"Единые отраслевые методические указания по унификации продукции в области информационных технологий, автоматизации и связи"
(утв. Приказом Госкорпорации "Росатом" от 31.10.2018 N 1/1240-П)

1.1. Настоящие Единые отраслевые методические указания по унификации продукции в области информационных технологий, автоматизации и связи (далее - Методические указания) разработаны для установления нормативов и требований, обязательных для применения при выполнении процессов по группе процессов "Управление информационными технологиями", с целью снижения эксплуатационных расходов и повышения эффективности функции информационных технологий.

1.2. Методические указания используются с учетом следующих ограничений:

1.2.1. Методические указания применяются к ограниченному количеству типов ИТ-активов, сгруппированных по категориям и подкатегориям, область определения которых приведена в приложении N 1 к Методическим указаниям.

1.2.2. Принятие Методических указаний не предполагает немедленной замены действующих в организациях отрасли информационных систем, оборудования, технологий и решений, им противоречащих. Решения, технологии и требования, перечисленные в Методических указаниях, определены как перспективные по общей совокупности факторов и обязательны для выполнения при отсутствии существующего решения и/или при плановой замене устаревших решений (систем, технологий, оборудования), при оснащении и переоснащении рабочих мест и серверов, парка печатной техники.

1.2.3. Методические указания не распространяются на ИТ-актив, предназначенный для обработки, передачи и хранения сведений, составляющих государственную тайну.

1.2.4. При приобретении ИТ-активов Методические указания могут быть использованы для выполнения подпункта "д" пункта "5" статьи 5.2.1 ЕОСЗ как распорядительный документ Госкорпорации "Росатом" (для заказчиков второй группы). Заказчики первой группы в случаях, предусмотренных ЕОСЗ, осуществляют приобретение ИТ-активов с указанием слов "или аналог"/"или эквивалент". Указанные вендоры, производители, товарные знаки для заказчиков 1 группы носят рекомендательный характер.

1.3. Соблюдение Методических указаний является обязательным для всех работников Госкорпорации "Росатом" и ее организаций, участвующих в процессах приобретения, управления и эксплуатации ИТ-активов.

1.4. Ответственным за актуализацию Методических указаний и контроль их исполнения в соответствии с требованиями Положения о системе регламентирующих документов Госкорпорации "Росатом" является директор Департамента информационных технологий Госкорпорации "Росатом".

2.1. Сокращения и расшифровки.

2.2. Аббревиатуры и расшифровки.

3.1. Список вендоров, продукты которых допускаются к приобретению организациями отрасли с целью дальнейшей эксплуатации при реализации решений в области ИТ, приведен в приложении N 2 к Методическим указаниям.

Колонка 1 - "Категория", определяет агрегированную категорию ИТ-активов.

Колонка 2 - "Подкатегория", определяет точную категорию, являющуюся предметом унификации.

Колонка 3 - "Вендор". В целях стандартизации (унификации) определяет список основных вендоров, продукция (услуги) которых допускаются для реализации решения, относящегося к данной подкатегории.

При определении вендора из перечня вендоров, указанных в колонке 3 "Вендор", применяется оборудование или ПО того вендора, оборудование или ПО которого используется в настоящее время заказчиком и для взаимодействия с которым закупается данное оборудование или ПО.

По решению заказчика при наличии объективных причин возможно применение аналогов (эквивалентов) производства вендора, указанного в колонке 4 "Аналог".

Колонка 4 - "Аналог". Колонка определяет список альтернативных вендоров, продукция (услуги) которых допускается к приобретению только в следующих случаях:

а) отсутствия на рынке ИТ-оборудования (услуг) предложений, перечисленных в колонке 3 "Вендор";

б) в силу законодательных или экспортных ограничений, санкций и иных препятствий непреодолимого свойства, подтвержденных официальным письмом вендора, создающих условия невозможности приобретения ИТ-оборудования (услуг) предложений, перечисленных в колонке 3 "Вендор";

в) если на предприятии реализовано аппаратно-программное решение на базе указанного в данной колонке вендора.

При определении вендора из перечня вендоров, указанных в колонке 4 "Аналог", применяется оборудование или ПО того вендора, оборудование или ПО которого используется в настоящее время заказчиком и для взаимодействия с которым закупается данное оборудование или ПО. Использование вендоров, не указанных в перечне вендоров в колонке 4 "Аналог", допускается в случаях:

а) колонка имеет значение "не определено";

б) для решения новых задач, не ограниченных рамками существующих технических решений и требований совместимости, при наличии объективных причин;

в) для функции апгрейда оборудования или ПО того вендора, оборудование или ПО которого используется в настоящее время заказчиком и не указанно в колонке 3 "Вендор" и колонке 4 "Аналог", при предоставлении заказчиком обоснования такого апгрейда.

