|
Расширенный поиск
Постановление Правительства Москвы от 14.06.2005 № 439-ППДругим важным аспектом лингвистической совместимости взаимодействующих ИС является проблема обеспечения многокритериального поиска информации (например, поиск по адресу, району и т.п. атрибутам). В частности, при обмене информацией в виде структурированных XML документов, непосредственно содержащих данные информационных объектов или их стандартизованные описания (метаданные), необходимым условием является однозначная интерпретация значений атрибутов в соответствии с их типом. Достаточно очевидно, что указанная однозначность должна быть обеспечена на основе использования единой для всех ИС и, по возможности, наиболее полной системе справочников и словарей. В этой связи следует также заметить, что современные информационно-поисковые системы, основанные на полнотекстовой индексации, преимущественно работают с пользовательскими запросами, сформулированными на "естественном" языке. Как известно, несмотря на очевидную привлекательность для пользователя такой подход потенциально может ограничивать результативность поиска только теми информационными объектами, которые содержат в данных (или метаданных) словоформы терминов непосредственно присутствующих в запросе. Поэтому для обеспечения расширенного, более результативного поиска (т.е. поиска, основанного на использовании обобщенных понятий) необходимым условием является наличие единых словарей дескрипторов понятий, как правило, организованных в виде тезаурусов. Исходя из вышеприведенного, основные принципы обеспечения лингвистической совместимости ресурсов СГП могут быть сформулированы следующим образом. В рамках всех ИС, используемых в рамках эксплуатации СГП, необходимо: - использовать единую (универсальную) систему рубрикаторов, классифицирующих информационные объекты по их типу, а также по функциональному, отраслевому, территориальному и прочим признакам; - использовать единый набор справочников допустимых значений атрибутов информационных объектов в соответствии с принятой единой системой классификаторов; - разработать и внедрить стандартизованные схемы XML документов, использующихся в рамках процедур информационного обмена между ИС; - использовать единую систему словарей, применяемых при индексации документов и поисковых запросах. Необходимо отметить, что указанные выше элементы единого лингвистического обеспечения (рубрикаторы, словари, справочники, структуры метаданных т.п.) сами по себе являются информационными ресурсами. Соответственно их сопровождение, актуализация, а также предоставление доступа к ним со стороны ИС городских Интернет ресурсов, должны быть обеспечены рамках ОИС. В частности, с технической точки зрения указанный доступ должен быть обеспечен на основе использования соответствующих специализированных Web-сервисов. 3.7.4. Организационное обеспечение Еще одним важным аспектом формирования СГП является совместимость организационного обеспечения взаимодействующих ИС. Применительно к ИС, используемым в рамках СГП, основные принципы организационной совместимости могут быть сформулированы следующим образом. В рамках всех составляющих СГП необходимо: - применять общие регламенты создания, реализации редакционного цикла (актуализации), и публикации информационных объектов в зависимости от их типа и соответствующего режима обеспечения информационной безопасности; - использовать единую нормативно-правовую базу, регламентирующую деятельность операторов ИС в части сбора, актуализации и публикации документов, а также предоставлении интерактивных сервисов; - придерживаться общих требований по соблюдению информационной безопасности при работе с официальными и/или конфиденциальными данными. Приложение 1. Официально эксплуатируемые интернет ресурсы г. Москвы Городская исполнительная, законодательная и судебная власть ------------------------------------------------------------------- Структура, организации Официальный адрес ------------------------------------------------------------------- 1. Официальный сервер правительства http://www.mos.ru Москвы 2. Официальный сервер Московской http://www.duma.mos.ru городской Думы 3. Арбитражный суд города Москвы http://www.msk.arbitr.ru Комплексы I. Комплекс архитектуры, строительства, http://www.stroi.ru развития и реконструкции 1. Департамент градостроительной http://www.dgp.stori.ru политики, развития и реконструкции 2. Департамент инвестиционных программ http://www.dips.ru строительства 3. Комитет по архитектуре и http://www.mka.mos.ru градостроительству II. Комплекс экономической политики и развития 1. Департамент земельных ресурсов http://www.moskomzem.ru 2. Департамент имущества http://www.digm.ru 3. Комитет государственных заимствований http://www.moscowdebt.ru 4. Комитет лицензирования http://www.moslic.ru 5. Комитет города Москвы по организации http://www.tender.mos.ru и проведению конкурсов и аукционов III. Комплекс развития научно-производственного потенциала города Москвы, межрегиональных и общественных отношений 1. Департамент поддержки и развития http://www.dmpmos.ru малого предпринимательства г. Москвы 2. Департамент науки и промышленной http://www.dnpp.ru политики города Москвы 3. Региональная энергетическая комиссия http://www.rek.mos.ru города Москвы 4. Комитет по телекоммуникациям и http://www.mosinform.ru средствам массовой информации города Москвы 5. Комитет рекламы, информации и http://www.outdoor- оформления города Москвы komitet.ru 6. Комитет физической культуры и http://www.mossport.ru спорта города Москвы 7. Комитет общественных связей http://www.kosmoskva.ru города Москвы 8. Комитет межрегиональных связей http://www.koms.mos.ru и национальной политики города Москвы IV. Комплекс социальной сферы города Москвы 1. Департамент жилищной политики и http://www.housing.ru жилищного фонда города Москвы 2. Департамент здравоохранения http://www.komzdrav.ru 3. Департамент социальной защиты http://www.kszn.ru/kszn населения города Москвы 4. Комитет по делам семьи и http://www.kdsm.mos.ru молодежи города Москвы 5. Департамент образования http://www.educom.ru города Москвы 6. Комитет по культуре http://www.komkultura.ru города Москвы V. Комплекс городского хозяйства Москвы 1. Главное управление по делам http://www.emermos.ru гражданской обороны и чрезвычайным ситуациям города Москвы (Главное управление ГОЧС Москвы) Департаменты и комитеты, не входящие в состав отраслевых комплексов 1. Подразделения в ведении заместителя http://www.moskvaimir. Мэра Москвы в Правительстве Москвы mos.ru по международным и внешнеэкономическим связям Орджоникидзе И.Н. 2. Департамент природопользования и http://moseco.ru охраны окружающей среды города Москвы 3. Департамент потребительского рынка http://torg.ru и услуг города Москвы 4. Департамент продовольственных http://mosprod.ru ресурсов города Москвы 5. Комитет по туризму города http://travel.mos.ru Москвы 6. Московский городской комитет http://www.mosstat.ru государственной статистики 7. Комитет по внешнеэкономической http://www.moshotel.com деятельности города Москвы 8. Департамент территориальных органов http://www.dto.mos.ru исполнительной власти города Москвы Территориальные органы исполнительной власти г. Москвы ЦАО http://www.cao.granit.ru Пресненский http://www.napresne.ru Басманный http://www.basman.ru Якиманка http://www.yakimanka.ru САО http://www.sao.mos.ru Аэропорт http://aer.sao.mos.ru Беговой http://beg.sao.mos.ru Бескудниковский http://bes.sao.mos.ru Войковский http://voy.sao.mos.ru Восточное Дегунино http://vdeg.sao.mos.ru Головинский http://gol.sao.mos.ru Дмитровский http://dmi.sao.mos.ru Западное Дегунино http://zdeg.sao.mos.ru Коптево http://kop.sao.mos.ru Левобережный http://lev.sao.mos.ru Молжаниновский http://mol.sao.mos.ru Савеловский http://sav.sao.mos.ru Сокол http://sok.sao.mos.ru Тимирязевский http://tim.sao.mos.ru Ховрино http://hov.sao.mos.ru Хорошевский2 