Техническое задание - Госуслуги в электронном виде

ТЕХНИЧЕСКОЕ ЗАДАНИЕ
на выполнение работ по государственному контракту «Разработка подсистемы
аудита событий интеграционной шины электронного правительства Самарской
области для администраторов ведомственных информационных систем, в рамках
реализации мероприятия по развитию системы межведомственного взаимодействия
на основе интеграционной шины электронного правительства Самарской области»
1. Общие сведения
1.1.Наименование работ: «Разработка подсистемы аудита событий интеграционной
шины
электронного
правительства
Самарской
области
для
администраторов
ведомственных информационных систем, в рамках реализации мероприятия по развитию
системы
межведомственного
взаимодействия
на
основе
интеграционной
шины
электронного правительства Самарской области».
1.2.
Государственный
Самарской
области
заказчик:
«Региональный
государственное
центр
управления
бюджетное
учреждение
государственными
и
муниципальными информационными системами и ресурсами Самарской области» (далее
– Заказчик).
1.3. Источник финансирования: бюджет Самарской области.
1.4. Место выполнения работ: 443068, г. Самара, ул. Н. Панова, д.16.
1.5. В рамках данного документа применяются следующие понятия:
Система-участник – любая информационная система, участвующая в процессе
межведомственного электронного взаимодействия, проходящего с использованием
интеграционной шины электронного правительства Самарской области (далее – ИШ ЭП
СО). Система-участник может быть либо системой потребителем, либо системойпровайдером.
Система-потребитель – информационная система, заинтересованная в получении
сведений. Для получения сведений используются сообщения установленной структуры.
Система-провайдер – информационная система, предоставляющая сведения. Для
предоставления сведений используются сообщения установленной структуры.
Сообщение – XML-файл установленной структуры, используемый в процессе
межведомственного электронного взаимодействия, проходящего с использованием ИШ
ЭП СО. Существуют следующие типы сообщений:
Запрос – сообщение, формируемое системой-потребителем и содержащее данные,
необходимые для получения сведений.
Ответ – сообщение, формируемое системой-провайдером в ответ на запрос и
содержащее запрашиваемые сведения.
Событие – результат выполнения функции (процесса) ИШ ЭП СО по обработке
сообщения, зафиксированный в журнале событий. Основные события указаны в
документе «Спецификация требований к прототипу информационной системы ИШ ЭП
СО» (документ размещен по адресу http://egov.samregion.ru/external/elgov/files/c_5322/7ISHEPSO_TT_k_prototipu.pdf).
Негативное событие – результат некорректного (ошибочного) выполнения функции
(процесса) ИШ ЭП СО по обработке сообщения.
2. Цель, назначение и условия проведения работ
2.1. Целью настоящей работы является разработка подсистемы аудита событий ИШ
ЭП СО для администраторов ведомственных информационных систем (далее – ВИС), в
рамках
реализации
мероприятия
по
развитию
системы
межведомственного
взаимодействия на основе ИШ ЭП СО.
2.2. Разработка подсистемы аудита событий ИШ ЭП СО для администраторов ВИС
направлена на решение следующих задач:
осуществление мониторинга и формирование отчетности для администраторов
ВИС о событиях, возникающих в ходе обработки сообщений на ИШ ЭП СО в разрезе
конкретных ВИС;
отображение отчетов для администраторов ВИС о событиях, возникающих в ходе
обработки сообщений на ИШ ЭП СО в разрезе конкретных ВИС;
отображение списка (реестра) электронных сервисов, опубликованных на ИШ ЭП
СО.
2.3. Основанием выполнения работ по разработке подсистемы аудита событий ИШ
ЭП СО для администраторов ВИС является перечень мероприятий на 2011 год по
реализации
плана
мероприятий
по
развитию
информационного
общества
и
формированию электронного правительства в Самарской области на 2010-2012 годы,
утвержденный постановлением Правительства Самарской области от 27.10.2010 № 522,
наименование мероприятия: развитие системы межведомственного взаимодействия на
основе ИШ ЭП СО.
2.4. Выполнение работ должно осуществляться в соответствии с действующим
законодательством Российской Федерации.
3. Порядок выполнения работ и требования к результатам работ
3.1. Разработка подсистемы аудита событий ИШ ЭП СО для администраторов ВИС
должна включать следующие работы:
проектирование схемы управления правами доступа администраторов ВИС к
подсистеме аудита;
проектирование интерфейса отображения событий;
проектирование модуля экспорта;
проектирование модуля отображения электронных сервисов, опубликованных на
ИШ ЭП СО;
реализация схемы управления правами доступа администраторов ВИС к
подсистеме аудита;
реализация интерфейса отображения событий;
реализация модуля экспорта;
реализация модуля отображения электронных сервисов, опубликованных на ИШ
ЭП СО;
тестирование схемы управления правами доступа;
тестирование интерфейса отображения событий;
тестирование модуля экспорта;
тестирование модуля отображения электронных сервисов, опубликованных на ИШ
ЭП СО;
разработка документа «Инструкция администратора ВИС по использованию
подсистемы аудита событий ИШ ЭП СО»;
разработка документа «Руководство администратора ИШ ЭП СО по подсистеме
аудита событий ИШ ЭП СО»;
развертывание и ввод в эксплуатацию схем и модулей подсистемы аудита.
3.2. Результаты работ в виде установочных модулей, исходных кодов программных
компонентов предоставляются на DVD или CD в двух экземплярах.
Результаты работ в виде документов технорабочего проекта предоставляются на
бумажном и электронном носителях (DVD или CD) в двух экземплярах в форматах «pdf»
и «rtf».
При
оформлении
результатов
работ
Исполнитель
должен
следовать
государственным стандартам и руководящим документам:
ГОСТ
34.003-90.
Информационная
технология.
Комплекс
стандартов
на
автоматизированные системы. Автоматизированные системы. Термины и определения;
ГОСТ
34.603-92.
Информационные
технологии.
Комплекс
стандартов
на
автоматизированные системы. Виды испытаний автоматизированных систем;
ГОСТ
2.105-95.
Единая
система
конструкторской
документации.
Общие
требования к текстовым документам.
3.3. Подсистема аудита событий ИШ ЭП СО для администраторов ВИС должна
быть реализована на платформе существующей системы ИШ ЭП СО.
Подсистема аудита событий ИШ ЭП СО для администраторов ВИС должна
следовать требованиям, установленным к подсистеме формирования статистики ИШ ЭП
СО (в соответствии с требованиями документа «Спецификация требований к подсистемам
ИШ
ЭП
СО»,
размещенного
по
адресу
http://egov.samregion.ru/external/elgov/files/c_5304/ISHEPSO_TT_2010.pdf)
Подсистема аудита событий ИШ ЭП СО для администраторов ВИС должна
реализовывать разделение прав доступа к отображению отчетов о событиях, возникающих
в ходе обработки запросов на ИШ ЭП СО, на основании признака принадлежности
пользователя к той или иной ВИС.
3.4. Подсистема аудита событий ИШ ЭП СО для администраторов ВИС должна
предоставлять пользователям – администраторам ВИС информацию в следующих
разрезах:
информация по конкретному запросу;
информация по запросам за определенный период времени;
информация о негативных событиях за период времени.
Информация по конкретному запросу должна содержать следующие данные:
дата формирования;
код услуги в электронном виде;
название услуги в электронном виде;
пользователь (ID пользователя), инициировавший запрос;
текущий статус запроса;
дата и время начала обработки запроса;
общее время обработки запроса;
дата и время последней записи в журнал событий;
событие последней записи в журнал событий;
дата и время передачи запроса в систему-провайдер;
количество попыток, предпринятых для передачи запроса в систему-провайдер;
время, затраченное на попытки передачи запроса в систему-провайдер;
количество попыток, предпринятых для получения ответа из системы-провайдера;
время, затраченное на попытки получения ответа из системы-провайдера;
дата и время формирования отчета.
Информация по запросам к услуге за определенный период времени должна
содержать следующие сведения:
код услуги;
название услуги;
начало отчетного периода;
конец отчетного периода;
количество обращений за отчетный период;
время и дата последнего обращения к услуге;
среднее время обработки запроса;
минимальное время обработки запроса;
максимальное время обработки запроса;
дата и время формирования отчета.
Информация о негативных событиях за период времени должна содержать
следующие данные:
время и дата негативного события;
описание события;
сервис или компонент ИШ ЭП СО, в котором возникло негативное событие;
GUID сообщения, вызвавшего негативное событие;
дополнительная информация;
дата и время формирования отчета.
3.5. Схема управления правами доступа должна быть реализована на основе
консоли администрирования ИШ ЭП СО.
Права доступа для администраторов ВИС должны назначаться пользователем с
правами администратора ИШ ЭП СО.
Права доступа администраторов ВИС должны назначаться на группу услуг,
принадлежащих отдельной ВИС. Группы услуг должны быть настраиваемые.
Сведения о группах услуг и назначенных правах должны размещаться в схеме,
используемой подсистемой безопасности и разграничения уровней доступа ИШ ЭП СО.
3.6. Интерфейс отображения событий
должен
предоставлять
сведения в
соответствии с назначенными правами доступа.
Интерфейс отображения событий должен отображать следующий набор сведений о
событии:
название модуля, в котором произошло событие;
название компонента, в котором произошло событие ;
дата и время;
имя пользователя;
приоритет;
код события;
код услуги в электронном виде;
дополнительная информация, в том числе комментарии.
При указании курсором элемента «код события» должно появляться всплывающее
окно с указанием наименования события.
При указании курсором элемента «код услуги» должно появляться всплывающее
окно с указанием наименования услуги.
Интерфейс отображения событий должен обеспечивать фильтрацию в пределах
указанного выше набора сведений.
В интерфейсе отображения событий должна использоваться цветовая индикация
следующих видов событий:
события, отражающие статус процесса (Запрос принят на обработку, Запрос на
обработке, Запрос обработан, Запрос выполнен, Ошибка при обработке запроса, Ответ
удален по истечении срока хранения);
негативные события (ошибки).
Интерфейс отображения событий должен содержать элементы управления (кнопки)
для предоставления следующей информации:
детальная информация о запросе, в процессе обработки которого произошло
данное событие;
события, относящиеся только к данному запросу.
Интерфейс отображения событий должен содержать элементы навигации для
перехода по страницам, если объем отображаемых данных превышает размер страницы по
умолчанию.
3.7. Модуль экспорта должен обеспечивать выгрузку событий, предоставляемых в
интерфейсе отображения событий для конкретного администратора ВИС, в виде файла.
Формат выгружаемого файла – xls.
3.8. Модуль отображения сервисов, опубликованных на ИШ ЭП СО, должен
обеспечивать предоставление сведений об электронных сервисах, опубликованных в
UDDI-реестре ИШ ЭП СО.
Предоставление сведений должно осуществляться в интерфейсе отображения
статистики в отдельном окне. Вызов окна должен осуществляться посредством
соответствующего элемента управления (кнопки).
Посредством модуля отображения электронных сервисов, опубликованных на ИШ
ЭП СО, должен предоставляться список электронных сервисов, размещенных в UDDIреестре без разграничения прав доступа.
По
каждому
информация:
электронному
сервису
должна
предоставляться
следующая
краткое имя электронного сервиса;
назначение электронного сервиса.
3.9.
Исполнитель
должен
предоставить
еженедельный
календарный
план
выполнения работ в течение 3 (трех) рабочих дней после подписания государственного
контракта.
3.10. Исполнитель должен иметь возможность выполнять работы по выделенному
каналу связи между Исполнителем и Заказчиком (выделенный канал связи организуется
за счет средств Исполнителя). Исполнитель должен предоставить контактные телефоны,
по которым представитель Заказчика может информировать персонал Исполнителя о
работе подсистемы аудита событий ИШ ЭП СО. Контактные телефоны должны
функционировать по рабочим дням с 09.00 до 18.00 (местное время).
3.11.
Исполнитель
должен
иметь
возможность
обеспечить
присутствие
специалистов на площадке Заказчика в случае возникновения сбоев, устранение которых
по защищенному каналу связи невозможно.
3.12. Исполнитель обеспечивает гарантийное обслуживание подсистемы аудита
событий ИШ ЭП СО для администраторов ВИС в течение 12 месяцев с момента
подписания акта выполненных работ. Гарантийное обслуживание включает:
консультации Заказчика по телефону, электронной почте и удаленно через
выделенный канал связи;
установку и настройку всех релизов и пакетов исправления ошибок;
устранение внештатных ситуаций в работе подсистемы аудита событий ИШ ЭП СО
для администраторов ВИС.
4. Согласование результатов выполнения работ
4.1. Для осуществления Заказчиком контроля за ходом выполнения работ и
проверки ее результатов Исполнитель направляет не реже одного раза в неделю Заказчику
сведения о выполненных работах.
4.2. Отчетные документы о выполненных работах в соответствии с п.4.1.
настоящего технического задания, направляются
Исполнителем на согласование
Заказчику по адресу: 443068, г. Самара, ул. Н. Панова, д. 16.
Согласование результатов работ выполняется Заказчиком в срок не более 5 (пяти)
рабочих дней с момента поступления материалов.
Устранение замечаний к выполненным работам осуществляется Исполнителем в
течение 2 рабочих дней.
5. Сроки проведения работ
5.1. Работы по настоящему Техническому заданию выполняются с момента
заключения Государственного контракта.
5.2. Срок исполнения – с момента заключения государственного контракта
уполномоченными представителями сторон до 10.12.2011 года.
5.3. Выполняемые работы, предусмотренные в
п. 3 настоящего Технического
задания, завершаются представлением Заказчику отчёта о выполненных работах в срок,
указанный в настоящем Контракте.
6. Ожидаемые результаты и приемка работ
6.1 В рамках выполнения работ предусмотренных в настоящем Техническом
задании ожидается получение следующих результатов:
развернутая на оборудовании Заказчика рабочая версия подсистемы аудита ИШ ЭП
СО для администраторов ВИС;
документ «Инструкция администратора ВИС по использованию подсистемы
аудита событий ИШ ЭП СО»;
документ «Руководство администратора ИШ ЭП СО по подсистеме аудита
событий ИШ ЭП СО».
6.2 Исполнитель направляет в адрес Заказчика (443068, г. Самара, ул. Н.Панова, д.
16) следующие отчетные документы и программные компоненты:
отчет о выполненных работах;
исходные коды подсистемы аудита событий ИШ ЭП СО для администраторов
ВИС;
заключение
Исполнителя
об
исправлении
замечаний,
выявленных
при
согласовании материалов с Заказчиком (при наличии замечаний);
6.3. Заказчик проводит анализ отчетных документов и организует проведение
технической приемки работ в целом.