ГОСТ Р 51189-98. Государственный стандарт Российской Федерации. Средства программные систем вооружения. Порядок разработки

(принят и введен в действие Постановлением Госстандарта России от 14.07.1998 № 295)

ГОСУДАРСТВЕННЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ

СРЕДСТВА ПРОГРАММНЫЕ СИСТЕМ ВООРУЖЕНИЯ

ПОРЯДОК РАЗРАБОТКИ

Software for military systems. The order of creating

1. Разработан и внесен 27 Центральным научно-исследовательским институтом Министерства обороны Российской Федерации (27 ЦНИИ МО РФ) и Научно-консультационным центром по созданию и применению информационных технологий (НКЦ «ЦНИИКА-СПИН»).

2. Принят и введен в действие Постановлением Госстандарта России от 14 июля 1998 г. № 295.

3. Введен впервые.

Настоящий стандарт распространяется на любые программные средства, программные изделия, программы и другие виды и (или) компоненты программной продукции, предназначенные для использования в составе систем вооружения [далее — программные средства систем вооружения (ПССВ)], и устанавливает общие правила разработки, документирования и изготовления (воспроизведения) программных средств систем вооружения.

В настоящем стандарте использованы ссылки на следующие стандарты:

ГОСТ 2.001-93 Единая система конструкторской документации. Общие положения

ГОСТ 19.001-77 Единая система программной документации. Общие положения

ГОСТ 19.101-77 Единая система программной документации. Виды программ и программных документов

ГОСТ 19.105-78 Единая система программной документации. Общие требования к программным документам

ГОСТ 19.106-78 Единая система программной документации. Требования к программным документам, выполненным печатным способом

ГОСТ 19.201-78 Единая система программной документации. Техническое задание. Требования к содержанию и оформлению

ГОСТ 19.601-78 Единая система программной документации. Общие правила дублирования, учета и хранения

ГОСТ 19.602-78 Единая система программной документации. Правила дублирования, учета и хранения программных документов, выполненных печатным способом

ГОСТ 19.603-78 Единая система программной документации. Общие правила внесения изменений

ГОСТ 19.604-78 Единая система программной документации. Правила внесения изменений в программные документы, выполненные печатным способом

ГОСТ 34.003-90 Информационная технология. Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Термины и определения

ГОСТ 34.201-89 Информационная технология. Комплекс стандартов на автоматизированные системы. Виды, комплектность и обозначение документов при создании автоматизированных систем

ГОСТ 19781-90 Обеспечение систем обработки информации программное. Термины и определения

ГОСТ 26553-85 Обслуживание средств вычислительной техники централизованное комплексное. Термины и определения

ГОСТ 28195-89 Оценка качества программных средств. Общие положения

ГОСТ 28388-89 Системы обработки информации. Документы на магнитных носителях данных. Порядок выполнения и обращения

ГОСТ 28806-90 Качество программных средств. Термины и определения

ГОСТ Р 15.201-2000 Система разработки и постановки продукции на производство. Продукция производственно-технического назначения. Порядок разработки и постановки продукции на производство

ГОСТ Р ИСО/МЭК 9126-93 Информационная технология. Оценка программной продукции. Характеристики качества и руководства по их применению

ГОСТ Р ИСО/МЭК ТО 9294-93 Информационная технология. Руководство по управлению документированием программного обеспечения

ГОСТ Р 50739-95 Средства вычислительной техники. Защита от несанкционированного доступа к информации. Общие технические требования

В настоящем стандарте применяют следующие термины с соответствующими определениями:

Программное обеспечение — по ГОСТ 19781.

Программа — по ГОСТ 19781.

Программное средство — по ГОСТ 28806.

Программное изделие — изделие межотраслевого применения вида «программной продукции», прошедшее испытание, имеющее соответствующий комплект программных документов и готовое к серийному производству.

Программное изделие автоматизированных систем (программное изделие АС) — по ГОСТ 34.003.

Программно-аппаратное средство — по ГОСТ Р ИСО/МЭК 9126.

Программный компонент и комплекс (ПКиК) — по ГОСТ 19.101.

Программный продукт — по ГОСТ 28806.

Программные средства систем вооружения — виды программных компонентов, изготовленные на различных стадиях их жизненного цикла, снабженные установленным комплектом программных документов и предназначенные для применения в составе систем вооружения.

Продукция производственно-технического назначения — по ГОСТ Р 15.201.

Комплекс средств автоматизации АС (КСА АС) — по ГОСТ 34.003.

Общее программное обеспечение АС (ОПО АС) — по ГОСТ 34.003.

Специальное программное обеспечение АС (СПО АС) — по ГОСТ 34.003.

Качество программного средства — по ГОСТ 28806.

Сопровождение программного средства — процесс модификации программного средства, включая программную документацию, обусловленный необходимостью устранения выявленных ошибок и изменения его функциональных возможностей.

Фондирование программных средств — по ГОСТ 26553.

Сертификация программной продукции — деятельность независимой (третьей) стороны, направленная на подтверждение соответствия программной продукции установленным требованиям.

Технологическая линия производства программ (ТЛПП) — комплекс технических и программных средств, предназначенных для автоматизации процессов проектирования и разработки программ.

Комплекс программных средств проектирования и разработки — совокупность программных средств, предназначенных для автоматизации процессов проектирования и разработки программ.

Спецификация — по ГОСТ 19.101.

Спецификация программы — по ГОСТ 19781.

Защита программного обеспечения — комплекс мер, направленных на предотвращение несанкционированного доступа к защищаемым программным компонентам и ресурсам ЭВМ.

Руководящие указания главного конструктора системы вооружения — документ, содержащий сведения, не регламентированные нормативными документами, и устанавливающий единые требования для всех участников проекта программных средств систем вооружения.

В настоящем стандарте приняты следующие сокращения:

АС — автоматизированная система.

ЕСПД — единая система программной документации.

ЕСКД — единая система конструкторской документации.

ИТ КС на АС — информационная технология. Комплекс стандартов на автоматизированные системы.

МО РФ — Министерство обороны Российской Федерации.

ОТТ — общие технические требования.

ПССВ — программное средство систем вооружения.

ПИ — программное изделие.

ПО — программное обеспечение.

ПД — программная документация.

ТЛПП — технологическая линия производства программ.

ТЗ — техническое задание.

ТТЗ — тактико-техническое задание.

ЧТЗ — частное техническое задание.

ТТТ — тактико-технические требования.

ФАП — фонд алгоритмов и программ.

ЭВМ — электронно-вычислительная машина.

4.1. Программные средства систем вооружения должны быть разработаны с учетом общих требований, направленных на достижение следующих основных свойств:

• эффективного взаимодействия ПССВ, их комплексов и компонентов;
• взаимозаменяемости программ одного функционального назначения;
• совместимости программ, предназначенных для совместного использования;
• функционально-логической завершенности отдельных программных компонентов;
• безопасности и защищенности ПССВ и их компонентов.

Содержание этих общих требований и способы их выполнения изложены в разделе 5.

4.2. ПССВ и другие компоненты программной продукции военного назначения в зависимости от степени их отработанности и возможности самостоятельной поставки подразделяют на следующие основные виды:

• программы;
• программные средства;
• программные изделия;
• программно-аппаратные средства;
• программные изделия АС.

4.3 При выборе структуры каждого ПССВ и их комплексов учитывают следующие требования:

• обеспечение качества ПССВ;
• достижение взаимозаменяемости и совместимости соответствующих программных компонентов и комплексов;
• обеспечение управления документированием ПССВ;
• обеспечение применения технологии автоматизированного документирования процессов создания и эксплуатации ПССВ.

4.4. Каждое ПССВ до начала его опытной эксплуатации должно пройти сертификацию, т.е. получить сертификат соответствия, выдаваемый в установленном порядке.

4.5. При разработке ПССВ и их компонентов должны быть использованы только технологические (инструментальные) средства, имеющие сертификат соответствия.

4.6. Все вновь разработанные ПССВ и их компоненты, относящиеся к виду «программное изделие», после соответствующей проверки должны быть сданы в отраслевой ФАП, требования к которому представлены в Приложении А.

4.7. При разработке и приемке ПССВ следует учитывать, что в зависимости от вида программного компонента (4.2) на него распространяются правила, установленные той (теми) или иной стандартной системой документирования. Основные стандартные системы документирования, используемые при разработке программных компонентов различных видов, указаны в таблице 1. Дополнительные указания о составе документации и порядке документирования ПССВ и их компонентов приведены в разделе 7.

5.1. Состав функций, выполняемых комплексом совместно используемых или разрабатываемых ПССВ в целом и каждым из таких ПССВ в отдельности, определяют при его проектировании и устанавливают в виде требований ТЗ.

5.2. Требования взаимозаменяемости и совместимости отдельных ПССВ устанавливают с учетом их функционального назначения и необходимости совместного использования в рамках единого комплекса или системы вооружения.

5.3. Функционально-логическая завершенность каждого ПССВ и, при необходимости, его отдельных программных компонентов достигается путем выполнения функциональных требований, предъявляемых к каждому из них в соответствующих ТЗ, с учетом принятого разделения функций данного ПССВ (комплекса ПССВ) между его компонентами.

5.4. Защищенность (защита) ПССВ достигается путем разработки и последующего выполнения комплекса организационных и технических мероприятий, направленных на предотвращение несанкционированного доступа к защищаемым компонентам и ресурсам ЭВМ.

5.4.1. Выполнение требования предотвращения несанкционированного доступа к ПССВ должно быть обеспечено комплексом организационных мероприятий, а также применением специальных программных и технических средств в соответствии с ГОСТ Р 50739 и руководящими документами, действующими в МО РФ [1], [2], [3], [4], [5].

6.1 При разработке ПССВ должны быть применены следующие принципы проектирования:

• системности;
• технологической полноты.

6.1.1. Принцип системности разработки ПССВ заключается в том, что взаимосвязанные задачи и вопросы, возникающие в процессе проектирования таких средств, решают не по отдельности, а совместно, с учетом влияния принимаемых решений на целевые показатели разработки данного ПССВ при взаимодействии всех его составных частей.

6.1.2. Принцип технологической полноты заключается в том, что при проектировании ПССВ учитывают необходимость в обеспечении выполнения всего жизненного цикла каждого ПССВ — от формирования исходных требований к нему и до снятия с применения.

Типовой жизненный цикл, установленный для ПССВ, подразделяют на фазы, стадии и этапы.

6.1.2.1. Фаза жизненного цикла ПССВ — часть жизненного цикла, характеризующаяся логической и качественной завершенностью состояний конкретно создаваемого (или применяемого) средства, имеющая самостоятельную значимость и предусматривающая соответствующую специализацию организаций-исполнителей.

6.1.2.2. Стадия жизненного цикла ПССВ — часть фазы его жизненного цикла, характеризующаяся логической и качественной завершенностью состояний создания ПО, имеющая самостоятельную значимость и предусматривающая соответствующую специализацию организаций-исполнителей в рамках конкретного проекта.

6.1.2.3. Этап жизненного цикла ПССВ — часть стадии его жизненного цикла, характеризующаяся законченностью действий, предпринимаемых для обоснования или преобразования состояний ПССВ, и имеющая самостоятельную потребительскую значимость в виде научной, научно-технической или технической продукции.

6.2. Содержание работ по всем фазам, стадиям и этапам жизненного цикла ПССВ представлено в Приложении Б.

Состав реализуемых стадий и этапов жизненного цикла для каждого конкретного ПССВ, а также содержание выполняемых на них работ устанавливают на стадии ТЗ на основе Приложения Б.

6.3. Для решения вопросов, связанных с разработкой и применением сложных ПССВ, главный конструктор системы вооружения может назначить главного администратора программного обеспечения со следующими основными функциями:

• соблюдение требований настоящего стандарта и других нормативных документов;
• разрешение на внесение изменений в проектную, эксплуатационную, технологическую и техническую документацию на ПССВ;
• создание и актуализация системы тестирования ПССВ и порядка ее применения;
• выдача разрешений на внесение изменений в программную документацию на ПССВ и в структуру данных.

7.1 Установлены следующие виды программной документации на ПССВ и их программные компоненты:

• проектная ПД;
• эксплуатационная ПД;
• организационно-техническая ПД;
• технологическая ПД;
• документация фонда.

Состав ПД каждого вида для различных компонентов программной продукции приведен в Приложении В.

7.2 Общие требования к выполнению программных документов установлены стандартами:

• для проектной и эксплуатационной ПД — стандартами ЕСПД (ГОСТ 19.105, ГОСТ 19.106, ГОСТ 19.201);
• для документации ФАП - ГОСТ 26553 и ГОСТ Р ИСО/МЭК ТО 9294.

7.3. Общие требования к содержанию и оформлению технологических и организационно-технических программных документов устанавливают отраслевые стандарты, разработанные и утвержденные в установленном порядке.

7.4. Требования, предъявляемые к оформлению ПД, должны предусматривать возможность автоматизации процесса документирования.

7.5. Дублирование, учет и хранение ПД на ПССВ проводят в соответствии с требованиями ГОСТ 19.601, ГОСТ 19.602 и ГОСТ 28388.

7.6. Внесение изменений в ПД на ПССВ выполняют по ГОСТ 19.603 и ГОСТ 19.604.

7.7. Программная документация на все ПССВ и их покупные программные компоненты должна быть выполнена на русском языке.

7.8. Эксплуатационная ПД на ПССВ должна быть выполнена в соответствии с требованиями стандартов ЕСПД и настоящего стандарта.

7.9 Проектную ПД на ПССВ выполняют по стандартам ЕСПД.

7.10. Техническое задание на разработку ПССВ и (или) его программного компонента должно соответствовать ГОСТ 19.201.

7.11. Порядок выполнения программных документов для программных средств и программных изделий устанавливают в соответствии с ТЗ на эти программные компоненты.

7.12. Порядок выполнения программных документов для программных изделий серийного изготовления устанавливают, при необходимости, в соответствии с требованиями технических условий на них.

А.1. Программа перед сдачей в ФАП МО РФ должна пройти экспертизу на показатели новизны и типичности.

А.1.1. Требование типичности программы заключается в возможности ее широкого применения в отрасли.

А.1.2. Требование новизны заключается в выполнении одного из следующих условий:

• отсутствие прототипов в составе ФАП;
• наличие более высоких показателей (более совершенных характеристик), чем у прототипа;
• возможность применения в другой операционной среде.

А.2. Экспертизу программных компонентов проводят в соответствии с руководящими документами на ФАП МО РФ, разрабатываемыми на основании [6].

А.3. Нормативная поддержка процедур оценки качества программ при передаче в ФАП МО РФ — в соответствии с ГОСТ 28195.

Содержание работ по фазам, стадиям и этапам жизненного цикла ПССВ приведено в таблицах Б.1 - Б.10.

Таблица Б.4

Фаза "Разработка". Стадия "Эскизный проект"

Таблица Б.5

Фаза "Разработка". Стадия "Технический проект"

Таблица Б.6

Фаза "Разработка". Стадия "Рабочая документация"

Таблица Б.7

Фаза "Разработка". Стадия "Ввод в действие"

Таблица Б.8

Фаза "Применение". Стадия "Производство"

Таблица Б.9

Фаза "Применение". Стадия "Сопровождение"

Таблица Б.10

Фаза "Применение". Стадия "Эксплуатация"

Таблица В.1

1. Руководящий документ. Несанкционированный доступ к информации. Термины и определения. - М.: Гостехкомиссия, 1992

2. Руководящий документ. Концепция защиты средств вычислительной техники и автоматизированных систем от несанкционированного доступа к информации. - М.: Гостехкомиссия, 1992

3. Руководящий документ. Автоматизированные системы. Защита от

   несанкционированного    доступа   к    информации.   Классификация
   автоматизированных  систем  и  требования  по  защите  информации.

• М.: Гостехкомиссия, 1992

4. Руководящий документ. Временное положение по организации

   разработки, изготовления  и эксплуатации программных и технических
   средств  защиты  информации  от  несанкционированного  доступа   в
   автоматизированных  системах  и средствах вычислительной  техники.

• М.: Гостехкомиссия, 1992

5. Руководящий документ. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации. — М.: Гостехкомиссия, 1992

6. О повышении эффективности функционирования и использования Государственного фонда алгоритмов и программ: Постановление Государственного комитета СССР по науке и технике № 581 от 10 октября 1979 г.

------------------------------------------------------------------