6
В эталонной модели все многочисленные функции сети были подразделены на группы, где каждая группа функций была отделена от другой группы стандартными интерфейсами и получила относительную независимость таким образом, что отдельное изменение или модификация сети должны были приводить лишь к изменениям в рамках ограниченной группы функций, не затрагивая остальной части сети.
Независимо от ИСО Международный консультативный комитет по телеграфии и телефонии
(МККТТ) начал работы по стандартизации взаимодействия на основе электросвязи; наборы соглашений также основанных на архитектуре взаимосвязи открытых систем (ВОС).
Существо архитектуры открытых систем состоит в использовании стандартных
интерфейсов между разнородными аппаратными и программными компонентами систем.
Для поставщиков и пользователей систем и сетей ВОС дает выгоды, которые могут быть реализованы через государственные профили ВОС.
Профиль - набор согласованных между собой базовых стандартов.
Правительственные профили взаимосвязи открытых систем (Government Open Systems Interconnection Profile - GOSIP) - определяют и описывают общую совокупность протоколов обмена данными, которые позволяют системам, разработанным различными поставщиками, взаимодействовать между собой, а пользователям различных программ этих систем обмениваться информацией.
Национальная (государственная) стандартизация в сфере информатизации
Основные принципы организации работ по стандартизации в России
Работы по стандартизации в России осуществляются на основе принятого в 1995 году Закона РФ
"О стандартизации" и комплекса стандартов Государственной системы стандартизации.
К нормативным документам по стандартизации, действующим на территории РФ, относятся:
•государственные стандарты Российской Федерации;
•международные (региональные) стандарты, правила, нормы и рекомендации по стандартизации;
•общероссийские классификаторы технико-экономической информации;
•стандарты отраслей;
•стандарты предприятий;
•стандарты научно-технических, инженерных обществ и других общественных объединений.
В соответствии с действующими нормативными документами стандартизация должна основываться на стремлении всех заинтересованных сторон, разрабатывающих, изготавливающих и потребляющих продукцию, к достижению взаимного согласия.
Общее руководство работами по стандартизации в РФ возложено на Госстандарт России. В его ведении находятся согласование и утверждение проектов стандартов на системы информатизации.
Вся практическая работа по координации стандартизации в сфере информатизации, разработке и согласованию с Госстандартом России проектов стандартов в сфере информатизации, а также вводу
7
стандартов в действие после утверждения возложена на Минсвязи России.
Основные направления работ по стандартизации в сфере информатизации
Программой по стандартизации в сфере информатизации предусматривается сотрудничество с международными организациями по стандартизации при проведении работ по трем приоритетным для РФ направлениям стандартизации информационных технологий (ИТ).
Направления 1-го приоритета
•Языки программирования и программный интерфейс.
•Языки описания документов - позволяет обеспечить необходимую нормативную базу,
поддерживающую создание, хранение и обращение документов в открытых системах.
•Программная инженерия - в основе идея: проектирование ПО является формальным процессом, который можно изучать и совершенствовать. Освоение и применение методов и средств создания ПО позволяет повысить качество ИС и увеличить срок ее жизни.
•Сервисы управления данными - создание и развитие отечественных систем распределенных БД.
•Работа в сетях, и соответствующие соединения.
•Безопасность информационных технологий. Работы в этой области позволяют создать комплект стандартов по методам и средствам обеспечения безопасности. Это важное направление в связи с ростом информационного обмена между компонентами всех уровней и развитием Интернета.
•Терминология - разработка терминологии для информационных технологий.
Направления 2-го приоритета
•Сбор данных и системы идентификации. Создают комплект стандартов, поддерживающих разработку идентификационных карт и устройств для использования в межотраслевых приложениях и в международном обмене (как платежное средство в банковском деле), а также методы и средства для процесса автоматической идентификации и сбора данных (с использованием штрихкодов).
•Мультимедиа и представление информации. Обеспечивает необходимую нормативную базу,
поддерживающую кодированное представление, обработку и обмен аудио, изображениями,
мультимедиа и гипермедиа информацией для разнообразных приложений.
•Пользовательский интерфейс. Создают комплект стандартов, поддерживающих пользовательский интерфейс для интерактивной деятельности в локальных и распределенных средах с использованием аудио, изображений, мультимедиа и гипермедиа информации, включая специальные интерфейсы для людей, имеющих физические недостатки или работающих в специфических условиях.
•Офисное оборудование. Обеспечивают нормативную базу, поддерживающую адекватный уровень требований к эксплуатационным характеристикам и методам тестирования офисного оборудования (принтеры, копировальное оборудование, цифровые сканеры, факсы и пр.).
•Кодированные наборы символов. Обеспечивают нормативную базу, поддерживающую множества графических символов и их кодированное представление при работе с информацией.
Направления 3-го приоритета
8
•Среды для информационного обмена. Включают стандарты, поддерживающие требования к оптическим и магнитным носителям данных и устройствам на их основе, обеспечивающим хранение и обмен данными в системах обработки информации.
•Геоинформационные технологии. Развитие системы стандартов, направленных на повышение качества электронных карт и соответствие их требованиям международных стандартов, на сокращение трудоемкости и сроков изготовления электронных карт и в перспективе создания национальной базы геоинформационных данных.
•Информационные технологии в охране здоровья.
Сертификация средств информатизации в Российской Федерации
Система сертификации - система, располагающая собственными правилами процедуры и управления для проведения сертификации.
Орган по сертификации - орган, проводящий сертификацию соответствия. Орган по сертификации может сам проводить испытания или же осуществлять надзор за этой деятельностью,
проводимой по его поручению другими органами.
Испытательная лаборатория - центр, который проводит испытания в процессе сертификации.
Аккредитация (испытательной лаборатории или органа по сертификации) - процедура,
посредством которой уполномоченный орган официально признает возможность выполнения испытательной лабораторией или органом по сертификации конкретных работ в заявленной области.
Знак соответствия (в области сертификации) - защищенный в установленном порядке знак,
применяемый или выданный в соответствии с правилами системы сертификации, указывающий, что обеспечивается необходимая уверенность в том, что данная продукция, процесс или услуга соответствует конкретному стандарту или другому нормативному документу.
Технические условия (ТУ) - документ, устанавливающий технические требования, которым должна удовлетворять продукция, процесс или услуга. ТУ могут быть стандартом, частью стандарта или самостоятельным документом.
В Законе "О сертификации продукции и услуг" определены два вида сертификации:
обязательная и добровольная. Обязательной сертификации подлежит продукция, включенная в перечни, определяемые соответствующими нормативными документами.
Организационная структура системы сертификации в России включает: государственный (на-
циональный) орган по сертификации, ведомственные органы по управлению сертификацией продукции определенных классов, а также испытательные центры (лаборатории). Основными функциями государственного органа по сертификации являются организация, координация, научно-методическое,
информационное и нормативно-техническое обеспечение работ по испытаниям и сертификации, а
также аккредитация центров сертификационных испытаний в соответствии с полномочиями национального органа по сертификации. Ведомственные органы сертификации выполняют те же
9
функции в ограниченном объеме для конкретных видов продукции.
Национальным органом по сертификации продукции в РФ является Госстандарт России,
осуществляет функции:
•организует ведение обязательной сертификации продукции по поручению органов законодательной или исполнительной власти;
•организует и финансирует разработку, а также утверждает основополагающие нормативно-
технические и методические документы системы сертификации;
•утверждает документы, устанавливающие порядок сертификации видов продукции;
•проводит аккредитацию испытательных центров (лабораторий) совместно с ведомственными органами по сертификации и выдает аттестат аккредитации;
•признает иностранные сертификаты соответствия, осуществляет взаимодействие с соответ-
ствующими уполномоченными органами других стран по вопросам сертификации;
• регистрирует и аннулирует сертификаты соответствия и сертификационные лицензии,
рассматривает спорные вопросы, возникающие в процессе сертификации;
• организует периодическую публикацию информации по сертификации.
Основой сертификации продукции в Российской Федерации является Система сертификации ГОСТ Р Госстандарта России. Этой системой, в частности, определяются правила создания и регистрации ведомственных систем сертификации для конкретных классов продукции.
Организация работ по сертификации средств и систем информатизации в РФ
В соответствии с действующими законодательными и нормативными документами сертификация средств информатизации проводится в РФ в следующих направлениях:
• обязательная сертификация средств информатизации на соответствие требованиям электромагнитной совместимости, а также требованиям, обеспечивающим безопасность жизни,
здоровья, имущества потребителей и охрану среды обитания;
•обязательная сертификация средств защиты информации;
•добровольная сертификация функциональных параметров средств и систем информатизации,
по номенклатуре и характеристикам, устанавливаемым отраслевыми (фирменными) стандартами, и
учитывающим различные аспекты применения аппаратуры и программного обеспечения.
15 декабря 2002 года Государственной Думой был принят Федеральный закон от 27 декабря 2002 г.
N184-ФЗ "О техническом регулировании". Одобрен Советом Федерации 18 декабря 2002 года
(актуальная редакция - с 01.06.2016)
Содержание закона:
Глава 1. Общие положения Глава 2. Технические регламенты
10
Глава 3. Документы по стандартизации, в результате применения которых на добровольной основе обеспечивается соблюдение требований технических регламентов Глава 4. Подтверждение соответствия
Глава 5. Аккредитация органов по сертификации и испытательных лабораторий (центров)
Глава 6. Государственный контроль (надзор) за соблюдением требований технических регламентов Глава 7. Информация о нарушении требований технических регламентов и отзыв продукции Глава 8. Федеральный информационный фонд технических регламентов и стандартов Глава 9. Финансирование в области технического регулирования Глава 10. Заключительные и переходные положения
Статья 2. Основные понятия
Для целей настоящего Федерального закона используются следующие основные понятия:
международный стандарт - стандарт, принятый международной организацией;
орган по сертификации - юридическое лицо или индивидуальный предприниматель,
аккредитованные в соответствии с законодательством РФ об аккредитации в национальной системе аккредитации для выполнения работ по сертификации;
оценка соответствия - прямое или косвенное определение соблюдения требований,
предъявляемых к объекту;
сертификация - форма осуществляемого органом по сертификации подтверждения соответствия объектов требованиям технических регламентов, документам по стандартизации или условиям договоров;
сертификат соответствия - документ, удостоверяющий соответствие объекта требованиям технических регламентов, документам по стандартизации или условиям договоров;
система сертификации - совокупность правил выполнения работ по сертификации, ее участников и правил функционирования системы сертификации в целом;
технический регламент - документ, который принят международным договором РФ … устанавливает обязательные для применения и исполнения требования к объектам технического регулирования…;
региональный стандарт - стандарт, принятый региональной организацией по стандартизации.
Архитектура национальных нормативных документов приведена на рис.1