Комплекс стандартов на автоматизированные системы
Перейти к содержимому

Комплекс стандартов на автоматизированные системы

  • автор:

ГОСТ 34.201-89 Информационная технология. Комплекс стандартов на автоматизированные системы. Виды, комплектность и обозначение документов при создании автоматизированных систем. С Изменением № 1

У Вас есть вопросы по документу? Мы рады на них ответить!Перечень бесплатных документовОбнаружили ошибку в документе или на сайте? Пожалуйста, напишите нам об этом!Оставить заявку на документ

Перенесен срок отмены с 01.01.2018 на 01.01.2019 согласно приказу от 21.12.2017 № 439. Дата отмены перенесена согласно приказу от 29.12.2018 № 540. Действие документа было возобнено с 12.01.2024 по 12.01.2025 согласно приказу от 09.01.2024 № 9

В данном документе есть ссылки на другие нормативные документы:

На данный документ ссылаются следующие документы:

Информация о документе

Наименование документа:

ГОСТ 34.201-89 Информационная технология. Комплекс стандартов на автоматизированные системы. Виды, комплектность и обозначение документов при создании автоматизированных систем. С Изменением № 1

Действующий
Язык документа
Дата начала действия:
Дата принятия:
Дата отмены действия:
Утверждающий документ:
Постановление от 24.03.1989 № 664
Вид документа:
ГОСТ (Межгосударственный стандарт)
Шифр документа:
ГОСТ 34.201-89
Разработчик:
Государственный комитет СССР по стандартам
Дополнительные данные:

Перенесен срок отмены с 01.01.2018 на 01.01.2019 согласно приказу от 21.12.2017 № 439. Дата отмены перенесена согласно приказу от 29.12.2018 № 540. Действие документа было возобнено с 12.01.2024 по 12.01.2025 согласно приказу от 09.01.2024 № 9

Ссылки из других документов

На данный документ ссылаются следующие документы:

Ссылки на документы

В данном документе есть ссылки на другие нормативные документы:

ВАЖНО ЗНАТЬ

МЕЖГОСУДАРСТВЕННЫЙ СТАНДАРТ

ИНФОРМАЦИОННАЯ ТЕХНОЛОГИЯ
КОМПЛЕКС СТАНДАРТОВ НА АВТОМАТИЗИРОВАННЫЕ СИСТЕМЫ
ВИДЫ, КОМПЛЕКТНОСТЬ И ОБОЗНАЧЕНИЕ ДОКУМЕНТОВ
ПРИ СОЗДАНИИ АВТОМАТИЗИРОВАННЫХ СИСТЕМ

ГОСТ 34.201-89

Москва
ИПК Издательство стандартов
2002

Дата введения 01.01.90

Настоящий стандарт распространяется на автоматизированные системы (АС), используемые в различных сферах деятельности (управление, исследование, проектирование и т. п.), включая их сочетание, и устанавливает виды, наименование, комплектность и обозначение документов, разра­батываемых на стадиях создания АС, установленных ГОСТ 34.601.

Пояснения терминов, применяемых в настоящем стандарте, приведены в приложении 1.

1. ВИДЫ И НАИМЕНОВАНИЕ ДОКУМЕНТОВ

1.1. Состав видов документов, разрабатываемых на стадии «Исследование и обоснование создания АС» определяют в соответствии с разд. 3 ГОСТ 34.601, исходя из требуемых результатов выполнения данной стадии.

1.2. На стадии «Техническое задание» разрабатывают Техническое задание (ТЗ) на создание автоматизированной системы в соответствии с требованиями ГОСТ 34.602.

Допускается разрабатывать частные ТЗ на отдельные системы (подсистемы, комплексы задач, про­граммно-технические комплексы, компоненты технического и программного обеспечений ИТ. п.).

1.3. Виды документов, разрабатываемых на стадиях «Эскизный проект», «Технический проект», «Рабочая документация», приведены в табл. 1.

1.3.1. Наименования конкретных документов, разрабатываемых при проектировании системы в целом или ее части, приведены в табл. 2.

Комплекс стандартов на автоматизированные системы (КСАС)

Комплекс стандартов на автоматизированные системы (КСАС, ГОСТ 34.*) — основополагающий набор нормативно-технических документов для всех отечественных системных интеграторов, особенно, участвующих в выполнении государственных заказов. Практически все работы по созданию автоматизированных систем для государственного и крупного коммерческого заказчика в нашей стране сопровождаются выпуском технической документации в соответствии с этими стандартами.

САС невозможно рассматривать в качестве учебника по проектированию, реализации или документированию автоматизированных систем, однако, в него заложено вполне определенное представление об автоматизированной системе и наиболее важных аспектах ее существования. Так, в КСАС определены:

  • понятие автоматизированной системы;
  • классификация автоматизированных систем;
  • терминология, описывающая различные части системы и взаимосвязи между ними;
  • стадии создания автоматизированной системы и их основные результаты;
  • требования к составу и содержанию системной технической документации.

Стандарты КСАС касаются только документации на автоматизированные системы как таковые. В отношении документации на программные компоненты систем разработчикам предлагается соблюдать требования ЕСПД, а в отношении документации на технические средства — ЕСКД.

Состав нормативно-технических документов

Обозначение Наименование
ГОСТ 34.003-90 Информационная технология.
Комплекс стандартов на

автоматизированные системы.
Автоматизированные системы. Термины и

автоматизированные системы.
Виды, комплектность и обозначение

автоматизированные системы.
Автоматизированные системы. Стадии

автоматизированные системы.
Техническое задание на создание

стандартов и руководящих документов на автоматизированные системы.
Автоматизированные системы требования к содержанию

ГОСТ 34.003-90 Автоматизированные системы. Термины и определения

АВТОМАТИЗИРОВАННЫЕ СИСТЕМЫ
Термины и определения

Information technology. Set of standards for automated systems.
Automated systems.Terms and definitions

Дата введения 01.01.92

Настоящий стандарт устанавливает термины и определения основных понятий в области автоматизированных систем (АС) и распространяется на АС, используемые в различных сферах деятельности (управление, исследования, проектирование и т.п., включая их сочетание), содержанием которых является переработка информации.

Настоящий стандарт не распространяется на системы, предназначенные для обработки (изготовления, сборки, транспортирования) любых изделий, материалов или энергии.

Термины, установленные настоящим стандартом, обязательны для применения во всех видах документации и литературы по автоматизированным системам, входящих в сферу работ по стандартизации и использующих результаты этих работ, и рекомендуются для применения в научно-технической, справочной и учебной литературе.

Настоящий стандарт должен применяться совместно с ГОСТ 15971 и ГОСТ 16504.

1. Для каждого понятия установлен один стандартизованный термин. Недопустимые к применению термины-синонимы приведены в круглых скобках после стандартизованного термина и обозначены пометкой «Ндп».

2. Для отдельных стандартизованных терминов приведены в качестве справочных краткие формы, которые разрешается применять в случаях, исключающих возможность их различного толкования.

3. Приведенные определения можно, при необходимости, изменять, вводя в них производные признаки, раскрывая значения используемых в них терминов, указывая объекты, входящие в объем определяемого понятия. Изменения не должны нарушать объем и содержание понятий, определенных в настоящем стандарте.

В случаях, когда в термине содержатся все необходимые и достаточные признаки понятия, определение не приводится и вместо него ставится прочерк.

4. В стандарте приведены иноязычные эквиваленты для ряда стандартизованных терминов на английском (en) языке.

