Техническая документация

АС УДИ должна выполнять следующие основные функции:

• получение (от пользователей и взаимосвязанных прикладных АС), хранение и предоставление потребителям (пользователям и взаимосвязанным прикладным АС) данных об изделии в соответствии с установленными правилами;
• автоматизация процессов разработки, проверки, согласования и утверждения данных об изделии, а также иных процессов непосредственной работы с данными об изделии;
• преобразование данных об изделии в другие формы представления и получение отчетов;
• долговременное хранение данных об изделии, связанной с ними нормативно-справочной информации и служебных данных.

[из подр. 5.1 ГОСТ Р 58675-2019]

АС УДИ должна хранить данные об изделии (в том числе его модификациях, вариантах, исполнениях и т. д.), необходимую нормативно-справочную информацию и служебные данные в объеме, необходимом для решения поставленных задач [из подр. 5.2 ГОСТ Р 58675-2019]

АС УДИ должна обеспечивать принцип однократного ввода данных и последующего их многократного использования на протяжении всего ЖЦ изделия [из подр. 5.3 ГОСТ Р 58675-2019]

АС УДИ должна обеспечивать уникальную идентификацию изделий, материалов, документов, процессов, организаций, элементов справочника и других сущностей, сведения о которых хранятся в АС УДИ [из подр. 5.4 ГОСТ Р 58675-2019]

АС УДИ должна поддерживать автоматический контроль полноты и целостности данных об изделии [из подр. 5.5 ГОСТ Р 58675-2019]

АС УДИ должна предоставлять средства для создания электронной структуры изделия (структур разного вида по ГОСТ 2.053). АС УДИ должна поддерживать возможность описания многовариантного изделия на базе единой (конфигурируемой) структуры.

Примечание - описание многовариантного изделия в одной структуре, как правило, реализуется путем накладывания ограничений на включение элементов в структуру изделия (применяемость, вариантные правила и др. механизмы в зависимости от особенностей конкретной АС УДИ). В качестве ограничения могут быть указаны варианты изделия, конкретные экземпляры изделия, диапазон дат и другие условия, при которых элемент разрешено использовать в структуре [из подр. 5.6 ГОСТ Р 58675-2019]

АС УДИ должна автоматизировать процессы разработки, проверки, согласования и утверждения данных об изделии, а также иные процессы непосредственной работы с данными об изделиях. Для решения отдельных задач автоматизации процессов могут использоваться взаимосвязанные прикладные АС и специализированные программные средства.

Примечание - автоматизация рабочих процессов, как правило, обеспечивается механизмами управления потоками работ (workflow), интегрированной в АС УДИ системой обмена сообщениями и другими механизмами. В качестве специализированных программных средств могут использоваться системы электронной подписи, шифрования и пр. [из подр. 5.7 ГОСТ Р 58675-2019]

АС УДИ должна поддерживать процессы управления конфигурацией и управления изменениями в объеме решаемых в организации задач. АС УДИ должна хранить сведения о выполненных изменениях (историю изменения) и необходимые сопроводительные данные, обосновывающие принятые решения. АС УДИ должна позволять по запросу получать данные, актуальные в определенные моменты времени [из подр. 5.8 ГОСТ Р 58675-2019]

АС УДИ должна поддерживать работу как в однопользовательском, так и в многопользовательском режимах. Для обеспечения распределенной работы с данными об изделии в многопользовательском режиме АС УДИ должна поддерживать механизмы обеспечения совместного изменения данных (например, блокировка на время изменения) [из подр. 5.9 ГОСТ Р 58675-2019]

АС УДИ должна поддерживать удостоверение выполненных пользователями действий над данными с использованием электронной подписи (требования к виду электронной подписи устанавливаются для конкретной АС УДИ в соответствии с Федеральным законом «Об электронной подписи» от 06.04.2011 № 63-ФЗ [из подр. 5.10 ГОСТ Р 58675-2019]

АС УДИ должна предоставлять возможности преобразования данных в соответствии с ГОСТ Р 58676 [из подр. 5.11 ГОСТ Р 58675-2019]

