СОГЛАСОВАНО

(должность руководителя организации)

_________________ (И.О.Фамилия)

м.п.

«___»_____________ 2017 г.

УТВЕРЖДАЮ

(Заместитель руководителя
органа по аттестации)

______________ (И.О.Фамилия)

м.п.

«___»_____________ 2017г.

ПРОГРАММА ПРОВЕДЕНИЯ ОПЫТНОЙ ЭКСПЛУАТАЦИИ
СИСТЕМЫ ЗАЩИТЫ ИНФОРМАЦИИ ИНФОРМАЦИОННОЙ СИСТЕМЫ

Хабаровск 2017

1. Объект опытной эксплуатации

Объектом опытной эксплуатации является система защиты информации информационной системы (название ИС) – далее СЗ.

В информационной системе обрабатывается (указать вид информации).

(указать компоненты и топологию информационной системы).

1. Цель опытной эксплуатации

Целями опытной эксплуатации СЗ являются:

• проверка работоспособности СЗ и соответствия функциональности СЗ требованиям технического задания;

• фиксация сбоев, ошибок, недостатков, возникающих и выявленных в ходе опытной эксплуатации.

Задачи, решаемые в ходе опытной эксплуатации:

• оперативное устранение причин сбоев, ошибок, недостатков, возникающих в процессе опытной эксплуатации;

• внесение изменений в техническую и эксплуатационную документацию по итогам опытной эксплуатации.

1. Общие положения

3.1 Документы, на основании которых проводится опытная эксплуатация

Опытная эксплуатация проводится на основании следующих документов:

• техническое задание на разработку СЗ;

• акт приемки в опытную эксплуатацию;

• настоящая программа опытной эксплуатации.

Опытная эксплуатация проводится в соответствии с требованиями, содержащимися в следующих нормативных документах:

• ГОСТ 21552-84 Средства вычислительной техники. Общие технические требования, приемка, методы испытаний, маркировка, упаковка, транспортирование и хранение;

• ГОСТ 24.208-80 Требования к содержанию документов стадии «ввод в эксплуатацию»;

• ГОСТ 34.603-92 Виды испытаний автоматизированных систем;

• ГОСТ 34.003-90 Автоматизированные системы. Термины и определения;

• РД 50-34.698-90 Автоматизированные системы. Требования к содержанию документов.

1. Место и продолжительность опытной эксплуатации

Местом проведения испытаний является (указать место и наименование организации, юридический адрес организации).

Продолжительность опытной эксплуатации СЗ в целом должна составлять (указать продолжительность).

1. Организации, участвующие в опытной эксплуатации

В проведении опытной эксплуатации участвуют:

• Заказчик – (наименование организации, юридический адрес организации).

• Исполнитель (разработчик) – (наименование организации, юридический адрес организации).

1. Испытания, проведенные ранее

Перед проведением опытной эксплуатации СЗ проводятся предварительные испытания системы защиты информации в ИС, согласно ГОСТ 34.603-92, включая проверку работоспособности всех подсистем системы защиты информации ИС и их взаимодействие без обработки реальной нагрузки.

По итогам тестовой эксплуатации оформляется Акт приемки СЗ в опытную эксплуатации.

1. Объем опытной эксплуатации

1. Этапы опытной эксплуатации

Перечень проверок, включенных в программу опытной эксплуатации, включает:

• проверка работоспособности СЗ;

• проверка соответствия настроек СЗ требованиям технического задания.

Проверка работоспособности СЗ оценивается по следующим градациям:

• работоспособность обеспечена - общая продолжительность периодов неработоспособности СЗ не превышает требований Технического задания;

• работоспособность не обеспечена - общая продолжительность периодов неработоспособности СЗ превышает требования технического задания.

Проверка соответствия настроек СЗ требованиям технического задания описана в разделах оценивается отдельно по каждой функции по следующим градациям:

• соответствует – функция реализована в полном объеме и соответствует требованиям технического задания, если на каждом шаге проверки данной функции достигнуты ожидаемые результаты;

• не соответствует – функция реализована не в полном объеме и/или не соответствует требованиям технического задания, если хотя бы на одном шаге проверки данной функции не достигнут ожидаемый результат. В этом случае в Журнале опытной эксплуатации указываются возникшие при проверке сбои и (или) выявленные несоответствия требованиям технического задания.

Во время опытной эксплуатации Исполнителем ведется рабочий журнал, в который заносятся сведения о продолжительности функционирования СЗ, отказах, сбоях, аварийных ситуациях, изменениях параметров объекта автоматизации, проводимых корректировках документации и программных средств, наладке технических средств.

Порядок проведения опытной эксплуатации СЗ приведен в
таблице 1.

Таблица 1 – Порядок проведения опытной эксплуатации СЗ

№ п\п	Наименование этапа	Ответственный	Срок проведения мероприятия
1	Формирование приказа на проведение опытной эксплуатации
2	Подготовка программно-аппаратного комплекса ИС в соответствии с проектной документацией
3	Установка и настройка СЗИ, в соответствии с Техническим заданием
4	Формирование плана обучения и инструктажа персонала
5	Проведение обучения всех категорий персонала ИС, непосредственно участвующего в проведении опытной эксплуатации
6	Проведение опытной эксплуатации. Формирование журнала опытной эксплуатации
7	Формирование акта по результатам проведения опытной эксплуатации

При проведении опытной эксплуатации СЗ работа с СЗ должна проводиться в соответствии с эксплуатационными документами.

По результатам проведения опытной эксплуатации Исполнитель предоставляет «Журнал проведения опытной эксплуатации», не содержащий критических замечаний, а также план-график устранения замечаний, выявленных на этапе проведения опытной эксплуатации.

1. Последовательность проведения опытной эксплуатации

Опытная эксплуатация СЗ проводится в соответствии с методиками, описанными в настоящем документе. Представитель Заказчика, участвующий в проверке, вместе с представителем Исполнителя фиксирует соответствие либо несоответствие результатов выполнения функции ожидаемым результатам в Журнале опытной эксплуатации.

Также в журнале фиксируются сбои, ошибки, недостатки, возникающие и выявленные в ходе опытной эксплуатации.

1. Требования по испытаниям программных средств

Опытная эксплуатация программных средств должна проводиться в соответствии с методикой испытаний, установленной настоящим документом.

Исполнитель должен провести все необходимые для штатного функционирования комплекса настройки (подготовки).

Опытная эксплуатация проводится с участием персонала, ответственного за проведение работ, и с учетом ожидаемых результатов работ.

1. Работы по завершении опытной эксплуатации

По завершении опытной эксплуатации Исполнитель должен предоставить «Журнал проведения опытной эксплуатации», не содержащий критических замечаний, а также план-график устранения замечаний, выявленных на этапе проведения опытной эксплуатации.

На основании «Журнала проведения опытной эксплуатации» оформляется Акт завершения опытной эксплуатации, предоставляемый комиссии по проведению комплексных приемочных испытаний.

По результатам опытной эксплуатации СЗ должны быть проведены приемочные испытания, согласно Программе и методике испытаний, разработанной Исполнителем, в результате проведения которых должны быть сделаны выводы о готовности СЗ к эксплуатации и соответствии или несоответствии требованиям доработанного по итогам опытной эксплуатации Технического задания.

1. Условия и порядок проведения опытной эксплуатации

   1. Условия проведения опытной эксплуатации

Опытная эксплуатация проводится на оборудовании и программных средствах объектов ИС. Испытания должны происходить при исправном функционировании КТС, обеспечении связи между компонентами ИС, в том числе рабочими местами пользователей и администраторов.

1. Ограничения в условиях проведения опытной эксплуатации

Ограничений сверх описанных в настоящем документе требований на проведение опытной эксплуатации не налагается.

1. Требования к техническому обслуживанию системы

Опытная эксплуатация проводится в условиях штатного функционирования СЗ.

Для проведения опытной эксплуатации системы должно быть обеспечено бесперебойное питание технических средств.

Во время опытной эксплуатации системы должны быть обеспечены температура и влажность воздуха, соответствующие стандартам хранения носителей и эксплуатации технических средств.

1. Меры по обеспечению безопасности опытной эксплуатации

Помещения, в которых размещаются программно-технические средства, должны обеспечивать требуемый уровень защиты от несанкционированного доступа.

Размещение помещений и их оборудование должны исключать возможность бесконтрольного проникновения в них посторонних лиц и обеспечивать сохранность находящихся в этих помещениях технических средств.

Размещение оборудования, технических средств, предназначенных для обработки информации, должно соответствовать требованиям техники безопасности, санитарным нормам и требованиям пожарной безопасности.

1. Порядок привлечения экспертов

Присутствие экспертов со стороны Заказчика необходимо на всех этапах опытной эксплуатации.

1. Требования к персоналу

Проводящие опытную эксплуатацию сотрудники должны обладать пользовательскими навыками:

• в работе с ПК;

• в работе с графическим интерфейсом целевой операционной системы.

• в работе с Web-браузерами, пакетом MS Office.

Сотрудники, проводящие опытную эксплуатацию, должны пройти инструктаж и обладать необходимой квалификацией для выполнения следующих ролей:

• Системный администратор;

• Администратор безопасности;

• Пользователь.

Навыки пользователей по работе со средствами защиты приведены в таблице 2.

Таблица 2 – Навыки пользователей по работе со средствами защиты

Роль	Навыки
Системный администратор	Установка и настройка операционной системы. Установка и поддержка серверного программного обеспечения. Настройка прав доступа. Поддержка работоспособности программного обеспечения. Обеспечение резервного копирования данных. Принятие мер по восстановлению работоспособности сети, программного обеспечения, сетевого и аппаратного оборудования.
Администратор безопасности	Настройка и сопровождение СЗИ и ее компонентов, в том числе: подсистема управления доступом; подсистема регистрации и учета; подсистема обеспечения целостности; подсистему криптографической защиты; система обнаружения вторжений.
Пользователь	Умение входить под своей учетной записью, используя аппаратный идентификатор. Умение проводить очистку остаточной информации. Умение работать с системой криптозащиты. Умение проводить проверку на предмет наличия компьютерных вирусов.

1. Материально-техническое обеспечение опытной эксплуатации

Техническое обеспечение, используемое для проведения опытной эксплуатации, должно соответствовать требованиям к техническому обеспечению ИС в соответствии с проектной документацией.

Конфигурация программно-технического комплекса должна быть полностью работоспособной, должно быть обеспечено функционирование каналов связи.