5. В стандарте приведены алфавитные указатели терминов на русском языке и их английских эквивалентов.

6. Термины и определения общетехнических понятий, необходимые для понимания текста стандарта, приведены в приложении 1.

7. Стандартизованные термины набраны полужирным шрифтом, их краткие формы, представленные аббревиатурой, — светлым, а синонимы — курсивом.

1. Автоматизированные системы. Общие понятия

2. Основные компоненты автоматизированных систем

2.1 пользователь автоматизированной системы; пользователь АС: Лицо, участвующее в функционировании АС или использующее результаты ее функционирования en AS user
2.2 эксплуатационный персонал автоматизированной системы; эксплуатационный персонал AC: — en AS maintenance staff
2.3 организационное обеспечение автоматизированной системы; организационное обеспечение АС: Совокупность документов, устанавливающих организационную структуру, права и обязанности пользователей и эксплуатационного персонала АС в условиях функционирования, проверки и обеспечения работоспособности АС en AS organizational support
2.4 методическое обеспечение автоматизированной системы; методическое обеспечение АС: Совокупность документов, описывающих технологию функционирования АС, методы выбора и применения пользователями технологических приемов для получения конкретных результатов при функционировании АС en AS methodical support
2.5 техническое обеспечение автоматизированной системы; техническое обеспечение АС: Совокупность всех технических средств, используемых при функционировании АС en AS hardware
2.6 математическое обеспечение автоматизированной системы; математическое обеспечение АС: Совокупность математических методов, моделей и алгоритмов, примененных в АС en AS mathematical support
2.7 программное обеспечение автоматизированной системы; программное обеспечение АС: Совокупность программ на носителях данных и программных документов, предназначенная для отладки, функционирования и проверки работоспособности АС en AS software
2.8 информационное обеспечение автоматизированной системы; информационное обеспечение АС: Совокупность форм документов, классификаторов, нормативной базы и реализованных решений по объемам, размещению и формам существования информации, применяемой в АС при ее функционировании en AS information support
2.9 лингвистическое обеспечение автоматизированной системы; лингвистическое обеспечение АС: Совокупность средств и правил для формализации естественного языка, используемых при общении пользователей и эксплуатационного персонала АС с комплексом средств автоматизации при функционировании АС en AS linguistic support
2.10 правовое обеспечение автоматизированной системы; правовое обеспечение АС: Совокупность правовых норм, регламентирующих правовые отношения при функционировании АС и юридический статус результатов ее функционирования.
Примечание . Правовое обеспечение реализуют в организационном обеспечении АС.
2.11 эргономическое обеспечение автоматизированной системы; эргономическое обеспечение АС: Совокупность реализованных решений в АС по согласованию психологических, психофизиологических, антропометрических, физиологических характеристик и возможностей пользователей АС с техническими характеристиками комплекса средств автоматизации АС и параметрами рабочей среды на рабочих местах персонала АС en AS antropo-technical support
2.12 комплекс средств автоматизации автоматизированной системы; КСА AC: Совокупность всех компонентов АС, за исключением людей en AS automation means complex
2.13 компонент автоматизированной системы; компонент АС: Часть АС, выделенная по определенному признаку или совокупности признаков и рассматриваемая как единое целое en AS component
2.14 комплектующее изделие в автоматизированной системе; комплектующее изделие АС: Изделие или единица научно-технической продукции, применяемое как составная часть АС в соответствии с техническими условиями или техническим заданием на него
2.15 программное изделие в автоматизированной системе; программное изделие АС: Программное средство, изготовленное, прошедшее испытания установленного вида и поставляемое как продукция производственно-технического назначения для применения в АС en program product in AS
2.16 информационное средство. Комплекс упорядоченной относительно постоянной информации на носителе данных, описывающей параметры и характеристики заданной области применения, и соответствующей документации, предназначенный для поставки пользователю.
Примечание . Документация информационного средства может поставляться на носителе данных.
en information facility
2.17 информационное изделие в автоматизированной системе; информационное изделие в АС: Информационное средство, изготовленное, прошедшее испытания установленного вида и поставляемое как продукция производственно-технического назначения для применения в АС en AS information product
2.18 программно-технический комплекс автоматизированной системы; ПТК АС: Продукция, представляющая собой совокупность средств вычислительной техники, программного обеспечения и средств создания и заполнения машинной информационной базы при вводе системы в действие достаточных для выполнения одной или более задач АС
2.19 информационная база автоматизированной системы; информационная база АС: Совокупность упорядоченной информации, используемой при функционировании АС en informational background of AS
2.20 внемашинная информационная база автоматизированной системы; внемашинная информационная база АС: Часть информационной базы АС, представляющая собой совокупность документов, предназначенных для непосредственного восприятия человеком без применения средств вычислительной техники en AS external information base
2.21 машинная информационная база автоматизированной системы; машинная информационная база АС: Часть информационной базы АС, представляющая собой совокупность используемой в АС информации на носителях данных en AS computer information base
2.22 автоматизированное рабочее место; АРМ: Программно-технический комплекс АС, предназначенный для автоматизации деятельности определенного вида. Примечание. Видами АРМ, например, являются АРМ оператора-технолога, АРМ инженера, АРМ проектировщика, АРМ бухгалтера и др. en automated workplace

3. Свойства и показатели автоматизированных систем

3.1 эффективность автоматизированной системы; эффективность АС: Свойство АС, характеризуемое степенью достижения целей, поставленных при ее создании. Примечание. К видам эффективности АС, например, относят экономическую, техническую, социальную и др. en AS efficiency
3.2 показатель эффективности автоматизированной системы; показатель эффективности АС: Мера или характеристика для оценки эффективности АС en AS efficiency index
3.3 совместимость автоматизированных систем; совместимость АС: Комплексное свойство двух или более АС, характеризуемое их способностью взаимодействовать при функционировании. Примечание. Совместимость АС включает техническую, программную, информационную, организационную, лингвистическую и, при необходимости, метрологическую совместимость. en AS compatibility
3.4 техническая совместимость автоматизированных систем; техническая совместимость АС: Частная совместимость АС, характеризуемая возможностью взаимодействия технических средств этих систем en AS hardware compatibility
3.5 программная совместимость автоматизированных систем; программная совместимость АС: Частная совместимость АС, характеризуемая возможностью работы программ одной системы в другой и обмена программами, необходимыми при взаимодействии АС en AS software compatibility
3.6 информационная совместимость автоматизированных систем; информационная совместимость АС: Частная совместимость АС, характеризуемая возможностью использования в них одних и тех же данных и обмена данными между ними en AS data level compatibility
3.7 организационная совместимость автоматизированных систем; организационная совместимость АС: Частная совместимость АС, характеризуемая согласованностью правил действия их персонала, регламентирующих взаимодействие этих АС en AS organization level compatibility
3.8 лингвистическая совместимость автоматизированных систем; лингвистическая совместимость АС: Частная совместимость АС, характеризуемая возможностью использования одних и тех же языковых средств общения персонала с комплексом средств автоматизации этих АС en AS linguistic level compatibility
3.9 метрологическая совместимость автоматизированных систем; метрологическая совместимость АС: Частная совместимость АС, характеризуемая тем, что точность результатов измерений, полученных в одной АС, позволяет использовать их в другой en AS metrological compatibility
3.10 адаптивность автоматизированной системы; адаптивность АС: Способность АС изменяться для сохранения своих эксплуатационных показателей в заданных пределах при изменениях внешней среды en AS adaptivity
3.11. надежность автоматизированной системы; надежность АС: Комплексное свойство АС сохранять во времени в установленных пределах значения всех параметров, характеризующих способность АС выполнять свои функции в заданных режимах и условиях эксплуатации. Примечание. Надежность АС включает свойства безотказности и ремонтопригодности AC, a в некоторых случаях и долговечности технических средств АС. en AS reliability
3.12 живучесть автоматизированной системы; живучесть АС: Свойство AC, характеризуемое способностью выполнять установленный объем функций в условиях воздействий внешней среды и отказов компонентов системы в заданных пределах en AS survivability
3.13 помехоустойчивость автоматизированной системы; помехоустойчивость AC: Свойство АС, характеризуемое способностью выполнять свои функции в условиях воздействия помех, в частности от электромагнитных полей en AS noise immunity

4. Создание и функционирование автоматизированных систем

4.1 жизненный цикл автоматизированной системы; жизненный цикл АС: Совокупность взаимосвязанных процессов создания и последовательного изменения состояния АС от формирования исходных требований к ней до окончания эксплуатации и утилизации комплекса средств автоматизации АС en AS life cycle
4.2 процесс создания автоматизированной системы; процесс создания АС: Совокупность работ от формирования исходных требований к системе до ввода в действие
4.3 стадия создания автоматизированной системы; стадия создания АС: Одна из частей процесса создания АС, установленная нормативными документами и заканчивающаяся выпуском документации на АС, содержащей описание полной, в рамках заданных требований, модели АС на заданном для данной стадии уровне, или изготовлением несерийных компонентов АС, или приемкой АС в промышленную эксплуатацию en AS making stage
4.4 этап создания автоматизированной системы; этап создания АС: Часть стадии создания АС, выделенная по соображениям единства характера работ и (или) завершающего результата или специализации исполнителей en AS making fase
4.5 очередь автоматизированной системы; очередь АС: Часть АС, для которой в техническом задании на создание АС в целом установлены отдельные сроки ввода и набор реализуемых функций en AS sequence
4.6 развитие автоматизированной системы; развитие АС: Целенаправленное улучшение характеристик или расширение функций АС en AS evolution
4.7 сопровождение автоматизированной системы; сопровождение АС: Деятельность по оказанию услуг, необходимых для обеспечения устойчивого функционирования или развития АС en AS maintenance
4.8 взаимодействие автоматизированных систем; взаимодействие АС: Обмен данными, командами и сигналами между функционирующими АС en AS interaction
4.9 сообщение автоматизированной системы; сообщение АС: Сведения в виде законченного блока данных, передаваемые при функционировании АС en AS message
4.10 унифицированная процедура в автоматизированной системе; унифицированная процедура АС: Общая часть различных автоматизированных функций или задач, представляющая собой формализованную совокупность их одинаковых действий
4.11 диалоговый режим выполнения функции автоматизированной системы; диалоговый режим выполнения функции АС: Режим выполнения функции АС, при котором человек управляет решением задачи, изменяя ее условия и (или) порядок функционирования АС на основе оценки информации, представляемой ему техническими средствами АС en AS conversational mode
4.12 неавтоматизированный режим выполнения функции автоматизированной системы; неавтоматизированный режим выполнения функции АС: Режим выполнения функции АС, при котором она выполняется только человеком en AS manual mode

5. Документация на автоматизированную систему

5.1 документация на автоматизированную систему; документация на АС: Комплект взаимоувязанных документов, полностью определяющих технические требования к АС, проектные и организационные решения по созданию и функционированию АС en documentation of AS
5.2 приемочная документация на автоматизированную систему; приемочная документация на АС: Документация, фиксирующая сведения, подтверждающие готовность АС к приемке ее в эксплуатацию, соответствие АС требованиям нормативных документов
5.3 техническое задание на автоматизированную систему; ТЗ на АС: Документ, оформленный в установленном порядке и определяющий цели создания АС, требования к АС и основные исходные данные, необходимые для ее разработки, а также план-график создания АС en AS design specification
5.4 технический проект автоматизированной системы; технический проект AC: Комплект проектных документов на АС, разрабатываемый на стадии «Технический проект», утвержденный в установленном порядке, содержащий основные проектные решения по системе в целом, ее функциям и всем видам обеспечения АС и достаточный для разработки рабочей документации на АС en AS technical project
5.5 рабочая документация на автоматизированную систему; рабочая документация на АС: Комплект проектных документов на АС, разрабатываемый па стадии «Рабочая документация», содержащий взаимоувязанные решения по системе в целом, ее функциям, всем видам обеспечения АС, достаточные для комплектации, монтажа, наладки и функционирования АС, ее проверки и обеспечения работоспособности en AS contractor documentation
5.6 эксплуатационная документация на автоматизированную систему; эксплуатационная документация на АС: Часть рабочей документации на АС, предназначенная для использования при эксплуатации системы, определяющая правила действия персонала и пользователей системы при ее функционировании, проверке и обеспечении ее работоспособности en maintenance documentation of AS
5.7 технорабочий проект автоматизированной системы; технорабочий проект АС: Комплект проектных документов АС, утвержденный в установленном порядке и содержащий решения в объеме технического проекта и рабочей документации на АС

6. Элементы технического, программного и информационного обеспечения автоматизированной системы

6.1 устройство связи с объектом; УСО: Устройство, предназначенное для ввода сигналов с объекта в АС и вывода сигналов на объект en data acquisition and control system; DACS
6.2 общее программное обеспечение автоматизированной системы; ОПО AC: Часть программного обеспечения АС, представляющая собой совокупность программных средств, разработанных вне связи с созданием данной АС. Примечание. Обычно ОПО АС представляет собой совокупность программ общего назначения, предназначенных для организации вычислительного процесса и решения часто встречающихся задач обработки информации en AS heave-duty software
6.3 специальное программное обеспечение автоматизированной системы; СПО АС: Часть программного АС, представляющая собой совокупность программ, разработанных при создании данной АС en AS application software
6.4 входная информация автоматизированной системы; входная информация AC: Информация, поступающая в АС в виде документов, сообщений, данных, сигналов, необходимая для выполнения функций АС en AS input information
6.5 выходная информация автоматизированной системы; выходная информация АС: Информация, получаемая в результате выполнения функций АС и выдаваемая на объект ее деятельности, пользователю или в другие системы en AS output information
6.6 оперативная информация автоматизированной системы; оперативная информация АС: Информация, отражающая на данный момент времени состояние объекта, на который направлена деятельность АС en AS rapid information
6.7 нормативно-справочная информация автоматизированной системы; нормативно-справочная информация АС: Информация, заимствованная из нормативных документов и справочников и используемая при функционировании АС en AS normative reference information

7. Автоматизированные системы управления технологическими процессами. Основные понятия

7.1 технологический объект управления; ТОУ: Объект управления, включающий технологическое оборудование и реализуемый в нем технологический процесс en technological control object
7.2 система локальной автоматики: Система устройств автоматики, автономно реализующая АС управления технологическим процессом функцию управления технологическим объектом управления или его частью, либо функцию контроля за ТОУ или его частью en local automatic system
7.3 управляющая функция автоматизированной системы управления технологическим процессом; управляющая функция АСУТП: Функция АСУ технологическим процессом, включающая получение информации о состоянии технологического объекта управления, оценку информации, выбор управляющих воздействий и их реализацию en control function of CPCS
7.4 информационная функция автоматизированной системы управления технологическим процессом; информационная функция АСУТП: Функция АСУ технологическим процессом, включающая получение информации, обработку и передачу информации персоналу АСУТП или во вне системы о состоянии технологического объекта управления или внешней среды en information function of CPCS
7.5 вспомогательная функция автоматизированной системы управления технологическим процессом; вспомогательная функция АСУТП: Функция АСУ технологическим процессом, включающая сбор и обработку данных о состоянии АСУТП и либо представление этой информации персоналу системы или осуществление управляющих воздействий на соответствующие технические и/или программные средства АСУТП en auxiliary function of СPCS
7.6 непрерывно выполняемая функция автоматизированной системы управления технологическим процессом; непрерывная функция АСУТП: Функция АСУ технологическим процессом, у которой в любой момент времени функционирования есть результат ее выполнения en continuous function of CPCS
7.7 дискретно выполняемая функция автоматизированной системы управления технологическим процессом; дискретная функция АСУТП: Функция АСУ технологическим процессом, выполняемая по запросу или временному регламенту en discrete function of CPCS
7.8 простая функция автоматизированной системы управления технологическим процессом; простая функция АСУТП: Функция АСУ технологическим процессом, не разложимая на другие функции системы en simple function of CPCS
7.9 составная функция автоматизированной системы управления технологическим процессом; составная функция АСУТП: Совокупность двух или более простых функций АС управления технологическим процессом.

8. Системы автоматизированного проектирования. Основные понятия

8.1 задание на проектирование в САПР: Первичное описание объекта проектирования в заданной форме
8.2 проектное решение в САПР: Описание в заданной форме объекта проектирования или его части, необходимое и достаточное для определения дальнейшего направления проектирования en design decision
8.3 типовое проектное решение в САПР: Проектное решение, предназначенное для повторного использования при проектировании en type design decision
8.4 результат проектирования в САПР: Проектное решение (совокупность проектных решений), удовлетворяющее заданным требованиям, необходимое для создания объекта проектирования
8.5 проектный документ в САПР: Документ, выполненный по заданной форме, в котором представлено одно или несколько проектных решений en project document
8.6 алгоритм проектирования в САПР: Совокупность предписаний, необходимых для выполнения проектирования en designing algorithm
8.7 язык проектирования в САПР: Язык, используемый в системе автоматизированного проектирования и предназначенный для представления и преобразования описаний при проектировании en designing language
8.8 программно-методический комплекс системы автоматизированного проектирования; ПМК САПР: Взаимосвязанная совокупность компонентов программного, информационного и методического обеспечения системы автоматизированного проектирования, включая, при необходимости, компоненты математического и лингвистического обеспечения, необходимая для получения законченного проектного решения по объекту проектирования или выполнения унифицированной процедуры en CAD software- methodical complex

9. Автоматизированные системы управления военного назначения

9.1 устойчивость автоматизированной системы управления военного назначения; устойчивость АСУВН: Комплексное свойство автоматизированной системы управления военного назначения, характеризуемое живучестью, помехоустойчивостью и надежностью АСУ en stability of military ACS

Алфавитный указатель терминов на русском языке

адаптивность автоматизированной системы 3.10
адаптивность АС 3.10
алгоритм проектирования САПР 8.6
алгоритм функционирования автоматизированной системы 1.5
алгоритм функционирования АС 1.5
АРМ 2.22
АС 1.1
база автоматизированной системы информационная 2.19
база автоматизированной системы информационная внемашинная 2.20
база автоматизированной системы информационная машинная 2.21
база АС информационная 2.19
база АС информационная внемашинная 2.20
база АС информационная машинная 2.21
взаимодействие автоматизированных систем 4.8
взаимодействие АС 4.8
документация на автоматизированную систему 5.1
документация на автоматизированную систему приемочная 5.2
документация на автоматизированную систему рабочая 5.5
документация на автоматизированную систему эксплуатационная 5.6
документация на АС 5.1
документация на АС приемочная 5.2
документация на АС рабочая 5.5
документация на АС эксплуатационная 5.6
документ проектный в САПР 8.5
живучесть автоматизированной системы 3.12
живучесть АС 3.12
задание на автоматизированную систему техническое 5.3
задание на проектирование в САПР 8.1
задача автоматизированной системы 1.4
задача АС 1.4
ИАС 1.2
изделие информационное в автоматизированной системе 2.17
изделие информационное АС 2.17
изделие комплектующее в автоматизированной системе 2.14
изделие комплектующее в АС 2.14
изделие программное в автоматизированной системе 2.15
изделие программное АС 2.15
информация автоматизированной системы входная 6.4
информация автоматизированной системы выходная 6.5
информация автоматизированной системы нормативно-справочная 6.7
информация автоматизированной системы оперативная 6.6
информация АС входная 6.4
информация АС выходная 6.5
информация АС нормативно-справочная 6.7
информация АС оперативная 6.6
комплекс программно-методический системы автоматизированного проектирования 8.8
комплекс программно-технический автоматизированной системы 2.18
комплекс средств автоматизации автоматизированной системы 2.12
компонент автоматизированной системы 2.13
компонент АС 2.13
КСА АС 2.12
место рабочее автоматизированное 2.22
надежность автоматизированной системы 3.11
надежность АС 3.11
НТУ АС 1.6
обеспечение автоматизированной системы информационное 2.8
обеспечение автоматизированной системы лингвистическое 2.9
обеспечение автоматизированной системы математическое 2.6
обеспечение автоматизированной системы методическое 2.4
обеспечение автоматизированной системы организационное 2.3
обеспечение автоматизированной системы правовое 2.10
обеспечение автоматизированной системы программное 2.7
обеспечение автоматизированной системы программное общее 6.2
обеспечение автоматизированной системы программное специальное 6.3
обеспечение автоматизированной системы техническое 2.5
обеспечение автоматизированной системы эргономическое 2.11
обеспечение АС информационное 2.8
обеспечение АС лингвистическое 2.9
обеспечение АС математическое 2.6
обеспечение АС методическое 2.4
обеспечение АС организационное 2.3
обеспечение АС правовое 2.10
обеспечение АС программное 2.7
обеспечение АС техническое 2.5
обеспечение АС эргономическое 2.11
объект управления технологический 7.1
ОПО АС 6.2
очередь автоматизированной системы 4.5
очередь АС 4.5
персонал эксплуатационный автоматизированной системы 2.2
персонал эксплуатационный АС 2.2
ПМК САПР 8.8
показатель эффективности автоматизированной системы 3.2
показатель эффективности АС 3.2
пользователь автоматизированной системы 2.1
пользователь АС 2.1
помехоустойчивость автоматизированной системы 3.13
помехоустойчивость АС 3.13
проект технический автоматизированной системы 5.4
проект технический АС 5.4
проект технорабочий автоматизированной системы 5.7
проект технорабочий АС 5.7
процедура унифицированная в автоматизированной системе 4.10
процедура унифицированная в АС 4.10
процесс создания автоматизированной системы 4.2
процесс создания АС 4.2
ПТК АС 2.18
развитие автоматизированной системы 4.6
развитие АС 4.6
режим выполнения функции автоматизированной системы диалоговый 4.11
режим выполнения функций автоматизированной системы неавтоматизированный 4.12
режим выполнения функции АС диалоговый 4.11
режим выполнения функции АС неавтоматизированный 4.12
результат проектирования в САПР 8.4
решение проектное в САПР 8.2
решение проектное типовое в САПР 8.3
система автоматизированная 1.1
система автоматизированная интегрированная 1.2
система локальной автоматики 7.2
совместимость автоматизированных систем 3.3
совместимость АС 3.3
совместимость АС информационная 3.6
совместимость АС лингвистическая 3.8
совместимость АС метрологическая 3.9
совместимость АС организационная 3.7
совместимость АС программная 3.5
совместимость АС техническая 3.4
совместимость информационная автоматизированных систем 3.6
совместимость лингвистическая автоматизированных систем 3.8
совместимость метрологическая автоматизированных систем 3.9
совместимость организационная автоматизированных систем 3.7
совместимость программная автоматизированных систем 3.5
совместимость техническая автоматизированных систем 3.4
сообщение автоматизированной системы 4.9
сообщение АС 4.9
сопровождение автоматизированной системы 4.7
сопровождение АС 4.7
СПО АС 6.3
средство информационное 2.16
стадия создания автоматизированной системы 4.3
стадия создания АС 4.3
ТЗ на АС 5.3
ТОУ 7.1
уровень научно-технической автоматизированной системы 1.6
УСО 6.1
устойчивость автоматизированной системы управления военного назначения 9.1
устойчивость АСУВН 9.1
устройство связи с объектом 6.1
функция автоматизированной системы 1.3
функция АС 1.3
функция вспомогательная автоматизированной системы управления технологическим процессом 7.5
функция вспомогательная АСУТП 7.5
функция дискретная АСУТП 7.7
функция дискретно-выполняемая автоматизированной системы управления технологическим процессом 7.7
функция информационная автоматизированной системы управления технологическим процессом 7.4
функция информационная АСУТП 7.4
функция непрерывно выполняемая автоматизированной системы управления технологическим процессом 7.6
функция непрерывная АСУТП 7.6
функция простая автоматизированной системы управления технологическим процессом 7.8
функция простая АСУТП 7.8
функция составная автоматизированной системы управления технологическим процессом 7.9
функция составная АСУТП 7.9
функция управляющая автоматизированной системы управления технологическим процессом 7.3
функция управляющая АСУТП 7.3
цикл жизненный автоматизированной системы 4.1
цикл жизненный АС 4.1
этап создания автоматизированной системы 4.4
этап создания АС 4.4
эффективность автоматизированной системы 3.1
эффективность АС 3.1
язык проектирования в САПР 8.7

