Лекции/1.1.500_Требования_АИС/dseesd/ЛистСпецификацийЧернявский.md

@@ -0,0 +1,78 @@
+# Лист спецификации
+
+**Тема:** Требования к автоматизированным информационным системам (АИС)
+**Студент:** Чернявский Илья
+**Группа:** 36
+
+---
+
+## Выполненные работы
+
+1. Искал общую информацию о требованиях к АИС через Яндекс. Вводил запросы:
+   - "требования к автоматизированным информационным системам"
+   - "классификация требований к АИС функциональные нефункциональные"
+   - "что такое требования к информационной системе"
+
+2. Искал информацию про виды требований через Яндекс. Вводил запросы:
+   - "функциональные требования примеры АИС"
+   - "нефункциональные требования производительность надежность масштабируемость"
+   - "эргономические требования к интерфейсу информационной системы"
+   - "технические требования совместимость аппаратное обеспечение"
+
+3. Искал информацию про требования безопасности через Яндекс. Вводил запросы:
+   - "требования безопасности АИС конфиденциальность целостность доступность"
+   - "шифрование данных RBAC разграничение прав доступа"
+   - "аутентификация авторизация аудит в информационных системах"
+   - "защищенное исполнение АИС требования ФСТЭК"
+
+4. Искал информацию про нормативные документы через Яндекс. Вводил запросы:
+   - "Федеральный закон 152-ФЗ о персональных данных требования"
+   - "Федеральный закон 187-ФЗ о безопасности КИИ"
+   - "Приказ ФСТЭК №17 требования к государственным информационным системам"
+   - "Приказ ФСТЭК №21 уровни защищенности ПДн"
+   - "ГОСТ Р 56939-2016 безопасная разработка программного обеспечения"
+   - "ГОСТ Р ИСО/МЭК 25010-2015 качество программного обеспечения"
+
+5. Искал информацию про процесс формирования требований через Яндекс. Вводил запросы:
+   - "этапы формирования требований к информационной системе"
+   - "сбор анализ формализация верификация требований"
+   - "управление изменениями требований жизненный цикл АИС"
+
+6. Использовал ИИ-ассистент Qwen для структурирования найденной информации. Просил:
+   - помочь разбить материал на логические разделы (классификация требований, безопасность, нормативная база, процесс формирования)
+   - сформулировать определение требований к АИС
+   - создать таблицы для классификации требований, требований безопасности и нормативных документов
+
+7. Сгенерировал через ИИ Qwen иллюстрацию для доклада (Рис. 1. Комплексная структура требований к АИС с визуализацией пяти групп требований: функциональные, нефункциональные, безопасность, эргономические, технические).
+
+8. Добавил в доклад подробное описание требований к защищённому исполнению АИС с примерами методов реализации (шифрование AES-256, двухфакторная аутентификация, SIEM-системы).
+
+9. Сформулировал 5 контрольных вопросов через ИИ Qwen. Просил:
+   - составить вопросы по основным разделам доклада
+   - включить вопросы про различие функциональных и нефункциональных требований
+   - добавить вопросы про нормативные документы и защищённое исполнение
+   - написать развёрнутые ответы на каждый вопрос
+
+10. Добавил заключение через ИИ Qwen. Просил:
+    - подчеркнуть важность требований к защищённому исполнению
+    - перечислить преимущества качественно сформулированных требований
+
+11. Провёл финальную вычитку текста, проверил соответствие таблиц и примеров, сохранил документ в текстовом редакторе.
+
+---
+
+## Использованные инструменты
+
+- **Браузер Яндекс:** для поиска информации по теме и нахождения нормативных документов.
+- **ИИ-ассистент Qwen:** для помощи в структурировании, формулировках, создании таблиц и генерации иллюстрации.
+- **Текстовый редактор:** для оформления итогового документа.
+
+---
+
+## Результат работы
+
+- Готовый текст доклада с определением, классификацией требований, требованиями безопасности и нормативной базой.
+- 3 таблицы (классификация требований, требования безопасности, нормативные документы).
+- Иллюстрация (Рис. 1. Комплексная структура требований к АИС, сгенерирована через Qwen).
+- Список из 5 контрольных вопросов с развёрнутыми ответами.
+- Список из 5 источников (ФЗ-152, ФЗ-187, ГОСТы, Приказы ФСТЭК).

