Паспорт информационной системы (ИС) — это технологический документ, который содержит сведения о назначении, составе, характеристиках и условиях эксплуатации системы. Его структура может варьироваться в зависимости от требований организации, отраслевых стандартов или региональных нормативных актов. Ниже приведены некоторые распространённые разделы, которые часто включают в паспорт ИС.
Пример структуры паспорта ИС
1. Общие сведения об информационной системе.
- наименование ИС;
- категория системы (например, внутренняя, внешнеориентированная, ключевая, информационная система персональных данных и т. д.);
- сведения об операторе ИС (наименование, адрес, контакты, Ф. И. О. руководителя и администратора);
- структура ИС (автономная, локальная, распределённая);
- наличие подключений к сетям связи общего пользования или международным сетям;
- информация о разграничении прав доступа пользователей;
место расположения ИС (адреса всех сегментов, если система распределённая); - дата ввода ИС в эксплуатацию.
2. Сведения о регистрации.
- дата подачи заявления на регистрацию;
- регистрационный номер ИС в реестре;
- даты государственной регистрации и снятия с регистрации;
- сведения об уполномоченном специалисте, ответственном за оформление паспорта и регистрацию ИС.
3. Содержательные характеристики.
- тематика ИС;
- государственные или муниципальные услуги, в предоставлении которых используется система (если применимо);
- решаемые задачи;
- перечень баз данных, входящих в ИС, с указанием их назначения;
- перечень данных, содержащихся в каждой базе данных;
- описание форм документов, представленных в ИС (текстовые, графические, табличные и т. п.);
- перечень используемых классификаторов и справочников.
4. Количественные и временные характеристики.
- количество баз данных;
- объём данных в каждой базе;
- суммарный объём информации в ИС;
- период ретроспективы данных;
- минимальный период между обновлениями ИС;
- характер изменений при обновлении (полная замена данных, добавление записей и т. д.);
- количество средств вычислительной техники, входящих в состав ИС (серверы, рабочие станции).
5. Программно-технические характеристики.
- сведения об используемых операционных системах;
- информация о системе управления базами данных (СУБД);
описание прикладного программного обеспечения; - конфигурация технических средств, необходимых для эксплуатации баз данных;
- наличие удалённого доступа к информации и его характеристики.
6. Информационная безопасность.
- вид доступа к информации в ИС (общедоступная или с ограниченным доступом);
- класс защищённости информации (с реквизитами акта классификации) или требования по обеспечению безопасности;
- сведения о проведении аттестации или сертификации ИС по требованиям информационной безопасности (для систем с ограниченным доступом);
- перечень мероприятий по защите информации.
7. Состав информационной системы.
- перечень программно-технических средств с указанием типов, наименований и моделей;
- информация об общесистемном и прикладном программном обеспечении с указанием версий;
- данные о телекоммуникационном оборудовании и используемых линиях связи;
- сведения о средствах защиты информации с указанием типов, наименований, версий и реквизитов сертификатов соответствия.
8. Условия эксплуатации.
- описание архитектуры ИС, включая структурную схему с указанием информационных связей между компонентами;
- описание технологического процесса обработки информации и режимов доступа к ресурсам с указанием типов пользователей и их полномочий.
- Порядок изменения паспорта и контроль его актуальности.
Это лишь примерный перечень разделов. В зависимости от специфики системы и требований организации в паспорт могут включаться дополнительные разделы, например, сведения о стоимости внедрения и сопровождения, перечень автоматизируемых бизнес-процессов, политика управления учётными записями пользователей, регламент резервного копирования и восстановления данных.
При разработке паспорта ИС важно учитывать действующие нормативные акты, стандарты и внутренние регламенты организации.
