МДК.05.02 Сертификация информационных систем

МДК.05.02 Сертификация информационных систем

Тема 2.1. Разработка и стандартизация программных средств и информационных технологий

Оглавление

§1 Основные понятия сертификации.. 2

§2 Основные функции сертификации.. 3

§3 Правовые основы сертификации.. 3

§4 Цели и принципы сертификации.. 4

§5 Понятие о системе сертификации.. 5

§6 Обязательная сертификация. 6

§7 Участники и формы обязательной сертификации.. 6

§8 Добровольная сертификация. 7

§9 Функции, выполняемые руководящим органом и органом по добровольной сертификации и испытательной лаборатории.. 8

§10 Аккредитация органов по сертификации и испытательных. 9

лабораторий.. 9

§11 Качество продукции. Основные термины и определения, относящиеся к качеству. 10

§11.1 Показатели качества продукции.. 12

§11.2 Методы определения показателей качества. 14

§11.3 Методы оценки качества продукции в целом.. 15

§12 Понятие о системе качества. 16

1. Основополагающие стандарты Единой системы программной документации (ЕСПД) и их применение. 18

2. ГОСТы ЕСПД и их применение. 18

3. Документация сопровождения и эксплуатационная документация. 18

4. ГОСТы ЕСПД и комплекс стандартов на автоматизированные системы.. 29

5. Сертификация программного обеспечения. 32

6. Понятие рынка программных средств. 35

7. Оценка качественных и количественных характеристик программного обеспечения. 43

Практическая работа №1 «Жизненный цикл программного средства». 52

Практическая работа №2 «Качество программного средства». 58

Практическая работа №3 «ГОСТы ЕСПД и их применение». 65

Практическая работа №4 «Требования к программной документации». 66

 

Основные понятия сертификации

Сертификация – процедура подтверждения соответствия результатов производственной деятельности, товаров, услуг нормативным требованиям на основании которой третья сторона удостоверяет документально, что данная продукция соответствует заданным требованиям.

Под первой стороной понимается производитель или продавец.

В качестве второй стороны выступает покупатель или потребитель.

Под третьей стороной в процедуре сертификации подразумевается независимо компетентная организация, осуществляющая оценку качества продукции.

Для подтверждения своей компетентности третья сторона проходит процедуру аккредитации, то есть официальное подтверждение ее возможностей осуществлять соответствующие виды контроля.

Сертификация базируется на стандартах и в ее основе лежат испытания по нормам сертификации.

Базовым понятием сертификации является сертификация соответствия (определение дано выше).

Система сертификации – система, имеющая свои правила, процедуры проведения сертификации и соответствия, то есть сертификация в пределах одной системы должна проводиться по единым правилам.

Схема сертификации – система сертификации, применяемая к конкретной продукции (конкретному технологическому процессу, товару, услуге).

Сертификат соответствия – документ, выданный согласно правилам системы сертификации указывающий, что данная продукция соответствует определенным стандартам или каким-либо другим требованиям, предъявляемым к данной продукции.

Знак соответствия – охраняемый законом знак (сочетание букв, цифр, графических символов) подтверждающих, что данная продукция находится в соответствии с определенными стандартами или другими требованиями, предъявляемыми к ней.

Декларация о соответствии – документ, в котором изготовитель удостоверяет, что поставляемая им продукция соответствует заданным требованиям.

Обязательная сертификация

Распространяется на продукцию и услуги связанные с обеспечением безопасности жизни и здоровья людей, окружающей среды, а также имущества людей.

Закрепленные законом требования к товарам, подлежащим обязательной сертификации должны выполняться всеми производителями на внутреннем рынке России и импортёрами при ввозе продукции по импорту на территорию страны.

Объектами обязательной сертификации являются следующие виды продукции:

а) товары машиностроительной, электротехнической, электронной и приборостроительной отраслей промышленности;

б) товары с/х;

в) товары вещевой промышленности; г) медицинская техника;

д) товары сырьевых отраслей;

е) средства защиты органов дыхания (СИЗ);

ж) изделия пиротехники; з) тара;

и) ветеринарные и биологические препараты.

Услуги, подлежащие обязательной сертификации:

а) бытовые услуги;

б) услуги пассажирского транспорта; в) услуги связи;

г) эксплуатационные услуги; д) туристические;

е) услуги общественного питания и другое.

Добровольная сертификация

Проводится в тех случаях, когда строгое соблюдение существующих стандартов на продукцию (услуги) не предусмотрено, то есть когда стандарты не касаются требований безопасности окружающей среды, жизни и здоровья людей, и их имущества. К объектам добровольной сертификации относятся научно-техническая продукция, с/х, промышленная, продукция социально бытового назначения, объекты строительства и другое. Необходимость добровольной сертификации объясняется, как правило, не критериями безопасности как в обязательной сертификации, а теми показателями продукции, которые интересуют потребителя (качество продукции является двигателем добровольной сертификации). Для производителя добровольная сертификация его продукции означает, что вероятность покупки этой продукции будет выше, то есть продукция становится конкурентно способной, таким образом, добровольная сертификация является рыночным инструментом выгодным как потребителю, так и производителю. В настоящее время в нашей стране действует порядка 90 систем по добровольной сертификации.

Имеются системы добровольной сертификации, подтверждающие одно или несколько свойств продукции.

Добровольной сертификации подвергается не только продукция и услуги, но также сертификация системы качества и производства и проверяются на соответствие международным стандартам.

Добровольная сертификация осуществляется органами по сертификации входящими в систему добровольной сертификации, такая система может быть образована юридическим лицом разработавшим и зарегистрировавшим ее.

Участниками добровольной сертификации могут быть юридические лица, независимо от форм собственности выполняющие правила данной системы.

Структура системы по добровольной сертификации предусматривает следующий состав участников:

а) руководящий орган системы;

б) орган по добровольной сертификации; в) испытательная лаборатория;

г) эксперты;

д) заявители.

Лабораторий

Главная цель обеспечение доверия к организациям путем подтверждения их компетентности.

В соответствии с ГОСТом аккредитации органы должны отвечать следующим требованиям:

а) иметь соответствующий юридический статус;

б) располагать финансовыми средствами для своего функционирования; в) располагать штатным персоналом;

г) располагать необходимыми помещениями и средствами труда.

Процедура аккредитации органов по сертификации и испытательных лабораторий включает в себя 6 этапов:

1) Представление организацией заявителем, заявки на аккредитацию.

2) Экспертиза документов и назначение экспертов по аккредитации. Результаты экспертизы должны быть отражены в экспертном заключении, содержащем оценку соответствия предоставленной вместе с заявкой информацией условиям аккредитации, эту информацию используют для проведения аттестации испытательной лаборатории.

3) Аттестация органа по сертификации или испытательной лаборатории.

4) Анализ материалов и принятие решения об аккредитации.

5) Оформление и выдача аттестата аккредитации. При положительном решении аккредитующий орган регистрирует, оформляет и выдает заявителю аттестат с указанием области аккредитации и срока действия не более чем 5 лет.

6) Контроль за аккредитованным органом по сертификации или испытательной лаборатории. Этот контроль предусматривает внутренние проверки, которые проводятся самой аккредитованной организацией и инспекционный, контроль, который осуществляется аккредитующим органом.

При нарушении условий аккредитации аккредитующий орган принимает решение о приостановлении действия аттестата аккредитации или о его досрочной отмене.

При расширении своей области деятельности испытательная лаборатория или орган по сертификации должны пройти доаккредитацию.

Доаккредитация – аккредитация в дополнительной сфере деятельности.

§11 Качество продукции. Основные термины и определения, относящиеся к качеству

Продукцией называется результаты производственной деятельности человека, которые имеют материальную ценность и предназначены для удовлетворения его потребностей.

Продукция может быть изделиями или продуктами.

Изделия – результат работы производственного предприятия, который характеризуется величиной, исчисляемой в различных единицах счета (шт.).

Продукты – результат работы производственного предприятия, характеризуемые величиной, измеряемой в килограммах, метрах, м3 и т.д.

Продукция может разделяться на 2 класса (по способу использования):

Потребляемая продукция – продукция, которая в процессе использования расходуется (электричество, топливо).

Эксплуатируемая продукция – расходует свой ресурс, а ее масса остается практически не изменой в процессе эксплуатации.

Продукция представляемая этими 2-мя классами может быть подразделена на 5    групп:

1) сырье и природное топливо

2) материалы и продукты (ткани, пластмассы, искусственное топливо, пищевые продукты)

3) расходные изделия (относятся все упакованные изделия – топливо в бочках, консервы и т.д.)

4) не ремонтируемые изделия (ремни ременной передачи, полупроводниковые элементы приборов, крепежные изделия и т.д.)

5) ремонтируемые изделия (оборудование длительного использования - машины).

Каждый вид продукции обладает рядом специфических свойств, благодаря которым данную продукцию можно отличить от продукции какого-либо другого вида.

Свойство продукции – объективная особенность продукции, проявляющаяся при ее создании и использовании.

Признак продукции – качественная или количественная характеристика свойств продукции.

Качество продукции – совокупность свойств продукции способных удовлетворять ее пригодность для потребления в соответствующей ей сфере.

Для оценки качества продукции разработана система показателей качества, а также разработаны методы, позволяющие определять эти показатели.

Отрасль практической деятельности, которая занимается разработкой теоретических основ и разработкой методов, количественные оценки качества называется квалиметрией.

Комплексный метод

Он предусматривает использование обобщенных показателей качества в отличие от дифференциального метода его можно использовать для получения однозначной числовой оценки качества.

Обобщенный показатель качества определяется по формуле:

где Ti–единичный показатель качества, выраженный в баллах. Каждому такому показателю соответствует коэффициент весомости;

Ki – коэффициент весомости;

n – число единичных показателей (рассмотренных).

 

Смешанный метод

Применяется в тех случаях, когда обобщенный показатель качества, используемый в комплексном методе, не достаточно полно учитывает все существующие свойства продукции. Он заключается: единичные показатели качества объединяют в группы, определяют соответствующий им комплексный показатель, а наиболее важные показатели качества, как правило, в группы не сводят и используют как единичный показатель качества.

Понятие о системе качества

Система качества – такой способ организации производства, который позволяет поставлять потребителю продукцию, отвечающую его требованиям.

Термин система качества означает совокупность организационной структуры, методик, процессов необходимых для общего руководства качеством на всех этапах его формирования. Для потребителя система качества, которую выбрало предприятие, может являться аргументом доверия и гарантом того, что он получит продукцию желаемого качества. В настоящее время используются различные системы управления качеством, которые реализуют основные принципы системного подхода к управлению системой качества. Являются основой для готовящихся обновлений стандартов по управлению качеством ИСО серии 9000.

Всего 8 принципов:

1  Ориентация на потребителя

2  Роль руководства в реализации всех принципов управления качеством является определяющей

3  Вовлечение работников в деятельность по управлению качеством

4  Процессный подход в совокупности с системным подходом к управлению рассматривается в сочетании взаимосвязанных процессов

5  Системный подход

6  Постоянное улучшение

7  Принятие решений, основанных на фактах

8  Взаимно выгодные отношения с поставщиками.

Системный подход — это подход, при котором любая система (объект) рассматривается как совокупность взаимосвязанных элементов (компонентов), имеющая выход (цель), вход (ресурсы), связь с внешней средой, обратную связь.

Процессный подход трактует управление как постоянную серию взаимозависимых управленческих функций (действий), каждая из которых тоже представляет процесс, состоящий из множества взаимосвязанных действий.

В 1995 году была разработана и принята «Система сертификации систем качества и производств», которая получила название «Регистр систем качества» это система добровольной сертификации, однако она является частью государственной системы сертификации ГОСТ–Р, которая является системой обязательной сертификации.

Основополагающие стандарты Единой системы программной документации (ЕСПД) и их применение

https://docs.cntd.ru/document/1200007416

ГОСТы ЕСПД и их применение

https://www.hse.ru/data/2018/11/28/1144395257/ГОСТы%20и%20ЕСПД%202018-2019.pdf

ЕСКД

В соответствии с ГОСТ 2.102-2003 (Единая система конструкторской документации (ЕСКД). Виды и комплектность конструкторских документов), эксплуатационная документация - это документы, предназначенные для использования при эксплуатации, обслуживании и ремонте изделия в процессе эксплуатации. Разрабатываются такие документы на этапе рабочего проектирования. Номенклатуру и обязательность разработки определяет ГОСТ 2.601-2013 (ЕСКД. Эксплуатационные документы). Правила выполнения определенных ЭД приведены в ГОСТ 2.610-2006 (ЕСКД. Правила выполнения эксплуатационных документов). Общие требования к оформлению документации - по ГОСТ 2.105-95 (ЕСКД. Общие требования к текстовым документам).

В ГОСТ 2.601 приведено определение эксплуатационного документа:

Эксплуатационный документ – конструкторский документ, который в отдельности или в совокупности с другими документами определяет правила эксплуатации (например, руководство по эксплуатации) изделия и/или отражает сведения, удостоверяющие гарантированные изготовителем значения основных параметров и характеристик (свойств) изделия, гарантии и сведения по его эксплуатации в течение установленного срока службы (например, формуляр).

Где эксплуатация изделия – это стадия жизненного цикла изделия с момента принятия его потребителем от предприятия-изготовителя или ремонтного предприятия до отправки в ремонт или списания.

Сведения об изделии, помещаемые в ЭД, должны быть достаточными для обеспечения правильной и безопасной эксплуатации изделий в течение установленного срока службы. При необходимости, в ЭД приводят указания о требуемом уровне подготовке обслуживающего персонала.

Виды, комплектность и выполнение (электронное или бумажное) ЭД устанавливает разработчик, опираясь на требования ТЗ и ЕСКД.

Ниже представлена таблица, где определены виды и номенклатура эксплуатационных документов в соответствии с ЕСКД.

Условные обозначения:

+ – документ обязательный;

о – необходимость разработки документа устанавливает разработчик (по согласованию с заказчиком).

Примечание – В зависимости от назначения изделия, условий эксплуатации и объёма помещаемых сведений в обязательном порядке разрабатывают либо ФО, либо ПС, либо ЭТ, либо включают один из этих документов в объединённый ЭД.

В зависимости от особенностей изделия и объёма сведений о нём, допускается разделять документ на части или разрабатывать объединённый ЭД.

Вид документа

Код вида документа

Определение

Степень обязательности разработки документа

Дополнительное указание