Восстановление копии БД производится с помощью консольной утилиты mysql - u root - p database < db_dump. sql
Действия в случаях обнаружении несанкционированного вмешательства в данные
При обнаружении несанкционированного вмешательства в данные следует отключить систему от внешнего доступа (например, с помощью выключения сетевого подключения), сделать копию системных журналов аудита, системных логов, определить границы вмешательства и в случае необходимости применить обновления безопасности от производителя ОС и системы, сменить все пароли. После выполнения этих действий следует проверить работоспособность системы.
Действия в других аварийных ситуациях
В случае возникновения аварийных ситуаций при работе с ИАС МКГУ, система может выдавать следующие сообщения:
- Сообщение об отказе сервера в соответствии с рисунком 3.
Рисунок 3. Сообщение об ошибке доступа
Действие при ошибке: проверить log-файл. И по результатам принять решение о восстановлении работоспособности.
- Сообщение об отсутствии страницы в соответствии с рисунком 4.
Рисунок 4. Сообщение об ошибке доступа
Действие при ошибке: проверить адрес в строке браузера.
Действия по диагностированию системы и работе с журналом сбоев
Диагностирование системы и принятие технических и организационных мер по устранению сбоев системы осуществляется администратором портала при анализе журнала сбоев, который формируется средствами мониторинга встроенными в операционную систему, а также средствами, входящими в комплект программного обеспечения, необходимого для функционирования подсистем.
Журналы сбоев представляет собой файлы, в которых сохраняются все действия системы и пользователей.
В системе существуют три журнальных файла (которые архивируются каждые 100МБ): /var/www/log/production. log, /var/www/log/unicorn. log и /var/www/log/unicorn_error. log. Первый и второй включают все запросы, первый пишется системой, второй сервером приложений. Третий содержит только ошибочно отработанные запросы, которые записываются сервером приложений.
Действия пользователей также возможно диагностировать в системе с помощью разработанного функционала. Для этого:
1. Необходимо авторизоваться в ИАС МКГУ под учетной записью с правами администратора портала.
2. В «Административной» подсистеме в блоке «Системное меню» выбрать «Проверить действия»:
К квалификации администратора БД ИАС МКГУ предъявляются следующие требования:
- наличие практических навыков администрирования операционных систем Windows и Linux; наличие знаний в области хранения и передачи данных в электронном виде; наличие навыков администрирования СУБД MySQL.
В обязанности администратора БД входят:
Реагирование на возникающие неисправности БД Обновление системного ПО и ПО базы данных Запуск процедуры резервного копирования данных Выполнение восстановления данных Контроль роста БД Информирование ответственных сотрудников заказчика относительно предполагаемого роста БД, с тем чтобы иметь возможность своевременно наращивать необходимое оборудованиеК правам администратора БД относятся:
1. Определение перечня первоочередных задач
2. Формирование регламента резервного копирования
3. Утверждение плана действий в случае аварийной ситуации
4. Создание и управление тестовыми конфигурациями БД
Приложение 1. Распределение прав в системе
Таблица 3. Распределение прав в системе.
Распределение прав доступа | Сайт Ваш контроль |
Администратор портала | Управление контентом, справочниками, ролями и пользователями системы |
Любой посетитель сайта | Просмотр |
Зарегистрированный пользователь 1 уровня | Просмотр, добавление отзыва |
Зарегистрированный пользователь 2 уровня | Модерация отзывов |
Приложение 2. Описание справочников МКГУ, обновляемых из ФРГУ Справочник органов власти
Таблица 4. Описание справочника органов власти.
