Кибербезопасность в условиях электронного банкинга. Практическое пособие

– наименования организации-разработчика и организации-соисполнителя или соответствующих подразделений кредитной организации;

– описание назначения и целей работы комиссии;

– информацию о сроках начала и завершения работы комиссии;

– указание на форму завершения работы комиссии.

Комплексные предварительные испытания СЭБ

Комплексные предварительные испытания СЭБ проводят путем выполнения комплексных тестов. Результаты испытаний отражают в протоколе. Работа завершается оформлением акта приемки в опытную эксплуатацию.

В программе комплексных испытаний СЭБ или ее частей могут содержаться:

– перечень объектов испытаний;

– информация о составе предъявляемой документации;

– описание проверяемых взаимосвязей между объектами испытаний;

– сведения об очередности испытаний частей СЭБ;

– описание порядка и методов испытаний, в том числе состава программных средств и оборудования, необходимых для проведения испытаний, включая специальные стенды.

Для проведения комплексных предварительных испытаний должны быть подготовлены:

– программа комплексных предварительных испытаний;

– сводное заключение по автономным испытаниям соответствующих частей СЭБ и устранению ошибок и замечаний, выявленных при автономных испытаниях;

– комплексные тесты;

– программные и технические средства, соответствующая эксплуатационная документация.

В качестве исходной информации в ходе комплексных предварительных испытаний может быть использована информация, полученная на автономных испытаниях частей СЭБ.

Тесты и контрольные примеры, подготовленные для комплексных предварительных испытаний, должны:

– быть логически увязанными между собой;

– обеспечивать проверку выполнения функций частей СЭБ во всех режимах функционирования, установленных в описании постановки комплекса задач, в том числе всех связей между ними;

– обеспечивать проверку реакции СЭБ на некорректную информацию и аварийные ситуации.

Протокол комплексных предварительных испытаний должен содержать заключение о возможности (невозможности) приемки СЭБ в опытную эксплуатацию, а также перечень необходимых доработок и указание на рекомендуемые сроки их выполнения.

После устранения недостатков целесообразно проведение повторных комплексных испытаний в необходимом объеме.

Заканчиваются предварительные испытания подготовкой акта приемки в опытную эксплуатацию, который может содержать:

– наименование СЭБ (или ее части), принимаемой в опытную эксплуатацию;

– наименование документа, на основании которого разработана СЭБ;

– информацию о составе приемочной комиссии и основание для ее работы (наименование, номер и дату утверждения документа, на основании которого создана комиссия);

– указание временного периода, в котором работала комиссия;

– наименования организации-разработчика, организации-соисполнителя и организации-заказчика или соответствующих подразделений кредитной организации;

– сведения о составе функций СЭБ (или ее части), принимаемых в опытную эксплуатацию;

– перечень составляющих технического, программного, информационного и организационного обеспечения, проверяемых в процессе опытной эксплуатации;

– перечень документов, предоставленных комиссии;

– оценку соответствия принимаемой СЭБ техническому заданию или описанию комплекса задач на ее создание;

– основные результаты приемки в опытную эксплуатацию;

– решение комиссии о принятии автоматизированной системы в опытную эксплуатацию.

Опытная эксплуатация СЭБ

Опытную эксплуатацию СЭБ проводят в соответствии с программой, в которой могут указываться:

– условия и порядок функционирования частей СЭБ и системы в целом;

– продолжительность опытной эксплуатации, достаточная, чтобы проверить правильность функционирования СЭБ при выполнении каждой функции и готовность персонала кредитной организации к работе в условиях функционирования СЭБ;

– порядок устранения недостатков, выявленных в процессе опытной эксплуатации.

В период проведения опытной эксплуатации СЭБ необходимо поддерживать в актуальном состоянии рабочий журнал, в который заносят сведения:

– о продолжительности функционирования СЭБ;

– об отказах, сбоях, аварийных ситуациях;

– об изменениях параметров объекта автоматизации;

– о проводимых корректировках документации и программных средств;

– о наладке технических средств.

Сведения должны фиксироваться в журнале с указанием даты и ответственного лица. В журнал могут быть занесены замечания персонала кредитной организации, касающиеся удобства эксплуатации СЭБ.

По результатам опытной эксплуатации принимают решение о возможности (или невозможности) предъявления частей СЭБ и системы в целом на приемочные испытания.

Опытная эксплуатация СЭБ завершается оформлением акта о завершении опытной эксплуатации и допуске СЭБ к приемочным испытаниям.

Приемочные испытания

Приемочные испытания проводят в соответствии с программой, в которой могут указываться: