МКиСПО вопросы к экзамену2011

несоответствие реальных показателей качества гарантированным характеристикам сертифицированных изделий.

50. Виды сертификационных испытаний программ.

1. Обязательная. ПС, выполняющие особо ответственные функции, в которых недостаточное качество, ошибки или отказы могут нанести большой ущерб или опасны для жизни и здоровья людей (авиация, атомная энергетика, системы управления органами власти, банковские системы и т.п.).

2. Добровольная. Для удостоверения качества ПС с целью повышения их конкурентоспособности, расширения среды использования и получения дополнительных экономических преимуществ. Таким сертификационным испытаниям подвергаются компоненты ОС и ППП широкого применения, повышение гарантий качества которых выгодно как для поставщиков, так и для пользователей ПС.

51. Методы, технология, средства обеспечения сертификации ПС.

Организационная структура системы сертификации

1. Госстандарт РФ – государственный орган по сертификации.

oОрганизует ведение обязательной сертификации продукции по поручению органов законодательной и исполнительной власти.

oОрганизует и финансирует разработку, а также утверждает основополагающие нормативно-технические и методические документы системы сертификации. oУтверждает документы, устанавливающие порядок сертификации конкретных

видов продукции.

oПроводит аккредитацию испытательных лабораторий и выдает сертификат аккредитации.

oПризнает иностранные сертификаты соответствия.

oРегистрирует и аннулирует сертификационные соответствия и лицензии. oОрганизует периодическую публикацию информации по сертификации.

2.Ведомственные органы по управлению сертификацией продукции.

3.Испытательные лаборатории сертификации (ИЛС).

oПроводят испытания согласно действующим нормативам.

oИспытывают ПС по поручению госнадзора России, заказчиков и разработчиков ПС.

oОформляют в установленном порядке протоколы испытаний.

Порядок проведения сертификации Исходные данные:

Критерии и четко определенные значения показателей качества, которые должны быть достигнуты для выдачи в последующем сертификата соответствия.

Значения исходных и результирующих данных, в пределах которых должны удовлетворяться заданные показатели качества.

Стандарты, нормативные документы, методики точных воспроизводимых измерений показателей качества, состав и значение исходных и результатных данных.

Решение о выдаче сертификата на ПС основывается на оценке степени его соответствия действующим и/или специально разработанным документам:

Действующие международные и национальные стандарты на тестирование, испытания, аттестацию программ и БД.

oИспытывают ПС по поручению госнадзора России, заказчиков и разработчиков ПС.

oОформляют в установленном порядке протоколы испытаний.

Порядок проведения сертификации Исходные данные:

Критерии и четко определенные значения показателей качества, которые должны быть достигнуты для выдачи в последующем сертификата соответствия.

Значения исходных и результирующих данных, в пределах которых должны удовлетворяться заданные показатели качества.

Стандарты, нормативные документы, методики точных воспроизводимых измерений показателей качества, состав и значение исходных и результатных данных.

Решение о выдаче сертификата на ПС основывается на оценке степени его соответствия действующим и/или специально разработанным документам:

Действующие международные и национальные стандарты на тестирование, испытания, аттестацию программ и БД.

Международные и государственные стандарты на технологию создания компонент ПС и алгоязыки.

Стандарты на сопровождающую ПС документацию.

Технические условия описания, спецификации и другие эксплуатационные документы по выбору.

Обязанности специалистов-сертификаторов:

Обеспечение полноты и объективности проведения испытаний, достоверности и точности их результатов.

Соблюдение порядка и сроков проведения испытаний, согласованных с заявителем, а также условий, обеспечивающих конфиденциальность их проведения.

Предотвращение распространения сертифицированного продукта с нарушениями порядка, установленного законодательством, заказчиком или разработчиком.

Сохранение государственных и фирменных секретов согласно требованиям действующих нормативных документов.

Обеспечение соответствия технического состояния контрольно-измерительной аппаратуры требованиям эксплуатационной документации.

54. Содержание протокола испытаний ПС.

Совместные испытания проводятся комиссией заказчика, в кото¬рой участвуют главный конструктор разработки и некоторые ведущие разработчики. Комиссия при испытаниях руководствуется следующими документами:

1.утвержденным заказчиком и согласованным сразработчиком техническим заданием на комплекс программ;

2.действующими государственными и отраслевыми стандартами на проектирование и испытания программ и на техническую документацию;

3.программой испытаний по всем требованиям технического задания;

4.методиками испытаний по каждомуразделутребований технического задания. Программа испытаний, методики их проведения и оценки результатов разрабатываются совместно заказчиком и разработчиком, должны быть согласованы и утверждены. Они содержат уточнения требований технического задания для данного ПС и должны гарантировать ихкорректную проверку. Документация на ПС должна полностью соответствовать испытываемым программам, обеспечивать познаваемость системы

обслуживающим персоналом, а также обеспечивать возможность развитияи модернизации программ для увеличения их жизненного цикла.

Программа испытаний — это план проведения серии экспериментов. Он разрабатывается с позиции минимизации объема тестирования при заданной и согласованной с заказчиком достоверности получаемыхрезультатов. Для этого методами факторного анализа и теории планирования экспериментов определяются последовательность и объем каждого тестирования в процессе проведения испытаний для проверки выполнения требований технического задания при минимальныхзатратах. Особенно сложно выбрать набор стрессовых ситуаций функционирования системы, при которыхследует провести испытания. Программа испытаний должна содержать следующие четко сформулированные разделы:

—объект испытаний, его назначение и перечень основныхдокументов, определившихего разработку;

—цель испытаний с указанием основныхтребований технического задания, подлежащих проверке, и ограничений на проведение испытаний;

—собственно программуиспытаний, содержащую проверку комплектности спроектированного ПС в соответствии с техническим заданием и план тестирования для проверки функционирования программ по всем разделам технического задания и дополнительным требованиям, формализованным отдельными решениями;

—методики испытаний, однозначноопределяющие все понятия проверяемых характеристик, условия тестирования, средства, используемые для испытаний, методики обработки и оценки результатов тестирования по каждомуразделупрограммы испытаний. Большой объем разнородныхданных, получаемыхпри испытаниях ПС, и разнообразие возможныхспособов ихобработки, интерпретации и оценки приводят к тому, что важнейшими факторами для обработки результатов тестирования становятся методики обработки и оценки результатов. В соответствии с методиками испытаний средства автоматизации должны обеспечивать полнотупроверок характеристик по каждому разделуметодик и разработкупротоколов проверки по пунктам программы испытаний. Сложность ПС и сильная взаимосвязь междуих характеристиками приводят к необходимости тщательной формулировки всех условий тестирования и значений параметров, при которыхдолжна производиться проверка.

Результаты испытаний фиксируются в протоколах, которыеобычно содержат следующие разделы:

—назначение тестирования и раздел требований технического задания, по которому проводится испытание;

—указание методик, в соответствии с которыми проводились испытания, обработка и оценка результатов;81

—условия проведения тестирования и характеристика исходныхданных;

—обобщенные результаты испытаний с оценкой ихна соответствие требованиям технического задания и другим руководящим документам;

—выводы о результатахиспытаний и степени соответствия созданного ПС определенномуразделутребований технического задания.

Протоколы по всей программе испытаний обобщаются в акте, в результате чего делается заключение о соответствии системы требованиям заказчика и о завершении работы с положительным илиотрицательным итогом. При полном выполнении всехтребований технического задания заказчик обязан принять системуи работа считается завершенной

[10].

Однако, как уже отмечалось, для сложных ПС трудно на начальных этапах проектирования предусмотреть и корректно сформулировать все требования технического задания. Поэтомупри отладке и испытанияхчасто выявляется, что некоторые требования технического задания оказываются невыполненными и иногда даже принципиально не могут быть выполнены при самом добросовестном отношении к этомусо стороны

разработчика. В этом случае необходима совместная работа заказчика и разработчика в поисках компромиссного решения при завершениииспытаний и составлении заключения. Некоторые недостатки ПС в процессе испытаний только регистрируются и фиксируются в плане устранения замечаний комиссии, проводившей испытания. Этот план является приложением к актуо результатахиспытаний и позволяетотделять последующие доработки от непосредственных испытаний.

55. Аккредитация испытательных лабораторий, достоверность сертификационных испытаний.

2. ПОРЯДОК АККРЕДИТАЦИИ ПРЕДПРИЯТИЯ 2.1. Аккредитация предусматривает следующие этапы:

-рассмотрение документов, представленных предприятием;

-проверка предприятия комиссией, определяемой Гостехкомиссией России;

-принятие решения об аккредитации по результатам проверки;

-оформление, регистрация и выдача Аттестата аккредитации.

2.2.Предприятие, претендующее на аккредитацию, должно подать заявку на аккредитацию (Приложения 3, 4). Одновременно с заявкой направляется проект Положения об органе по сертификации или испытательной лаборатории с заявляемой областью аккредитации (Приложение 5).

В случае аккредитации предприятия в качестве испытательной лаборатории средств защиты информации к заявке дополнительно прикладывается паспорт испытательной лаборатории (Приложение 6) и анкета - опросник (Приложение 7).

2.3.После рассмотрения представленных материалов создается комиссия по проверке предприятия. Состав комиссии формируется из специалистов территориальных органов Гостехкомиссии России, отраслевых, региональных центров по защите информации, других организаций и предприятий, компетентных в области защиты информации, и утверждается руководителем Гостехкомиссии России.

2.4.Проверка проводится на соответствие фактического состояния предприятия представленным документам и на его способность выполнять заявленные функции.

По результатам проверки комиссия составляет акт (в случае испытательной лаборатории средств защиты информации форма акта приведена в Приложении 8), который подписывается членами комиссии и представляется для ознакомления руководителю аккредитуемого предприятия.

2.5.Решение об аккредитации предприятия принимается после рассмотрения всей полученной информации о состоянии этого предприятия и его готовности к аккредитации. Аккредитованное предприятие вносится Гостехкомиссией России в государственный реестр системы и ему выдается Аттестат аккредитации.

2.6.За 6 месяцев до окончания срока действия Аттестата аккредитации предприятие, имеющее намерение продлить его действие, направляет заявку в соответствии с п.2.2 настоящего документа.

Порядок повторной аккредитации устанавливается в зависимости от результатов контроля и может проводиться по полной или сокращенной процедуре, устанавливаемой в каждом конкретном случае.

2.7.Аккредитация в дополнительной области.

2.7.1. Орган по сертификации, испытательная лаборатория, претендующие на расширение своей области аккредитации, направляют заявку на аккредитацию в дополнительной области (Приложения 3, 4).

К заявке прилагаются:

-сведения о дополнительной области аккредитации;

-дополнения к Паспорту (Приложение 5).

2.7.2. Аккредитация может проводиться по полной или сокращенной программе, устанавливаемой в каждом конкретном случае.

3.КОНТРОЛЬ И НАДЗОР ЗА ДЕЯТЕЛЬНОСТЬЮ АККРЕДИТОВАННЫХ ИСПЫТАТЕЛЬНЫХ ЛАБОРАТОРИЙ И ОРГАНОВ ПО СЕРТИФИКАЦИИ

3.1.Контроль может осуществляться путем: - периодических проверок;

- предоставления предприятием регулярной информации о качестве проводимых им испытаний, о результатах периодических внутренних проверок системы обеспечения качества испытаний, о претензиях клиентов и т.д.; - любых других действий контрольного характера, которые могут обеспечить уверенность

в том, что предприятие в течение срока действия Аттестата аккредитации соответствует требованиям, предъявленным к нему при аккредитации.

3.2.Условия контроля для каждого предприятия определяются в соответствующем Положении об органе по сертификации (испытательной лаборатории) при принятии решения по его аккредитации.

3.3.Расходы на проведение всех видов работ по аккредитации предприятий в качестве испытательных лабораторий и органа по сертификации, по осуществлению контроля и надзора за их деятельностью оплачиваются заявителями в порядке, установленном Гостехкомиссией России по согласованию с Министерством финансов Российской Федерации.

4.АННУЛИРОВАНИЕ АККРЕДИТАЦИИ ПРЕДПРИЯТИЙ В КАЧЕСТВЕ ИСПЫТАТЕЛЬНЫХ ЛАБОРАТОРИЙ И ОРГАНОВ ПО СЕРТИФИКАЦИИ

4.1.Аккредитация предприятия может быть досрочно отменена в следующих случаях: - несоответствие предприятия требованиям, предъявляемым к аккредитованным предприятиям; - самостоятельное решение аккредитованного предприятия о досрочном прекращении действия аккредитации.

Предприятие может в течение 15 дней опротестовать решение по любым вопросам аккредитации в Госарбитраже России.

56. Понятие сложности, основные компоненты сложности ПС.

Программный модуль – замкнутая, отдельно оформленная компонента, имеющая собственное имя и пригодная для независимой трансляции и отладки.

Внешняя характеристика модуля – число операторов или операндов.

Каждый модуль характеризуется функциональной законченностью, стандартным оформлением внешних связей, сравнительно небольшими размерами.

Сложность связи по управлению определяется числом вызовов модуля из других модулей и числом вызовов других модулей из него.

Сложность связи по информации определяется числом глобальных и локальных переменных модулей.

Сложность программы для систем реального времени преимущественно определяется допустимым временем отклика, а для информационно-поисковых систем – количеством типов обрабатываемых переменных.

Статическая сложностьтрудоемкость разработки программных продуктов:

1. Интегральные характеристики сложности - определяются по внешним параметрам программы, не учитывающим ее внутреннюю структуру (размер программы, метрики Холстеда);

2. Структурные характеристики сложности - учитывают внутреннюю структуру программы (по маршрутам выполнения, по признакам графа управления, по потокам данных).

Структурная сложность программ определяется числом взаимодействующих компонент, числом связей между компонентами и сложностью их взаимодействия.

Сложность некоторой межмодульной связи в процессе проектирования можно характеризовать вероятностью ошибки при ее формализации и степенью влияния этой ошибки на последующее функционирование модулей.

Сложность структуры данных определяется количеством глобальных и локальных переменных, регулярностью их размещения в массивах, а также сложностью доступа к этим переменным.

Сложность программных модулей характеризуется конструктивной сложностью создания оформленного модуля и может быть оценена с позиции сложности внутренней структуры и преобразования переменных в каждом модуле, а также интегрально по некоторым внешним статическим характеристикам модулей.

Сложность структуры групп программ определяется глубиной взаимодействия модулей и регулярностью структуры межмодульных связей.

Динамическая сложность - сложность выполнения программных продуктов - характеризует процесс выполнения программы:

Сложность подготовки и анализа данных

Вычислительная сложность

Вычислительная сложность непосредственно связана с ресурсами вычислительной системы, необходимыми для получения результатов, и представлена тремя компонентами: временная сложность – отражает необходимую длительность исполнения комплекса программ или время обработки на ЭВМ исходных данных для получения требуемых результатов; программная сложность – характеризуется длиной программы или объемом памяти,

необходимого для размещения программного комплекса; информационная сложность – объем данных, обрабатываемых комплексом программ, или

емкость оперативной и внешней памяти, используемой для накопления и хранения информации при исполнении программ.

57. Показатели вычислительной сложности.

Динамическая сложность - сложность выполнения программных продуктов - характеризует процесс выполнения программы:

Сложность подготовки и анализа данных

Вычислительная сложность

Вычислительная сложность непосредственно связана с ресурсами вычислительной системы, необходимыми для получения результатов, и представлена тремя компонентами: временная сложность – отражает необходимую длительность исполнения комплекса программ или время обработки на ЭВМ исходных данных для получения требуемых результатов; программная сложность – характеризуется длиной программы или объемом памяти,

необходимого для размещения программного комплекса;

информационная сложность – объем данных, обрабатываемых комплексом программ, или емкость оперативной и внешней памяти, используемой для накопления и хранения информации при исполнении программ.

58. Оценка сложности ПС.

Оценка сложности по методу Холстеда

Оценка ПС по методу Холстеда заключается в подсчёте следующих показателей:

1.длина программы (N=N1+N2, где N1 – это общее число всех операций, а N2 – общее число всех операндов)

2.размер словаря (n=n1+n2, где n1 – это количество разных операторов, а n2 – количество разных операндов)

3.длина программы (-N^=n1log2n1 +n2log2n2)

4.объём программы (V=N*log2n)

59.Оценка структурной сложности ПС.

60.Значение метрологии и сертификации ПС в обеспечении их качества.

Цели:

1.Основная – защита интересов пользователей

контроль качества

обеспечение высоких потребительских свойств

повышение эффективности затрат

2.Формальная – выдача сертификата

полнота, точность эталонных данных

адекватные показатели качества ПС

методологии интерпретации данных

61. Вопросы ценообразования ПС.

Одним из важнейших элементов маркетинговой стратегии является ценообразование.

базисная цена

фактурная цена (цена купли-продажи)

мировая цена

монопольная цена (и т.д.)

Методы ценообразования:

Средние издержки + прибыль. На себестоимость товара начисляются наценки, колеблющиеся в широких пределах. Относится к товарам, имеющим высокую оборачиваемость

Анализ безубыточности и обеспечения целевой прибыли. Цены устанавливают, исходя из издержек с учётом получения желаемой прибыли

Установление цены, исходя из ощущаемой ценности товара

Исходя из текущих цен

На основе закрытых торгов (применяется в случае борьбы за подряд в процессе торгов)

Установление цены на товар:

фирма тщательно определяет цель/цели своего маркетинга, такие как:

o обеспечение выживаемости

o максимизация текущей прибыли

oзавоевание лидерства по показателям доли рынка или качеству товаров

Фирма выводит для себя кривую спроса, которая говорит о вероятных количествах товара, который удастся продать на рынке в течение конкретного отрезка времени по ценам разного уровня

фирма рассчитывает, как меняется сумма её издержек при различных уровнях производства

фирма изучает цены конкурентов, для использования их в качестве основы при ценовом позиционировании собственного товара

фирма выбирает для себя один из 5 методов ценообразования

фирма устанавливает окончательную цену на товар, с учётом её наиболее полного психологического восприятия и с обязательной проверкой, что цена соответствует практикуемой политике цен, будет хорошо воспринят персоналом, конкурентами, поставщиками и гос. органами.

Цена = Сумма(i) t(i)*q(i)*(1+R)

t - необходимые затраты трудовых и материальных ресурсов; i - количество разновидностей потребляемых ресурсов;

q - тариф на расчетную единицу услуг при потреблении i-го ресурса при нормативе рентабельности, равным нулю;

R – расчётный норматив рентабельности при решении передач пользователю результатов решения задач

Виды распространения программных продуктов:

бесплатное программное обеспечение (freeware);

коммерческое программное обеспечение (commercialware);

условно-бесплатное программное обеспечение (shareware);

пробные версии (trialware);

демо-версии (demoware);

“рекламно оплачиваемые” программы (adware);

“условно-платные” программы (donation ware);

“открыточные” версии (cardware);

вспомогательные программы для устройств (firmware).

62. Рынки ПС

Внастоящее время программные средства (ПС) для компьютеров становится все более важным товаром. Рынок ПС по своим оборотам превышает многие классические рынки, например, рынок золота. И, как товар, программы обладают собственной спецификой.

Специфика ПО в том, что у него практически нет изготовительских затрат. Все затраты являются исключительно затратами на разработку. Поэтому если затраты на разработку равны A, и мы полагаем продать n копий, то минимально необходимая цена z составит:

Z=A/n

Развитие рынка в программных средств в России. Критические информационные, компьютерные и телекоммуникационные технологии.

Во многом благодаря последовательной реализации рассмотренных в предыдущем разделе основных принципов государственной политики в сфере информатизации показатели развития информационной среды российского общества выглядят достойно, хотя по ряду из них Россия существенно уступает США и другим развитым странам. Информационные ресурсы России являются громадным по объему, стоимости и

сложности комплексом, включающим несколько миллионов баз данных, электронных информационных массивов библиотечных и архивных фондов. В последнее время быстро растет количество российских сайтов в Интернете, ежегодно их число удваивается. Однако нельзя не отметить, что по показателю доступности информационных ресурсов наша страна отстает от развитых стран.

Сегодня в большинстве крупных городов России эффективно функционируют провайдеры

— организации, обеспечивающие пользователям доступ в Интернет. Широко используется бесплатное (некоммерческое) обслуживание пользователей. Быстро расширяется и рынок сетевой коммерческой информации (сведения о компаниях, товарных рынках, рынке ценных бумаг, объектах инвестиций). Это означает серьезный шаг по пути к информационной экономике.

Бурному развитию процессов информатизации и, соответственно, отечественных территориальных компьютерных сетей и информационных систем различного рода в первой половине 90-х годов в значительной мере способствовало как ускорение развития инфраструктуры связи, так и определенное насыщение страны персональными компьютерами.

Внастоящее время отечественные сетевые структуры (при отставании на 1-2 года) развиваются в направлениях, по которым идут США, Великобритания, Германия, Франция.

Разумеется, развитие ИС требует постоянного совершенствования научно-технической и технологической базы этого развития. Эту базу составляют прежде всего критические информационные, компьютерные и телекоммуникационные технологии.

Термин "критические"технологии применительно к информации означает, что именно их уровень и масштабы применения определяют эффективность достижения главных целей информатизации.

К этим технологиям прежде всего следует отнести: многопроцессорные ЭВМ с параллельной структурой;

вычислительные системы на базе нейрокомпьютеров, транспьютеров и оптических ЭВМ; системы распознавания и синтеза речи, текста и изображений; системы искусственного интеллекта и виртуальной реальности; информационно - телекоммуникационные системы; системы математического моделирования.94

Вближайшем будущем важнейшими задачами политики информатизации будут селективная государственная поддержка приоритетных технологий, в том числе фундаментальных и прикладных научных исследований, стимулирование использования конкурентоспособных отечественных технологий в различных финансируемых из госбюджета проектах и программах.

Что касается российского информационного рынка, то его главная отличительная черта состоит в его неоднородности по регионам страны. Это связано, естественно, с географическим положением регионов, неравномерностью их социально-экономического развития, направленностью экономической деятельности и т. д.

Развитие рынка по традиции идет от центра к регионам. Кроме того, слабость правового регулирования рынка также накладывает серьезные ограничения на его развитие. Необходимо отметить развитие сферы домашнего потребления компьютеров, которая быстро растет, и в ближайшие годы количество домашних компьютеров может составить до половины всего парка ПК, что вызовет резкое повышение спроса на информационные продукты и услуги (до 60—70% в общем объеме продаж). Трудно переоценить социальное значение этой тенденции.

Российская культурная среда оказывает непосредственное воздействие на процессы информатизации. Имеется ряд благоприятных для этого развития социальнодемографических характеристик, в частности высокий процент городских жителей (в 1994 г. в России было 75% горожан, что выше, чем в целом по Европе). Другой важный