Министерство экономического развития Российской Федерации
Департамент государственного регулирования в экономике
аналитических исследований»
УТВЕРЖДАЮ:
Генеральный директор
_____________
«___»________________2010 г.
ПРОТОТИП АВТОМАТИЗИРОВАННОЙ СИСТЕМЫ МЕЖВЕДОМСТВЕННОГО ОБМЕНА ИНФОРМАЦИЕЙ О ПЕРСОНАЛЬНЫХ ДАННЫХ
ТЕХНИЧЕСКИЙ ПРОЕКТ
ОПИСАНИЕ АВТОМАТИЗИРУЕМЫХ ФУНКЦИЙ
в рамках выполнения второго этапа работ
по теме: Шифр 2115-09-10 «Выработка требований, механизмов и инструментов межведомственного обмена информацией»
Москва, 2010
Аннотация
Настоящий документ описывает автоматизируемые функции Прототипа Автоматизированной системы межведомственного обмена информацией о персональных данных (далее – Система).
Основанием для разработки Системы является Государственный контракт № 000-09-10 от «12» октября 2010 года.
При разработке настоящего документа использовался Руководящий документ по стандартизации РД 50-34.698-90.
Оглавление
1. исходные данные. 5
1.1 Материалы и документы, используемые при разработке функциональной части Системы.. 5
1.2 Особенности объекта управления. 9
1.3 Системы управления, взаимосвязанные с разрабатываемой системой. 9
1.4 Описание информационной модели объекта. 10
2. цели Системы и автоматизированные функции.. 11
2.1 Цели создания системы.. 11
2.2 Перечень автоматизируемых функций (задач) 11
2.2.1 Описание автоматизируемых функций для решения задачи создания, хранения и обновления метаданных операторов персональных данных. 12
2.2.2 Описание автоматизируемых функций для решения задачи консолидации метаданных операторов персональных данных. 13
2.2.3 Описание автоматизируемых функций для решения задачи формирования запросов на выдачу информации о персональных данных. 14
2.2.4 Описание автоматизируемых функций для решения задачи аналитической обработки запросов на выдачу информации о персональных данных. 15
2.2.5 Описание автоматизируемых функций для решения задачи интеграции с базами данных операторов персональных данных. 17
2.2.6 Описание автоматизируемых функций для решения задачи распределения прав доступа пользователей к хранимым метаданным операторов ПД и информационным ресурсам Системы.. 17
3. характеристика функциональной структуры.. 18
3.1 Перечень подсистем системы.. 18
3.1.1 Централизованное хранилище данных. 18
3.1.2 Подсистема интеграции с базами операторов ПД.. 18
3.1.3 Подсистема информационного обмена информацией о ПД.. 19
3.1.4 Подсистема консолидации информации о ПД.. 20
3.1.5 Подсистема анализа информации о ПД.. 20
3.1.6 Подсистема информационной безопасности и защиты информации о ПД 20
3.2 Описание процесса выполнения функций (задач) 21
3.2.1 Описание процесса выполнения задачи создания, хранения и обновления метаданных операторов персональных данных (далее ПД) 21
3.2.2 Описание процесса выполнения задачи консолидации метаданных операторов ПД 22
3.2.3 Описание процесса выполнения задачи формирования шаблонов запросов на выдачу информации о ПД.. 23
3.2.4 Описание процесса выполнения задачи аналитической обработки сведений о статусе запросов на выдачу информации о ПД.. 24
3.2.5 Описание процесса выполнения задачи интеграции с базами данных операторов ПД.. 25
3.2.6 Описание процесса выполнения задачи распределения прав доступа пользователей к хранимым метаданным операторов ПД и информационным ресурсам Системы.. 25
3.3 Пояснения к разделению автоматизированных функций (задач) 26
3.4 Требования к временному регламенту и характеристикам процесса реализации автоматизированных функций (задач) 26
4. Типовые решения.. 27
2. исходные данные
2.1 Материалы и документы, используемые при разработке функциональной части Системы
Разработка Системы осуществлялась в соответствии со следующими положениями, нормативными документами и правовыми актами:
- Федеральный закон от 10 января 2002 г. "Об электронной цифровой подписи" (от 08 ноября 2007г. N 258-ФЗ);
- Федеральный закон от 27 июля 2006 г. "Об информации, информационных технологиях и о защите информации";
- Федеральный закон от 27 июля 2006 г. «О персональных данных» (в ред. от 27 июля 2010г. N 204-ФЗ);
- Указ Президента Российской Федерации от 15 июня 1998 г. N 711 "О дополнительных мерах по обеспечению безопасности дорожного движения" (вместе с "Положением о Государственной инспекции безопасности дорожного движения Министерства внутренних дел Российской Федерации") (ред. от 03 июля 2008 г.);
- Постановление Правительства Российской Федерации от 30 июля 1994 г. № 000 «О государственной поддержке развития медицинской промышленности и улучшении обеспечения населения и учреждений здравоохранения лекарственными средствами и изделиями медицинского назначения» (в ред. от 14 февраля 2002 г. N 103);
- Постановление Правительства Российской Федерации от 29 июня 1995 г. № 000 «Об утверждении Правил учета дорожно-транспортных происшествий»;
- Постановление Правительства Российской Федерации от 16 октября 2003 г. N 630 «Правила ведения единого государственного реестра индивидуальных предпринимателей и предоставления содержащихся в нем сведений» (в ред. от 13 декабря 2005г. N 760);
- Постановление Правительства Российской Федерации от 26 февраля 2004 г. N 110 «Правила ведения единого государственного реестра налогоплательщиков» (в ред. от 08 декабря 2008 г. N 930);
- Постановление Правительства Российской Федерации от 30 сентября 2004 г. N 506 (ред. от 15 июня 2010 г.) "Об утверждении Положения о Федеральной налоговой службе";
- Постановление Правительства Российской Федерации от 25 декабря 2007 г. № 000 "О некоторых мерах по обеспечению информационного взаимодействия государственных органов и органов местного самоуправления при оказании государственных услуг гражданам и организациям" (Собрание законодательства Российской Федерации, 2007, №53, ст.6627);
- Постановление Правительства Российской Федерации от 2 июня 2008 г. N 423 «О некоторых вопросах деятельности Министерства здравоохранения и социального развития Российской Федерации и Федерального медико-биологического агентства» (в ред. от 20 августа 2010 г. N 651);
- Постановление Правительства Российской Федерации от 8 сентября 2010 г. № 000 «О единой системе межведомственного электронного взаимодействия»;
- Приказ Минздравсоцразвития России от 04 апреля 2008 г. N 162н "О порядке ведения Федерального регистра больных гемофилией, муковисцидозом, гипофизарным нанизмом, болезнью Гоше, злокачественными новообразованиями лимфоидной, кроветворной и родственных им тканей, рассеянным склерозом, а также после трансплантации органов и (или) тканей" (вместе с "Инструкцией по заполнению формы N 05-ФР, "Инструкцией по заполнению формы N 06-ФР) (ред. от 20 мая 2009 г. N 255н);
- Приказ МВД России и ФНС России от 31 октября 2008 года № 000/ММ-3-6/561 г. Москва «Об утверждении Положения о взаимодействии подразделений Госавтоинспекции и налоговых органов при представлении сведений о транспортных средствах и лицах, на которых они зарегистрированы»;
- Приказ МВД России от 18 июня 1996 г. № 000 «О мерах по реализации постановления Правительства Российской Федерации от 01.01.01 г. № 000»;
- Приказ Министерства связи и массовых коммуникаций Российской Федерации от 11 марта 2008 г. №32 "Об утверждении Положения об общероссийском государственном информационном центре" (зарегистрирован в Министерстве юстиции Российской Федерации 21 марта 2008 г. № 000);
- Приказ Минздравсоцразвития России от 17декабря 2008 г. № 000н «Об утверждении формы отчета о расходах бюджетов субъектов Российской Федерации и бюджета г. Байконура на осуществление организационных мероприятий по обеспечению граждан лекарственными средствами, предназначенными для лечения больных гемофилией, муковисцидозом, гипофизарным нанизмом, болезнью Гоше, миелолейкозом, рассеянным склерозом, а также после трансплантации органов и (или) тканей»;
- Приказ Минздравсоцразвития России от 27 марта 2009 N 138н (ред. от 12 мая 2010г.) "О порядке организации работы по распределению путевок и направлению больных из учреждений, оказывающих специализированную, в том числе высокотехнологичную, медицинскую помощь, на лечение в санаторно-курортные учреждения, находящиеся в ведении Минздравсоцразвития России" (вместе с "Порядком организации работы по направлению больных из учреждений, находящихся в ведении Министерства здравоохранения и социального развития Российской Федерации и Российской академии медицинских наук, оказывающих специализированную, в том числе высокотехнологичную, медицинскую помощь, на лечение в санаторно-курортные учреждения, находящиеся в ведении Министерства здравоохранения и социального развития Российской Федерации");
- Приказ Минздравсоцразвития России от 01.01.01 г. N 347н "О внесении изменений в Приказ Министерства здравоохранения и социального развития Российской Федерации от 27 марта 2009 г. N 138н "О порядке организации работы по распределению путевок и направлению больных из учреждений, оказывающих специализированную, в том числе высокотехнологичную, медицинскую помощь, на лечение в санаторно-курортные учреждения, находящиеся в ведении Минздравсоцразвития России" (Зарегистрировано в Минюсте РФ 06 июля 2010 г. N 17695);
- Распоряжение Правительства Российской Федерации от 31 декабря 2008 N 2053-р «О перечне централизованно закупаемых за счет средств федерального бюджета лекарственных средств»;
- Соглашение о порядке взаимодействии между Федеральной налоговой службой и Федеральной службой по надзору в сфере здравоохранения и социального развития при предоставлении в электронном виде сведений о лицензиях в области здравоохранения и социального развития ;
- ГОСТ 34.601-90. Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Стадии создания;
- ГОСТ 34.201-89. Информационная технология. Комплекс стандартов на автоматизированные системы. Виды, комплексность и обозначение документов при создании автоматизированных систем;
- РД 50-34.698-90. Методические указания. Информационная технология. Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Требования к содержанию документов.
2.2 Особенности объекта управления
Объектом управления является процесс межведомственного обмена метаинформацией о персональных данных (далее ПД) между Министерством здравоохранения и социального развития Российской Федерации (Минздравсоцразвития России), Государственной инспекцией безопасности дорожного движения Министерства внутренних дел Российской Федерации (ГИБДД МВД России) и Федеральной налоговой службой (ФНС России).
Система позволяет автоматизировать следующие технологические процессы:
- получения и отправки пакетов метаданных от операторов ПД посредством веб-сервисов СМЭВ;
- обновления метаданных операторов ПД с помощью xml-шаблона файла обновления метаданных;
- верификации файлов обновлений;
- обработки метаданных и актуализации единого каталога метаданных;
- формирования шаблонов запросов на выдачу информации о персональных данных;
- отображения аналитической обработки запросов на выдачу информации о персональных данных.
2.3 Системы управления, взаимосвязанные с разрабатываемой системой
Система взаимодействует с информационными ресурсами операторов ПД.
Организация взаимодействия реализуется путем передачи метаданных о персональных данных с помощью шаблонов xml-файлов в соответствии с регламентом и с применением веб-сервисов системы межведомственного электронного взаимодействия (далее СМЭВ).
Регламент, описывающий информационное взаимодействие оператора ПД и Системы, а так же вид стандартного xml-шаблона запроса на выдачу информации о персональных данных приведены в документе «Перечень входных сигналов (документов)».
2.4 Описание информационной модели объекта
Подробное описание информационной модели представлено в документе «Описание организации информационной базы».
3. цели Системы и автоматизированные функции
3.1 Цели создания системы
Цель создания Системы – обеспечение автоматизации процесса межведомственного обмена информацией о персональных данных между Минздравсоцразвития России, ГИБДД МВД России и ФНС России.
Система предназначена для осуществления хранения, обновления и консолидации метаданных участников межведомственного обмена информацией о персональных данных (далее операторов ПД), создания запросов на выдачу информации о ПД и аналитической обработки данных запросов.
Аналитическая обработка запросов на выдачу информации о ПД проводится с целью определения структуры, объема данных и фактической интенсивности информационного взаимодействия между операторами ПД.
3.2 Перечень автоматизируемых функций (задач)
Система обеспечивает автоматизацию следующих функциональных задач:
– создание, хранение и обновление метаданных операторов персональных данных (далее ПД);
– консолидацию метаданных операторов ПД;
– формирование шаблонов запросов на выдачу информации о ПД;
– аналитическую обработку сведений о статусе запросов на выдачу информации о ПД;
– интеграцию с базами данных операторов ПД;
– распределение прав доступа пользователей к хранимым метаданным операторов ПД и информационным ресурсам Системы.
3.2.1 Описание автоматизируемых функций для решения задачи создания, хранения и обновления метаданных операторов персональных данных
В рамках решения данной задачи в Системе автоматизируются следующие функции:
– создание метаданных операторов ПД;
– обновление метаданных операторов ПД;
– верификация файлов обновлений.
Обновления, поступающие от операторов ПД, содержат поля метаданных, описывающие персональные данные. Данные обновления осуществляются в соответствии с регламентом и с использованием унифицированного для всех операторов ПД xml-шаблона файла обновления метаданных.
Регламент, описывающий информационное взаимодействие оператора ПД и Системы, а так же вид стандартного xml-шаблона запроса на выдачу информации о персональных данных приведены в документе «Перечень входных сигналов (документов)».
Обновленные метаданные хранятся в централизованном хранилище данных (ЦХД) Системы. При загрузке метаданных в ЦХД в обязательном порядке осуществляется протоколирование, то есть сохранение сведений об изменении метаданных в ЦХД (сохраняются дата и время изменения, идентификатор пользователя и источник).
Автоматизация функции верификации файлов обновлений предусматривает реализацию следующих проверок:
– проверка непротиворечивости – позволяет отследить файлы, которые были повреждены при формировании или пересылке;
– семантическая проверка – дает возможность сопоставить атрибуты сформированных оператором файлов обновлений атрибутам эталонного файла, для выявления ошибок формирования.
3.2.2 Описание автоматизируемых функций для решения задачи консолидации метаданных операторов персональных данных
В рамках решения данной задачи в Системе автоматизируются следующие функции:
– обработка метаданных операторов персональных данных;
– формирование разделов единого каталога метаданных о персональных данных;
– обновление единого каталога метаданных о персональных данных.
При выполнении данных функций осуществляется автоматическая актуализация метаданных о персональных данных, хранящихся в ЦХД.
В рамках автоматизации функции обработки метаданных операторов персональных данных предусматривается реализация следующих проверок:
– синонимизация полей – осуществляет сопоставление полей метаданных из файлов обновлений полям, содержащимся в едином каталоге метаданных, на предмет совпадения значений. В результате поля метаданных из файлов обновлений разделяются на группы – уникальные метаданные и общие метаданные;
– проверка унификации полей – позволяет проверить значения полей метаданных на соответствие унифицированным значениям, использующимся в едином каталоге метаданных;
– унификация полей – преобразование значений полей метаданных в стандартный вид, удовлетворяющий единому каталогу метаданных;
– проверка существования полей – позволяет установить поля метаданных, которые должны быть обновлены, либо созданы новые.
