Порядок функціонування комплексної інформаційної системи Національної комісії з цінних…, розд. VIII, п. 8

Чинна редакція від 05.10.2021 · Рішення набрав чинності 14.12.2021

Порядок функціонування комплексної інформаційної системи Національної комісії з цінних паперів та фондового ринку → VIII. Вимоги інформаційної безпеки

КІС має будуватись на архітектурі системи управління базами даних, що включає три рівні (трирівнева архітектура):

внутрішній рівень - рівень єдиної бази даних, який забезпечує зберігання даних, безпосередній доступ до них, їх безпеку та цілісність;

середній рівень - рівень серверів прикладних завдань, який забезпечує: функціональність підсистем; взаємодію прикладних програмних засобів з інформацією єдиної бази даних без надання таким програмним засобам безпосереднього доступу до бази даних; захисту даних на рівні обмежень та контролю доступу; автоматичне протоколювання (ведення автоматичних журналів) процесів доступу до інформації; забезпечення автоматичного балансування навантажень;

зовнішній рівень - рівень прикладних програмних засобів «тонких клієнтів», який забезпечує інтерфейс взаємодії різних груп користувачів з підсистемами за допомогою вебзастосунків, мобільних застосунків, спеціалізованих прикладних програмних засобів.

Трирівнева архітектура дозволить забезпечити належний рівень безпеки, можливості масштабування системи, можливості створення нових прикладних програмних засобів незалежно і без впливу на особливості засобів зберігання.

Директор департаменту

інформаційних технологій

А. Заїка