்கும் ஒரு ஒருங்கிணைந்த தகவல் அமைப்பை உருவாக்கும் கட்டமைப்பிற்குள் ரஷ்ய கூட்டமைப்பின் தொகுதி நிறுவனங்களின் பொருளாதார வளர்ச்சி. இந்த ஆவணத்தை உருவாக்கும் போது, ​​தரப்படுத்தல் GOST RD 50-34.698-90 பற்றிய வழிகாட்டுதல் ஆவணம் பயன்படுத்தப்பட்டது. 1. பொது விதிகள்... 5 1.1 அமைப்பின் முழுப் பெயர்... 5 1.2 வடிவமைப்பு மேற்கொள்ளப்படும் ஆவணங்கள்.. 5 1.3 நிலைகள் மற்றும் காலக்கெடு.. 5 1.4 இலக்குகள் மற்றும் நோக்கம்.. 7 1.5 பாதுகாப்பு தேவைகளுடன் வடிவமைப்பு தீர்வுகளின் இணக்கம் .. 8 1.6 ஒழுங்குமுறை மற்றும் தொழில்நுட்ப ஆவணங்கள்... 9 2. செயல்பாட்டு செயல்முறையின் விளக்கம்.. 10 2.1 பணிகளின் பட்டியல்... 10 2.2 தொகுதி மூலம் செய்யப்படும் முக்கிய செயல்பாடுகள்... 11 3. அடிப்படை தொழில்நுட்ப தீர்வுகள்.. 13 3.1 தொகுதி அமைப்பு, துணை அமைப்புகளின் பட்டியல்... 13 3.1.1. மையப்படுத்தப்பட்ட தரவு சேமிப்பகத்தின் துணை அமைப்பு. 14 3.1.2. இடைமுக கூறு. 15 3.1.3. அடாப்டர் மென்பொருள் கூறுகள். 16 3.6.3. ஆட்டோமேஷன் பொருளின் அளவுருக்களில் உள்ள விலகல்களுக்கு ஏற்புடைய அளவு. 26 3.6.4. அமைப்பின் நவீனமயமாக்கல் மற்றும் மேம்பாட்டிற்கான ஏற்றுக்கொள்ளக்கூடிய வரம்புகள்.. 26 3.6.5. நம்பகத்தன்மை தேவைகள். 27 3.6.6. பாதுகாப்பு தேவை. 27 3.6.7. பணிச்சூழலியல் மற்றும் தொழில்நுட்ப அழகியலுக்கான தேவைகள். 28 படைப்புகளின் பட்டியல் வேலையில் எதிர்பார்த்த முடிவுகள் ரஷ்ய கூட்டமைப்பு மற்றும் நகராட்சிகளின் தொகுதி நிறுவனங்களின் சமூக-பொருளாதார வளர்ச்சி குறிகாட்டிகளின் (PSED) கூட்டாட்சி கண்காணிப்பை செயல்படுத்துவதில் பயன்படுத்தப்படும் சமூக-பொருளாதார தகவல்களின் மையப்படுத்தப்பட்ட தரவு களஞ்சியத்தின் (CDW) உருவாக்கம் மையப்படுத்தப்பட்ட தரவு சேமிப்பக துணை அமைப்பு PSED தரவுத் திட்டங்கள் மற்றும் வெளியிடப்பட்ட PSED தரவின் இடைமுகக் கூறு மற்றும் வடிவங்களுடனான தொடர்புக்கான நெறிமுறைகளை விவரிக்கும் தொழில்நுட்ப விவரக்குறிப்பு சுயவிவரங்களின் வளர்ச்சி PSER தரவுத் திட்டங்கள் மற்றும் வெளியிடப்பட்ட PSER தரவுக்கான இடைமுகக் கூறு மற்றும் வடிவங்களுடனான தொடர்புக்கான நெறிமுறைகளை விவரிக்கும் தொழில்நுட்ப விவரக்குறிப்புகள்; கலந்துரையாடல் பங்கேற்பாளர்களிடமிருந்து பதிவுசெய்யப்பட்ட கருத்துகள் மற்றும் பரிந்துரைகளுடன், தரவுத் திட்டங்கள் மற்றும் தொழில்நுட்ப விவரக்குறிப்பு சுயவிவரங்களுக்கான வரைவு விவரக்குறிப்புகள் பற்றிய விவாதம் பற்றிய அறிக்கை. அடையாளம் காணப்பட்ட கருத்துக்களுக்கு ஏற்ப, இடைமுகக் கூறுக்கான குறுக்கு-தளம் மென்பொருளை உருவாக்குதல், பைலட் செயல்படுத்தும் தளங்களில் சோதனை செய்தல் மற்றும் சுத்திகரிப்பு இடைமுக கூறுகள் கட்டாய அடாப்டர் கூறு பாரம்பரிய ஏஐஎஸ் தரவு மூலங்களிலிருந்து ஈஎம்எஸ் பற்றிய தகவல்களைத் தானாக மீட்டெடுப்பதை வழங்கும் குறிப்பிட்ட அடாப்டர் கூறுகளின் மேம்பாடு மற்றும் அதன் விவரக்குறிப்புகளுக்கு