Требования по сохранности информации при авариях

Требования к защите информации от несанкционированного доступа

Требования к эксплуатации, техническому обслуживанию, ремонту и хранению компонентов системы

Требования к эргономике и технической эстетике

Внешний вид и конструкция технических средств должны соответствовать действующим санитарно-гигиеническим требованиям и нормам технической эстетики. Оборудование системы должно быть скомпоновано из серийно выпускаемых технических средств. Технические средства системы должны размещаться, исходя из требований обеспечения персоналу наилучших условий работы. Способ и форма представления информации оперативному персоналу должна соответствовать требованиям эргономики, сложившимся наработкам по визуализации, а в необходимых случаях согласовываться с пользователями.

Эксплуатация должна обеспечивать использование технических средств системы с заданными техническими показателями, технические средства должны обслуживаться отделом системного и технического обслуживания службы АСУ, при этом недопустима работа системы с неисправными техническими средствами;

Допустимая площадь для размещения персонала и технических средств системы примерно составляет 4 м² (СНиП 2.09.04 – 87), сети энергоснабжения должны соответствовать ГОСТ 13109 – 97 “Нормы качества электроэнергии в системах электроснабжения общего назначения”.

В ходе создания системы должен быть проведен анализ конфиденциальности информации, с которой работает система, и выбран соответствующий режим информационной безопасности, путем ограничения доступа пользователям в таблицам БД на уровне сервера и на уровне клиентских приложений.

При разработке парольной защиты должна быть проведена оценка рисков несанкционированного доступа к системе и угроз утраты информации, выработан комплекс контрмер, обеспечивающих информационную безопасность системы.

Должна осуществляться антивирусная защите рабочих станций и сервера, а также резервное копирование данных, хранящихся на сервере.

Включение и отключение системы должно осуществляться ответственным персоналом в соответствии с режимами допуска предприятия.

В подсистемах должны быть предусмотрены процедуры для обеспечения сохранности информации при отказах рабочих станций и сервера и от несанкционированного доступа, а также необходима разработка организационных мероприятий по обучению пользователей правильным действиям при авариях. Сохранность информации при авариях должна быть обеспечена созданием систем: резервного электропитания и резервного копирования.

Дата добавления: 2014-12-25