Кибербезопасность в условиях электронного банкинга. Практическое пособие

– перечень объектов, выделенных в СЭБ для испытаний, и перечень требований, которым должны соответствовать объекты (со ссылкой на пункты технического задания или описания постановки комплекса задач);

– критерии приемки СЭБ и ее частей;

– условия и сроки проведения испытаний СЭБ;

– средства для проведения испытаний;

– лица, ответственные за проведение испытаний;

– методики испытаний и обработки их результатов;

– перечень оформляемой документации.

Для проведения приемочных испытаний должна быть подготовлена следующая документация:

– техническое задание или описание постановки комплекса задач на создание СЭБ;

– акт приемки в опытную эксплуатацию;

– рабочие журналы опытной эксплуатации;

– акт завершения опытной эксплуатации и допуска СЭБ к приемочным испытаниям;

– программа и методика испытаний.

Приемочные испытания следует проводить на функционирующем оборудовании с реальными или идентичными им информационными данными.

В первую очередь приемочные испытания должны включать проверку:

– полноты и качества реализации функций при штатных, предельных, критических значениях параметров объекта автоматизации и в других условиях функционирования автоматизированной системы, указанных в техническом задании;

– выполнения каждого требования, относящегося к интерфейсу системы;

– работы персонала в диалоговом режиме;

– средств и методов восстановления работоспособности автоматизированной системы после отказов;

– комплектности и качества эксплуатационной документации.

Проверку полноты и качества выполнения функций СЭБ целесообразно осуществлять в два этапа:

– на первом этапе проводят испытания отдельных функций (задач, комплексов задач). При этом проверяется выполнение требований технического задания или описания постановки комплекса задач к функциям (задачам);

– на втором этапе проводят проверку взаимодействия задач в системе и выполнения требований описания комплекса задач к СЭБ в целом.

По согласованию с подразделением-заказчиком проверка задач в зависимости от их специфики может проводиться автономно или в составе комплекса задач. Объединение задач для проверки в составе комплекса целесообразно проводить с учетом общности используемой информации и внутренних связей.

Проверку работы персонала в диалоговом режиме проводят с учетом полноты и качества выполнения функций системы в целом.

Проверке подлежат:

– полнота сообщений, директив, запросов, доступных оператору, и их достаточность для эксплуатации системы;

– сложность процедур диалога, возможность работы персонала без специальной подготовки;

– реакция СЭБ и ее частей на ошибки оператора, средства сервисного обслуживания автоматизированных средств.

Проверка средств восстановления работоспособности СЭБ после отказов ЭВМ может включать проверку:

– наличия в эксплуатационной документации рекомендаций по восстановлению работоспособности и их полноты;

– практической выполнимости рекомендованных процедур;

– работоспособности средств автоматического восстановления функций (при их наличии).

Проверку комплектности и качества эксплуатационной документации следует проводить путем анализа документации на соответствие требованиям нормативно-технических документов и описания постановки комплекса задач.

Результаты предусмотренных программой испытаний объектов СЭБ могут фиксироваться в протоколах, содержащих следующие разделы:

– назначение испытаний;

– состав технических и программных средств, используемых при испытаниях;

– указание методик, в соответствии с которыми проводятся испытания, обработка и оценка результатов;

– условия проведения испытаний и характеристики исходных данных;

– обобщенные результаты испытаний;

– выводы о результатах испытаний и соответствии созданной системы или ее частей определенному разделу требований технического задания на разработку автоматизированной системы.

Протоколы испытаний объектов СЭБ по всей программе могут обобщаться в едином протоколе, на основании которого делают заключение о соответствии СЭБ требованиям описания постановки комплекса задач на создание СЭБ и о возможности оформления акта приемки СЭБ в постоянную эксплуатацию.

Протокол испытаний может содержать:

– наименование объекта испытаний;

– список должностных лиц, проводивших испытания;

– цель испытаний;

– сведения о продолжительности испытаний;

– перечень пунктов технического задания или описания постановки комплекса задач на создание СЭБ, на соответствие которым проведены испытания;

– перечень пунктов программы испытаний, по которым проведены испытания;

– сведения о результатах наблюдений за правильностью функционирования СЭБ;

– сведения об отказах, сбоях и аварийных ситуациях, возникающих при испытаниях СЭБ;

– сведения о корректировках параметров объекта испытания и технической документации.

Акт о приемке СЭБ в эксплуатацию

Приемочные испытания завершаются оформлением акта о приемке СЭБ в эксплуатацию, который может содержать:

– наименование объекта в составе информационного контура СЭБ или всей СЭБ, принимаемой в эксплуатацию;