ஏற்ப இடைமுகக் கூறு மூலம் அதன் வெளியீடு. குறிப்பிட்ட அடாப்டர்களில் சரிபார்ப்பு அலகு இருக்க வேண்டும் மற்றும் புள்ளிவிவர தகவலின் நம்பகத்தன்மையை சரிபார்க்க வேண்டும் குறிப்பிட்ட அடாப்டர் கூறுகள்; கூட்டாட்சி கண்காணிப்பை செயல்படுத்துவதில் பயன்படுத்தப்படும் மற்றும் வலைத்தளங்கள் மற்றும் மத்திய அமைச்சகங்கள் மற்றும் துறைகள், ரஷ்ய கூட்டமைப்பின் தொகுதி நிறுவனங்கள், நகராட்சிகள் ஆகியவற்றின் AIS இலிருந்து வழங்கப்பட்ட தகவல்களின் தானியங்கி சேகரிப்புக்கான விதிமுறைகள். இந்த தரவு ஆதாரங்கள் ரஷ்ய கூட்டமைப்பின் தொகுதி நிறுவனங்களின் சமூக-பொருளாதார வளர்ச்சியின் கண்காணிப்பு மற்றும் பகுப்பாய்வு முடிவுகளின் அட்டவணை, வரைகலை, வரைபட, உரை விளக்கக்காட்சிக்கான கருவிகளை உருவாக்குதல். அட்டவணை, வரைகலை, வரைபடவியல், கண்காணிப்பு தரவுகளின் உரை விளக்கக்காட்சி மற்றும் ரஷ்ய கூட்டமைப்பின் தொகுதி நிறுவனங்களின் சமூக-பொருளாதார வளர்ச்சியின் பகுப்பாய்வு முடிவுகளுக்கான துணை அமைப்பு கூட்டாட்சி கண்காணிப்பு செயல்பாட்டில் சேகரிக்கப்பட்ட தகவல்களின் அடிப்படையில் கூட்டமைப்பின் தொகுதி நிறுவனங்களின் பொருளாதார துறைகளின் வளர்ச்சியை மதிப்பிடுவதற்கான அளவுகோல்களை கணக்கிட வடிவமைக்கப்பட்ட தொகுதி துணை அமைப்பின் வளர்ச்சி கூட்டாட்சி கண்காணிப்பு செயல்பாட்டில் சேகரிக்கப்பட்ட தகவல்களின் அடிப்படையில் ரஷ்ய கூட்டமைப்பின் தொகுதி நிறுவனங்களின் (பிராந்திய கிளஸ்டர்களை அடையாளம் காணும் திறனுடன்) பொருளாதாரத் துறைகளின் வளர்ச்சியை மதிப்பிடுவதற்கான அளவுகோல்களைக் கணக்கிடுவதற்கான துணை அமைப்பு கூட்டாட்சி கண்காணிப்பு செயல்பாட்டில் சேகரிக்கப்பட்ட தகவல்களின் அடிப்படையில் கூட்டாட்சி பாடங்களின் சமூக-பொருளாதார வளர்ச்சியின் ஒருங்கிணைந்த குறியீடுகள் மற்றும் மதிப்பீடுகளை கணக்கிடுவதற்காக வடிவமைக்கப்பட்ட ஒரு தொகுதி துணை அமைப்பின் உருவாக்கம் கூட்டாட்சி கண்காணிப்பு செயல்பாட்டில் சேகரிக்கப்பட்ட தகவல்களின் அடிப்படையில் ரஷ்ய கூட்டமைப்பின் தொகுதி நிறுவனங்களின் சமூக-பொருளாதார வளர்ச்சியின் ஒருங்கிணைந்த குறியீடுகள் மற்றும் மதிப்பீடுகளை கணக்கிடுவதற்கான துணை அமைப்பு தற்போதைய விதிமுறைகளின் தேவைகளுக்கு ஏற்ப மின்னணு ஆற்றல் அமைப்பு பற்றிய தகவல்களை வெளியிடும் நோக்கத்துடன் ஒரு தொகுதி துணை அமைப்பின் உருவாக்கம் மற்றும் திட்டத்தின் கட்டமைப்பிற்குள் உருவாக்கப்பட்டது, அத்துடன் இடைமுக கூறுக்கான விவரக்குறிப்புகள் தொகுதியில் சேமிக்கப்பட்ட மின்னணு ஆற்றல் அமைப்பு பற்றிய முதன்மை மற்றும் மாற்றப்பட்ட தகவல்களை பொதுவில் அணுகக்கூடிய வெளியீட்டிற்கான துணை அமைப்பு நிர்வாக துணை அமைப்பு மேம்பாடு நிர்வாக துணை அமைப்பு GOST 34 இன் தேவைகளுக்கு ஏற்ப ஃபெடரல் கண்காணிப்பு தொகுதிக்கான வடிவமைப்பு ஆவணங்களின் முழுமையான தொகுப்பு ஏற்றுக்கொள்ளும் சோதனைகளை மேற்கொள்வது, வாடிக்கையாளரின் கருத்துக்களுக்கு ஏற்ப தொகுதியை இறுதி செய்தல்

1. பொதுவான விதிகள்;
2. செயல்பாட்டின் விளக்கம்;
3. அடிப்படை தொழில்நுட்ப தீர்வுகள்;
4. அன்று நிகழ்வுகள்

[பிரிவு 2.2.1 RD 50-34.698-90 இலிருந்து]

பொதுவான விதிகள்

"பொது விதிகள்" பிரிவில் அவர்கள் வழங்குகிறார்கள்:

1. வடிவமைப்பு மற்றும் ஆவணங்களின் பெயர்கள், அவற்றின் எண்கள் மற்றும் தேதி, அதன் அடிப்படையில் NPP வடிவமைப்பு மேற்கொள்ளப்படுகிறது;
2. அமைப்பில் ஈடுபட்டுள்ளவர்களின் பட்டியல், காலக்கெடு;
3. இலக்குகள், நோக்கம் மற்றும் AS;
4. தற்போதைய தரநிலைகள் மற்றும் தீ மற்றும் வெடிப்பு பாதுகாப்பு போன்றவற்றுடன் வடிவமைப்பு தீர்வுகளின் இணக்கத்தை உறுதிப்படுத்துதல்;
5. வடிவமைப்பில் பயன்படுத்தப்பட்டவை பற்றிய தகவல்கள்;
6. திட்டத்தின் வளர்ச்சியில் பயன்படுத்தப்படும் சிறந்த நடைமுறைகள் பற்றிய தகவல்கள்;
7. அமைப்பின் உருவாக்கத்தின் வரிசை மற்றும் ஒவ்வொன்றின் அளவு.