Колонка 5 - "Тип" определяет характер требований. Если ячейка имеет значение "Обязательный", то применение решений от вендоров, отличных от определяемых Методическими указаниями по данной подкатегории, недопустимо. В случае если ячейка имеет значение "Рекомендательный", то стандарт по данной подкатегории имеет рекомендательный характер.

3.2. Требования и положения Методических указаний должны учитываться при заключении договоров на услуги, связанные с информационными технологиями.

3.3. В приложении N 3 к Методическим указаниям описаны допустимые, согласно грейду работника и выполняемым им задачам, нормы обеспечения средствами вычислительной техники, вывода изображения, а также допустимые нормы оснащения помещений офисными (форматы A3 - A4) средствами печати. Нормы оснащения средствами других форматов не регламентированы.

3.4. Рекомендованные и допустимые конфигурации ПО рабочих мест пользователей и серверного оборудования приведены в приложении N 4 к Методическим указаниям. Использование иных конфигураций ПО не допускается.

3.5. Технические требования к оборудованию, а также допустимые варианты опций и модернизаций приведены в приложении N 5 к Методическим указаниям. При формировании печатного парка выполнение условия "один тип - один вендор" является обязательным, мультивендорная реализация отдельно взятого типа не допускается.

Примеры:

Допустимая реализация ТИП 1 - 2 - Вендор N 1, ТИП 3 - 5 - Вендор N 2.

Недопустимая реализация ТИП 1 - 3 - Вендор N 1 - 2, ТИП 4 - 5 - Вендор N 1.

3.6. Требования к формату отображения и занесения телефонных номеров пользователей в справочные системы приведены в приложении N 6 к Методическим указаниям.

3.7. Не допускается использование оборудования или ПО, производителем которого не выпускаются актуальные обновления (жизненный цикл продукта завершен), а также ПО без приобретения права (лицензии) на получение актуальных обновлений, в том случае, когда это право (лицензия) приобретается отдельно.

Например, для Windows 7 требуется приобретение Extended Security Updates (ESU) с 14.01.2020 (дата завершения расширенной поддержки).

Единый отраслевой стандарт закупок (Положение о закупках) Государственной корпорации по атомной энергии "Росатом", утвержденный решением наблюдательного совета Госкорпорации "Росатом" от 07.02.2012 N 37.

--------------------------------

<1> В таблице указаны общепринятые именования вендоров, однозначно идентифицируемые в сфере ИТ.

1.1. С целью унификации управления, закупок и учета АРМ весь парк ПК разделяется на 2 типовые конфигурации (стандартная и улучшенная) на основе настольных ПК, переносных ПК и планшетных ПК;

1.2. Нормы обеспечения персональными компьютерами (не более):

1.3. Технические требования к вариантам конфигурации указаны в приложении N 5 к Методическим указаниям.

1.4. Ориентировочные сроки полезной эксплуатации (не более):

2.1. Дополнительные средства вывод изображения (широкоформатные экраны с диагональю более 27") предназначены для использования в переговорных комнатах или кабинетах руководителей не ниже уровня директора департамента.

2.2. Нормы оснащения:

3.3. Все печатные устройства должны функционировать в режиме сетевой печати. Непосредственное подключение печатных устройств к персональным компьютерам пользователей предполагается только в исключительных случаях по отдельным заявкам структурных подразделений.

3.4. Типы печатных устройств:

3.5. Технические требования к Типам печатных устройств указаны в приложении N 5 к Методическим указаниям.

3.6. Нормы оснащения помещений средствами печати:

3.7. Ориентировочные сроки полезной эксплуатации (не более):

--------------------------------

<1> С учетом ограничений, накладываемых отраслевыми информационными системами.

1.1. Нормы оснащения и описание конфигураций указаны в приложении N 3 к Методическим указаниям.

1.2. Технические требования описаны путем соотнесения строки "Код" и столбца "Вариант конфигурации".

Пример: А1, М2.

1.3. Возможные опции и варианты модернизации базовых рабочих станций:

1.4. Возможные опции и варианты модернизации ноутбуков:

2.1. Нормы оснащения средствами печати и описание Типов печатных устройств приведено в приложении N 3 к Методическим указаниям.

2.2. Стандартная конфигурация средств печати для типового офисного (формат A3 - A4) применения:

С целью унификации отображения номеров единого отраслевого телефонного справочника в данном стандарте определяется формат занесения и отображения телефонных номеров.

