Порядок проведения сертификации информационно - программных средств

1.

Практическая работа №3
направление подготовки
09.03.02 «Информационные системы и технологии»
Дисциплина: Разработка технической документации
Тема: Порядок проведения сертификации
информационно-программных средств
Выполнила: студентка группы 231-3310
Колгатина Дарья Витальевна
Проверил: Солонец В. И., к.т.н. доцент
1

2.

Сертификация информационно-программных средств – это процесс, который связан с проведением оценки
качества ПО. Он нацелен на выявление соответствия программных продуктов нормам качества, определённым
показателям, которые прописаны в нормативных документах.
Процедуры и технология проведения работ по сертификации определяются схемой сертификации, которая
устанавливает совокупность действий, по результатам которых принимается решение о соответствии или
несоответствии продукции заданным требованиям.
Схемы сертификации в системе сертификации ГОСТ Р - это порядок действий по сертификации продукции в
зависимости от целей сертификации, вида и объема продукции, который определяется органом по сертификации.
Выбор схемы оговаривается с заявителем, т.к. сертификация продукции проводится по инициативе производителя или
импортера продукции. Сертификаты оформляются на контракт, на партию или на серийный выпуск.
При проведении сертификации программного обеспечения наиболее удобно применение схемы 10а. Схема 10а -
сертификация небольшой партии по контракту, которые опираются на заявление изготовителя с последующим
инспекционным контролем продукции. Схемы сертификации 10 и 10а применяются для сертификации продукции,
производимой ограниченными партиями, но в течение продолжительного периода времени.
2

3.

Порядок проведения сертификации программного обеспечения включает:
подачу заявки на сертификацию;
принятие решения по заявке на сертификацию;
оформление договора на проведение работ по сертификации;
проведение сертификационной проверки ПО, проведение испытаний/контроля ПО;
принятие решения о выдаче Сертификата соответствия и разрешения использования знака соответствия либо
об отказе в выдаче Сертификата соответствия;
выдача Сертификата соответствия и разрешения использования знака соответствия;
занесение заявителя/изготовителя ПО и перечня сертифицированных ПО в Реестр СДС ПО;
проведение инспекционного контроля сертифицированных ПО.
Процесс сертификации зависит от специфики товара или услуги, а также от схемы. Результатом сертификации
является возможность приобрести программный продукт в Российской Федерации с соответствующей поддержкой.
3

4.

Перечень информации предоставляемой заявителем для прохождения процедуры сертификации:
• описание структуры ПО, выполняемых функций, в том числе последовательность обработки данных;
• описание функций ПО и параметров, существенных для их работы;
• описание реализованных в ПО алгоритмов функционирования, вычислительных алгоритмов, блок-схем;
• описание модулей ПО;
• перечень интерфейсов и перечень команд для каждого интерфейса, включая заявление об их полноте;
• список, значение и действие всех команд, получаемых от устройств ввода (клавиатуры, мыши);
• описание реализованных методов идентификации сертифицируемого ПО;
• описание реализованных методов защиты сертифицируемого ПО и данных от влияющих факторов;
• описание интерфейсов пользователя, всех меню и диалогов;
• описание хранимых или передаваемых наборов данных;
• руководство пользователя на сертифицируемое программное обеспечение;
• характеристики необходимых системных и аппаратных средств.
Перечень документов, сопровождающих ПО, может корректироваться соглашением между исполнителем и заказчиком.
4

5.

5