Контрастність
Шрифт

Фреймворк

По аналогії зі стандартом ISO 42010, фреймворк ДП «ІНФОТЕХ» визначає та уточнює архітектурні рівні з яких складаються сучасні корпоративні інформаційні системи:

іконка - ваги

Рівень 1: Юридично-документальний

CRM, PKI X.509

Згідно фреймворку верхній шостий рівень визначає BPMN процеси згідно яких здійнюється відзеркалення юридично-правивих відносин електронного документообігу. Кожен крок такого процесу, та усі його документи підписуються особистим ключем КЕП посадової особи, що дає змогу проведення диспутів та розслідувань Міністерством юстиції України. Окрім того цей рівень системи орієнтований на аналітику у взаємодії з громадянами через СЕВ ОВВ.

У 2022 році юридично-документальні системи ERP.UNO будуються на сховищі з єдиним простором ключів Facebook RocksDB, що здатне працювати через Intel SPDK на NVMe дисках, наприклад у складі таких сховищ як CEPH. Обсяг обігу документів на великих підприємствах сягає 1ТБ на рік.

ДСТУ: 28147, 4145. ISO: 19510, 19514, 42010, 18033, 14888, 10118, 10116, 15946, 29146.

іконка - коробка з папками

Рівень 2: Обліково-реєстровий

ERP, ArcGIS

Обліково-реєстровий рівень пропонує низькорівневе масштабоване розподілене журнальне сховище даних та метаданих, яке може бути побудоване на реляційних базах даних, базах даних з єдиним простором ключів з гарантіями консистентності (chain-hash) або їх комбінаціях.

Класичні представники цього рівня в системах управління підприємствами: система управління людськими та матеріальними ресурсами, банківські системи PCI DSS, складські системи, системи управління поставками та виробництвом, системи сервісних послуг, системи управління проектами, тощо.

ISO: 9075, 27001. RFC: 7363, 6350, 4180.

іконка - ноутбук

Рівень 3: Зв'язаність людей та пристроїв

IoT, GPS

Рівень зв'язності людей та пристроїв визначає комунікаційні протоколи та технології, які об'єднують головні ресурси підприємства (пристрої та людей) у одну телекомунікаційну мережу. Як правило виробництво складається з багатьох пристроїв що підключаються до промислових шин як MQTT, та робочих місць користувачів.

З точки зору продуктів цей рівень представляється зазвичай корпоративними комунікаторами та дашбордами де здійнюється моніторинг роботизованого обладнання: пристрої, датчики, тощо.

Ресурси підприємства — люди та пристрої як правило зберігаються в LDAP директорії підприємства.

ISO: 19464, 20922, 21823, 27402, 30161, 30165. RFC: 8567, 9006, 9011, 9019, 9159, 9100, 8323, 7815, 7228, 6455.

іконка - шафа документів

Рівень 4: Платформа

MQTT, WebSocket

Рівень платформи визначає засоби мастшабування пам'яті (персистентної та волатильної) та обчислювальних ресурсів (за допомогою процесінгових брокерів доставки повідомлень). Це рівень визначає реляційні бази даних та бази даних з єдиним простором ключів, а також стандарти та протоколи передачі інформації у промислових ERP системах, такі як CSV, JSON, SOAP, BERT, ASN.1, тощо.

іконка - посилання

MQ

  • CSV/CSM
  • WS/BERT
  • SOAP/XSD/XML
  • MQTT/BERT
  • JSON/JTD
  • TCP/ASN.1
  • GRPC/MQTT
іконка - посилання

DB

  • Mnesia
  • RocksDB
  • Cassandra
  • Oracle

RFC: 8927, 8259, 4627, 7493, 7159, 4227, 3288, 6025, 5911, 4120, 4122, 7363, 6537, 6940, 7890.

іконка - дві скрепки

Рівень 5: Схема даних

UML, System F

Рівень схеми даних визначає модель зберігання даних як з точки зору об'єктів-сутностей та і з точки зору технологій та протоколів, які необхідні для їх опису.

