---
title: "\"ГОСТ Р 51171-98. Государственный стандарт Российской Федерации. Качество служебной информации. Правила предъявления информационных технологий на сертификацию\""
number: "ГОСТ Р 51171-98"
issuer: "Государственный комитет Российской Федерации по стандартизации и метрологии"
status: действует
canonical: "https://bukva.ai/docs/postanovlenie-gost-r-51171-98"
---

## "ГОСТ Р 51171-98. Государственный стандарт Российской Федерации. Качество служебной информации. Правила предъявления информационных технологий на сертификацию"

# "ГОСТ Р 51171-98. Государственный стандарт Российской Федерации. Качество служебной информации. Правила предъявления информационных технологий на сертификацию"

(принят и введен в действие Постановлением Госстандарта России от 12.05.1998 N 184)

> [!IMPORTANT]
> Документ включен в Перечень технической документации, национальных стандартов и методических документов, необходимых для выполнения видов работ, установленных Положением о лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации, утвержденным Постановлением Правительства Российской Федерации от 03.03.2012 N 171.
> Документ включен в Перечень технической документации, национальных стандартов и методических документов, необходимых для выполнения работ и оказания услуг, установленных Положением о лицензировании деятельности по технической защите конфиденциальной информации, утвержденным Постановлением Правительства Российской Федерации от 03.02.2012 N 79.
> Документ [введен](#p100010) в действие с 01.01.1999.


<div align="right">

<a id="p100001"></a>Принят и введен в действие<br>
Постановлением Госстандарта России

</div>

от 12 мая 1998 г. N 184

<a id="p100002"></a>**ГОСУДАРСТВЕННЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ**

<a id="p100003"></a>**КАЧЕСТВО СЛУЖЕБНОЙ ИНФОРМАЦИИ**

<a id="p100004"></a>**ПРАВИЛА ПРЕДЪЯВЛЕНИЯ ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ**
**НА СЕРТИФИКАЦИЮ**

<a id="p100005"></a>Quality of technological and official information.
Procedure for information technologies certification

<div align="center">

<a id="p100006"></a>**ГОСТ Р 51171-98**

</div>


<div align="right">

<a id="p100007"></a>Группа П85

<a id="p100008"></a>ОКС 35.020

<a id="p100009"></a>ОКСТУ 4001

<a id="p100010"></a>Дата введения<br>
01 января 1999 года

</div>



### <a id="p100011"></a>Предисловие


1. <a id="p100012"></a>Разработан Московским научно-исследовательским центром (МНИЦ) Государственного комитета Российской Федерации по связи и информатизации и Московским государственным университетом путей сообщения (МГУПС).
<a id="p100013"></a>Внесен Техническим комитетом по стандартизации "Информационные технологии" (ТК 22).
2. <a id="p100014"></a>Принят и введен в действие Постановлением Госстандарта России от 12 мая 1998 г. N 184.
3. <a id="p100015"></a>Введен впервые.


### 1. <a id="p100016"></a>Область применения


<a id="p100017"></a>Настоящий стандарт распространяется на информационные технологии всех видов служебной информации, используемой в государственной, производственной и коммерческой деятельности.
<a id="p100018"></a>Стандарт устанавливает основные правила предъявления информационных технологий на обязательную сертификацию в области качества служебной информации. Стандарт рекомендуется применять и при добровольной сертификации информационных технологий в области качества служебной информации.
<a id="p100019"></a>Термины, применяемые в настоящем стандарте, - по ГОСТ Р 51169.


### 2. <a id="p100020"></a>Нормативные ссылки


<a id="p100021"></a>В настоящем стандарте использована ссылка на следующий стандарт:
<a id="p100022"></a>ГОСТ Р 51169-98 Качество служебной информации. Система сертификации информационных технологий в области качества служебной информации. Термины и определения.


