Структура паспорта информационной системы (ИС) по ГОСТ определяется в рамках стандартов, регулирующих документацию автоматизированных систем. Один из ключевых документов — ГОСТ 34.201-2020 «Информационные технологии. Комплекс стандартов на автоматизированные системы. Виды, комплектность и обозначение документов при создании автоматизированных систем». В нём паспорт системы (код ПС) указан среди документов, разрабатываемых при создании автоматизированных систем.
Однако ГОСТ 34.201-2020 не содержит детального описания структуры паспорта ИС. Этот стандарт устанавливает виды документов, их наименования и обозначения, но конкретные требования к содержанию паспорта в нём не прописаны. Для уточнения структуры могут применяться другие нормативные акты или внутренние стандарты организации.
В некоторых источниках приводятся общие рекомендации по структуре паспорта ИС, которые могут частично опираться на требования ГОСТ и отраслевые практики. Например, в документе с сайта Контура (редакция от 29.04.2021) предлагается следующая структура технического паспорта информационной (автоматизированной) системы:
1. Общие сведения:
- наименование и назначение ИС;
- расположение программно-технических средств (адреса);
- класс защищённости ИС (категория значимого объекта, уровень защищённости персональных данных) с указанием реквизитов документа;
- сведения о вводе ИС в эксплуатацию (номер и дата приказа).
2. Условия эксплуатации:
- архитектура ИС: описание структуры и состава компонентов, структурная (топологическая) схема с указанием информационных связей между компонентами и другими системами, включая сеть Интернет;
- технологический процесс обработки информации и режимы доступа к информационным ресурсам: описание всех типов внешних и внутренних пользователей (привилегированных, непривилегированных), их полномочий и типа доступа к ресурсам;
- сведения об аттестате соответствия информационно-телекоммуникационной инфраструктуры центра обработки данных (если ИС функционирует на её базе), а также о модели услуг предоставления вычислительных ресурсов.
Также в паспорте могут присутствовать разделы, связанные с составом системы, используемым оборудованием и программным обеспечением, эксплуатационными характеристиками, гарантиями и другими данными.
Для получения точной информации о структуре паспорта ИС по конкретному ГОСТу или актуализированным требованиям рекомендуется:
- обратиться к актуальной версии ГОСТ 34.201-2020 и связанным с ним документам;
- проверить наличие дополнительных стандартов или методических рекомендаций, регулирующих паспортизацию информационных систем в вашей отрасли или организации;
- уточнить требования в договоре или техническом задании на создание ИС, так как они могут содержать специфические требования к документации.