Головним чином це Фреймворк Закмана та сімейство стандартів які описують UML.

ISO: 20452, 42010, 19501, 19505.

іконка - замок з ключем

Рівень 6: Безпека

CA, NS, LDAP, ABAC

Рівень безпеки визначає схему функціонування основного центрального засвідчувального орнагу, акредитованих центрів сертифікації ключів, протоколи шифрування та підпису, директорію підприємства, інтернет протоколи найменування ресурсів. Усе визначено згідно ASN.1 специфікації. Компанія ІНФОТЕХ є утримувачем та автором усіх імплементації.

іконка - посилання

CA

  • CSR
  • OCSP
  • ECC
  • RSA
іконка - посилання

NS

  • UDP/DNS
  • DNSSEC
іконка - посилання

LDAP

  • TCP/LDAP
  • X.509
  • CMS
іконка - посилання

ABAC

  • PEP
  • PDP
  • PAP

ISO: 8824-8825. RFC: 2251-2256, 6960, 5280, 1034-1035, 4033-4035. NIST: 800-162.

Особливості системи

Особливості системи МІА:Реєстри в тісній інтеграції з системою МІА:Документообіг, яка містить нормативно-правові документи з електронними підписами та/або печатками (КЕП, ДСТУ 4145), на основі яких здійснюється створення, модифікація та видаленні реєстрових об'єктів. МІА:Реєстри підтримує ретроспективний історичний пошук, інтеграцію з гео-інформаційними системами (ГІС), та систему управління процесами BPMN, на основі яких формалізується предметно-орієнтована аналітична модель.

іконка - інструменти

Функціональні можливості

  • створення, модифікація та видалення об’єктів реєстрації на основі юридичних документів з електронним підписом та електронною печаткою;
  • підтримка ретроспективного та історичного представлення транзакційних даних;
  • уніфіковане управління реєстрами;
  • підтримка життєвого циклу об’єктів реєстрації;
  • забезпечення колективної міжорганізаційної роботи з реєстрами;
  • забезпечення конфіденційності (GDPR, X.509);
  • управління доступом на основі ACL, RBAC;
  • оркестрація формальних процесів, які формалізують роботу з реєстрами (BPMN);
  • архівна справа;
  • робота з витягами;
  • інтеграція з зовнішніми системами (МІА: Документообіг, ESRI ArcGIS);
  • зрозуміле та просте API.
іконка - ланцюг

Впровадження

  • ЄРЗ (Єдиний реєстр зброї НПУ), СУСЗЦЗ (Система управління силами та засобами цивільного захисту ДСНС), ЄІС (Єдина інформаційна система МВС), ФП МТРЗ (Функціональна підсистема матеріально-технічного та ресурсного забезпечення МВС), ГСЦ (Головний сервісний центр МВС).
іконка - папки з документами

Види реєстрів

  • реєстри реєстрів (метарівень)
  • реєстри предметно-орієнтованих словників (номенклатури, довідники)
  • реєстри, орієнтовані на осіб (фізичних/юридичних осіб, розслідування)
  • реєстри, орієнтовані на матеріальні цінності (держмайно, зброя, транспорт)
  • реєстри, орієнтовані на географічні об’єкти (адреси, територіальні громади)
  • реєстри, орієнтовані на події (реєстрація надзвичайних ситуацій, кейс-системи)
іконка - рука вказує направо

Класифікація функціональних та технічних вимог

  • Вимоги до інтерфейсу користувача
  • Вимоги до адміністратування системи
  • Вимоги до типових ділопроцесів системи
  • Вимоги до процесінгової системи
  • Вимоги до інтеграції з зовнішніми системами
  • Вимоги до розподіленої у просторі та часі роботи
  • Вимоги до комплексу засобів захисту (КЗЗ)
  • Технічні вимоги до зберігання данних