Приложение N 37. Рекомендуемые перечень входов и выходов процесса "ВП2. Сопровождение IT-инфраструктуры" и требования к ним

Приложение N 37
к Методическим рекомендациям по внедрению процессного
управления в деятельность многофункциональных центров предоставления
государственных и муниципальных услуг на основе базовой процессной модели

Рекомендуемые перечень входов и выходов процесса "ВП2. Сопровождение IT-инфраструктуры" и требования к ним

N	Вход вспомогательного процесса "ВП2. Сопровождение IТ-инфраструктуры" (далее - вспомогательный процесс)	Рекомендуемые требования к входу вспомогательного процесса
1.	Сигналы системы мониторинга безопасности	1. Автоматизированный мониторинг предполагает: 1.1. обеспечение возможности выборочного контроля любых происходящих в системе событий, связанных с информационной безопасностью; 1.2. непрерывный контроль над критичными компонентами системы; 1.3. непрерывный антивирусный мониторинг и периодическое антивирусное сканирование серверов; 1.4. автоматическое реагирование на заражение компьютерными вирусами; 1.5. автоматическое определение и прогнозирование неисправности контролируемого оборудования. 2. Сигналы системы мониторинга безопасности обеспечивают своевременное отслеживание событий, влияющих на безопасность системы. 3. Сигналы системы мониторинга безопасности имеют соответствующую цветовую индикацию.
2.	Решение по предоставленным услугам, сервисам	1. Решение содержит задачи по приведению к оптимальному перечню услуг, сервисов с учетом их востребованности в части добавления новых актуальных услуг (сервисов), исключения невостребованных услуг (сервисов), объединения услуг (сервисов), типизации, оптимизации с учетом возможностей по омниканальности, экстерриториальности, безбумажного документооборота, технической возможности предоставления в МФЦ (наличие СМЭВ). 2. Решение содержит задачи по актуализации перечня соглашений о взаимодействии (агентских договоров) с ИУ: заключение, внесение изменений, расторжение на основании проведенной оптимизации услуг (сервисов).
3.	Решение по оптимизации сети МФЦ	1. Решение принято с учетом бюджета на создание новых рабочих мест (с учетом наличия оборудования на складах и подменного оборудования), определены спецификации оборудования для установки. 2. Решение принято с учетом определения схемы перестановки или перераспределения в другие структурные подразделения оборудования при закрытии окон обслуживания. 3. Сроки реализации решений согласуются со сроками проведения закупочных процедур и поставок (при необходимости).
4.	Результат анализа проверочных мероприятий	1. Результат анализа оформлен в установленном в УМФЦ виде, с соблюдением утвержденных сроков. 2. Результат анализа оформлен с ознакомлением всех заинтересованных лиц. 3. Результат анализа включает перечень достижимых мероприятий с определенными сроками исполнения.
5.	Решение по управлению персоналом	1. Решение учитывает укомплектованность персонала в достаточном количестве для осуществления деятельности МФЦ. 2. Решение принято с учетом соответствия нового сотрудника профилю компетенций специалиста.
6.	Заявки от пользователей, инциденты	1. Текст сообщения заявки понятный и позволяет четко определить суть проблемы. 2. Заявки от пользователей составлены с соблюдением установленных в УМФЦ нормативов времени для сообщения.
	Выход из вспомогательного процесса	Рекомендуемые требования к выходу из вспомогательного процесса
7.	Полученный сертификат ЭЦП (специалист)	1. Отображаются все поля квалифицированного сертификата ЭЦП в виде, пригодном для восприятия человеком. 2. Сертификат ЭЦП, полученный в АУЦ. 3. Сертификат ЭЦП, содержащий квалифицированную электронную цифровую подпись АУЦ, подтверждающую принадлежность ключа проверки ЭЦП владельцу сертификата. 4. Сертификат ЭЦП, содержащий достоверные сведения владельца ЭЦП. 5. Сертификат ЭЦП, пригодный для проведения формализованной процедуры контроля соответствия квалифицированного сертификата в формах электронного документа и документа на бумажном носителе.
8.	Идентификация и оценка риска безопасности, потенциальных угроз	Идентификация и оценка риска безопасности, потенциальных угроз соответствует нормам и требованиям по обеспечению информационной безопасности.
9.	Результат устранения инцидента, заявки	1. Результат устранения инцидента, заявки объективный, понятный, информативный. 2. Приняты меры по устранению причин возникновения инцидента (минимизация и ликвидация).
10.	Корректная работа аппаратного и программного обеспечения (или компонентов IТ-инфраструктуры)	1. Работа аппаратного и программного обеспечения (или компонентов IТ-инфраструктуры) соответствует требованиям, предъявляемым к аппаратному и программному обеспечению. 2. Работа аппаратного и программного обеспечения предполагает отсутствие сбоев в функционировании IТ-инфраструктуры. 3. Работа аппаратного и программного обеспечения предполагает бесперебойное взаимодействие элементов IT-инфраструктуры. 4. Работа аппаратного и программного обеспечения предполагает гарантии целостности, подлинности, актуальности и безопасности информации, обмен которой осуществляется при взаимодействии. 5. Работа аппаратного и программного обеспечения предполагает интеграцию с инфраструктурами взаимодействия.