### 3. <a id="p100023"></a>Общие правила


<a id="p100024"></a>3.1. Для проведения сертификации информационной технологии в области качества информации отечественный или иностранный заявитель направляет декларацию-заявку в соответствующий аккредитованный орган по сертификации информационных технологий.
<a id="p100025"></a>Форма декларации-заявки приведена в [Приложении А](#p100058).
<a id="p100026"></a>При отсутствии у заявителя сведений о таком органе и порядке сертификации интересующей его информационной технологии он может получить их в территориальном центре стандартизации и метрологии или в Госстандарте России.
<a id="p100027"></a>Если имеется несколько органов по сертификации информационных технологий, действующих в различных регионах, заявитель вправе направить декларацию-заявку в любой из них.
<a id="p100028"></a>При отсутствии на момент подачи заявки органа по сертификации информационных технологий заявка направляется в Госстандарт России.
<a id="p100029"></a>3.2. Заявитель представляет образцы документов, содержащих служебную информацию на выходе аттестуемой информационной технологии, техническую документацию к информационной технологии и ответы на анкету-вопросник в соответствии с [Приложением Б](#p100096). Состав и содержание технической документации определяется принятой схемой сертификации информационных технологий. Возможны две схемы сертификации: аттестация информационной технологии в области качества служебной информации или сертификация системы управления качеством служебной информации. При обеих схемах сертификации желателен инспекционный контроль стабильности информационной технологии, осуществляемый периодическими проверками образцов документов.
<a id="p100030"></a>Схема обязательной сертификации определяется Госстандартом России с учетом содержания, особенностей технологии переработки и использования служебной информации данного вида.
<a id="p100031"></a>Схема добровольной сертификации определяется органом по сертификации с учетом предложений заявителя.


### 4. <a id="p100032"></a>Правила предъявления информационных технологий на аттестацию



#### <a id="p100033"></a>4.1 При аттестации информационных технологий должна быть предъявлена техническая документация, включающая:

- <a id="p100034"></a>словесное описание информационной технологии, содержащее описания событий (т.е. состояний служебной информации как продукта информационной технологии в момент окончания очередной технологической операции) и технологических операций;
- <a id="p100035"></a>сведения о соответствии технологических операций и информационной технологии в целом требованиям нормативных документов. Должен быть приведен полный список нормативных документов;
- <a id="p100036"></a>сведения, характеризующие стабильность качества служебной информации на выходе информационной системы в соответствии с требованиями нормативных документов; условия испытаний; должности и фамилии ответственных лиц;
- <a id="p100037"></a>характеристики квалификации персонала;
- <a id="p100038"></a>распределение ответственности персонала за обеспечение качества служебной информации.
<a id="p100039"></a>4.2. При словесном описании событий необходимо четко выделить начальное и конечное события. Все промежуточные события должны быть перечислены в порядке их наступления.
<a id="p100040"></a>Если имеются события, за которыми следует более одной операции, т.е. начинается выполнение параллельных технологических операций, необходимо эти события выделить. Также выделяются события, которыми заканчивается выполнение параллельных технологических операций.
<a id="p100041"></a>4.3. При словесном описании информационных технологий наименования технологических операций необходимо перечислять в той последовательности, в какой они выполняются. В конце каждого наименования технологической операции необходимо указать в скобках тип операции. Как и в любом производстве в информационной технологии возможны три типа технологических операций: обработка, контроль, обобщение информации - аналог сборке изделий. Например: "Передача по каналу связи" (обработка); "Визуальный контроль" (контроль), "Вычисление среднего значения" (обобщение информации).
<a id="p100042"></a>При упоминании операции "контроль" необходимо указать его характеристики:
- <a id="p100043"></a>комплексный или локальный;
- <a id="p100044"></a>однократный или многократный;
- <a id="p100045"></a>повторный контроль всего объема данных или лишь исправленных ошибок;
- <a id="p100046"></a>контроль с повторной обработкой всего объема данных, если обнаружены ошибки; с повторной обработкой данных, в которых обнаружены ошибки; без повторной обработки.
<a id="p100047"></a>4.4. Если в базе данных органа по сертификации информационных технологий в области качества служебной информации отсутствуют контрольные нормативы для характеристик структуры технологического процесса переработки данных и персонала, орган по сертификации может затребовать у заявителя сведения о среде и системе, в которой используется информационная технология.
<a id="p100048"></a>Эти сведения должны быть достаточными для обоснования значений контрольных нормативов, которые затем утверждаются Госстандартом России. При обосновании контрольных нормативов возможные информационные технологии делятся на классы. Пример деления на классы приведен в [Приложении В](#p100188). В каждом классе выбирают прототип информационной технологии, имеющий возможно большее сходство с рассматриваемой. Контрольные нормативы прототипа корректируются с учетом условий системы или среды, в которой будет применяться рассматриваемая информационная технология. При этом учитываются классификация персонала, технический прогресс за время, прошедшее с момента оценки прототипа.


### 5. <a id="p100049"></a>Правила предъявления на сертификацию систем управления качеством служебной информации


<a id="p100050"></a>5.1. На сертификацию систем управления качеством служебной информации должна предъявляться техническая документация, включающая описание структуры и функций двух подсистем: обеспечения технических свойств и обеспечения социально-психологических свойств служебной информации.
<a id="p100051"></a>5.2. Описание подсистемы обеспечения технических свойств служебной информации должно включать сведения не только об общей структуре подсистемы, но и о структуре субподсистемы сбора сведений о качестве служебной информации (данных), о номенклатуре контролируемых показателей качества данных, методах определения их значений, нормах точности и достоверности оценки значений показателей, о технических средствах контроля данных и характеристиках персонала.

#### <a id="p100052"></a>5.3 Описание подсистемы обеспечения социально-психологических свойств служебной информации должно включать:

<a id="p100053"></a>сведения об общей структуре подсистемы и структуре субподсистемы сбора данных о качестве служебной информации;
<a id="p100054"></a>сведения о форме применения метода опроса (экспертная, социологическая), краткие характеристики применяемых методов управления объектом (системой человек - машина) и качеством служебной информации;
<a id="p100055"></a>сведения об их эффективности с учетом эффекта привыкания.
<a id="p100056"></a>Необходимо также указать, какие предполагается сформировать виды деятельности по обеспечению качества служебной информации.





<div align="right">

<a id="p100057"></a>Приложение А

</div>

<div align="center">

(обязательное)

<a id="p100058"></a>**ФОРМА ДЕКЛАРАЦИИ-ЗАЯВКИ НА ПРОВЕДЕНИЕ СЕРТИФИКАЦИИ**<br>
**ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ**

</div>


<a id="p100059"></a>                                        ___________________________________
<a id="p100060"></a>                                        наименование органа по сертификации
<a id="p100061"></a>                                        адрес _____________________________

<a id="p100062"></a>                             ДЕКЛАРАЦИЯ-ЗАЯВКА
<a id="p100063"></a>                        на проведение сертификации
<a id="p100064"></a>                         информационной технологии

    1. <a id="p100065"></a>____________________________________________________________________
<a id="p100066"></a>        наименование предприятия-заявителя, поставщика (далее - заявитель),
<a id="p100067"></a>    _______________________________________________________________________
<a id="p100068"></a>                    адрес, фамилия, имя, отчество руководителя
<a id="p100069"></a>заявляет, что _____________________________________________________________
<a id="p100070"></a>                      наименование информационной технологии
<a id="p100071"></a>    _______________________________________________________________________

<a id="p100072"></a>предназначена  для  серийного  (или единичного)  применения,  соответствует
<a id="p100073"></a>требованиям _______________________________________________________________
<a id="p100074"></a>    _______________________________________________________________________
<a id="p100075"></a>     наименование и номер стандарта или другого нормативного документа
<a id="p100076"></a>и  просит   провести   сертификацию  данной  информационной  технологии  на
<a id="p100077"></a>соответствие требованиям указанных стандартов или других нормативных
<a id="p100078"></a>документов по схеме _______________________________________________________
<a id="p100079"></a>                                  указывается вид проверки:
<a id="p100080"></a>    _______________________________________________________________________
<a id="p100081"></a>         аттестация информационной технологии или сертификация системы
<a id="p100082"></a>                  управления качеством служебной информации.
    2. <a id="p100083"></a>Заявитель обязуется:
<a id="p100084"></a>           выполнять все условия сертификации;
<a id="p100085"></a>           обеспечивать стабильность сертификационных характеристик
<a id="p100086"></a>           информационной технологии, маркированной знаком соответствия;
<a id="p100087"></a>           оплатить все расходы по проведению сертификации.

    3. <a id="p100088"></a>Дополнительные сведения ____________________________________________
<a id="p100089"></a>___________________________________________________________________________

<a id="p100090"></a>Руководитель предприятия ______________            ________________________
<a id="p100091"></a>                        личная подпись              расшифровка   подписи

<a id="p100092"></a>Главный бухгалтер       ______________            _________________________
<a id="p100093"></a>                        личная подпись              расшифровка   подписи

<div align="right">

<a id="p100094"></a>Печать                  Дата

</div>






<div align="right">

<a id="p100095"></a>Приложение Б

</div>

<div align="center">

(обязательное)

</div>


<a id="p100096"></a>                             АНКЕТА-ВОПРОСНИК

<a id="p100097"></a>               Данные о состоянии информационной технологии

1. <a id="p100098"></a>Организация (предприятие), представляющая на сертификацию информационную
технологию:

<a id="p100099"></a>    Наименование: _________________________________________________________

<a id="p100100"></a>    Адрес: ________________________________________________________________

<a id="p100101"></a>    Телефон: _______________ Телекс: _______________  Факс: _______________

 2. <a id="p100102"></a>Организация (предприятие), которой подчинена указанная в [пункте 1](#p100098)
<a id="p100103"></a>организация:

<a id="p100104"></a>    Наименование: _________________________________________________________

<a id="p100105"></a>    Адрес: ________________________________________________________________

<a id="p100106"></a>    Телефон: _______________ Телекс: _______________  Факс: _______________

    3. <a id="p100107"></a>Лицо, ответственное за данную анкету:

<a id="p100108"></a>    Фамилия, имя, отчество: _______________________________________________

<a id="p100109"></a>    Должность: ____________________________________________________________

<a id="p100110"></a>    Телефон: _______________ Телекс: _______________  Факс: _______________

    4. <a id="p100111"></a>Министерство (ведомство): __________________________________________
    5. <a id="p100112"></a>Руководящий состав:

#### <a id="p100113"></a>5.1 Фамилия  и должность руководителя организации, представляющей на

<a id="p100114"></a>сертификацию информационную технологию.
<a id="p100115"></a>    5.2.  Фамилия  и  должность  лица,  ответственного  за   информационную
<a id="p100116"></a>технологию.
    6. <a id="p100117"></a>Сотрудники:
<a id="p100118"></a>    6.1.  Общее   количество   сотрудников,   занятых   в   сертифицируемой
<a id="p100119"></a>информационной технологии.

#### <a id="p100120"></a>6.2 Общее количество квалифицированных сотрудников; специальности этих

<a id="p100121"></a>сотрудников   по   образованию,   по   опыту   работы;   распределение   по
<a id="p100122"></a>технологическим операциям.

#### <a id="p100123"></a>6.3 Определены ли уровни профессиональной подготовки, профессионально-

<a id="p100124"></a>го умения и имеются ли должностные инструкции?

#### <a id="p100125"></a>6.4 Проводится ли подготовка кадров для совершенствования и поддержки

<a id="p100126"></a>профессионального  умения  с  учетом  требований,  предъявляемых к качеству
<a id="p100127"></a>служебной информации?
    7. <a id="p100128"></a>Оборудование
<a id="p100129"></a>    На  отдельном   листе  составляется  перечень  основного  оборудования,
<a id="p100130"></a>используемого в рассматриваемой информационной технологии.
    8. <a id="p100131"></a>Программное обеспечение
<a id="p100132"></a>    На  отдельном листе составляется перечень основных программных средств,
<a id="p100133"></a>используемых  в  рассматриваемой  информационной  технологии.   Указывается
<a id="p100134"></a>наличие или отсутствие соответствующих сертификатов на свойства программных
<a id="p100135"></a>средств.
    9. <a id="p100136"></a>Дополнительная  информация,  которая  может  оказаться  полезной при
<a id="p100137"></a>сертификации рассматриваемой информационной технологии.
    10. <a id="p100138"></a>Политика  в  области  обеспечения  качества  служебной  информации:

<a id="p100139"></a><a id="p100146"></a>

```text
    10.1.   Имеется   ли   "Руководство по ┌──────────────────────────────┐
качеству служебной информации"?            │                              │
                                           │Да/Нет      Представление     │
                                           │         подробных сведений   │
                                           │         (при необходимости)  │
                                           │                              │
                                           │                              │
                                           └──────────────────────────────┘
```