АС УДИ должна предоставлять возможности группирования данных об изделии по разным критериям (в том числе, например, формирование перечней разрешенных к применению изделий и/или материалов) [из подр. 5.12 ГОСТ Р 58675-2019]

АС УДИ должна предоставлять возможности поиска данных по разным критериям (и их сочетаниям), средства отображения результатов поиска, хранить истории запросов пользователя и выбранные запросы для их многократного выполнения [из подр. 5.13 ГОСТ Р 58675-2019]

АС УДИ должна предоставлять возможности сравнения данных об изделии(-ях) (например, сравнение актуальной на разные даты структуры изделия, сравнение вариантов изделия и т. п.) и средства отображения выявленных различий [из подр. 5.14 ГОСТ Р 58675-2019]

АС УДИ должна иметь встроенные средства для настройки и создания новых форм отчетов [из подр. 5.15 ГОСТ Р 58675-2019]

АС УДИ должна выполнять разграничение доступа пользователей к данным в соответствии с ролью и правами доступа пользователя, а также с учетом статуса данных. АС УДИ должна обеспечивать следующие виды доступа к данным (в том числе комбинации):

• доступ на чтение;
• доступ на изменение;
• доступ на удаление;
• доступ на изменение статуса данных (в том числе применяемости).

[из подр. 5.16 ГОСТ Р 58675-2019]

АС УДИ должна выполнять функции защиты информации, в том числе предотвращения утечки информации, защиты от несанкционированных и непреднамеренных воздействий на информацию, и защиту от других угроз в соответствии с ГОСТ Р 51275. АС УДИ должна соответствовать требованиям ГОСТ Р 50739 [из подр. 5.17 ГОСТ Р 58675-2019]

АС УДИ должна предоставлять средства для долговременного хранения данных об изделии, связанных с этими данными нормативно-справочной информации и служебных данных [из подр. 5.18 ГОСТ Р 58675-2019]

Защита информации в АСЗИ обеспечивается системой ЗИ АСЗИ. Создание системы ЗИ АСЗИ обеспечивается следующим комплексом работ:

• формирование требований к системе ЗИ АСЗИ;
• разработка (проектирование) системы ЗИ АСЗИ;
• внедрение системы ЗИ АСЗИ;
• аттестация АСЗИ на соответствие требованиям безопасности информации и ввод ее в действие;
• сопровождение системы ЗИ в ходе эксплуатации АСЗИ.

[из подр. 6.1 ГОСТ Р 51583-2014]

Формирование требований к системе ЗИ АСЗИ организуется заказчиком и осуществляется разработчиком на основе требований по предотвращению утечки информации по техническим каналам, несанкционированного доступа к ней, несанкционированных и непреднамеренных воздействий на информацию, в том числе требований по криптографической и антивирусной защите, по обнаружению вторжений (атак), обеспечению устойчивости и непрерывности функционирования АСЗИ и др., закрепленных в нормативных правовых актах уполномоченных федеральных органов исполнительной власти и национальных стандартах в области ЗИ, с учетом целей и задач АСЗИ, свойственных ей угроз безопасности информации и возможных последствий реализации этих угроз.

Формирование требований к системе ЗИ АСЗИ осуществляется на следующих стадиях создания АСЗИ, определенных ГОСТ 34.601:

• «Формирование требований к АС»;
• «Разработка концепции АС»;
• «Техническое задание».

Требования к системе ЗИ АСЗИ уточняются (при необходимости) на последующих стадиях создания АСЗИ, с конкретизацией требований к ее построению, используемым информационным технологиям, методам и программно-аппаратным средствам организации сетевого взаимодействия, в том числе с другими системами, к процессу обработки защищаемой информации, условиям функционирования АСЗИ [из подр. 6.2 ГОСТ Р 51583-2014]

Интегрированию автоматизированных систем (АС), как и интеграции на основе XML в целом, посвящено великое множество наукообразных и (или) околонаучных статей, всевозможных intuitru'шных курсов обучения и т.п. Но зачем же выносить публике остатки мозга и без того облегченного американского полевого образца? Жизнь хороша, когда пьешь не спеша, и все очень просто, когда знаешь ГОСТы Просто и ясно об интеграции автоматизированных систем на основе XML. Редакция от 20.06.2018.