http://hor.sao.mos.ru СВАО http://www.svao.mos.ru Алексеевский http://www.alekseevsky. ru/new Лианозово http://lianozovo. lianet.ru Отрадное http://www.otradnoe. org.ru ВАО http://www.vao.mos.ru/ Вешняки http://www.weshnyaki. ru/index.php Метрогородок http://www.metrogorodok.ru Новокосино http://www.nkosino. ru/uprava/ Преображенское http://preobra.newmail. ru/ Ивановское http://ivanovskoe.msk.ru/ Новогиреево http://novogireevo.ru/ Северное Измайлово http://nordizm.ru/ Соколиная гора http://mt.ru/sg ЮВАО http://www.uvao.ru Выхино-Жулебино http://www.uprava.net/ Марьино http://www.maryno.iskra- net.ru Южнопортовый http://www.upr-juzhno- portovaja.ru ЮАО http://www.uao.mos.ru Нагорный http://www.nagorniy.net ЮЗАО http://www.uzao.mos.ru/ Гагаринский http://www.urgagarin.ru Ломоносовский http://lomonosovsky. userline.ru Ясенево http://yasenevo.mos.ru ЗАО http://www.mos-zao.ru/ Дорогомилово http://www.dorogomilovo. ru Крылатское http://krilat.mos.ru Кунцево http://www.kuncevo.info Очаково-Матвеевское http://www.ochakovo.zao. mos.ru Раменки http://www.ramenki.info Тропарево-Никулино http://www.trop-nikul.zao. mos.ru Фили-Давыдково http://www.fili-davyd. zao.mos.ru Внуково http://vnukovo.zao. mos.ru/ Солнцево http://uprava.solncevo. com/ СЗАО http://www.szao.mos.ru Куркино http://www.kurkino.ru Митино http://mitino.nm.ru Северное Тушино http://www.severnoe- tushino.ru Строгино http://www.strogino.info Хорошево-Мневники http://horoshovo.atom.ru Щукино http://www.shukino.ru Южное Тушино http://uprava.tushino. com/ ЗелАО http://www.zelao.ru Панфиловский http://www.panfilovsky. ru Крюково http://www.krukovo.org Местное самоуправление в городе Москве 1. Ассоциация муниципальных образований http://www.amom.ru в городе Москве Городские организации 1. Московское городское бюро http://mosgorbti.ru технической инвентаризации 2. ГУП города Москвы "Московский http://www.mggt.ru городской трест геолого-геодезических и картографических работ" 3. ГУП по эксплуатации тепловых пунктов http://www.mosgorteplo.ru и разводящих тепловых сетей города Москвы "Мосгортепло" 4. ГУП города Москвы "Мосгортранс" http://www.mosgortrans.com 5. ГУП города Москвы "Мосстройресурс" http://www.gupmsr.ru 6. ГУП города Москвы объединенный http://www.radon.ru эколого-технологический и научно-исследовательский центр по обезвреживанию РАО и охране окружающей среды "РАДОН" 7. ГУП города Москвы "Институт http://www.mvkniipr.ru МосводоканалНИИпроект" 8. МГП "Мосводоканал" http://www.mosvodokanal. ru 9. ГУП "Московский городской центр http://www.mosrealstory. реализации нежилых помещений" ru "Мосреалстрой" 10. ГУП "Московский социальный регистр" http://www.soccard.ru (Департамент экономической политики и развития города Москвы) 11. ГУП "Московский Промышленно- http://www.rosintegro.ru Торговый Центр Интеграции и Развития" "МПТЦИР" 12. ГУП "Моссвет" http://www.mossvet.ru (Департамент топливно- энергетического хозяйства города Москвы) 13. Московская торгово-промышленная http://www.mtpp.org палата 14. Управление Министерства РФ по http://www.mosnalog.ru налогам и сборам по городу Москве 15. Московский комитет по науке и http://www.mknt.ru технологиям 16. ГУП г. Москвы "Московское http://www.mosquality.ru качество" 17. Единая информационно-финансовая http://www.kommunal.ru система расчетов с населением за жилищно-коммунальные услуги 18. ГУП "Московский метрополитен" http://www.metromost. narod.ru 19. ГУП города Москвы по техническому http://www.dorinvest.ru обеспечению дорожного хозяйства и благоустройства "Доринвест" 20. ГУП "Мостеплоэнерго" http://www.teplotex.ru 21. ГУП "НииМосСтрой" http://www.niimosstroy.ru 22. ОАО "Мосприватизация" http://www.mosprivat. euro.ru 23. МГУП "Мосжилкооперация" http://www.jsk.ru/ 24. ГУП г. Москвы "Московская http://www.mgstk.ru городская служба технического контроля" 25. ГУП "Московский таксомоторный http://www.gup.taxi.ru транспорт" 26. Управление федеральной почтовой http://www.soccard. связи" (ФГУПС) города Москвы mospochtamt.ru "Московский почтамт" 27. СГУП по продаже имущества города http://www.mossgup.ru Москвы 28. ГПУ "Мосэкомониторинг" http://www.mosecom.ru Департамент природопользования и охраны окружающей среды 29. МГУП "Мослифт" http://www.moslift.ru 30. ГУП "Мосзеленхоз" http://www.zelenhoz.ru 31. НП "Лосиный остров" http://www.elkisland.ru 32. ОАО "Московская городская http://www.mgts.ru телефонная сеть" 33. ОАО "Мосдормаш" http://www.mosdormash.ru 34. АООТ институт "МосгазНИИпроект" http://www.mgnp.dol.ru 35. Электронный центр малого http://www.tradecenter.ru бизнеса 36. ГУП г. Москвы "Центр http://www.pharm.mos.ru фармацевтической информации Департамента здравоохранения" 37. Служба ведения общегородских http://www.mosreestr.ru классификаторов и Реестра информационных ресурсов и систем города Москвы 38. Московский городской фонд http://www.mgfoms.ru обязательного медицинского страхования 39. Госсанэпидслужба города Москвы http://www.mossanepid.ru 40. ОАО "Мосжилрегистрация" http://www.mgr.ru/ 41. ГУП города Москвы "Управление http://upz.mos.ru/ перспективных застроек" 42. Московская городская служба http://www.labor.ru занятости 43. ОАО "Мосэнерго" http://www.mosenergo.ru/ Иные организации 3. Официальный сайт Контрольно- http://www.ksp.mos.ru счетной палаты Москвы 4. Главное управление внутренних http://www.petrovka38.ru дел города Москвы 5. Московская городская избирательная http://www.moscow_city. комиссия izbirkom.ru Приложение 2. Основные термины, определения и сокращения База данных - совокупность логически взаимосвязанных данных, организованная по определенным правилам. Документированная информация (документ) - зафиксированная на материальном носителе информация с реквизитами, позволяющими ее идентифицировать. Веб-браузер (браузер) - клиентская программа, поставляемая третьими сторонами и позволяющая просматривать содержимое HTMLстраниц. Веб-интерфейс - пользовательский интерфейс на базе вебстраниц. Веб - (Web или Интернет) технологии - технологии форматирования и передачи данных с использованием протоколов, являющихся стандартными и признанными безопасными в сети Интернет. Веб - Web (Интернет)-ресурс - информационная система, использующая WEB технологии на уровне представления и передачи данных, предназначенная для оказания публичных информационных услуг в сети Интернет. Подразумевается, что WEB ресурс имеет постоянный адрес (URL) во всемирной сети Интернет. Веб - Web - cервис - публично доступный программный компонент, поддерживающий определенные стандартные технологии, а именно, UDDI, WSDL и SOAP (или архитектура REST), где: - UDDI - технология, обеспечивающая поиск Webсервис; - WSDL - стандартная технология описания (характеристики) сервиса; - SOAP (или REST) - технология(и) взаимодействия с Web-сервисом. Настоящая Концепция трактует понятие Web-сервиса исключительно в данном, достаточно "узкотехническом" контексте. Веб - Web (Интернет)-сайт - разновидность Интернет ресурса, представляющий собой совокупность публично доступных Web страниц (снабженных средствами навигации между ними - гипертекстовыми ссылками), а также, в качестве опции, Web - сервисов и других программных компонент. Web -сайт публикует данные и/или предоставляет Web -сервисы, преимущественно основанные на использовании автономной (собственной) информационной системы, и, как правило, имеет достаточно тематически узкую содержательную направленность. Веб - Web (Интернет)-портал - интегрированный Web ресурс, обеспечивающий единый интерфейс для доступа пользователей к различным информационным ресурсам, программным приложениям и Webсервисам, основанным на использовании, как собственной ИС, так и внешних по отношению к нему информационных систем. В частности, WEB-портал формирует единую программную платформу (интегрирующее ядро), позволяющую осуществить интеграцию данных и сервисов различных ИС на уровне процедур их обработки, представления и, в