ЮРИДИЧЕСКИЕ АДРЕСА И ПОДПИСИ СТОРОН
Исполнитель: ___________________ /____________/ | Заказчик: ФАУ «Главгосэкспертиза России» Адрес: Российская Федерация, 101000, г. Москва, Фуркасовский пер., д.6 ИНН/КПП 7707082071/770801001 р/с 40503810838004000005 ПАО Сбербанк г. Москва к/с 30101810400000000225 БИК 044525225 _______________/____________/ |
Приложение № 1 к договору
№ _______________
От «____» _____________ 201___ г.
ТЕХНИЧЕСКОЕ ЗАДАНИЕ
Термины и определения
В настоящем документе применяются следующие термины с соответствующими определениями:
Термин | Определение |
Заказчик | ФАУ «Главгосэкспертиза России» |
Исполнитель | Исполнитель по Договору |
Система | Федеральная государственная информационная система ценообразования в строительстве |
Договор на создание ФГИС ЦС | Договор № 31604351115_П от 12.01.2017 между ФАУ «Главгосэкспертиза России» и АО «БАРС Груп» |
Разработчик | АО «БАРС Груп» (исполнитель по Договору на создание ФГИС ЦС) |
Проект | Создание федеральной государственной информационной системы ценообразования в строительстве согласно пункту 1.1.1. Договора на создание ФГИС ЦС |
Эксперт(ы) | Сотрудник(и) Исполнителя, осуществляющий(ие) экспертизу результатов работ по созданию Системы (результатов Проекта) |
Функциональные требования к Системе | Требования к составу и содержанию функций, которые Система должна выполнять. Под функцией подразумевается совокупность действий, направленная на достижение определенной цели или аспект определенного поведения системы (ГОСТ Р ИСО/МЭК 15026-2002. Информационная технология. Уровни целостности систем и программных средств). Определение «функциональные требования» является близким по смыслу понятию функциональность (программного средства), которое определяется в «ГОСТ 28806-90. Качество программных средств. Термины и определения», как совокупность свойств программного средства, определяемая наличием и конкретными особенностями набора функций, способных удовлетворять заданные или подразумеваемые потребности. |
Нефункциональные требования к Системе | Ограничения, накладываемые на работу Системы, и стандарты, которым должна соответствовать Система. Определение нефункциональных требований является близким по смыслу понятию «среда функционирования (программного средства)», которое определяется в «ГОСТ 28806-90. Качество программных средств. Термины и определения» как заданный класс необходимых и достаточных условий функционирования программных средств, характеризуемый в общем случае требованиями к техническим средствам, а также организационным и программно-информационным аспектам. |
Заключение |
|
|
В настоящем документе используются следующие обозначения и сокращения:
|
|
Обозначение или сокращение | Определение |
ИС | Информационная система |
ПО | Программное обеспечение |
НСИ | Нормативно-справочная информация Системы |
ТЗ | Техническое задание |
ЧТЗ | Частное техническое задание |
КП | Календарный план |
КТС | Комплекс технических средств |
ТС | Технические средства |
БД | База данных |
СУБД | Система управления базой данных |
ПД | Проектная документация (комплект документации) |
ПЗ | Пояснительная записка (входит в состав ПД) |
ПиМИ | Программы и методики испытаний (входят в состав РД) |
РД | Рабочая документация (комплект документации) |
СЗИ | Система защиты информации |
ПП РФ № 959 | Постановление Правительства РФ от 23.09.2016 N 959 (ред. от 13.12.2017) "О федеральной государственной информационной системе ценообразования в строительстве" (вместе с "Положением о федеральной государственной информационной системе ценообразования в строительстве") |
