ГОСТ Р 51171-98. Государственный стандарт Российской Федерации. Качество служебной информации. Правила предъявления информационных технологий на сертификацию
Актуально на 01.11.2026.
Как цитировать: "ГОСТ Р 51171-98. Государственный стандарт Российской Федерации. Качество служебной информации. Правила предъявления информационных технологий на сертификацию". ГОСТ Р 51171-98. https://bukva.ai/docs/postanovlenie-gost-r-51171-98
(принят и введен в действие Постановлением Госстандарта России от 12.05.1998 № 184)
Примечание
Документ включен в Перечень технической документации, национальных стандартов и методических документов, необходимых для выполнения видов работ, установленных Положением о лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации, утвержденным Постановлением Правительства Российской Федерации от 03.03.2012 № 171. Документ включен в Перечень технической документации, национальных стандартов и методических документов, необходимых для выполнения работ и оказания услуг, установленных Положением о лицензировании деятельности по технической защите конфиденциальной информации, утвержденным Постановлением Правительства Российской Федерации от 03.02.2012 № 79. Документ введен в действие с 01.01.1999.
от 12 мая 1998 г. № 184
ГОСУДАРСТВЕННЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ
ПРАВИЛА ПРЕДЪЯВЛЕНИЯ ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ НА СЕРТИФИКАЦИЮ
Quality of technological and official information. Procedure for information technologies certification
Предисловие
1. Разработан Московским научно-исследовательским центром (МНИЦ) Государственного комитета Российской Федерации по связи и информатизации и Московским государственным университетом путей сообщения (МГУПС).
Внесен Техническим комитетом по стандартизации «Информационные технологии» (ТК 22).
2. Принят и введен в действие Постановлением Госстандарта России от 12 мая 1998 г. № 184.
1. Область применения
Настоящий стандарт распространяется на информационные технологии всех видов служебной информации, используемой в государственной, производственной и коммерческой деятельности.
Стандарт устанавливает основные правила предъявления информационных технологий на обязательную сертификацию в области качества служебной информации. Стандарт рекомендуется применять и при добровольной сертификации информационных технологий в области качества служебной информации.
Термины, применяемые в настоящем стандарте, — по ГОСТ Р 51169.
2. Нормативные ссылки
В настоящем стандарте использована ссылка на следующий стандарт:
ГОСТ Р 51169-98 Качество служебной информации. Система сертификации информационных технологий в области качества служебной информации. Термины и определения.
3. Общие правила
3.1. Для проведения сертификации информационной технологии в области качества информации отечественный или иностранный заявитель направляет декларацию-заявку в соответствующий аккредитованный орган по сертификации информационных технологий.
Форма декларации-заявки приведена в Приложении А.
При отсутствии у заявителя сведений о таком органе и порядке сертификации интересующей его информационной технологии он может получить их в территориальном центре стандартизации и метрологии или в Госстандарте России.
Если имеется несколько органов по сертификации информационных технологий, действующих в различных регионах, заявитель вправе направить декларацию-заявку в любой из них.
При отсутствии на момент подачи заявки органа по сертификации информационных технологий заявка направляется в Госстандарт России.
3.2. Заявитель представляет образцы документов, содержащих служебную информацию на выходе аттестуемой информационной технологии, техническую документацию к информационной технологии и ответы на анкету-вопросник в соответствии с Приложением Б. Состав и содержание технической документации определяется принятой схемой сертификации информационных технологий. Возможны две схемы сертификации: аттестация информационной технологии в области качества служебной информации или сертификация системы управления качеством служебной информации. При обеих схемах сертификации желателен инспекционный контроль стабильности информационной технологии, осуществляемый периодическими проверками образцов документов.
Схема обязательной сертификации определяется Госстандартом России с учетом содержания, особенностей технологии переработки и использования служебной информации данного вида.
Схема добровольной сертификации определяется органом по сертификации с учетом предложений заявителя.
4. Правила предъявления информационных технологий на аттестацию
4.1 При аттестации информационных технологий должна быть предъявлена техническая документация, включающая:
- словесное описание информационной технологии, содержащее описания событий (т.е. состояний служебной информации как продукта информационной технологии в момент окончания очередной технологической операции) и технологических операций;
- сведения о соответствии технологических операций и информационной технологии в целом требованиям нормативных документов. Должен быть приведен полный список нормативных документов;
- сведения, характеризующие стабильность качества служебной информации на выходе информационной системы в соответствии с требованиями нормативных документов; условия испытаний; должности и фамилии ответственных лиц;
- характеристики квалификации персонала;
- распределение ответственности персонала за обеспечение качества служебной информации.