Лекции/1.1.500_Требования_АИС/dseesd/Чернявский.md

@@ -0,0 +1,105 @@
+# Требования к автоматизированным информационным системам (АИС)
+
+## Введение
+
+**Требования к АИС** — это формализованное описание свойств, характеристик и условий, которым должна соответствовать автоматизированная информационная система для успешного выполнения возложенных на неё функций. Грамотно сформулированные требования являются основой для проектирования, разработки, приёмки и эксплуатации системы.
+
+В контексте дисциплины МДК.01.04 особое внимание уделяется требованиям к **защищённому исполнению** АИС, то есть способности системы противостоять несанкционированному доступу, утечкам данных и внешним угрозам.
+
+---
+
+## 1. Классификация требований к АИС
+
+Все требования к автоматизированным информационным системам принято делить на несколько ключевых групп. Такое разделение позволяет системно подойти к проектированию и оценке качества системы.
+
+| Группа требований | Сущность | Что описывает | Пример |
+|---|---|---|---|
+| **Функциональные** | Действия, которые система должна выполнять | Конкретные функции и операции | «Система должна позволять пользователю создавать, редактировать и удалять электронные документы» |
+| **Нефункциональные** | Качественные характеристики системы | Производительность, надёжность, масштабируемость | «Время отклика системы не должно превышать 2 секунды при 1000 одновременных пользователях» |
+| **Требования к безопасности** | Защита информации и системы от угроз | Конфиденциальность, целостность, доступность | «Все пароли должны храниться в хешированном виде с использованием алгоритма SHA-256» |
+| **Эргономические** | Удобство взаимодействия с пользователем | Интерфейс, доступность, понятность | «Интерфейс должен соответствовать принципам WCAG 2.1 для пользователей с ограниченными возможностями» |
+| **Технические** | Аппаратные и программные ограничения | Совместимость, требования к среде | «Система должна работать в ОС Windows 10/11 и современных браузерах» |
+
+---
+
+## 2. Требования к защищённому исполнению АИС
+
+Поскольку АИС часто обрабатывают конфиденциальную информацию (персональные данные, финансовую отчётность, медицинские записи), к ним предъявляются строгие требования по безопасности. Эти требования регламентируются государственными стандартами и нормативными актами.
+
+| Требование безопасности | Описание | Метод реализации |
+|---|---|---|
+| **Конфиденциальность** | Защита данных от несанкционированного доступа | Шифрование (AES-256), разграничение прав доступа (RBAC) |
+| **Целостность** | Гарантия неизменности данных при хранении и передаче | Контрольные суммы, электронная подпись (ЭЦП), журналирование |
+| **Доступность** | Обеспечение работоспособности системы в штатном режиме | Резервное копирование, кластеризация, SLA 99,9% |
+| **Аутентификация** | Проверка подлинности пользователя | Двухфакторная аутентификация (2FA), биометрия |
+| **Авторизация** | Определение прав доступа к ресурсам | Ролевая модель (RBAC), мандатный контроль |
+| **Аудит и журналирование** | Фиксация всех значимых действий в системе | Логи событий, SIEM-системы, неизменяемые журналы |
+
+---
+
+## 3. Визуализация структуры требований к АИС
+
+![Требования к АИС](https://cdn.qwenlm.ai/output/eb64c815-6e30-4878-a0e2-4281055977e1/image_gen/35639c94-183e-4680-87f1-2d72d76408a1/1793904093.png?key=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJyZXNvdXJjZV91c2VyX2lkIjoiZWI2NGM4MTUtNmUzMC00ODc4LWEwZTItNDI4MTA1NTk3N2UxIiwicmVzb3VyY2VfaWQiOiIxNzkzOTA0MDkzIiwicmVzb3VyY2VfY2hhdF9pZCI6IjcwZGE5NjNiLTAyMjQtNDliMS05ZGRiLTQxYTU1ZDkzYTZjYSJ9.N3881Dw3kDcFi1YrsVE6Xf8WA0Hstgh_0VK_eCNNoSA&x-oss-process=image/resize,m_mfit,w_450,h_450)
+
+*Рис. 1. Комплексная структура требований к современной автоматизированной информационной системе*
+
+На рисунке отражено, как различные группы требований (функциональные, безопасности, эргономические) взаимодействуют между собой, формируя единый каркас надёжной и эффективной системы.
+
+---
+
+## 4. Нормативная база требований к АИС в РФ
+
+Разработка и эксплуатация АИС на территории Российской Федерации регулируется рядом государственных стандартов и федеральных законов. Знание этой базы обязательно для специалистов в области защищённого исполнения систем.
+
+| Документ | Область регулирования | Ключевые положения |
+|---|---|---|
+| **ФЗ-152 «О персональных данных»** | Защита ПДн граждан | Обязательство операторов обеспечивать безопасность ПДн, уведомление Роскомнадзора |
+| **ФЗ-187 «О безопасности КИИ»** | Критическая информационная инфраструктура | Категорирование объектов КИИ, требования к защите |
+| **ГОСТ Р 56939-2016** | Защита информации при разработке ПО | Требования к безопасной разработке жизненного цикла ПО |
+| **ГОСТ Р ИСО/МЭК 25010-2015** | Качество программного обеспечения | Модель качества ПО: функциональность, производительность, совместимость |
+| **Приказ ФСТЭК №17** | Защита информации в государственных ИС | Классы защищённости ИС, требования к средствам защиты |
+| **Приказ ФСТЭК №21** | Защита ПДн в информационных системах | Уровни защищённости ПДн (УЗ-1 — УЗ-4) |
+
+---
+
+## 5. Процесс формирования требований
+
+Формирование требований к АИС — это итеративный процесс, который включает несколько этапов:
+
+1. **Анализ предметной области** — изучение бизнес-процессов организации, выявление потребностей пользователей и заинтересованных сторон.
+2. **Сбор требований** — проведение интервью, анкетирование, анализ документации, изучение нормативных актов.
+3. **Формализация** — перевод собранных пожеланий в чёткие, проверяемые и однозначные формулировки.
+4. **Согласование** — утверждение требований заказчиком, разработчиком и службой безопасности.
+5. **Верификация** — проверка полноты, непротиворечивости и тестируемости требований.
+6. **Управление изменениями** — контроль версий требований на протяжении всего жизненного цикла системы.
+
+---
+
+## Заключение
+
+Требования к АИС образуют фундамент, на котором строится вся дальнейшая работа по проектированию, разработке и эксплуатации системы. Особое значение в современных условиях имеют требования к защищённому исполнению, обусловленные ростом киберугроз и ужесточением законодательства в области защиты информации.
+
+Качественно сформулированные требования позволяют:
+- Снизить риски несоответствия системы ожиданиям заказчика
+- Обеспечить соответствие системы нормативным требованиям (ФСТЭК, ФСБ, Роскомнадзор)
+- Минимизировать затраты на доработки на поздних этапах проекта
+- Создать прозрачную основу для тестирования и приёмки системы
+
+---
+
+## Список источников
+
+1. **Федеральный закон №152-ФЗ** «О персональных данных» (с изменениями на 2024 год).
+   *Ссылка:* [http://www.consultant.ru/document/cons_doc_LAW_61801/](http://www.consultant.ru/document/cons_doc_LAW_61801/)
+
+2. **Федеральный закон №187-ФЗ** «О безопасности критической информационной инфраструктуры Российской Федерации».
+   *Ссылка:* [http://www.consultant.ru/document/cons_doc_LAW_221619/](http://www.consultant.ru/document/cons_doc_LAW_221619/)
+
+3. **ГОСТ Р 56939-2016** «Защита информации. Разработка безопасного программного обеспечения».
+   *Ссылка:* [http://docs.cntd.ru/document/1200143611](http://docs.cntd.ru/document/1200143611)
+
+4. **ГОСТ Р ИСО/МЭК 25010-2015** «Системная и программная инженерия. Требования и оценка качества систем и программного обеспечения».
+   *Ссылка:* [http://docs.cntd.ru/document/1200122186](http://docs.cntd.ru/document/1200122186)
+
+5. **Приказ ФСТЭК России №17** «Об утверждении требований о защите информации в государственных информационных системах».
+   *Ссылка:* [http://docs.cntd.ru/document/902346526](http://docs.cntd.ru/document/902346526)

