Приложение Д (рекомендуемое). Перечень основных проверок инфраструктуры АИСТ

Приложение Д
(рекомендуемое)

Перечень основных проверок инфраструктуры АИСТ

По запросу, ЕСП ЕИБД осуществляет проверку корректности настройки инфраструктуры АИСТ, при этом конкретный перечень проверок определяется в зависимости от согласованной проектной документации, типа проверяемого объекта, инфраструктуры сегментов ЕИБД, имеющихся в регионе местонахождения объекта (в том числе РИЦ). Основные проверки проводятся в том числе в отношении:

а) наличия аттестационной и эксплуатационной документации;

б) корректности настройки и соответствия документации компонентов инфраструктуры АИСТ:

1) Active Directory (в частности, проверяется использование домена region11, соблюдение правил наименования учетных записей);

2) сетевая инфраструктура (в частности, проверяется изоляция сегмента ЕИБД от смежных систем);

3) средства защиты информации (в частности, проверяется соответствие состава СЗИ обязательным требованиям и подсоединение к централизованному управлению из ЦК);

в) корректности настройки резервного копирования образов операционных систем и БД АИСТ (в частности, проверяется полнота бэкапирования, хранение бэкапов не на локальных дисках бэкапируемых серверов и пр.);

г) корректности настроек информационного обмена с РИЦ (в частности, проверяется установка и настройка всех компонентов информационного обмена).