4.2. При словесном описании событий необходимо четко выделить начальное и конечное события. Все промежуточные события должны быть перечислены в порядке их наступления.
Если имеются события, за которыми следует более одной операции, т.е. начинается выполнение параллельных технологических операций, необходимо эти события выделить. Также выделяются события, которыми заканчивается выполнение параллельных технологических операций.
4.3. При словесном описании информационных технологий наименования технологических операций необходимо перечислять в той последовательности, в какой они выполняются. В конце каждого наименования технологической операции необходимо указать в скобках тип операции. Как и в любом производстве в информационной технологии возможны три типа технологических операций: обработка, контроль, обобщение информации — аналог сборке изделий. Например: «Передача по каналу связи» (обработка); «Визуальный контроль» (контроль), «Вычисление среднего значения» (обобщение информации).
При упоминании операции «контроль» необходимо указать его характеристики:
- комплексный или локальный;
- однократный или многократный;
- повторный контроль всего объема данных или лишь исправленных ошибок;
- контроль с повторной обработкой всего объема данных, если обнаружены ошибки; с повторной обработкой данных, в которых обнаружены ошибки; без повторной обработки.
4.4. Если в базе данных органа по сертификации информационных технологий в области качества служебной информации отсутствуют контрольные нормативы для характеристик структуры технологического процесса переработки данных и персонала, орган по сертификации может затребовать у заявителя сведения о среде и системе, в которой используется информационная технология.
Эти сведения должны быть достаточными для обоснования значений контрольных нормативов, которые затем утверждаются Госстандартом России. При обосновании контрольных нормативов возможные информационные технологии делятся на классы. Пример деления на классы приведен в Приложении В. В каждом классе выбирают прототип информационной технологии, имеющий возможно большее сходство с рассматриваемой. Контрольные нормативы прототипа корректируются с учетом условий системы или среды, в которой будет применяться рассматриваемая информационная технология. При этом учитываются классификация персонала, технический прогресс за время, прошедшее с момента оценки прототипа.
5. Правила предъявления на сертификацию систем управления качеством служебной информации
5.1. На сертификацию систем управления качеством служебной информации должна предъявляться техническая документация, включающая описание структуры и функций двух подсистем: обеспечения технических свойств и обеспечения социально-психологических свойств служебной информации.
5.2. Описание подсистемы обеспечения технических свойств служебной информации должно включать сведения не только об общей структуре подсистемы, но и о структуре субподсистемы сбора сведений о качестве служебной информации (данных), о номенклатуре контролируемых показателей качества данных, методах определения их значений, нормах точности и достоверности оценки значений показателей, о технических средствах контроля данных и характеристиках персонала.
5.3 Описание подсистемы обеспечения социально-психологических свойств служебной информации должно включать:
сведения об общей структуре подсистемы и структуре субподсистемы сбора данных о качестве служебной информации;
сведения о форме применения метода опроса (экспертная, социологическая), краткие характеристики применяемых методов управления объектом (системой человек — машина) и качеством служебной информации;
сведения об их эффективности с учетом эффекта привыкания.
Необходимо также указать, какие предполагается сформировать виды деятельности по обеспечению качества служебной информации.
___________________________________
наименование органа по сертификации
адрес _____________________________
1. <a id="p100065"></a>____________________________________________________________________
наименование предприятия-заявителя, поставщика (далее — заявитель),
_______________________________________________________________________
адрес, фамилия, имя, отчество руководителя
заявляет, что _____________________________________________________________
наименование информационной технологии
_______________________________________________________________________
предназначена для серийного (или единичного) применения, соответствует
требованиям _______________________________________________________________
_______________________________________________________________________
наименование и номер стандарта или другого нормативного документа
и просит провести сертификацию данной информационной технологии на
соответствие требованиям указанных стандартов или других нормативных
документов по схеме _______________________________________________________
_______________________________________________________________________
аттестация информационной технологии или сертификация системы
управления качеством служебной информации.
2. <a id="p100083"></a>Заявитель обязуется:
выполнять все условия сертификации;
обеспечивать стабильность сертификационных характеристик
информационной технологии, маркированной знаком соответствия;
оплатить все расходы по проведению сертификации.