№ п/п | Название | Описание |
1 | Идентификатор органа | Идентификатор органа власти |
2 | Наименование органа | Полное наименование органа власти |
3 | Краткое наименование органа | Краткое наименование органа власти |
4 | Административный уровень | Административный уровень органа власти. Значения:
|
5 | Наименование вышестоящего органа | Наименование вышестоящего органа власти |
6 | Идентификатор вышестоящего орган | Идентификатор вышестоящего органа власти |
7 | Тип организации | Тип органа власти. |
8 | Тип подчинения | Тип подчинения органа власти. |
9 | Руководитель организации | Ф. И.О. руководителя организации |
10 | Веб-сайт | Адрес веб-сайта органа власти |
11 | Электронная почта | Адрес электронной почты |
12 | Регион | Регион предоставления услуги |
13 | Офис/точка предоставления услуги ( | Адрес точки предоставления услуги |
14 | Идентификатор точки предоставлен | Идентификатор точки предоставления услуги |
15 | Телефон/ Факс | Контактный телефон/ факс организации (через запятую) |
Справочник услуг
Таблица 5. Описание справочника услуг
№ п/п | Название | Описание |
1 | ид организации | Идентификатор органа власти |
2 | Наименование организации | Наименование органа власти |
3 | Админ. уровень | Административный уровень органа власти. |
4 | ид услуги | Идентификатор услуги |
5 | полное название услуги | Полное наименование услуги |
6 | Адрес предоставления услуги в эле | Адрес предоставления услуги в электронном виде |
7 | краткое название услуги | Краткое наименование услуги |
8 | статус | Статус услуги. |
9 | Приоритет 1993 | |
10 | Приоритетность (по 1555-р) | |
11 | Административный регламент | Признак наличия административного регламента. |
12 | Является ф-цией контроля | Признак функции контроля/надзора. |
13 | Раздел услуги | Категория услуги (согласно Сводному реестру государственных и муниципальных услуг) |
14 | ид процедуры | Идентификатор подуслуги |
15 | название процедуры | Наименование подуслуги |
16 | Предназначение услуги | Получатели услуги. Значения:
|
17 | Mежведомственность | |
18 | Входящие документы | Наименования предоставляемых документов. |
19 | Результирующие документы | Наименования получаемых в результате оказания услуги документов. |
20 | Стоимость услуги и порядок оплаты | Стоимость услуги |
21 | Стоимость услуги и порядок оплаты | Распорядительный документ, регламентирующий стоимость услуги. |
22 | Результат оказания услуги | Результат оказания услуги |
23 | Срок оказания процедуры | Срок оказания подуслуги |
24 | Жизненные ситуации | |
25 | Классификаторы |
Приложение 3. Описание сетевой инфраструктуры
Сетевая инфраструктура, где развернута ИАС МКГУ для проведения опытной эксплуатации:
Где,
ВМ1 – Сервер БД (основной кластер)
ВМ2 – Сервер БД (резервный кластер
ВМ3 – Web-сервер (основной кластер)
ВМ4 – Web-сервер (резервный кластер)
ВМ5 – сервер для Solr (поисковая машина)
ВМ6 – worker-сервер (проведение расчетов)
ВМ7 – сервер резервного копирования
Требования к вычислительной инфраструктуре и инфраструктуре хранения данных:
№ | Кол-во процессоров (шт) | Объем ОЗУ (Гб) | Объем СХД (Гб) Осн./Доп. | Внутренние и внешние IP адреса | Название ВМ |
1. | 1 (4 ядра) | 8 | 200/2000 | 192.168.1.3 | MKGU-DB |
2. | 1 (4 ядра) | 8 | 200/2000 | 192.168.1.5 | MKGU-DB2 |
3. | 1 (2 ядра) | 4 | 60/100 | 192.168.1.4/10.62.13.11 -> 46.61.208.179 | MKGU-APP |
4. | 1 (2 ядра) | 4 | 60/100 | 192.168.1.6/10.62.13.10 -> 46.61.208.180 | MKGU-APP2 |
5. | 1 (4 ядра) | 8 | 200/100 | 192.168.1.7 | MKGU-Solr |
6. | 1 (4 ядра) | 8 | 200/100 | 192.168.1.8 | MKGU-Worker |
7 | 1 (2 ядра) | 4 | 60/100 | 192.168.1.9 | MKGU-File |
Приложение 4. Описание метаданных для интеграции с ЕСИА
Метаданные поставщика услуг определяют способ описания конфигурационных данных (например, URL конечных точек веб-служб, ключи для проверки ЭП). Для описания метаданных ИАС МКГУ поставщика услуг используется язык XML.
|
Из за большого объема этот материал размещен на нескольких страницах:
1 2 3 4 5 6 |
