О вновь принятых и готовящихся стандартах

Несмотря на объективные и субъективные трудности, о которых было упомянуто, ВНИИстандарт совместно с организациями Минсвязи России, РАН, Минобороны России, Гостехкомиссии России, ФСБ России и другими заинтересованными организациями за последние годы провел комплекс работ по развитию и совершенствованию нормативного обеспечения в области информационных технологий.

В частности, только за 1999-2003 гг. было разработано и утверждено свыше 150 государственных стандартов и рекомендаций по стандартизации по упомянутым выше направлениям и объектам стандартизации, включая такие основополагающие стандарты и рекомендации, как:

- ГОСТ Р ИСО/МЭК/ТО 10000-1, ГОСТ Р ИСО/МЭК/ТО 10000-2, ГОСТ Р ИСО/МЭК/ТО 10000-3, определяющие основы и таксономию международных функциональных стандартов;

- ГОСТ Р ИСО/МЭК 12207, определяющий процессы жизненного цикла программных средств, ГОСТ Р ИСО/МЭК/ТО 15271, содержащий руководство по применению ИСО/МЭК 12207, ГОСТ Р ИСО/МЭК 16326, содержащий руководство по применению ГОСТ Р ИСО/МЭК 12207 при управлении проектами;

- ГОСТ Р ИСО/МЭК ТО 12182 (классификация программных средств - ПС);

- ГОСТ Р ИСО/МЭК 14764 (сопровождение ПС);

- ГОСТ Р ИСО/МЭК 15026 (оценка уровня целостности систем и ПС);

- ГОСТ Р ИСО/МЭК 15910 (процессы создания документации пользователя ПС);

- ГОСТ Р ИСО/МЭК 15408 (ч. 1-3) (общие критерии оценки безопасности информационных технологий);

- ГОСТ Р 34.10 (процессы формирования и проверки электронной цифровой подписи);

- ГОСТ Р 51954 (профиль прикладной среды организации вычислений на суперЭВМ);

- Р 50.1.022 (Госпрофиль ВОС России);

- Р 50.1.041 (руководство по проектированию профилей среды открытой системы (СОС) организации-пользователя) и целый ряд других

За последние годы получили значительное развитие работы по созданию нормативной базы в области ИПИ-технологий. Стандарты ИПИ-технологий направлены, прежде всего, на обеспечение качественно нового уровня организации процессов проектирования, производства и эксплуатации сложной, наукоемкой продукции, повышение эффективности реализации процессов жизненного цикла выпускаемых, эксплуатируемых и новых образцов техники, повышение конкурентоспособности на мировом рынке российских средств и систем, эффективности технологического менеджмента при их создании.

В области ИПИ-технологий уже разработаны и утверждены 19 стандартов и рекомендаций по стандартизации, включая стандарты на представление и обмен данными:

- ГОСТ Р ИСО 10303-1 (общие представления и основополагающие принципы);

- ГОСТ Р ИСО 10303-41 (основы описания и поддержки изделий);

- ГОСТ Р ИСО 10303-11 (справочное руководство по языку EXPRESS);

- ГОСТ Р ИСО 10303-12 (справочное руководство по языку EXPRESS-I);

- ГОСТ Р ИСО 10303-45 (интегрированные обобщенные ресурсы. Материалы);

- Р 50.1.027 (автоматизированный обмен технической информацией. Основные положения и общие требования);

- Р 50.1.028 (методология функционального моделирования);

- Р 50.1.029 (интерактивные электронные технические руководства. Общие требования к содержанию, стилю и оформлению);

- Р 50.1.030 (интерактивные электронные технические руководства. Требования к логической структуре базы данных);

- Р 50.1.031 (терминологический словарь. Ч. 1. Стадии жизненного цикла продукции);

- Р 50.1.032 (терминологический словарь. Ч. 2. Применение стандартов серии ГОСТ Р ИСО 10303);

- ГОСТ Р ИСО 10303-21 (кодирование открытым текстом структуры обмена);

- ГОСТ Р ИСО 10303-22 (стандартный интерфейс доступа к данным);

- ГОСТ Р ИСО 10303-31 (методология и основы аттестационного тестирования. Общие положения);

- ГОСТ Р ИСО 10303-32 (методология и основы аттестационного тестирования. Требования к испытательным лабораториям и клиентам);

- ГОСТ Р ИСО 10303-34 (методология и основы аттестационного тестирования. Методы абстрактного тестирования для реализации прикладных протоколов);

- ГОСТ Р ИСО 10303-43 (интегрированные обобщенные ресурсы. Структуры представлений);

- ГОСТ Р ИСО 10303-44 (интегрированные обобщенные ресурсы. Конфигурация структуры изделия);

- ГОСТ Р ИСО 10303-46 (интегрированные обобщенные ресурсы. Визуальное представление)¶Находятся в стадии разработки и принятия проекты стандартов:

- ГОСТ Р ИСО 10303-203 (прикладной протокол. Проекты с управляемой конфигурацией);

- ГОСТ Р ИСО 10303-49 (интегрированные обобщенные ресурсы. Структура и свойства процесса);

- ГОСТ Р ИСО 10303-101 (интегрированные прикладные ресурсы. Черчение).

Предполагается разработка (при условии соответствующего финансирования) национальных стандартов и рекомендаций по стандартизации в соответствии с Межведомственной программой работ по стандартизации в области ИПИ-технологий (технологии информационной поддержки изделия).

Основу отечественной нормативной базы в области документирования ПС составляет комплекс стандартов Единой системы программной документации (ЕСПД). Основная и большая часть комплекса ЕСПД была разработана в 70-е и 80-е годы. Сейчас этот комплекс представляет собой систему межгосударственных стандартов стран СНГ (ГОСТ), действующих на территории Российской Федерации на основе межгосударственного соглашения по стандартизации.

Стандарты ЕСПД в основном охватывают ту часть документации, которая создается в процессе разработки ПС, и связаны, по большей части, с документированием функциональных характеристик ПС. Следует отметить, что стандарты ЕСПД (ГОСТ 19) носят рекомендательный характер. Впрочем, это относится и ко всем другим стандартам в области ПС (ГОСТ 34, Международному стандарту ISO/IEC, и др.). Дело в том, что в соответствии с Законом РФ "О стандартизации" эти стандарты становятся обязательными на контрактной основе - то есть при ссылке на них в договоре на разработку ПС.

Говоря о состоянии ЕСПД в целом, можно констатировать, что большая часть стандартов ЕСПД морально устарела. ЕСПД нуждается в полном пересмотре на основе стандарта ИСО/МЭК 12207-95 на процессы жизненного цикла ПС.

Наряду с комплексом ЕСПД официальная нормативная база РФ в области документирования ПС и в смежных областях включает ряд перспективных стандартов (отечественного, межгосударственного и международного уровней).

Международный стандарт ISO/IEC 12207: 1995-08-01 (ГОСТ Р ИСО/МЭК 12207) на организацию ЖЦ продуктов программного обеспечения (ПО) - казалось бы весьма неконкретный, но вполне новый и отчасти "модный" стандарт.

Стандарты комплекса ГОСТ 34 на создание и развитие автоматизированных систем (АС) - обобщенные, но воспринимаемые как весьма жесткие по структуре ЖЦ и проектной документации. Но эти стандарты многими считаются бюрократическими до вредности и консервативными до устарелости.