Слайд 33. Дата и время

Пояснения

В модели данных AP203 дата и время используются для указания момента, когда произошло какое-либо событие (например, изменение статуса утверждения). Несмотря на то, что в большинстве случаев для этого достаточно указания только даты, AP 203 требует наличия и временной составляющей.

Дата в STEPпредставляется с помощью понятия «дата». Существует три различных варианта представления даты, однако наиболее часто используемым и потому рекомендуемым является способ представления даты с помощью трех параметров: номера года (атрибут «год»), номера месяца (атрибут «месяц») и номера дня в месяце (атрибут «день»).

Время в STEPпредставляется с помощью понятия «время». Это понятие выражает местное время и описывается часом (атрибут «час»), минутой (атрибут «минута») и секундой (атрибут «секунда»). Кроме того, необходимо указывать временную зону (атрибут «зона») относительно универсального скоординированного времени (coordinateduniversaltime–CUT). По сути дела, с помощью этого атрибута указывается разница во времени между местным временем и гринвичским временем (оно отличается отCUTне более, чем на 0,05 секунды в разное время года).

Связь между датой и временем задается с помощью понятия «дата и время», указывающей на соответствующую дату (атрибут «дата») и время (атрибут «время»). Именно это понятие используется для указания момента появления (изменения статуса) некоторого утверждения. Кроме того, понятие «дата и время» может быть связано с некоторыми другими конструкциями модели данных, чтобы указать момент времени, когда нечто началось, закончилось или произошло, и что именно началось, закончилось или произошло. Такое указание производится с помощью понятия «назначение даты и времени». Понятие «назначение даты и времени» позволяет указывать роль даты и времени для соответствующей конструкции модели данных с помощью атрибута «роль». Например, для конструкции «утверждающий сотрудник организации» данная роль имеет значение «дата подписи».

AP 203 регламентирует возможные значения атрибута «роль» понятия «назначение даты и времени» (каждое из этих значений применимо для той или иной конструкции модели данных):

• Creation_date(дата и время создания версии изделия или описания изделия);

• Request_date(дата и время получения запроса на проведение действия над проектом, например, изменения);

• Release_date(дата и время выпуска или окончания изменения проекта изделия);

• Start_date(дата и время начала работы над созданием нового проекта изделия или над изменением существующего проекта изделия);

• Contract_date(дата и время вступления в силу контракта, связанного с проектом изделия);

• Certification_date(дата и время вступления в силу сертификата на изделие);

• Sign_off_date(дата и время подписи сотрудника под утверждением);

• Classification_date(дата и время вступления в силу класса секретности на проект изделия или его часть);

• Declassification_date(дата и время снятия класса секретности с проекта изделия или его части).

Слайд 34. Секретность

Пояснения

Модель данных AP203 позволяет указать, что некоторые данные обладают особой ценностью для организации через конструкции, описывающие секретность. Основным понятием здесь является понятие «класс секретности», который может быть связан с другими конструкциями модели данных через понятие «назначение класса секретности» (например, с понятием «версия изделия»). Собственно сам класс (или гриф) секретности задается с помощью атрибута «уровень» понятия «класс секретности». AP 203 регламентирует возможные значения этого атрибута приведенным ниже списком:

• Unclassified(не классифицировано; означает отсутствие необходимости в назначении класса секретности);

• Classified(классифицировано; означает присутствие необходимости в назначении класса секретности, но сам класс секретности не указан);

• Proprietary(частная собственность; означает, что утечка информации об изделии или его проекте может нанести ущерб рыночному или конкурентному преимуществу организации);

• Confidential(конфиденциально; означает, что утечка информации об изделии или его проекте может нанести ущерб безопасности страны или организации);

• Secret(секретно; означает, что утечка информации об изделии или его части может нанести серьезный ущерб безопасности страны или организации);

• Top_secret(совершенно секретно; означает, что утечка информации об изделии или его части может нанести исключительно серьезный ущерб безопасности страны или организации).

Очевидно, что данная классификация не совпадает с принятой в большинстве отечественных организаций. Для решения этой проблемы в AP203 предлагается использовать атрибут «наименование» понятия «класс секретности». Он предназначен для представления нестандартных с точки зренияAP203 классов секретности. Для реализации этого атрибут «наименование» должен иметь принятое в организации обозначение класса секретности, а атрибут «уровень» должен показывать, что класс секретности существует, т.е. иметь значение «classified» (классифицировано). Например, для задания класса секретности «для служебного пользования» атрибут «уровень» будет иметь значение «classified», а атрибут «наименование» будет иметь значение «ДСП».

Согласно AP 203, каждый класс секретности требует наличия утверждения, т.е. связи с понятием «назначение утверждения». Кроме того, с классом секретности должен быть связан секретчик, т.е. сотрудник организации в роли «classification_officer» (это достигается с помощью понятия «назначение лица и организации»), а также дата присвоения и, если необходимо, снятия класса секретности. Дата назначается с помощью связи с понятием «назначение даты и времени» в роли «classification_date» (дата назначения класса секретности) или «declassification_date» (дата снятия класса секретности).