Алфавитный указатель терминов на английском языке

AS 1.1
AS adaptivity 3.10
AS antropotechnical support 2.11
AS application software 6.3
AS automation means complex 2.12
AS compatibility 3.3
AS component 2.13
AS computer information base 2.21
AS contractor documentation 5.5
AS conversational mode 4.11
AS data level compatibility 3.6
AS design specification 5.3
AS efficiency 3.1
AS efficiency index 3.2
AS evolution 4.6
AS external information base 2.20
AS function 1.3
AS hardware 2.5
AS hardware compatibility 3.4
AS heave-duty software 6.2
AS information product 2.17
AS information support 2.8
AS input information 6.4
AS interaction 4.8
AS life cycle 4.1
AS linguistic level compatibility 3.8
AS linguistic support 2.9
AS maintenance 4.7
AS maintenance staff 2.2
AS making fase 4.4
AS making stage 4.3
AS manual mode 4.12
AS mathematical support 2.6
AS message 4.9
AS methodical support 2.4
AS metrological compatibility 3.9
AS noise immunity 3.13
AS normative-reference information 6.7
AS operation algorithm 1.5
AS organization level compatibility 3.7
AS organizational support 2.3
AS output information 6.5
AS problem 1.4
AS rapid information 6.6
AS reliability 3.11
AS sequence 4.5
AS software 2.7
AS software compatibility 3.5
AS survivability 3.12
AS technical project 5.4
AS user 2.1
automated system 1.1
automated workplace 2.22
auxiliary function of CPCS 7.5
CAD software-methodical complex 8.8
compound function of CPCS 7.9
continuous function of CPCS 7.6
control function of CPCS 7.3
DACS 6.1
data acquisition and control system 6.1
design decision 8.2
designing algorithm 8.6
designing language 8.7
discrete function of CPCS 7.7
documentation of AS 5.1
informational background of AS 2.19
information facility 2.16
information function of CPCS 7.4
integrated AS 1.2
local automatic system 7.2
maintenance documentation of AS 5.6
program product in AS 2.15
project document 8.5
simple function of CPCS 7.8
stability of military ACS 9.1
technical level of AS 1.6
technological control object 7.1
type design decision 8.3

Приложение 1
Справочное

Общетехнические термины и пояснения, применяемые в области автоматизированных систем

Совокупность элементов, объединенная связями между ними и обладающая определенной целостностью.

2. Автоматизированный процесс:

Процесс, осуществляемый при совместном участии человека и средств автоматизации.

3. Автоматический процесс:

Процесс, осуществляемый без участия человека.

4. Информационная технология:

Приемы, способы и методы применения средств вычислительной техники при выполнении функций сбора, хранения, обработки, передачи и использования данных.

5. Цель деятельности:

Желаемый результат процесса деятельности.

6. Критерий эффективности деятельности:

Соотношение, характеризующее степень достижения цели деятельности и принимающее различные числовые значения в зависимости от используемых воздействий на объект деятельности или конкретных результатов деятельности.

7. Объект деятельности:

Объект (процесс), состояние которого определяется поступающими на него воздействиями человека (коллектива) и, возможно, внешней среды.

Конечный набор предписаний для получения решения задачи посредством конечного количества операций.

9. Информационная модель:

Модель объекта, представленная в виде информации, описывающей существенные для данного рассмотрения параметры и переменные величины объекта, связи между ними, входы и выходы объекта и позволяющая путем подачи на модель информации об изменениях входных величин моделировать возможные состояния объекта.

Совокупность целенаправленных действий, включающая оценку ситуации и состояния объекта управления, выбор управляющих воздействий и их реализацию.

11. Автоматизированный производственный комплекс:

Автоматизированный комплекс, согласованно осуществляющий автоматизированную подготовку производства, само производство и управление им.

Требования ГОСТ на автоматизированные системы в ИБ-проектах. Что изменилось и как это применять?

Традиционно разработчики документации на автоматизированные системы при создании и обеспечении защиты этих систем применяли ГОСТы 34-й серии. С 2022 года наконец-то произошло обновление старых стандартов в рамках новой серии национальных и межгосударственных стандартов на автоматизированные системы (далее — ГОСТ на автоматизированные системы).

В этой статье мы проясним основные особенности применения ГОСТ на автоматизированные системы, а также разберемся в изменениях, которые произошли в 2022 году.

Состав ГОСТов на автоматизированные системы

С первой половины 2022 года вступили в действие новые стандарты (пункты 1–6) согласно Таблице 1.

Таблица 1 — Перечень действующих стандартов.

