1.Стандартизация и её сущность.

Стандартизация - деятельность по установлению правил и характеристик в целях многократного использования, направленная на достижение упорядоченности в сферах производства и обращения

Объект стандартизации - продукция, работа, процесс и услуги, подлежащие ли подвергающиеся стандартизации.

В процессе трудовой деятельности специалисту приходится решать систематически повторяющиеся задачи: измерение и учет количества продукции, составление технической и управленческой документации, измерение параметров технологических операций, контроль готовой продукции, упаковывание и т.д. Существуют различные варианты решения этих задач. Цель стандартизации - выявление наиболее правильного и экономичного варианта, т.е. нахождение оптимального решения. Для того, чтобы наилучшее решение позволило достичь упорядочения в определенной области необходимо, чтобы это наилучшее решение стало достоянием большого числа предприятий и специалистов. Только при всеобщем и многократном использовании наилучшего решения существующих и потенциальных задач возможен экономический эффект от проведенного упорядочения.

Можно выделить 4 стадии работ по стандартизации:

• отбор объектов стандартизации;

• моделирование объекта стандартизации;

• оптимизация модели;

• стандартизация модели.

Если основная цель ТР заключается в защите жизни и здоровья граждан, охране окружающей среды, то применение стандартов в первую очередь направлено на повышение конкурентоспособности продукции.

Основным результатом работ по стандартизации является принятие такого нормативного документа, как стандарт.

2.Сертификация и документы её регламентирующие.

СЕРТИФИКАЦИЯ — 1) подтверждение соответствия качественных характеристик тому уровню, который требуется стандартом качества; 2) процедура получения сертификата.

В 1993-1996 гг. была опубликована серия законов, постановлений правительства и нормативных документов Гостехкомиссии, в которых рассмотрены вопросы сертификации и аттестации по требованиям информационной безопасности (ИБ):

• О сертификации продукции и услуг. -- закон РФ, N 5151-1, 10.06.93

• О сертификации средств защиты информации. -- Постановление правительства РФ, N 608, 26.06.95

• Система сертификации средств криптографической защиты информации (Система сертификации СКзИ)., 1993

• Положение о сертификации средств защиты информации по требованиям безопасности информации (с дополнениями в соответствии с постановлением Правительства Российской Федерации от 26 июня 1995 г. N608 "О сертификации средств защиты информации"). -- Гостехкомиссия России, 1996

• Положение по аттестации объектов информатизации по требованиям безопасности информации. -- Гостехкомиссия России, 1994

• Положение об аккредитации органов по аттестованию объектов информатики, испытательных центров и органов по сертификации продукции по требованиям безопасности информации. -- Гостехкомиссия России, 1994

• Положение об аккредитации испытательных лабораторий и органов по сертификации средств защиты информации по требованиям безопасности информации. -- Гостехкомиссия России, 1994

• Перечень средств защиты информации, подлежащих сертификации в Системе сертификации Гостехкомиссии России. -- Гостехкомиссия России,1995

• Аттестационные испытания АС по требованиям безопасности информации. Типовая методика испытаний объектов информатики по требованиям безопасности информации (Аттестация АС). -- Гостехкомиссия России, 1995

• Типовое положение об органе по аттестации объектов информатизации по требованиям безопасности информации. -- Гостехкомиссия России, 1994

• Положение о государственном лицензировании деятельности в области защиты информации. -- Гостехкомиссия России, ФАПСИ, 1997

• Гостехкомиссия России. Руководящий документ. Автоматизированные системы. защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации. , 1997