<a id="p100147"></a>    10.2. Наделен ли сотрудник, ответствен-               То же
<a id="p100148"></a>ный  за   управление   качеством  служебной
<a id="p100149"></a>информации,   правами,   позволяющими   ему
<a id="p100150"></a>определять   проблемы   в  области качества
<a id="p100151"></a>служебной  информации  и находить эффектив-
<a id="p100152"></a>ные средства их решения?
<a id="p100153"></a>    10.3.  Включает   ли   "Руководство  по                 "
<a id="p100154"></a>качеству"    процедуры,   предусматривающие
<a id="p100155"></a>надзор  за  кадрами с недостаточным уровнем
<a id="p100156"></a>квалификации?
<a id="p100157"></a>    10.4. Разработана ли процедура контроля                 "
<a id="p100158"></a>функций управления качеством?
    11. <a id="p100159"></a>Инструкции:
<a id="p100160"></a>    11.1.   Имеются   ли   в   распоряжении                 "
<a id="p100161"></a>сотрудников   руководства    инструкции   и
<a id="p100162"></a>правила,     регламентирующие    проведение
<a id="p100163"></a>работ  по  обеспечению  качества  служебной
<a id="p100164"></a>информации?
<a id="p100165"></a>    11.2.    Разработана     ли     система                 "
<a id="p100166"></a>актуализации      применения      указанной
<a id="p100167"></a>документации   и   регистрации   изменений?
<a id="p100168"></a>    11.3. Имеется ли в наличии документация                 "
<a id="p100169"></a>на   каждую   технологическую  операцию  по
<a id="p100170"></a>обеспечению качества служебной информации?
<a id="p100171"></a>    11.4. Своевременно  ли  исключаются  из                 "
<a id="p100172"></a>документов устаревшие данные?
    12. <a id="p100173"></a>Архивы:
<a id="p100174"></a>    12.1. Существует  ли  система, устанав-                 "
<a id="p100175"></a>ливающая   сдачу   в  архив  документации с
<a id="p100176"></a>описанием  нарушений в обеспечении качества
<a id="p100177"></a>служебной информации?
<a id="p100178"></a>    12.2. Хранятся  ли  в  архиве анализы и                 "
<a id="p100179"></a>расчеты,  связанные с обеспечением качества
<a id="p100180"></a>служебной информации?
<a id="p100181"></a>    12.3.    Разработаны   ли   мероприятия,                "
<a id="p100182"></a>обеспечивающие  постоянную, четкую и полную
<a id="p100183"></a>актуализацию   документов  и  их  секретное
<a id="p100184"></a>хранение, если это требуется?
<a id="p100185"></a>    Фамилия и подпись заявителя:
<a id="p100186"></a>    Дата:





<div align="center">

<a id="p100187"></a>Приложение В<br>
(справочное)

<a id="p100188"></a>*ПРИМЕР* ДЕЛЕНИЯ ВОЗМОЖНЫХ ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ

</div>

**НА КЛАССЫ**

<a id="p100189"></a>В ходе предварительного рассмотрения вопроса о временных свойствах информации можно выделить три класса информационных технологий:
1) <a id="p100190"></a>используемые в системах реального времени;
2) <a id="p100191"></a>используемые в диалоговых системах;
3) <a id="p100192"></a>используемые в системах пакетной обработки данных.

<div align="center">

<a id="p100193"></a>Системой реального времени называют любую систему, в которой существенную роль играет время генерации выходного сигнала. Временная задержка от получения входного сигнала до выдачи выходного сигнала должна быть достаточно малой, чтобы обеспечить приемлемое время реакции системы.<br>
<a id="p100194"></a>Время реакции системы является системной характеристикой; например, при управлении ракетой требуется реакция в течение нескольких миллисекунд, тогда как для диспетчерского управления движением морских судов требуется время реакции информационно-управляющей системы, измеряемое днями. Системы обычно считаются системами реального времени, если время реакции имеет порядок миллисекунд. Системы с временем реакции порядка нескольких секунд считаются диалоговыми. В системах пакетной обработки данных время реакции может измеряться часами и днями.

</div>




<a id="p100195"></a>

---