Технические требования (стр. 4 )

Техническое  задание  должно  использоваться  для  реализации  доработок  ФРГУ  и  при  проведении  предварительных  (приемочных)  испытаний.

В  техническом  задании  должны  быть  приведены  функциональные  требования  к  следующим  доработкам:

реализация  поддержки  ViPNet  CSP  в  ФРГУ  в  дополнение  к  действующим  средствам  криптографической  защиты  информации; доработка  ФРГУ  в  части  учета  МФЦ  как  участника  межведомственного  взаимодействия; обеспечение  возможности  выделения  комплекса  услуг  в  ФРГУ; доработка  функционала  проектирования  межведомственного  взаимодействия  в  ФРГУ  и  учет  особенностей  межведомственного  взаимодействия  для  функций  контроля  и  надзора; обеспечение  совместимости  сервисов  ФРГУ  со  СМЭВ  согласно  методическим  рекомендациям  версии  3.0  или  выше.

Техническое  задание  должно  быть  разработано  в  соответствии  с 
ГОСТ  34.602-89  и  согласовано  с  Государственным  заказчиком.

Доработка  ФРГУ

Доработка  программного  обеспечения  ФРГУ  должна  проводиться  в  соответствии  с  ГОСТ  34.601-90.

Выполнение  работ  и  оформление  документации  должны  соответствовать  требованиям  ГОСТ,  в  том  числе:

ГОСТ  34.602-89  Техническое  задание  на  создание  автоматизированной  системы; РД  50-34.698-90  Автоматизированные  системы.  Требования  к  содержанию  документов; ГОСТ  34.603-92  Информационная  технология.  Виды  испытаний  автоматизированных  систем; ГОСТ  34.601-90  Автоматизированные  системы.  Стадии  создания. ГОСТ  7.32-2001  Система  стандартов  по  информации,  библиотечному  и  издательскому  делу.  Отчет  о  научно-исследовательской  работе.  Структура  и  правила  оформления.

В  рамках  доработки  ФРГУ  должны  быть  выполнены  работы,  указанные  в  техническом  задании.

Реализация  поддержки  ViPNet  CSP  в  ФРГУ  в  дополнение  к  действующим  средствам  криптографической  защиты  информации

В  настоящее  время  в  ФРГУ  реализована  поддержка  средства  криптографической  защиты  информации  «КриптоПро  CSP».  Средства  криптографической  защиты  информации  обеспечивают  шифрование,  электронную  подпись  данных  и  предназначены  для:

авторизации  и  обеспечения  юридической  значимости  электронных  документов  посредством  использования  процедур  формирования  и  проверки  электронной  подписи  (ЭП); обеспечения  конфиденциальности  и  контроля  целостности  информации  посредством  ее  шифрования.

В  связи  с  тем,  что  большое  количество  ФОИВ  (РОИВ,  ОМСУ)  используют  ViPNet  CSP  для  обеспечения  формирования  и  проверки  ЭП,  в  ФРГУ  необходимо  реализовать  поддержку  указанного  криптопровайдера.

Программа  ViPNet  CSP  является  средством  криптозащиты  информации.  ViPNet  CSP  обеспечивает:

Создание  ключей  электронной  подписи  в  соответствии  с  алгоритмами  ГОСТ  Р  34.10-2001  и  ГОСТ  Р  34.10-2012. Формирование  и  проверку  электронной  подписи  в  соответствии  с  алгоритмами  ГОСТ  Р  34.10-2001  и  ГОСТ  Р  34.10-2012. Хэширование  данных  в  соответствии  с  алгоритмами  ГОСТ  Р  34.11-94  и  ГОСТ  Р  34.11-2012. Шифрование  и  имитозащиту  данных  в  соответствии  с  алгоритмом  ГОСТ  28147-89. Генерацию  случайных  и  псевдослучайных  чисел,  сессионных  ключей  шифрования. Аутентификацию  и  выработку  сессионного  ключа  при  передаче  данных  по  протоколам  SSL/TLS. Хранение  сертификатов  открытых  ключей  непосредственно  в  контейнерах  ключей. Поддержку  различных  устройств  хранения  электронных  ключей  (eToken,  ruToken,  Shipka  и  др.).

Доработки  ФРГУ  должны  включать  в  себя  доработку  подсистемы  подключения  криптопровайдеров  в  части  реализации  возможности  выбора  и  настройки  интерфейса  взаимодействия  ФРГУ  с  выбранным  криптопровайдером  как  на  этапе  первичной  настройки,  так  и  в  процессе  эксплуатации. 

Приведенные  в  настоящем  разделе  доработки  ФРГУ  должны  быть  отражены  в  доработанной  Исполнителем  эксплуатационной  документации,  а  именно  в  отчетном  документе  «Руководство  администратора  ФРГУ».  В  руководстве  администратора  ФРГУ  должны  быть  подробно  описаны  шаги  по  установке  и  настройке  ViPNet  CSP.

Доработка  ФРГУ  в  части  учета  МФЦ  как  участника  межведомственного  взаимодействия

В  рамках  настоящей  работы  необходимо  доработать  функциональность  проектирования  межведомственного  взаимодействия  для  обеспечения  возможности  учета  МФЦ  как  участников  межведомственного  взаимодействия.  В  частности,  в  рамках  работ  2014  года  по  теме:  «Разработка  и  реализация  Концепции  оптимизации  механизмов  проектирования  и  реализации  межведомственного  информационного  взаимодействия,  расширения  числа  контрагентов  и  оснований  для  взаимодействия,  оптимизации  порядка  разработки  и  утверждения  административных  регламентов»  в  ФРГУ  был  разработан  реестр,  который  позволяет  хранить  информацию  об  МФЦ.

Текущая  реализация  межведомственного  взаимодействия  в  ФРГУ  не  учитывает  особенности  МФЦ  как  участника  взаимодействия  по  получению  сведений  в  рамках  оказания  ОГВ  государственных  функций  и/или  предоставления  государственных  услуг.

В  ФРГУ  необходимо  доработать  модель  проектирования  межведомственного  взаимодействия  для  обеспечения  возможности  корректного  учета  МФЦ  как  участников  межведомственного  взаимодействия  при  фактическом  межведомственном  взаимодействии.  В  рамках  доработки  ФРГУ  должна  быть  реализована  возможность  создавать  запросы  на  дополнение  перечня  получателей  информации,  получаемой  по  межведомственным  запросам,  не  только  из  формы  ввода/редактирования  услуги  (функции),  но  и  из  пользовательского  интерфейса  просмотра  списка  созданных  запросов  (раздел  «Межведомственное  взаимодействие»),  а  также  формы  ввода/редактирования  документа  учета  (переход  в  форму  осуществляется  из  раздела  «Межведомственное  взаимодействие»).

Создание  запросов  на  дополнение  перечня  получателей  информации,  получаемой  по  межведомственным  запросам,  из  пользовательского  интерфейса  просмотра  списка  созданных  запросов  (формы  ввода/редактирования  документа  учета)  должно  быть  доступно  также  и  для  других  типов  получателей  (ФОИВ,  РОИВ,  ОМСУ,  иных  организации),  при  условии  наличия  у  ответственных  сотрудников  прав  (привилегий)  на  направление  запросов  согласно  ролевой  модели  ФРГУ.

Согласно  реализованной  функциональности  при  создании  запроса  на  дополнение  перечня  получателей  информации  из  формы  ввода/редактирования  услуги  (функции)  часть  полей  заполняется  автоматически  на  основании  сведений,  указанных  в  составе  сведений  об  услуге  (функции),  а  именно  к  таковым  относятся: