В подразделе «Требования к метрологическому обеспечению» устанавливают:

-количественные значения показателей метрологического обеспечения изделия;

-требования к методам измерений и контроля параметров и характеристик изделия;

-требования к измерительной системе для комплектации изделия;

-требования к средствам измерений и измерительного контроля для комплектации изделия, а при отсутствии необходимых средств измерений — метрологические и эксплуатационные характеристики средств измерений, подлежащих разработке для комплектации изделия;

-требования к метрологической, электрической, информационной, конструктивной и эксплуатационной совместимости системы измерения и измерительного контроля с изделием;

-требования к методам и средствам поверки и ремонта средств измерений (возможность выполнения поверки и ремонта метрологическими службами заказчика, согласованность периодичности их проверки с периодичностью технического обслуживания изделия);

-требования к метрологическому обеспечению испытаний опытного образца изделия;

-требования к организации метрологической экспертизы на этапах ОКР по созданию изделия;

-требования к программе метрологического обеспечения разработки изделия (задачи метрологического обеспечения на этапах жизненного цикла, сроки их выполнения, виды отчетности, состав исполнителей), метрологическому сопровождению ОКР.

Вподразделе «Требования к диагностическому обеспечению» устанавливают:

-количественные значения показателей технического диагностирования и технико-экономических показателей;

-требования приспособленности к техническому диагностированию изделия, требования к введению в конструкцию изделия встроенных средств технического диагностирования (контроля технического состояния), требования к количеству, расположению и доступности устройств сопряжения с внешними средствами технического диагностирования (контроля технического состояния и др.);

-требования к номенклатуре диагностических (контролируемых) параметров и их характеристик (номинальные, допустимые значения, точки ввода, контрольные точки и др.);

-требования к средствам технического диагностирования (контроля технического состояния);

-требования к методам и правилам технического диагностирования (контроля технического состояния).

В подразделе «Требования к математическому, программному и информационно лингвистическому обеспечению» устанавливают:

-требования к математическому обеспечению;

-требования к программному обеспечению должны задаваться с учетом требований стандартов ЕСПД;

-требования к информационно-лингвистическому обеспечению, требования к составу и структуре баз данных, используемой информации.

В подразделе также устанавливают требования по обеспечению безопасности информации в части:

-требований к программным средствам обеспечения безопасности обрабатываемой, хранимой и передаваемой по каналам связи информации, в том числе безопасности информации баз данных каталогизации;

-разработки программных средств и способов защиты информации, обрабатываемой и хранимой в ЭВТ изделия или передаваемой по каналам связи, от несанкционированного доступа;

-требований к сертификации разрабатываемых программных средств и способов защиты информации.

Вразделе «Требования к сырью, материалам и КИПМ» устанавливают:

-требования к КИМП, групповым, ремонтным комплектам ЗИП и другим покупным изделиям, жидкостям, смазкам, краскам и материалам;

-требования к использованию при создании, изготовлении и эксплуатации изделий материалов и КИМП;

-ограничение номенклатуры применяемого сырья, материалов (в том числе эксплуатационных), КИМП и других покупных изделий;

-возможность применения и ограничения в применении дефицитных и драгоценных материалов и сплавов, порядок их учета;

-требования к физико-химическим, механическим и другим свойствам отдельных видов сырья и материалов, определяющих качество изделия.

Вразделе «Требования к консервации, упаковке и маркировке» устанавливают:

-требования к консервации с учетом сроков и условий хранения изделия на открытых площадках, под навесами, в хранилищах, в составе законсервированного объекта, комплекса и т. п.;

-требования к упаковке, способ упаковки, возможные варианты упаковки в зависимости от сроков и условий хранения и перевозки;

-количество изделий, упаковываемых в одну потребительскую и транспортную упаковку;

-требования к маркировке, наносимой на изделие и упаковку, в том числе автоматической идентификации изделия.

Вразделе «Требования к учебно-тренировочным средствам» устанавливают:

-перечень учебно-тренировочных средств, которые должны быть разработаны для изучения изделия, отработки профессиональных навыков работы, технического обслуживания и ремонта изделия;

-требования к комплексным и специализированным тренажерам по конструктивному исполнению, степени имитации реальной обстановки эксплуатации, принципу действия, габариту, массе и др.;

-требования к моделям, макетам, стендам, учебно-техническим плакатам;

-этапы, порядок и сроки разработки, изготовления, представления учебно- тренировочных средств на приемочные испытания и поставки их потребителю.

По согласованию между заказчиком и головным исполнителем ОКР перечень учебно-тренировочных средств, подлежащих разработке, может быть уточнен на этапах выполнения ЭП или ТП.

Вразделе «Специальные требования» устанавливают:

-требования к виду и составу специального оборудования и оснастки;

-требования к специальному ремонтно-технологическому оборудованию;

-требования разработки средств обеспечения испытаний и моделирования изделия, в том числе средств имитации, объективного контроля;

-требования к методам испытаний изделия;

-вид экспортного исполнения изделия (при необходимости);

-требования к патентной чистоте и патентоспособности изделия и его СЧ.

Вразделе «Требования к документации» устанавливают требования:

-к конструкторской документации;

-к конструкторским документам;

-к технологической документации.

Вразделе «Этапы выполнения ОКР» указывают наименования обязательных этапов.

Вперечень работ, выполняемых на этапах ОКР, должны быть включены:

-проведение поэтапных патентных исследований;

-анализ фонда НД и мероприятий по нормативно-техническому обеспечению;

-экспертиза проектной и РКД по реализации заданных требований;

-оценка соответствия изделия заданным требованиям по надежности;

-оценка соответствия требованиям к эргономике, обитаемости и эстетике;

-оценка соответствия заданным требованиям к живучести;

-проверка выполнения заданных требований транспортирования изделия;

-проведение обоснования целесообразности продолжения разработки изделия;

-проведение расчетов и анализа выполнения заданных технико-экономических требований и представление их результатов заказчику;

-отработка постановки задач и обоснование решений по математическому, программному и информационно-лингвистическому обеспечению;

-проверка конструктивных запасов и апробирование норм при испытаниях по основным параметрам изделия.

Вэтом же разделе указывают сроки выполнения этапов (подэтапов) ОКР, ОКР в целом (их начало и окончание) и исполнителей работ.

Вразделе «Порядок выполнения и приемки этапов ОКР» указывают:

-правила и порядок выполнения и приемки этапов ОКР;

-перечень документов и исходных данных для выполнения ОКР;

-необходимость разработки, изготовления и испытания макетов;

-количество опытных образцов изделий;

-место проведения испытаний опытных образцов изделий;

-номенклатуру или вид средств эксплуатационного обеспечения испытаний;

-порядок разработки и утверждения плана совместных работ по ОКР;

-порядок разработки, согласования и утверждения программы обеспечения стойкости, метрологического обеспечения, обеспечения надежности;

-порядок разработки и утверждения «Инструкции по перевозке образца»;

-порядок разработки и утверждения плана мероприятий по каталогизации;

-порядок разработки и утверждения программы работ по стандартизации;

-основных соисполнителей;

-требования к гарантийным обязательствам поставщика;

-состав, количество комплектов и перечень рассылки ОНТД, представляемой по окончании этапов ОКР и ОКР в целом;

-порядок разработки отчета о патентных исследованиях;

-требования к разработке РКД в соответствии с требованиями стандартов ЕСКД;

-необходимость разработки и требования к ремонтной документации;

-требования к разработке ЭД в соответствии с ГОСТ 2.601;

-требования проведения технико-экономической оценки результатов ОКР;

-порядок рассмотрения ЭП (ТП) осуществляют без назначения комиссии заказчика.

НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ

Информационная технология

МЕТОДЫ И СРЕДСТВА ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ. КРИТЕРИИ ОЦЕНКИ БЕЗОПАСНОСТИ ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ

ГОСТ Р ИСО/МЭК 15408-1-2012

Область применения

Настоящий стандарт устанавливает основные понятия и принципы оценки безопасности ИТ, а также определяет общую модель оценки.

Вданном стандарте определяются различные операции, посредством которых функциональные компоненты и компоненты доверия могут быть доработаны для конкретного применения путем использования разрешенных операций.

Вданном стандарте определяются ключевые понятия профилей защиты (ПЗ), пакетов требований безопасности, а также рассматриваются вопросы, связанные с утверждениями о соответствии; описываются выводы и результаты оценки.

Вданном стандарте даны инструкции по спецификации заданий по безопасности (ЗБ) и описание структуры компонентов в рамках всей модели. Также дана общая информация о методологии оценки и области действия системы оценки.

Вконтексте оценки в стандарте используется термин "ОО" (объект оценки).

ОО определяется как набор программных, программно-аппаратных и/или аппаратных средств, возможно сопровождаемых руководствами.

Хотя бывают случаи, что ОО представляет собой продукт информационных технологий (ИТ), это не всегда так. ОО может быть продуктом ИТ, частью продукта ИТ, набором продуктов ИТ, уникальной технологией, которая может быть никогда не будет реализована в виде продукта, или сочетанием указанных вариантов.

Примерами ОО являются:

-прикладная программа;

-операционная система;

-прикладная программа в сочетании с операционной системой;

-прикладная программа в сочетании с операционной системой и рабочей станцией;

-операционная система в сочетании с рабочей станцией;

-интегральная схема смарт-карты;

-локальная вычислительная сеть, включая все терминалы, серверы, сетевое оборудование и программные средства;

-приложение базы данных за исключением программных средств удаленного клиента, обычно ассоциируемых с приложением базы данных.