качестве опции, управления. Портал - это информационная система (сайт или совокупность сайтов), обеспечивающая централизованный, структурированный и унифицированный доступ к широкому набору сервисов, информационных объектов, веб-интерфейсов к базам данных и другим информационным системам. ВСП - внутренний служебный портал общепортальной информационной системы (ОИС). ГЦПЭМ - Городская целевая программа "Электронная Москва". Интерфейс - средство (способ) взаимодействия. Интранет - это внутренняя корпоративная сеть, построенная на интернет технологиях. Информация (данные) - сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления. Информационная система (ИС) - в рамках Концепции трактуется как технический термин, обозначающий автоматизированную систему, осуществляющую функции хранения, управления, обработки, представления и передачи информации (данных). Подразумевается, что информационная система, как правило, имеет структуру клиентсерверного программного приложения, обладающего многоуровневой архитектурой в соответствии со специфическими прикладными функциями. Информационный ресурс - совокупность отдельных документов, массивов документов, обычно структурированных в базы данных и используемых определенной информационной системой. Информационный объект - сформированные по определенным правилам данные, трактуемые информационной системой как единое целое. Совокупность информационных объектов образует содержательное наполнение (контент) информационной системы. Информационный продукт - информационный объект или совокупность объектов, генерируемый ИС в качестве ответа на запрос внешнего (клиентского) программного приложения. Интернет (Internet) - глобальная информационная сеть общего пользования, функционирующая на базе семейства протоколов TCP/IP. ИСИР - информационные системы и ресурсы. Классификация - разделение множества объектов на подмножества (классификационные группировки) в соответствии со сходством или различием свойств и характеристик объектов. В соответствии с применяемым методом разделения различают иерархическую и фасетную классификации. В первом случае, заданное множество объектов последовательно делится на подчиненные подмножества (группировки), во втором - заданное множество делится на группировки независимо, по различным признакам классификации. Классификатор - нормативный документ, представляющий систематизированный набор наименований и кодов классификационных группировок и/или объектов классификации. КБИО - компоненты базового информационного обмена - идентичные информационные блоки, предоставляемые пользователям различных Интернет ресурсов СГП синхронно. Лингвистическое обеспечение - совокупность средств и процедур формализации выраженных естественным языком понятий в целях построения и классификации информационных объектов, используемых в информационной системе при ее функционировании и взаимодействии с комплексом средств автоматизации. Метаданные - формализованная совокупность описаний каких-либо информационных объектов, общая для всех объектов определенного типа. Метасистема "Электронная Москва" (МЭМ) - обеспеченный общим управлением комплекс технологически и организационно сопряженных (интегрированных) информационных систем, содержащих, в том числе, информационные ресурсы города Москвы, предназначенный для оказания информационных услуг органам власти, хозяйствующим субъектам города Москвы и населению. Московский городской портал (МГП) - основной навигационно-поисковый и справочно-информационный ресурс СГП, предоставляющий единую защищенную точку публичного доступа к городским Интернет-ресурсам, обеспечивающий информационную безопасность пользователей и являющийся презентационным уровнем Метасистемы "Электронная Москва". Навигационный элемент - гиперссылка (группа гиперссылок) или сходная по назначению активная зона веб-страницы (меню, кнопка, селектор и т.п.), с помощью которых в рамках вебинтерфейса осуществляется взаимодействие между пользователем и информационной системой, выраженное в логически связном перемещении между страницами. Общепортальная информационная система (ОИС) - система, обеспечивающая интеграционные, общепортальные функции СГП. Портал (веб-Портал) - см. веб-Портал. Портлет - своеобразный контейнер, являющийся пользовательским представлением соответствующего персонифицированного информационного наполнения. С технической же точки зрения, портлет - это фрагмент кода, который исполняется на сервере порталов и позволяет встраивать информационное наполнение в страницы портала. Регламент WEB-ресурса - инструкции, методики; положения, уставы, должностные инструкции; схемы и их описания, а также другая эксплуатационная и сопроводительная документация, используемая или создаваемая при проектировании Web-ресурсов и соответствующих информационных систем, а также обеспечивающая их эксплуатацию. Рубрикатор - таблица иерархической классификации, содержащая полный перечень включенных в систему классов и предназначенная для систематизации информационных фондов, массивов и изданий, а также для поиска в них. Сайт (веб-сайт) - информационная система, предоставляющая пользователям Интернета доступ к своему содержимому и функционалу в виде упорядоченного набора взаимосвязанных HTMLстраниц. Сервер - программно-аппаратный комплекс, предназначенный для централизованного хранения и обработки данных, поддержки функционирования основного программного обеспечения Портала и т.п. Физически может представлять собой группу компьютеров и иного оборудования. Доступ пользователей к информации на сервере осуществляется удаленно, с помощью терминалов - клиентских компьютеров. Под сервером также может пониматься отдельное положение (программный комплекс), обеспечивающее выполнение определенных функций портала - сервер баз данных, сервер приложений, веб-сервер, сервер обмена сообщениями и т.п. Система Городских Порталов (СГП) - единая, взаимоувязанная система официального информационного представительства г. Москвы в сети Интернет, объединяющая все Интернет ресурсы, относящие к официальному представительству различных структур власти г. Москвы и городского хозяйства, включая соответствующим образом модифицированные ресурсы, уже эксплуатируемые в настоящее время. СМИ - средства массовой информации. СУБД - система управления базами данных. СЭВ - среда электронного взаимодействия. Тезаурус - идеографический словарь, предназначенный для группировки слов и понятий по близости их употребления. Методологически обычно выделяются наиболее значимые, доминантные понятия (семы), вокруг которых группируются остальные слова, выражающие различные аспекты доминантного понятия. ТОС - технологии открытых систем. Форма (веб-форма) - часть веб-страницы, совокупность элементов пользовательского интерфейса (полей, селекторов, выпадающих списков и т.