3. <a id="p100088"></a>Дополнительные сведения ____________________________________________
___________________________________________________________________________
Руководитель предприятия ______________ ________________________ личная подпись расшифровка подписи Главный бухгалтер ______________ _________________________ личная подпись расшифровка подписи
(обязательное)
Данные о состоянии информационной технологии
1. Организация (предприятие), представляющая на сертификацию информационную технологию:
Наименование: _________________________________________________________
Адрес: ________________________________________________________________
Телефон: _______________ Телекс: _______________ Факс: _______________
- Организация (предприятие), которой подчинена указанная в пункте 1
Наименование: _________________________________________________________
Адрес: ________________________________________________________________
Телефон: _______________ Телекс: _______________ Факс: _______________
3. <a id="p100107"></a>Лицо, ответственное за данную анкету:
Фамилия, имя, отчество: _______________________________________________
Должность: ____________________________________________________________
Телефон: _______________ Телекс: _______________ Факс: _______________
4. <a id="p100111"></a>Министерство (ведомство): __________________________________________
5. <a id="p100112"></a>Руководящий состав:
5.1 Фамилия и должность руководителя организации, представляющей на
сертификацию информационную технологию.
5.2. Фамилия и должность лица, ответственного за информационную
6. <a id="p100117"></a>Сотрудники:
6.1. Общее количество сотрудников, занятых в сертифицируемой
6.2 Общее количество квалифицированных сотрудников; специальности этих
сотрудников по образованию, по опыту работы; распределение по
6.3 Определены ли уровни профессиональной подготовки, профессионально-
го умения и имеются ли должностные инструкции?
6.4 Проводится ли подготовка кадров для совершенствования и поддержки
профессионального умения с учетом требований, предъявляемых к качеству
7. <a id="p100128"></a>Оборудование
На отдельном листе составляется перечень основного оборудования,
используемого в рассматриваемой информационной технологии.
8. <a id="p100131"></a>Программное обеспечение
На отдельном листе составляется перечень основных программных средств, используемых в рассматриваемой информационной технологии. Указывается
наличие или отсутствие соответствующих сертификатов на свойства программных
9. <a id="p100136"></a>Дополнительная информация, которая может оказаться полезной при
сертификации рассматриваемой информационной технологии.
10. <a id="p100138"></a>Политика в области обеспечения качества служебной информации:
<pre class="legal-pre"> 10.1. Имеется ли "Руководство по ┌──────────────────────────────┐
качеству служебной информации"? │ │
│Да/Нет Представление │
│ подробных сведений │
│ (при необходимости) │
│ │
│ │</pre>
└──────────────────────────────┘
10.2. Наделен ли сотрудник, ответствен- То же ный за управление качеством служебной информации, правами, позволяющими ему определять проблемы в области качества служебной информации и находить эффектив-
10.3. Включает ли "Руководство по " качеству" процедуры, предусматривающие надзор за кадрами с недостаточным уровнем
10.4. Разработана ли процедура контроля «»
11. <a id="p100159"></a>Инструкции:
11.1. Имеются ли в распоряжении " сотрудников руководства инструкции и правила, регламентирующие проведение работ по обеспечению качества служебной
11.2. Разработана ли система " актуализации применения указанной документации и регистрации изменений? 11.3. Имеется ли в наличии документация " на каждую технологическую операцию по
обеспечению качества служебной информации?
11.4. Своевременно ли исключаются из «»
12. <a id="p100173"></a>Архивы:
12.1. Существует ли система, устанав- " ливающая сдачу в архив документации с описанием нарушений в обеспечении качества
12.2. Хранятся ли в архиве анализы и " расчеты, связанные с обеспечением качества
12.3. Разработаны ли мероприятия, " обеспечивающие постоянную, четкую и полную актуализацию документов и их секретное
НА КЛАССЫ
В ходе предварительного рассмотрения вопроса о временных свойствах информации можно выделить три класса информационных технологий:
Системой реального времени называют любую систему, в которой существенную роль играет время генерации выходного сигнала. Временная задержка от получения входного сигнала до выдачи выходного сигнала должна быть достаточно малой, чтобы обеспечить приемлемое время реакции системы.
Время реакции системы является системной характеристикой; например, при управлении ракетой требуется реакция в течение нескольких миллисекунд, тогда как для диспетчерского управления движением морских судов требуется время реакции информационно-управляющей системы, измеряемое днями. Системы обычно считаются системами реального времени, если время реакции имеет порядок миллисекунд. Системы с временем реакции порядка нескольких секунд считаются диалоговыми. В системах пакетной обработки данных время реакции может измеряться часами и днями.