Архитектура и внедрение

Где справочники живут в платформе

Слой справочников и показателей 716-П — не отдельное приложение со своим движком, а часть модуля СУОН внутри платформы управления рисками и комплаенсом «Ланселот».

В реестре модулей платформы отдельного модуля «ГОСТ» не зарегистрировано: справочники классификации, вкладка карточки объекта, поле карточки поставщика и обработка импорта живут внутри модуля СУОН, а ввод и отчётность по показателям 716-П — в модуле отчётности той же платформы. Для внедрения это значит одно: справочники разворачиваются не отдельной установкой, а вместе с модулем СУОН, на его же инфраструктуре.

База данных и миграции

Все данные справочников живут в одной схеме базы данных вместе с остальными данными модуля СУОН — отдельной схемы или отдельной СУБД под классификацию ГОСТ не заводилось.

Создание четырёх таблиц справочников с одинаковой структурой и начальным наполнением
Добавление полей классификации и внешних ключей в карточку объекта и в карточку поставщика
Расширение экрана сверки импорта из SimpleOne колонками классификации
Полная очистка и переналивка справочника «класс обрабатываемой информации»
Выдача прав на справочники ролям ИТ-менеджер и ИТ риск-менеджер
Добавление колонки приоритета и загрузка нового набора значений из SimpleOne

Шесть последовательных обновлений схемы, каждое — самостоятельная версия с собственным откатом.

Безопасность и роли

Доступ к справочникам ГОСТ построен на той же модели прав, что и весь модуль СУОН: тип объекта защиты, пять действий, поимённые роли и фильтрация навигатора.

Единый тип объекта защиты «Справочник» на все четыре справочника
Доступ выдан только двум ролям — ИТ-менеджер и ИТ риск-менеджер
Пункт меню, на который нет права READ, в дереве навигатора не появляется
Каждое автоматическое изменение классификации при синхронизации из SimpleOne фиксируется в истории объекта со старым и новым значением

Полный разбор ролей, действий и видимости вкладки карточки — на странице «Права доступа».

Интеграция с SimpleOne

Импорт объектов из SimpleOne — единственный внешний источник данных, который затрагивает классификацию, и затрагивает её контролируемо.

Из четырёх справочников по файлу заполняется только один — классификация по классу обрабатываемой информации
Значение из файла принимается, только если оно уже есть в справочнике
Класс ИТ-продуктов и каналов связи синхронизируется по связанным объектам с выбором самого строгого класса, а не первого попавшегося

Подробности — на странице «Импорт из SimpleOne».

Что настраивается под вашу организацию

Область поставки — то, что мы фиксируем вместе с вами при внедрении, а не оставляем на предположения.

СУБД, операционная система и браузеры Состав фиксируется под ваш контур на демонстрации
Сроки внедрения и пилот Согласуются отдельно при поставке
SLA технической поддержки Параметры поддержки — предмет договора поставки
Лицензирование и цены Обсуждаются индивидуально под объём внедрения
Роли ИТ-менеджер и ИТ риск-менеджер Соответствие вашей оргструктуре проверяется на внедрении
Ответственный за ввод показателей 716-П Назначается вашей организацией — модуль не считает показатель сам
Условие показа поля у поставщика Привязано к порядковому номеру типа в вашем справочнике — сверяется при внедрении
Тип объекта «Облачные решения» Обязательность классификации сервисов привязана к его порядковому номеру в вашем справочнике типов — тоже проверяется при внедрении

Требования к развёртыванию

Часть параметров площадки подтверждена кодом модуля, часть — согласуется индивидуально под ваш контур.

СУБД — PostgreSQL

Миграции схемы модуля написаны под PostgreSQL: справочники, их поля и внешние ключи разворачиваются в этой СУБД.

Операционная система, поддерживаемые браузеры, сроки внедрения и пилота, SLA технической поддержки, лицензирование и цены — предмет отдельного разговора с вашей ИТ-службой: у каждого заказчика свой контур, и состав поставки мы подбираем под него на демонстрации.