Ранее действовавший стандарт

Ссылка на документ

ГОСТ 34.601–90 «Автоматизированные системы. Стадии создания»

ГОСТ Р 59793–2021 «Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Стадии создания»

Действует с 30.04.2022 (приказ Росстандарта от 25.10.2021 №1285-ст)

ГОСТ 34.602–89 «Техническое задание на создание автоматизированной системы». Действие прекращено с 01.01.2022

ГОСТ 34.602–2020 «Техническое задание на создание автоматизированной системы»

Действует с 01.01.2022 (приказ Росстандарта от 19.11.2021 № 1522-ст)

ГОСТ 34.603–92 «Виды испытаний автоматизированных систем». Действие прекращается с 30.04.2022

ГОСТ Р 59792–2021 «Комплекс стандартов на автоматизированные системы. Виды испытаний автоматизированных систем»

Действует с 30.04.2022 (приказ Росстандарта от 25.10.2021 № 1284-ст)

ГОСТ 34.201–89 «Виды, комплектность и обозначение документов при создании автоматизированных систем». Действие прекращено с 01.01.2022

ГОСТ 34.201–2020 «Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Виды, комплектность и обозначение документов»

Действует с 01.01.2022 (приказ Росстандарта от 19.11.2021 № 1521-ст)

РД 50–34.698–90 «Автоматизированные системы. Требования к содержанию документов». Действие прекращено (приказ Росстандарта от 12.02.2019 № 216)

ГОСТ Р 59795–2021 «Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Требования к содержанию документов»

Действует с 30.04.2022 (приказ Росстандарта от 25.10.2021 № 1297-ст)

ГОСТ 34.003–90 «Автоматизированные системы. Термины и определения». Действие прекращено с 01.01.2022

ГОСТ Р 59853–2021 «Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Термины и определения»

Действует с 01.01.2022 (приказ Росстандарта от 19.11.2021 № 1520-ст)

ГОСТ 2.102–2013 «Единая система конструкторской документации. Виды и комплектность конструкторских документов»

Действует ранее принятый стандарт

Издание (июль 2020) с поправками

ГОСТ Р 2.105–2019 «Единая система конструкторской документации. Общие требования к текстовым документам»

Действует ранее принятый стандарт

Действует с 01.02.2020

ГОСТ Р 2.106–2019 «Единая система конструкторской документации. Текстовые документы»

Действует ранее принятый стандарт

Действует с 01.02.2020

ГОСТ 7.32–2017 «Система стандартов по информации, библиотечному и издательскому делу. Отчет о научно-исследовательской работе. Структура и правила оформления»

Действует ранее принятый стандарт

ГОСТ 2.113–75 «Единая система конструкторской документации. Групповые и базовые конструкторские документы»

Действует ранее принятый стандарт

Измененная редакция, Изм. № 2

ГОСТ 19.101–77 «Единая система программной документации. Виды программ и программных документов» (ЕСПД)

Действует ранее принятый стандарт

Измененная редакция, Изм. № 1

ГОСТ Р 51583–2014 «Защита информации. Порядок создания автоматизированных систем в защищенном исполнении. Общие положения»

Действует ранее принятый стандарт

Переиздан в октябре 2018 года

Комплекс стандартов на автоматизированные системы вводит глоссарий, содержит примеры оформления, описывает технологический процесс, содержит продуманную структуру этапов разработки и хорошо узнаваемые разработчиками разделы технической документации.

Своды знаний, содержащиеся в ГОСТах, основаны на результатах исследований, на международных стандартах и на практическом опыте. Даже организациям, которым не требуется следовать во всем ГОСТу, стандарты разработки технической документации будут полезны в качестве чек-листа для проверки, «все ли продумано перед созданием системы?». Применение ГОСТов позволяет снизить риски, связанные с упущениями при проектировании, позволяет выставлять разработчикам требования на понятном языке.

Среди перечисленных стандартов наибольшее внимание в статье будет уделено двум из них, регламентирующим состав и содержание документации технического проекта:

  • ГОСТ 34.201–2020 (взамен ГОСТ 34.201–89), определяющий состав документов технического проекта;
  • ГОСТ Р 59795–2021 (взамен руководящего документа РД 50–34.698–90), определяющий содержание каждого разрабатываемого документа технорабочей документации.

Основные изменения стандартов

Основополагающие в проектировании автоматизированных систем стандарты, разработанные еще в 1989–1992 годах, не подвергались пересмотру 30 лет и, естественно, утратили свою актуальность. Они уже не учитывали современных тенденций развития технологий. Например, с тех времен, когда документы отчерчивали на кульмане, в составе проектной документации было принято разрабатывать «Чертеж формы документа (видеокадра)», а для хранения данных в картотеках с полу автоматизированной обработкой формировался «Каталог базы данных». Был непонятен статус старых стандартов (ведь было принято переиздавать стандарты как минимум раз в 10 лет, но этого не происходило).

И вот, наконец-то стандарты пересмотрены, переизданы и введены в действие.

  • Кардинально изменилась ситуация неопределенности требований к содержанию технорабочей документации, возникшая с момента отмены в 2019 году методических рекомендаций РД 50–34.698–90. Теперь требования к содержанию документации регламентированы ГОСТ Р 59795–2021.
  • Стали более четкими формулировки ГОСТ 34.201–2020, введенного взамен ГОСТ 34.201–89 (который устанавливал наименование, комплектность и обозначение документов), теперь устанавливает требования к видам, наименованию, комплектности и обозначению документов. Таким образом, новые требования к наименованию и содержанию документов ГОСТ на автоматизированные системы перешли из разряда методических рекомендаций в разряд требований.

Однако общий подход к разработке комплекта технорабочей документации на автоматизированные системы не пересматривался. Структура прежних стандартов не была подвержена существенным изменениям. Из новых стандартов исключены документы, которые не актуальны для современных автоматизированных систем:

  • Ведомость машинных носителей информации (ВМ);
  • Состав выходных данных (сообщений) (В8), при этом оставлен документ «Перечень выходных сигналов (документов)» (В2);
  • Инструкция по формированию и ведению базы данных (набора данных) (И4).

Остальные 55 документов, 4 из которых — с измененными формулировками (например, вместо «Чертеж формы документа (видеокадра)» — теперь «Шаблон документа», вместо «Каталог базы данных» — «Описание базы данных»), оставлены в перечне документов по ГОСТ 34.201–2020.

Состав работ по созданию систем

Основной стандарт, определяющий последовательность работ по созданию автоматизированных систем, — это ГОСТ Р 59793–2021 «Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Стадии создания» (принят взамен ГОСТ 34.601–90). Данным стандартом определено 8 стадий создания автоматизированных систем, но, по сложившейся практике выполнения проектов, стадии объединяются, и работы выполняются в несколько этапов, перечисленных в Таблице 2.

Таблица 2 – Стадии работ по созданию системы.

Стадия по ГОСТ Р 59793–2021

Стадия (этап работ) на практике

1. Формирование требований к АС

0) Предпроектный этап

Заказчик самостоятельно определяет требования пользователя к системе и размещает заказ на закупку

2. Разработка концепции АС

Привлеченный исполнитель обследует инфраструктуру Заказчика и нормативную документацию, определяет угрозы безопасности информации, подготавливает Отчет об обследовании, Модель угроз, согласование которой может продолжаться в течение последующих стадий проекта

3. Техническое задание

2) Техническое задание

Выполняется разработка и утверждение Технического задания на создание системы

4. Эскизный проект

3) Технорабочее проектирование

Выполняется разработка и утверждение комплекта документации технического проекта, рабочего проекта на систему и комплекта организационно-распорядительной документации

5. Технический проект

6. Рабочая документация

7. Ввод в действие

4) Ввод в действие

Выполняются пуско-наладочные работы, подготовка персонала, проводятся испытания системы и, при необходимости, аттестация системы по требованиям безопасности информации

8. Сопровождение АС

5) Эксплуатация и сопровождение

Выполняются работы в соответствии с гарантийными обязательствами и послегарантийное обслуживание. Стадия работ продолжается до вывода системы из эксплуатации

Для упрощения применяемой терминологии часть понятий в данной статье объединены (в случаях, где не требуется разделение понятий):

  • под «созданием системы» подразумеваются как проекты создания, так и проекты модернизации (доработки) системы;
  • под «системой» подразумеваются как автоматизированные системы (состоящие из персонала, информации, комплекса технических и программных средств автоматизации целевой деятельности), так и информационные системы (аналогично автоматизированным системам, но без персонала), системы защиты информации;
  • под «системой защиты информации» подразумеваются как, собственно, система/подсистема защиты информации в соответствии с нормативными требованиями, так и системы/подсистемы информационной безопасности (в отличие от «защиты информации», термин «информационная безопасность» часто подразумевает послабление применяемых нормативных требований).

Отдельных комментариев заслуживают стадии: 1. «Формирование требований к АС», 3. «Техническое задание», 4-6, объединенные в этап работ на практике 3) «Технорабочее проектирование». Разберем их подробнее.

Техническое задание

Может возникать путаница в обозначении того, что считается Техническим заданием (Частным техническим заданием):

  • На стадии 1. «Формирование требований к АС» для публикации на портале закупок или модернизации существующей системы подготавливается документ с требованиями к системе, называемый по сложившейся практике «Техническим заданием». Однако, документ, создаваемый на данной стадии, остается только лишь требованиями пользователя к системе, и Техническим заданием не является.
  • На стадии 3. «Техническое задание» разрабатывается Техническое задание на систему, которое является Техническим заданием по ГОСТ на автоматизированные системы.

На стадии 3. «Техническое задание» определяются требования к системе в целом. На основании требований о защите информации государственных информационных систем, значимых объектов критической информационной инфраструктуры, персональных данных, автоматизированных систем управления, утвержденные Постановлением Правительства Российской Федерации от 06.07.2015 №676 и приказами ФСТЭК от 11.02.2013 №17, от 25.12.2017 №239, от 18.02.2013 №21, от 14.03.2014 №31, одновременно с определением требований, определяются и меры защиты информации, применение которых необходимо для нейтрализации актуальных угроз, выявленных по результатам моделирования угроз безопасности информации. Меры защиты включаются в Техническое задание на систему и затем при необходимости могут уточняться в рамках проектирования.

Технорабочее проектирование

На этапе работ «Технорабочее проектирование» разрабатываются два блока документации:

  • Проектные решения (технический проект иногда называют «документацией на систему»). Данный блок описывает будущую систему в терминах принятых архитектурных и технических решений. Стадия эскизного проектирования — упрощенная версия технического проекта.
  • Рабочая документация. Этот блок содержит настройки для успешного развертывания и ввода в действие системы, эксплуатационную документацию для дальнейшей эксплуатации системы и комплект организационно-распорядительной документации.

Применяют различные подходы к проектированию, от предоставления заказчику стандартных (автоматически формируемых на основе шаблонов) документов до доскональной проработки настроек и выполняемых в системе операций (с учетом особенностей каждой площадки развертывания системы, характеристик оборудования, указанием сетевых настроек, портов подключения). Подходы к проектированию определяют состав разрабатываемой документации и описаны ниже в разделе «Состав документации».

Практика применения требований ГОСТ на автоматизированные системы

Обязательность применения требований ГОСТ

В соответствии с Федеральным законом от 29.06.2015 №162-ФЗ «О стандартизации в Российской Федерации», добровольность применения документов по стандартизации — один из принципов стандартизации (статья 4).

ГОСТ становится обязательным,

  • если это установлено Федеральным законом (в случае защиты государственной тайны или в отношении оборонной продукции (статья 6) — что не является общим случаем для применения ГОСТ на автоматизированные системы);
  • если изготовитель/исполнитель принимает на себя требования (например, требования Технического задания) о применении национального/межгосударственного стандарта (статья 26 вышеуказанного 162-ФЗ).

Есть особые случаи, в которых необходимо учитывать требования ГОСТ на автоматизированные системы: создание автоматизированных систем в защищенном исполнении, создание государственных информационных систем, защита персональных данных, защита автоматизированных систем управления технологическими процессами, обеспечение безопасности критической информационной инфраструктуры, аттестация по требованиям безопасности информации. Нормативными требованиями в таких случаях предусматривается разработка:

  • Технического задания на создание подсистемы безопасности;
  • модели угроз безопасности информации;
  • документации на систему (проектной документации);
  • рабочей (эксплуатационной) документации.

В данных случаях необходимо руководствоваться требованиями ГОСТ на автоматизированные системы, даже если в современных трактовках вышеуказанных нормативных требований к разработке документации не употребляется прямая отсылка к ним, а, например, указываются цитаты из ГОСТ Р 59793–2021:

  • документация на систему (проектные решения) должна быть «в объеме, необходимом для описания полной совокупности проектных решений, достаточном для дальнейшего выполнения работ по созданию системы»;
  • рабочая документация должна содержать «все необходимые и достаточные сведения для обеспечения выполнения работ по вводу АС в действие и ее эксплуатации, а также для поддержания уровня эксплуатационных характеристик (качества) АС в соответствии с принятыми проектными решениями».

Так, например, на необходимость учета требований ГОСТ на автоматизированные системы при создании систем указывает действующая нормативная база, в частности:

  • ГОСТ Р 51583–2014 «Защита информации. Порядок создания автоматизированных систем в защищенном исполнении. Общие положения»;
  • Приказ ФСТЭК России от 11.02.2013 №17 «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах»;
  • Постановление Правительства Российской Федерации от 06.07.2015 №676 (в редакции от 23.12.2021) «О требованиях к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации».

Последний из указанных нормативных актов не содержит прямого указания на ГОСТ Р 59793–2021, но содержит цитату из него, дополненную требованиями по защите информации: «Этап разработки документации на систему и ее части включает разработку, согласование и утверждение документации в объеме, необходимом для описания полной совокупности проектных решений (в том числе по защите информации) и достаточном для дальнейшего выполнения работ по созданию системы».

ГОСТы на автоматизированные системы и связанные с ними стандарты регламентируют следующие 5 основных областей требований к проектированию систем:

  1. стадии проекта создания системы;
  2. состав проектной документации;
  3. содержание проектной документации;
  4. оформление проектной документации;
  5. последовательность приемки системы.

В Таблице 3 обзорно приводится, какие из этих областей требований к проектированию систем по ГОСТ на автоматизированные системы обязательны.

Таблица 3 — Обязательность отдельных областей требований к документации.

1) стадии проекта создания системы

Последовательность стадий работ по ГОСТ Р 59793–2021 объединяет «лучшие практики» создания систем

2) состав проектной документации

ГОСТ 34.201–2020 содержит исчерпывающий перечень документов, из которого можно выбрать нужные по необходимости

3) содержание проектной документации

ГОСТ Р 59795–2021 устанавливает требования к содержанию документации

4) оформление проектной документации

Требования к оформлению документации установлены ЕСКД

5) последовательность приемки системы

Созданная система должна быть оформлена надлежащим образом. Общие требования к проведению испытаний установлены ГОСТ Р 59792–2021

Состав документации

Если Вы приступаете к разработке проектной документации по ГОСТ на автоматизированные системы (в рамках создания или модернизации системы) либо оформляете требования к системе для размещения заказа на портале закупок, необходимо определить и требования к разработке документации (состав, содержание и оформление разрабатываемой документации).

Полный состав документации, определенный в ГОСТ 34.201–2020, — избыточен. Среди предложенных документов могут быть выбраны наиболее подходящие исходя из специфики задачи. Если требования заказчика не вполне определены, я предлагаю присмотреться к одному из предложенных в Таблице 4 подходу к проектированию (1…5) — набору документации, описываемой ГОСТами на автоматизированные системы. Один из таких подходов можно выбрать и применять в качестве рекомендации, от которой можно далее отталкиваться.

Таблица 4 — Рекомендуемые наборы документации.

1) Отчет об обследовании

2) Модель угроз безопасности информации

3) Концепция автоматизированной системы

4) Техническое задание

5) Ведомость технического проекта

6) Схема структурная комплекса технических средств

7) Схема функциональной структуры

8) Пояснительная записка к техническому проекту

9) Схема автоматизации

10) Описание автоматизируемых функций

11) Описание информационного обеспечения системы

12) Описание комплекса технических средств

13) Описание программного обеспечения

14) Схема организационной структуры

15) Описание организационной структуры

16) План расположения

17) Схема соединений внешних проводок

18) Таблица соединений и подключений

19) Чертеж установки технических средств

20) Программа и методика испытаний

21) Ведомость эксплуатационных документов

22) Руководство администратора (технологическая инструкция)

23) Руководство пользователя

24) Инструкция по эксплуатации комплекса технических средств

Коды документов в Таблице 4 приведены в соответствии с ГОСТ 34.201–2020. Акты, протоколы, приказы, эскизный проект, редко разрабатываемые документы из списка 55 документов по ГОСТ 34.201–2020 не учитывались в данной таблице.

Набору 1 соответствует практическое отсутствие документации технического проекта и обоснования мер защиты на основе модели угроз (но хотя бы Техническое задание и программа испытаний должны присутствовать в каком-то виде).

Набору 2 соответствует минимальный состав документации (технический проект представлен пояснительной запиской, а эксплуатационная документация – руководством пользователя).

Набору 3 соответствует оптимальный состав документации технорабочего проекта, разрабатываемой на практике в проектах создания систем.

Набору 4 соответствует расширенный состав документации, когда технорабочий проект должен быть всесторонне проработан.

Набор 5 редко требуется в настолько широком составе, даже для аттестации систем.

Требования к содержанию документации установлены ГОСТ Р 59795–2021, на который (вместо РД 50–34.698–90) следует ссылаться при определении технических требований на проектирование системы.

Разработчику технической документации необходимо вести несколько справочников, отражающих проектные характеристики, и на которых будет основываться разрабатываемая документация:

  • Справочник объектов автоматизации (объектов защиты). Должен содержать перечни физических адресов, помещений (площадок), сегментов сети, оборудования, адресов и сетевых имен.
  • Таблицы актуальных угроз, мер защиты, соответствующих им мероприятий и подсистем защиты информации.
  • Справочник функциональных требований. Должен быть четко описан переход конкретных требований к результатам. Предпроектные технические требования после запуска проекта должны превратиться в Техническое задание (внесением уточнений по результатам обследования и определения угроз), а решения технического проекта должны стать подтверждением перехода от требований «должен» к «решено»: [Технические требования (предпроектный этап)] → [Техническое задание (описывает, как должно быть)] → [Технический проект (решения, принятые при проектировании)] → [Рабочая документация (описывает реализованные решения и настройки)].
  • Номенклатурный справочник. Должен содержать принятую в рамках проекта единую терминологию, правила наименования объектов автоматизации, перечень применимых нормативных документов и требований.
  • Перечни решений и изменений. Должны содержать категории защищаемой информации, списки автоматизируемых бизнес-процессов, списки ролей и полномочий (должностных обязанностей) пользователей, списки подразделений и организаций, их роли в проекте.

Созданная система справочных данных должна лечь в основу разрабатываемой документации. Это поможет избежать типичной ошибки при проектировании, когда структура документации пере-согласовывается и переделывается многократно по ходу проекта.

На рынке стали доступны среды автоматического формирования комплектов документации по ГОСТ на автоматизированные системы, включая модель угроз по новым требованиям ФСТЭК. Такие среды опираются в своей работе на систему справочных данных по проекту. Для предприятий мелкого и среднего бизнеса подобная услуга может сэкономить время на подготовку документации, если заказчиком предъявляются только базовые требования к содержанию и оформлению документации.

Оформление документации

Стандартом оформления технической документации принято считать ЕСКД (ГОСТ 2) «Единая система конструкторской документации». Требования к тестовым документам установлены ГОСТ 2.105–2019.

Согласно ГОСТ Р 59795–2021 (строки 4-26 в Таблице 4) оформление технической документации выполняют по ГОСТ 2.105 и ГОСТ 2.106, которыми установлены требования к оформлению текстовых документов и чертежей, включая рамку по границам листа, с надписью внизу рамки по ГОСТ 2.104 и с кодом документа по ГОСТ 34.201–2020.

Ранее требованиями ГОСТ 34.602–89 указывалось, что «ТЗ на АС оформляют… без рамки, основной надписи и дополнительных граф к ней». Однако, вступившим в силу ГОСТ 34.602–2020 данная оговорка заменена на «ТЗ на АС оформляют в виде текстового документа». Таким образом, Техническое задание на систему должно оформляться аналогично технорабочему проекту, в рамке по границам листа (если в заказе на разработку документации не будет указано обратное).

Оформление документов в рамке по границам листа формата по ГОСТ 2.301 — в свое время было замечательным решением для обеспечения бумажного документооборота (всегда можно было определить принадлежность листа документа к конструкторской документации и место любого листа по уникальной комбинации кода документа и номера листа). Но с переходом к электронному документообороту требования к наличию рамок стали менее актуальными. Если заказчик разработки документации считает, что рамки по границе листа затрудняют восприятие документа, от них можно отказаться, не нарушая требований ГОСТ. Для этого в заказе на разработку документации необходимо указать: «без рамки», — например, в такой формулировке: «Документация оформляется в виде текстового документа без рамки, основной надписи и дополнительных граф к ней».

Для производства профессионально составленной документации разработчикам (техническим писателям) рекомендуется применять соответствующие ГОСТ рекомендации специализированных руководств, одним из наиболее заслуженных среди которых считается «Справочник издателя и автора» (Мильчин А.Э, Чельцова Л.К.), — шестое издание 2021 года.

Отдельных комментариев заслуживает ситуация с санкционными ограничениями и отзывом в 2022 году компанией Monotype возможности доступа на загрузку распространенных шрифтов Times New Roman, Arial с российских IP-адресов. Данное ограничение не запрещает использовать указанные шрифты на территории Российской Федерации, однако подталкивает разработчиков документации к установке и переходу к использованию шрифтов отечественного производства, из которых наибольшую известность заслужили шрифты компании «Паратайп» (Paratype):

  • PT Astra Serif – на смену Times New Roman;
  • PT Astra Sans – на смену Arial.

Из системы стандартов по информации, библиотечному и издательскому делу (ГОСТ Р 7.0.97-2016) исключены рекомендации по использованию проприетарных шрифтов из состава ОС Windows (Times New Roman, Arial, Courier New, Verdana), а в ГОСТ 2.105-2019 добавлено примечание о том, что применение таких шрифтов может привести к искажениям при отображении этих документов в других операционных системах (например, при переходе на отечественное ПО), в которых эти шрифты отсутствуют в связи с санкционными и лицензионными ограничениями.

Подытожим?

Итого, по результатам рассмотрения требований ГОСТ на автоматизированные системы, мы приходим к заключению, что эти требования обязательны к применению в перечисленных в данной статье в случаях, связанных с защитой информации. Требования содержат важные структурообразующие элементы, умелое применение которых позволит сформировать слаженную систему документации для создания и эксплуатации автоматизированных систем, систем защиты информации.

  • гост
  • автоматизированные системы
  • информационная безопасность
  • техническое задание
  • технический проект
  • проектирование

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *