Прототип автоматизированной системы межведомственного обмена информацией о персональных данных . . . Министерство экономического развития Российской Федерации (стр. 2 )

Описание процесса деятельности Описание постановки задачи

Объектом автоматизации Системы является процесс межведомственного обмена метаинформацией о персональных данных между Минздравсоцразвития России, ГИБДД МВД России и ФНС России.

Система позволяет автоматизировать следующие технологические процессы:

получения и отправки пакетов метаданных от операторов ПД посредством веб-сервисов СМЭВ; обновления метаданных операторов ПД с помощью xml-шаблона файла обновления метаданных; верификации файлов обновлений; обработки метаданных и актуализации единого каталога метаданных; формирования шаблонов запросов на выдачу информации о персональных данных; отображения аналитической обработки запросов на выдачу информации о персональных данных.

Планирование структуры организаций, штатных расписаний и кадровых политик

Функционирование Системы задействует сотрудников следующих ведомств: Минэкономразвития России, Минздравсоцразвития России, ГИБДД МВД России и ФНС России.

Для обеспечения эффективной работы указанных ведомств с использованием Системы рекомендуется:

в документы, регламентирующие деятельность подразделений, касающуюся процессов введения и использования информации о ПД, должны быть введены изменения, касающиеся использования Системы; должны быть внесены изменения в должностные инструкции ответственных работников, регламентирующие процессы введения и использования информации о ПД.

Уполномоченные сотрудники Минэкономразвития России должны будут обеспечивать доступ к Системе на основе заявки на использование Системы, полученной от оператора ПД.

Уполномоченные сотрудники операторов ПД должны будут выполнять следующие функции:

ведение единого каталога метаданных, на основе информации, получаемой от операторов ПД (Минздравсоцразвития России, ГИБДД МВД России, ФНС России); обмен информацией о ПД между операторами ПД посредством Системы.

Ведение единого каталога осуществляется путем наполнения базы метаданных о ПД Системы и обновление в ней информации, полученной от операторов ПД по настроенным каналам связи сформированных массивов информации в установленном формате. В рамках данной функции уполномоченным сотрудникам операторов ПД нужно будет сформировать xml-файл обновления метаданных в соответствии с эталоном и отправить его в Систему с использованием СМЭВ. Полученное сообщение будет автоматически обработано Системой и произойдет актуализация единого каталога метаданных. При этом в Системе будут запущены следующие процессы:

процесс первичной верификации, заключающийся в сопоставлении полученных файлов обновлений имеющимся эталонным значениям; процесс консолидации метаданных, в рамках которого происходит проверка полей метаданных, содержащихся в файлах обновлений; процесс актуализации единого каталога метаданных (ЕКМ), позволяющий на основе информации об изменении полей метаданных, полученной по завершению процесса консолидации метаданных, автоматически сформировать либо новые каталоги метаданных, либо обновить существующие; процесс сохранения актуального ЕКМ. При обновлении существующих каталогов происходит архивация предыдущей версии ЕКМ. Созданные и актуализированные каталоги сохраняются в централизованном хранилище в виде актуальной версии единого каталога метаданных на базе ПД операторов. По окончанию процесса сохранения актуального ЕКМ производится автоматическое формирование уведомления о прошедшем обновлении, которое отправляется оператору ПД, производившему обновление, а так же всем операторам, подключенным к единому каталогу метаданных.

Все процессы по обработке метаданных в Системе сопровождаются созданием лог файла операции, который содержит подробную информацию о произведенных изменениях.

Обмен информацией о ПД между операторами ПД осуществляется посредством Системы путем формирования шаблонов запросов на выдачу информации о персональных данных.

В рамках данной функции уполномоченные сотрудники в целях получения информации о персональных данных от других операторов ПД должны будут в Системе заполнить форму запроса на выдачу информации о персональных данных, согласно схеме утвержденной оператором ПД. Сформированный запрос будет автоматически обработан Системой и отправлен оператору ПД. При этом в Системе будут запущены следующие процессы:

процесс проверки, в рамках которого принятый Системой запрос проходит проверку на корректность, а также верификацию запроса и сопоставление структуры запроса с единым каталогом метаданных  путём прямого обращения; процесс отправки запроса, в рамках которого прошедший проверку запрос через модуль отправки запросов переадресовывается оператору ПД, являющейся держателем запрашиваемых ПД. Далее оператор (операторы) ПД, являющийся держателем, запрашиваемых ПД, формирует массив ПД в соответствии с условиями запроса, после чего осуществляет передачу ПД в адрес оператора, направлявшего запрос, посредством СМЭВ. процесс аналитической обработки запросов на выдачу информации о персональных данных.

ОСНОВНЫЕ ТЕХНИЧЕСКИЕ РЕШЕНИЯ Решения по структуре Системы, средствам и способам связи для информационного обмена между его компонентами Структура ФПО

Система состоит из следующих функциональных подсистем:

Централизованное хранилище данных; Подсистема интеграции с базами операторов ПД; Подсистема информационного обмена информацией о ПД; Подсистема консолидации информации о ПД; Подсистема анализа информации о ПД; Подсистема информационной безопасности и защиты информации о ПД.

Централизованное хранилище данных (ЦХД) обеспечивает создание, хранение и обновление метаданных, описывающих персональные данные операторов, а так же метаданных информационных ресурсов, определенных как базовые реестры в целях предоставления государственных и муниципальных услуг в электронной форме.

Подсистема интеграции с базами операторов ПД обеспечивает отправку и получения пакетов метаданных с помощью веб-сервисов СМЭВ.

Подсистема информационного обмена информацией о ПД обеспечивает формирование запросов на выдачу информации о персональных данных и ведение журнала межведомственного обмена информацией о персональных данных.

Подсистема консолидации информации о ПД обеспечивает обработку метаданных операторов ПД и актуализацию единого каталога метаданных.

Подсистема анализа информации о ПД обеспечивает формирования графических и табличных представлений результатов аналитической обработки информации о запросах на выдачу информации о персональных данных, полученной из СМЭВ.

Подсистема информационной безопасности и защиты информации о ПД обеспечивает распределение прав доступа пользователей к хранимым метаданным операторов ПД, объектам и функциям Системы, а так же ведение журнала регистрации.

Средства и способы информационного обмена между компонентами системы

Информационное взаимодействие между компонентами Системы осуществляется автоматически на уровне компонент хранения и обработки информации путем приема-передачи запросов на добавление, изменение, удаление или выборку данных.

Решения по взаимосвязям со смежными системами

Система взаимодействует с информационными ресурсами операторов ПД.

Взаимодействие между Системой и информационными ресурсами операторов ПД осуществляется  путем передачи унифицированного для всех операторов ПД xml-шаблона файла обновления метаданных с использованием веб-сервисов СМЭВ.

Регламент, описывающий информационное взаимодействие оператора ПД и Системы, а так же вид стандартного xml-шаблона приведены в документе «Перечень входных сигналов (документов)».

Решения по режимам функционирования, диагностированию работы системы

Для Системы определены следующие режимы функционирования:

штатный режим функционирования; аварийный режим функционирования.

Основным режимом функционирования Системы является штатный режим.

В штатном режиме функционирования Системы обеспечивается:

круглосуточное функционирование с перерывами на обслуживание программных средств, размещенных на технических средствах серверов; решение всех задач и выполнение всех функций Системы.

Реализация штатного режима функционирования Системы осуществляется за счет выполнения требований и соблюдения условий эксплуатации программного обеспечения и комплекса средств автоматизации. Такие требования и условия определяются в рабочей документации.

Аварийный режим функционирования Системы возникает при отказе одного или нескольких компонент программного и (или) технического обеспечения.

При переходе в аварийный режим в Системе предусмотрена выдача соответствующего информационного сообщения администратору (оператору).

Для обеспечения возврата в штатный режим функционирования выполняется комплекс мероприятий, предусмотренной рабочей документацией.

С целью снижения интенсивности возникновения аварийных ситуаций проводится постоянное диагностирование и мониторинг Системы. Диагностирование осуществляется в автоматическом режиме по следующим параметрам:

состояние заданий; состояние очередей; загрузка серверных ресурсов; время отклика; статус транзакций и их доступность; функционирование процессов.

Мониторинг осуществляется с использованием результатов диагностирования и включает:

регистрацию всех событий, генерируемых при работе СУБД ORACLE; регистрацию событий в специальном файле контроля; оповещение о появлении критичных событий; автоматическое реагирование на критичные события по определенным правилам; ведение протоколов сбоев; вывод на печать всей информации по диагностированию Системы.

Решения по численности, квалификации и функциям персонала для работы с системой и ее обслуживанием

Формирование численности персонала для работы с Системой выполняется исходя из следующих принципов:

структура и конфигурация Системы спроектированы и реализованы с целью минимизации количественного состава обслуживающего персонала; структура Системы предоставляет возможность управления всем доступным функционалом как одному администратору, так и возможность разделения ответственности по администрированию между несколькими администраторами; для администрирования Системы к администратору не предъявляются требования по знанию всех особенностей функционирования элементов, входящих в состав администрируемых компонентов Системы; технические средства Системы не требуют круглосуточного обслуживания и присутствия администраторов у консоли управления.

Персонал, необходимый для работы Системы, будет состоять из двух групп: группа эксплуатации и пользователи Системы.