3.8 Объекты и задачи сертификации информационных технологий

Сертификация информационных технологий вследствие высокой сложности объектов и многообразия их показателей качества имеет ряд особенностей и требует решения возникающих в связи с этим проблем как организационного, научно- методического и технологического характера, так и проблемы создания и выбора нормативных документов, применяемых для сертификации ИТ, а также проблем экономического и юридического характера.

Объектами сертификации ИТ могут являться:

• функциональные части;

• программно-технические средства защиты информации;

• интерфейс пользователя;

• программные средства;

• базы данных;

• операционные системы;

• средства телекоммуникаций;

• технические средства вычислительной техники;

• прочие объекты, применяемые в сфере ИТ.

Основная задача сертификации ИТ заключается в обеспечении контроля соблюдения требований нормативной документации по стандартизации, включающей требования национальных стандартов, определяющих профили ИС.

Кроме того, при проведении сертификации аккредитованным органом по сертификации решается задача подготовки и принятия решения о целесообразности выдачи сертификата, а также целый ряд задач, возникающих в связи с сертификацией именно ИТ:

• совершенствование систем выделения контролируемых показателей качества по видам объектов сертификации, методам и средствам выбора и оценки необходимого набора показателей;

• разработка и развитие программно-инструментальных средств обеспечения испытаний;

• развитие и совершенствование фонда методических и нормативных документов, регламентирующих сертификацию;

• создание и актуализация архивов образцов сертифицируемых ИТ, методик, тестов и результатов испытаний;

• осуществление сбора и распространения информации о сертифицированных ИТ;

• проведение регулярного контроля качества и соблюдение характеристик технологических процессов разработки, модификации и доработки ИС, а также их компонентов;

• проведение систематической работы по созданию и совершенствованию методик и средств испытаний ИТ.

Характерными особенностями сертификации ИТ являются:

• повышенные требования к надежности функционирования ИС;

• наличие сложных обработок больших объемов информации;

• постоянная доработка и модифицирование ИС в процессе эксплуатации;

• высокий уровень требований защиты информации;

• относительно невысокий вследствие конкретного проблемного ориентирования уровень тиражирования ИС и их компонентов.