Тема 1.4. организация работ по стандартизации в российской федерации
- Органы и службы по стандартизации
- Категории и виды стандартов
- Порядок разработки государственных стандартов в РФ
- Государственный контроль и надзор за соблюдением требований государственных стандартов
- Нормализационный контроль технической документации
1. Органы и службы по стандартизации
Правовые основы стандартизации в РФ установлены ФЗ от 27 декабря 2002 №184 ФЗ «О техническом регулировании»
Закон «О техническом регулировании» определяет меры государственной защиты интересов потребителей и государства через требования, правила нормы, вносимые в государственные стандарты при их разработке и госконтроль при выполнении этих требований.
Закон «О техническом регулировании» регламентирует:
- организацию работ по стандартизации
- ответственность за нарушение положений закона «О техрегулировании»
- информационное обеспечение работ по стандартизации
- организацию и правила проведения госконтроля и надзора за соблюдением обязательных требований госстандартов
- финансирование работ по госстандартизации, госконтролю и надзору
- стимулирование применения госстандартов
Органы и службы стандартизации — организации, учреждения, объединения и их подразделения, основной деятельностью которых является осуществление работ по стандартизации или выполнение определенных функций по стандартизации.
Органы по стандартизации — это органы, признанные на определенном уровне, основная функция которых состоит в руководстве работами по стандартизации.
Руководство российской национальной стандартизацией осуществляет национальный орган по стандартизации — Федеральное агентство по техническому регулированию и метрологии -Росстандарт (до 15 июня 2021 – Ростехрегулирование).
Росстандарт осуществляет:
Росстандарт осуществляет свои функции непосредственно и через свои межрегиональные территориальные управления (МТУ), а также российские службы стандартизации.
Национальный орган по стандартизации также утверждает и опубликовывает перечень НС и (или) сводов правил, которые могут применяться на добровольной основе для соблюдения требований технических регламентов. Росстандарт осуществляет свои функции непосредственно и через свои межрегиональные территориальные управления (МТУ), а также российские службы стандартизации.
2. Виды и категории стандартов в РФ
Стандарт — это нормативный документ, разработанный на основе соглашения, утвержденого признанным органом, направленный на достижение оптимальной степени упорядочения в определенной области. В стандарте устанавливаются для всеобщего и многократного использования общие принципы, правила, характеристики, касающиеся различных видов деятельности или их результатов.
Вид стандарта — характеристика, определяющаяся его содержанием в зависимости от объекта стандартизации.
Основные виды стандартов:
Основополагающий стандарт — стандарт, имеющий широкую область распространения и/или содержащий общие положения для определенной области.
Основополагающий стандарт может применяться непосредственно в качестве стандарта или служить основой для разработки других стандартов и иных нормативных или технических документов.
Существует два подвида стандартов — организационно-методические и общетехнические.
Основополагающие организационно-методические стандарты устанавливают общие организационно-технические положения по проведению работ в определенной области (например, ГОСТ Р 1.2—2004 «Стандартизация в Российской Федерации. Правила разработки, утверждения, обновления и отмены»).
Основополагающие общетехнические стандарты устанавливают: научно-технические термины, многократно используемые в науке, технике, производстве; условные обозначения различных объектов стандартизации — коды, метки, символы (например, ГОСТ 14192—96 «Маркировка грузов»); требования по обеспечению единства измерений (ГОСТ Р 8.000—2000 «Государственная система обеспечения единства измерений») и пр.
Стандарт на продукцию — стандарт, устанавливающий требования, которым должна удовлетворять продукция или группа однородной продукции, с тем чтобы обеспечить ее соответствие своему назначению .
На продукцию разрабатывают следующие основные подвиды стандартов: 1.стандарт общих технических условий; 2. стандарт технических условий. В первом случае стандарт содержит общие требования к группам однородной продукции, во втором — к конкретной продукции.
Указанные стандарты в общем случае включают следующие разделы: классификация, основные параметры и (или) размеры; общие технические требования; правила приемки; маркировка, упаковка, транспортирование, хранение. По группам однородной продукции могут разрабатываться стандарты узкого назначения: стандарты технических требований; стандарты правил приемки; стандарты правил маркировки, упаковки, транспортирования и хранения.
Стандарты на процессы устанавливают требования к выполнению различного рода работ на отдельных этапах жизненного цикла продукции (услуги) — разработка, изготовление, хранение, транспортирование, эксплуатация, утилизация для обеспечения их технического единства и оптимальности.
Стандарты на работы (процессы) должны содержать требования безопасности для жизни и здоровья населения и охраны окружающей природной среды при проведении технологических операций.
На современном этапе большое значение приобретают стандарты на управленческие процессы в рамках систем обеспечения качества продукции (услуг) — управление документацией, закупками продукции, подготовкой кадров и пр. Имеются в виду стандарты по системам менеджмента качества.
Стандарты на методы контроля должны в первую очередь обеспечивать всестороннюю проверку всех обязательных требований к качеству продукции (услуги). Устанавливаемые в стандартах методы контроля должны быть объективными, точными и обеспечивать воспроизводимые результаты.
Стандарт на услугу устанавливает требования, которым должна удовлетворять группа однородных услуг (услуги туристские, услуги транспортные) или конкретные услуги (классификация гостиниц, грузовые перевозки) с тем, чтобы обеспечить соответствие услуги ее назначению.
Стандарт на термины и определения — стандарт, устанавливающий термины, к которым даны определения, содержащие необходимые и достаточные признаки понятия. Терминологические стандарты выполняют одну из главных задач стандартизации — обеспечение взаимопонимания между всеми сторонами, заинтересованными в объекте стандартизации.
Стандарты в РФ являются обязательными в пределах установленной сферы их действия и подразделяются на следующие категории
Нормативными документами по стандартизации в РФ являются:
Государственный стандарт Российской Федерации (ГОСТ Р) – нормативный документ, являющийся национальным стандартом, утвержденный Центральным органом исполнительной власти по стандартизации – Госстандартом России.
Обязательные требования к качеству продукции, входящие в Государственные стандарты, обеспечивают безопасность данной продукции, товара или услуги для жизни и здоровья потребителя, окружающей среды, экологии, имущества физических и юридических лиц, а также безопасность и комфортность труда; совместимость и взаимозаменяемость; объективные методы контроля над соответствием; единство маркировки, позволяющее удостовериться в выполнении обязательных требований.
Межгосударственный стандарт (ГОСТ) – стандарт, принятый государствами, присоединившимися к соглашению о проведении согласованной политики в области стандартизации, метрологии и сертификации, и применяемый ими непосредственно.
Международный стандарт – стандарт, принятый Международной организацией по стандартизации (ИСО).
Отраслевые стандарты (ОСТ) – стандарты, которые разрабатываются Государственными органами управления (министерствами, например) для продукции, работ и услуг определенной отрасли. Обязательные требования Государственных стандартов, санитарные нормы и правила безопасности для данной отрасли должны неукоснительно соблюдаться при составлении отраслевых стандартов.
В роли объектов отраслевой стандартизации могут выступать: продукция, работы и услуги отраслевого значения; организационно-технические и общетехнические объекты отраслевого значения.
Стандарты предприятий (СТП) – нормативный документ, утверждаемый руководителем предприятия, объектом которого является производимая или используемая предприятием продукция, работы и услуги или же составляющие организации и управления производством.
Стандарты общественных объединений (СТО) (под общественными объединениями могут пониматься научно-технические или инженерные общества) представляют собой нормативные документы, разрабатываемые для различных инновационных видов продукции, работ и услуг; нетрадиционных методов научных исследований, испытаний экспертизы; новых стратегий управления производством.
Общероссийские классификаторы технико-экономической и социальной информации– нормативные документы, регламентирующие распределение информации согласно установленной классификации. Применение данного типа нормативных документов является обязательным для создания Государственных информационных систем и информационных ресурсов
Обозначение стандартов
Обозначение стандартов:
- Стандарты, не входящие в комплекс стандартов ГОСТ Р 51121 – 99 ГОСТ – категория51121 – регистрационный номер стандарта99 – год регистрации стандарта.
- Стандарты, входящие в комплекс (с точкой) ГОСТ 2.703 -842 – обозначение комплекса стандарта (ЕСКД) 7 – классификационная группа стандарта (схемы) 03 – порядковый номер стандарта в группе
- Стандарты, гармонизированные с международными ГОСТ Р ИСО 9001 – 2001
- ИСО – международная организация стандартизации900 – семейство стандарта “9000” система менеджмента качества 1 – номер стандарта в семействе
3. Порядок разработки государственных стандартов
По ГОСТу Р 1.2 разработку государственных стандартов Российской Федерации осуществляют технические комитеты по стандартизации (ТК), а также предприятия, общественные объединения в соответствии с планами государственной стандартизации Российской Федерации, программами (планами) работ ТК и договорами на разработку стандартов или в инициативном порядке.
При разработке стандартов используют научно-технические результаты научно-исследовательских, опытно-конструкторских, опытно-технологических, проектных работ, результаты патентных исследований, международные, региональные стандарты, правила, нормы и рекомендации по стандартизации,прогрессивные национальные стандарты других стран и иную информацию о современных достижениях отечественной и зарубежной науки, техники и технологии.
Предусмотрен следующий порядок разработки стандарта:
1-я стадия – организация разработки стандарта;
2-я стадия – разработка проекта стандарта (первая редакция);
3-я стадия – разработка проекта стандарта (окончательная редакция) и представление его для принятия;
4-я стадия – принятие и государственная регистрация стандарта;
5-я стадия – издание стандарта.
Построение, изложение, оформление, содержание и обозначение стандартов – по ГОСТу Р 1.5.
Организация разработки стандарта заключается в подготовке и представлении заявки на разработку стандарта в технический комитет (ТК), которую могут подавать ТК, научно-технические, инженерные общества и другие общественные объединения, государственные органы управления Российской Федерации, предприятия и предприниматели.
На разработку стандарта с разработчиком заключается договор, к которому в качестве приложения или в виде самостоятельного документа разрабатывается техническое задание.
Технический комитет (ТК) определяет подкомитет (ПК), в котором будет разрабатываться стандарт, и формирует рабочую группу (РГ) или определяет предприятие для разработки стандарта.
Разработка проекта стандарта (первой редакции) производится в соответствии с законодательством Российской Федерации, международными, региональными стандартами, правилами, нормами и рекомендациями по стандартизации, а также прогрессивными национальными стандартами других стран.
Подготовленный проект стандарта проверяет секретариат ТК (ПК) и рассылает его членам ТК (ПК) на отзыв, с учетом которых затем подготавливает первую редакцию и направляет ее заказчику стандарта и в соответствующую научно-исследовательскую организацию Госстандарта России (Госстроя России). Кроме того, этот проект рассылается заинтересованным предприятиям и специалистам на отзыв.
Разработку проекта (окончательной редакции) и представление его для принятия осуществляет ТК (ПК) с учетом поступивших отзывов. Заключение по этому проекту дают члены ТК (ПК), органы государственного контроля и надзора и научно-исследовательская организация Госстандарта России (Госстроя России).
Согласование и принятие решения по проекту стандарта проводится по процедуре, изложенной в ГОСТе Р 1.2.
Принятие и государственная регистрация стандарта, а также введение в действие производится Росстандартом России (Госстроем России) после проверки проекта стандарта на соответствие законодательству Российской Федерации, требованиям государственных стандартов, метрологическим правилам и нормам, применяемой терминологии, правилам построения, изложения и оформления стандартов.
Издание стандарта и распространение его осуществляет Росстандарт России (Госстрой России) в установленном им порядке.
Обновление (изменение, пересмотр) стандарта производится по инициативе членов ТК, других предприятий, предпринимателей, общественных объединений, государственных органов управления.
Изменение к стандарту на продукцию разрабатывают при введении в него новых, более прогрессивных требований, которые не влекут за собой нарушение взаимозаменяемости и совместимости новой продукции с продукцией, изготовляемой по действующему стандарту.
При пересмотре стандарта разрабатывают новый стандарт взамен действующего. При этом действующий стандарт отменяют, а в новом указывают, взамен какого стандарта он разработан. Новому стандарту присваивают обозначение старого стандарта с заменой двух последних цифр года принятия.
Отмена стандарта производится Росстандартом России (Госстроем России):
в связи с прекращением выпуска продукции или проведения работ (оказания услуг), осуществлявшихся по данному стандарту;
при разработке взамен данного стандарта другого нормативного документа;
в других обоснованных случаях.
Информация о принятых стандартах, изменениях, пересмотре и отмене стандартов публикуется в ежемесячном информационном указателе “Государственные стандарты Российской Федерации”
4. Государственный контроль и надзор за соблюдением требований государственных стандартов.
Государственный контроль и надзор проводится в целях предупреждения, выявления и пресечения нарушений обязательных требований в области стандартизации, подтверждения соответствия (сертификации), качества и безопасности продукции (товаров), работ и услуг.
Государственный контроль и надзор проводится:
– у юридических лиц и индивидуальных предпринимателей, осуществляющих разработку, изготовление, реализацию (поставку, продажу), использование (эксплуатацию), транспортирование, хранение и утилизацию продукции; выполняющих работы и оказывающих услуги;
– в органах по сертификации, осуществляющих деятельность по подтверждению соответствия;
– в испытательных лабораториях (центрах), осуществляющих испытания продукции, работ и услуг для целей подтверждения соответствия.
По содержанию контроль и надзор идентичны. Различие заключается в полномочиях субъектов, их осуществляющих. В отличие от контроля надзор осуществляется в отношении объектов, не находящихся в ведомственном подчинении органам, которые его осуществляют.
Например, должностные лица Росстандарта могут осуществлять в пределах своей компетенции надзор на любом промышленном предприятии или предприятии сферы услуг. Это же касается других государственных органов, которым дано право административного надзора в определенной области деятельности, — комитетов, федеральных служб, инспекций в области экологии, противопожарной безопасности, охраны труда, лекарственных веществ, санитарно-эпидемиологического благополучия населения, горного дела и промышленности, воздушных, морских и речных судов, архитектуры и строительства, торговли, ветеринарии и др.
Правовой основой Государственного контроля и надзора за соблюдением требований государственных стандартов (далее — госнадзор) являются законы Российской Федерации: «О техническом регулировании», «Об обеспечении единства измерений», «О защите прав потребителей», «О защите прав юридических лиц и индивидуальных предпринимателей при проведении государственного контроля и надзора», ФЗ «О стандартизации в РФ».
Государственный контроль и надзор в области стандартизации, обеспечения единства измерений и обязательной сертификации включает в себя:
а) государственный контроль и надзор за соблюдением юридическими лицами и индивидуальными предпринимателями обязательных требований государственных стандартов к продукции (товарам), работам и услугам;
б) государственный контроль и надзор за соблюдением проверяемыми субъектами правил обязательной сертификации и за сертифицированной продукцией;
в) государственный надзор за соблюдением законодательства Российской Федерации при аккредитации организаций, осуществляющих оценку соответствия продукции, производственных процессов и услуг установленным требованиям качества и безопасности;
г) государственный метрологический надзор за выпуском, состоянием и применением средств измерений, аттестованными методиками выполнения измерений, эталонами единиц величин, соблюдением метрологических правил и норм, количеством товаров, отчуждаемых при совершении торговых операций, количеством фасованных товаров в упаковках любого вида при их расфасовке и продаже;
д) государственный метрологический контроль, включающий утверждение типа средств измерений, поверку средств измерений, в том числе эталонов, лицензирование деятельности по изготовлению и ремонту средств измерений.
При проведении государственного контроля и надзора проверке подлежат:
– продукция или товары (далее – продукция), выполняемые работы и оказываемые услуги;
– техническая (конструкторская, технологическая, эксплуатационная, ремонтная и пр.) документация на продукцию, работы и услуги;
– системы управления качеством;
– работы по подтверждению соответствия (сертификации) продукции, работ и услуг органами по сертификации и испытательными лабораториями (центрами).
Государственный контроль и надзор осуществляется за соблюдением юридическими лицами и индивидуальными предпринимателями:
– обязательных требований на стадиях разработки, подготовки продукции к производству, ее изготовления, реализации (поставки, продажи), использования (эксплуатации), хранения, транспортирования и утилизации, а также при выполнении работ и оказании услуг;
– правил обязательной сертификации;
– правил подтверждения соответствия продукции, работ и услуг обязательным требованиям путем принятия декларации о соответствии.
Государственный контроль и надзор осуществляется в порядке, определяемом Росстандартом России с учетом положений Федерального закона “О защите прав юридических лиц и индивидуальных предпринимателей при проведении государственного контроля (надзора)”, следующими органами и организациями, составляющими систему государственного контроля:
а) Росстандартом России в лице структурного подразделения, в сферу ведения которого входят вопросы организации и проведения государственного контроля и надзора;
б) федеральными государственными учреждениями, находящимися в ведении Госстандарта России (центры стандартизации, метрологии и сертификации);
в) организациями со статусом государственного научного метрологического центра, находящимися в ведении Госстандарта России и осуществляющими государственный метрологический контроль (государственные научные метрологические центры).
Должностными лицами, уполномоченными осуществлять государственный контроль и надзор от имени органов стандартизации, метрологии и сертификации, являются:
а) председатель Росстандарта России – главный государственный инспектор Российской Федерации по надзору за государственными стандартами и обеспечению единства измерений;
б) заместитель председателя Росстандарта и руководитель структурного подразделения в обязанности которых входят вопросы организации и осуществления государственного контроля и надзора, – (заместители главного государственного инспектора Российской Федерации);
в) руководители центров стандартизации, метрологии и сертификации – главные государственные инспекторы субъектов (регионов) Российской Федерации и их заместители, назначаемые и освобождаемые от должности председателем ) Росстандарта;
г) работники указанного структурного подразделения Росстандарта – государственные инспекторы;
д) работники структурных подразделений центров стандартизации, метрологии и сертификации – государственные инспекторы субъектов (регионов) Российской Федерации.
Госнадзор за соблюдением обязательных требований государственных стандартов и за сертифицированной продукцией осуществляют государственный инспектор или комиссия, им возглавляемая. Госнадзор за соблюдением правил обязательной сертификации осуществляет комиссия, состав которой определяет председатель Госстандарта.
Росстандарт координирует деятельность федеральных органов исполнительной власти, осуществляющих в соответствии с Законом Российской Федерации “О защите прав потребителей” контроль и надзор за качеством и безопасностью товаров (работ, услуг).
Плановые мероприятия по государственному контролю и надзору проводятся не более чем один раз в два года в отношении одного юридического лица или индивидуального предпринимателя.
Внеплановые мероприятия по государственному контролю и надзору проводятся в случаях:
– проверки исполнения выданных юридическим лицам и индивидуальным предпринимателям предписаний по результатам государственного контроля и надзора;
– получения информации от юридических лиц, индивидуальных предпринимателей, органов государственной власти о несоблюдении обязательных требований, предъявляемых к продукции, работам и услугам, об изменениях или о нарушениях технологических процессов, которые могут непосредственно причинить вред жизни, здоровью людей, окружающей среде и имуществу граждан, юридических лиц и индивидуальных предпринимателей;
– возникновения угрозы здоровью и жизни граждан, загрязнения окружающей среды, повреждения имущества, в том числе в отношении однородных товаров (работ, услуг) других юридических лиц и (или) индивидуальных предпринимателей;
– обращения граждан, юридических лиц и индивидуальных предпринимателей с жалобами на нарушения их прав, связанные с невыполнением обязательных требований, а также получения иной информации, подтверждаемой документами и иными доказательствами, свидетельствующими о наличии признаков таких нарушений.
Государственные инспектора имеют право:
– доступа в служебные и производственные помещения юридического лица или индивидуального предпринимателя с соблюдением установленного законодательством порядка;
– получать от юридического лица или индивидуального предпринимателя документы, необходимые для проведения государственного контроля и надзора;
– использовать технические средства и привлекать специалистов юридического лица или индивидуального предпринимателя при проведении государственного контроля и надзора;
– проводить в соответствии с нормативными документами по стандартизации отбор проб (образцов) продукции, работ и услуг для контроля соответствия их обязательным требованиям;
– получать копии документов, необходимых для проведения государственного контроля и надзора и оформления его результатов.
Руководитель (иное должностное лицо) юридического лица или индивидуальный предприниматель обеспечиваетгосударственным инспекторам необходимые условия для проведения государственного контроля и надзора всоответствии с действующим законодательством.
При проведении государственного контроля и надзора проводится:
– отбор образцов (проб) продукции и (или) документов; технический осмотр продукции, работ и услуг;
– исследования (испытания), экспертизы и другие виды контроля продукции, работ и услуг, обеспечивающие достоверность и объективность результатов проверки;
– проверка наличия системы качества и данные о сертификации этой системы;
– оценка соответствия продукции, работ и услуг обязательным требованиям;
– проверка наличия каталожных листов на продукцию, прошедших учетную регистрацию.
Отбор образцов (проб) из партии продукции, предназначенной для мероприятий по контролю и надзору, осуществляет государственный инспектор в присутствии представителей юридического лица или индивидуального предпринимателя и участников проверки и оформляет акт отбора образцов.
Технический осмотр продукции, работ и услуг проводится непосредственно государственным инспектором с привлечением специалистов юридического лица или индивидуального предпринимателя. Результаты технического осмотра оформляют протоколом установленной формы.
Необходимость проведения испытаний определяет государственный инспектор (руководитель проверки). Испытания проводятся на испытательной базе юридического лица или индивидуального предпринимателя в присутствии государственного инспектора либо в аккредитованной испытательной лаборатории.
Испытания продукции проводятся в соответствии с установленными в стандартах и других нормативных документах требованиями на методы контроля и испытаний продукции. Испытания образцов (проб) продукции оформляются протоколом по форме, принятой в испытательной лаборатории (центре). Результаты испытаний отобранных образцов (проб) распространяют на проверяемую партию продукции.
По результатам проверки главные государственные инспектора и государственные инспектора в пределах предоставленной им законодательством компетенции выдают обязательные для исполнения юридическими лицами и индивидуальными предпринимателями предписания.
В случае выявления нарушений обязательных требований, правил обязательной сертификации государственным инспектором составляется протокол об административном правонарушении на юридическое лицо, руководителя юридического лица, иное должностное лицо юридического лица или индивидуального предпринимателя в порядке, установленном законодательством Российской Федерации об административных правонарушениях.
5. Нормализационный контроль технической документации
Нормализационный контроль технической документации (нормоконтроль) проводится с целью повышение качества нормативно-технической документации и обеспечения внедрения требований стандартов на предприятии. Порядок проведения нормализационного контроля установлен ГОСТом 2.111; ГОСТом 3.
1116 и ГОСТом 21.002. Нормоконтролю подлежит комплексная нормативно-техническая документация на изделия основного и вспомогательного производств, разрабатываемая самим предприятием и получаемая со стороны. Нормоконтроль осуществляется специалистами-нормоконтролерами, имеющими большой опыт работы в соответствующей области.
Задачей нормоконтроля является проверка:
– комплектности представленной на контроль документации;
– соблюдения конструктивной и технологической преемственности;
– необходимости разработки специальных чертежей и технологий;
– соответствия разработанной документации требованиям Единой системы конструкторской документации (ЕСКД), Единой системы технологической документации (ЕСТД) и Системы проектной документации для строительства (СПДС);
– использования стандартных и унифицированных элементов конструкций, изготовляемых специализированными заводами;
– соблюдения в разрабатываемых изделиях норм, правил, установленных государственными, отраслевыми стандартами, стандартами предприятий и другой нормативно-технической документации (НТД);
– соответствия оформления технической документации требованиям, установленным стандартами;
– использования установленных ограничительных номенклатур стандартизованных изделий (крепежных деталей, винтов, болтов, гаек, шайб, типов контровок, резьб, шлицевых соединений, допусков и посадок), марок материалов, профилей проката, вспомогательных материалов;
– соблюдения действующей системы классификации и кодирования.
Необходимость повышения качества нормализационного контроля налагает на нормоконтролера определенные обязанности и предоставляет ему достаточные права.
Нормоконтролер обязан выпускать в производство только ту документацию, которая полностью отвечает требованиям стандартов; руководствоваться только действующими в момент проведения контроля стандартами и другими нормативно-техническими документами; давать консультации по вопросам применения стандартов и другой НТД; вести работу по улучшению системы нормоконтроля, повышению его эффективности; систематически представлять сведения о качестве контролируемой документации; повышать свою квалификацию; знать поступающие на предприятие стандарты, срок их действия.
Нормоконтролер имеет право:
– возвращать конструкторскую документацию разработчику без рассмотрения в случаях нарушения установленной комплектности, отсутствия обязательных подписей, небрежного выполнения;
– требовать от разработчиков конструкторской документации разъяснений и дополнительных материалов по вопросам, возникшим при проверке.
Изменения и исправления, указанные нормоконтролером и связанные с нарушением действующих стандартов и других нормативно-технических документов, обязательны для внесения в конструкторские документы.
Нормоконтролер несет ответственность за соблюдение в конструкторской и технологической документации требований действующих стандартов и других нормативно-технических документов наравне с разработчиками этой документации
Нормоконтроль – ответственная и трудоемкая работа. Им занято около 30% специалистов от общего числа работников служб стандартизации предприятия (организации). Поэтому нормализационный контроль необходимо постоянно совершенствовать и снижать затраты на его проведение за счет широкой профилактики отступлений от требований стандартов.
Тема 1.5. Техническое регулирование и стандартизация в области ИКТ
1. Обеспечение качества и безопасности процессов, продукции и услуг в сфере информационных технологий, требований международных стандартов серии ИСО 9000 в части создания систем менеджмента качества, структуры и основных требований национальных и международных стандартов в сфере средств информационных технологий.
1. Обеспечение качества и безопасности процессов, продукции и услуг в сфере информационных технологий, требований международных стандартов серии ИСО 9000 в части создания систем менеджмента качества, структуры и основных требований национальных и международных стандартов в сфере средств информационных технологий.
Для правильного представления места и роли стандартизации в области ИКТ, необходимо дать определение этому понятию как объекту стандартизации.ИКТ – совокупность методов, производственных процессов и промышленно- технических средств, объединенных в технологическую цепочку с целью сбора, обработки, хранения, распространения, отображения и использования информации в интересах ее пользователей.
Основными направлениями стандартизации в области ИКТ являются:
системы автоматической обработки текстов и речи расчетно-логические и эксплуатационные системы
системы автоматической обработки текстов и речи интеллектуальные системы для использования в управлении, проектировании, обучении и т.д.;
CALS-технологии непрерывной информационной поддержки ЖЦП
Стандартизацией ИКТ на международном уровне занимаются три международные организации ISO, IEC, ITU.
ISO (ИСО) (International Organization for Standardization – Международная организация стандартизации
IEC (МЭК) (International Electrotechnical Commision – Международная электротехническая комиссия)
ITU (МСЭ) (International Telecommunication Union – Международный союз электросвязи,)
Одной из важнейших задач, решаемых этими организациями, является устранение ТБТ (тех. Барьеры в торговле) за счет решения вопросов совместимости средств вычислительной техники, которые в настоящее время входят в состав более 50% продукции, выпускаемой электротехнической и электронной промышленностью.
Сектор стандартизации Международного союза электросвязи ITU-Т специализируется на разработке рекомендаций, которые обеспечивают интероперабельность (способность системы к заимодействию с другими системами) коммуникационного сервиса в глобальном масштабе, т.е. сервиса, связанного с передачей данных интегрированных услуг связи: голоса и данных, сообщений и справочной информации.
ISO и IEC, а также их совместным техническим комитетом по стандартизации SO/IEC/JTC1 разработано более 1500 международных стандартов, охватывающих следующие области ИКТ:телекоммуникационный и информационный обмен между системамикомпьютерная графика и обработка изображения программное обеспечениебезопасность информационных технологий средства для цифрового обмена даннымиавтоматический сбор данных идентификационные карточки управление использованием данных языки программирования, их среда и интерфейс программного обеспеченияописание документа и языковая обработка совместимость информационно технологического оборудования пользовательский интерфейс и т.д.
Международные стандарты образуют в основном взаимосвязанный комплекс базовых стандартов, которые определяют рекомендуемые нормы, правила и требования к компонентам и средствам ИКТ На развитие стандартизации в области ИКТ значительное влияние оказывают крупные международные консорциумы (150 консорциумов, работают в области стандартизации ИКТ).
Альтернативой международным консорциумам является деятельность большого числа конкурирующих компаний (HP, IBM, Sun Microsystems, SCO Group, Novell др.), производящихсовместимую серийную технику, стандарты которой становятся международными «дефакто» (в международной практике – одна из форм признания, означающая официальное,но еще не юридическое признание).
Работы по стандартизации ИКТ также проводятся промышленными профессиональными организациями, среди которых следует особо выделить Институт инженеров по электротехнике и электронике (IEEE).
Первый стандарт по разработке программного обеспечения был создан IEEE еще в 1979 г. К 1990 г.
ISO/IEC JTC 1/SC 7 разработал 8 стандартов (6 действуют и в настоящее время), IEEE к этому времени уже разработал 14 стандартов по программному обеспечению, число которых возросло до 27 к 1994 г., сейчас их более 50.
На региональном уровне в странах ЕС координацию работы по стандартизации и обеспечению качества ИКТ проводят: Европейский комитет по стандартизации (СЕN), Европейский комитет по стандартизации в электротехнике (СЕNELЕС), Европейский институт по стандартизации в области электросвязи (ЕТSI).
Европейский комитет по стандартизации (фр. Comité Européen de Normalisation, CEN) — международная некоммерческая организация, основной целью которой является содействие развитию торговли товарами и услугами путём разработки европейских стандартов (евронорм, EN).
Основная ETSI задача — поиск общих стандартов, на основе которых можно создать комплексную инфраструктуру электросвязи. Эта инфраструктура призвана обеспечить полную совместимость любого оборудования и услуг, предлагаемых потребителям.
Кроме указанных организаций в работе по созданию стандартов ИКТ участвуют и специализированные региональные организации, которыми разработано более 600 европейских стандартов в области ИКТ:
1. Европейская конференция почтовой и телеграфной связи (СЕРТ) (СЕPТ была образована в 1959 году 19 странами. В настоящее время включает в себя 48 стран-членов, охватывая практически всю Европу)
2. Европейский комитет по сертификации в области информационных технологий (ЕCITC).Одной из главных тенденций процесса стандартизации является все более тесная интеграциядеятельности различных организаций, направленная на создание единой системы стандартизацииинформационного общества
В настоящее время на международном уровне в сфере информационной безопасности разработано более 60 международных стандартов. Международные стандарты (BS 7799-1-2-3:2005(6), ISO/IEC 17799:2005, ISO/IEC 27001, 27002, 27005:2005) представляют собой сборник рекомендаций по развертыванию системы управления информационной безопасностью для сотрудников организаций, ответственных за разработку, реализацию и обеспечение защиты информации.
Эти основополагающие стандарты формируют общую основу для разработки стандартов безопасности отдельных организаций, эффективных правил по поддержанию этой безопасности и обеспечению конфиденциальности торговых связей между организациями. На национальном уровне вышеперечисленные международные стандарты вступают в силу после ихпринятия в качестве национальных стандартов.
Стандарты информационной безопасности в РФ
Основным направлением работ по стандартизации ИКТ в РФ является использование международных достижений и принятие международных стандартов в качестве государственных.
Информационная безопасность – состояние защищенности информационной среды общества,обеспечивающее формирование, использование и развитие в интересах граждан, организаций, государства.
Защита информации представляет собой деятельность по предотвращению утечки информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию, т. е. процесс, направленный на достижение этого состоянияВ качестве стандартной модели безопасности часто используется модель CIA:
С – конфиденциальность (confidentiality) – доступность информации только определенному кругу лиц;
– I – целостность (integrity) – гарантия существования информации в исходном виде;
– А – доступность (availability) – возможность получения информации авторизованным пользователем в нужное для него время.
К перечисленным выше можно добавить и другие категории информационной безопасности:– аутентичность – возможность установления автора информации;– апеллируемость – возможность доказать, что автором является именно заявленный человек, а не другой.
ФСТЭК и его роль в обеспечении информационной безопасности в РФ
В Российской Федерации информационная безопасность обеспечивается соблюдение указов Президента, федеральных законов, постановлений Правительства Российской Федерации, руководящих документов ФСТЭК России и других нормативных документов.
В РФ с точки зрения стандартизации положений в сфере информационной безопасности первостепенное значение имеют руководящие документы (РД) ФСТЭК России, одной из задач которой является “проведение единой государственной политики в области технической защиты информации”.
В качестве стратегического направления ФСТЭК России выбрала ориентацию на “Общие критерии”.
За 15 лет своего существования ФСТЭК разработала и довела до уровня национальных стандартов десятки документов, среди которых:
Руководящий документ “Положение по аттестации объектов информатизации по требованиям безопасности информации” (Утверждено Председателем ФСТЭК России 25.11.1994 г.).
Руководящий документ “Автоматизированные системы (АС). Защита от несанкционированного доступа (НСД) к информации. Классификация АС и требования к защите информации” (ФСТЭК России, 1997 г.).
Руководящий документ “Средства вычислительной техники. Защита от НСД к информации. Показатели защищенности от НСД к информации” (ФСТЭК России, 1992 г.).Руководящий документ “Концепция защиты средств вычислительной техники от НСД к информации” (ФСТЭК России, 1992 г.).
Руководящий документ “Защита от НСД к информации. Термины и определения” (ФСТЭК России, 1992 г.).
Руководящий документ “Средства вычислительной техники (СВТ). Межсетевые экраны. Защита от НСД к информации. Показатели защищенности от НСД к информации” (ФСТЭК России, 1997 г.).
Руководящий документ “Специальные требования и рекомендации по технической защитеконфиденциальной информации” (ФСТЭК России, 2001 г.).
Документы по оценке защищенности автоматизированных систем в РФ
Руководящий документ “СВТ. Защита от НСД к информации.Показатели защищенности от НСД к информации” устанавливает классификацию СВТ по уровню защищенности от НСД к информации на базе перечня показателей защищенности и совокупности описывающих их требований.
Основой для разработки этого документа явилась “Оранжевая книга”. Этот оценочный стандарт устанавливается семь классов защищенности СВТ от НСД к информации.Самый низкий класс – седьмой, самый высокий – первый.
Классы подразделяются на четыре группы, отличающиеся уровнем защиты:
I. первая группа содержит только один седьмой класс, к которому относят все СВТ, не удовлетворяющие требованиям более высоких классов;
II. вторая группа характеризуется дискреционной защитой и содержит шестой и пятый классы;
III. третья группа характеризуется мандатной защитой и содержит четвертый, третий и второй классы;
IV. четвертая группа характеризуется верифицированной защитой и включает только первый класс.
Руководящий документ “АС. Защита от НСД к информации. Классификация АС и требования по защите информации” устанавливает классификацию автоматизированных систем, подлежащих защите от несанкционированного доступа к информации, и требования по защите информации в АС различных классов.
К числу определяющих признаков, по которым производится группировка АС в различные классы, относятся:I. наличие в АС информации различного уровня конфиденциальности;II. уровень полномочий субъектов доступа АС на доступ к конфиденциальной информации;III. режим обработки данных в АС – коллективный или индивидуальный.
В документе определены девять классов защищенности АС от НСД к информации. Каждый класс характеризуется определенной минимальной совокупностью требований по защите. Классы подразделяются на три группы, отличающиеся особенностями обработки информации в АС.
Тема 1.6. Организация работ по стандартизации в области ИКТ и открытые системы
- Федеральное агентство по техническому регулированию и метрологии РФ и его основные задачи
- Межгосударственный совет по стандартизации, метрологии и сертификации Содружества Независимых Государств и других национальных организаций.
1.Федеральное агентство по техническому регулированию и метрологии РФ и его основные задачи
Федеральное агентство по техническому регулированию и метрологии осуществляет свою деятельность непосредственно, через свои территориальные органы и через подведомственные организации.
Коллегиальным совещательным органом является Коллегия Федерального агентства по техническому регулированию и метрологии, совещательно-консультативным коллегиальным органом при Федеральном агентстве является Общественный совет.
Федеральное агентство по техническому регулированию и метрологии действует на основании Положения о Федеральном агентстве по техническому регулированию и метрологии, утвержденного Постановлением Правительства Российской Федерации от 17 июня 2004 г. № 294.
Основные задачи:
Цели:
повышения уровня безопасности жизни, здоровья граждан, а также жизни и здоровья животных и растений, имущества физических или юридических лиц, государственного или муниципального имущества, окружающей среды, в том числе для содействия выполнению требований технических регламентов; стимулирования научно-технического прогресса; повышения конкурентоспособности продукции, работ и услуг в соответствии с уровнем развития науки, техники и технологии; экономии и рационального использования ресурсов; технической и информационной совместимости; сопоставимости результатов измерений и испытаний, технических и экономико-статистических данных на международном и национальном уровнях; взаимозаменяемости продукции.
2. Межгосударственный совет по стандартизации, метрологии и сертификации Содружества Независимых Государств и других национальных организаций.
