Оглавление
В целях совершенствования организации создания, модернизации, внедрения, эксплуатации, сопровождения и вывода из эксплуатации программных средств информационных систем и информационных технологий таможенных органов, созданных по заказу ФТС России и на которые ФТС России имеет исключительное право, приказываю:
1. Утвердить прилагаемый Порядок организации процессов жизненного цикла программных средств информационных систем и информационных технологий таможенных органов (далее - Порядок).
2. Начальникам структурных подразделений ФТС России, региональных таможенных управлений, таможен, непосредственно подчиненных ФТС России, руководителям учреждений, находящихся в ведении ФТС России, обеспечить выполнение Порядка.
3. Признать утратившими силу Приказы ГТК России:
1) от 23 декабря 2003 г. N 1506 "О Типовых требованиях по защите информации от несанкционированного доступа, предъявляемых к специальному программному обеспечению";
2) от 16 января 2004 г. N 16 "О создании системы сертификации";
3) от 19 марта 2004 г. N 343 "Об утверждении общего порядка разработки и модернизации программных средств ЕАИС ГТК России".
4. Контроль за исполнением настоящего Приказа возложить на первого заместителя руководителя ФТС России В.М. Малинина.
Руководитель
действительный государственный
советник таможенной службы
Российской Федерации
А.Ю.БЕЛЬЯНИНОВ
Приложение
к Приказу ФТС России
от 3 февраля 2010 г. N 183
I. Общие положения
1.1. Порядок организации процессов жизненного цикла программных средств информационных систем и информационных технологий таможенных органов (далее - Порядок) разработан в целях осуществления в ФТС России единого подхода в вопросах создания, модернизации, внедрения, эксплуатации, сопровождения и вывода из эксплуатации программных средств, на которые ФТС России имеет исключительное право, используемых в составе Единой автоматизированной информационной системы (ЕАИС) таможенных органов, в других информационных системах таможенных органов или автономно.
1.2. Порядок предназначен для структурных подразделений ФТС России, учреждений, находящихся в ведении ФТС России (далее - учреждений ФТС России), деятельность и функции которых предусматривают решение задач обеспечения применения, развития и совершенствования информационных технологий, а также для должностных лиц системы таможенных органов, в функциональные обязанности которых входят вопросы организации создания, внедрения, эксплуатации, модернизации и (или) сопровождения программных средств информационных систем и информационных технологий таможенных органов.
1.3. Порядок определяет взаимодействие Главного управления информационных технологий ФТС России (далее - ГУИТ), структурных подразделений ФТС России, Центрального информационно-технического таможенного управления (далее - ЦИТТУ), учреждений ФТС России, таможенных органов и входящих в их состав информационно-технических служб (ИТС), информационно-технических подразделений (ИТП) при организации процессов жизненного цикла программных средств, а также типовые требования по безопасности информации, предъявляемые к программным средствам информационных систем и информационных технологий таможенных органов (Приложение N 1 к Порядку).
1.4. Под программными средствами информационных систем и информационных технологий таможенных органов (далее - ПС) понимаются программы для средств вычислительной техники (далее - СВТ) и базы данных, созданные централизованно по заказу ФТС России или децентрализовано по заказу учреждений ФТС России.
1.5. Жизненный цикл программных средств (ЖЦПС) - совокупность взаимосвязанных процессов, связанных с созданием, использованием по назначению и списанием ПС. К основным процессам ЖЦПС относятся: формирование заказа на создание ПС; создание ПС; эксплуатация и сопровождение ПС; модернизация (изменение функциональных возможностей) ПС; вывод из эксплуатации и списание ПС.
1.6. Процесс ЖЦПС представляет собой совокупность упорядоченных во времени, взаимосвязанных работ, объединенных в этапы и стадии. Стадии и этапы процесса выделяются в целях рациональной организации работ для достижения заданного результата и осуществления контроля исполнения процесса.
1.7. Состав и содержание описанных в настоящем Порядке процессов ЖЦПС, составляющих их стадии, этапы и работы, определены с учетом положений следующих стандартов:
Единая система программной документации (класс стандартов ГОСТ 19);
Информационная технология. Комплекс стандартов на автоматизированные системы (класс стандартов ГОСТ 34);
ГОСТ Р ИСО/МЭК 12207-99. Информационная технология. Процессы жизненного цикла программных средств;
ГОСТ Р ИСО/МЭК 14764-2002. Информационная технология. Сопровождение программных средств;
ГОСТ Р ИСО/МЭК ТО 15271-2002. Информационная технология. Руководство по применению ГОСТ Р ИСО/МЭК 12207.
ГОСТ Р ИСО/МЭК 15288-2005. Информационная технология. Системная инженерия. Процессы жизненного цикла систем.
1.8. Требования к качеству ПС, составу и содержанию проводимых испытаний ПС, программной, отчетной и организационно-распорядительной документации отражены в следующих государственных стандартах и руководящих документах по стандартизации:
Единая система программной документации (класс стандартов ГОСТ 19);
Информационная технология. Комплекс стандартов на автоматизированные системы (класс стандартов ГОСТ 34);
РД 50-34.698-90. Методические указания. Информационная технология. Автоматизированные системы. Требования к содержанию документов;
ГОСТ 16504-81. Система государственных испытаний продукции. Испытания и контроль качества продукции. Термины и определения;
ГОСТ 28195-89. Оценка качества программных средств. Общие положения;
ГОСТ 28806-90. Качество программных средств. Термины и определения;
ГОСТ Р ИСО 9004-2010. Менеджмент для достижения устойчивого успеха организации. Подход на основе менеджмента качества;
ГОСТ ISO 9000-2011. Системы менеджмента качества. Основные положения и словарь;
ГОСТ Р ИСО/МЭК 9126-93. Информационная технология. Оценка программной продукции. Характеристики качества и руководство по их применению;
ГОСТ 7.32-2001. Система стандартов по информации, библиотечному и издательскому делу. Отчет о научно-исследовательской работе. Структура и правила оформления;
ГОСТ Р ИСО/МЭК ТО 12182-2002. Информационная технология. Классификация программных средств;
ГОСТ Р ИСО/МЭК 15026-2002. Информационная технология. Уровни целостности систем и программных средств;
ГОСТ 2.051-2006. Единая система конструкторской документации. Электронные документы. Общие положения.
1.9. Организация процессов ЖЦПС - комплекс организационно-технических мероприятий, выполняемых структурными подразделениями (учреждениями) ФТС России, таможенными органами и направленных на выполнение процессов ЖЦПС с учетом обеспечения информационной безопасности.
1.10. К основным мероприятиям по организации процессов ЖЦПС относятся:
определение и обоснование потребностей в развитии информационных технологий и ПС, предназначенных для реализации информационных технологий;
планирование научно-исследовательских и опытно-конструкторских работ (НИОКР), модернизации, внедрения и сопровождения ПС, подготовки должностных лиц и работников к работе с ПС;
подготовка конкурсной документации для проведения торгов, разработка функциональных и технических требований к ПС, технического задания на создание ПС;
проведение торгов в форме конкурса на право заключения государственного контракта (далее - контракт) на выполнение работ и оказание услуг, составляющих и (или) обеспечивающих процессы ЖЦПС (этап, стадию процесса, процесс ЖЦПС);
контроль исполнения контракта, проведение испытаний ПС;
подготовка правовых актов ФТС России, других руководящих документов, регламентирующих разработку, модернизацию, приемку, внедрение, эксплуатацию, сопровождение и вывод из эксплуатации ПС, подготовку должностных лиц и работников к работе с ПС;
подготовка должностных лиц и работников к работе с ПС в качестве пользователей и администраторов;
сбор, анализ и обобщение замечаний по работе ПС, предложений по усовершенствованию ПС в целях изменения функциональности, интерфейса и сервисов ПС, устранения ошибок, возникающих в процессе эксплуатации;
контроль выполнения работ, а также контроль соблюдения должностными лицами и работниками требований руководящих документов.
1.11. ГУИТ осуществляет общее руководство организацией и реализацией работ, составляющих процессы ЖЦПС, координацию деятельности структурных подразделений (учреждений) ФТС России, ЦИТТУ, таможенных органов, связанной с развитием информационных систем и информационных технологий таможенных органов.
1.12. ЦИТТУ осуществляет деятельность по вопросам внедрения, эксплуатации, модернизации и сопровождения ПС, подготовки должностных лиц и работников к работе с ПС.
1.13. Структурные подразделения ФТС России:
1) представляют в ГУИТ:
а) заявки о включении в план НИОКР проведение научно-исследовательских работ (далее - НИР);
б) предложения о рассмотрении на заседаниях научно-технического совета ФТС России технических требований на выполнение НИР, результатов выполненных работ и форм их реализации (внедрения) по наиболее значимым и технически сложным НИР;
в) информацию о должностных лицах структурного подразделения (должность, фамилия, имя, отчество, контактный телефон), принимающих участие в сопровождении НИР и последующей реализации результатов работ, в недельный срок после заключения контрактов на выполнение НИР;
г) сведения о реализации (внедрении) результатов НИР в месячный срок после завершения работ по реализации (внедрению);
д) предложения по созданию, модернизации, внесению изменений в ПС;
2) формируют и представляют в Главное управление тылового обеспечения обращение о размещении заказа на выполнение НИР;
3) разрабатывают проекты правовых актов ФТС России, определяющих порядок приемки результатов НИР;
4) принимают участие:
а) в формировании обращения о размещении заказа на создание (модернизацию) ПС в части, касающейся функциональных требований к ПС;
б) в работе комиссии по приемке ПС (новых версий ПС);
5) осуществляют эксплуатацию ПС, предназначенных для реализации возложенных на них функций, а также методическое руководство эксплуатацией ПС, относящихся к компетенции структурного подразделения ФТС России, в таможенных органах, учреждениях ФТС России;
6) представляют в ГУИТ и ЦИТТУ по ПС, относящимся к компетенции структурного подразделения ФТС России:
а) предложения по внедрению, сопровождению и выводу из эксплуатации;
б) замечания по работе;
в) информацию о нештатных ситуациях в структурном подразделении ФТС России (таможенных органах), источником которых являлись сбои в работе ПС, и результатах их анализа (при необходимости).
1.14. Таможенные органы осуществляют эксплуатацию и сопровождение ПС (только в части касающейся) на своих объектах, готовят предложения по созданию, внедрению, эксплуатации, модернизации, сопровождению, выводу из эксплуатации ПС, замечания по работе ПС и представляют их через региональные таможенные управления (РТУ), таможни, непосредственно подчиненные ФТС России, в структурное подразделение ФТС России, к компетенции которого относится информационная технология, реализуемая ПС.
1.15. Учреждения ФТС России:
1) по согласованию с ФТС России осуществляют организацию работ по:
а) созданию ПС для обеспечения деятельности учреждения ФТС России;
б) децентрализованному сопровождению ПС, созданных по заказу ФТС России, в соответствии с техническими требованиями на сопровождение ПС, согласованными с ГУИТ и ЦИТТУ;
2) осуществляют эксплуатацию ПС и организацию работ по сопровождению, модернизации ПС, созданных по заказу учреждения ФТС России;
3) разрабатывают и представляют в структурное подразделение ФТС России, координирующее деятельность учреждения ФТС России, предложения по централизованному сопровождению используемых в учреждении ФТС России ПС, созданных по заказу ФТС России, а также замечания по работе этих ПС.
1.16. Порядок взаимодействия структурных подразделений таможенных органов Российской Федерации и учреждений ФТС России (далее - Заказчик) при размещении заказов на проведение работ по созданию, модернизации и сопровождению ПС, выполняемых по государственным контрактам с организациями - исполнителями работ (далее - Исполнители), определен Приказом ФТС России от 2 марта 2007 г. N 251.
II. Формирование заказа на создание программных средств
2.1. Создание ПС связано с разработкой новых или развитием действующих информационных технологий, используемых в своей деятельности структурными подразделениями (учреждениями) ФТС России, таможенными органами.
2.2. Основанием для организации работ по созданию ПС являются:
международные договоры Российской Федерации о сотрудничестве в области таможенного дела;
нормативные правовые акты Российской Федерации;
целевые программы развития таможенной службы Российской Федерации;
межведомственные соглашения ФТС России по вопросам сотрудничества и взаимодействия;
решения коллегии ФТС России, научно-технического совета (НТС) ФТС России, руководства ФТС России;
предложения (заявки) структурных подразделений (учреждений) ФТС России по совершенствованию информационных систем и информационных технологий.
2.3. Процесс формирования заказа на создание ПС включает следующие этапы:
определение и обоснование потребностей на создание ПС;
планирование НИОКР;
подготовку документации для проведения торгов;
проведение торгов на право заключения контракта на выполнение работ, оказание услуг для нужд таможенных органов в части, касающейся создания ПС;
заключение контракта с участником размещения заказа, признанным победителем торгов в соответствии с законодательством Российской Федерации.
2.4. Таможенные органы в случае необходимости создания ПС в рамках новой или существующей информационной технологии представляют обоснованные предложения в структурное подразделение (подразделения) ФТС России, деятельность которого (которых) связана с данной технологией.
Структурные подразделения ФТС России в соответствии с возложенными на них функциями, решаемыми задачами и потребностями представляют в ГУИТ обоснованные заявки о включении в план НИОКР работ, связанных с созданием ПС.
На очередной бюджетный период заявки представляются к 1 марта текущего года, предшествующего бюджетному периоду, для защиты бюджетной заявки ФТС России в Минфине России. К заявке прилагается технико-экономическое обоснование, в котором должны быть отражены:
актуальность проведения работ с кратким описанием проблемы;
цель, задачи и сроки выполнения работ;
ожидаемые результаты и направления их реализации (внедрения);
стоимость этапов и работы в целом.
К 15 ноября текущего года по результатам защиты бюджетной заявки ФТС России и с учетом предельных объемов бюджетных обязательств, предусмотренных проектом федерального закона о бюджете на очередной финансовый год и плановый период, структурные подразделения ФТС России представляют в ГУИТ уточненные заявки для включения в план НИОКР и рассмотрения на Научно-техническом совете ФТС России.
В течение года (не позднее 15 ноября) на основании решений коллегии ФТС России, НТС ФТС России, руководства ФТС России может представляться дополнительная заявка.
2.5. Проект плана НИОКР на очередной календарный год формирует ГУИТ к 1 декабря текущего года в пределах утвержденных лимитов бюджетных ассигнований в соответствии с задачами, стоящими перед ФТС России, с учетом заявок структурных подразделений ФТС России.
Проект плана НИОКР в части, касающейся создания ПС, может включать:
проведение НИР;
проведение опытно-конструкторских работ (ОКР).
Результатом НИР является отчет о НИР. В приложении к отчету о НИР должен быть проект технического задания (ТЗ) на разработку ПС. Результатом ОКР - программное средство с необходимой научно-технической, программной и эксплуатационной документацией.
Проект плана НИОКР рассматривается на НТС ФТС России, согласовывается с Главным финансово-экономическим управлением (ГФЭУ) и утверждается приказом ФТС России.
Дополнения и (или) изменения в план НИОКР могут вноситься с целью реализации положений законодательных актов Российской Федерации, решений коллегии ФТС России, НТС ФТС России, руководства ФТС России в соответствии с заявкой структурного подразделения ФТС России, а также в иных необходимых случаях.
2.6. Для проведения торгов на право заключения контракта на выполнение работ, оказание услуг для нужд таможенных органов в части, касающейся создания ПС, ГУИТ на основании плана НИОКР представляет заявку в Главное управление тылового обеспечения (ГУТО) о включении темы НИОКР в график размещения заказов на поставки товаров, выполнение работ, оказание услуг для нужд таможенных органов (далее - График).
Абзац исключен. - Приказ ФТС России от 14.02.2012 N 261.
Структурные подразделения ФТС России, инициирующие работы по созданию ПС, при подготовке конкурсной документации разрабатывают функциональные требования к ПС (Приложение N 2 к Порядку).
ГУИТ совместно с ЦИТТУ дополняет функциональные требования к ПС требованиями к техническому оборудованию, взаимодействию с другими ПС и информационными ресурсами, по безопасности информации, по контролю качества ПС, а также к пакетам рассылки ПС, к проведению сертификации и исследований по безопасности информации, по контролю качества ПС, а также к пакетам рассылки ПС.
2.7. Размещение заказа производится в соответствии с законодательством Российской Федерации.
При размещении заказа на проведение ОКР в конкурсную документацию включается ТЗ на разработку ПС, созданное в результате предварительно проведенной НИР. Если НИР по теме не проводилась, то в зависимости от предполагаемой сложности ПС в конкурсную документацию включаются либо общие технические требования, предусматривающие разработку ТЗ на ПС, либо ТЗ на ПС, сформированное ГУИТ при участии ЦИТТУ, в соответствии с функциональными требованиями к ПС, разработанными структурным подразделением ФТС России инициирующим работы по созданию ПС.
Для оценки заявок участников размещения заказа привлекаются представители ГУИТ, структурных подразделений ФТС России, инициирующих работы по созданию ПС.
По результатам оценки заявок участников размещения заказа ФТС России заключает контракт с участником, признанным победителем торгов в соответствии с законодательством Российской Федерации.
III. Создание программных средств
3.1. Процесс создания ПС в части, касающейся ФТС России, включает следующие стадии:
подготовку и издание приказа (распоряжения) ФТС России об организации работ по контракту;
проведение работ, испытаний в соответствии с условиями контракта;
приемку работ от Исполнителя.
3.2. В целях осуществления контроля за ходом исполнения контракта, взаимодействия с Исполнителем, проведения испытаний ПС и приемки работ по контракту приказом (распоряжением) ФТС России назначается комиссия.
В состав комиссии включаются должностные лица ГУИТ, ЦИТТУ и структурных подразделений ФТС России, инициирующих работы по созданию ПС (далее - инициатор заказа). Для работы в составе комиссии могут привлекаться должностные лица других структурных подразделений ФТС России, а также должностные лица таможенных органов. Обязанности и общий порядок работы комиссии по приемке работ, выполненных по контракту, приведен в Приложении N 3 к Порядку.
Разработку проекта приказа (распоряжения) ФТС России осуществляют:
структурное подразделение ФТС России, инициирующее тему НИР (председатель комиссии - заместитель начальника структурного подразделения ФТС России), проект приказа согласовывается с ГУИТ, ЦИТТУ и дополняется ими в части касающейся;
ГУИТ при выполнении ОКР (председатель комиссии - должностное лицо ГУИТ), проект приказа согласовывается с ЦИТТУ и со структурными подразделениями ФТС России, к деятельности которых относится тема ОКР, и дополняется ими в части касающейся.
Содержание проекта приказа (распоряжения) ФТС России определяется условиями контракта, объемом и сроками выполняемых работ.
3.3. В процессе создания ПС проводятся консультации по вопросам в части, касающейся технологии, реализуемой ПС, взаимодействия ПС с другими ПС и информационной системой, рассмотрение и согласование документов, предусмотренных условиями контракта, испытание отдельных модулей ПС на предмет соответствия ТЗ. В случае необходимости могут проводиться совещания представителей участников контракта.
3.4. В целях проверки работоспособности ПС, отсутствия технических ошибок и сбоев в работе, соответствия функциональных возможностей и других показателей ПС техническому заданию могут проводиться следующие виды испытаний ПС: предварительные; опытная эксплуатация; приемочные.
Виды испытаний, документация, необходимая для проведения испытаний, а также состав отчетной документации отражаются в условиях контракта.
Документация для проведения испытаний ПС разрабатывается Исполнителем в соответствии с требованиями документов, указанных в пункте 1.8 настоящего Порядка, и согласовывается с ГУИТ, ЦИТТУ и инициатором заказа.
Предварительные испытания ПС проводятся на специализированном стенде ЦИТТУ. При необходимости реализации взаимодействия ПС со средствами криптографической защиты информации (СКЗИ) на стенде устанавливаются соответствующие СКЗИ.
Опытная эксплуатация (ОЭ) как вид испытаний ПС проводится на объектах опытной (пилотной) зоны. Опытная эксплуатация может проводиться на стендовом оборудовании Заказчика. Доступ Исполнителя к реальным данным таможенных органов должен быть исключен, а в случае невозможности исключения доступа он должен быть ограниченным и контролируемым ответственным(и) должностным(и) лицом (лицами) объекта опытной (пилотной) зоны. Ответственность за организацию контроля выполнения данного требования возлагается на руководителя объекта. Проведение ОЭ осуществляется в соответствии с приказом ФТС России о проведении опытной эксплуатации. Проект приказа разрабатывает ГУИТ с учетом предложений инициатора заказа ПС и ЦИТТУ, а также с учетом программы проведения опытной эксплуатации, разработанной Исполнителем и согласованной с ГУИТ, ЦИТТУ и инициатором заказа.
Приемочные испытания проводятся после устранения Исполнителем всех замечаний, выявленных в процессе проведения опытной эксплуатации, и могут осуществляться при завершении ОЭ.
Итоги каждого вида испытаний оформляются актом с соответствующим заключением по результатам испытаний: о допуске ПС к очередному виду испытаний; о повторном проведении испытаний ПС; о приемке ПС. В зависимости от вида испытаний к акту прилагается протокол испытаний ПС или протоколы испытаний ПС на объектах опытной зоны. Результаты испытаний ПС на объектах опытной (пилотной) зоны могут обобщаться в едином протоколе испытаний.
Типовой порядок организации подготовки и проведения испытаний ПС, отдельные положения которого в зависимости от условий контракта (объем выполняемых работ, виды испытаний и прочее), условий проведения, технического и программного обеспечения испытаний уточняются, конкретизируются, дополняются или не применяются в процессе испытаний, приведен в Приложении N 5 к Порядку. Форма протокола испытаний приведена в Приложении N 6 к Порядку.
3.5. Приемка работ от Исполнителя осуществляется по результатам испытаний ПС, а также по результатам проверки состава и содержания документации, разработанной согласно условиям контракта, ее соответствия ТЗ.
Инициатор заказа, заинтересованные структурные подразделения ФТС России обязаны рассмотреть документацию, представленную Исполнителем, в течение не более 10 рабочих дней. После устранения Исполнителем замечаний срок согласования не должен превышать 3 рабочих дней.
Результаты приемки ПС оформляются актом сдачи-приемки выполненных работ по контракту (далее - акт сдачи-приемки работ, приложение N 4 к Порядку), подтверждающим выполнение Исполнителем работ по контракту (или части работ в соответствии с условиями контракта). Акт сдачи-приемки работ подписывается членами комиссии после устранения Исполнителем всех замечаний и недостатков, выявленных в процессе приемки выполненных работ.
Научно-техническая, программная и эксплуатационная документация, программное средство сдаются в фонд алгоритмов и программ (ФАП) ФТС России в соответствии с нормативными правовыми документами ФТС России.
Научно-техническая, программная и эксплуатационная документация, программное средство, отнесенные к категории сведений, составляющих государственную тайну, сдаются в ФАП ФТС России в соответствии с нормативными правовыми документами ФТС России, определяющими требования к сведениям, составляющим государственную тайну.
3.6. Постановка ПС на баланс ФТС России производится в соответствии с законодательством Российской Федерации.
IV. Эксплуатация и сопровождение программных средств
4.1. Эксплуатация и сопровождение ПС - процесс жизненного цикла ПС после приемки его от Исполнителя до вывода из эксплуатации и списания.
4.2. Процесс эксплуатации и сопровождения ПС включает следующие стадии:
внедрение ПС;
использование ПС по назначению (далее - эксплуатация ПС).
4.3. Внедрение ПС - совокупность организационно-технических, упорядоченных по времени работ по подготовке объектов к эксплуатации ПС.
Внедрение ПС включает следующие этапы:
подготовку должностных лиц и работников к работе с ПС;
распространение ПС, документации на ПС, необходимых методических материалов на объекты эксплуатации;
установку, настройку ПС на объектах эксплуатации, разграничение прав доступа;
тестирование (проверка функционирования) ПС, установленного на объектах эксплуатации.
4.4. Сопровождение - комплекс работ, проводимых в ходе эксплуатации ПС в целях поддержания их работоспособности, обеспечения бесперебойного и устойчивого функционирования, к которым относятся:
1) оказание консультационной и технической помощи должностным лицам и работникам, эксплуатирующим ПС, администраторам ПС;
2) восстановление информации и работоспособности ПС после отказов и сбоев в работе;
3) выявление и устранение ошибок (дефектов) в работе ПС;
4) оптимизация функционирования ПС без внесения изменений или с внесением изменений в программные коды;
5) совершенствование характеристик, интерфейса, структуры баз данных, информационных и программных компонентов ПС, не приводящее к изменениям состава функций, определенных техническим заданием (техническими требованиями), и (или) алгоритмов реализации этих функций;
6) установка и настройка измененных ПС на серверах и рабочих станциях объектов эксплуатации;
7) сохранение (интеграция) баз данных ПС при реорганизации таможенных органов без внесения изменений или с внесением изменений в программные коды;
8) внесение уточнений в программную документацию.
К какому процессу ЖЦПС относятся работы, включающие внесение изменений в программные коды, определяет ЦИТТУ, исходя из содержания и объема работ.
Организация сопровождения осуществляется в отношении ПС, фактически находящихся в эксплуатации.
4.5. Внедрение и сопровождение ПС в ходе эксплуатации производится согласно Планам внедрения и сопровождения ПС, разрабатываемым ЦИТТУ на очередной календарный год, к 15 декабря текущего года с учетом лимитов бюджетных средств и сметы расходов ЦИТТУ, и утверждаемым ГУИТ.
ГУИТ и ЦИТТУ могут вносить изменения и (или) дополнения в Планы внедрения и сопровождения ПС на основании и в соответствии с приказами ФТС России, содержащими указание о внедрении ПС, а также в связи с выявленной потребностью в сопровождении ПС.
ЦИТТУ согласно Планам внедрения и сопровождения ПС и в соответствии с законодательством Российской Федерации осуществляет размещение заказа на проведение торгов.
4.6. Перечень работ по внедрению и (или) сопровождению ПС отражается в контракте, заключенном ЦИТТУ (на региональном уровне - РТУ) с организацией, признанной победителем торгов в соответствии с законодательством Российской Федерации.
4.7. Внедрение и эксплуатация ПС на объектах производится в соответствии с приказом ФТС России, в котором определяются:
объекты для внедрения и эксплуатации ПС;
основные мероприятия по внедрению ПС, срок выполнения, ответственные исполнители;
задачи структурного подразделения ФТС России, в интересах которого осуществляется внедрение ПС (или для использования таможенными органами по направлению деятельности структурного подразделения ФТС России);
задачи ГУИТ, ЦИТТУ, таможенных органов;
ссылки на нормативные документы ФТС России, регламентирующие порядок представления сведений о работе ПС и действия при нештатных ситуациях, возникновение которых связано с работой ПС.
В каждом таможенном органе, учреждении ФТС России, включенном в перечень объектов внедрения и эксплуатации ПС, на основании приказа ФТС России издается приказ (распоряжение) о внедрении ПС, приемке работ от Исполнителя и эксплуатации ПС.
4.8. Разработку проекта приказа о внедрении и эксплуатации ПС, реализующего отдельные функции структурных подразделений ФТС России, функции учреждения ФТС России или созданного в интересах ФТС России в целом, осуществляет ГУИТ (ИТС, ИТП таможенного органа) с учетом предложений структурных подразделений ФТС России и ЦИТТУ.
Разработку проекта приказа о внедрении и эксплуатации ПС, созданного по заказу структурного подразделения ФТС России, осуществляет ГУИТ по заявке и в соответствии с предложениями инициатора заказа.
Приказ ФТС России о внедрении и эксплуатации ПС издается:
1) в сроки, установленные решениями коллегии ФТС России, НТС ФТС России, поручениями руководства ФТС России или согласованные с руководством ФТС России;
2) после приемки ПС по контракту на выполнение ОКР, заключенному ФТС России с Исполнителем, и сдаче ПС, программной и эксплуатационной документации Исполнителем в ФАП ФТС России:
а) не позднее двух недель, если в условиях контракта предусмотрен этап выполнения работ по внедрению ПС на объектах эксплуатации;
б) не позднее трех недель, если в условиях контракта выполнение работ по внедрению ПС на объектах эксплуатации не предусмотрено и для внедрения ПС не требуется проведение централизованной (децентрализованной) закупки и (или) поставки на объекты эксплуатации СВТ и (или) других средств, необходимых для эксплуатации ПС;
3) после завершения подготовки к эксплуатации СВТ и (или) других средств, необходимых для внедрения и эксплуатации ПС, закупка и поставка которых произведена централизовано по контракту, заключенному ФТС России с Исполнителем:
а) не позднее двух недель, если в условиях контракта предусмотрен этап выполнения работ по внедрению ПС на объектах эксплуатации;
б) не позднее трех недель, если в условиях контракта выполнение работ по внедрению ПС на объектах эксплуатации не предусмотрено;
4) не позднее трех недель после централизованной поставки или децентрализованной закупки и подготовки к эксплуатации СВТ и (или) других средств, необходимых для внедрения и эксплуатации ПС.
4.9. Подготовка должностных лиц и работников к работе с ПС проводится в целях обеспечения устойчивого функционирования внедряемого ПС и других ПС при их совместной работе, приобретения должностными лицами и работниками знаний, необходимых для работы с ПС.
Подготовка должностных лиц и работников к работе с ПС может осуществляться Исполнителем работ, если это отражено в условиях контракта.
Организацию подготовки должностных лиц и работников к работе с ПС на базе ЦИТТУ осуществляет ГУИТ и ЦИТТУ или структурное подразделение ФТС России, инициирующее заказ на создание ПС (проведение подготовки должностных лиц и работников), при участии ГУИТ и ЦИТТУ. На базе учебного центра РТУ - начальник РТУ, непосредственно в таможне (учреждении ФТС России) и (или) в ее подразделениях - начальник таможни (руководитель учреждения). Сроки и место проведения подготовки, состав участников определяются приказом ФТС России (таможенного органа, учреждения ФТС России) о внедрении и эксплуатации ПС.
4.10. О готовности к внедрению и эксплуатации ПС руководители таможенных органов, учреждений ФТС России, включенных в перечень объектов внедрения и эксплуатации ПС, информируют ГУИТ, ЦИТТУ и структурное подразделение ФТС России, ответственное за эксплуатацию ПС.
4.11. Распространение ПС на объекты эксплуатации, установка, настройка и проверка функционирования ПС на объектах осуществляется в соответствии с разделом VI настоящего Порядка.
4.12. Организацию сопровождения ПС Исполнителем работ с учетом выделяемых лимитов бюджетных средств осуществляют:
ЦИТТУ - в интересах структурных подразделений ФТС России, специализированных РТУ, таможен, непосредственно подчиненных ФТС России, учреждений ФТС России;
РТУ - в интересах структурных подразделений РТУ, таможенных органов, подчиненных РТУ.
ЦИТТУ разрабатывает на очередной календарный год перечень ПС, организацию сопровождения которых оно организовывает, а также перечень ПС, рекомендуемых для организации сопровождения на уровне РТУ и в таможенных органах, подчиненных РТУ.
Перечни ПС, согласованные с ГУИТ и утвержденные заместителем руководителя ФТС России, курирующим ЦИТТУ, ЦИТТУ размещает на Портале ФТС России. В течение года на основании решений НТС, руководства ФТС России в перечни ПС могут вноситься изменения.
Перечень ПС, организацию сопровождения которых осуществляет РТУ и таможни, подчиненные РТУ, разрабатывает ИТС РТУ и утверждает начальник РТУ (заместитель начальника РТУ).
Сопровождение ПС осуществляется в соответствии с условиями контракта.
В рамках контрактов, заключенных РТУ, таможней, подчиненной РТУ, допускается выполнение работ, указанных в подпунктах 1, 2, 4 (без внесения изменений в программные коды), 6 и 7 пункта 4.4 Порядка, которые должны осуществляться представителями Исполнителя только на объектах эксплуатации. Допуск представителей Исполнителя работ на объекты эксплуатации ПС должен осуществляться с соблюдением требований ФТС России по информационной безопасности.
4.13. Оказание помощи (технической поддержки) персоналу, эксплуатирующему ПС, может осуществляться путем проведения консультаций по установке, настройке ПС, ответов на возникшие в процессе эксплуатации ПС вопросы непосредственно на объектах эксплуатации, по телефону, по электронной почте, рассылкой дополнительных методических рекомендаций по использованию ПС, а также официальной перепиской.
ЦИТТУ размещает на Портале ФТС России информацию о телефонах и адресах электронной почты консультационной помощи.
4.14. В случае возникновения отказа или сбоя в работе ПС производится выявление и устранение причин возникновения отказа или сбоя, восстановление работоспособности ПС и данных, утерянных в результате сбоя или отказа ПС.
4.15. Сведения об ошибках (дефектах) в работе ПС и другие замечания по функционированию ПС представляются должностными лицами объектов эксплуатации ПС в соответствии с установленным в ФТС России порядком.
Устранение выявленных в ходе эксплуатации ПС ошибок (дефектов) в их функционировании производится Исполнителем, создавшим ПС, в соответствии с гарантийными обязательствами или Исполнителем работ по сопровождению ПС в соответствии с условиями контракта.
Если при сопровождении в ПС вносятся изменения в части, касающейся исправления ошибок (дефектов), оптимизации функционирования, совершенствования характеристик, интерфейса, информационных и программных компонентов, не приводящих к изменениям состава функций и структуры данных, определенных ТЗ на ПС, то ПС и программная документация с внесенными изменениями согласно условиям контракта и в соответствии с установленным порядком подлежат сдаче в ФАП ФТС России.
4.16. Распространение ПС, измененных в процессе сопровождения (обновлений, модификаций ПС), выполняется в соответствии с разделом VI настоящего Порядка.
4.17. В ходе сопровождения ПС Исполнитель работ, если это отражено в условиях контракта, осуществляет периодические проверки и оценки:
работоспособности ПС и отдельных его компонентов;
целостности и непротиворечивости информации программного средства;
состояния технических средств, на которых установлено ПС;
соответствия условий эксплуатации требованиям программной документации;
квалификации должностных лиц и работников, эксплуатирующих ПС.
По результатам проверок Исполнитель работ вырабатывает и представляет Заказчику рекомендации по предотвращению отказов и сбоев в функционировании ПС, по организации обучения должностных лиц и работников.
4.18. По каждому контракту в целях осуществления контроля за ходом его реализации, а также для приемки работ, выполненных в соответствии с условиями контракта, приказом ЦИТТУ (РТУ) назначается комиссия. В состав комиссии включаются представители ЦИТТУ, ГУИТ (ИТС) и структурных подразделений ФТС России (РТУ), инициирующих заказ ПС. Обязанности и общий порядок работы комиссии по приемке работ, выполненных по контракту, приведен в Приложении N 3 к Порядку.
4.19. Все выполненные работы, предусмотренные условиями контракта (на внедрение и (или) сопровождение ПС), должны быть документально оформлены Исполнителем работ по форме, согласованной с Заказчиком. Состав отчетных материалов, представляемых Исполнителем работ Заказчику, отражается в контракте.
4.20. Результаты приемки выполненных работ оформляются актом сдачи-приемки работ (Приложение N 4 к Порядку). Акт сдачи-приемки работ подписывается членами комиссии после устранения Исполнителем всех замечаний и недостатков, выявленных в процессе приемки выполненных работ (акт сдачи-приемки работ, выполненных на объекте внедрения ПС, утверждается начальником таможенного органа (руководителем учреждения ФТС России)).
При выполнении работ по сопровождению в части оказания консультационной и технической помощи пользователям ПС, а также при выполнении работ по внедрению ПС допускается оформление результатов приемки выполненных работ актом, который утверждается Заказчиком и Исполнителем, при этом комиссия не создается.
V. Модернизация программных средств
5.1. Модернизация ПС - процесс жизненного цикла ПС, характеризующийся выполнением работ, связанных с изменением функциональных возможностей ПС, структуры ПС и (или) с изменением алгоритмов реализации функций ПС.
5.2. Модернизация ПС является следствием необходимости развития и совершенствования информационных систем и информационных технологий таможенных органов, инициируемой таможенными органами и структурными подразделениями ФТС России, учреждениями ФТС России, эксплуатирующими ПС, или во исполнение правовых актов Российской Федерации, постановлений (решений) Правительства Российской Федерации, нормативных актов федеральных органов исполнительной власти, уполномоченных в сфере организации защиты информации, международных договоров (соглашений) Российской Федерации в области таможенного дела, нормативных правовых и распорядительных документов ФТС России. При организации работ сроки модернизации ПС должны согласовываться со сроками модернизации взаимодействующих с ним ПС.
5.3. Процесс модернизации ПС начинается с определения и обоснования необходимости модернизации ПС и включает следующие стадии:
формирование заказа на модернизацию ПС;
создание новой версии ПС, внесение изменений (дополнений) в программную документацию;
испытания и приемка новой версии ПС.
5.4. Таможенные органы в случае возникновения необходимости в модернизации ПС представляют обоснованные предложения в структурное подразделение ФТС России, к компетенции которого относится используемая информационная технология, реализуемая данным ПС.
Структурные подразделения ФТС России в соответствии с возложенными на них функциями, решаемыми задачами и потребностями, а также с учетом предложений таможенных органов представляют в ГУИТ заявки на модернизацию ПС.
На очередной бюджетный период заявки представляются к 1 апреля текущего года, предшествующего бюджетному периоду.
На очередной календарный год заявки представляются к 1 ноября текущего года. К заявке прилагаются функциональные требования к модернизированному ПС (Приложение N 2 к Порядку).
После рассмотрения заявок ГУИТ направляет их и свои предложения по каждой заявке в ЦИТТУ для включения в проект Плана модернизации ПС.
5.5. Проект Плана модернизации ПС на очередной календарный год разрабатывает ЦИТТУ к 1 декабря текущего года.
Формирование Плана производится на основании решений коллегии ФТС России, НТС ФТС России, руководства ФТС России с учетом заявок структурных подразделений ФТС России, предложений ГУИТ в пределах утвержденных лимитов бюджетных обязательств.
К Плану прилагается пояснительная записка, в которой отражаются цели и содержание модернизации по каждому ПС, приоритет модернизации ПС. План модернизации ПС согласовывается с ГУИТ и утверждается заместителем руководителя ФТС России, курирующим ЦИТТУ.
ГУИТ и ЦИТТУ могут вносить изменения и (или) дополнения в План модернизации ПС на основании и в соответствии с приказом ФТС России, содержащим указание о проведении модернизации ПС. Структурное подразделение ФТС России, осуществляющее разработку проекта приказа, содержащего указание о проведении модернизации ПС, согласовывает его с ГУИТ и ЦИТТУ, представляя при этом функциональные требования к модернизированному ПС (Приложение N 2 к Порядку).
Дополнения и изменения в План модернизации ПС оформляются в соответствии с установленным в ФТС России порядком.
5.6. ЦИТТУ согласно Плану модернизации ПС и в соответствии с законодательством Российской Федерации осуществляет размещение заказа на проведение торгов.
Инициаторы заказа на модернизацию ПС принимают участие в подготовке (согласовании) конкурсной документации в части содержания функциональных требований к ПС, а также могут привлекаться в качестве экспертов для оценки заявок участников размещения заказа.
5.7. После заключения контракта на модернизацию ПС в целях осуществления контроля за ходом реализации контракта, проведения испытаний, приемки ПС и программной документации приказом ЦИТТУ назначается комиссия. В состав комиссии включаются представители ЦИТТУ, ГУИТ и инициатора заказа на модернизацию ПС. Для работы в составе комиссии могут привлекаться должностные лица других структурных подразделений ФТС России, а также должностные лица таможенных органов. Обязанности и общий порядок работы комиссии по приемке работ, выполненных по контракту, приведен в Приложении 3 к Порядку.
5.8. Организация испытаний, приемка ПС от исполнителя работ по модернизации ПС производится так же, как и для создаваемых ПС, согласно разделу III настоящего Порядка и в соответствии с условиями контракта.
Новая версия ПС и программная документация передаются исполнителем работ по модернизации ПС в ФАП ФТС России в соответствии с установленным порядком.
5.9. Организация внедрения и эксплуатации новой версии ПС, ее сопровождения осуществляется так же, как и для вновь созданных ПС, в соответствии с разделами IV и VI настоящего Порядка. Исходя из особенностей новой версии ПС, уточняется состав выполняемых работ.
Установка новой версии ПС может производиться путем обновления (дополнения) версии, установленной на объекте эксплуатации. В результате обновления (дополнения) старая версия ПС приобретает новое качество (функциональные возможности), соответствующее новой версии ПС. Сроки предполагаемого внедрения обновления (дополнения) ПС и эксплуатации новой версии ПС доводятся до таможенных органов письмами ФТС России.
Если установку новой версии ПС на объекте эксплуатации невозможно осуществить путем обновления (дополнения) действующей, то производится удаление старой и установка новой версии ПС согласно программной документации.
В зависимости от объема и сложности работ внедрение и эксплуатация новых версий ПС может осуществляться на основании приказа ФТС России.
VI. Распространение и установка программных средств
6.1. Для проведения опытной эксплуатации ПС, как вида испытаний ПС при их создании и модернизации, при внедрении ПС на объекты эксплуатации, а также после исправления ошибок (дефектов) ПС и других замечаний по функционированию ПС, выявленных при их сопровождении в ходе эксплуатации, производится распространение (рассылка) ПС (новых версий, модификаций, обновлений ПС) на объекты эксплуатации.
Распространение ПС, программной документации и необходимых методических материалов (далее - пакеты рассылки) в структурные подразделения ФТС России, учреждения ФТС России, РТУ и таможни, непосредственно подчиненные ФТС России, и их учет обеспечивает ЦИТТУ.
Распространение пакетов рассылки с уровня РТУ и таможни в подчиненные таможенные органы обеспечивает ИТС (ИТП) РТУ (таможни).
6.2. В зависимости от архитектурно-программной реализации ПС распространение пакетов рассылки и информирование о пакетах рассылки может производиться следующим образом:
размещением пакетов рассылки в централизованных вычислительных ресурсах;
письмами ФТС России или ЦИТТУ;
в электронном заархивированном виде средствами Ведомственной интегрированной телекоммуникационной сети (ВИТС) ФТС России с оформлением сопроводительного письма, носящего статус официального письма ФТС России или ЦИТТУ.
6.3. После поступления пакетов рассылки на объекты внедрения и эксплуатации должностные лица ИТС (ИТП) должны:
провести проверку полученных пакетов рассылки на соответствие сведениям, указанным в сопроводительном документе;
осуществить проверку архивов на целостность и на отсутствие в них вредоносных программ (вирусов);
произвести установку, настройку, проверку работоспособности ПС в соответствии с эксплуатационной документацией и методическими рекомендациями (проверка работоспособности ПС производится совместно с должностными лицами и работниками таможенных органов, осуществляющими в своей деятельности эксплуатацию ПС), разграничение прав доступа;
при несоответствии каких-либо сведений, нарушении целостности архивных файлов и т.д. поставить в известность ГУИТ и ЦИТТУ.
6.4. Установка и настройка ПС включает: установку ПС из пакета рассылки на серверы и рабочие станции объекта эксплуатации; создание необходимых для функционирования ПС баз данных (БД) и их первичную инициализацию; настройку параметров ПС и БД в соответствии с требованиями программной документации.
Перечень серверов для установки на них ПС из пакета рассылки определяет начальник ИТС (ИТП) объекта эксплуатации ПС, рабочих станций - начальник ИТС (ИТП) объекта или ответственный за внедрение и проведение эксплуатации ПС на объекте.
6.5. Проверка работоспособности ПС включает:
выполнение контрольных примеров, предусмотренных программной документацией на ПС, составом пакета рассылки или применяющихся контрольных примеров на объекте эксплуатации;
оценку работоспособности и функционирования ПС по результатам выполнения контрольных примеров;
принятие мер по устранению выявленных ошибок установки и настройки ПС, в том числе и путем повторной установки и (или) настройки ПС.
6.6. Установку, настройку, проверку работоспособности ПС на объектах эксплуатации может производить Исполнитель работ, если это предусмотрено условиями контракта, при участии должностных лиц ИТС (ИТП), ответственных за технологическую готовность ПС к внедрению и эксплуатации на объекте, и представителей структурного подразделения объекта, ответственного за внедрение и эксплуатацию ПС, с соблюдением требований нормативных документов ФТС России по информационной безопасности.
6.7. Полученные пакеты рассылки являются обязательными для незамедлительного применения, если иное не оговорено в распорядительных документах ФТС России и (или) сопроводительных письмах к пакетам рассылки.
6.8. В целях определения порядка распространения в подчиненные таможенные органы новых ПС, модернизированных версий или обновлений ПС, находящихся в эксплуатации, ИТС РТУ (ТНП ФТС России) разрабатывает Регламент распространения в таможенные органы РТУ (ТНП ФТС России) информационно-программных средств Единой автоматизированной информационной системы таможенных органов и их установки на объекты эксплуатации (далее - Регламент) в соответствии с Типовым регламентом распространения в таможенные органы информационно-программных средств Единой автоматизированной информационной системы таможенных органов и их установки на объекты эксплуатации, приведенным в Приложении N 7 к Порядку, исходя из штатной структуры, численности ИТС РТУ (ТНП ФТС России), специфики и режима работы таможенных органов, подчиненных РТУ (ТНП ФТС России).
6.9. Информацию об установке на объектах эксплуатации новых версий информационно-программных средств РТУ, ТНП ФТС России представляют в ЦИТТУ не позднее очередного рабочего дня после дня завершения работ электронной почтой (без уведомления на бумажном носителе) файлом в формате MS Excel по форме согласно Приложению N 8 к Порядку.
Адрес электронной почты должностного лица, ответственного за прием информации, доводится до РТУ и ТНП ФТС России письмом ЦИТТУ.
VII. Вывод из эксплуатации и списание программных средств
7.1. С внедрением и использованием в деятельности ФТС России новых информационных технологий необходимость в ПС, с помощью которых реализовывались ранее используемые технологии, отпадает. С модернизацией ПС отпадает необходимость использования в деятельности структурных подразделений ФТС России, таможенных органов предыдущих версий ПС.
7.2. Программные средства, версии ПС, потерявшие свою актуальность и дальнейшее использование которых становится нецелесообразным, подлежат выводу из эксплуатации и списанию (за исключением случая, описанного в абзаце 2 пункта 5.9 настоящего Порядка).
7.3. Предложения по выводу из эксплуатации ПС структурные подразделения ФТС России представляют в ГУИТ. Решение о выводе из эксплуатации ПС принимает заместитель руководителя ФТС России, курирующий ГУИТ, по представлению, согласованному с ЦИТТУ и с Управлением собственной безопасности.
7.4. Вывод ПС, отдельных версий ПС из эксплуатации производится на основании и в соответствии с приказом ФТС России. Необходимые данные о выводе из эксплуатации устаревшей версии ПС (в случае, описанном в абзаце 3 пункта 5.9 настоящего Порядка) могут быть отражены в приказе или иных документах ФТС России о внедрении и эксплуатации новой версии ПС.
7.5. Разработку проекта приказа о выводе из эксплуатации ПС осуществляет ГУИТ и согласовывает с заинтересованными структурными подразделениями ФТС России и с ЦИТТУ.
7.6. В проекте приказа о выводе из эксплуатации ПС должно быть отражено:
наименование и код ПС, выводимого из эксплуатации;
последовательность вывода из эксплуатации ПС, установленных на объектах, с указанием срока вывода и ответственных исполнителей;
наименование и код созданного (модернизированного) ПС, используемого взамен ПС, выводимого из эксплуатации;
обеспечение доступности данных, содержащихся в выводимых из эксплуатации ПС, и дальнейшее использование выводимых из эксплуатации ПС;
сроки хранения ПС, программной документации, информационных ресурсов (при необходимости), созданных в результате эксплуатации ПС;
состав комиссии по выводу из эксплуатации ПС, перечень и порядок представления документов, фиксирующих факт вывода из эксплуатации ПС;
утратившие силу нормативные правовые документы ФТС России в части, касающейся выводимого из эксплуатации ПС.
7.7. Списание ПС, устаревших версий ПС производится в соответствии с законодательством Российской Федерации после вывода их из эксплуатации.
Первый заместитель
начальника Главного управления
информационных технологий
А.А.ТИМОФЕЕВ
Приложение N 1
к Порядку организации процессов
жизненного цикла программных средств
информационных систем и информационных
технологий таможенных органов
ТИПОВЫЕ ТРЕБОВАНИЯ ПО БЕЗОПАСНОСТИ ИНФОРМАЦИИ, ПРЕДЪЯВЛЯЕМЫЕ К ПРОГРАММНЫМ СРЕДСТВАМ ИНФОРМАЦИОННЫХ СИСТЕМ И ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ ТАМОЖЕННЫХ ОРГАНОВ
1. В техническое задание (ТЗ) на создание (модернизацию) программных средств информационных систем и информационных технологий таможенных органов (далее - ПС) требования по безопасности информации включаются в виде самостоятельного раздела, содержащего следующие подразделы:
общие требования по безопасности информации;
требования по управлению доступом и разграничению полномочий пользователей;
требования по регистрации и учету работы пользователей;
требования по обеспечению целостности ПС;
требования по интеграции с Доменной структурой единой службы каталогов (далее - ДС ЕСК) ЕАИС таможенных органов;
требования по интеграции ПС с сертифицированными средствами защиты информации, эксплуатируемыми в таможенных органах;
требования по сертификации ПС;
требования по организации доступа ПС к внешним информационным ресурсам;
требования по организации взаимодействия ПС с ресурсами центральной базы данных (ЦБД) ЕАИС таможенных органов;
требования к резервному копированию информации.
Если в ТЗ какие-либо требования по безопасности информации к ПС не предъявлялись, то в сопроводительной документации на ПС в соответствующих подразделах необходимо отражать, что эти требования не предъявлялись и в ПС не реализованы.
2. Общие требования по безопасности информации конкретизируются с учетом предметной области и специфики применения ПС. В данный подраздел включаются следующие сведения:
перечень обрабатываемой информации, защищаемых ресурсов и уровень их конфиденциальности;
характеристики обрабатываемых персональных данных;
перечень категорий должностных лиц таможенных органов, для автоматизации деятельности которых предназначено создаваемое (модернизируемое) ПС;
профили и полномочия ролевого доступа пользователей (матрица доступа);
предложения по классам защищенности и классам информационных систем персональных данных;
организация защиты идентификационной информации (паролей, параметров доступа с использованием логинов и паролей, технологические идентификаторы для связи с иными системами) в ПС (при ее наличии в системе).
3. Требования по управлению доступом и разграничению полномочий пользователей включают реализацию следующих функций: идентификации и аутентификации пользователя; контроля доступа к модулям (функциям) ПС; идентификации рабочих станций, серверов и другого сетевого оборудования по IP, МАС-адресам и именам в ДС ЕСК ЕАИС таможенных органов. Для ПС должен быть приведен полный перечень ролей доступа пользователей ПС с развернутым списком предоставляемых прав (матрица доступа).
Идентификация и аутентификация пользователя должна осуществляться при запуске основного (основных) исполняемого модуля ПС. Пользователю не должны быть доступны функции ПС, пока он успешно не пройдет проверку подлинности. Идентификация и аутентификация пользователя осуществляется с использованием персонального средства идентификации и аутентификации или идентификатора пользователя и средства защиты информации (СЗИ) от несанкционированных действий (НСД), установленного на рабочей станции пользователя. При отсутствии персонального средства идентификации и аутентификации, СЗИ от НСД идентификация и аутентификация пользователя должны осуществляться с использованием идентификатора пользователя и пароля условно-постоянного действия длиной не менее шести буквенно-цифровых символов.
Функция контроля доступа к модулям (функциям) ПС предназначена для разграничения полномочий пользователей к функциональным возможностям ПС. Контроль доступа должен быть реализован на основе ролевой модели разграничения доступа. В ПС должны быть предусмотрены роли, которые определяются функциональным составом ПС. Каждой системной роли может соответствовать законченный программный модуль, в котором реализована определенная совокупность функций. Набор и содержание ролей должны быть определены при техническом проектировании разработчиком и не могут быть изменены администратором системы. Роли назначаются администратором ПС конкретным пользователям в зависимости от их функциональных обязанностей.
4. Требования по регистрации и учету работы пользователей включают:
регистрацию пользователя и администратора в системе;
регистрацию действий пользователя и администратора в системе с момента старта основного исполняемого файла до момента завершения работы.
К параметрам, подлежащим регистрации, относятся: дата и время, идентификатор пользователя (администратора) ПС, идентификатор пользователя (администратора) операционной системы (ОС), IP-адрес рабочей станции пользователя, код и описание типа события, объекты события (функциональная операция, имя распечатываемого файла и т.д.).
Перечень регистрируемых событий конкретизируется разработчиком на этапе технического проектирования и приводится в техническом проекте. Параметры регистрации или типа событий не могут быть изменены администратором или пользователем ПС.
Регистрация параметров и событий должна осуществляться в специальном журнале. Для предотвращения несанкционированного доступа к журналу с целью модификации должно использоваться средство криптографической защиты информации (СКЗИ) "КриптоПро CSP". Данные журнала не могут модифицироваться администратором или пользователем и хранятся не менее 1 года, после чего выгружаются в специальный архивный файл. Правила хранения архивного файла устанавливаются организационно-распорядительным документом таможенного органа.
В журнале должна быть предусмотрена фильтрация и сортировка по любому из полей журнала и по их совокупности, а также возможность задания граничных значений для параметров даты и времени.
5. Требования по обеспечению целостности включают проверку целостности модулей ПС и других служебных файлов ПС (журналы, файлы конфигурации и т.д.) по контрольным суммам при запуске ПС.
6. Требования по интеграции с Доменной структурой единой службы каталогов ЕАИС таможенных органов включают:
интеграцию с ДС ЕСК ЕАИС таможенных органов в части компонентов, размещаемых на серверах и автоматизированных рабочих станциях должностных лиц таможенных органов в ВИТС таможенных органов;
обеспечение работы клиентских модулей ПС (которые планируется устанавливать на автоматизированные рабочие места должностных лиц таможенных органов) под учетной записью "пользователь" с учетом всех ограничений, накладываемых утвержденными политиками ДС ЕСК ЕАИС таможенных органов;
обеспечение возможностей удаленной установки обновлений клиентских модулей ПС (в т.ч. обновления версии ПС) администратором ДС ЕСК ЕАИС таможенного органа (если выполнение настоящего пункта невозможно, то необходимо отразить это в технической документации ПС с указанием причин).
7. Требования по интеграции ПС с сертифицированными средствами защиты информации, эксплуатируемыми в таможенных органах, включают:
интеграцию с персональными средствами идентификации и аутентификации пользователей, идентификацию пользователей в ПС с использованием персональных средств идентификации и аутентификации должностных лиц таможенных органов;
интеграцию со средствами криптографической защиты информации семейства "КриптоПро";
интеграцию с системой ведомственных удостоверяющих центров таможенных органов с целью использования совместимых шаблонов сертификатов ключей подписей и своевременного получения доступа к справочникам действующих, отозванных, аннулированных и приостановленных сертификатов ключей электронно-цифровой подписи (в т.ч. реализации сервиса проверки сертификатов в режиме реального времени);
интеграцию с иными СКЗИ, эксплуатируемыми в таможенных органах, при необходимости.
В случае необходимости использования для работы ПС нестандартных шаблонов сертификатов ключей подписей необходимо представить на утверждение в ГУИТ и ЦИТТУ подробное описание шаблона, который планируется использовать.
8. Требования по сертификации ПС включают:
обязательную сертификацию ПС по уровню контроля отсутствия недекларированных возможностей по четвертому уровню контроля в соответствии с руководящим документом Гостехкомиссии России "Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей";
обязательную сертификацию ПС, обрабатывающих персональные данные, на соответствие требованиям Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных";
проведение тематических исследований ПС на корректность встраивания СКЗИ (при наличии).
9. При необходимости информационного обмена компонентов ПС, входящих в ЕАИС таможенных органов, с международными сетями информационного обмена и (или) с иными внешними телекоммуникационными сетями такой информационный обмен может быть реализован только с использованием автоматизированной системы внешнего доступа ЦИТТУ, если иное не регламентируется нормативными актами ФТС России.
В документации ПС должны приводиться описания технологий информационного обмена (с обязательным приложением копий утвержденных схем).
10. При необходимости взаимодействия создаваемых (модернизируемых) ПС с ресурсами ЦБД ЕАИС таможенных органов необходимо указывать наименования ресурсов и ролей доступа в строгом соответствии с перечнем информационных ресурсов ЦБД ЕАИС таможенных органов, программных средств доступа к ним, включенных в ФАП ФТС России, и типовых ролей доступа, которые используются при работе ПС.
В случае, если работа ПС предусматривает выгрузку данных либо изменение данных ЦБД ЕАИС таможенных органов, то документация должна содержать подробный алгоритм обработки данных с указанием конкретных таблиц баз данных, с ресурсами которых планируется работа ПС.
11. Для создаваемых (модернизируемых) ПС должна быть предусмотрена возможность создания резервных копий как самого ПС, так и специализированных баз данных, необходимых для работы ПС. В сопроводительной документации ПС необходимо подробно описывать процедуры резервного копирования и восстановления ПС из резервных копий с указанием сторонних программных средств, установка которых необходима для корректного функционирования ПС. Резервное копирование должно давать возможность администратору ПС восстановить работоспособность системы даже в случае полной переустановки ОС без критических потерь информации.
Приложение N 2
к Порядку организации процессов
жизненного цикла программных средств
информационных систем и информационных
технологий таможенных органов
ТИПОВЫЕ ФУНКЦИОНАЛЬНЫЕ ТРЕБОВАНИЯ К СОЗДАВАЕМОМУ (МОДЕРНИЗИРОВАННОМУ) ПС
1. Наименование ПС (полное, краткое, шифр ПС).
2. Нормативная правовая база, устанавливающая требования к реализуемой технологии (основание для создания или модернизации ПС).
3. Цель (цели) создания (модернизации) ПС.
4. Общие сведения о технологии, планируемой к реализации.
5. Уровни и объекты автоматизации.
6. Перечень функций, подлежащих автоматизации, предъявляемые к ним требования, перечень задач, решаемых на федеральном уровне, на региональном уровне, на уровне таможни (для модернизируемых ПС - функции и задачи, подлежащие реализации, изменению или исключению из ПС).
7. Взаимосвязь с другими ПС и ресурсами, необходимость импорта, экспорта данных.
8. Необходимость информационного обмена с внешними системами. Описание технологии взаимодействия, регламентов приема, передачи и обработки данных.
9. Планируемые сроки реализации.
10. Должностные лица, работники структурных подразделений ФТС России, учреждений, находящихся в ведении ФТС России, ответственные за согласование функциональных требований к ПС, отраженных в конкурсной документации на проведение торгов.
Приложение N 3
к Порядку организации процессов
жизненного цикла программных средств
информационных систем и информационных
технологий таможенных органов
ОБЯЗАННОСТИ И ОБЩИЙ ПОРЯДОК РАБОТЫ КОМИССИИ ПО ПРИЕМКЕ РАБОТ, ВЫПОЛНЕННЫХ ПО КОНТРАКТУ
1. Комиссия по приемке работ, выполненных по государственному контракту (далее - комиссия), осуществляет следующие функции:
оценка состава, содержания и качества работ, произведенных Исполнителем по государственному контракту (далее - контракту), на предмет соответствия техническому заданию (ТЗ);
рассмотрение и согласование документов, разработанных Исполнителем согласно условиям контракта;
участие в проведении испытаний, предусмотренных условиями контракта;
анализ результатов испытаний и подготовка предложений по приемке результатов работ;
приемка выполненных работ, отчетных и иных документов, разработанных и (или) исполненных согласно условиям контракта (далее - документация), оформление и своевременное представление актов сдачи-приемки работ на утверждение.
2. Комиссия в своей деятельности руководствуется законодательством Российской Федерации, требованиями контракта, приказами ФТС России в части, касающейся содержания проводимых работ по контракту.
3. В состав комиссии входят председатель комиссии, секретарь комиссии и члены комиссии. При необходимости назначается заместитель председателя комиссии, который выполняет функции председателя комиссии при его отсутствии.
Заседание комиссии считается правомочным, если на нем присутствует не менее двух третей членов комиссии.
Руководители структурных подразделений таможенных органов, учреждений ФТС России представляют для включения в состав комиссии кандидатуры квалифицированных должностных лиц.
4. Работу комиссии возглавляет председатель комиссии, который отвечает за организацию работы комиссии, качество приемки выполненных работ и отчетной документации, а также за оформление и представление актов сдачи-приемки работ на утверждение.
Председатель комиссии:
распределяет обязанности между членами комиссии, дает отдельные поручения, устанавливает срок их исполнения;
рассматривает и принимает решение по обращениям, предложениям Исполнителя, а также замечаниям и предложениям членов комиссии;
организует проведение консультаций, совместных совещаний Исполнителя с представителями структурных подразделений, с направлением деятельности которых связаны работы, выполняемые по контракту;
определяет вопросы, необходимые для рассмотрения на заседаниях комиссии, дату и место проведения заседаний;
определяет срок рассмотрения и визирования членами комиссии документации, который в общей сложности не должен превышать 10 рабочих дней;
информирует должностное лицо, подписавшее контракт, о ходе исполнения контракта и проблемах, возникающих в процессе его реализации;
представляет акты сдачи-приемки работ на утверждение.
Председатель комиссии имеет право:
ставить перед руководителем структурного подразделения (таможенного органа, учреждения) вопрос о замене члена комиссии в случаях невыполнения им своих обязанностей или уклонения от участия в работе комиссии;
при завершении наиболее значимых работ с положительными результатами вносить предложения о поощрении должностных лиц, принимавших активное участие в работе комиссии, в соответствии с установленным порядком.
Руководитель структурного подразделения (таможенного органа, учреждения) должен в двухдневный срок рассмотреть вопрос о замене члена комиссии и направить председателю комиссии свои предложения.
5. Для координации работы членов комиссии, доведения информации о планируемых мероприятиях до структурных подразделений, привлекаемых для участия в мероприятиях, назначается секретарь комиссии.
Секретарь комиссии своевременно оповещает членов комиссии о дате, времени и месте проведения заседаний комиссии, осуществляет документационное оформление заседаний комиссии, совместных совещаний с Исполнителем, оформляет акты сдачи-приемки работ и другие документы, а также ведет учет поручений председателя комиссии и контроль их выполнения.
При получении от членов комиссии замечаний в части, касающейся выполнения работ по контракту, секретарь комиссии обязан сформировать их перечень и представить его на рассмотрение председателю комиссии.
6. Члены комиссии отвечают за качество проверки содержания работ, выполненных Исполнителем в соответствии с условиями контракта.
Член комиссии обязан:
знать условия контракта и требования ТЗ;
добросовестно и своевременно выполнять возложенные на него обязанности, а также отдельные поручения председателя комиссии;
принимать участие в заседаниях комиссии;
оказывать консультационную помощь Исполнителю в части, касающейся требований ТЗ, связанных с направлением деятельности структурного подразделения, должностным лицом которого он является;
перед заседанием комиссии проверить состав и содержание документации, представленной Исполнителем, на их соответствие требованиям ТЗ;
при наличии замечаний изложить их в письменном виде под заголовком "Замечания члена комиссии" с указанием своей фамилии, имени, отчества, должности, места работы, с обоснованием своей позиции и передать секретарю комиссии (с приложением электронной версии замечаний, представленных в письменном виде);
при отсутствии замечаний завизировать документацию, разработанную в соответствии с условиями контракта, и обеспечивать ее визирование в установленный срок руководством структурного подразделения ФТС России, должностным лицом которого он является, подписывать акты сдачи-приемки выполненных работ и иные документы, прилагаемые к акту;
на заседании комиссии информировать членов комиссии о результатах проверки качества работ и документации в части, касающейся возложенных на него обязанностей, имеющихся замечаниях и предложениях.
7. По замечаниям, выявленным в процессе приемки выполненных работ, комиссия принимает одно из следующих решений:
замечания отклонить как необоснованные и не соответствующие требованиям контракта и ТЗ;
замечания принять и составить протокол результатов приемки выполненных работ (при необходимости) с указанием обоснованных замечаний, выявленных недостатков, срока их устранения и даты приемки доработанных материалов;
замечания принять и составить акт о ненадлежащем выполнении работ (этапа работ) с немедленным уведомлением Исполнителя.
8. После устранения замечаний Исполнитель предъявляет комиссии доработанные материалы. При отсутствии замечаний комиссия принимает решение о приемке работ и оформляет акт сдачи-приемки выполненных работ.
9. Акт сдачи-приемки выполненных работ подписывается членами комиссии после устранения Исполнителем всех выявленных недостатков и замечаний.
Заместитель начальника
Главного управления
информационных технологий
Ю.В.МОЛЧАНОВСКИЙ
Приложение N 4
к Порядку организации процессов
жизненного цикла программных средств
информационных систем и информационных
технологий таможенных органов
УТВЕРЖДАЮ УТВЕРЖДАЮ ____________________________ _____________________________ (должность Заказчика работ) (должность Исполнителя работ) ____________________________ _____________________________ (подпись, инициалы, фамилия) (подпись, инициалы, фамилия) "__" __________ 20__ г. "__" __________ 20__ г. М.П. М.П.
АКТ N _____ от "__" __________ 20__ г.
сдачи-приемки выполненных работ по государственному
контракту между ______________ и _____________
(наименование) (наименование
организации организации
Заказчика) Исполнителя)
от "__" __________ 20__ г. N _____
по теме ________________________________________
(наименование и шифр работ, номер этапа)
Комиссия в составе:
Председатель комиссии: ____________________________________________________
(должность, инициалы, фамилия)
Члены комиссии: __________________________________________________________,
(должность, фамилия, инициалы)
__________________________________________________________,
(должность, фамилия, инициалы)
__________________________________________________________,
(должность, фамилия, инициалы)
__________________________________________________________,
(должность, фамилия, инициалы)
действуя на основании приказа _____________________________________________
(наименование таможенного органа)
от "__" __________ 20__ г. N ____, и представители Исполнителя в период с
_____________________ по ____________________ произвели сдачу-приемку работ
_____________________________________________________, выполненных в рамках
(номер и наименование этапа)
государственного контракта от "__" _______________ 20__ г. N ________ между
___________________________________________________________________________
(наименование организации Заказчика)
и _________________________________________________________________________
(наименование организации Исполнителя)
по теме ___________________________________________________________________
(наименование и шифр выполненных работ)
Комиссии ПРЕДСТАВЛЕНО:
___________________________________________________________________________
(наименования документов, материальных носителей информации,
опытных образцов и прочее)
___________________________________________________________________________
В результате ____________________________________________________ комиссией
(тестирования, проведения испытаний, рассмотрения
представленных материалов и т.д.)
УСТАНОВЛЕНО:
___________________________________________________________________________
(соответствие результатов испытаний требованиям ТЗ (задания на проведение
___________________________________________________________________________
этапа работ); соответствие состава и содержания документации условиям
контракта и требованиям ТЗ, качество документации и т.д.)
ВЫВОДЫ:
___________________________________________________________________________
(о выполнении работ в полном объеме в соответствии с условиями контракта
___________________________________________________________________________
и требованиям ТЗ (задания на проведение этапа работ); о приемке работ,
выполненных по контракту)
ПРЕДЛОЖЕНИЯ:
___________________________________________________________________________
(о выполнении очередного этапа работ; о вводе программного средства
___________________________________________________________________________
(новой версии) в эксплуатацию, об обновлении эксплуатируемой версии
в соответствии с установленным порядком и т.д.)
Приложения: _______________________________________________________________
(наименования документов, материальных носителей информации,
опытных образцов и прочее)
Председатель комиссии: ____________________________________________________
(подпись) (инициалы, фамилия)
Члены комиссии: ____________________________________________________
(подпись) (инициалы, фамилия)
____________________________________________________
(подпись) (инициалы, фамилия)
____________________________________________________
(подпись) (инициалы, фамилия)
____________________________________________________
(подпись) (инициалы, фамилия)
Представитель Исполнителя: ________________________________________________
(подпись) (инициалы, фамилия)
Заместитель начальника
Главного управления
информационных технологий
Ю.В.МОЛЧАНОВСКИЙ
Приложение N 5
к Порядку организации процессов
жизненного цикла программных средств
информационных систем и информационных
технологий таможенных органов
I. Общие положения
1.1. Типовой порядок организации подготовки и проведения испытаний программных средств (далее - Порядок испытаний) определяет:
последовательность и содержание организационных, технических мероприятий при подготовке и в процессе проведения испытаний программных средств (далее - ПС) в рамках исполнения государственного контракта (далее - контракт) на создание или модернизацию ПС, а также контракта на сопровождение ПС в части, касающейся работ по внесению изменений (дополнений) в ПС;
типовое содержание и этапность проведения испытаний;
действия должностных лиц таможенных органов, принимающих участие в подготовке и проведении испытаний ПС.
1.2. Порядок испытаний предназначен для должностных лиц структурных подразделений ФТС России, Центрального информационно-технического таможенного управления (далее - ЦИТТУ), к деятельности которых в соответствии с должностными инструкциями и должностными регламентами в части, касающейся создания, модернизации, сопровождения ПС, относятся:
подготовка документации для проведения торгов;
подготовка контрактов на выполнение работ, оказание услуг для нужд таможенных органов;
участие в работе комиссии по приемке работ, выполненных по контракту, контроле за исполнением условий контракта.
1.3. Состав испытаний (предварительные автономные, предварительные комплексные, опытная эксплуатация, приемочные) новых или модернизированных ПС определяется условиями контракта.
Испытания ПС с изменениями (дополнениями), произведенными по контракту на сопровождение ПС, осуществляются в рамках приемочных испытаний.
1.4. Сроки проведения испытаний ПС отражаются в календарном плане выполнения работ по контракту, а их содержание - в Программе и методике проведения испытаний (далее - ПМИ), разработанной организацией, выполняющей работы в соответствии с условиями контракта (далее - Исполнитель), и согласованной с таможенным органом, заключившем контракт с Исполнителем (далее - Заказчик). В ПМИ учитываются требования и рекомендации Порядка испытаний.
II. Подготовка к испытаниям
2.1. Подготовка к испытаниям заключается в проведении Исполнителем и Заказчиком организационных и технических мероприятий и работ в интересах обеспечения и организации испытаний.
2.2. Председатель комиссии по приемке работ, выполненных по контракту (далее - комиссия), после ознакомления с материалами, представленными Исполнителем в соответствии с условиями контракта и согласно сроку, указанному в календарном плане выполнения работ по контракту:
уточняет дату, время, место проведения, содержание предварительных (приемочных) испытаний;
определяет мероприятия по подготовке к испытаниям, их организацию и порядок проведения;
информирует Главное управление информационных технологий (далее - ГУИТ) и структурное подразделение ФТС России, инициировавшего заказ на создание (модернизацию) ПС (далее - инициатор заказа), о готовности Исполнителя к проведению опытной эксплуатации и представляет материалы, необходимые для подготовки проекта приказа ФТС России о проведении опытной эксплуатации ПС на объектах пилотной зоны;
дает поручение секретарю комиссии в части, касающейся материалов для испытаний и другой информации, полученных от Исполнителя.
2.3. Секретарь комиссии по поручению председателя не позднее пяти рабочих дней до даты проведения предварительных (приемочных) испытаний и пятнадцати рабочих дней до планируемой даты начала опытной эксплуатации:
оповещает членов комиссии и лиц, привлекаемых для участия в испытаниях, о дате, времени, месте проведения испытаний;
направляет членам комиссии для ознакомления/изучения, уточнения (при необходимости) материалы для проведения испытаний, представленные Исполнителем.
2.4. ГУИТ осуществляет подготовку проекта и издание приказа ФТС России о проведение опытной эксплуатации с учетом предложений инициатора заказа и ЦИТТУ.
2.5. ЦИТТУ с участием представителей Исполнителя (в случае необходимости) осуществляет:
1) перед проведением предварительных, приемочных испытаний:
подготовку оборудования для проведения испытаний;
подготовку помещений для участников испытаний и их техническое обеспечение (автоматизированные рабочие места, средства демонстрации, сетевого доступа к специализированному стенду);
2) перед проведением опытной эксплуатации:
подготовку и представление в ГУИТ предложений в проект приказа о проведении опытной эксплуатации, его согласование;
подготовку специализированного стенда для проведения испытаний;
подготовку и рассылку ПС, материалов, необходимых для подготовки и проведения опытной эксплуатации (далее - пакет рассылки), в таможенные органы, включенные согласно приказу ФТС России в перечень объектов пилотной зоны;
установку, настройку ПС на автоматизированном рабочем месте (далее - АРМ) участников испытаний в структурных подразделениях ФТС России, включенных в перечень объектов пилотной зоны;
выполнение комплекса мероприятий по информационной безопасности.
2.6. В таможенном органе, включенном в перечень объектов пилотной зоны, для подготовки и проведения опытной эксплуатации, документального оформления результатов испытаний ПС распоряжением таможенного органа создается рабочая группа, руководство деятельностью которой осуществляет председатель рабочей группы.
2.7. Перед проведением опытной эксплуатации председатель рабочей группы проводит инструкторско-методическое занятие с членами рабочей группы. Члены рабочей группы производят установку, настройку, проверку работоспособности ПС.
2.8. О готовности к проведению испытаний информируют:
члены комиссии, назначенные приказом ФТС России (ЦИТТУ), - председателя комиссии;
члены рабочей группы таможенного органа - председателя рабочей группы, который докладывает начальнику таможенного органа о готовности к испытаниям.
Начальник таможенного органа информирует ГУИТ и ЦИТТУ о готовности к проведению опытной эксплуатации ПС.
III. Состав участников испытаний
3.1. Ко всем видам испытаний ПС привлекаются для участия представители Заказчика, а также представители Исполнителя.
3.2. Со стороны Заказчика во всех видах испытаний принимает участие комиссия, назначаемая в соответствии с пунктом 3.2 или пунктом 5.7 Порядка организации процессов жизненного цикла программных средств информационных систем и информационных технологий таможенных органов (далее - Порядок). В опытных испытаниях также участвуют рабочие группы таможенных органов, включенных в перечень объектов пилотной зоны.
3.3. Члены комиссии от ЦИТТУ, инициатора заказа в целях обеспечения испытаний, повышения контроля качества ПС, выполненных работ по контракту могут в рамках должностных полномочий привлекать для подготовки и участия в испытаниях подчиненных должностных лиц.
3.4. Привлечение должностных лиц инициатора заказа для участия в испытаниях может осуществляться по поручению начальника структурного подразделения - инициатора заказа.
3.5. В состав рабочей группы таможенного органа, включенного в перечень объектов пилотной зоны, включаются должностные лица информационно-технических подразделений и структурного подразделения (подразделений), для обеспечения деятельности которого предназначено испытываемое ПС. Для обеспечения и участия в испытаниях могут привлекаться и другие должностные лица указанных подразделений.
IV. Типовой состав материалов для проведения испытаний
4.1. Состав материалов для проведения испытаний ПС отражается в условиях контракта. К материалам для проведения испытаний относятся:
1) ПМИ с описанием по каждому виду испытаний:
общей продолжительности;
этапов и регламентов их проведения;
сценариев проверок;
2) описание контрольного примера (примеров);
3) макет тестового задания пользователю (для опытной эксплуатации);
4) протокол испытаний ПС, проводимых Исполнителем, отражающий результаты и ограничения, используемые при испытаниях;
5) техническая документация (руководство программиста, руководство пользователя, пояснительная записка и другие документы, разрабатываемые Исполнителем в соответствии с условиями контракта);
6) технические характеристики и требования к оборудованию, используемому для эксплуатации ПС.
4.2. В условиях контракта отражаются требования к материалам для проведения испытаний и сроки их представления Заказчику.
4.3. Для проведения опытной эксплуатации на объектах пилотной зоны используются уточненные по результатам предварительных испытаний:
1) инструкция (руководство) программиста;
2) инструкция (руководство) пользователя;
3) макет тестового задания пользователю, отражающий последовательность проводимых операций, действий, наименование вводимых исходных и других данных, запросов;
4) памятка или блок-схема алгоритма действий пользователя при зависании, сбоях и некорректной работе ПС.
4.4. При проведении приемочных испытаний ПС осуществляется проверка технической и другой документации, предусмотренной условиями контракта и доработанной в соответствии с замечаниями, предъявленными в процессе опытной эксплуатации, а также инсталляционного пакета ПС на внешнем носителе информации (оптическом диске).
4.5. Инициатор заказа для проведения опытной эксплуатации в соответствии с макетом тестового задания пользователю:
1) разрабатывает тестовые задания для участников испытаний, привлекаемых для работы с ПС, с вариантными значениями исходных и других данных;
2) представляет тестовые задания в ЦИТТУ для включения их в состав пакетов рассылки.
4.6. Члены комиссии и другие должностные лица Заказчика, привлекаемые к участию в испытаниях:
1) при подготовке к проведению испытаний изучают материалы для проведения испытаний;
2) в процессе испытаний проверяют содержание технической документации на предмет соответствия описанных действий действиям, выполняемым практически;
3) при наличии замечаний по материалам для проведения испытаний, выявленных при подготовке и в процессе испытаний, представляют их секретарю комиссии на бумажном носителе или в электронном виде в срок, установленный председателем комиссии.
4.7. Секретарь комиссии:
1) доводит до членов комиссии информацию о материалах для проведения испытаний, представленных Исполнителем;
2) ведет учет замечаний, предложений членов комиссии, осуществляет их обобщение и актуализацию;
3) информирует председателя комиссии о замечаниях и предложениях членов комиссии;
4) осуществляет подготовку письма Исполнителю с замечаниями и предложениями Заказчика по материалам для проведения испытаний.
V. Общий порядок проведения испытаний
5.1. Этапность и документальное оформление результатов испытаний, сдачи-приемки выполненных работ
5.1.1. Количество этапов по каждому виду испытаний, содержание каждого этапа, продолжительность и методика его проведения отражаются в ПМИ.
5.1.2. Испытания проводятся на объектах Заказчика в сроки, определенные в календарном плане выполнения работ по контракту.
5.1.3. Предварительные автономные и предварительные комплексные испытания в зависимости от объема функциональных требований к ПС, детализации этих требований могут проводиться в один или несколько этапов.
5.1.4. Опытная эксплуатация включает два этапа: подготовительный этап и этап непосредственной эксплуатации (использования ПС по назначению) на объектах пилотной зоны или на стенде для проведения испытаний ЦИТТУ.
5.1.5. Приемочные испытания проводятся в один или два этапа. Увеличение количества этапов осуществляется по мере необходимости.
5.1.6. На этапе подготовки контракта в части, касающейся обязанностей Исполнителя, необходимо отразить:
1) в процессе предварительных и приемочных испытаний ПС:
а) демонстрацию выполнения проверок ПС в соответствии с содержанием ПМИ для каждого этапа испытаний и действиями, описанными в руководстве (инструкции) программиста, пользователя;
б) фиксацию замечаний, выявленных в процессе выполнения проверок, предложения членов комиссии и других должностных лиц, участвующих в испытаниях;
в) устранение недостатков, выявленных в работе ПС в процессе испытаний, при наличии такой возможности, а также в технической документации;
2) в процессе подготовки и проведения опытной эксплуатации осуществление:
а) технической и консультационной помощи участникам испытаний;
б) устранения ошибок в работе ПС;
в) доработки ПС в случае возникновения критических ситуаций в функционировании ПС;
г) подготовки пакета рассылки ПС с внесенными изменениями (дополнениями) или произведенными доработками ПС и передачу его в отдел ЦИТТУ, осуществляющий рассылку ПС на объекты.
5.1.7. Необходимым и достаточным условием завершения каждого этапа испытаний и перехода к очередному этапу является успешное завершение проверок, проводимых на этапе, и соответствие полученных результатов требованиям технического задания (далее - ТЗ) и детализированным функциональным требованиям к ПС.
5.1.8. Результаты по каждому виду испытаний отражаются в протоколе испытаний информационно-программных средств, образец которого приведен в приложении N 6 к Порядку (далее - протокол испытаний). Протокол испытаний оформляется в двух экземплярах. При наличии замечаний один экземпляр протокола испытаний передается представителю Исполнителя, ответственному за проведение испытаний, или направляется Заказчиком в письменном виде Исполнителю не позднее следующего рабочего дня после завершения испытаний.
5.1.9. При успешном завершении предварительных испытаний (опытной эксплуатации) комиссия оформляет в двух экземплярах акт сдачи-приемки выполненных работ по государственному контракту (далее - Акт), форма которого приведена в приложении N 4 к Порядку, с заключением о приемке (допуске) ПС в опытную эксплуатацию (к приемочным испытаниям).
При успешном завершении приемочных испытаний новых и модернизированных ПС комиссия оформляет Акт с заключением о приемке работ, выполненных по контракту, и включении ПС, документации, разработанной в соответствии с условиями контракта, в Фонд алгоритмов и программ ФТС России (далее - ФАП ФТС России).
К Акту прилагается протокол (протоколы) испытаний. Один экземпляр Акта передается или направляется Заказчиком в письменном виде Исполнителю.
5.1.10. В рамках контракта на сопровождение ПС при успешном завершении приемочных испытаний по окончанию каждого этапа работ по внесению изменений (дополнений) в ПС оформляются:
1) акт приемки ПС в эксплуатацию с заключением о принятии версии ПС в эксплуатацию и включении версии ПС, технической документации с внесенными изменениями (дополнениями) в ФАП ФТС России;
2) Акт с заключением о соответствии выполненных работ условиям контракта. К Акту прилагаются протоколы испытаний версий ПС, созданных в процессе этапа работ.
5.2. Типовой порядок проведения предварительных автономных испытаний
5.2.1. После получения от Исполнителя материалов для проведения предварительных автономных испытаний председатель комиссии:
1) уточняет (при необходимости):
а) дату и время проведения этапов испытаний;
б) необходимое техническое обеспечение;
в) состав и сроки проведения подготовительных мероприятий;
2) определяет:
а) членов комиссии для участия в этапах испытаний;
б) должностных лиц, ответственных за техническое обеспечение и выполнение других подготовительных мероприятий.
5.2.2. Секретарь комиссии согласно указаниям председателя комиссии доводит информацию о проведении этапов испытаний до членов комиссии, привлекаемых к испытаниям.
5.2.3. Должностные лица ЦИТТУ совместно с представителями Исполнителя (при необходимости) при подготовке испытаний производят:
а) подготовку виртуальной инфраструктуры тестовой среды ПС;
б) инсталляцию ПС в инфраструктуре тестовой среды ЦИТТУ;
в) настройку ПС (системы), загрузку данных, необходимых для испытаний, в базу данных (тестовую базу данных).
5.2.4. В процессе испытаний члены комиссии, должностные лица структурных подразделений таможенных органов, привлекаемые к участию в испытаниях, используют материалы для проведения испытаний, представленные Исполнителем.
5.2.5. Члены комиссии в процессе каждого этапа испытаний контролируют выполнение операций, осуществляют проверку соответствия полученных результатов требованиям ТЗ, детализированным функциональным требованиям к ПС, а также фиксируют замечания и представляют их секретарю комиссии для обобщения.
5.2.6. Замечания, не устраненные в процессе проверок, отражаются в протоколе предварительных автономных испытаний.
5.3. Типовое содержание и порядок проведения предварительных комплексных испытаний
5.3.1. Испытания в зависимости от их содержания и объема могут проводиться в несколько этапов, в процессе которых производится проверка:
1) компиляции, инсталляции (установки) и настройки ПС на серверном оборудовании и рабочих станциях;
2) качества исходных кодов ПС;
3) работоспособности и соответствия ПС требованиям ТЗ, детализированным функциональным требованиям к ПС, а также качества ПС;
4) взаимодействия ПС с другими ПС, функциональными системами Единой автоматизированной информационной системы таможенных органов (далее - ЕАИС ТО);
5) содержания технической документации в части, касающейся описания работы с ПС и технологии, реализуемой с его использованием.
5.3.2. Начальный и заключительный этапы испытаний проводятся в рамках заседания комиссии по приемке работ, выполненных по контракту.
5.3.3. Члены комиссии и другие должностные лица, участвующие в испытаниях, осуществляют контроль:
1) компиляции, установки, настройки и работоспособности ПС;
2) соответствия действий, описанных в материалах для проведения испытаний, действиям, выполняемым специалистом Исполнителя практически в процессе испытаний;
3) соответствия функционирования ПС требованиям ТЗ и детализированным функциональным требованиям к ПС.
5.4. Содержание начального этапа испытаний
5.4.1. На начальном этапе предварительных комплексных испытаний, который проводится в рамках заседания комиссии, уточняется состав членов комиссии, а также других должностных лиц ЦИТТУ, инициатора заказа, принимающих участие в этапах испытаний.
5.4.2. В процессе заседания комиссии:
1) председатель комиссии объявляет тему, цель заседания и информирует участников заседания о (об):
а) результатах предварительных автономных испытаний, замечаниях и устранении выявленных недостатков, реализации предложений членов комиссии;
б) этапах предварительных комплексных испытаний, их содержании, начале каждого этапа, планируемой его продолжительности, месте проведения и материалах, используемых для проведения проверок на этапах испытаний;
в) составе участников испытаний на каждом этапе;
2) производится обсуждение и принимается решение по предложениям, внесенным председателем комиссии, по составу членов комиссии, принимающих участие в каждом этапе испытаний, а также о порядке информирования председателя комиссии о результатах каждого этапа, представления замечаний секретарю комиссии.
5.4.3. Секретарь комиссии ведет и оформляет протокол заседания комиссии, который доводится до каждого члена комиссии под подпись.
5.5. Типовое содержание этапа (этапов) проверки инсталляции и настройки ПС
5.5.1. На данном этапе (этапах) производятся проверки:
1) компиляции и качества исходных кодов ПС (для компилируемых ПС);
2) процесса инсталляции серверной части ПС на серверном оборудовании тестовой инфраструктуры ЦИТТУ, обеспечивающего имитацию соответствующего уровня ЕАИС ТО: пост, таможня, региональное таможенное управление, ФТС России (ЦИТТУ);
3) процесса инсталляции клиентской части ПС на рабочих станциях тестового контура, имитирующих пользователей соответствующего уровня;
4) настройки ПС (системы);
5) загрузки тестовых данных, необходимых для проверки работоспособности ПС, в базу данных;
6) выполнения операций по администрированию системы;
7) соответствия содержания руководства (инструкции) программиста, пользователя в части, касающейся инсталляции, настроек и администрирования ПС, производимым действиям.
5.5.2. К участию в испытаниях на данном этапе (этапах) привлекаются члены комиссии от ЦИТТУ, а также должностные лица отдела стендовых испытаний ЦИТТУ.
5.6. Типовое содержание этапа (этапов) проверки работоспособности и функциональности ПС
5.6.1. На данном этапе (этапах) производятся проверки:
1) работоспособности ПС и их соответствия ТЗ, детализированным функциональным требованиям как в целом, так и в различных режимах работы;
2) качества ПС;
3) корректности взаимодействия ПС с другими ПС (системами) ЕАИС ТО;
4) реакции ПС на ошибочные действия пользователя;
5) соответствия содержания руководства (инструкции) пользователя выполняемым действиям;
6) исполнения ПС базовых функций, не подлежащих изменению в рамках контракта.
5.6.2. К участию в испытаниях на данном этапе (этапах) привлекаются члены комиссии от ЦИТТУ и инициатора заказа. К участию в проведении проверок ПС могут дополнительно привлекаться должностные лица инициатора заказа.
5.6.3. Член комиссии в случае несоответствия полученных результатов предъявляемым требованиям фиксирует замечания, информирует председателя комиссии и представляет замечания секретарю комиссии на бумажном носителе или в электронном виде.
5.6.4. Секретарь комиссии обобщает замечания и отражает их в протоколе испытаний, который передается Исполнителю в соответствии с пунктом 5.1.8 Порядка испытаний.
5.6.5. При устранении выявленных недостатков проведение этапа испытаний осуществляется повторно в течение срока проведения предварительных комплексных испытаний.
5.7. Типовой порядок проведения заключительного этапа испытаний
5.7.1. На заключительный этап проведения испытаний, который проводится в рамках заседания комиссии, приглашаются (при необходимости) должностные лица от инициатора заказа, принимавшие участие в проверках на предыдущих этапах испытаний.
Регламент заседания комиссии и порядок проведения этапа испытаний предварительно согласовывается сторонами и уточняется в начале заседания.
5.7.2. После уточнения регламента заседания комиссии председатель комиссии информирует участников о:
1) содержании выполненных работ (этапа работ) в рамках контракта;
2) результатах этапов испытаний, замечаниях и их устранении;
3) выполненной работе (результатах работы) в целом;
4) порядке проведения этапа испытаний.
5.7.3. Комиссия заслушивает заключения должностных лиц и членов комиссии, принимавших участие в этапах испытаний, по результатам испытаний и их предложения по составу проверок в процессе данного этапа.
5.7.4. По результатам этапов испытаний, предложениям участников испытаний комиссией может быть принято одно из следующих решений:
1) проведение испытаний считать успешным, принять выполненные работы;
2) провести выборочные проверки работы ПС по реализации отдельных функциональных требований согласно техническому заданию (заявке на проведение работ по внесению изменений в ПС в рамках работ по контракту);
3) провести проверки ПС в полном объеме согласно ПМИ.
5.7.5. Секретарь комиссии ведет протокол заседания комиссии и протокол испытаний.
5.7.6. После завершения проверок комиссия принимает решение о возможности (невозможности) приемки выполненных работ и ПС в опытную эксплуатацию.
5.7.7. При невозможности приемки ПС в опытную эксплуатацию Исполнителю передается протокол испытаний в соответствии с пунктом 5.1.8 Порядка испытаний.
5.7.8. После устранения недостатков проводятся повторные предварительные комплексные испытания в необходимом объеме в согласованный сторонами срок.
5.8. Типовой порядок проведения опытной эксплуатации
5.8.1. После принятия комиссией решения о приемке ПС в опытную эксплуатацию начинается подготовительный этап опытной эксплуатации. В ходе этапа в соответствии с графиком выполнения работ и ПМИ проводятся:
1) мероприятия, отраженные в разделе 2 Порядка испытаний;
2) организационно-технические мероприятия и работы по внедрению ПС на объектах пилотной зоны (далее - объекты), отраженные в разделах IV и VI Порядка.
Если объектами являются только ЦИТТУ и структурные подразделения ФТС России, то мероприятия, отраженные в разделе VI Порядка, проводятся только в части, касающейся установки и настройки ПС.
5.8.2. Этап непосредственной эксплуатации начинается после завершения подготовки всех объектов к испытаниям.
5.8.3. Председатель комиссии после получения информации о готовности объектов к проведению испытаний уточняет и доводит до членов комиссии, должностных лиц, ответственных за проведение испытаний на объектах, дату и время начала этапа.
5.8.4. Члены рабочей группы, привлекаемые к проверкам должностные лица структурного подразделения, для обеспечения деятельности которого предназначено испытываемое ПС, на каждом объекте в процессе эксплуатации ПС выполняют тестовые задания.
5.8.5. По поручению председателя рабочей группа один из членов рабочей группы ведет в электронном виде рабочий журнал проведения испытаний (далее - журнал испытаний), в котором фиксирует сведения о (об):
1) начале, окончании и общей продолжительности функционирования ПС (системы);
2) отказах, сбоях, аварийных ситуациях в работе ПС и их продолжительности;
3) изменениях в конфигурации и составе средств объекта, используемых в проведении испытаний;
4) обнаруженных ошибках, несоответствиях в эксплуатационной документации и произведенных корректировках;
5) произведенных обновлениях ПС, полученных путем централизованной рассылки,
а также другие сведения, относящиеся к эксплуатации ПС, в том числе замечания и рекомендации по удобству работы с ПС (системой).
5.8.6. Член рабочей группы, ответственный за ведение журнала испытаний, каждое сведение, внесенное в журнал испытаний, отправляет по электронной почте секретарю комиссии и доводит до представителя Исполнителя - участника испытаний на объекте.
5.8.7. Секретарь комиссии ведет в электронном виде сводный журнал испытаний ПС на объектах. О принятых сведениях информирует председателя комиссии и представителя Исполнителя, ответственного за проведение испытаний.
5.8.8. В случае возникновения ошибок, сбоев или критической ситуации в работе ПС, требующих внесения изменений (дополнений) в ПС или доработки ПС, без устранения которых невозможно проведение дальнейших испытаний, и в зависимости от предполагаемых трудозатрат проведение этапа непосредственной эксплуатации может быть временно приостановлено или прекращено.
5.8.9. Решение о приостановке проведения этапа и время (дата и время) его продолжения принимает председатель комиссии. Секретарь комиссии доводит информацию до членов комиссии, председателей рабочих групп на объектах проведения испытаний.
5.8.10. Решение о прекращении опытной эксплуатации и повторном ее проведении принимается комиссией и отражается в протоколе заседания с указанием даты начала повторного проведения. ГУИТ (ЦИТТУ) информирует об этом руководителей объектов.
5.8.11. После завершения опытной эксплуатации результаты испытаний ПС на объекте отражаются в протоколе проведения опытной эксплуатации, который подписывается всеми участниками проведения испытаний ПС на объекте. Два экземпляра протокола передается представителю Исполнителя.
5.8.12. Секретарь комиссии осуществляет рассылку проекта протокола испытаний с обобщенными результатами опытной эксплуатации по электронной почте членам комиссии для ознакомления и подготовки предложений по внесению изменений или дополнений в части, касающейся замечаний, выявленных и не устраненных в процессе испытаний, сроков их устранения, а также информирует о дате и времени проведения заседания комиссии.
5.8.13. Принятие решения о допуске ПС (системы) к приемочным испытаниям осуществляется по результатам опытной эксплуатации в процессе заседания комиссии. Заседание может проводиться в режиме видеоконференции с участием председателей рабочих групп (других участников испытаний) объектов.
5.8.14. К Акту с заключением о допуске ПС к приемочным испытаниям прилагаются протокол проведения опытной эксплуатации (с обобщенными результатами) и протоколы проведения опытной эксплуатации на объектах пилотной зоны.
5.9. Типовой порядок проведения приемочных испытаний
5.9.1. До начала приемочных испытаний члены комиссии по поручению председателя комиссии производят проверку устранения Исполнителем замечаний, выявленных в процессе опытной эксплуатации ПС.
5.9.2. Приемочные испытания проводятся после устранения Исполнителем всех замечаний и осуществляются в рамках заседания комиссии. На заседание комиссии приглашаются (при необходимости) должностные лица ЦИТТУ и инициатора заказа, принимавшие участие в опытной эксплуатации.
Заседание комиссии может проводиться в режиме видеоконференции с участием председателей рабочих групп (других участников испытаний) объектов.
5.9.3. Регламент проведения испытаний (заседания комиссии) предварительно согласовывается сторонами и уточняется в начале заседания.
5.9.4. Председатель комиссии после уточнения регламента испытаний (заседания комиссии) кратко информирует участников:
а) о содержании выполненных работ (этапа работ) в рамках контракта;
б) об устранении замечаний и реализации предложений, отмеченных в протоколе проведения опытной эксплуатации.
5.9.5. Комиссия заслушивает заключения и предложения председателей рабочих групп по результатам опытной эксплуатации на объектах, членов комиссии, принимавших участие в проверках по устранению замечаний и реализации предложений, по результатам проверок и их предложения по содержанию приемочных испытаний.
5.9.6. По результатам, полученным в ходе опытной эксплуатации ПС, предложениям председателей рабочих групп объектов, членов комиссии, осуществлявших контроль за устранением недостатков, комиссией может быть принято одно из следующих решений:
а) принять выполненные работы по результатам опытной эксплуатации;
б) провести выборочные проверки работы ПС (системы) по реализации отдельных функциональных требований согласно техническому заданию (заявке на проведение работ по модернизации в рамках работ по контракту на сопровождение и модернизацию ПС);
в) провести испытания ПС (системы) в полном объеме согласно ПМИ.
5.9.7. После проведения проверок комиссия принимает решение о возможности (невозможности) приемки выполненных работ.
5.9.8. При невозможности приемки выполненных работ Исполнителю передается протокол испытаний в соответствии с пунктом 5.1.8 Порядка испытаний.
5.9.9. После устранения Исполнителем указанных недостатков проводятся повторные приемочные испытания в необходимом объеме в согласованный сторонами срок.
5.9.10. Результаты испытаний, включающие проверку инсталляционного пакета ПС на внешнем носителе (диске), сдаваемого Исполнителем в ФАП ФТС России, отражаются в протоколе испытаний.
VI. Содержание и отражение замечаний, предложений в протоколах испытаний
6.1. По каждому виду испытаний замечания и предложения по работе ПС, содержанию документации, разработанной в соответствии с условиями контракта, заносятся в протокол испытаний.
6.2. Замечания по своему содержанию и приоритету устранения (реализации) подразделяются на следующие категории:
1) I категория (чрезвычайно критичное):
а) не реализовано одно или более функциональных требований к ПС, приведенных в ТЗ;
б) остановки, выходящие за рамки времени реакции системы, определенного технологическим процессом;
в) сбои в работе ПС, зависание ПС (сообщения об ошибках, вынужденный перезапуск ПС, перезагрузка системного программного обеспечения);
г) несоответствие выходных, промежуточных данных контрольным данным;
д) изменение функционала ПС, не подлежащего модернизации (для модернизированного ПС);
е) инсталляционный пакет ПС, сдаваемый в ФАП ФТС России, неработоспособный;
ж) описание в документации отдельных операций (действий) или последовательности действий не соответствует действиям, выполняемым на практике;
2) II категория (критичное):
а) продолжительное время реакции на запрос (запросы) пользователя;
б) время обращения (обращений) и получения ответа (ответов) от ПС (системы), с которым (которыми) осуществляется взаимодействие, превышает время, установленное регламентом на проведение операции;
в) не в полном объеме реализована детализация функционального требования (требований);
г) содержание отдельных выполняемых операций (действий) в документации недостаточно освещено, требует уточнения или детализации;
3) III категория (некритичное):
а) расширение содержания контрольного примера (примеров), вариантов тестовых заданий пользователям;
б) уточнение надписей, формулировок (операций, команд меню, справочных данных, информационных сообщений ПС), отражаемых на мониторе в процессе работы ПС;
в) редакционные замечания по форме (формам) или форматам выходных данных;
г) внесение дополнения в ПС для удобства работы пользователя, целесообразность которого возникла в процессе испытаний;
д) незначительные ошибки в документации редакционного характера или в ее оформлении;
4) IV категория (предложения):
а) по совершенствованию ПС в процессе его сопровождения (при модификации ПС);
б) по исключению из документации избыточной информации.
6.3. Протокол испытаний оформляет секретарь комиссии, подписывают все участники испытаний. Замечания по работе ПС (системы), содержанию программной документации отражаются непосредственно в протоколе испытаний или прилагаются к нему в виде перечня замечаний в порядке категорий.
6.4. Секретарь комиссии до заседания комиссии по итогам проведения испытаний:
1) производит актуализацию замечаний в соответствии с информацией членов комиссии об их устранении в процессе испытаний;
2) подготавливает перечень замечаний, не устраненных в процессе испытаний (далее - перечень замечаний);
3) представляет перечень замечаний председателю комиссии на бумажном носителе и в электронном виде;
4) осуществляет рассылку членам комиссии перечня замечаний по электронной почте для ознакомления.
6.5. В процессе заседания комиссии по итогам испытаний (на заключительном этапе) рассматривается перечень замечаний, результаты работы Исполнителя по их устранению и принимается одно из следующих заключений (решений):
1) провести повторное испытание ПС в полном объеме согласно ПМИ после устранения Исполнителем всех замечаний (с указанием срока устранения замечаний);
2) провести проверки ПС в части, касающейся выявленных замечаний, после выполнения Исполнителем соответствующих доработок ПС, документации (с указанием срока устранения замечаний);
3) все замечания, выявленные в процессе проверок, устранены, проведение испытания считать успешным.
6.6. Разногласия сторон, а также между членами комиссии фиксируются в протоколе испытаний.
Первый заместитель начальника
Главного управления
информационных технологий
Ю.В.МОЛЧАНОВСКИЙ
Приложение N 6
к Порядку организации процессов
жизненного цикла программных средств
информационных систем и информационных
технологий таможенных органов
Образец
ПРОТОКОЛ
_____________________________ испытаний
(наименование вида испытаний)
информационно-программных средств (далее - ИПС),
проведенных в рамках государственного контракта от __.__.201_ N ___________
___________________________________________________________________________
(наименование (тема) государственного контракта)
___________________________________________________________________________
между __________________________________________________ (далее - Заказчик)
и ___________________________________________________ (далее - Исполнитель)
(наименование организации)
__.__.201_ N ___________
1. Объект испытаний: ______________________________________________________
(наименование ИПС)
___________________________________________________________________________
шифр: _________________, НЮГК __________________, версия __________________
2. Участники испытаний:
1) члены комиссии, назначенные приказом ________ от __.__.____ N _________;
2) другие должностные лица Заказчика ______________________________________
(инициалы, фамилия)
2) представители Исполнителя: _____________________________________________
(инициалы, фамилия)
3. Место проведения испытаний: ____________________________________________
4. Техническое и программное обеспечение испытаний:
___________________________________________________________________________
(оборудование и программные средства, используемые
при проведении испытаний ИПС)
___________________________________________________________________________
5. Материалы для проведения испытаний:
___________________________________________________________________________
___________________________________________________________________________
___________________________________________________________________________
6. Период (дата) проведения испытаний: ____________________________________
7. Перечень документов с требованиями к ___________________________________
__________________________________________________________________________:
(создаваемому ИПС, модернизированному ИПС, вносимым изменениям
(дополнениям) в ИПС)
1) ________________________________________________________________________
(вид документа, дата, номер, наименование)
2) ________________________________________________________________________
(вид документа, дата, номер, наименование)
... _______________________________________________________________________
(вид документа, дата, номер, наименование)
8. Содержание испытаний
Испытания проведены в соответствии с Программой и методикой испытаний
(далее - ПМИ) и включали следующие проверки:
___________________________________________________________________________
(инсталляционного пакета; компиляции, инсталляции, качества исходных кодов,
работоспособности ИПС; соответствия ИПС требованиям документов; содержания
технической документации и прочее)
___________________________________________________________________________
___________________________________________________________________________
9. Перечень пунктов требований к ИПС, на соответствие которым проведены
испытания, и пункты ПМИ, по которым проведены испытания
Таблица 1
Порядковый N требования | Документ (из п. 7), устанавливающий требование | Пункт документа, в котором изложено требование | Пункты ПМИ, по которым проведены испытания |
1 | |||
2 | |||
... |
10. Сведения о результатах испытаний
1) компиляция и инсталляция ИПС (протокол прилагается) прошла
___________________________________________________________________________
(результат компиляции и инсталляции ИПС)
2) сведения о результатах проверки работоспособности, соответствия ИПС
требованиям документов представлены в таблице N 2.
Таблица N 2
Порядковый N требования (согласно таблице N 1) | Пункты ПМИ, по которым проведены испытания | Сведения о результатах |
1 | ||
2 | ||
... |
3) замечания <*> по результатам испытаний представлены в таблице N 3
Таблица N 3
N п/п | Категория замечания | Содержание замечаний | Инициалы, фамилия высказавшего замечание | Срок устранения |
--------------------------------
<*> При отсутствии замечаний производится запись об их отсутствии.
ЗАКЛЮЧЕНИЯ
1. Инсталляционный пакет ______________________________________________
(заключение о пригодности к использованию
по назначению)
2. Проверки, предусмотренные ПМИ, прошли ______________________________
(заключение по результатам
в целом)
3. ИПС ______________________________________, техническая документация
(наименование, шифр, НЮГК, версия)
_______________________________________________________________________
(заключение о соответствии требованиям документов, указанных в п. 7
настоящего протокола)
4. ИПС __________________________________ _____________________________
(наименование, шифр, НЮГК, версия) (заключение о возможности
_______________________________________________________________________
допуска к очередному виду испытаний, об использовании
по предназначению)
ПРЕДЛОЖЕНИЯ
1. Исполнителю устранить замечания до __.__.____ и представить ИПС
(шифр), версия ______ к повторным испытаниям (при наличии замечаний).
2. ____________________________________________________________________
(о допуске ИПС к очередному виду испытаний, об использовании
по предназначению)
От ЗАКАЗЧИКА От ИСПОЛНИТЕЛЯ
Председатель комиссии:
_____________ ___________________
Члены комиссии: _____________
_____________ ___________________
_____________ ___________________
_____________
Другие участники испытаний:
____________________________________
____________________________________
Первый заместитель начальника
Главного управления
информационных технологий
Ю.В.МОЛЧАНОВСКИЙ
Приложение N 7
к Порядку организации процессов
жизненного цикла программных средств
информационных систем и информационных
технологий таможенных органов
ТИПОВОЙ РЕГЛАМЕНТ РАСПРОСТРАНЕНИЯ В ТАМОЖЕННЫЕ ОРГАНЫ ИНФОРМАЦИОННО-ПРОГРАММНЫХ СРЕДСТВ ЕДИНОЙ АВТОМАТИЗИРОВАННОЙ ИНФОРМАЦИОННОЙ СИСТЕМЫ ТАМОЖЕННЫХ ОРГАНОВ И ИХ УСТАНОВКИ НА ОБЪЕКТАХ ЭКСПЛУАТАЦИИ
УТВЕРЖДАЮ
____________________________
(должность)
____________________________
(подпись, инициалы, фамилия)
"__" _______________ 201_ г.
РЕГЛАМЕНТ РАСПРОСТРАНЕНИЯ В ТАМОЖЕННЫЕ ОРГАНЫ __________________________________________________ (наименование регионального таможенного управления (таможни, непосредственно подчиненной ФТС России)) ИНФОРМАЦИОННО-ПРОГРАММНЫХ СРЕДСТВ ЕДИНОЙ АВТОМАТИЗИРОВАННОЙ ИНФОРМАЦИОННОЙ СИСТЕМЫ ТАМОЖЕННЫХ ОРГАНОВ И ИХ УСТАНОВКИ НА ОБЪЕКТАХ ЭКСПЛУАТАЦИИ
1. Регламент распространения в таможенные органы информационно-программных средств Единой автоматизированной информационной системы таможенных органов и их установки на объекты эксплуатации (далее - Регламент) разработан в соответствии с Положением о Единой автоматизированной информационной системе таможенных органов, утвержденным Приказом ФТС России от 17 июня 2010 г. N 1154 (с изменениями, внесенными Приказом ФТС России от 18 сентября 2013 г. N 1883), и Порядком организации процессов жизненного цикла программных средств информационных систем и информационных технологий таможенных органов, утвержденным Приказом ФТС России от 3 февраля 2010 г. N 183 (далее - Порядок).
2. Регламент разработан в целях упорядочения процесса рассылки в таможенные органы, установки, настройки и проверки работоспособности на объектах эксплуатации новых версий, обновлений (далее - обновление) информационно-программных средств (далее - ИПС) Единой автоматизированной информационной системы таможенных органов (далее - ЕАИС ТО), а также новых ИПС ЕАИС ТО, обеспечивающих автоматизацию деятельности таможенных органов, и определяет порядок, сроки рассылки и обновления ИПС ЕАИС ТО на объектах эксплуатации регионального таможенного управления (далее - РТУ) (таможни, непосредственно подчиненной (далее - ТНП) ФТС России), таможенных органов, подчиненных РТУ.
3. Распространение в таможенные органы ИПС ЕАИС ТО, программной документации, методических материалов с уровня Центрального информационно-технического таможенного управления (далее - ЦИТТУ) осуществляется в соответствии с Разделом VI Порядка в виде электронных пакетов рассылки и может производиться ЦИТТУ следующим образом:
1) размещением пакетов рассылки в централизованных вычислительных ресурсах;
2) на электронных носителях информации, сопровождаемых письмом ФТС России или ЦИТТУ (далее - сопроводительный документ);
3) в электронном заархивированном виде средствами Ведомственной интегрированной телекоммуникационной сети ФТС России с сопроводительным документом.
4. Должностное лицо информационно-технической службы (далее - ИТС), ответственное за прием и обеспечение доведения пакетов рассылки до таможенных органов, подчиненных РТУ (ТНП ФТС России):
1) информирует начальника информационно-технического подразделения (далее - ИТП), к функциям которого относится обеспечение эксплуатации ИПС ЕАИС ТО, о полученной рассылке;
2) в течение не более одного часа с момента получения пакета рассылки:
производит проверку полученных пакетов рассылки на соответствие сведениям, указанным в сопроводительном документе;
осуществляет проверку архивов на целостность и на отсутствие в них вредоносных программ (далее - вирусы);
информирует начальника, к функциям которого относится обеспечение эксплуатации ИПС ЕАИС ТО, о результатах проверки;
3) в течение не более двух часов с момента получения пакета рассылки, в случае отсутствия замечаний по результатам проверок обеспечивает доведение пакетов рассылки до таможенных органов, подчиненных РТУ (ТНП ФТС России).
5. Начальник ИТП, к функциям которого относится обеспечение эксплуатации ИПС ЕАИС ТО, информирует начальника ИТС РТУ (ТНП ФТС России) о получении пакета рассылки и результатах проверок.
6. Начальник ИТС РТУ (ТНП ФТС России):
1) в случае несоответствия полученных пакетов рассылки сведениям, указанным в сопроводительном документе, нарушения целостности архивных файлов, обнаружения вирусов, а также о всех других замечаниях, выявленных в процессе проверок, немедленно информирует ЦИТТУ;
2) производит предварительный расчет времени, необходимого для установки, настройки, проверки работоспособности полученных ИПС ЕАИС ТО на средства вычислительной техники вычислительного комплекса РТУ (ТНП ФТС России) и структурных подразделений, использующих эти ИПС ЕАИС ТО в своей деятельности;
3) определяет состав должностных лиц и работников ИТС для проведения работ по обновлению (установке новых) ИПС ЕАИС ТО на серверном оборудовании и рабочих станциях (при необходимости) с учетом наличия (отсутствия) государственного контракта (далее - контракт) со сторонней организацией на сопровождение ИПС ЕАИС ТО (далее - Исполнитель);
4) информирует о полученной рассылке Исполнителя и согласовывает с ним время начала-окончания работ на объектах эксплуатации исходя из срока готовности ИПС ЕАИС ТО к использованию по назначению, установленного в сопроводительном документе к пакету рассылки.
7. Установка ИПС ЕАИС ТО из пакета рассылки на серверное оборудование вычислительного комплекса РТУ (ТНП ФТС России) и рабочие станции структурных подразделений, использующих эти ИПС ЕАИС ТО в своей деятельности (при необходимости), настройка параметров ИПС и баз данных, проверка работоспособности ИПС и функциональной системы в целом производится должностными лицами ИТС и (или) Исполнителя, если это предусмотрено условиями контракта, в соответствии с эксплуатационной (программной) документацией на ИПС ЕАИС ТО и методическими рекомендациями.
8. Проверка работоспособности ИПС ЕАИС ТО производится совместно с должностным лицом (работником) структурного подразделения таможенного органа, использующим ИПС ЕАИС ТО в своей деятельности, и включает:
1) выполнение контрольных примеров, используемых для проверки работоспособности ИПС ЕАИС ТО на объекте эксплуатации;
2) оценку работоспособности и функционирования ИПС ЕАИС ТО по результатам выполнения контрольных примеров;
3) принятие мер по устранению выявленных ошибок при установке и настройке ИПС ЕАИС ТО, в том числе и путем повторной установки и (или) настройки ИПС ЕАИС ТО.
9. Разграничение прав доступа к ИПС ЕАИС ТО осуществляется в соответствии с порядком, установленным в ФТС России.
10. Регламентация проведения работ по обновлению ИПС ЕАИС ТО на объектах эксплуатации в таможенном органе определяется исходя из срока, установленного в сопроводительном документе к пакету рассылки, продолжительности операций по обновлению, проверке работоспособности ИПС ЕАИС ТО, разграничению прав доступа, а также количества должностных лиц ИТС (ИТП) таможенного органа, привлекаемых к выполнению работ.
Проведение работ по установке, настройке, проверке работоспособности ИПС ЕАИС ТО на объектах эксплуатации таможенных органах должно завершиться не позднее срока, установленного в сопроводительном документе к пакету рассылки.
11. Перечень мероприятий и работ по приемке, рассылке (обеспечению рассылки) и обновлению ИПС ЕАИС ТО на объектах эксплуатации таможенного органа прилагаются.
12. Контроль за своевременным проведением мероприятий и работ по приемке, рассылке, обновлению ИПС ЕАИС ТО в таможенных органах осуществляют:
на уровне РТУ (ТНП ФТС России) - начальник ИТС РТУ (ТНП ФТС России);
на уровне таможенных органов, подчиненных РТУ (ТНП ФТС России) - начальник ИТП таможенного органа, к функциям которого относится обеспечение эксплуатации ИПС ЕАИС ТО.
13. Информация об установке на объектах эксплуатации обновлений ИПС ЕАИС ТО представляется электронной почтой (без уведомления на бумажном носителе) файлом в формате MS Excel по форме согласно приложению N 8 к Порядку.
14. В случае невозможности завершения обновлений (установки новых) ИПС ЕАИС на объектах эксплуатации таможенного органа к сроку, указанному в сопроводительном документе к пакету рассылки, о причинах, влияющих на завершение работ в указанный срок, немедленно информирует:
начальник ИТС (ИТП) таможни (таможенного поста) - начальника ИТС РТУ (ТНП ФТС России);
начальник ИТС РТУ (ТНП ФТС России) - ЦИТТУ.
Начальник информационно-технической службы
_________________________________ _________ ___________________
(наименование таможенного органа) (подпись) (инициалы, фамилия)
Приложение
к Регламенту распространения
в таможенные органы
информационно-программных средств
Единой автоматизированной
информационной системы
таможенных органов
ПЕРЕЧЕНЬ МЕРОПРИЯТИЙ И РАБОТ ПО ПРИЕМКЕ, РАССЫЛКЕ (ОБЕСПЕЧЕНИЮ РАССЫЛКИ) И ОБНОВЛЕНИЮ ИПС ЕАИС ТО НА ОБЪЕКТАХ ЭКСПЛУАТАЦИИ ______________________________________ (наименование таможенного органа)
┌───┬──────────────────────────┬────────────────┬─────────────┬──────────────┐ │ N │ Наименование работ │ Объект │Ответственные│ Срок │ │п/п│ │ │ │ исполнения │ ├───┼──────────────────────────┼────────────────┼─────────────┼──────────────┤ │ 1 │ 2 │ 3 │ 4 │ 5 │ ├───┼──────────────────────────┼────────────────┼─────────────┼──────────────┤ │1 │Прием пакета рассылки и │сопроводительное│должностное │незамедлитель-│ │ │сопроводительного письма с│письмо и │лицо ИТС │но │ │ │уровня ЦИТТУ в РТУ (ТНП │электронный │ │ │ │ │ФТС России) │пакет рассылки │ │ │ ├───┼──────────────────────────┼────────────────┼─────────────┼──────────────┤ │2 │Обработка пакета рассылки │сопроводительное│должностное │не позднее 1 │ │ │и сопроводительного письма│письмо, пакет │лицо ИТС │часа после │ │ │(подпункты 1, 2, 3 пункта │рассыпки │ │приемки │ │ │5 Регламента) │ │ │рассылки │ ├───┼──────────────────────────┼────────────────┼─────────────┼──────────────┤ │3 │Создание копии │сопроводительное│должностное │в течение 5 │ │ │сопроводительного письма и│письмо, пакет │лицо ИТС │минут после │ │ │пакета рассылки в архиве │рассылки │ │выполнения │ │ │ │ │ │пункта 2 │ ├───┼──────────────────────────┼────────────────┼─────────────┼──────────────┤ │4 │Размещение копии │сопроводительное│должностное │в течение 5 │ │ │сопроводительного письма и│письмо, пакет │лицо ИТС │минут после │ │ │пакета рассылки на ftp- │рассылки │ │выполнения │ │ │сервере │ │ │пункта 3 │ ├───┼──────────────────────────┼────────────────┼─────────────┼──────────────┤ │5 │Подготовка и отправка в │электронное │должностное │в течение 10 │ │ │таможни региона информации│письмо │лицо ИТС │минут после │ │ │о рассылке и ее размещении│ │ │выполнения │ │ │на ftp-сервере │ │ │пункта 4 │ ├───┼──────────────────────────┼────────────────┼─────────────┼──────────────┤ │6 │Размещение на портале РТУ │портал РТУ │должностное │в течение 10 │ │ │информации о рассылке и │ │лицо ИТС │минут после │ │ │времени направления письма│ │ │выполнения │ │ │в таможенные органы │ │ │пункта 5 │ ├───┼──────────────────────────┼────────────────┼─────────────┼──────────────┤ │7 │Установка ИПС на сервере, │сервер, пакет │должностные │согласно │ │ │настройка и разграничение │рассылки │лица ИТС │произведенной │ │ │прав доступа │ │ │регламентации │ │ │ │ │ │выполнения │ │ │ │ │ │работ │ ├───┼──────────────────────────┼────────────────┼─────────────┼──────────────┤ │8 │Проверка работоспособности│сервер, пакет │должностные │после │ │ │ИПС (тестирование) (в │рассылки │лица ИТС │выполнения │ │ │соответствии с пунктом 9 │ │ │пункта 7 │ │ │Регламента) │ │ │ │ ├───┼──────────────────────────┼────────────────┼─────────────┼──────────────┤ │9 │Установка ИПС на рабочих │рабочие станции,│должностные │после выполне-│ │ │станциях должностных лиц │пакет рассылки │лица ИТС │ния пункта 8 │ │ │(работников) аппарата РТУ │ │ │(согласно │ │ │(ТНП ФТС России) в │ │ │произведенной │ │ │соответствии со списком │ │ │регламентации │ │ │установки │ │ │выполнения │ │ │ │ │ │работ) │ ├───┼──────────────────────────┼────────────────┼─────────────┼──────────────┤ │10 │Получение и установка │пакет рассылки, │должностные │в соответствии│ │ │версии ИПС в подчиненном │СВТ │лица ИТС │с Регламентом │ │ │таможенном органе │ │(ИТП) │проведения │ │ │ │ │ │работ в тамо- │ │ │ │ │ │женном органе │ ├───┼──────────────────────────┼────────────────┼─────────────┼──────────────┤ │11 │Проставление отметки в │журнал истории │должностное │после заверше-│ │ │Журнале истории установки │установки ИПС │лицо ИТС │ния работ по │ │ │программного средства │ │(ИТП) │установке ИПС │ │ │ │ │ │на объектах │ │ │ │ │ │эксплуатации │ ├───┼──────────────────────────┼────────────────┼─────────────┼──────────────┤ │12 │Направление информации о │электронное │ │ │ │ │завершении обновлений │сообщение по │ │ │ │ │(установки) ИПС на │форме, │ │ │ │ │объектах эксплуатации: │приведенной в │ │ │ │ │ │приложении 8 к │ │ │ │ │ │Порядку │ │ │ │ │- в ИТС РТУ (ТНП ФТС │ │начальник ИТС│немедленно │ │ │России); │ │(ИТП) │после заверше-│ │ │ │ │ │ния работ; │ │ │- в ЦИТТУ │ │начальник ИТС│не позднее │ │ │ │ │ │следующего │ │ │ │ │ │рабочего дня │ │ │ │ │ │после дня за- │ │ │ │ │ │вершения работ│ └───┴──────────────────────────┴────────────────┴─────────────┴──────────────┘
Первый заместитель начальника
Главного управления
информационных технологий
Ю.В.МОЛЧАНОВСКИЙ
Приложение N 8
к Порядку организации процессов
жизненного цикла программных средств
информационных систем и информационных
технологий таможенных органов
Сведения об обновлении (установке) информационно-программных средств Единой автоматизированной информационной системы таможенных органов на объектах эксплуатации _________________________________ (наименование таможенного органа)
Краткое наименование ИПС ЕАИС ТО <*> | Версия | Дата | Замечания по процессу обновления (установки) | |
получения пакета рассылки | установки версии | |||
--------------------------------
<*> ИПС ЕАИС ТО - информационно-программные средства Единой автоматизированной информационной системы таможенных органов.
Первый заместитель начальника
Главного управления
информационных технологий
Ю.В.МОЛЧАНОВСКИЙ