Стандартизация-деятельность по разработке, опубликованию и применению стандартов, также деятельность по установлению норм, правил и характеристик в целях обеспечения безопасности продукции, работ и

Стандартизация -деятельность по разработке, опубликованию и применению стандартов, также деятельность по установлению норм, правил и характеристик в целях обеспечения безопасности продукции, работ и услуг для окружающей среды, жизни, здоровья и имущества, технической и информационной совместимости, а также взаимозаменяемости продукции; качества продукции, работ и услуг в соответствии с уровнем развития науки, техники и технологии; единства измерений; экономии всех видов ресурсов; безопасности хозяйственных объектов с учётом риска возникновения природных и техногенных катастроф и других чрезвычайных ситуаций; обороноспособности и мобилизационной готовности страны. Стандартизация направлена на достижение оптимальной степени упорядочения в определенной области посредством установления положений для всеобщего и многократного применения в отношении реально существующих или потенциальных задач. За реализацию норм стандартизации отвечают органы стандартизации, наделенные законным правом руководить разработкой и утверждать нормативные документы и другие правила, придавая им статус стандартов. Ответственным за утверждение стандартов в Российской Федерации органом является Росстандарт (ранее-Госстандарт России). Основополагающими нормативными документами по стандартизации на сегодняшний день является Федеральный закон РФ от 27.12.2002 г. № 184-ФЗ «О техническом регулировании» и «Концепция развития национальной системы стандартизации Российской Федерации на период до 2020 года». Комплекс стандартов ранее действовавшей Государственной системы стандартизации Российской Федерации (ГСС РФ) (ГОСТ Р1.0, ГОСТ Р1.1, ГОСТ Р1.2 и др.) представляли собой систему взаимосвязанных правил и положений, определяющих цели и задачи стандартизации, организацию и методику проведения работ по стандартизации во всех производственных отраслях России. ГСС установил порядок разработки, оформления, согласования, утверждения, издания, обращения стандартов разных уровней стандартизации и других нормативных документов, а также контроля над их внедрением и соблюдением. В области промышленности стандартизация ведет к снижению себестоимости продукции, поскольку: позволяет экономить время и средства за счет применения уже разработанных типовых ситуаций и объектов; повышает надежность изделия или результатов расчетов, поскольку применяемые технические решения уже неоднократно проверены на практике; упрощает ремонт и обслуживание изделий, так как стандартные узлы и детали-взаимозаменяемые (при условии, что сборка осуществлялась без пригоночных операций). Стандартизация может быть малоэффективной в случаях, когда основной целью разработки изделия является достижение очень высоких функциональных характеристик, которые возможны при значениях основных параметров, не соответствующих стандартным. Целями стандартизации являются: повышение уровня безопасности жизни и здоровья граждан, имущества физических и юридических лиц, государственного и муниципального имущества, объектов с учётом риска возникновения чрезвычайных ситуаций природного и техногенного характера, повышение уровня экологической безопасности, безопасности жизни и здоровья животных и растений; обеспечение конкурентоспособности и качества продукции (работ, услуг), единства измерений, рационального использования ресурсов, взаимозаменяемости технических средств (машин и оборудования, их составных частей, комплектующих изделий и материалов), технической и информационной совместимости, сопоставимости результатов исследований (испытаний) и измерений, технических и экономико-статистических данных, проведения анализа характеристик продукции (работ, услуг), исполнения государственных заказов, добровольного подтверждения соответствия продукции (работ, услуг); содействие соблюдению требований технических регламентов; создание систем классификации и кодирования технико-экономической и социальной информации, систем каталогизации продукции (работ, услуг), систем обеспечения качества продукции (работ, услуг), систем поиска и передачи данных, содействие проведению работ по унификации. Стандартизация осуществляется в соответствии с принципами: добровольного применения документов в области стандартизации; максимального учёта при разработке стандартов законных интересов заинтересованных лиц; применения международного стандарта как основы разработки национального стандарта, за исключением случаев, если такое применение признано невозможным вследствие несоответствия требований международных стандартов климатическим и географическим особенностям Российской Федерации, техническим и (или) технологическим особенностям или по иным основаниям либо Российская Федерация в соответствии с установленными процедурами выступала против принятия международного стандарта или отдельного его положения; недопустимости создания препятствий производству и обращению продукции, выполнению работ и оказанию услуг в большей степени, чем это минимально необходимо для выполнения целей стандартизации; недопустимости установления таких стандартов, которые противоречат техническим регламентам; обеспечения условий для единообразного применения стандартов. Научно-техническая политика в области стандартизации информационных технологий и проектирования систем в России заключается в следующем: I. создание необходимых актуализированных основополагающих базовых национальных стандартов и других нормативных документов (путем прямого применения международных, региональных и зарубежных документов по стандартизации), определяющих фундаментальные общие процедуры, положения и требования, которые могут быть использованы в различных предметных областях деятельности, причем в каждой из них могут выбираться собственные факультативные параметры и требования из базовых национальных стандартов; II. разработка функциональных стандартов (профилей), определяющих соответствующие подмножества или комплектации базовых национальных стандартов, используемых для обеспечения реализаций конкретных процессов, функций и задач ИС, применимость конкретных факультативных параметров из базовых национальных стандартов, а также являющихся основой для разработки аттестационных тестов для испытаний и подтверждения соответствия компонентов и средств информационных систем. С тандартизация в мире. На международном уровне сформировалась мощная кооперация организаций, разрабатывающих стандарты в области ИТ, среди которых, в первую очередь, следует назвать ИСО (Международную организацию по стандартизации), МЭК (Международную электротехническую комиссию) и МСЭ (Международный союз электросвязи). Сектор МСЭ по телекоммуникациям (МСЭ Т) является с 1993 г. правопреемником МККТТ (Международный консультативный комитет по телеграфии и телефонии.) В 1987 г. ИСО и МЭК объединили свою деятельность по стандартизации в области ИТ, создав ИСО/МЭК/СТК 1 "Информационные технологии", основной задачей которого является разработка базовых стандартов ИТ вне зависимости от их конкретных применений. В последние годы ИСО/МЭК/СТК 1 активно взаимодействует с рядом технических комитетов ИСО, включая: ТК 46 "Информация и документирование"; ТК 68 "Банковское дело, защита и другие финансовые услуги"; ТК 130 "Графическая технология"; ТК 154 "Процессы, элементы данных и документы в торговле"; ТК 171 "Прикладное представление документов"; ТК 176 "Управление качеством и обеспечение качества"; ТК 184 "Системы промышленной автоматизации и их интеграция"; ТК 204 "Транспортные информационные и управляющие системы"; ТК 215 "Информатика в здравоохранении". Кроме ИСО, МЭК и МСЭ разработкой стандартов в области информационных технологий и, в частности, в области открытых систем, занимается ряд авторитетных международных, региональных, национальных и специализированных организаций, консорциумов и групп, например, такие как Общество Интернет (Internet Society), СЕН (Европейский комитет стандартизации) и СЕНЭЛЕК (Европейский комитет стандартизации в области электротехники), ЕКМА (Европейская ассоциация производителей компьютеров), ЕВОС (Европейские рабочие группы по открытым системам), ЕТСИ (Европейский институт по стандартизации в области телекоммуникаций), IEEE (Институт инженеров по электротехнике и электронике), Группа X/Open, организованная поставщиками компьютерной техники, OSF (Фонд открытого программного обеспечения), OMG (Группа объектного управления), NMF (Форум управления сетями). Наиболее заметный вклад в стандартизацию средств, систем и технологий информатизации на международном уровне вносит ИСО/МЭК/СТК 1, членом которого, наряду с другими государствами (54), является Российская Федерация. В структуре ИСО/МЭК/СТК 1 функционирует свыше 20 подкомитетов (ПК) и рабочих групп (РГ), охватывающих своей деятельностью практически весь спектр стандартизации в области информационных технологий и осуществляющих разработку стандартов по следующим основным направлениям: наборы символов и кодирование информации; телекоммуникация и обмен информацией; программная инженерия; языки программирования; машинная графика и обработка изображений; взаимосвязь оборудования информационных технологий; методы защиты информации; конторское оборудование; кодирование аудио-, видео, мультимедиа и гипермедиа информации; методы автоматической идентификации, кодирования и фиксации данных; управление и обмен данными; языки описания и обработки документов; интерфейсы пользователя; методы обучения. По тематике ИСО/МЭК/СТК 1 действует (по состоянию на 01.07.2003) свыше 1600 международных стандартов, которые в официально издаваемых каталогах скомпонованы в функциональные группы и направления информационных технологий и конторского оборудования (классы 33, 35): "ИТ в целом"; "Наборы знаков и кодирования информации"; "Языки, используемые в ИТ"; "Документация на разработку программного обеспечения"; "Взаимосвязь открытых систем"; "Частные сети связи с интеграцией служб"; "Машинная графика"; "Микропроцессорные системы"; "Периферийные устройства"; "Интерфейсы и межсоединительные устройства"; "Запоминающие устройства"; "Применение ИТ (автоматизированное проектирование, идентификационные карты, учрежденческая и издательская деятельность, банковское дело, промышленность, транспорт, торговля, наука)"; "Конторское оборудование". За последнее годы в значительной степени активизировалась деятельность по разработке международных стандартов (разработано свыше 100 международных стандартов) в рамках ИСО/ТК 184 "Системы промышленной автоматизации и их интеграция" в части регламентации положений и требований по непрерывной информационной поддержке жизненного цикла сложных наукоемких изделий (CALS-(ИПИ)-технологии), включая такие этапы, как проектирование и анализ бизнес-процессов, создание и эксплуатация изделий, материально-техническое снабжение. Стандартизация в России. В Российской Федерации в данной области действует (по состоянию на 01.07.2003) свыше 450 межгосударственных (ГОСТ) и государственных (ГОСТ Р) стандартов, которые, в том числе, обеспечивают прямое введение международных стандартов по перечисленным выше функциональным группам и направлениям информационных технологий, включая: стандарты на терминологию, электрическую и механическую безопасность и электромагнитную совместимость СВТ; языки программирования Фортран, Кобол, Ада, SQL, VHDL; организацию работы систем и сетей; оценку качества и документирование программных средств; требования к автоматизированным системам (АС) и документирование их создания; системы кодирования и защиты информации; организацию взаимосвязи открытых систем (ВОС); качество служебной информации, компьютерное сопровождение и поддержку жизненного цикла наукоемкой продукции. Действующий комплекс стандартов в области ИТ обеспечивает прямое введение только 20-25% от общего числа международных стандартов в данной области. При этом важно отметить прогрессирующую тенденцию отставания России по числу действующих стандартов ИТ, главная причина которого-недостаточное финансирование разработки соответствующих стандартов, несовершенство организационно - методических форм принятия международных стандартов в качестве национальных, а также низкая активность российских технических комитетов по стандартизации по участию в работе международных организаций по стандартизации. За последние годы проведены мероприятия по развитию и совершенствованию нормативной базы в области ИТ, разработке основополагающих национальных стандартов по наиболее актуальным направлениям (программная инженерия, ВОС, ИПИ-технологии). Широко применяемые в мировой и отечественной практике ИПИ-технологии должны обеспечивать на основе внедрения стандартов непрерывную компьютеризированную поддержку всех процессов создания сложной, наукоемкой продукции на протяжении ее жизненного цикла от замысла до утилизации, включая моделирование бизнес-процессов, композицию и декомпозицию изделий, создание моделей виртуальных предприятий, автоматизацию процессов проектирования, технологической подготовки и производства, материально - технического снабжения, поставки, сопровождения и утилизации, что, в свою очередь, требует создания и внедрения современных информационно-телекоммуникационных систем и корпоративных баз данных. В настоящее время разработка национальных стандартов проводится в соответствии с годовыми планами государственной стандартизации с учетом Основных направлений стандартизации в области информатизации, Программы стандартизации в сфере информатизации, Межведомственной программы работ по стандартизации в области ИПИ-технологий. Отставание по уровню и срокам принятия международных стандартов, а также по эффективности применения стандартов при проектировании ИС объясняются следующими причинами: -действующие программно-целевые документы не в полной мере отражают приоритетность разработки национальных стандартов и не обеспечены соответствующим финансированием; -до сих пор в недостаточной степени определено взаимодействие руководителей проектов информационных систем с техническими комитетами по стандартизации в части установления актуальных объектов стандартизации и приоритетности разработки стандартов, определяющих переносимость приложений, взаимодействие, масштабируемость, информационную безопасность и документирование систем. Решение данной проблемы должно выявить востребованность стандартов на всех этапах жизненного цикла проектирования и внедрения ИС; - существует неоднозначное понимание разработчиками ИС требований и положений вновь утвержденного Федерального закона "О техническом регулировании", Концепции национальной системы стандартизации и Государственной системы стандартизации (ГСС) в части степени обязательности применения национальных стандартов и других нормативных документов по стандартизации в области ИТ. Следует отметить два главных и принципиальных отличия Федерального закона "О техническом регулировании" от ранее действовавших законов "О стандартизации" и "О сертификации". Федеральный закон содержит: -положения, определяющие четкое разграничение требований по разработке и применению в стране обязательных нормативных документов (технических регламентов, устанавливающих обязательные требования по защите жизни, здоровья граждан и имущества физических, юридических лиц и государства) и добровольных документов по стандартизации (национальные стандарты Российской Федерации); -положения и требования, направленные на дебюрократизацию, повышение объективности и независимости, а также упрощение процедур технического регулирования, аккредитации, принятия изготовителем (продавцом) декларации о соответствии, сертификации и, тем самым, подтверждения соответствия продукции, процессов (методов) производства, эксплуатации, работ и услуг требованиям технических регламентов и стандартов. Главные цели и задачи национальных стандартов в области ИТ - регламентация положений, требований, параметров и методов испытаний компонентов и средств ИС, определяющих различные виды совместимости, взаимодействия, переносимости приложений, информационную безопасность, документируемость. Вопросы же обязательности применения нормативных документов по стандартизации определяются законодательно-правовыми актами и экономико-правовыми взаимоотношениями между заказчиками, руководителями проектов, разработчиками средств, системными интеграторами и пользователями средств ИТ. В связи с этим требуется взвешенный и селективный подход к оценке статуса обязательности стандартов в области ИТ. Так, "поддерживающие" технический регламент стандарты, устанавливающие требования безопасности, охраны здоровья и охраны окружающей среды, являются обязательными для выполнения всеми категориями граждан Российской Федерации и субъектами хозяйственной деятельности при разработке, производстве, поставке и продаже компонентов и средств ИС. В других случаях обязательность применения стандартов должна определяться сферой его использования. Если требования национальных стандартов и других нормативных документов по стандартизации включаются в контракты, договоры, технические задания, технические условия, то их соблюдение является обязательным в рамках данных соглашений и работ в соответствии с действующим законодательством Российской Федерации. Безусловно, следует стремиться в этих случаях к преимущественному использованию стандартов и нормативных документов, имеющих юридическую силу в стране, что облегчает решение вопросов сдачи-приемки систем. Поэтому необходимо стремиться к введению в стране де-юре наиболее актуальных международных стандартов. Несовершенна и требует изменения методология прямого применения в качестве национальных международных стандартов, заключающегося в синхронизации процессов разработки международных и национальных стандартов, начиная с ранних (предложения по новым видам работ, проекты международных стандартов-CD, DIS) и заканчивая финальными стадиями, с тем, чтобы к моменту принятия международного стандарта в стране был подготовлен актуализированный аутентичный его перевод как основы соответствующего национального стандарта. Такая методология обеспечит принятие актуального гармонизированного национального стандарта в течение нескольких месяцев с момента утверждения соответствующего международного стандарта. В настоящее время в стране практически сведена к недопустимому минимуму, а в целом ряде случаев вообще не проводится или отсутствует нормативно - техническая экспертиза (в части нормативного обеспечения) проектов по созданию ИС и документации на эти проекты. Рекомендации на будущее. Проведение нормативно - технической экспертизы должно предшествовать утверждению проектов и документации (в первую очередь, по системам, создаваемым по федеральным заказам). Отсутствие в стране организации нормативно - технической экспертизы приводит к снижению качества и технического уровня проектов ИС, к повышению сложности решения задач интеграции вычислительных информационных и коммуникационных ресурсов, взаимодействия систем, переносимости программ и данных, а также к значительным потерям различного рода ресурсов (экономических, технических, социальных, интеллектуальных, временных). Для изменения сложившегося положения в стране, упорядочения организации работ, повышения значимости, востребованности и уровня проведения работ по стандартизации предлагается следующее: -ввести в практику проектирования ИС государственную нормативно-техническую экспертизу проектов по созданию ИС, разработав положение и определив порядок ее проведения; - определить статус государственного эксперта по стандартизации, его права и обязанности, порядок обучения, подготовки, аттестации и переаттестации. Одновременно эти эксперты могли бы выполнять функции представителей России в ТК, ПК и РГ международных, региональных организаций по стандартизации. Необходимо активизировать участие российских специалистов в работе ИСО/МЭК/СТК 1, его подкомитетов и рабочих групп, а также в работе других международных и региональных организаций с целью учета интересов России при разработке нормативных документов. Следует отработать механизмы консолидированного участия федеральных органов, коммерческих организаций и фирм в финансировании работ по развитию и совершенствованию нормативной базы в области информационных технологий и проектирования систем в России. Целесообразно делать это путем создания нейтральных в рыночном отношении некоммерческих организаций (по примеру Internet Society и других упомянутых выше организаций), формирующих комитеты по разработке и независимой апробации стандартов определенных направлений и объединяющих усилия самых разных субъектов рынка и государственного регулирования. Могут также организовываться межведомственные рабочие группы с включением в их состав заинтересованных специалистов всех категорий (механизм Workshop). Работу таких комитетов и групп могут возглавлять представители крупных фирм и организаций-системные интеграторы, организации Минсвязи России, РАН, Госстандарта России. О вновь принятых и готовящихся стандартах. Несмотря на объективные и субъективные трудности, о которых было упомянуто, ВНИИстандарт совместно с организациями Минсвязи России, РАН, Минобороны России, Гостехкомиссии России, ФСБ России и другими заинтересованными организациями за последние годы провел комплекс работ по развитию и совершенствованию нормативного обеспечения в области информационных технологий. В частности, только за 1999 -2003 гг. было разработано и утверждено свыше 150 государственных стандартов и рекомендаций по стандартизации по упомянутым выше направлениям и объектам стандартизации, включая такие основополагающие стандарты и рекомендации, как: ГОСТ Р ИСО/МЭК/ТО 10000-1, ГОСТ Р ИСО/МЭК/ТО 10000-2, ГОСТ Р ИСО/МЭК/ТО 10000-3, определяющие основы и таксономию международных функциональных стандартов; ГОСТ Р ИСО/МЭК 12207, определяющий процессы жизненного цикла программных средств, ГОСТ Р ИСО/МЭК/ТО 15271, содержащий руко-водство по применению ИСО/МЭК 12207, ГОСТ Р ИСО/МЭК 16326, содержащий руководство по применению ГОСТ Р ИСО/МЭК 12207 при управлении проектами; ГОСТ Р ИСО/МЭК ТО 12182 (классификация программных средств - ПС); ГОСТ Р ИСО/МЭК 14764 (сопровождение ПС); ГОСТ Р ИСО/МЭК 15026 (оценка уровня целостности систем и ПС); ГОСТ Р ИСО/МЭК 15910 (процессы создания документации пользователя ПС); ГОСТ Р ИСО/МЭК 15408 (ч. 1-3) (общие критерии оценки безопасности информационных технологий); ГОСТ Р 34.10 (процессы формирования и проверки электронной цифровой подписи); ГОСТ Р 51954 (профиль прикладной среды организации вычислений на суперЭВМ); Р 50.1.022 (Госпрофиль ВОС России); Р 50.1.041 (руководство по проектированию профилей среды открытой системы (СОС) организации-пользователя) и целый ряд других. За последние годы получили значительное развитие работы по созданию нормативной базы в области ИПИ-технологий. Стандарты ИПИ- технологий направлены, прежде всего, на обеспечение качественно нового уровня организации процессов проектирования, производства и эксплуатации сложной, наукоемкой продукции, повышение эффективности реализации процессов жизненного цикла выпускаемых, эксплуатируемых и новых образцов техники, повышение конкурентоспособности на мировом рынке российских средств и систем, эффективности технологического менеджмента при их создание. По состоянию на 01.07.2003 в области ИПИ-технологий разработаны и утверждены 19 стандартов и рекомендаций по стандартизации, включая стандарты на представление и обмен данными: ГОСТ Р ИСО 10303-1 (общие представления и основополагающие принципы); ГОСТ Р ИСО 10303-41 (основы описания и поддержки изделий); ГОСТ Р ИСО 10303-11 (справочное руководство по языку EXPRESS; ГОСТ Р ИСО 10303-12 (справочное руководство по языку EXPRESS-I); ГОСТ Р ИСО 10303-45 (интегрированные обобщенные ресурсы. Материалы); Р 50.1.027 (автоматизированный обмен технической информацией. Основные положения и общие требования); Р 50.1.028 (методология функционального моделирования); Р 50.1.029 (интерактивные электронные технические руководства. Общие требования к содержанию, стилю и оформлению); Р 50.1.030 (интерактивные электронные технические руководства. Требования к логической структуре базы данных); Р 50.1.031 (терминологический словарь. Ч. 1. Стадии жизненного цикла продукции); Р 50.1.032 (терминологический словарь. Ч. 2. Применение стандартов серии ГОСТ Р ИСО 10303); ГОСТ Р ИСО 10303- 21 (кодирование открытым текстом структуры обмена); ГОСТ Р ИСО 10303- 22 (стандартный интерфейс доступа к данным); ГОСТ Р ИСО 10303- 31 (методология и основы аттестационного тестирования. Общие положения); ГОСТ Р ИСО 10303- 32 (методология и основы аттестационного тестирования. Требования к испытательным лабораториям и клиентам); ГОСТ Р ИСО 10303- 34 (методология и основы аттестационного тестирования. Методы абстрактного тестирования для реализации прикладных протоколов); ГОСТ Р ИСО 10303- 43 (интегрированные обобщенные ресурсы. Структуры представлений); ГОСТ Р ИСО 10303- 44 (интегрированные обобщенные ресурсы. Конфигурация структуры изделия); ГОСТ Р ИСО 10303- 46 (интегрированные обобщенные ресурсы. Визуальное представление). Находятся в стадии разработки и принятия проекты стандартов: ГОСТ Р ИСО 10303 -203 (прикладной протокол. Проекты с управляемой конфигурацией); ГОСТ Р ИСО 10303 -49 (интегрированные обобщенные ресурсы. Структура и свойства процесса); ГОСТ Р ИСО 10303 -101 (интегрированные прикладные ресурсы. Черчение). Предполагается разработка (при условии соответствующего финансирования) национальных стандартов и рекомендаций по стандартизации в соответствии с Межведомственной программой работ по стандартизации в области ИПИ-технологий. Заключение. Решение проблемы развития и совершенствования нормативной базы в области информационных технологий и проектирования информационных систем зависит от консолидации усилий заказчиков, разработчиков проектов и специалистов по стандартизации в части определения тематической направленности, приоритетности разработки, совершенствования организационно - методических форм и финансирования работ по созданию актуальных и востребованных национальных стандартов, определяющих процессы жизненного цикла современных информационных систем. Представляется целесообразным заинтересованным предприятиям, федеральным и общественным организациям определить номенклатуру необходимых к разработке национальных стандартов (в первую очередь по прямому введению международных стандартов) и на паритетных условиях обеспечить финансирование соответствующих работ.

Дата добавления: 2015-08-27