Стандартизация в России

Научно-техническая политика в области стандартизации информационных технологий и проектирования систем в России заключается в следующем:

- создание необходимых актуализированных основополагающих базовых национальных стандартов и других нормативных документов (путем прямого применения международных, региональных и зарубежных документов по стандартизации). Они должны определять фундаментальные общие процедуры, положения и требования, которые могут быть использованы в различных предметных областях деятельности, причем в каждой из них могут выбираться собственные факультативные параметры и требования из базовых национальных стандартов;

- разработка функциональных стандартов (профилей), определяющих соответствующие подмножества или комплектации базовых национальных стандартов, используемых для обеспечения реализаций конкретных процессов, функций и задач ИС, применимость конкретных факультативных параметров из базовых национальных стандартов, а также являющихся основой для разработки аттестационных тестов для испытаний и подтверждения соответствия компонентов и средств информационных систем.

В Российской Федерации в данной области действует свыше 450 межгосударственных (ГОСТ) и государственных (ГОСТ Р) стандартов, которые, в том числе, обеспечивают прямое введение международных стандартов по перечисленным выше функциональным группам и направлениям информационных технологий, включая: стандарты на терминологию, электрическую и механическую безопасность и электромагнитную совместимость СВТ; языки программирования Фортран, Кобол, Ада, SQL, организацию работы систем и сетей; оценку качества и документирование программных средств; требования к автоматизированным системам (АС) и документирование их создания; системы кодирования и защиты информации; организацию взаимосвязи открытых систем (ВОС); качество служебной информации, компьютерное сопровождение и поддержку жизненного цикла наукоемкой продукции.

Главные цели и задачи национальных стандартов в области ИТ - регламентация положений, требований, параметров и методов испытаний компонентов и средств ИС, определяющих различные виды совместимости, взаимодействия, переносимости приложений, информационную безопасность, документируемость и т.д.

Безусловно, следует стремиться в этих случаях к преимущественному использованию стандартов и нормативных документов, имеющих юридическую силу в стране, что облегчает решение вопросов сдачи-приемки систем. Поэтому необходимо стремиться к введению в стране де-юре наиболее актуальных международных стандартов

Основу отечественной нормативной базы в области документирования ПС составляет комплекс стандартов Единой системы программной документации (ЕСПД). Основная и большая часть комплекса ЕСПД была разработана в 70-е и 80-е годы. Сейчас этот комплекс представляет собой систему межгосударственных стандартов стран СНГ (ГОСТ), действующих на территории Российской Федерации на основе межгосударственного соглашения по стандартизации.

Стандарты ЕСПД в основном охватывают ту часть документации, которая создается в процессе разработки ПС, и связаны, по большей части, с документированием функциональных характеристик ПС. Следует отметить, что стандарты ЕСПД (ГОСТ 19) носят рекомендательный характер. Впрочем, это относится и ко всем другим стандартам в области ПС (ГОСТ 34, Международному стандарту ISO/IEC, и др.). Дело в том, что в соответствии с Законом РФ "О стандартизации" эти стандарты становятся обязательными на контрактной основе - то есть при ссылке на них в договоре на разработку ПС.

Говоря о состоянии ЕСПД в целом, можно констатировать, что большая часть стандартов ЕСПД морально устарела. ЕСПД нуждается в полном пересмотре на основе стандарта ИСО/МЭК 12207-95 на процессы жизненного цикла ПС.

Наряду с комплексом ЕСПД официальная нормативная база РФ в области документирования ПС и в смежных областях включает ряд перспективных стандартов (отечественного, межгосударственного и международного уровней).

Международный стандарт ISO/IEC 12207: 1995-08-01 (ГОСТ Р ИСО/МЭК 12207) на организацию ЖЦ продуктов программного обеспечения (ПО) - казалось бы весьма неконкретный, но вполне новый и отчасти "модный" стандарт.

Стандарты комплекса ГОСТ 34 на создание и развитие автоматизированных систем (АС) - обобщенные, но воспринимаемые как весьма жесткие по структуре ЖЦ и проектной документации. Но эти стандарты многими считаются бюрократическими до вредности и консервативными до устарелости.

7