В отраслевом корпоративном телефонном справочнике отображаются три типа телефонных номеров, по которым можно связаться с пользователем предприятия: корпоративный телефонный номер; городской телефонный номер; мобильный телефонный номер.

Внутренний/корпоративный телефонный номер используется для связи с пользователем внутри единой корпоративной телефонной сети, а также внутри одного или нескольких предприятий, подключенных к одной АТС. Если предприятие подключено к КТС, то корпоративный телефонный номер состоит из кода КТС и внутреннего номера абонента.

Городской телефонный номер используется для связи с пользователем из внешней телефонной сети общего пользования. Городской телефонный номер может быть индивидуальным для абонента или общим для группы абонентов. На некоторых предприятиях существует соответствие последних четырех цифр городского телефонного номера с внутренним номером абонента.

Мобильный телефонный номер используется для связи с пользователем в случае его отсутствия на рабочем месте. В справочнике может быть указано два мобильных телефонных номера корпоративный и личный.

Единый отраслевой телефонный справочник расположен на портале "Страна Росатом" и портале Госкорпорации "Росатом". Для пользователей, подключенных к Корпоративной Почтовой Системе, в адресной книге Microsoft Outlook. Поиск абонентов осуществляется по имени пользователя, должности, предприятию и номеру телефона.

В телефонном справочнике может отображаться один или два внутренних телефонных номера, один городской телефонный номер и один мобильный номер сотрудника.

где:

YYY - код КТС;

ZZZZ - внутренний/корпоративный телефонный номер;

+M_{|_|}XXX_{|_|}AAA_{|_|}AAAA - код страны (для России +7), код города/федеральный код оператора связи и семизначный городской/мобильный телефонный номер.

1. Без использования персонального межсетевого экрана с отключением функций обработки телеметрии. Настройки выполняются после каждого кумулятивного обновления операционной системы Windows 10:

1.1. Проверка наличия и статуса сервиса DiagTrack (Панель управления - Система и безопасность - Администрирование - Службы).

1.2. Остановка сервиса DiagTrack.

1.3. Удаление записи регистрации сервиса DiagTrack из реестра (Пуск - выполнить - regedit, раздел HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services. Необходимо найти и удалить папку DiagTrack).

1.4. Удаление подготовленных к отправке данных, которые хранятся в файлах с расширением *.rbs в директории %ProgramData%\Microsoft\Diagnosis. Имена файлов - event00.rbs, event01.rbs, event10.rbs и event11.rbs. В зависимости от версии Windows 10 имена файлов могут отличаться. При возникновении проблем с удалением файлов необходимо в свойствах на вкладке "Безопасность" разрешить полный доступ к файлу, а затем удалить.

1.5. Остановка автоматической ETW сессии AutoLogger-DiagTrack-Listener, которая активируется в процессе остановки DiagTrack.

1.6. Удаление файла, в который автоматическая ETW сессия AutoLogger-DiagTrack-Listener сохраняла собранные данные. Путь к файлу хранится в записи реестра AutoLogger-DiagTrack-Listener в значении FileName. Конфигурации автоматических ETW сессий находятся в ключе реестра HKLM\SYSTEM\CurrentControlSet\Control\WMI\AutoLogger. Конфигурация целевой сессии хранится в данном ключе под записью AutoLogger-DiagTrack-Listener. В настоящее время данные сохраняются в файл %ProgramData%\Microsoft\Diagnosis\ETLLogs\AutoLogger\AutoLogger-DiagTrack-Listener.etl.

1.7. Удаление записи регистрации конфигурации автоматической ETW сессии AutoLogger-DiagTrack-Listener из реестра.

2. С использованием персонального межсетевого экрана уровня узла, (например, "VipNet Client Monitor"):

2.1. Указание диапазона использующихся в работе IP-адресов, в настройках Фильтров открытой сети. Добавление диапазона внутренней сети предприятия и диапазона адресов централизованных ресурсов Госкорпорации "Росатом".

2.2. Указание диапазона IP-адресов внутренней сети предприятия и диапазона адресов централизованных ресурсов Госкорпорации "Росатом" в настройках Группы объектов - IP-адреса.

Допускается использование других персональных межсетевых экранов, входящих в стандарт оснащения автоматизированных и информационных систем Госкорпорации "Росатом", обрабатывающих информацию, составляющую коммерческую тайну, служебную информацию ограниченного распространения (с пометкой "Для служебного пользования"), а также персональные данные, средствами защиты информации, утвержденный приказом Госкорпорации "Росатом" от 27.05.2016 N 1/462-П-дсп.