4.6.2Сертификация ПС
Имеется два сертификационных документа: сертификат соответствия и знак соответствия.
Сертификат соответствия – это документ, выданный по правилам системы сертификации для подтверждения соответствия сертифицированной продукции установленным требованиям.
Знак соответствия – это зарегистрированный в установленном порядке знак, которым по правилам определенной системы сертификации подтверждается соответствие маркированной им продукции установленным требованиям
Система сертификации – совокупность участников сертификации, которые проводят сертификацию продукции по устанавливаемым в этой системе определенным правилам в соответствии с законом. Система сертификации создается федеральными органами исполнительной власти.
Сертификация включает следующие этапы:
подача заявки на сертификацию;
рассмотрение и принятие решения по заявке;
проведение необходимых проверок (анализ документов, испытания, проверка и т. п.);
анализ полученных результатов и принятие решения о возможности выдачи сертификата соответствия;
выдача сертификата и лицензии (разрешения) на применение знака соответствия;
инспекционный контроль за сертифицированным объектом в соответствии со схемой сертификации.
Все данные, в том числе выявленные несоответствия, полученные при анализе документации ПО, заносятся в протоколы испытаний. Перечень документов, сопровождающих ПО, объем и методы проверки документации могут корректироваться соглашением между исполнителем и заказчиком аттестации ПО.
В соответствии со ст. 21 Федерального закона «О техническом регулировании» орган по сертификации:
осуществляет подтверждение соответствия объектов добровольного подтверждения соответствия, в том числе при необходимости создает или привлекает на договорной основе испытательные лаборатории, в которых организует проведение испытаний ПО (ПП) по согласованным с заказчиком методикам;
выдает Сертификаты соответствия на объекты, прошедшие добровольную сертификацию;
предоставляет заявителю право на применение знака соответствия;
приостанавливает или прекращает действие выданных им Сертификатов соответствия.
Испытательные лаборатории выполняют следующие функции:
проводят испытания ПО (ПП) по согласованным с заказчиком методикам;
оформляют результаты испытаний соответствующими протоколами, на основании которых орган по сертификации принимает решение о выдаче или об отказе в выдаче Сертификатов соответствия.
Схема сертификации – определенная совокупность действий, официально принимаемая в качестве доказательства соответствия продукции заданным требованиям.
4.6.3Перечень объектов, подлежащих сертификации и их характеристики
Объектами, подлежащими добровольной сертификации, являются:
программное обеспечение средств измерений как автономное, так и встроенное;
программное обеспечение измерительных и информационно-измерительных систем;
программное обеспечение контроллеров и вычислительных блоков, не входящих в состав информационно-измерительных систем.
Каждая позиция в перечне программного обеспечения (программных продуктов), подаваемом заявителем для прохождения процедуры добровольной сертификации, должна содержать следующую информацию:
описание структуры ПО (ПП) и выполняемых функций, в том числе последовательность обработки данных;
описание функций и параметров ПО (ПП), подлежащих метрологическому контролю;
описание реализованных в ПО (ПП) расчетных алгоритмов, а также их блок-схемы;
описание модулей ПО (ПП);
перечень интерфейсов и перечень команд для каждого интерфейса, включая заявление об их полноте;
список, значение и действие всех команд, получаемых от клавиатуры, мыши и других устройств ввода;
описание реализованной методики идентификации ПО (ПП);
описание реализованных методов защиты ПО (ПП) и данных;
описание интерфейсов пользователя, всех меню и диалогов;
описание хранимых или передаваемых наборов данных;
руководство пользователя;
характеристики требуемых системных и аппаратных средств, если эта информация не приведена в руководстве пользователя.
Перечень документов, сопровождающих ПО (ПП), может корректироваться соглашением между исполнителем и заказчиком сертификации ПО.
Графическая и текстовая информация в документации выполняется таким образом, чтобы она была пригодна для полного и однозначного понимания.
Характеристиками ПО СИИИС, подлежащими процедуре добровольного подтверждения соответствия, являются характеристики, являющиеся количественными или качественными представлениями требований, предъявляемых к ПО (ПП) и устанавливаемых НД ПО, а именно:
требований к структуре, т.е. к выделению частей, подлежащих метрологическому контролю, а также к наличию и правильности функционирования защищенных интерфейсов;
требований к идентификации;
требований к защите измерительной и иной хранимой и передаваемой информации;
требований к соответствию характеристик тем, которые были установлены и приписаны ПО (ПП) при испытаниях СИ и других устройств с целью утверждения типа;
требований к степени влияния на метрологические и информационные характеристики средств измерений, информационно-измерительных систем.
Для подтверждения гарантий обеспечения соответствия ПО (ПП) установленным СДС ПО СИИИС требованиям в любой период деятельности заявителя в организации (фирме) должна быть организована документально оформленная Система контроля ПО СИИИС.
Заключение
Библиография
Макконнелл Стив Влияние итеративных подходов на предварительные условия // Совершенный код (пер. с англ.). — СПб.: Русская Редакция, Питер, 2005. - 896 с.
Страуструп Бьярн Программирование. Принципы и практика использования C++ (пер. с англ.) – М.: Вильямс, 2011. – 1136 с.
Библиография
В.В. Липаев. Программная инженерия. Методологические основы. М.: Теис, 2006 - 608 стр.
ГОСТ Р ИСО/МЭК ТО 16326-2002
ГОСТ Р ИСО/МЭК 12207-99
Орлик Сергей. Основы Программной Инженерии (по SWEBOK) http://swebok.sorlik.ru/software_engineering.html
Соммервилл Иан. Инженерия программного обеспечения Издательство: Вильямс 2002 г.
[Ambler, 2004] - Scott W. Ambler. One Piece at a Time. Software Development Magazine, December 2004. http://www.sdmagazine.com/
[Ambler, 2005] - Scott W. Ambler, John Nalbone, Michael J. Vizdos. The Enterprise Unified Process: Extending the Rational Unified Process. Prentice Hall PTR (ISBN 0-13-191451-0) 2005
[APM PMBoK, 2000] - Project Management Body of Knowledge. Fourth Edition. Association of Project Management, 2000. http://www.apm.org.uk/
[Boehm, 1988] – Barry W. Boehm. A Spiral Model of Software Development and Enhancement, Computer, May 1988, pp. 61-72. http://www.computer.org/computer/homepage/misc/Boehm/index.htm
[Boehm, 2000] – Barry W. Boehm. Spiral Development: Experience, Principles, and Refinements. Spiral Experience Workshop, February 9, 2000 / Special Report. CMU/SEI-2000-SR-008, July, 2000. http://www.sei.cmu.edu/cbs/spiral2000/Boehm
[Chaos, 2004] – CHAOS Research Results. 2004 Third Quarter Research Report. The Standish Group International, Inc., 2004.
[CMMI 1.1, 2002] - Capability Maturity Model Integration, Version 1.1. [CMMI 1.1, 2002] - Capability Maturity Model Integration, Version 1.1. CMMISM for Systems Engineering, Software Engineering, Integrated Product and Process Development, and Supplier Sourcing (CMMI-SE/SW/IPPD/SS, V1.1).Software Engineering Institute (SEI), Carnegie Mellon University (CMU), 2002. http://www.sei.cmu.edu/cmmi/
[DeMarco, 1999] – The Paradox of Software Architecture and Design”, Stevens Prize Lecture, August, 1999.
[E-Gov, 2002] – E-Gov Enterprise Architecture Guidance (Common Reference Model), FEA Working Group (Draft), July 25, 2002]. http://www.feapmo.gov/resources/E-Gov_Guidance_Final_Draft_v2.0.pdf
[Fred Brooks, 1987] – Классическая статья Фреда Брукса (Frederick P. Brooks, Jr.), заставившая по-новому взглянуть индустрию программного обеспечения на самою себя. - No Silver Bullet: Essence and Accidents of Software Engineering. IEEE Computer, April, 1987. http://www.computer.org/computer/homepage/misc/Brooks/
[PMBOK US DoD Ext, 2003] - U.S. Department of Defense (DoD) Extension to: A Guide to the Project Management Body of Knowledge (PMBOK Guide). First Edition, Version 1.0. PMI Standard. The Defense Acquisition University (DAU), June, 2003. http://www.dau.mil/pubs/gdbkspmbok.asp
[PMI PMBOK, 2000] – A Guide to the Project Management Body of Knowledge. (PMBOK® Guide). Second Edition. Project Management Institute, Inc., 2000. http://www.pmi.org/
[PMI PMBOK3, 2004] – A Guide to the Project Management Body of Knowledge. (PMBOK® Guide). Third Edition. Project Management Institute, Inc., 2004. http://www.pmi.org/
[PMI PMBOK3, 2004, Рус] – Руководство к Своду знаний по управлению проектами. (Руководство PMBOK®). Третье издание. Издание на русском языке. Project Management Institute, Inc., 2004. http://www.pmi.org/
[PMI WBS, 2001] - Practice Standard for Work Breakdown Structures. Project Management Institute, Inc., 2001. http://www.pmi.org/
[SE, 2004] - Software Engineering 2004. Curriculum Guidelines for Undergraduate Degree Programs in Software Engineering. A Volume of the Computing Curricula Series. The Joint Task Force on Computing Curricula, IEEE Computer Society, Association for Computing Machinery, August 23, 2004. http://sites.computer.org/ccse/
[SWEBOK, 2004] - Guide to Software Engineering Base of Knowledge (SWEBOK). IEEE Computer Society, 2004. http://www.swebok.org/
[TOGAF, 2003] – The Open Group Architecture Framework (TOGAF). Version 8.1 The Open Group, 2003. http://www.opengroup.org/architecture/togaf8/index8.htm
[Zachman] – The Zachman Framework for Enterprise Architecture, John A. Zachman, ZIFA - Zachman Institute for Framework Advancement. http://www.zifa.com
[Амблер, 2002] – Скотт Амблер. Гибкие технологии: экстремальное программирование и унифицированный процесс разработки. Wiley (ISBN 0-471-20282-7), 2002 - Scott W. Ambler, Agile Modeling: Effective Practices for Extreme Programming, 2002; перевод и издание на русском языке: ЗАО Издательский дом “Питер” (ISBN 5-94723-545-5), 2005
[Арчибальд, 2003] – Рассел Д. Арчибальд. Управление высоко-технологичными программами и проектами. Издание третье, переработанное и дополненное. John Wiley & Sons, Inc. (ISBN 0-471-26557-8) 1976 – Russel D. Archibald, 2003; перевод и издание на русском языке: АйТи (ISBN 5-98453-002-3) - ДМК Пресс (ISBN 5-94074-214-9) 2004.
[Арчибальд, 2005] – Рассел Д. Арчибальд. Искусство управления проектами: состояние и перспективы. Возможности и уровень зрелости организации в управлении проектами.
Информационно-аналитический журнал “Управление проектами”, N1 (1), март 2005, стр. 14-23. http://www.pmmagazine.ru
[Брукс, 1995] – Фредерик Брукс. Мифический человеко-месяц или как создаются программные системы. 2-е издание, юбилейное. Addison-Wesley Longman, Inc. (ISBN 0-201-83595-9), 1995.Издательство Символ-Плюс (ISBN 5-93286-005-7), 2000, 2005.
[Вигерс, 2003] – Карл И. Вигерс. Разработка требований к программному обеспечению. Издательско-торговый дом “Русская редакция”, перевод на русский язык второй редакции книги – Microsoft Corporation (ISBN 5-7502-0240-2), 2004. Оригинальное издание на английском языке: Software Requirements. Second Edition. Karl E. Wiegers, Microsoft Press (ISBN 0-7356-1879-8), 2003.
[Грей и Ларсон, 2003] – Клиффорд Ф. Грей, Эрик У. Ларсон. Управление проектами: Практическое русководство. Издательство “Дело и Сервис” (ISBN 5-8018-0152-9), 2003. The McGraw-Hill Companies, Inc. (ISBN 0-07-365812-X), 2000.
[ГОСТ 12207, 1999] – Информационная технология. Процессы Жизненного Цикла Программных Средств. ГОСТ Р ИСО/МЭК 12207-99, Государственный Стандарт Российской Федерации, 1999. Госстандарт России, Москва, 2000.
[ГОСТ 34, 1990] – Информационная технология. Комплекс стандартов и руководящих документов на автоматизированные системы. Термины и определения. ГОСТ 34.003-90, Государственный Стандарт Российской Федерации, 1999. Госстандарт России, Москва, 1990.
[Кантор, 2002] – Марри Кантор. Управление программными проектами. Практическое руководство по разработке успешного программного обеспечения. Издательский дом “Вильямс” (ISBN 5-8459-0294-0), 2002. Addison Wesley (ISBN 0-2017-0044-1), 2002.
[СОВНЕТ НТК, 2000] - Национальные требования к компетентности специалистов по Управлению Проектами (НТК). Ассоциация по Управлению Проектами СОВНЕТ, 2000. http://www.sovnet.ru/ntk2000/index.php
[Товб А., Ципес Г., 2003] – А.С. Товб, Г.Л. Ципес. Управление проектами: стандарты, методы, опыт. Второе издание. Товб А.С., Ципес Г.Л., 2003 – ЗАО “Олимп-Бизнес” (ISBN 5-9693-0038-1) 2003, 2005.
[Фатрелл, Шафер и Шафер, 2003] – Роберт Т. Фатрелл, Дональд Ф. Шафер, Линда И. Шафер. Управление программными проектами: достижение оптимального качества при минимуме затрат. Издательский дом “Вильямс” (ISBN 5-8459-0413-7), 2003. Addison-Wesley Publishing Company, Inc. (ISBN 0-13-091297-2), 2002.
[Фаулер, 2004] – Мартин Фаулер. UML. Основы. Краткое руководство по стандартному языку объектного моделирования. 3-е издание. Издательство “Символ-Плюс” (ISBN 5-93286-060-X), Санкт-Петербург, 2004.
|
