Основы построения автоматизированных информационных систем - Гвоздева В. А.
ISBN 978-5-8199-0315-5
Скачать (прямая ссылка):
242
Документы центра сертификации. Комплектность документов следует определять в зависимости от специфики конкретных AC и видов проводимых испытаний. Обязательным является наличие нормативных документов и требований, на соответствие которым согласно заявке проводится сертификация. Документ «Программа испытаний» должен содержать титульный лист, являющийся первым листом документа, а также определение объекта испытаний, цели испытаний, требования к программе, требования к документации, средства и порядок испытаний, перечень методик испытаний, формы отчетности. В разделе «Объект испытаний» должны быть указаны обозначение, наименование, область применения и состав испытуемых АИС. Состав испытуемого объекта и цель проведения испытаний должны указываться с точностью до отдельных структурных элементов. Требования к АИС, подлежащие проверке во время испытаний, указываются при необходимости с точностью до отдельных компонентов АИС в соответствии с требованиями заявки. Требования к документации отражают состав документации, представляемой на испытания, и предъявляемые к ней требования по содержанию. В разделе «Средства и порядок испытаний» должны быть указаны технические и программные средства, используемые во время проведения испытаний, и порядок проведения испытаний.
В методах и методиках испытаний приводятся описания проверок с указанием ожидаемых результатов испытаний (перечни тестовых примеров, контрольные результаты прогона тестовых примеров, число контрольных прогонов, значения показателей и т.д.). Методика, как правило, содержит следующие разделы: объекты и цели испытаний; оцениваемые показатели; условия и порядок испытаний; методы обработки, анализа и оценки результатов испытаний; материально-техническое обеспечение испытаний и отчетность.
Документ «Регистрационная карта испытаний АИС» предназначен для организации учета и хранения оперативной и архивной информации о процессе и результатах испытаний АИС и ее компонентах и включает следующие виды информации:
• служебную (регистрационный номер, классификационные признаки и т. д.);
• исходную об испытываемом объекте;
• исходную о видах испытаний;
• выходную о результатах испытаний; дополнительную.
243
Документ «Отчет о проведении испытаний» предназначен для подробного описания результатов проведенных испытаний. Основная часть отчета содержит сведения о видах проведенных испытаний и их результатах для отдельных структурных элементов АИС в целом с подробным описанием полученных результатов. Состав и содержание основной части зависит от специфики испытываемой АИС и определяется исполнителями.
Основным выходным документом ЦС является «Протокол испытаний», предназначенный для оформления окончательных результатов сертификационных испытаний. Протокол испытаний содержит информацию:
• служебную (регистрационный номер, дату, реквизиты утверждения, сведения о ЦС);
• исходную (краткие сведения об испытанном объекте и заявителе, основание для проведения испытаний);
• выходную (краткие сведения о проведенных испытаниях, включая сведения об испытаниях структурных элементов АИС с указанием реквизитов протоколов испытаний структурных элементов);
• сведения о нормативной документации, на соответствие которым проверялась АИС;
• итоговую (краткие сведения о результатах испытаний, выводы и предложения).
3.3.3. Базовые нормативные документы по обеспечению качества АИС
Реализация технической политики в области обеспечения качества функционирования АИС базируется на использовании системы требований нормативных документов и методик проверки степени их выполнения. В приложении к сформулированным выше приоритетным направлениям использования процедуры сертификации в настоящем разделе вводится система функциональных показателей, оцениваемых при сертификации, излагаются современные требования стандартов и других нормативных документов, регламентирующих разработку, испытания и сопровождение ПО и АИС, предлагаются типовые требования к качеству функционирования АИС.
244
Система функциональных показателей, оцениваемых при сертификации
Согласно введенному определению качества функционирования АИС основными свойствами, определяющими качество, являются:
• адекватность функционирования АИС;
• наличие технических возможностей АИС к взаимодействию, совершенствованию и развитию;
• надежность и своевременность представления информации и выполнения функциональных технологических операций;
• полнота, безошибочность, актуальность и конфиденциальность представляемой информации.
Основой для формирования функциональных показателей, оцениваемых при сертификации, является анализ свойств создаваемой АИС с учетом технологических возможностей разработчика.
Очевидно, что для оценки адекватности функционирования, наличия технических возможностей АИС к взаимодействию, совершенствованию и развитию, надежности и своевременности представления информации необходимо использовать наработанный потенциал международных и отечественных стандартов в области оценки качества ПО и надежности функционирования АИС, а также в области систем качества. Основным здесь является утвержденный в 1991 г. международный стандарт ISO/IEC 9126 «Информационная технология. Оценка программного продукта. Характеристики качества и руководство по их применению». При отборе минимума стандартизируемых показателей выдвигались и учитывались следующие принципы: ясность и из-меряемость значений, отсутствие перекрытия между используемыми показателями, соответствие установившимся понятиям и терминологии, возможность последующего уточнения и детализации. Выделены характеристики, которые позволяют оценивать программные средства (ПС) с позиции пользователя, разработчика и управляющего проектом.
