Задачи риамс 12 3 характеристика объекта информатизации 14 1 Общая характеристика региона Республика Коми 14 2 Система здравоохранения Республики Коми 14

5.2Требования к элементам технологического сегмента

5.2.1Комплексная система защиты персональных данных (СЗПДн)

• 
  Подсистему управления доступом;
  
• 
  Подсистему регистрации и учета;
  
• 
  Подсистему аутентификации и идентификации;
  
• 
  Подсистему криптографической защиты информации;
  
• 
  Подсистему обеспечения целостности информации;
  
• 
  Подсистему антивирусной защиты;
  
• 
  Подсистему защиты от компьютерных атак;
  
• 
  Подсистему инженерно-технической защиты объектов.
  

5.2.1.1Подсистема управления доступом

• 
  создание замкнутой программной среды, в которой пользователь может только получать и обрабатывать разрешенные данные;
  
• 
  разграничение доступа субъектов доступа к защищаемым объектам информационной системы на основе анализа предоставленных субъектам доступа прав;
  
• 
  задание правил доступа на основе групповых характеристик пользователей;
  
• 
  реализацию механизма сигнализации попыток НСД к информации;
  
• 
  анализ причин сбоев и неисправностей с целью выявления возможных действий нарушителя.
  

• 
  определение полномочий пользователей по доступу к информации и их модификацию;
  
• 
  регистрацию в РИАМС новых пользователей и удаление пользователей, срок полномочий которых истек;
  
• 
  инициализацию личных идентификаторов пользователей, которые необходимы им для работы в РИАМС;
  
• 
  анализ протокола действий пользователей;
  
• 
  выдачу пользователям необходимой ключевой и аутентифицирующей информации, необходимой для доступа к данным, к которым допущен пользователь;
  
• 
  предоставление пользователям права на доступ к информационным ресурсам.
  

5.2.1.2Подсистема регистрации и учета

• 
  регистрацию и учет подключения (отключения) пользователей к ресурсам информационной системы;
  
• 
  регистрацию и учет запуска (завершения) процессов обработки информации программ (заданий, задач) в центрах обработки данных;
  
• 
  регистрацию и учет доступа к контролируемым объектам доступа в центре обработки данных и серверных помещениях медицинских учреждений;
  
• 
  регистрацию и учет получения бумажных копий с защищаемой информации;
  
• 
  регистрацию и учет событий, квалифицируемых как попытка НСД;
  
• 
  регистрацию и учет изменения полномочий субъектов доступа;
  
• 
  фиксацию результатов регистрации и учета в электронном виде в регистрационных журналах, которые должны быть доступны только администратору безопасности;
  
• 
  регистрация проведенных криптографических операций.
  

5.2.1.3Подсистема аутентификации и идентификации

• 
  идентификацию и проверку подлинности пользователя при входе в систему по идентификатору (коду) и паролю условно-постоянного действия длиной не менее шести буквенно-цифровых символов;
  
• 
  идентификацию терминалов, технических средств, узлов сети, каналов связи, внешних устройств по логическим именам;
  
• 
  идентификацию программ, томов, каталогов, файлов, записей, полей записей по именам;
  
• 
  контроль доступа пользователей к защищаемым ресурсам в соответствии с матрицей доступа;
  
• 
  возможность применения механизмов дискреционного принципа доступа;
  
• 
  реализацию механизмов блокировки системы при заданном количестве неудачных попыток ввода идентификатора и пароля при входе в систему;
  
• 
  блокирование доступа к СВТ при превышении установленного интервала времени неактивности данного СВТ.
  

• 
  должны быть реализованы механизмы идентификации и строгой двухфакторной аутентификации пользователей с применением внешних устройств аутентификации на основе технологии персональных ключей;
  
• 
  должен осуществляется контроль доступа пользователей к периферийным устройствам;
  
• 
  должна осуществляться динамическая и статическая блокировка доступа к внешним устройствам.
  

5.2.1.4Подсистема криптографической защиты информации

• 
  шифрование защищаемой информации при ее передаче по открытым каналам связи вне границы контролируемой зоны, не защищенным от НСД к информации организационно-техническими мерами;
  
• 
  шифрование команд управления при их передаче по каналам связи, не защищенным от НСД к информации организационно-техническими мерами;
  
• 
  имитозащиту защищаемой информации при ее передаче по каналам связи, не защищенным от НСД к информации организационно-техническими мерами;
  
• 
  имитозащиту команд управления при их передаче по каналам связи, не защищенным от НСД к информации организационно-техническими мерами;
  
• 
  управление криптографическими ключами.
  

5.2.1.5Подсистема обеспечения целостности информации

• 
  контроль неизменности объектов контроля;
  
• 
  контроль неизменности конфигурации ПТС объектов информатизации;
  
• 
  проверку целостности подлежащих проверке файлов операционной системы до ее загрузки;
  
• 
  автоматическую проверку целостности определенных администратором исполняемых модулей и файлов данных;
  
• 
  наличие системы тестирования и самоконтроля, обеспечивающей проверку правильного (соответствующего технической документации) функционирования системы обеспечения информационной безопасности.
  
• 
  блокирование работы системы обеспечения информационной безопасности в случае отрицательного результата проверки с отражением соответствующей информации в регистрационном журнале;
  
• 
  организацию регулярных, контрольных проверок функционирования средств разграничения доступа и защиты информации;
  
• 
  обеспечение возможности надежного восстановления системы обеспечения информационной безопасности.
  

5.2.1.6Подсистема антивирусной защиты

• 
  антивирусные средства должны применяться для антивирусной защиты программного обеспечения, установленного на серверах и на АРМ пользователей РИАМС;
  
• 
  контроль целостности исполняемых модулей, баз данных компьютерных вирусов, конфигурационных и ключевых файлов антивирусных средств должен осуществляться подсистемой обеспечения целостности информации;
  
• 
  действия антивирусных средств по проверке информации должны регулироваться в соответствии с заданными политиками безопасности в части файловых операций (создание, модификация, запись, удаление).
  

• 
  возможность выявления вирусной активности в режиме реального времени;
  
• 
  возможность обнаружения вирусов при принудительной проверке АРМ;
  
• 
  централизованное управление сканированием, удаление вирусов и протоколирование вирусной активности;
  
• 
  централизованное обновление вирусных баз на всех объектах РИАМС;
  
• 
  формировать отчеты по результатам своей работы.
  

5.2.1.7Подсистема защиты от компьютерных атак

• 
  выявление воздействий на контролируемый сегмент IP-сети и факты нарушения (попыток нарушения) политики безопасности на основе анализа сетевого трафика с использованием баз данных сигнатур компьютерных атак и шаблонов штатного функционирования контролируемого сегмента IP-сети (сетевые и узловые сенсоры);
  
• 
  контроль процесса функционирования сенсоров системы обнаружения атак;
  
• 
  сбор информации от сенсоров системы обнаружения атак и ее анализ на предмет выявления атаки;
  
• 
  сканирование хостов контролируемого сегмента IP-сети;
  
• 
  управление и настройка системы обнаружения атак в целом;
  
• 
  уведомление администратора сети о наступлении заданного множества событий, определяемых шаблонами;
  
• 
  фиксирование процесса и результатов функционирования системы обнаружения атак;
  
• 
  контроль функционирования сетевого сенсора и узловых сенсоров.
  

• 
  появления несанкционированных хостов или шлюзов в другие компоненты РИАМС;
  
• 
  использования несанкционированных протоколов взаимодействия и/или портов;
  
• 
  отклонений от штатных режимов работы пользователей (клиентов);
  
• 
  проведения компьютерных атак на объекты контролируемой сети.
  

• 
  информацию о выявленных компьютерных атаках:
  

• 
  протокол, используемый для проведения атаки;
  
• 
  идентификатор субъекта атаки (если его можно определить на основе анализа трафика);
  
• 
  идентификатор объекта атаки;
  
• 
  код регистрируемого события;
  
• 
  результат попытки осуществления регистрируемого события;
  

• 
  факты входа/выхода администратора для управления с указанием идентификатора режима управления (удаленное или локальное), идентификатор указанного администратора,
  
• 
  моменты запуска/перезагрузки;
  
• 
  результаты проверки целостности программной части и настроек.
  

5.2.1.8Подсистема инженерно-технической защиты объектов

• 
  разграничение доступа сотрудников на объекты (в здания, помещения и т.п.) в соответствии с назначенными полномочиями;
  
• 
  организацию системы охранно-пропускного режима и системы контроля доступа на объекты;
  
• 
  предотвращение несанкционированного проникновения на защищаемые объекты злоумышленников и нарушителей (затруднение проникновения, сигнализация о попытках проникновения и прорывах рубежа охраны с локализацией места и времени нарушения);
  
• 
  введение дополнительных ограничений по доступу в помещения, предназначенные для хранения информации ограниченного доступа (кодовые и электронные замки, карточки допуска и т.д.);
  
• 
  визуальный и технический контроль контролируемой зоны объекта.
  

• 
  Система охранно-тревожной сигнализации;
  
• 
  Система контроля и управления доступом;
  
• 
  Система видеонаблюдения.
  

5.2.1.9Система охранно-тревожной сигнализации

5.2.1.10Система контроля и управления доступом

• 
  Ключи от механических замков;
  
• 
  Кодонаборные панели;
  
• 
  Карты и метки электронной идентификации;
  
• 
  Биометрическая идентификация;
  
• 
  Комбинация вышеперечисленных методов.
  

• 
  Механические замки;
  
• 
  Электромеханические замки;
  
• 
  Электромагнитные замки;
  
• 
  Комбинация вышеперечисленных средств.
  

5.2.1.11Система видеонаблюдения ЦОД

• 
  количество видеовходов: 4…32;
  
• 
  количество аудиовходов: 2…32;
  
• 
  разрешение/скорость записи: 704x576 /25 fps;
  
• 
  минимальный размер кадра: 5 Кб;
  
• 
  наличие портов PCI 2.2 или PCIe x1 (DV-S8 PCI Express);
  
• 
  технология компрессии аудиопотока : Ogg Vorbis;
  
• 
  частота дискретизации: 16 кГц;
  
• 
  аудиопоток на выходе: 16 кбит/c;
  
• 
  обеспечение возможности получения несжатого видео до 704х576;
  
• 
  тип компрессии H.264.
  

• 
  обладать разрешением не менее 540 ТВЛ;
  
• 
  обладать чувствительностью при работе стандартной функции «день/ночь»: 0.6 лк в цветном режиме/0.05 лк в черно-белом режиме;
  
• 
  обеспечивать компенсацию задней засветки;
  
• 
  обеспечивать автоматический контроль баланса белого;
  
• 
  обеспечивать автоматический контроль освещенности;
  
• 
  иметь видеообъектив (не хуже): вариобъектив 2.8 ~ 10 мм 3.6x с ирисовой диафрагмой;
  
• 
  обеспечивать возможность вывода изображения на монитор;
  
• 
  обеспечивать внутреннюю/мультиплексную синхронизацию по вертикальному импульсу;
  
• 
  поворот петель: горизонталь/вертикаль/наклон.
  

5.2.2Система информационного взаимодействия

• 
  обмен данными между прикладными системами РИАМС регионального уровня (горизонтальное межсистемное взаимодействие);
  
• 
  обмен данными с компонентами СИВ медицинских учреждений (вертикальное внутрисистемное взаимодействие);
  
• 
  обмен данными с внешними системами регионального уровня, включая системы «электронного правительства» Республики Коми;
  
• 
  обмен данными с информационными системами федерального уровня, входящими в состав ЕИС в сфере здравоохранения.
  

• 
  модель «точка-точка» (point-to-point);
  
• 
  модель «публикация-подписка» (publish-subscribe).
  

• 
  иметь графический редактор процессов;
  
• 
  предоставлять возможность моделирования процессов в соответствии со стандартом BPEL4WS;
  
• 
  предоставлять возможности по мониторингу процессов и нотификации о критических ситуациях в целях оптимизации процессов;
  
• 
  обладать готовым набором портов для интеграции с различными технологическими платформами.
  

5.2.3Система ведения нормативно-справочной информации

• 
  открытость и доступность для всех пользователей и информационных систем, входящих в РИАМС;
  
• 
  обеспечение методического и организационного единства;
  
• 
  комплексность, предусматривающая наиболее полный охват информации, хранимой в РИАМС и используемой при информационном обмене;
  
• 
  регулярная актуализация;
  
• 
  обязательность применения при формировании информационных ресурсов, включаемых в РИАМС.
  

• 
  организацию (учреждение), ответственную за разработку и ведение классификатора (справочника);
  
• 
  порядок внесения изменений в классификатор (справочник);
  
• 
  сроки обновления и введение в действие новых версий классификатора (справочника);
  
• 
  порядок передачи изменений от организации, ответственной за ведение классификатора (справочника) Оператору РИАМС;
  
• 
  порядок внесения изменений Оператором РИАМС в электронную версию классификатора (справочника);
  
• 
  порядок публикации Оператором РИАМС электронной версии классификатора (справочника) для дальнейшего использования этой версии в РИАМС.
  

• 
  создание и модификацию структуры классификатора (справочника) с помощью метаданных;
  
• 
  автоматизированное получение и загрузку классификаторов (справочников), ведущихся федеральными ведомствами;
  
• 
  автоматизированную загрузку электронных версий классификаторов (справочников), а также внесение изменений в электронные версии классификаторов (справочников) в соответствии с положениями регламентирующих документов;
  
• 
  автоматизированную публикацию новых версий классификаторов (справочников), включая актуализацию НСИ на объектах РИАМС;
  
• 
  •поддержание историчности данных в общесистемных классификаторах и справочниках с использованием дат начала и окончания действия;
  
• 
  предоставление доступа к классификаторам и справочникам для прикладных информационных систем с использованием стандартизованных интерфейсов.
  

5.2.4Система электронного документооборота

• 
  Однократная регистрация и идентификация документа;
  
• 
  Хранение документов в виде прикрепленных файлов, включая графические форматы;
  
• 
  Поддержка создания шаблонов документов;
  
• 
  Возможность настройки и оптимизации процессов обработки документов определенного типа (жизненного цикла документа);
  
• 
  Возможность параллельной работы с документом с отслеживанием авторов исправлений и версий документов;
  
• 
  Разделение прав доступа к документам;
  
• 
  Назначение ответственных за исполнение документа в целом или его положений;
  
• 
  Контроль исполнения документов;
  
• 
  Поддержка возможности электронно-цифровой подписи документов;
  
• 
  Возможность ведения единой базы хранения документов организации в различных форматах с реализацией расширенного поиска документов;
  
• 
  Контроль движения документов и анализ процессов их обработки;
  
• 
  Оповещение сотрудников о необходимости обработки документов в соответствии с преднастроенными процессами;
  
• 
  Мониторинг загруженности сотрудников и перераспределение нагрузки между сотрудниками с одинаковыми ролевыми функциями;
  
• 
  Гибкая система отчетности, позволяющая настраивать необходимые формы;
  
• 
  Возможность экспорта и печати документов.
  

5.2.5Система управления эксплуатацией

• 
  Подсистему управления инцидентами;
  
• 
  Подсистему управления проблемами;
  
• 
  Подсистему управления конфигурациями;
  
• 
  Подсистему управления производительностью;
  
• 
  Подсистему управления уровнем услуг;
  
• 
  Подсистему мониторинга функционирования РИАМС и ее компонентов.
  

• 
  информация об инцидентах, передаваемая из подсистемы управления инцидентами;
  
• 
  конфигурационные данные элементов информационной инфраструктуры из подсистемы управления конфигурацией;
  
• 
  информация по производительности компонентов информационной инфраструктуры, получаемая из подсистемы управления производительностью.
  

• 
  Подсистему управления инцидентами;
  
• 
  Подсистему управления проблемами;
  
• 
  Подсистему управления уровнем услуг.
  

5.2.5.1Подсистема управления инцидентами

• 
  регистрацию и автоматизированную обработку запросов на устранение инцидентов или внесение изменений в инфраструктуру РИАМС;
  
• 
  присвоение инцидентам категорий в соответствии с предметной областью (системные ресурсы, приложения, сетевое или телекоммуникационное оборудование и пр.);
  
• 
  назначение запросов на устранение инцидентов в соответствующие подразделения службы технической эксплуатации или подрядные организации, осуществляющие поддержку оборудования и программного обеспечения;
  
• 
  предварительная оценка и присвоение инцидентам степени критичности относительно их воздействия на компоненты РИАМС;
  
• 
  учет проводимых работ по технической эксплуатации и поддержке оборудования;
  
• 
  контроль «жизненных циклов» инцидентов от момента поступления запросов на устранение до их устранения и «закрытия запросов»;
  
• 
  информирование пользователей РИАМС о статусе работ по устранению инцидентов;
  
• 
  статистическую обработку информации о разрешенных и существующих инцидентах, формирование отчетов;
  
• 
  передачу информации об инцидентах в подсистему управления проблемами;
  
• 
  передачу информации о запросах на изменения конфигураций компонентов РИАМС в подсистему управления конфигурациями.
  

5.2.5.2Подсистема управления проблемами

• 
  прием и регистрацию информации об инцидентах, получаемую от подсистемы управления инцидентами;
  
• 
  статистический анализ инцидентов по частоте их возникновения, категориям, степени критичности и др.;
  
• 
  прием информации о конфигурациях и производительности компонентов РИАМС из подсистем управления конфигурациями и производительностью;
  
• 
  корреляционную обработку инцидентов по времени их возникновения с данными о конфигурации и производительности компонентов РИАМС для выявления исходных причин проблемы и принятия решения;
  
• 
  передачу заявок на изменение (реконфигурацию, модернизацию) компонентов РИАМС в подсистему управления конфигурациями с целью устранения проблем;
  
• 
  контроль устранения проблемы и адекватности внесенных изменений;
  
• 
  ведение базы данных типовых известных проблем и связанных с ними инцидентов.
  

5.2.5.3Подсистема управления конфигурациями

• 
  прием и регистрацию заявок на изменение конфигурации компонентов РИАМС из подсистем управления инцидентами и проблемами, включая классификацию заявок по категориям и установление им приоритетов;
  
• 
  принятие решений по утверждению или отклонению заявок на изменения конфигураций;
  
• 
  координацию служб технического обеспечения и технической эксплуатации для внесения утвержденных изменений;
  
• 
  контроль корректности внесенных изменений и возврат к предыдущему состоянию при проблемах в реализации изменений;
  
• 
  ведение базы данных конфигураций и хронологии изменений конфигураций.
  

5.2.5.4Подсистема управления производительностью

• 
  мониторинг использования приложениями системных и сетевых ресурсов;
  
• 
  сбор информации о снижении производительности компонентов РИАМС с последующей передачей данных в подсистему управления проблемами для анализа и выработки корректирующего решения;
  
• 
  анализ изменения производительности компонентов РИАМС во времени;
  
• 
  передачу информации о производительности компонентов РИАМС в подсистему управления конфигурациями и контроль корректности внесенных изменений.
  

5.2.5.5Подсистема управления уровнем услуг

• 
  проверка соответствия времени устранения инцидентов соглашениям об уровне услуг на основании данных из подсистемы управления инцидентами;
  
• 
  оценка качества информационных услуг на основании данных о производительности компонентов РИАМС, получаемых из подсистемы управления производительностью, на соответствие установленным соглашениям об уровне услуг.
  

5.2.5.6Подсистема мониторинга функционирования РИАМС и ее компонентов

• 
  прием SNMP-сообщений от компонентов РИАМС и автоматическая регистрация текущего состояния компонента РИАМС в специализированной базе данных;
  
• 
  интерпретация и визуализация данных из базы данных на мониторах обслуживающего персонала в режиме «on-line»;
  
• 
  уведомление персонала о превышении пороговых значений в работе оборудования;
  
• 
  хранение в БД данных о состояниях компонентов РИАМС;
  
• 
  формирование отчетности;
  
• 
  передача данных о состояниях компонентов РИАМС в подсистемы управления инцидентами, управления проблемами и управления производительностью.
  

• 
  автоматический поиск устройств;
  
• 
  определение топологии сети;
  
• 
  определение физического соединения;
  
• 
  определение топологии по VLAN;
  
• 
  мониторинг состояния STP;
  
• 
  возможность построения топологии относительно заданного устройства;
  
• 
  поиск точки подключения пользователя;
  
• 
  проверку доступности и измерение показателей работы TCP, UDP, HTTP, ICMP.
  

5.2.6Общесистемные сервисы

• 
  Единая служба каталога;
  
• 
  Служба электронной почты;
  
• 
  Служба предоставления доступа к сети Интернет;
  
• 
  Базовые сетевые службы (DNS, DHCP, WINS);
  
• 
  Файловая служба;
  
• 
  Единая служба времени;
  
• 
  Службы удаленного развертывания, обновления и администрирования программного обеспечения.
  

5.2.6.1Единая служба каталога

• 
  Централизованное хранение и централизованное управление такими объектами, как учетные записи пользователей, компьютеров и групп, общие папки и принтеры, почтовые системы;
  
• 
  Возможность децентрализованного (делегированного) управления объектами, размещенными в таких контейнерах, как домены или организационные подразделения (ОП);
  
• 
  Быстрый поиск информации о любом объекте сети при помощи запросов к контроллерам домена или серверам глобального каталога;
  
• 
  Проверку подлинности участников безопасности при входе в единую вычислительную сеть РИАМС;
  
• 
  Авторизацию при доступе к информационным ресурсам РИАМС;
  
• 
  Технологию единого входа (Single Sign On) при доступе к любым информационным ресурсам РИАМС;
  
• 
  Управление настройками серверов и рабочих станций, работающих под управлением ОС Windows различных версий, с помощью групповых политик, включая настройку защиты, а также реализацию рабочей среды пользователей с ограничениями на несанкционированные действия или запуск несанкционированного ПО;
  
• 
  Возможность интеграции с системой проверки подлинности на основе электронных сертификатов;
  
• 
  Возможности расширения каталога и интеграции с другими каталогами.
  

• 
  Модель леса Active Directory;
  
• 
  Структура доменов Active Directory;
  
• 
  Административная модель управления;
  
• 
  Структура организационных подразделений;
  
• 
  Структура сайтов и размещение контроллеров домена.
  

5.2.6.1.1Модель леса AD

5.2.6.1.2Структура доменов AD

• 
  Контроль членства в группах Enterprise Admins и Schema Admins (расположенных в корневом домене леса), имеющих административные права во всех доменах ЕСК;
  
• 
  Унификацию процессов администрирования службы каталога;
  
• 
  Возможность использования различных доменных групповых политик, например, политик паролей и аудита, для каждого из доменов леса.
  

5.2.6.1.3Административная модель управления

• 
  Уровень леса;
  
• 
  Уровень домена;
  
• 
  Уровень организационных подразделений.
  

5.2.6.1.4Структура организационных подразделений

1. 
   Для административных доменов riams.local и test.local структура организационных подразделений не проектируется.
   
2. 
   Для рабочего домена riams.rkomi.ru предлагается набор организационных подразделений в следующем составе:
   

• 
  Организационное подразделение Servers, предназначенное для размещения объектов всех основных типов серверов системы. Для каждого типа серверов (серверы почтовой системы, файловые серверы, серверы печати, серверы удаленного доступа, прокси-серверы и т.д.) создаются отдельные вложенные организационные подразделения: Exchange Servers, File Servers, Print Servers, Terminal Servers и т.д., в которых размещаются учетные записи соответствующих серверов.
  
• 
  Организационное подразделение Organizations, в котором будут располагаться учетные записи всех пользователей рабочего домена и опубликованные в ЕСК общие папки. Внутри данного подразделения создаются ОП второго уровня с названиями организаций, входящих в РИАМС: Минздрав РК, ТФОМС, МЦОД г. Воркута, МБУ «Воргашорская больница», ГУ РК «Кардиологический диспансер» и т.д. В организационных подразделениях с названиями организаций при необходимости создаются подразделения с названиями объектов информатизации и отдельных площадок (включая ФАПы). Структура подразделений должна соответствовать организационной структуре медицинского учреждения или органа управления здравоохранением и может включать: Департамент, Отдел и т.д., при этом в организационных подразделениях департаментов и отделов располагаются учетные записи пользователей и опубликованные в ЕСК общие папки.
  
• 
  Организационное подразделение System Accounts, в котором будут располагаться административные и специализированные учетные записи, группы безопасности и группы распространения (списки рассылки). Внутри данного подразделения создаются ОП второго уровня с названиями содержащихся в них объектов, такие, как, например, «Административные учетные записи», «Группы», «Почтовые ресурсы», «Ресурсы общего доступа» и т.д. В организационных подразделениях второго уровня при необходимости создаются вложенные подразделения – в соответствии с территориально-производственным признаком или по названию ресурса, доступ к которому определяют соответствующие специализированные учетные записи или группы безопасности.
  
• 
  Организационное подразделение Hardware, в которое будут помещаться объекты всех рабочих станций и опубликованных в ЕСК принтеров. Внутри данного организационного подразделения создаются организационные подразделения второго уровня с названиями объектов информатизации. В организационных подразделениях объектов информатизации могут быть созданы вложенные подразделения третьего уровня с названием отдельных площадок. В данных подразделениях располагаются учетные записи рабочих станций. В соответствии со структурой медицинских учреждений при необходимости в подразделениях с названиями площадок могут быть созданы ОП четвертого (по этажам) и пятого уровня (по комнатам), где будут размещаться учетные записи рабочих станций и опубликованных в ЕСК принтеров.
  

• 
  Структура организационных подразделений обеспечивает возможности по гибкому делегированию полномочий администраторам в зависимости от их компетенции и от области их ответственности, включая уровень отдельных объектов ЕСК: серверов, рабочих станций, пользователей, групп, общие папки и т.д. Делегирование полномочий на серверы, имеющие учетные записи в ЕСК, производится на двух уровнях: делегирование полномочий на все серверы и делегирование полномочий на серверы определенного типа.
  
• 
  Структура организационных подразделений обеспечивает возможности по делегированию полномочий по управлению рабочими станциями и пользователями локальным администраторам, отвечающим за обслуживание определенных объектов информатизации.
  

5.2.6.1.5Структура сайтов и размещение контроллеров домена

• 
  Каждой территориально обособленной площадке должен соответствовать собственный сайт.
  
• 
  В случае, если на площадке не будет развертываться ни одного контроллера домена, и площадка имеет канал связи только с одной другой площадкой, на которой будут развертываться контроллеры домена, допускается объединить данные площадки в один сайт Active Directory.
  
• 
  Топология межсайтовых связей должна отражать топологию физических каналов связи.
  

• 
  Количество пользователей на объекте;
  
• 
  Наличие программного обеспечения, для которого необходимо наличие локальных контроллеров домена;
  
• 
  Количество и качество каналов связи на данном объекте информатизации.
  

• 
  В каждом домене должно быть развернуто не менее двух контроллеров домена. Дополнительные контроллеры могут быть установлены для организации серверов форпостов для оптимизации репликации межсайтовых связей;
  
• 
  На каждом объекте, где расположены серверы службы электронной почты, должно быть развернуто не менее двух серверов глобального каталога;
  
• 
  На объекте с 200 пользователями и более должно быть развернуто не менее двух контроллеров домена, один из которых назначается сервером глобального каталога;
  
• 
  При количестве пользователей более 50 развертывается не менее одного контроллера домена;
  
• 
  При количестве пользователей менее 50 контроллеры домена развертываются только на тех объектах, на которых размещается программное обеспечение и службы, требующие наличия контроллера домена. В данном случае контроллер домена развертывается в режиме только для чтения (RODC);
  
• 
  Для объектов, характеризующихся небольшим количеством пользователей, низкой пропускной способностью сети передачи данных, а также, отсутствием или невысоким уровнем подготовки ИТ-специалистов, контроллеры домена разворачиваются в режиме только для чтения (RODC).
  

5.2.6.1.6Именование объектов службы каталога

5.2.6.2Служба электронной почты

• 
  Обмен почтовыми сообщениями как внутри РИАМС, между организациями и пользователями системы, так и с внешними почтовыми системами;
  
• 
  Централизованное управление маршрутами доставки сообщений как внутри РИАМС, так и при взаимодействии с внешними почтовыми системами;
  
• 
  Хранение почтовых ящиков и общих папок в базах данных серверов службы электронной почты;
  
• 
  Работу с адресными книгами, в том числе с глобальными списками всех получателей РИАМС, а также возможности быстрого поиска получателей;
  
• 
  Управление почтовыми ящиками пользователей;
  
• 
  Работу с календарями, контактами, задачами, как общими, так и персональными;
  
• 
  Защищенный доступ к почтовому ящику с помощью клиентов различных типов («толстый клиент», веб-приложение, клиент мобильного устройства);
  
• 
  Возможности по делегированию управления функциями службы электронной почты объектам единой службы каталогов;
  
• 
  Предоставление доступа к базовым функциям и данным службы с использованием стандартных интерфейсов и протоколов, таких, как HTTP/HTTPS, POP3/SMTP, IMAP4, MAPI/RPC, ActiveSync;
  
• 
  Защиту почты от вирусов и нежелательных сообщений (спама).
  

• 
  развертывания отказоустойчивого кластера для основных почтовых серверов РИАМС;
  
• 
  настройки постоянной резервной репликации для почтовых ящиков пользователей;
  
• 
  развертывания кластера балансировки сетевой нагрузки для серверов клиентского доступа.
  

5.2.6.3Служба предоставления доступа к сети Интернет

• 
  Межсетевое экранирование и фильтрация данных на разных уровнях (пакетном, прикладном);
  
• 
  Управление доступом к сети Интернет пользователей РИАМС в соответствии с групповыми политиками, определенными с помощью единой службы каталога, в том числе: разрешение/запрет доступа по категориям сайтов, разрешение/запрет доступа по типам сетевых протоколов и адресу назначения, контроль доступа по времени (напр., в рабочее/нерабочее время), разрешение/запрет доступа по именам файлов или их типам;
  
• 
  Управление пропускной способностью канала доступа к Интернет в зависимости от категории пользователя РИАМС;
  
• 
  Кэширование прямого и обратного соединения (прокси-сервер);
  
• 
  Антивирусную защиту при подключении пользователей РИАМС к Интернет.
  

5.2.6.4Базовые сетевые службы (DNS, DHCP, WINS)

• 
  создание и поддержание зон различных типов: основных, дополнительных, зон-заглушек;
  
• 
  возможность хранения информации DNS в базе данных единой службы каталога с обеспечением защиты зон и записей, а также защищенную передачу зонной информации между серверами DNS;
  
• 
  поддержку записей, регистрируемых контроллерами доменов и серверами единой службы каталога;
  
• 
  делегирование доменов;
  
• 
  возможность разрешения имен с помощью условной и безусловной пересылки запросов к другим серверам DNS;
  
• 
  динамическую регистрацию имен и IP-адресов узлов по запросу клиентов или сервера(ов) DHCP, в том числе и защищенную (регистрацию только после проверки подлинности);
  
• 
  возможность автоматической очистки зон путем удаления из них устаревших записей;
  
• 
  прямое преобразование (разрешение) DNS-имен узлов в IP-адреса, и обратное преобразование IP-адресов в DNS-имена;
  
• 
  разрешение имен узлов, как внутренних, так и узлов в Интернете;
  
• 
  возможность пересылки неразрешенных запросов к серверам WINS.
  

• 
  авторизацию серверов DHCP в единой службе каталога;
  
• 
  создание и поддержание областей DHCP с диапазонами IP адресов и другими параметрами;
  
• 
  ведение журнала работы службы;
  
• 
  периодическое резервное копирование баз данных DHCP;
  
• 
  выдача клиентам DHCP параметров для работы в сети TCP/IP (основные параметры: IP-адрес и маска подсети; дополнительные параметры: адрес основного шлюза, сервера(ов) DNS и WINS, имени домена и т.д.);
  
• 
  возможность резервирования IP-адресов;
  
• 
  возможность создания классов клиентов и выдачи различных дополнительных параметров для клиентов разных классов;
  
• 
  возможность регистрации выданных IP-адресов и имен клиентов в прямых и обратных зонах службы DNS.
  

• 
  репликацию данных WINS между разными серверами;
  
• 
  периодическое резервное копирование баз данных WINS;
  
• 
  динамическую регистрацию имен NetBIOS и соответствующих им IP-адресов;
  
• 
  разрешение имен NetBIOS в IP-адреса и, наоборот, предоставление для IP-адреса списка зарегистрированных имен NetBIOS;
  
• 
  поддержку статических записей для компьютеров и устройств, не являющихся клиентами NetBIOS.
  

5.2.6.5Файловая служба

• 
  надежное хранение пользовательских и других файловых данных на серверах;
  
• 
  предоставление файлов в совместный доступ по сети;
  
• 
  защиту и аудит доступа;
  
• 
  отказоустойчивость и высокую доступность данных;
  
• 
  доступ к предыдущим версиям и восстановление удаленных файлов;
  
• 
  контроль объемов и типов данных, хранящихся на серверах, с помощью пользовательских квот и шаблонов фильтров.
  

5.2.6.6Единая служба времени

• 
  централизованное управление единым временным пространством леса единой службы каталога;
  
• 
  синхронизацию времени между всеми узлами в рамках леса единой службы каталога;
  
• 
  механизмы для коррекции и компенсирования хода часов операционных систем серверов и рабочих станций;
  
• 
  синхронизацию с внешним источником времени по протоколу NTP.
  

5.2.6.7Службы удаленного развертывания, обновления и администрирования программного обеспечения

• 
  Создавать и хранить мастер-образы операционного окружения для рабочих станций различного типа;
  
• 
  Удаленно устанавливать программное обеспечение рабочих станций, включая операционные системы, с хранящихся в системе мастер-образов;
  
• 
  Автоматически устанавливать обновления системного, базового и прикладного ПО рабочих станций с централизованного сервера обновлений.
  

5.2.7Региональный удостоверяющий центр

• 
  Регистрацию и изготовление сертификатов пользователей по заявлениям;
  
• 
  Уникальность сертификатов и достоверности указанных сведений;
  
• 
  Ведение и хранение реестра сертификатов открытых ключей пользователей в течении установленного срока;
  
• 
  Аннулирование, приостановление и возобновление действия сертификатов пользователей;
  
• 
  Подтверждение ЭЦП в электронных документах;
  
• 
  Выдачу сертификатов открытых ключей пользователям.
  

• 
  отправлять все изменения реестра сертификатов, произведенные в РК, включая информацию о вновь выданных сертификатах, а также об аннулированных, приостановленных и возобновленных сертификатах;
  
• 
  принимать изменения реестра сертификатов федерального уровня, производя обновление реестра сертификатов.
  

5.2.8Единый портал системы здравоохранения Республики Коми

• 
  Подсистема «Внешний портал»;
  
• 
  Подсистема «Внутренний портал»;
  
• 
  Подсистема управления структурой и содержанием портала.
  

• 
  Редакторы портала – пользователи портала, отвечающие за информационное наполнение портала, оформление разделов и страниц портала, предназначенных как для внешних, так и для внутренних пользователей;
  
• 
  Администраторы портала – пользователи портала, выполняющие настройку работы портала, занимающиеся техническим и регламентным обслуживанием портала.
  

5.2.8.1Подсистема «Внешний портал»

• 
  Отображение опубликованных материалов;
  
• 
  Предоставление информационных сервисов прикладными информационными системами;
  
• 
  Предоставление доступа к прикладным информационным системам, интегрированным с порталом – для авторизованных пользователей;
  
• 
  Навигацию по разделам портала;
  
• 
  Отображение карты портала;
  
• 
  Поиск опубликованных на портале материалов.
  

5.2.8.2Подсистема «Внутренний портал»

• 
  Отображение опубликованных на портале материалов – в соответствии с профилем и ролью пользователя, заданными групповыми политиками ЕСК;
  
• 
  Доступ к прикладным информационным системам, интегрированным с порталом   в соответствии с профилем и ролью пользователя, заданными групповыми политиками ЕСК;
  
• 
  Сохранение истории операций и действий пользователя;
  
• 
  Отображение и редактирование профиля пользователя;
  
• 
  Навигацию по разделам портала;
  
• 
  Отображение карты портала;
  
• 
  Поиск опубликованных на портале материалов и сервисов.
  

5.2.8.3Подсистема управления структурой и содержанием портала

• 
  Управление структурой портала;
  
• 
  Управление информационным наполнением портала.
  

• 
  Раздел;
  
• 
  Страница.
  

• 
  Отображение структуры портала;
  
• 
  Добавление структурного элемента в структуру портала;
  
• 
  Редактирование свойств структурного элемента;
  
• 
  Публикация структурного элемента;
  
• 
  Прекращение публикации структурного элемента;
  
• 
  Изменение расположения структурного элемента в структуре портала;
  
• 
  Удаление структурного элемента из структуры портала.
  

• 
  Документ;
  
• 
  Статья;
  
• 
  Изображение;
  
• 
  Ссылка;
  
• 
  Сервис и т.п.
  

5.2.9Контакт-центр

• 
  Программно-аппаратный комплекс приема, маршрутизации и регистрации телефонных обращений;
  
• 
  Базы знаний.
  

• 
  Модуль определения телефонного номера;
  
• 
  Модуль автоматической маршрутизации звонка (IVR);
  
• 
  Модуль распределения звонков между сотрудниками контакт-центра;
  
• 
  Модуль мониторинга и записи разговоров;
  
• 
  Модуль работы с входящей корреспонденцией;
  
• 
  Модуль работы с электронной почтой;
  
• 
  Модуль регистрации обращений;
  
• 
  Модуль сбора статистики;
  
• 
  Модуль интеграционного взаимодействия.
  

• 
  Обеспечения двустороннего взаимодействия с населением по вопросам медицины и оказания медицинских услуг в регионе; осуществления удаленной записи на исследования, обследования, диагностические мероприятия, госпитализацию, на прием к врачам, включая вызов врача на дом, вызов скорой и неотложной помощи и проч., предоставления удаленных консультаций специалистов;
  
• 
  Осуществление первого уровня технической поддержки пользователей единого информационного портала регионального уровня;
  
• 
  Осуществление первого уровня технической поддержки сотрудников медицинских учреждений по работе с системами РИАМС.