15

Учебный курс

Стандартизация и
сертификация программного
обеспечения
Лекция 15

доктор технических наук, профессор,
проректор по информатизации, заведующий кафедрой
«Информационные системы»
Позднеев Борис Михайлович

СТАНДАРТИЗАЦИЯ И
СЕРТИФИКАЦИЯ
ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ
Схемы сертификации
┌────┬──────────────────┬────────────────┬───────────────────────┐
│Но- │Испытания в аккре-│Проверка произ- │Инсп. контроль сертифи-│
│мер │дитованных испыта-│водства (системы│цированной продукции │
│схе-│тельных лаборато- │качества) │(системы качества, │
│мы │риях и др. способы│ │производства) │
│ │доказательства │ │ │
│ │соответствия │ │ │
├────┼──────────────────┼────────────────┼───────────────────────┤
│1 │Испытания типа <*>│ - │ - │
│ │ │ │ │
│1а │Испытания типа │Анализ состояния│ - │
│ │ │производства │ │
│ │ │ │ │
│2 │Испытания типа │ - │Испытания образцов,│
│ │ │ │взятых у продавца │
│ │ │ │ │
│2а │Испытания типа │Анализ состояния│Испытания образцов,│
│ │ │производства │взятых у продавца. │
│ │ │ │Анализ состояния│
│ │ │ │производства │
│ │ │ │ │
│ │ │ │взятых у изготовителя │
│ │ │ │ │
│ │ │производства │взятых у изготовителя. │
│ │ │ │ │
│ │ │ │взятых у продавца. │
│ │ │ │Испытания образцов,│
│ │ │ │взятых у изготовителя │
│ │ │ │ │
└────┴──────────────────┴────────────────┴───────────────────────┘
<*> Испытания выпускаемой продукции на основе оценивания одного или нескольких образцов, являющихся ее типовыми представителями.
Красным выделены Схемы сертификации продукции, применяемые в Системе ИНКОМТЕХСЕРТ

С МГТУ “СТАНКИН” / Факультет ИНТЕХ / Кафедра ИС / Позднеев Б.М. / 2009 г. 2

Схемы сертификации (продолжение)

┌────┬──────────────────┬────────────────┬───────────────────────┐
├────┼──────────────────┼────────────────┼───────────────────────┤
│ │ │производства │взятых у продавца. │
│ │ │ │Испытания образцов,│
│ │ │ │взятых у изготовителя. │
│ │ │ │ │
│5 │Испытания типа │Сертификация │Контроль │
│ │ │производства │сертифицированной │
│ │ │или сертификация│системы качества│
│ │ │системы │(производства). │
│ │ │качества │Испытания образцов,│
│ │ │ │взятых у продавца и│
│ │ │ │(или) у изготовителя│
│ │ │ │<**> │
│ │ │ │ │
│6 │Рассмотрение дек- │Сертификация │Контроль │
│ │ларации о соответ-│системы │сертифицированной │
│ │ствии с прилага- │качества │системы качества │
│ │емыми документами │ │ │
│ │ │ │ │
│7 │Испытания партии │ - │ - │
│ │ │ │ │
└────┴──────────────────┴────────────────┴───────────────────────┘
<**> Необходимость и объем испытаний, место отбора образцов определяет орган по сертификации продукции по
результатам инспекционного контроля за сертифицированной системой качества (производством).


Схемы сертификации (продолжение)
┌────┬──────────────────┬────────────────┬───────────────────────┐
├────┼──────────────────┼────────────────┼───────────────────────┤
│8 │Испытания каждого │ - │ - │
│ │образца │ │ │
│ │ │ │ │
│9 │Рассмотрение дек- │ - │ - │
│ │ларации о соответ-│ │ │
│ │ствии с прилагае- │ │ │
│ │мыми документами │ │ │
│ │ │ │ │
│9а │Рассмотрение дек- │Анализ состояния│ - │
│ │ларации о соответ-│производства │ │
│ │ствии с прилагае- │ │ │
│ │ │ │ │
│10 │Рассмотрение дек- │ - │Испытания образцов,│
│ │ларации о соответ-│ │взятых у изготовителя │
│ │ствии с прилагае- │ │или у продавца │
│ │ │ │ │
│10а │Рассмотрение дек- │Анализ состояния│Испытания образцов,│
│ │ларации о соответ-│производства │взятых у изготовителя │
│ │ствии с прилагае- │ │или у продавца. │
│ │мыми документами │ │Анализ состояния│
└────┴──────────────────┴────────────────┴───────────────────────┘



Инфраструктура сертификации ИКТ в образовании
Федеральное агентство по
Федеральное агентство Федеральное агентство по
техническому регулированию
по образованию информационным технологиям
и метрологии

Система Система
Система ГОСТ Р
«ИНКОМТЕХСЕРТ» «РОСИНФОСЕРТ»

Соглашения о взаимном признании сертификатов соотвествия

Центральный орган Подсистема сертификации
Системы средств информатизации
«ИНКОМТЕХСЕРТ» Отраслевой учебного назначения
Орган по сертификации Орган по сертификации (ОСРЦ-ИР/МГТУ «Станкин») Орган (на базе МГТУ «Станкин»)
АНО «Центр испытаний и систем качества по
сертификации программных «Красноярский сертфиикации средств
средств вычислительной государственный информатизации в сфере
техники» технический университет» образования (в составе Системы
г. Тверь г. Красноярск «РОСИНФОСЕРТ»)

ИСПЫТАТЕЛЬНЫЕ ЛАБОРАТОРИИ СИСТЕМ «ИНКОМТЕХСЕРТ» И «РОСИНФОСЕРТ»

Российская
СЦ НИТ МГТУ РГУ Отраслевой Петрозаводский Тамбовский Воронежский
академия
«Станкин» Нефти и газа образования
фонд АП ГКЦ ИТ РЦ НИТ ОЦ НИТ ОЦ НИТ
г. Москва г. Москва г. Москва г. Москва г. Петрозаводск г. Тамбов г. Воронеж

Башкирский Самарский РЦ НИТ РЦ Саратовского Областной центр Сибирский РУМЦ
РЦИ Пермского
РЦ НИТ РРЦИ СГУ Кемеровского ГУ ГСЭУ АИР Томской Красноярского
ГТУ г. Пермь
г. Уфа г. Самара г. Кемерово г. Саратов области ГТУ г. Красноярск


Сертификация
информационно-коммуникационных технологий
Система ИНКОМТЕХСЕРТ

Порядок проведения сертификации продукции:
• подача и рассмотрение заявки на проведение сертификации;
• принятие решения по заявке;
• отбор и идентификация образцов;
• проведение сертификационных испытаний продукции;
• оценка производства или сертификация системы качества;
• анализ полученных результатов и принятие решения о выдаче сертификата
соответствия;
• выдача сертификата соответствия и разрешения на применения Знака
соответствия Системы;
• проведение инспекционного контроля за сертифицированной продукцией;
• корректирующие мероприятия

С 6
МГТУ “СТАНКИН” / Факультет ИНТЕХ / Кафедра ИС / Позднеев Б.М. / 2009 г.

информационно-коммуникационных технологий
Система ИНКОМТЕХСЕРТ

При проведении корректирующих мероприятий

Орган по сертификации:
• приостанавливает действие сертификата соответствия;
• информирует заинтересованных участников Системы;
• устанавливает срок выполнения корректирующих мероприятий;
• контролирует выполнение изготовителем корректирующих мероприятий

Изготовитель:
• определяет масштаб выявленных нарушений;
• информирует потребителей, общественность, заинтересованные
организации о проведении корректирующих мероприятий

С 7

Сертификация в жизненном цикле
программной продукции
Требования систем сертификации

Поддерживающие и организационные
процессы жизненного цика Законодательство, международные и национальные стандарты

Потребность в
ПП

Заказ или
инициирование Договор или
общие
требования
Программный
продукт (ПП)
Модифицированный Инспекционный
ПП контроль
Разработка
Документированные
изменения ПП
Сертифицированный
ПП

Сопровождение

Поставка
Поставленный
ПП
ПП после
инспекционного
контроя
Эксплуатация

Утилизация

Разработчик и поставщик
Утилизированный ПП

Потребитель

Персонал системы сертификации


Процесс сертификации программной продукции
Нормативно-правовые документы РФ, международные и национальные
стандарты, нормативные документы Системы сертификации и др.

Заявка

Взаимодействие с Договор
Программная продукция заявителем План процесса
сертификации
Планирование
Внутренние
процесса
проверки и
Заявитель сертификации
улучшение
деятельности

Послесертификационные
План нормативно-методического процессы
и технического обеспечния

Разработка Документация
Обеспечение процесса процесса
нормативными ОС, ИЛ
сертификации сертификации
документами, методиками
и средствами испытаний Средства
обеспечения
процесса
сертификации Выполнение
процесса
сертификации Сертификат соответствия,
Научно-методический Разрешение на право применения
центр системы знака соответствия, Заключение о
сертификации несоответствии продукции
Орган по
сертификации (ОС) Испытательная
лаборатория (ИЛ)



Оценочная циклограмма

Граница оценок 3
компонент
программного 2 1
продукта 4
1 0.75
1
Граница допустимых
0.5 оценок

0.25

1 0
1 5
1

Зона
несоответствия
1
1
6
8 1
7

где 1, 2, 3,…, 8 – компоненты оценки

С 10

Информационные потоки основных процессов создания
типового нормативно-методического обеспечения для
сертификации программной продукции
Российское законодательство, международные и национальные стандарты, требования систем сертификации
Принципы нормализации
Методические принципы разработки модели оценки программной элементов оценки
продукции, методы экспертной оценки
Методы экспертной
Принципы оценки соотвествия программной продукции оценки
Модель
оценки Модель оценки
Нормативный Разработка модели соответствия соответствия
документ оценки соответствия
нормативному Принципы тестирования
документу программной продукции
Принципы
Разработка модели Модель комплексирования Модель
оценки ПП оценки ПП оценки ПП
Программный требованиям
продукт нормативного
документа Методика и
протокол
испытаний
Разработка
методики и
протокола Методика
испытаний оценки
соответствия

Разработка методики Отчет о
оценки соответствия сертификации
Весовые
коэффициенты

Научно-методический
центр системы
сертификации

Орган по сертификации

Испытательная
лаборатория


Процесс создания типового нормативно-
методического обеспечения
Методические принципы разработки модели оценки
программной продукции Российское законодательтво, стандарты

Принципы тестирования Принципы нормализации элементов оценки
Принципы комплексирования оценок
Методы экспертной оценки
Принципы оценки соотвествия
программной продукции

Модель оценки соответствия
нормативному документу

Нормативный документ
Модель оценки программного продукта
Разработка нормативно- требованиям нормативного документа
методического
обеспечения процесса Методика и протокол испытаний
Программный продукт сертификации
программной продукции Методика оценки соответствия

Отчет о сертификации ПП

Испытательная лаборатория

Орган по сертификации Научно-методический центр системы сертификации


Информационные потоки процессов создания модели оценки
соответствия программного продукта
Законодательство, стандарты, требования систем сертификации
Методические принципы разработки модели оценки программной продукции
Принципы оценки соответствия программной продукции
Программный Результаты Методы экспертной оценки
Анализ анализа
продукт
программного
продукта
Методика
Модель оценки
определения весовых
соответствия
коэффициентов
нормативному Разработка методики
документу определения весовых
Определение
компонентов оценки
весовых Весовые
коэффициентов коэффициенты
компонентов оценки
соотвествия
нормативному
документу
Разработка модели Модель оценки ПП
оценки программного
продукта Адаптированная
модель оценки ПП

Определение весовых
компонентов оценки не
покрытых требованиями
нормативного документа

Весовые
коэффициенты

Орган по сертификации


Результаты экспертной оценки

С 14


Знаки обращения и соответствия
Вариант 1

Вариант 2
Варианты изображения
знака обращения на рынке
Вариант 3

Вариант 4

Знак соответствия
национальным стандартам
Российской Федерации

С 16

15

Recommandé

Recommandé

Contenu connexe

Plus de Отшельник

Plus de Отшельник (20)

15