3.2.3 Описание автоматизируемых функций для решения задачи формирования запросов на выдачу информации о персональных данных
В рамках решения данной задачи в Системе автоматизируются следующие функции:
– создание и сохранение шаблонов запросов на выдачу информации о персональных данных посредством просмотра единого каталога метаданных;
– редактирование и удаление шаблонов запросов на выдачу информации о персональных данных;
– ведение журнала межведомственного информационного обмена ПД между операторами ПД, включая:
o учет отклоненных запросов на выдачу информации о персональных данных;
o учет стадии выполнения запросов на выдачу информации о персональных данных;
o учет выполненных запросов на выдачу информации о персональных данных;
o ведение архива запросов на выдачу информации о персональных данных.
Созданный шаблон запроса на выдачу информации о персональных данных может быть выгружен из Системы и использован для создания сервиса получения информации о персональных данных. Так же при выполнении данной функции ведется учет прав доступа пользователя к хранимым схемам метаданных операторов ПД и информационным ресурсам Системы.
3.2.4 Описание автоматизируемых функций для решения задачи аналитической обработки запросов на выдачу информации о персональных данных
В рамках автоматизации данной задачи в Системе предусматривается автоматизация функции по формированию графических и табличных представлений результатов аналитической обработки сведений о запросах на выдачу информации о персональных данных на основе данных протоколов СМЭВ об операциях межведомственного информационного обмена персональными данными.
Данные функции реализуются на основе следующих решений:
– построение аналитических отчетов, определяющих структуру, объем данных и фактическую интенсивность информационного взаимодействия между операторами ПД, на основе запросов с табличным и графическим сопровождением (Рисунок 1, Рисунок 2);
– автоматическое обновление отчетов при изменении данных в ЦХД (с представлением отчетов по расписанию или по запросу);
– экспорт отчетов в приложения MS Excel и Word для аналитической обработки и последующего использования.
Рисунок 1. - Графическое представление аналитических отчетов
Рисунок 2. Табличное представление аналитических отчетов
3.2.5 Описание автоматизируемых функций для решения задачи интеграции с базами данных операторов персональных данных
В рамках решения данной задачи в Системе автоматизируется функция получение и отправки пакетов метаданных между информационными Системами операторов ПД и Системой за счет создания веб-сервисов, удовлетворяющих требованиям СМЭВ.
3.2.6 Описание автоматизируемых функций для решения задачи распределения прав доступа пользователей к хранимым метаданным операторов ПД и информационным ресурсам Системы
В рамках решения данной задачи в Системе автоматизируются следующие функции:
– идентификация и аутентификация пользователей с использованием комплекса соответствующих средств домена Active Directory на базе ОС Windows Server;
– авторизация каждого пользователя и предоставление ему определенного набора прав и привилегий доступа к Системе, ее функциональным возможностям и хранимым метаданным операторов персональных данных;
– регистрация всех действий пользователей в протоколе доступа.
4. характеристика функциональной структуры
4.1 Перечень подсистем системы
Система включает в себя следующие основные функциональные подсистемы:
- Централизованное хранилище данных;
- Подсистему интеграции с базами операторов ПД;
- Подсистему информационного обмена информацией о ПД;
- Подсистему консолидации информации о ПД;
- Подсистему анализа информации о ПД;
- Подсистему информационной безопасности и защиты информации о ПД.
4.1.1 Централизованное хранилище данных
Централизованное хранилище данных (ЦХД) обеспечивает создание, хранение и обновление метаданных, описывающих персональные данные операторов, а так же метаданных информационных ресурсов, определенных как базовые реестры в целях предоставления государственных и муниципальных услуг в электронной форме.
ЦХД обеспечивает выполнение следующих функций:
- создание метаданных операторов ПД;
- обновление метаданных операторов ПД;
- верификация файлов обновлений.
4.1.2 Подсистема интеграции с базами операторов ПД
Подсистема интеграции с базами операторов ПД обеспечивает отправку и получения пакетов метаданных с помощью веб-сервисов СМЭВ.
Данная подсистема обеспечивает выполнение следующих функций:
- получение и отправка пакетов метаданных между информационными Системами операторов ПД и Системой с помощью веб-сервисов СМЭВ.
4.1.3 Подсистема информационного обмена информацией о ПД
Подсистема информационного обмена информацией о ПД обеспечивает формирование запросов на выдачу информации о персональных данных и ведение журнала межведомственного обмена информацией о персональных данных.
Данная подсистема обеспечивает выполнение следующих функций:
- создание и сохранение шаблонов запросов на выдачу информации о персональных данных посредством просмотра единого каталога метаданных;
- редактирование и удаление шаблонов запросов на выдачу информации о персональных данных;
- ведение журнала межведомственного информационного обмена ПД между операторами ПД на основе данных протоколов СМЭВ об операциях межведомственного информационного обмена персональными данными, включая:
o учет отклоненных запросов на выдачу информации о персональных данных;
o учет стадии выполнения запросов на выдачу информации о персональных данных;
o учет выполненных запросов на выдачу информации о персональных данных;
o ведение архива запросов на выдачу информации о персональных данных.
4.1.4 Подсистема консолидации информации о ПД
Подсистема консолидации информации о ПД обеспечивает обработку метаданных операторов ПД и актуализацию единого каталога метаданных.
Данная подсистема обеспечивает выполнение следующих функций:
- обработка метаданных операторов персональных данных;
- формирование разделов единого каталога метаданных о персональных данных;
- обновление единого каталога метаданных о персональных данных.
4.1.5 Подсистема анализа информации о ПД
Подсистема анализа информации о ПД обеспечивает формирования графических и табличных представлений результатов аналитической обработки информации о запросах на выдачу информации о персональных данных, полученной из СМЭВ.
Данная подсистема обеспечивает выполнение следующих функций:
- построение аналитических отчетов, определяющих структуру, объем данных и фактическую интенсивность информационного взаимодействия между операторами ПД, на основе запросов с табличным и графическим сопровождением;
- автоматическое обновление отчетов при изменении данных в ЦХД (с представлением отчетов по расписанию или по запросу);
- экспорт отчетов в приложения MS Excel и Word для аналитической обработки и последующего использования.
4.1.6 Подсистема информационной безопасности и защиты информации о ПД
Подсистема информационной безопасности и защиты информации о ПД обеспечивает распределение прав доступа пользователей к хранимым метаданным операторов ПД, объектам и функциям Системы, а так же ведение журнала регистрации.
Данная подсистема обеспечивает выполнение следующих функций:
- идентификацию и аутентификацию пользователей с использованием комплекса соответствующих средств домена Active Directory на базе ОС Windows Server;
- авторизацию каждого пользователя и предоставление ему определенного набора прав и привилегий доступа к Системе, ее функциональным возможностям и хранимым метаданным операторов персональных данных;
- регистрацию всех действий пользователей в протоколе доступа.
4.2 Описание процесса выполнения функций (задач)
4.2.1 Описание процесса выполнения задачи создания, хранения и обновления метаданных операторов персональных данных (далее ПД)
Создание и обновление метаданных, происходит с помощью визуальных средств приложения или через вэб-сервис Системы. Хранение данных организовано на СУБД Oracle.
Схему данных метаданных оператора ПД можно редактировать с использованием функциональных кнопок (Рисунок 3).
Рисунок 3. Редактирование и создание атрибута
4.2.2 Описание процесса выполнения задачи консолидации метаданных операторов ПД
В рамках данной задачи разработан единый каталог метаданных (ЕКМ). Обновление ЕКМ происходит автоматически в результате получения и обработки (проверки) файлов обновлений метаданных о ПД.
На основе информации об изменении полей метаданных, можно автоматически сформировать либо новые каталоги метаданных, либо обновить существующие. При обновлении существующих каталогов происходит архивация предыдущей версии ЕКМ. Созданные и актуализированные каталоги сохраняются в ЦХД в виде актуальной версии единого каталога метаданных на базе ПД операторов. По окончанию процесса сохранения актуального ЕКМ производится автоматическое формирование уведомления о прошедшем обновлении, которое отправляется оператору ПД, производившему обновление, а так же всем операторам, подключенным к единому каталогу метаданных.
Доступ к ЕКМ организован через web-интерфейс.
4.2.3 Описание процесса выполнения задачи формирования шаблонов запросов на выдачу информации о ПД
Для создания шаблона запроса, в запрашиваемых реестрах выбираются интересующие атрибуты. После чего выполняется формирование запоса по выбранным атрибутам.
Рисунок 4. Выбор атрибутов схемы для формирования шаблона запроса
В запросе можно внести правила сравнения атрибутов. Узнать адрес вэб-службы поставщика ПД. Просмотреть (скачать) XML-файл этого шаблона, в том случае, если у пользователя есть права на получение данных у этого поставщика или требования по получению доступа к данным (Рисунок 5).
Рисунок 5. Формирование шаблона запроса
4.2.4 Описание процесса выполнения задачи аналитической обработки сведений о статусе запросов на выдачу информации о ПД
Все действия по межведомственному обмену информацией о ПД между операторами ПД, посредством Системы и СМЭВ, фиксируются и сохраняются в ЦХД и могут быть проанализированы. Запросы группируются по статусам: выполненные, отклоненные, несоотествующие, ошибки при обмене и в процессе выполнения. Отчетные формы формируются на основе данных о межведомственном обмене информацией о ПД с использованием графического и табличного представления данных (Рисунок 6).
Рисунок 6. Отчет «Аналитика»
4.2.5 Описание процесса выполнения задачи интеграции с базами данных операторов ПД
Интеграция осуществляется операторами, путем внесения в Систему реестров, описывающих структуру их БД.
4.2.6 Описание процесса выполнения задачи распределения прав доступа пользователей к хранимым метаданным операторов ПД и информационным ресурсам Системы
Распределение прав доступа пользователей к хранимым метаданным операторов ПД и информационным ресурсам Системы, осуществляется с помощью подсистемы информационной безопасности и защиты информации о ПД. Подсистема позволяет создавать пользователей и ресурсы, на которые нужно накладывать ограниченения и привилегии. После чего каждому пользователю, разрешать или запрещать необходимые привилегии для каждого ресурса (Рисунок 7).
Рисунок 7. Назначение привилегий на ресурсы Системы
4.3 Пояснения к разделению автоматизированных функций (задач)
Не приводится.
4.4 Требования к временному регламенту и характеристикам процесса реализации автоматизированных функций (задач)
Выделяются следующие требования к функциям (задачам) Системы:
- при выполнении функций должна быть обеспечена корректная с точки зрения предметной области обработка данных и представление результатов;
- реализация функций должна обеспечивать выполнение требований к Системе.
При выполнении функций должны быть обеспечены следующие значения временных характеристик на стандартные операции:
- среднее время реакции функций (от момента ввода запроса до появления первой реакции) – не более 5 секунд.
5. Типовые решения
В процессе разработки Системы были использованы следующие типовые решения:
- Использование методологии MVC при разработке Системы;
- Использование UML для проектирования системы;
- Применение языка разметки XML (Extensible Markup Language) для осуществления обмена данными;
- Для передачи сущностей используется ORM;
- Обмен данными осуществляется посредствам вэб-сервисов стандарта SOAP.
