Приложение N 1. Единые отраслевые методические указания по унификации продукции в области информационных технологий, автоматизации и связи

Приложение N 1

УТВЕРЖДЕНЫ
приказом Госкорпорации "Росатом"
от 23 декабря 2020 N 1/1594-П

Единые отраслевые методические указания
по унификации продукции в области информационных технологий, автоматизации и связи

1. Назначение и область применения

1.1. Настоящие Единые отраслевые методические указания по унификации продукции в области информационных технологий, автоматизации и связи (далее - Методические указания) разработаны для установления нормативов и требований, обязательных для применения при выполнении процессов по группе процессов "Управление информационными технологиями", с целью снижения эксплуатационных расходов и повышения эффективности функции информационных технологий.

1.2. Методические указания используются с учетом следующих ограничений:

1.2.1. Методические указания применяются к ограниченному количеству типов ИТ-активов, сгруппированных по категориям и подкатегориям, определение которых приведено в приложении N 1 к настоящим Методическим указаниям.

1.2.2. Принятие Методических указаний не предполагает немедленной замены действующих в организациях отрасли информационных систем, оборудования, технологий и решений, им противоречащих. Решения, технологии и требования, перечисленные в Методических указаниях, определены как перспективные по общей совокупности факторов и обязательны для выполнения при отсутствии существующего решения и/или при плановой замене устаревших решений (систем, технологий, оборудования), при оснащении и переоснащении рабочих мест и серверов, парка печатной техники.

1.2.3. Методические указания не распространяются на ИТ-активы, предназначенные для обработки, передачи и хранения сведений, составляющих государственную тайну.

1.2.4. Методические указания не распространяются на ИТ-активы, предназначенные для защиты информации, составляющей коммерческую тайну, служебную информацию ограниченного распространения (с пометкой "Для служебного пользования"), а также персональные данные. Требования к ним изложены в приказе Госкорпорации "Росатом" от 04.10.2018 N 1/1128-П "Об утверждении основных требований к средствам защиты информации для оснащения автоматизированных и информационных систем Госкорпорации "Росатом" и ее организаций, обрабатывающих информацию, составляющую коммерческую тайну, служебную информацию ограниченного распространения (с пометкой "Для служебного пользования"), а также персональные данные".

1.3. Методические указания могут быть применены заказчиками второй группы в части недопустимости поставки аналогов при приобретении ИТ-активов в целях реализации подпункта "д" пункта 5 статьи 5.2.1 ЕОСЗ.

1.4. Соблюдение Методических указаний является обязательным для всех работников Госкорпорации "Росатом" и ее организаций, участвующих в процессах приобретения, управления и эксплуатации ИТ-активов.

1.5. Ответственным за актуализацию Методических указаний и контроль их исполнения в соответствии с требованиями Положения о системе регламентирующих документов Госкорпорации "Росатом" является директор по информационным технологиям Госкорпорации "Росатом".

2. Сокращения и аббревиатуры

2.1. Сокращения и расшифровки.

Сокращение	Расшифровка
Апгрейд	Обновление или замена оборудования (или его части) или программного обеспечения на более функциональное или более современное
Вендор	Компания, являющаяся производителем (разработчиком) ИТ объекта с зарегистрированным товарным знаком (торговой маркой), и оказывающая услуги по гарантийной и иной поддержке
Дистанционная работа	Выполнение определенной трудовым договором трудовой функции вне места нахождения работодателя, его филиала, представительства, иного обособленного структурного подразделения (включая расположенные в другой местности), вне стационарного рабочего места, территории или объекта, прямо или косвенно находящихся под контролем работодателя, при условии использования для выполнения данной трудовой функции и для осуществления взаимодействия между работодателем и работником по вопросам, связанным с ее выполнением, информационно-телекоммуникационных сетей общего пользования, в том числе сети "Интернет" (часть первая статьи 312.1 Трудового кодекса Российской Федерации)
Заказчики первой группы	заказчики, осуществляющие закупки, регулируемые ЕОСЗ, и регулируемые Федеральным законом от 18.07.2011 N 223-ФЗ "О закупках товаров, работ, услуг отдельными видами юридических лиц"
Заказчики второй группы	заказчики, осуществляющие закупки, регулируемые ЕОСЗ, и не регулируемые Федеральным законом от 18.07.2011 N 223-ФЗ "О закупках товаров, работ, услуг отдельными видами юридических лиц"
Закрепленный кабинет руководителя с СВТ	Оборудованное комплектом СВТ рабочее место в изолированном помещении (кабинете) в офисе, предназначенное для работы одного конкретного руководителя
Закрепленное рабочее место работника с СВТ	Оборудованное комплектом СВТ рабочее место в офисе, предназначенное для работы одного или двух конкретных работников одного структурного подразделения в разные дни. В случае отсутствия (болезнь, отпуск, командировка) пользователя/пользователей, за которыми закреплено место, использование рабочего места другими пользователями не предусмотрено
ИТ-актив	Базовый элемент инфраструктуры (материальный или нематериальный), который подлежит финансовому контролю и стоимость которого может оказывать финансовое воздействие на другие элементы ИТ-инфраструктуры (в том числе и ИТ-услуги)
Коворкинг	Открытое офисное пространство с незакрепленными рабочими местами для работы работников разных структурных подразделений Корпорации и её организаций
Корпорация	Государственная корпорация по атомной энергии "Росатом"
Незакрепленный кабинет руководителя с СВТ	Оборудованное комплектом СВТ рабочее место в изолированном помещении (кабинете) в офисе, предназначенное для использования разными руководителями на условиях предварительного бронирования. Может использоваться в качестве переговорной комнаты
Незакрепленное рабочее место с СВТ	Оборудованное комплектом СВТ рабочее место, расположенное в зоне коворкинга и предназначенное для использования разными работниками на условиях предварительного бронирования
Незакрепленное рабочее место без СВТ	Рабочее место предназначенное для использования разными работниками на условиях предварительного бронирования
Помещение для переговоров, зон командной работы	Пространство в офисе для проведения переговоров, встреч, видеоконференций, презентаций, командной работы (совместной работы над чем-либо). Могут быть как изолированными, так и в виде переговорных зон в коворкинге Предназначены для работы групп работников/приглашенных лиц
Система бронирования рабочих мест	Программно-аппаратное средство, предназначенное для резервирования работниками рабочих мест в офисе
Удаленное немобильное рабочее место с СВТ	Оборудованное комплектом СВТ стационарное рабочее место работника, предназначенное для дистанционной работы

2.2. Аббревиатуры и расшифровки.

Аббревиатура	Расшифровка
АТС	Автоматическая телефонная станция
АРМ	Автоматизированное рабочее место
АСУТП	Автоматизированная система управления технологическими процессами
ВКС	Видео-конференц-связь
ЕОСЗ	Единый отраслевой стандарт закупок (Положение о закупках) Государственной корпорации по атомной энергии "Росатом", утверждённый решением наблюдательного совета Госкорпорации "Росатом" от 07.02.2012 N 37
ИТ	Информационные технологии
КТС	Корпоративная телефонная система Госкорпорации "Росатом"
КУРС	Корпоративный удалённый рабочий стол
МФУ	Многофункциональное устройство (комбинированный копир, принтер, сканер)
ОС	Операционная система
ПЗУ	Постоянное запоминающее устройство
ПК	Персональный компьютер
ПО	Программное обеспечение
СВТ	Средства вычислительной техники
СРК	Система резервного копирования
СУБД	Система управления базами данных
СХД	Система хранения данных
УКЭП	Усиленная квалифицированная электронная подпись
УНЭП	Усиленная неквалифицированная электронная подпись
ЦИТАИР	Центр исследования, тестирования и апробации импортонезависимых решений Госкорпорации "Росатом"
ЦПУ	Центральное процессорное устройство
ERP	Enterprise Resource Planning (планирование ресурсов предприятия)
ЕММ	Enterprise Mobile Management (управление мобильной сетью предприятия)
FC	Fibre Channel (волоконный канал) Семейство протоколов для высокоскоростной передачи данных
IAM	Система управления данными аутентификации
IDM	Система централизованного управления доступом
MCU	Multipoint Control Unit (аппаратно-программное устройство, предназначенное для объединения аудио- и видеоконференции в многоточечный режим)
MDM	Mobile Device Management (управление мобильными устройствами)
РАМ	Система контроля действий привилегированных пользователей
SAN	Storage Area Network (Сеть хранения данных)
SDN	Software defined network (программно-определяемая сеть)
UEM	User environment management (система унифицированного управления конечными устройствами)
VDI	Virtual Desktop Infrastructure (инфраструктура виртуальных АРМ)
WDM	Wavelength Division Multiplexing (спектральное уплотнение канала)

3. Общие положения

3.1. Список вендоров, продукты* которых допускаются к приобретению, с целью дальнейшей эксплуатации при реализации решений в области ИТ, приведен в приложении N 2 к настоящим Методическим указаниям. Для заказчиков первой группы данный список вендоров имеет рекомендованный характер и должен применяться при составлении технических заданий на приобретение ИТ-активов.