Лекции/1.1.500_Требования_АИС/dseesd/вопросыЧернявский.md

@@ -0,0 +1,15 @@
+В чем заключается принципиальное различие между функциональными и нефункциональными требованиями при проектировании автоматизированной информационной системы?
+Функциональные требования описывают конкретные действия и операции, которые система должна выполнять, например создание, редактирование или удаление электронных документов, тогда как нефункциональные требования определяют качественные характеристики самой системы, такие как производительность, время отклика, масштабируемость и надежность при заданной пользовательской нагрузке.
+
+Какие ключевые принципы защиты информации должны обеспечиваться требованиями к защищенному исполнению АИС и как именно они реализуются на практике?
+Требования к защищенному исполнению АИС должны обеспечивать конфиденциальность данных через шифрование и строгое разграничение прав доступа, целостность информации с помощью контрольных сумм и электронной подписи, а также доступность системы за счет регулярного резервного копирования и кластеризации, что в совокупности защищает систему от несанкционированного доступа и внешних киберугроз.
+
+Какую роль играют нормативные документы, такие как Федеральный закон №152 и приказы ФСТЭК, в процессе формирования требований к автоматизированным информационным системам?
+Эти нормативные документы задают обязательный правовой фундамент, предписывая разработчикам и операторам систем конкретные меры по защите персональных данных и критической информационной инфраструктуры, включая необходимость категорирования объектов, внедрения установленных уровней защищенности и использования исключительно сертифицированных средств защиты информации.
+
+Почему этап формализации и верификации является критически важным в процессе сбора и управления требованиями к АИС?
+Формализация и верификация необходимы для перевода разрозненных пожеланий заказчика в четкие, однозначные и проверяемые формулировки, что позволяет выявить логические противоречия на самых ранних стадиях, обеспечить полную тестируемость
+системы и минимизировать дорогостоящие доработки на поздних этапах жизненного цикла проекта.
+
+Каким образом эргономические и технические требования влияют на конечный пользовательский опыт и процесс внедрения автоматизированной информационной системы?
+Эргономические требования напрямую определяют удобство, понятность и доступность пользовательского интерфейса, включая соответствие стандартам для людей с ограниченными возможностями, а технические требования задают строгие рамки совместимости с конкретными операционными системами и аппаратным обеспечением, гарантируя стабильную и предсказуемую работу системы в целевой среде эксплуатации.