п.), позволяющих пользователю ввести и отправить на сервер определенные данные. Хост - любая единица компьютерной техники, подключенная к компьютерной сети. Хостинг - размещение на сервере провайдера клиентского хоста с предоставлением необходимых сервисов. HTML - Hyper Text Markup Language - язык гипертекстовой разметки документов, принятый в Интернет. SMTP - стандартный асинхронный протокол электронной почты. UDDI - см. Веб - WEB-cервис. WSDL (Web Service Definition Language) - рекомендованный международными консорциумами стандартный XML-совместимый язык описаний сервисов. XML (eXtensible Markup Language) - стандартный формат обмена структурированной информацией (язык разметки). Используемые в Документе термины и основные понятия области автоматизированных систем определены в ГОСТ 34.003-90. Прочая техническая терминология области Интернет понимается в соответствии с действующими рекомендациями (RFC) международных органов, ответственных за вопросы стандартизации в Интернете. Приложение 3. Перечень нормативно-правовых документов Перечень основных нормативно-правовых документов Правительства Москвы, связанных с проблематикой создания СГП и ее отдельных составляющих ------------------------------------------------------------------- Документ Название Примечание ------------------------------------------------------------------- Распоряжение "О проекте Приложение: Мэра Москвы создания социально- Состав рабочей N 466-РМ от ориентированных группы по подготовке 14.05.2001 информационных предложений по ресурсов (проект реализации проекта "Инфоград")" "Инфоград" Постановление "О единой системе Правительства классификации и Москвы кодирования и едином N 496-ПП от реестре информационных 24.06.2003 ресурсов и систем города Москвы" Постановление "Об организации Приложение: - Правительства работы органов перечень "электронных Москвы исполнительной сервисов", подлежащих N 660-ПП от городской власти реализации в рамках 05.08.2003 города Москвы, первой очереди городских Городского портала организаций в режиме Москвы в сети Интернет "одного окна" Постановление "Об обеспечении Приложение 1: Правительства доступности Перечень категорий Москвы информации о организаций и N 841-ПП от деятельности предприятий города, для 07.10.2003 Правительства которых создание и Москвы, городских ведение информационных органов ресурсов о своей исполнительной деятельности является власти и городских обязательным организаций" Приложение 2: Перечень сведений о деятельности Правительства Москвы и комплексов городского управления, подлежащих обязательному размещению в общедоступных информационных ресурсах в сети Интернет Приложение 3: Перечень сведений об органах исполнительной власти города Москвы, подлежащих обязательному размещению в общедоступных информационных ресурсах, и сведений, рекомендуемых для размещения предприятиями в общедоступных информационных ресурсах Распоряжение "О реализации Приложение 1: первого городской целевой Состав группы по заместителя Мэра программы координации работы и Москвы в "Электронная Москва" выработке рекомендаций Правительстве в территориальных по реализации Москвы органах мероприятий по пунктам N 580-РЗМ от исполнительной 1.4.1.1-1.4.1.3, 2.1.8 15.10.2003 власти города городской целевой Москвы" программы "Электронная Москва" Приказ "О создании и Приложение 1: Комитета по ведении Перечень архитектуре и информационных организаций, для градостроительству ресурсов МКА и которых создание и Правительства подведомственных ведение информационных Москвы организаций в сети ресурсов о своей N 191 от Интернет" деятельности в сети 08.12.2003 Интернет является обязательным Приложение 2: Перечень сведений о деятельности комитета и его подведомственных организаций, подлежащих обязательному размещению в общедоступных информационных ресурсах сети Интернет Закон города "О гарантиях Статья 6: Москвы доступности Размещение N 20 от информации о информации о 31.03.2004 деятельности органов деятельности органов государственной власти в Интернет власти города Москвы" Распоряжение "О распределении Пункт 7.1.20: Мэра Москвы обязанностей Руководитель N 95-РМ от между членами Аппарата Мэра и 14.04.2004 правительства Правительства Москвы Москвы" в ранге первого заместителя Мэра Москвы в Правительстве Москвы осуществляет организацию работы по справочно- информационной поддержке портала Правительства Москвы в сети Интернет и справочно-информационной службы Правительства Москвы Постановление "Об утверждении Пункт 3.25: Правительства положения об Аппарат Москвы аппарате Мэра и Правительства Москвы N 241-ПП от Правительства организует работу по 20.04.2004 Москвы" сопровождению официального сервера (портала) Правительства Москвы в сети Интернет Постановление "О развитии Пункт 6: Правительства системы Обеспечить Москвы информационного интеграцию ресурсов N 288-ПП от обеспечения малого СИОМП в состав 27.04.2004 предпринимательства Городского портала Москвы" Москвы в сети Интернет в целях информационного наполнения разделов, связанных с проблематикой предпринимательства Постановление "Об утверждении Пункт 3.22: Правительства положения об Обеспечивает Москвы организационно- систематическое и N 326-ПП от аналитическом своевременное 18.05.2004 управлении обновление информации о Правительства деятельности Москвы" Правительства Москвы на официальном сервере Правительства Москвы в сети Интернет Постановление "Об Утверждении Приложение 1: Правительства плана мероприятий Перечень Москвы Городской Целевой приоритетных проектов N 526-ПП от программы Городской целевой 03.08.2004 "ЭЛЕКТРОННАЯ МОСКВА" программы "Электронная на 2004-2005 годы и Москва" на 2004-2005 нормативных годы документов по созданию и Приложение 2: использованию План мероприятий информационных Городской целевой систем и ресурсов программы "Электронная г. Москвы" Москва" на 2004-2005 годы Приложение 3: Положение о городском государственном заказе на создание (модернизацию) информационных систем и формирование информационных ресурсов города Москвы Распоряжение "О дальнейшем Приложение 1: Правительства развитии Регламент Москвы официального сервера формирования и N 2325-РП от Правительства обновления информации 18.11.2004 Москвы в сети официального сервера Интернет" Правительства Москвы Приложение 2: Состав рабочей группы по редактированию и техническому сопровождению официального сервера Правительства Москвы Постановление "О внесении Правительства изменений и Москвы дополнений в Постановление Правительства Москвы от 7 октября 2003 г. N 841-ПП" Приложение 2 к постановлению Правительства Москвы от 14 июня 2005 г. N 439-ПП Функциональные требования к Московскому городскому порталу (МГП) в сети Интернет Москва, 2005 год (В редакции Постановления Правительства Москвы от 26.12.2014 г. N 826-ПП) Содержание документа Стр. 1. ЦЕЛИ и ЗАДАЧИ 2 2. УСЛУГИ 3 3. ФУНКЦИОНАЛЬНЫЕ ТРЕБОВАНИЯ 5 3.1. Общие функциональные требования 5 3.2. Требования по информационной совместимости 7 3.3. Требования к архитектуре 7 3.4. Требования к системным сервисам 8 3.5. Аутентификация и авторизация пользователей 8 3.6. Персонализация представления информации 8 3.7. Система управления содержанием 9 4. ФУНКЦИИ 9 4.1. Общесистемные функции 9 4.2. Единая система авторизации доступа 10 4.3. Единая система поиска 10 4.4. Система статистики 11 4.5. Функции МГП 11 4.6. Система поддержки мобильных устройств 12 пользователей 4.7. Административные функции 13 5. ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ 13 6. ОФОРМЛЕНИЕ ПРОГРАММНОЙ ДОКУМЕНТАЦИИ 14 7. АВТОРИЗАЦИЯ И АУТЕНТИФИКАЦИЯ 14 8. ПРЕДОТВРАЩЕНИЕ ВНЕДРЕНИЯ ВРЕДОНОСНЫХ КОМПОНЕНТОВ 16 9. ЗАЩИТА ОБЩЕСИСТЕМНОГО ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ 16 10. КОНТРОЛЬ ОШИБОК 16 11. КОНФИГУРАЦИЯ СИСТЕМЫ 17 12. ОСНОВНЫЕ ТЕРМИНЫ, ОПРЕДЕЛЕНИЯ И СОКРАЩЕНИЯ 17 1. Цели и задачи Согласно принятой Правительством Москвы Концепции Системы городских порталов (далее - СГП), Московский городской портал (МГП) - основной навигационно-поисковый и справочно-информационный ресурс СГП, предоставляющий единую (но не единственную) защищенную точку публичного доступа к городским Интернет-ресурсам, обеспечивающий информационную безопасность пользователей и являющийся презентационным ресурсом Метасистемы "Электронная Москва" (МЭМ). Основной целью создания СГП в целом, и МГП, в частности, является достижение качественно нового уровня информационного взаимодействия органов власти города Москвы с населением и организациями на основе преимущественного использования персонифицированных интерактивных Интернет услуг. СГП должна стать основной инструментальной средой для предоставления широкого комплекса персонифицированных интерактивных услуг пользователям Интернет со стороны города, в целях повышения эффективности взаимодействия городской власти с населением, в том числе в режиме "одного окна". Кроме того, МГП должен сделать более доступными многочисленные существующие и создаваемые информационные системы и ресурсы города, обеспечить условия для их системной интеграции, обеспечить многосторонние коммуникации между горожанами, бизнесом и властью. Создание МГП должно способствовать решению следующих основных задач МЭМ: - реализация сервис-ориентированной экономической модели городской информатизации - предоставление конечным потребителям информационных услуг высокого качества - через Интернет на МГП; - консолидация, интеграция, унификация городских ИСиР в сети Интернет на презентационном уровне: замена большого числа собственных информационно-технологических систем (поиска, авторизации, и т.