[பிரிவு 2.2.2 RD 50-34.698-90 இலிருந்து]

செயல்பாட்டு செயல்முறையின் விளக்கம்

"செயல்பாட்டு செயல்முறையின் விளக்கம்" என்ற பிரிவில், அவை செயல்முறைகளின் கலவையை பிரதிபலிக்கின்றன (), செயல்முறைகள் மற்றும் செயல்பாடுகளின் தொடர்பு மற்றும் பொருந்தக்கூடிய தன்மையை கணக்கில் எடுத்துக்கொண்டு, ஆலையில் வேலை செய்யும் அமைப்பை உருவாக்குகின்றன [பிரிவு 2.2.3 RD 50-34.698 இலிருந்து. -90]

முக்கிய தொழில்நுட்ப தீர்வுகள்

"முக்கிய தொழில்நுட்ப தீர்வுகள்" பிரிவில் அவர்கள் கொடுக்கிறார்கள்:

1. துணை அமைப்புகளுக்கு இடையே தகவல் பரிமாற்றத்திற்கான அமைப்பின் கட்டமைப்பு, வழிமுறைகள் மற்றும் தொடர்பு முறைகள் பற்றிய முடிவுகள்;
2. தொடர்புடைய அமைப்புகள் மற்றும் அதன் ஆதரவுடன் அமைப்பின் ஒன்றோடொன்று இணைப்பு பற்றிய முடிவுகள்;
3. கணினி செயல்பாட்டிற்கான தீர்வுகள்;
4. எண், தகுதிகள் மற்றும் செயல்பாடுகள், அதன் செயல்பாட்டின் முறைகள், தொடர்பு வரிசை பற்றிய முடிவுகள்;
5. அதை வரையறுக்கும் அமைப்பின் (துணை அமைப்புகள்) குறிப்பிட்ட நுகர்வோர் பண்புகளை உறுதி செய்வது பற்றிய தகவல்;
6. பணி வளாகங்களின் கலவை () அமைப்பு (துணை அமைப்பு) மூலம் செயல்படுத்தப்படுகிறது;
7. வளாகத்தின் முடிவுகள், அதன் இடம்;
8. தகவல், தொகுதி, முறைகள், கணினி வகைகள் மற்றும் ஆவணங்கள், வரிசை மற்றும் பிற கூறுகளின் கலவை பற்றிய முடிவுகள்;
9. கலவை, செயல்பாடுகளின் மொழிகள், நடைமுறைகள் மற்றும் செயல்பாடுகள் மற்றும் அவற்றை செயல்படுத்துவதற்கான முறைகள் பற்றிய முடிவுகள்.

பிரிவு GOST 34.201 [RD 50-34.698-90 இன் பிரிவு 2.2.4 இலிருந்து] சேர்க்கப்படக்கூடிய பிற ஆவணங்களின் விளக்கப்படங்களை வழங்குகிறது.

கணினியை செயல்பாட்டிற்கு கொண்டு வர ஆட்டோமேஷன் பொருளை தயாரிப்பதற்கான நடவடிக்கைகள்

"கணினியை இயக்குவதற்கான ஆயத்த நடவடிக்கைகள்" என்ற பிரிவில், பின்வருபவை கொடுக்கப்பட்டுள்ளன:

1. பொருத்தமான படிவத்தில் தகவலைக் கொண்டுவருவதற்கான நடவடிக்கைகள்;
2. பணியாளர்களின் தகுதிகளை பயிற்றுவிப்பதற்கும் சோதனை செய்வதற்கும் நடவடிக்கைகள்;
3. தேவையான அலகுகள் மற்றும் வேலைகளை உருவாக்குவதற்கான நடவடிக்கைகள்;
4. ஆட்டோமேஷன் பொருளை மாற்றுவதற்கான நடவடிக்கைகள்;
5. உருவாக்கப்பட்ட அமைப்புகளின் குறிப்பிட்ட அம்சங்களை அடிப்படையாகக் கொண்ட பிற நடவடிக்கைகள்.