5469091513

Załącznik VIII do SOPZ

Ministerstwo |

Finansów    Architektura referencyjna

środowiska IT CPD MF

Lp	Nazwa obszaru	Opis obszaru
		Oprócz bloków architektonicznych do budowy systemów informatycznych będą zdefiniowane bloki architektoniczne do tworzenia infrastruktury komunikacyjnej w zakresie LAN, WAN, SAN i DWDM. Zasada tworzenia bloków architektonicznych jest oparta na metodyce TOGAF. W tej metodyce jest również zawarta przesłanka o konieczności ciągłego weryfikowania użyteczności zdefiniowanych bloków architektonicznych w stosunku do aktualnych potrzeb przedsiębiorstwa oraz dostępnych technologii informatycznych. Zatem w metodę tworzenia i stosowania bloków architektonicznych jest również wpisana zmienność tych konstrukcji. Bloki architektoniczne w rezultacie ułatwiają szybką budowę oraz standardową obsłuqę środowisk systemów IT.
3.	Klasy systemów	Każdy system infrastrukturalny i biznesowy będzie podlegał klasyfikacji zgodnie ze „Standardem określenia klasy systemu informatycznego w resorcie finansów" - ZAD08_002. Głównymi parametrami określającymi klasę systemu są : •    RTO - szybkość przywrócenia systemu do ponownego działania po wystąpieniu awarii •    RPO - aktualność danych po wystąpieniu awarii •    dostępność - całkowity dopuszczalny czas niedostępności systemu w ciągu całego roku Według tego standardu systemy mogą należeć do jednej z następujących klas: •    Klasa 1 •    Klasa II •    Klasa III •    Klasa IV Klasa 1 systemu jest najwyższą klasą pod względem RTO, RPO i parametru dostępności. Taka klasyfikacja systemów narzuca na systemy infrastrukturalne wymagania, które powinny być spełnione poprzez odpowiednie rozwiązania konstrukcyjne i technologie informatyczne.
4.	Klasy bezpieczeństwa systemów	Każdy system infrastrukturalny i biznesowy będzie podlegał klasyfikacji zgodnie ze „Standardem określenia klasy bezpieczeństwa systemu informatycznego w resorcie finansów” - ZAD07_003. Głównymi cechami określającymi klasę bezpieczeństwa systemu są : •    mechanizmy ochrony kryptograficznej •    mechanizmy uwierzytelniania i autoryzacji użytkowników •    stopień odseparowania zasobów systemu od innych zasobów •    mechanizmy rejestrowania, monitorowania i audytu zdarzeń •    mechanizmy ochrony przed oprogramowaniem złośliwym •    czy jest dostępny zdalnie •    czy ma zabezpieczony styk systemu z innymi sieciami Według tego standardu systemy mogą należeć do jednej z następujących klas: •    Klasa B3

IA EUROPEJSKA

INNOWACYJNA

GOSPODARKA

NARODOWA STRATEGIA SPÓJNOŚCI

KONS