п.) услугами общих интеграционных систем; - снижение совокупных затрат на создание, сопровождение и поддержку собственных информационных систем за счёт использования услуг МГП и интеграционных систем; контроль органами власти Москвы и операторами городских ИСиР за реальным использованием своих ресурсов и сервисов конечными пользователями. 2. Услуги Большинство информационных услуг, доступных на МГП, в том числе услуги в режиме "одного окна" НЕ ЯВЛЯЮТСЯ услугами МГП, а только представлены на нём для удобства пользователей. Сами услуги оказывают операторы соответствующих информационных систем и ресурсов. Для решения поставленных задач, МГП должен оказывать следующие информационные услуги: 1. Предоставление конечным пользователям Интернет и партнёрам безопасного, персонифицированного доступа к официальной информации и интерактивным социальным сервисам городских органов власти, предприятий и организаций на Московском городском портале (МГП). Пользователи могут быть условно разделены на две категории: - конечные пользователи Интернет: население, городские и коммерческие предприятия и организации; - партнёры: городские организации, в частности Центры общественного доступа (ЦОДы), Городская информационно-справочная система (ГИСС), Единые информационно-расчётные центры (ЕИРЦ), службы "одного окна" и др., предоставляющие информацию через МГП конечным пользователям Интернет. Сервисы, предоставляющиеся на МГП, включают в себя: - обеспечение единой точки доступа к услугам всех городских органов власти, предприятий и организаций, оказываемым через Интернет, в том числе: - к справочному каталогу официальных городских Интернет-ресурсов; - к единой ленте городских новостей и анонсов всех городских органов власти, предприятий и организаций, в том числе к их архиву - "летописи" города; - ко всем интерактивным социальным сервисам, в т.ч. оказываемым в режиме "одного окна", представленным на МГП; - обеспечение единого механизма авторизации пользователей для оказания безопасных, персонифицированных адресных услуг и авторизованного доступа ко всем ресурсам СГП. - обеспечение мониторинга и статистики востребованности Интернет-ресурсов СГП конечными пользователями; - обеспечение единого механизма поиска информации и услуг по всем официальным городским Интернет-ресурсам; - поддержка мобильных устройств пользователей (мобильных телефонов, смартфонов, карманных персональных компьютеров по протоколам WAP, SMS и т.п.). 2. Предоставление операторам официальных городских Интернет-ресурсов интегрированных информационно-технологических услуг, включающих в себя: - доступ к информации единого информационно-новостного раздела МГП с других официальных городских Интернет-ресурсов; - публикацию информации в едином информационно-новостном разделе МГП для уполномоченных авторов; - проблемно- и предметно-ориентированная система поиска по официальным городским Интернет-ресурсам, адаптированная к обычным (интуитивно понятным) потребностям пользователей Интернет; - единая система авторизации доступа к собственным Интернет-ресурсам операторов, реализующая принцип однократной авторизации независимо от "точки входа" (Интернет-портала, входящего в состав СГП), на которой пользователь прошёл авторизацию; - ведение каталога и системы взаимоувязанных ссылок на официальные городские Интернет-ресурсы, синхронно доступные на всех ресурсах СГП; - сервисы единой системы Интернет-статистики использования официальных городских Интернет-ресурсов, связанной с рейтинговой подсистемой, обеспечивающей динамически обновляемые анонсы наиболее востребованных сервисов; - поддержка мобильных устройств пользователей (мобильных телефонов, смартфонов, КПК по протоколам WAP, SMS и т.п.). 3. Организация Интернет-представительства на МГП и оказание интегрированных информационно-технологических услуг городским органам власти, предприятиям и организациям. Сервисы предназначены для операторов городских ИСиР и ведомственных ИСиР общегородского значения, не имеющих собственных Интернет-представительств, либо выбравших вариант создания и ведения своих Интернет-ресурсов на МГП. Сервисы включают в себя: - сервисы публикации информации в едином информационно-новостном разделе МГП для уполномоченных авторов с использованием системы управления контентом МГП; - комплекс сервисов по организации собственного Интернет-представительства оператора ИСиР на МГП (хостинг, сервисы системы управления контентом собственных разделов МГП); - сервисы единой системы авторизации доступа пользователей к ведомственной ИСиР; - сервисы единой системы Интернет-статистики использования ведомственной ИСиР; - обеспечение комплексной системы информационной безопасности МЭМ в части Интернет-ресурсов и систем; - поддержку мобильных устройств пользователей (мобильных телефонов, смартфонов, КПК по протоколам WAP, SMS и т.п.). 3. Функциональные требования МГП реализует функции презентационного уровня межведомственной (надведомственной) интеграции городских Интернет ресурсов, реализующую основные парадигмы "электронного правительства" в части предоставления доступа к персонифицированным услугам типа "власть-населению", "власть-бизнесу" и "власть-власти" (городским предприятиям и организациям, органам власти). Эти функции являются основными фактором повышения уровня пользовательской посещаемости и, как следствие, эффективности МГП и Интернет-ресурсов СГП в целом. 3.1. Общие функциональные требования Открытость: для обеспечения развития МГП необходимо предусматривать возможность интеграции гетерогенных вычислительных компонентов и различных приложений. Модульность: архитектура МГП должна быть достаточно гибкой и допускать относительно простое, без коренных структурных изменений, развитие и наращивание функций и ресурсов системы в соответствии с расширением сфер и задач ее применения. Этот принцип также позволяет проводить отладку, удаление, добавление компонентов системы без потери работоспособности существующих компонентов. Масштабируемость: архитектура МГП должна позволять наращивать производительность системы, объемы хранимой и обрабатываемой информации без длительной остановки работы Портала и значительной модификации его программного кода. Индивидуализация: необходимо обеспечить максимально удобный индивидуальный доступ к МГП для всех потенциальных групп пользователей с функциональностью, соответствующей задачам, решаемым этими группами пользователей. Функциональное соответствие: архитектура МГП должна отвечать текущим и перспективным целям и функциональным задачам создаваемой системы. Управляемость: необходимо предоставить гибкие, полнофункциональные механизмы управления МГП на всех уровнях ее архитектуры, а именно: на уровне инфраструктуры (администратором), на функциональном уровне (администратором), на уровне представления (пользователем). Системность: архитектура МГП должна быть построена таким образом, чтобы все взаимосвязанные подсистемы строились по единой методологии и отвечали единым принципам взаимодействия, надежности и управления. Требования к взаимодействию: взаимодействие МГП и его компонентов со смежными информационными системами, как с источниками информации, так и с получателями должно осуществляться в соответствии с принципами построения СГП. Управление содержанием и представлением информации: обеспечение эффективных методов создания, изменения, сохранения и удаления информационного содержания и структуры портала, механизмов управления процессом создания и публикации документов для портала. Обеспечение развитых средств для создания и изменения представления информации на портале. Способность создания и контроля информационного наполнения портала персоналом, не обладающим техническими знаниями, при помощи дружественного и интуитивно понятного интерфейса. Навигация и поиск: обеспечение развитых средств навигации внутри портала, поиска полезной информации на портале, а также представления результатов поиска в удобной и изменяемой форме. Анализ использования информации: обеспечение механизмов эффективного сбора необходимой информации и анализа использования ресурсов портала, данных о доступе к ресурсам портала (например, тип страницы или время суток). Персонализация: способность представлять персонализированную информацию пользователям на основе профилей пользователей, различных атрибутов публикуемых документов и т.д. 3.2. Требования по информационной совместимости С учетом относительной автономности и стадийного характера развития городских Интернет-ресурсов, основным требованием является информационная совместимость различных информационных систем СГП. Требования по информационной совместимости включают в себя: 1. Использование принципов открытых стандартов, т.е. спецификации обмена данными на МГП должны быть документированы и легко доступны. 2. Обеспечение общесистемных требований в части масштабируемости, переносимости, модульности, надежности и интероперабельности ИС. 3. Использование многоуровневой клиент-серверной архитектуры ИС. 4. Использование согласованного набора обязательных базовых стандартов в части протоколов передачи данных, форматов документов, Web-сервисов и метаданных, а также лингвистического и организационного обеспечения взаимодействующих ИС, в том числе: - использование общих спецификаций, принятых в Интернете и принятии формата XML в качестве основного стандарта для интеграции и представления данных в Интернете: XML для хранения и транспортировки данных, XSLТ для преобразования данных, XML-схемы (XMS) для интеграции данных; - принятии веб-браузеров в качестве единственной клиентской программы МГП; - снабжении метаданными всех информационных ресурсов МГП. 3.3. Требования к архитектуре Архитектура МГП основывается на трехуровневой модели: - презентационный уровень, обеспечивающий представление информационных объектов и сервисов МГП пользователям; - прикладной уровень - систему серверов приложений, обеспечивающих выполнение преобразований информационных объектов в соответствии с заданными процедурами и правилами; - уровень хранения данных, реализующий задачи контроля за целостностью и корректностью структуры информационных объектов. Отделение презентационного уровня от прикладного уровня и уровня хранения данных должно служить целям реализации мультипротокольного доступа к МГП - в том числе с помощью мобильных или специализированных устройств (телефонов, КПК, телеприставок, веб-таксофонов, информационных киосков и т.д.), а также повышению уровня интероперабельности МГП (возможностей межмашинного взаимодействия для интеграции с внешними информационными системами). 3.4. Требования к системным сервисам Ключевым понятием и структурной единицей МГП являются интерактивные сервисы, под которыми понимаются компоненты портала, предоставляющие массовое и доступное обслуживание населения и бизнеса при помощи вебтехнологий. Системные сервисы, предназначены для обеспечения правильной работы самого МГП, реализации различных служебных функций и повышения удобства работы с информацией на МГП. Как минимум, должны быть реализованы следующие сервисы. 3.5. Аутентификация и авторизация пользователей Сервисы аутентификации и авторизации обеспечивают: - ограничение доступа к информации и сервисам системы для пользователей МГП. 3.6. Персонализация представления информации Сервисы персонализации должны обеспечивать предоставление пользователю информации в зависимости от его предпочтений, а также прав доступа, определяемых набором ролей пользователя. Персонализация основывается на аутентификации, списках прав доступа, и на логических правилах, определяемых подсистемами (пользовательскими сервисами) Портала. 3.7. Система управления содержанием Для публикации информации на МГП, а также управления информационными объектами и структурой рубрикаторов должна быть создана система управления содержанием (контентом), обеспечивающая полный набор редакторских функций с учетом разделения прав доступа и полномочий. Система должна предусматривать возможность удобной модификации структуры и рубрикации Портала, введение альтернативных рубрикаторов и т.п. без необходимости изменения программного кода или ручной разметки вебстраниц Портала. 4. Функции Общесистемные функции СГП осуществляются Общепортальной информационной системой (ОИС) и состоят из пользовательских функций и административных функций, с помощью которых осуществляется интеграция ресурсов СГП и поддержка единой инфраструктуры СГП. Основной презентационный уровень МЭМ и интеграционные общесистемные функции системы официальных городских Интернет-ресурсов (Системы городских порталов - СГП) осуществляют: - общепортальная информационная система (ОИС), обеспечивающая общие системные сервисы авторизации доступа, поиска, статистики и являющаяся основной информационной системой, интегрирующей официальные городские Интернет-ресурсы и сайты в единую систему; - Московский городской портал (МГП), позиционирующейся в соответствии с Концепцией СГП в качестве основной, единой точки входа в СГП и основным презентационным ресурсом МЭМ в целом. 4.1. Общесистемные функции Для обеспечения общесистемных функций должны быть разработаны требования к порядку интеграции городских Интернет-ресурсов с СГП с использованием: - общесистемных программно-технических комплексов; - навигационной структуры; - единой системы поиска; - контентно-ссылочной интеграции; - интеграции на уровне приложений. ОИС обеспечивает общие для всей СГП интеграционные функции. Вместе с системами среды электронного взаимодействия МЭМ и МГП, ОИС образует "горизонтальный" портал, связывающий все "вертикальные", общегородские и ведомственные Интернет-ресурсы СГП. В ОИС входят следующие функциональные системы: - единая система авторизации доступа к Интернет-ресурсам СГП (связанная с Удостоверяющим центром ЭП); (В редакции Постановления Правительства Москвы от 26.12.2014 г. N 826-ПП) - система общесетевого поиска; - система статистики (связанная с внутренней рейтинговой системой). 4.2. Единая система авторизации доступа Единая система авторизации доступа к ресурсам СГП, доступная на МГП и всех Интернет-порталах и сайтах СГП, относящаяся к пользовательским функциям и обеспечивающая: - однократную авторизацию для входа во все порталы и сайты СГП (Single Sign-On), независимо от того, на каком из ресурсов СГП пользователь прошел авторизацию; - права регламентированного доступа группам и отдельным пользователям к ресурсам СГП; - персональную настройку (персонификацию) информационного содержания страниц порталов, входящих в СГП; - участие в интерактивных сервисах СГП (форумы и т.п.); - направление писем/запросов через порталы и сайты СГП в городские органы власти, предприятия и организации, управления, заполнение формальных структурированных форм обращений; - сервисы регистраций и аккредитаций на ресурсах СГП. 4.3. Единая система поиска Единая система общесетевого поиска по официальным городским Интернет-ресурсам СГП, доступная на МГП и на всех Интернет-порталах и сайтах СГП, относящаяся к пользовательским функциям и обеспечивающая следующие функции: - полнотекстовый поиск; - тематический поиск, например, по основным сферам жизнедеятельности города или по формальной принадлежности информации к компетенции конкретной структуре власти; - проблемно- и предметно-ориентированный поиск, адаптированный к обычным (интуитивно понятным) потребностям пользователей Интернет, основанный на проблемной и/или предметной схемах классификации данных, сервисов и ресурсов. При этом применяемые проблемнои предметно-ориентированные системы классификации должны быть максимально адаптированы к обычным (интуитивно понятным) потребностям пользователей. 