Системантика
| Вид материала | Монография |
7. Стандартизация, сертификация и лицензирование
Федеральная и международная интеграция информационного пространства, открытость взаимодействующих информационных систем с обеспечением их совместимости, разработка и внедрение базовых технологий и типовых проектных решений невозможны без совокупности мер по стандартизации, сертификации и лицензированию основных компонентов информационной технологии, к которым относятся аппаратные, программные средства и базы данных.
Процедуры стандартизации, сертификации и лицензирования последовательно взаимосвязаны. Стандартизация является начальной процедурой рационализации производства изделий путем сведения многочисленных видов к определенному количеству типовых образцов, стандартов. Сертификация представляет собой действие третьей стороны, доказывающее обеспечение необходимой уверенности в том, что должным образом идентифицированные продукция, процесс или услуга соответствуют конкретному стандарту или другому нормативному документу. Факт соответствия подтверждается письменным свидетельством сертификации. В любой системе сертификация продукции должна осуществляться на основе результатов испытания этой продукции.
Лицензия (свидетельство в области сертификации) – это документ, изданный в соответствии с правилами системы сертификации, через который орган сертификации наделяет лицо или организацию правом использовать сертификаты или знаки соответствия для своей продукции, процессов или услуг в соответствии с требованиями соответствующей системы сертификации. Сертификационная лицензия, в частности, может предусматривать экспортное лицензирование. В этом случае могут назначаться органы, ответственные за выдачу лицензии, а в процедуру выдачи включаться все заинтересованные федеральные и региональные ведомства. При этом разрабатываются соответствующие инструкции, определяющие порядок оформления лицензии предприятиям и фирмам, осуществляющим внешнеэкономическую деятельность.
С системной точки зрения центральной процедурой выступает сертификация. Она является инструментом официального подтверждения соответствия объекта сертификации стандартам качества. Выдача сертификата дает право производителю на тиражирование объекта сертификации, накладывает на него обязательство выпускать и эксплуатировать объект не ниже качества, указанного в сертификате, чем охраняются права потребителя. В международной практике различают международные, региональные и национальные системы сертификации.
Для выполнения этой работы надлежит сформировать соответствующую инфраструктуру сертификационной службы в составе национального центра сертификации, отраслевых (тематических) и региональных центров сертификации и лабораторий.
Национальный центр сертификации должен иметь соответствующую международным требованиям организационную структуру, использовать в своей работе квалифицированный персонал, оборудование и производственные процессы, отвечающие требованиям, установленным стандартами и руководством ИСО/МЭК в области сертификации и управления качеством.
Сертификацию выполняет испытательная лаборатория, имеющая определенные полномочия и несущая ответственность по результатам сертификации. В основе деятельности лабораторий лежат определенные стандартами эталоны, а также компетентность, беспристрастность и жесткость. Потребители, пользующиеся услугами испытательных лабораторий, должны руководствоваться именно этим при своем выборе. Испытательная лаборатория должна иметь организационную структуру, обеспечивающую ее техническую компетентность и включающую получение точных результатов при проведении испытаний, измерений и анализов, четкую организацию отчетности и регистрации результатов испытаний.
Любая программа сертификации в рамках системы предусматривает наличие соответствующего стандарта, приемлемого для целей сертификации. Возможны положительный и отрицательный результаты сертификации. Положительный результат свидетельствует о пригодности объекта к распространению, отрицательный – о необходимости возврата объекта на доработку в соответствии с замечаниями.
Предусматриваются первичная, периодическая и повторная сертификации. Первичная сертификация производится для всех объектов, впервые запускаемых в производство. Периодическая сертификация производится по регламенту для подтверждения качества изделия, процесса эксплуатации и предоставления услуги. Повторная сертификация проводится, если при предыдущей были выявлены существенные недостатки.
При сертификации подлежат рассмотрению: само изделие, идентификационные сведения и характеристики, оформленные как реквизиты технического паспорта; инструкция для пользователя. При повторной сертификации дополнительно представляются: протокол предыдущей сертификации; сводка замечаний с указанием выполненных корректировок или с убедительными возражениями. При периодической сертификации в пакет документов дополнительно входят: сертификат, протокол предыдущей сертификации, контрольный журнал эксплуатации, где зафиксированы оценки, данные пользователем.
Для проверки процессов сертификации должен быть создан орган контроля, представляющий третью сторону. Компетентность и честность этого органа позволяют проводить контроль в соответствии с установленными критериями. Орган контроля должен иметь свою эффективную внутреннюю систему качества, отвечающую характеру и объему выполняемой работы.
Проблема стандартизации, сертификации и лицензирования возникла в связи с «коллективизацией» использования данных и различных аппаратно-программных ресурсов. Она непрерывно обостряется с ростом степени коллективности в направлении от локальных компьютерных сетей к глобальным.
Для того чтобы сложилось представление об объеме работ по стандартизации, сертификации и лицензированию, рассмотрим актуальную в мировой практике проблему построения интегральной широкополосной сети связи, объединяющей вычислительные машины и людей в единый организм – Мировое информационное сообщество. Такая сеть представляется в виде иерархических уровней.
Первый уровень отведен локальным сетям размером 10–30 км, на базе широкополосного коаксиального кабеля с использованием уже реализованных стандартов.
Второй (городской, областной) уровень – это сети размером 100–200 км, на базе широковещательного кабеля. Основой таких сетей являются радиорелейные или магистральные волоконно-оптические линии связи (ВОЛС) с многостанционным доступом и резервированием.
Третий (национальный) уровень – сеть размером 1 000–1 500 км, использующая широкополосный канал, реализованный с помощью одного луча многолучевой антенны спутникового ретранслятора с многостанционным доступом и резервированием;
Четвертый (региональный) уровень – сеть размером 8 000–10 000 км, созданная на базе национальных волоконно-оптических линий связи, объединенных бортовой сетью в региональную.
Пятый (глобальный) уровень – кольцевая спутниковая сеть, объединяющая семейство региональных сетей в глобальную сеть с использованием протокола типа EEE 802.5.
Шестой уровень обеспечивает межнациональный обмен программами и формирование региональной программы обмена для всемирной трансляции с помощью бортового, программируемого с земли коммутатора.
Такая глобальная система строится в соответствии с международными нормами и стандартами и по своему назначению уже на первом этапе требует широкого международного сотрудничества. Возможность ее реализации обеспечивается мировым уровнем развития технологии в области электроники, вычислительной техники и космонавтики, в том числе цифровых сетей интегрального обслуживания (ЦСИО). Одной из основных причин использования во всем мире цифровых сетей интегрального обслуживания для реализации сетевых операций является наличие международных согласованных стандартов. Такое положение позволяет ЦСИО быть инфраструктурой информационного сообщества XXI века для передачи и обработки данных. Как и современные телефонные сети, сети ЦСИО, при их глобальном объединении по рассмотренной выше схеме, позволят любому терминалу связаться с любым другим терминалом ЦСИО в любой части мира. Для этого необходима разработка системы стандартов, обеспечивающих совместимость и взаимодействие всех элементов глобальной сети на всех уровнях протокольного стека: физическом, синтаксическом, семантическом и прагматическом.
Такой с сегодняшних позиций видится перспективная ориентация в создании информационной инфраструктуры России. В обеспечение этой ориентации необходимы серьезные меры по стандартизации, сертификации и лицензированию технических, программных и информационных средств.
Работы в этом направлении уже в ближайшее время дадут практические результаты и создадут дополнительные и существенные предпосылки для повышения конкурентоспособности отечественной продукции на европейском и мировом рынках.
Глава ХIV
ДОСТОВЕРНОСТЬ ИНФОРМАЦИИ И ЗАЩИТА ДАННЫХ