ПП РФ № 676 | Постановление Правительства РФ от 06.07.2015 № 676 "О требованиях к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации" |
ПП РФ № 675 | Постановление Правительства РФ от 06.07.2015 N 675 (ред. от 14.11.2015) "О порядке осуществления контроля за соблюдением требований, предусмотренных частью 2.1 статьи 13 и частью 6 статьи 14 Федерального закона "Об информации, информационных технологиях и о защите информации" . |
Приказ ФСТЭК №17 | Приказ ФСТЭК России от 11.02.2013 № 17 (ред. от 15.02.2017) "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах" |
ПП РФ № 1119 | Постановление Правительства РФ от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" |
Приказ ФСБ № 416 и ФСТЭК № 489 | Приказ ФСБ РФ № 416, ФСТЭК РФ № 489 от 31.08.2010 "Об утверждении Требований о защите информации, содержащейся в информационных системах общего пользования" |
ИБ | Информационная безопасность |
ФСТЭК России | Федеральная служба по техническому и экспортному контролю Российской Федерации |
КСР | Классификатор строительных ресурсов |
ФГИС ЦС | Федеральная государственная информационная система ценообразования в строительстве |
ФРСН | Федеральный реестр сметных нормативов |
СМЭВ | Система межведомственного электронного взаимодействия |
ФОИВ | Федеральный орган исполнительной власти |
Цель проведения экспертизы
|
|
|
|
Целью проведения экспертизы является всесторонняя оценка результатов работ по созданию ФГИС ЦС на соответствие законодательству Российской Федерации, нормативно-правовым актам Федеральных органов исполнительной власти Российской Федерации, включая Министерство строительства и жилищно-коммунального хозяйства Российской Федерации, приказам и распоряжениям ФАУ «Главгосэкспертиза России», национальным стандартам, Договору на создание ФГИС ЦС, техническому заданию на создание ФГИС ЦС, проектной и технической документации, разрабатываемой в рамках создания ФГИС ЦС.
Предмет услуг
Предметом услуг является проведение экспертизы результатов работ по созданию ФГИС ЦС.
Работы по созданию Системы проведены в 2017 году в соответствии с Договором № 31604351115_П от 12.01.2017 между ФАУ «Главгосэкспертиза России» и АО «БАРС Груп».
Объем закупки – 1 (Одна) условная единица.
Место оказания услуг - г. Москва, ул. Большая Якиманка, д.42 стр. 1-2;
г. Москва, Фуркасовский пер., д.6.
4. Границы проведения экспертизы
Перечень работ по Проекту, включенных в границы проведения экспертизы, представлен в таблице 1.
Таблица 2. Работы по Проекту в привязке к стадиям создания Системы, предусмотренным государственными стандартами
Наименование этапа* | Наименование работ | Стадия создания Системы в соответствии с ГОСТ 34.201-89 и ГОСТ 34.601-90 |
Этап 1 | 1.1. Разработка частных технических заданий на подсистемы | «Технический проект» |
1.2. Разработка документации на Систему и её части | «Технический проект» | |
1.3. Разработка рабочей документации на Систему и ее части (кроме СЗИ и функций программного обеспечения, реализующих интеграцию Системы через СМЭВ с ФОИВ согласно постановлению Правительства Российской Федерации от 23.12.2016 № 1452) | «Рабочая документация» | |
1.4. Разработка подсистем: - «Подсистема интеграции»; - «Подсистема Портал»; - «Подсистема мониторинга»; - «Подсистема управления безопасностью»; - «Подсистема КСР»; - «Подсистема ФРСН»; - «Подсистема хранения информации и истории ее изменений» | «Рабочая документация» | |
1.5. Пусконаладочные работы (кроме СЗИ и функций программного обеспечения, реализующих интеграцию Системы через СМЭВ с ФОИВ согласно постановлению Правительства Российской Федерации от 23.12.2016 № 1452) | «Ввод в действие» | |
Приемка работ по 1 этапу | 1. Проведение предварительных испытаний. Проверка Системы (кроме СЗИ и функций программного обеспечения, обеспечивающих интеграцию Системы через СМЭВ с ФОИВ согласно постановлению Правительства Российской Федерации от 23.12.2016 № 1452) на работоспособность и соответствие техническому заданию | «Ввод в действие» |
2. Ввод Системы в опытную эксплуатацию (кроме СЗИ и функций программного обеспечения, реализующих интеграцию ФГИС ЦС через СМЭВ с ФОИВ согласно постановлению Правительства Российской Федерации от 23.12.2016 № 1452) | «Ввод в действие» | |
Этап 2 | 2.1. Проведение опытной эксплуатации (кроме СЗИ и функций программного обеспечения, реализующих интеграцию Системы через СМЭВ с ФОИВ согласно постановлению Правительства Российской Федерации от 23.12.2016 № 1452) | «Ввод в действие» |
2.2. Разработка документации на создание Системы защиты информации | «Технический проект» и «Рабочая документация» по СЗИ | |
2.3. Разработка Системы защиты информации | «Рабочая документация» по СЗИ | |
2.4. Доработка программного обеспечения Системы и дополнительная наладка технических средств в случае обнаружения недостатков, выявленных в период опытной эксплуатации Системы и внесение изменений в документацию (кроме функций программного обеспечения, реализующих интеграцию Системы через СМЭВ с ФОИВ согласно постановлению Правительства Российской Федерации от 23.12.2016 № 1452) | «Ввод в действие» и «Рабочая документация» | |
2.5.Оформление акта о завершении опытной эксплуатации Системы с учетом Системы защиты информации (кроме функций программного обеспечения, реализующих интеграцию Системы через СМЭВ с ФОИВ согласно постановлению Правительства Российской Федерации от 23.12.2016 № 1452) | «Ввод в действие» | |
2.6.Подготовка информации для регистрации Системы в реестре территориального размещения объектов контроля | «Ввод в действие» | |
Приемка работ по 2 этапу | 1. Проведение приемочных испытаний на Систему с учетом Системы защиты информации (кроме функций программного обеспечения, реализующих интеграцию ФГИС ЦС через СМЭВ с ФОИВ согласно постановлению Правительства Российской Федерации от 23.12.2016 № 1452) | «Ввод в действие» |
Этап 5 | 5.1. Проведение Аттестационных испытаний (аттестация) Системы | «Ввод в действие» |
* Результаты выполнения работ по Этапу 3 (техническое сопровождение Системы), Этапу 4 (развитие Системы в части функций программного обеспечения, реализующих интеграцию Системы через СМЭВ с ФОИВ согласно постановлению Правительства Российской Федерации от 23.12.2016 № 1452) не входят в границы проведения экспертизы по настоящему техническому заданию.
В границы экспертизы входят следующие договоры:
1. № 31604351115_П от 12.01.2017 между ФАУ «Главгосэкспертиза России» и АО «БАРС Груп» о выполнении работ по созданию и сопровождению ФГИС ЦС;
2. № 31704900013_П от 25.04.2017 между ФАУ «Главгосэкспертиза России» и ООО «Стек Групп» об оказании услуг по предоставлению ресурсов центра обработки данных;
3. № 31705318882/1_П от 09.08.2017 между ФАУ «Главгосэкспертиза России» и ООО «Автоматизированные системы и технологии» о поставке средств защиты информации ФГИС ЦС.
Объекты экспертизы
Объектами исследования по настоящему техническому заданию являются результаты создания Системы, перечисленные в таблице 2.
В таблице 2 показана взаимосвязь результатов работ по созданию Системы (1 столбец таблицы) и документов, предусмотренных государственными стандартами (2 столбец таблицы) на различных стадиях создания Системы.
Таблица 2. Объекты исследования
Результаты создания Системы | Чем определено создание, наименование документа – аналога* или отметка об отсутствии аналога**, форма документа в соответствии с ГОСТ |
Стадия «Технический проект» | |
Частное техническое задание на Подсистему интеграции | Частное техническое задание на отдельную подсистему (п.1.2 ГОСТ 34.201-89) |
Частное техническое задание на Подсистему Портал | Частное техническое задание на отдельную подсистему (п.1.2 ГОСТ 34.201-89) |
Частное техническое задание на Подсистему мониторинга | Частное техническое задание на отдельную подсистему (п.1.2 ГОСТ 34.201-89) |
Частное техническое задание на Подсистему управления безопасностью | Частное техническое задание на отдельную подсистему (п.1.2 ГОСТ 34.201-89) |
Частное техническое задание на Подсистему КСР | Частное техническое задание на отдельную подсистему (п.1.2 ГОСТ 34.201-89) |
Частное техническое задание на Подсистему ФРСН | Частное техническое задание на отдельную подсистему (п.1.2 ГОСТ 34.201-89) |
Частное техническое задание на Подсистему хранения информации и истории ее изменений | Частное техническое задание на отдельную подсистему (п.1.2 ГОСТ 34.201-89) |
Акты о классификации Системы | Приказ ФСТЭК № 17, ПП РФ № 1119, Приказы ФСБ № 416 и ФСТЭК № 489 |
Техническое задание на Систему защиты информации | Приказ ФСТЭК № 17, частное техническое задание на отдельную подсистему (п.1.2 ГОСТ 34.201-89) |
Ведомость документов технического проекта | Ведомость технического проекта (РД 50-34.698-90) |
Комплект организационно-распорядительной документации | Приказ ФСТЭК № 17, аналог отсутствует |
Пояснительная записка | Пояснительная записка к техническому проекту (РД 50-34.698-90) |
Пояснительная записка к техническому проекту на Систему защиты информации (с описанием настроек средств защиты) | Пояснительная записка к техническому проекту (РД 50-34.698-90) |
Описание постановки задачи | Описание постановки задач (комплекса задач) (РД 50-34.698-90) |
Схема функциональной структуры | Схема функциональной структуры (РД 50-34.698-90) |
Техническая архитектура | Схема структурная комплекса технических средств (РД 50-34.698-90) |
Структурная схема СЗИ | Схема структурная комплекса технических средств (РД 50-34.698-90) |
Описание комплекса технических средств | Описание комплекса технических средств (РД 50-34.698-90) |
Описание информационного обеспечения | Описание информационного обеспечения системы (РД 50-34.698-90) |
Описание баз данных | Описание организации информационной базы (РД 50-34.698-90) |
Описание программного обеспечения | Описание программного обеспечения (РД 50-34.698-90) |
Стадия «Рабочая документация» | |
Программа и методика предварительных испытаний (в том числе с описанием контрольного примера) | Программа и методика испытаний (компонентов, комплексов средств автоматизации, подсистем, систем) (РД 50-34.698-90) |
Программа и методика предварительных испытаний СЗИ | Программа и методика испытаний (компонентов, комплексов средств автоматизации, подсистем, систем) (РД 50-34.698-90) |
Программа опытной эксплуатации (в том числе с описанием контрольного примера) | Программа и методика испытаний (компонентов, комплексов средств автоматизации, подсистем, систем) (РД 50-34.698-90) |
Программа опытной эксплуатации СЗИ | Программа и методика испытаний (компонентов, комплексов средств автоматизации, подсистем, систем) (РД 50-34.698-90) |
Программа и методика приемочных испытаний (в том числе с описанием контрольного примера) | Программа и методика испытаний (компонентов, комплексов средств автоматизации, подсистем, систем) (РД 50-34.698-90) |
Программа и методика аттестационных испытаний | Программа и методика аттестационных испытаний (РД 50-34.698-90) |
Программа и методика нагрузочных испытаний | Программа и методика испытаний (компонентов, комплексов средств автоматизации, подсистем, систем) (РД 50-34.698-90) |
Программа и методика внутреннего тестирования | Программа и методика испытаний (компонентов, комплексов средств автоматизации, подсистем, систем) (РД 50-34.698-90) |
Описание технологического процесса | Описание технологического процесса обработки данных (включая телеобработку) (РД 50-34.698-90) |
Спецификация СЗИ | Спецификация оборудования (РД 50-34.698-90) |
Руководство обладателя информации для зарегистрированного пользователя | Аналог отсутствует |
Руководство обладателя информации для незарегистрированного пользователя | Аналог отсутствует |
Руководство оператора подсистемы КСР | Руководство пользователя (РД 50-34.698-90) |
Руководство оператора подсистемы ФРСН | Руководство пользователя (РД 50-34.698-90) |
Руководство оператора подсистемы мониторинга | Руководство пользователя (РД 50-34.698-90) |
Руководство оператора подсистемы Портала | Руководство пользователя (РД 50-34.698-90) |
Руководство функционального администратора | Руководство пользователя (РД 50-34.698-90) |
Руководства администратора безопасности информации | Руководство пользователя (РД 50-34.698-90) |
Руководство администратора средств защиты информации | Руководство пользователя (РД 50-34.698-90) |
Руководство по сборке и разворачиванию системы | Аналог отсутствует |
Руководство по техническому обслуживанию | Аналог отсутствует |
Регламент выполнения работ по устранению недостатков и дефектов | Аналог отсутствует |
Регламент интеграции данных и приложений | Аналог отсутствует |
Регламент технического сопровождения | Аналог отсутствует |
Стадия «Ввод в действие» | |
Акт об окончании пусконаладочных работ | Аналог отсутствует |
Протокол предварительных испытаний | Пункт 20 ГОСТ 34.601-90), Протокол испытаний (РД 50-34.698-90) |
Акт о вводе в опытную эксплуатацию | Акт приемки в опытную эксплуатацию (п.1.4 ГОСТ 34.201-89 и п.20 ГОСТ 34.601-90) |
Отчет о проведении опытной эксплуатации | Аналог отсутствует |
Протокол проведения опытной эксплуатации | Рабочие журналы опытной эксплуатации (п.3 ГОСТ 34.603-92) |
Акт о классификации Системы | Акт классификации системы по требованиям безопасности информации |
Комплект документов для дальнейшей регистрации заказчиком Системы в реестре территориального размещения объектов контроля | ПП РФ № 675, Аналог отсутствует |
Акт о завершении опытной эксплуатации и допуске к приемочным испытаниям | Акт о завершении опытной эксплуатации (п.21 ГОСТ 34.601-90) |
Протокол внутреннего тестирования | Аналог отсутствует |
Протокол приемочных испытаний | Протокол испытаний (п.1.4 ГОСТ 34.201-89) |
Акт о готовности системы к вводу в эксплуатацию | Акт приемки в промышленную эксплуатацию (п.1.4 ГОСТ 34.201-89 и п.22 ГОСТ 34.601-90) |
Стадия «Сопровождение» | |
Презентационные и обучающие материалы, размещенные в Базе знаний ФГИС ЦС | Аналог отсутствует |
* Указываются эквивалентные или близкие по составу и содержанию документы, предусмотренные ГОСТ 34.201-89, ГОСТ 34.601-90 и РД 50-34.698-90.
** Результаты выполнения работ по Договору на создание ФГИС ЦС, по которым отсутствуют аналоги в ГОСТ 34.201-89, ГОСТ 34.601-90 и РД 50-34.698-90, проверяются только на непротиворечивость указанных результатов (документов) требованиям Технического задания к Договору на создание ФГИС ЦС. Другие проверки по данным документам не проводятся.
Состав документов-аналогов, на соответствие требованиям которых выполняется экспертиза результатов работ по Договору на создание ФГИС ЦС, может быть по согласованию с Заказчиком скорректирован Исполнителем в результате исследования содержания результатов Проекта.
Исходный код программного обеспечения не подлежит экспертизе. Исполнитель в рамках проведения экспертизы выполняет только выборочные проверки функциональности Системы (по наиболее критичным функциям Системы, отобранным Исполнителем в ходе проведения экспертизы) путем проверок результатов тестирования (по контрольным примерам, разработанным по результатам выполнения работ по Договору на создание ФГИС ЦС) в соответствии с требованиями раздела 4.5. настоящего технического задания. В рамках данных проверок ответственный работник Заказчика обязан продемонстрировать экспертам Исполнителя корректное исполнение функций (возможностей, свойств, характеристик Системы) в соответствии с ТЗ и ЧТЗ на подсистемы, которые эксперты Исполнителя потребуют им продемонстрировать. Количество таких проверок определяется Исполнителем с учетом сроков выполнения экспертизы, качества документации на Систему и количества наиболее критических функций.
Дата добавления: 2018-08-06; просмотров: 206; Мы поможем в написании вашей работы! |
Мы поможем в написании ваших работ!