4.4. Система статистики Система статистики, обслуживающая все Интернет-порталы и сайтах СГП, относящаяся к пользовательским функциям и обеспечивающая: - статистику использования всех Интернет-ресурсов, входящих в СГП и ее предоставления операторам этих ресуров; - работу связанной с системой статистики рейтинговой подсистемы, обеспечивающей сортировку информационных ресурсов и сервисов по степени их востребованности конечными пользователями. 4.5. Функции МГП Функция ведения общего информационного-новостного блока. Функция ведения общего информационного-новостного блока, доступного для репликации в разных форматах на внешних Интернет-ресурсах обеспечивает поддержание: - единой ленты всех новостей и анонсов официальных городских ресурсов СГП, с возможностью сортировки выдачи по датам, тематике, по основным сферам жизнедеятельности города или по формальной принадлежности информации к компетенции конкретной структуры власти. Функция ведения общего каталога и рубрикатора официальных городских Интернет-ресурсов. Функция ведения общего каталога и рубрикатора официальных городских Интернет-ресурсов СГП Москвы на МГП включает в себя: - систематизированный и актуальный каталог ссылок на официальные городские ресурсы СГП; - рубрикатор официальных городских Интернет-ресурсов СГП по основным сферам жизнедеятельности города и по формальной принадлежности информации к компетенции конкретной структуре власти. Размещение общего навигационного элемента системы официальных городских Интернет-ресурсов на сайтах и порталах городских органов власти, предприятий и организаций позволит связать, интегрировать на уровне ссылок, все городские сайты и порталы и придать им статус официальных. При этом всем городским сайтам и порталам не нужно будет иметь раздел со ссылками на выше- или нижестоящие структуры и т.п. В остальном, существующие Интернет-ресурсы остаются независимыми. Функция ведения общего каталога персонифицированных интерактивных сервисов типа "власть - частным лицам" и "власть - предприятиям и организациям". Функция ведения общего каталога персонифицированных интерактивных сервисов типа "власть - частным лицам" и "власть - предприятиям и организациям", содержащего, на начальном этапе, описание сервисов "одного окна", (например, предоставление по запросу электронных копий различных бланков, образцов готовых документов, инструкций по их заполнению и процессу согласования и т.п.). По мере развития МЭМ, внедрения системы удостоверяющих центров и сертифицированных электронных подписей, будет осуществлен ввод сервисов в реальную эксплуатацию (в том числе связанных с взаимодействием в режиме "одного окна"). Каталог сервисов включает в себя следующие опубликованные на МГП разделы: - Раздел "Гражданам" или "власть - частным лицам" - все сервисы для частных лиц, средства коммуникации с органами власти (отправка писем, запросов, участие в форумах и т.п.), сортированные по принципам жизненного цикла, жизненных ситуаций, в соответствии с социальной категорией или ролью пользователя, а также по рейтингу популярности сервисов; - Раздел "Бизнесу" или "власть - предприятиям и организациям" - все сервисы для бизнеса, юридических лиц, средства коммуникации с органами власти (отправка писем, запросов, участие в форумах и т.п.), сортированные по принципам жизненного цикла предприятия, бизнес - ситуаций, а также по рейтингу популярности сервисов. 4.6. Система поддержки мобильных устройств пользователей Система поддержки мобильных устройств пользователей (мобильных телефонов, смартфонов, КПК по протоколам WAP, SMS и т.п.) предназначена для общего использования операторами городских Интернет-ресурсов. 4.7. Административные функции К административным функциям МГП, относятся сервисы управления и поддержки. Для обеспечения работы ОИС СГП и МГП создается Администрация, которая состоит из администраторов системы и редакторов (сотрудников, обеспечивающих информационное наполнение - подготовку контента). Для обеспечения их деятельности в системе МГП должны быть предусмотрены следующие сервисы: Сервисы администрирования и регламентов поддержки портала: - система управления структурой, организацией дизайна и логики работы портала; - система выпуска материала (опубликование в открытый доступ); - система управления входящим потоками информации (управление информационными трансферами); - централизованная система управления доступом к ресурсам и сервисам портала; - настройка система отчетности показателей функционирования портала. Сервисы работы с контентом: - доступ к приложениям для подготовки документов (файлов); - доступ к существующим базам данных портала и информационным системам через единый веб-интерфейс; - предварительный просмотр документов в виде HTML; - хранение истории изменения документов и записей о лицах, внесших изменения. 5. Информационная безопасность Нормативное обеспечение информационной безопасности: - Доктрина информационной безопасности Российской Федерации, утвержденной Президентом Российской Федерации от 09.09.2000 г.; - Федеральный закон "Об информации, информатизации и защите информации" от 20.02.1995 г. N 24-ФЗ; - Указ Президента Российской Федерации от 06.09.97 N 188 "Об утверждении перечня сведений конфиденциального характера"; - Указ Президента Российской Федерации от 12.05.2004 г. N 611 "О мерах по обеспечению информационной безопасности Российской Федерации в сфере международного информационного обмена". Аппаратное и программное обеспечение, используемые для построения Портала, должны в установленном порядке пройти государственную сертификацию и соответствовать требованиям, предъявляемым к пятому классу защищенности по классификации действующего руководящего документа (РД) Гостехкомиссии России "Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации". Средства вычислительной техники должны предоставлять возможность реализации дискреционного (или иного, более развитого и защищенного) механизма разделения доступа в рамках единого программно-аппаратного комплекса разрабатываемой АС. Информационная безопасность СГП, МГП и ОИС должна будет обеспечиваться комплексной системой информационной безопасности, создаваемой в рамках проекта создания МЭМ. 6. Оформление программной документации Разработчиками должна быть представлена исчерпывающая документация на все программные продукты, применяемые в системе. Обязательно предоставление исходных текстов модулей, осуществляющих авторизацию и аутентификацию пользователей. Проектная документация должна четко описывать механизмы и алгоритмы взаимодействия модулей и систем. Текст программ должен сопровождаться комментариями, позволяющими понять логику и механизмы, используемые в программах. Требования информационной безопасности к разработке программного обеспечения портала Проверка получаемых параметров Параметры, получаемые приложениями МГП, должны проверяться на соответствие типам, размерам, значениям. Проверка параметров на соответствие не должна осуществляться только на клиентской стороне. Проверка параметров должна осуществляться до их передачи серверным приложениям. Проверка параметров не должна осуществляться по принципу исключения запрещенных значений. Проверка должна осуществляться на разрешение только допустимых значений. 7. Авторизация и аутентификация При доступе к закрытым областям проверка должна осуществляться при любой попытке доступа к любому адресу закрытой области. Не допустимо возникновение ситуации, при которой существует возможность получить доступ к объекту закрытой области, минуя проверку. Программное обеспечение не должно допускать возможности использования его для косвенного доступа к закрытым областям или данным. Не должно быть возможности получения содержимого закрытого информационного объекта путем вызова открытых функций Портала с указание адреса закрытого источника. Должна быть максимально исключена возможность кэширования содержимого страниц, для доступа к которым требуется авторизация. При использовании механизма учетных записей должна быть четко сформулирована политика и зона доступа для пользователей с теми или иными правами. При использовании для идентификации вводимых пользователями паролей, должны быть реализованы механизмы проверки пароля на устойчивость к подбору и ограничения попыток ввода некорректного значения учетных записей и паролей. В том случае, если предусматривается механизм смены пароля для пользователей, при смене пароля в обязательном порядке должно запрашиваться его предыдущее значение. При использовании механизма отсылки по электронной почте забытого пароля должна осуществляться проверка на соответствие учетной записи и электронного адреса. Возможность хранения пароля в тексте процедур или функций, применяемых на Портале, должна быть исключена. При пересылке паролей, персональных данных пользователей или любой другой конфиденциальной информации необходимо использовать механизм защищенного соединения. Система не должна предоставлять возможности получить список идентификационных записей, применяемых в системе. В случае необходимости должны использоваться некие псевдонимы учетных записей, для того чтобы исключать использования значений реальных учетных записей для атаки или попытки подбора пароля. 8. Предотвращение внедрения вредоносных компонентов (Предотвращение внедрения вредоносных компонентов в состав системы программного обеспечения и данных) Система должна контролировать получаемую информацию на предмет отсутствия вредоносного для нее или других пользователей системы кода. В частности, должна предотвращаться возможность внедрения в тело сообщений, предназначенных для публичного просмотра, какого-либо вредоносного кода. Механизм, обеспечивающий недопущение вредоносных компонентов должен действовать не по принципу исключения данных, соответствующих некоторым образцами или значениям, а по принципу исключения всех данных, не соответствующих разрешенным значениям или образцам. 9. Защита общесистемного программного обеспечения Приложения, используемые в системе, должны быть сконфигурированы таким образом, чтобы работать при минимально необходимым им привилегиям и уровням доступа. При использовании внешних программ, системных вызовов и т.д. необходимо разработать механизм перехвата аварийных сообщений и проверки отправляемых данных. 10. Контроль ошибок При разработке системы должны быть определены возможные типы ошибок и механизмы обработки аварийных ситуаций. При возникновении ошибок или аварийных ситуаций, система должна выдавать пользователям сообщение об этом, не указывая при этом никаких дополнительных данных. Сообщение об ошибке не должно содержать информацию об архитектуре системы. Определенные типы ошибок должны регистрироваться в журналах сбоев. 11. Конфигурация системы Программное обеспечение, используемое в системе, должно быть сконфигурировано так, чтобы обеспечить невозможность несанкционированного доступа к системе или отказа в обслуживании. Программное обеспечение системы должно максимально использовать встроенные механизмы защиты информации. Необходимо отключить все неиспользуемые в системе сервисы. Программное обеспечение должно фиксировать все возникающие ошибки или аварийные ситуации. 12. Основные термины, определения и сокращения Веб-браузер (браузер) - клиентская программа, поставляемая третьими сторонами и позволяющая просматривать содержимое HTML-страниц. Веб-интерфейс - пользовательский интерфейс на базе вебстраниц. Интернет (Internet) - глобальная информационная сеть общего пользования, функционирующая на базе семейства протоколов TCP/IP. Метаданные - формализованная совокупность описаний каких-либо информационных объектов, общая для всех объектов определенного типа. Метасистема "Электронная Москва" (МЭМ) - обеспеченный общим управлением комплекс технологически и организационно сопряженных (интегрированных) информационных систем, содержащих, в том числе, информационные ресурсы города Москвы, предназначенный для оказания информационных услуг органам власти, хозяйствующим субъектам города Москвы и населению. Московский городской портал (МГП) - основной навигационно-поисковый и справочно-информационный ресурс СГП, предоставляющий единую защищенную точку публичного доступа к городским Интернет-ресурсам, обеспечивающий информационную безопасность пользователей и являющийся презентационным уровнем Метасистемы "Электронная Москва" Навигационный элемент - гиперссылка (группа гиперссылок) или сходная по назначению активная зона веб-страницы (меню, кнопка, селектор и т.п.), с помощью которых в рамках веб-интерфейса осуществляется взаимодействие между пользователем и информационной системой, выраженное в логически связном перемещении между страницами. Общепортальная информационная система (ОИС)- система, обеспечивающая интеграционные, общепортальные функции СГП. Портал (веб-Портал) - информационная система (сайт или совокупность сайтов), обеспечивающая централизованный, структурированный и унифицированный доступ к широкому набору сервисов, информационных объектов, веб-интерфесов к базам данных и другим информационным системам. Сайт (веб-сайт) - информационная система, предоставляющая пользователям Интернета доступ к своему содержимому и функционалу в виде упорядоченного набора взаимосвязанных HTML-страниц. Сервер - программно-аппаратный комплекс, предназначенный для централизованного хранения и обработки данных, поддержки функционирования основного программного обеспечения Портала и т.п. Физически может представлять собой группу компьютеров и иного оборудования. Доступ пользователей к информации на сервере осуществляется удаленно, с помощью терминалов - клиентских компьютеров. Под сервером также может пониматься отдельное приложение (программный комплекс), обеспечивающее выполнение определенных функций портала - сервер баз данных, сервер приложений, веб-сервер, сервер обмена сообщениями и т.п. Система Городских Порталов (СГП) - единая, взаимоувязанная система официального информационного представительства г. Москвы в сети Интернет, объединяющая все Интернет ресурсы, относящие к официальному представительству различных структур власти г. Москвы и городского хозяйства, включая соответствующим образом модифицированные ресурсы, уже эксплуатируемые в настоящее время. Форма (веб-форма) - часть веб-страницы, совокупность элементов пользовательского интерфейса (полей, селекторов, выпадающих списков и т.п.), позволяющих пользователю ввести и отправить на сервер определенные данные. Прочая техническая терминология области Интернет понимается в соответствии с действующими рекомендациями (RFC) международных органов, ответственных за вопросы стандартизации в Интернете. Используемые в Документе термины и основные понятия области автоматизированных систем определены в ГОСТ 34.003-90. Информация по документуЧитайте также
Изменен протокол лечения ковида23 февраля 2022 г. МедицинаГермания может полностью остановить «Северный поток – 2»23 февраля 2022 г. ЭкономикаБогатые уже не такие богатые23 февраля 2022 г. ОбществоОтныне иностранцы смогут найти на портале госуслуг полезную для себя информацию23 февраля 2022 г. ОбществоВакцина «Спутник М» прошла регистрацию в Казахстане22 февраля 2022 г. МедицинаМТС попала в переплет в связи с повышением тарифов22 февраля 2022 г. ГосударствоРегулятор откорректировал прогноз по инфляции22 февраля 2022 г. ЭкономикаСтоимость нефти Brent взяла курс на повышение22 февраля 2022 г. ЭкономикаКурсы иностранных валют снова выросли21 февраля 2022 г. Финансовые рынки |
Архив статей
2024 Май
|