3.2. При наличии отраслевых ИТ-услуг (перечень в приложении N 8 к настоящим Методическим указаниям), реализующих требуемую функцию, приоритетным способом является подписка на имеющуюся отраслевую услугу, а не приобретение (создание) собственного ИТ-актива.

3.3. В целях апробации решений, направленных на импортозамещение, допускается закупка пробных партий товаров, сведения о которых содержатся в Едином реестре российских программ для электронных вычислительных машин и баз данных и (или) в Едином реестре программ для электронных вычислительных машин и баз данных из государств - членов Евразийского экономического союза, за исключением Российской Федерации, а также в Едином реестре российской радиоэлектронной продукции и (или) в Реестре промышленной продукции, произведенной на территории Российской Федерации. По итогам проведения закупки программного обеспечения и (или) оборудования из указанных в настоящем пункте реестров, а также по итогам апробации решений, соответствующая информация направляется заказчиком в ЦИТАИР в течение 30 дней с момента заключения договора для учёта таких закупок, а также в течение 30 дней с момента завершения апробации для учета её результатов (далее - Сводный реестр о закупках и апробации).

3.4. Сведения из Сводного реестра о закупках и апробации предоставляется ЦИТАИР организациям Госкорпорации "Росатом" в случае необходимости по их запросу в течение 20 дней.

3.5. В приложении N 3 к настоящим Методическим указаниям описаны допустимые, согласно типу рабочего места, грейду работника (пользователя) и выполняемым им задачам, нормы обеспечения средствами вычислительной техники, вывода изображения, а также допустимые нормы оснащения помещений офисными (форматы А3-А4) средствами печати. Нормы оснащения средствами других форматов не регламентированы.

3.6. На основании заявки, согласованной административным руководителем** (не ниже уровня прямого подчинения генеральному директору организации) и руководителем ИТ службы организации, содержащей мотивированное обоснование необходимости использования ИТ-актива, возможно обеспечение СВТ отличными от норм указанных в приложении N 3 к настоящим Методическим указаниям.

3.7. Требования к рекомендованным и допустимым конфигурациям ПО рабочих мест пользователей и серверного оборудования приведены в приложении N 4 к настоящим Методическим указаниям. Использование иных конфигураций допускается по согласованию с директором по информационным технологиям Госкорпорации "Росатом" и директором Департамента защиты государственной тайны и информации Госкорпорации "Росатом".

3.8. Технические требования к оборудованию, а также допустимые варианты опций и модернизаций приведены в приложении N 5 к настоящим Методическим указаниям. При формировании печатного парка выполнение условия "один тип - один вендор" является обязательным, мультивендорная реализация отдельно взятого типа не допускается.

Примеры:

Допустимая реализация ТИП1-2 - Вендор N 1, ТИП3-5 - Вендор N 2.

Недопустимая реализация ТИП1-3 - Вендор N 1-2, ТИП4-5 - Вендор N 1.

3.9. Требования к формату отображения и занесения телефонных номеров пользователей в справочные системы приведены в приложении N 6 к настоящим Методическим указаниям.

3.10. Технические требования для подключения к программным средствам ВКС приведены в приложении N 7 к настоящим Методическим указаниям.

3.11. Не допускается использование оборудования или ПО, производителем которого не выпускаются актуальные обновления (жизненный цикл продукта завершен), а также ПО без приобретения права (лицензии) на получение актуальных обновлений, в том случае, когда это право (лицензия) приобретается отдельно.

4. Нормативные ссылки

4.1. Единый отраслевой стандарт закупок (Положение о закупке) Государственной корпорации по атомной энергии "Росатом", утверждённый решением наблюдательного совета Госкорпорации "Росатом" от 07.02.2012 N 37.

4.2. Приказ Госкорпорации "Росатом" от 04.10.2018 N 1/1128-П "Об утверждении основных требований к средствам защиты информации для оснащения автоматизированных и информационных систем Госкорпорации "Росатом" и ее организаций, обрабатывающих информацию, составляющую коммерческую тайну, служебную информацию ограниченного распространения (с пометкой "Для служебного пользования"), а также персональные данные".

______________________________

* ПО приобретается с учетом требований пункта 2 приказа Госкорпорации "Росатом" от 24.04.2019 N 1/406-П "Об установлении порядка принятия решений о приобретении программного обеспечения, происходящего не из Российской Федерации, и/или работ, услуг, связанных с внедрением программного обеспечения, происходящего не из Российской Федерации".

** В случае если заявителем является руководитель уровня прямого подчинения руководителя Корпорации или её организации, заявка согласовывается руководителем службы ИТ соответствующей организации.