Рисунок 1.3 – Начало разработки и утверждения национальных стандартов
(Источник: выполнено автором по материалам ст.24 ФЗ-162 [2])
Разработчик стандарта направляет уведомление о разработке проекта национального стандарта в технический комитет, а при его отсутствии в Росстандарт [2]. Технический комитет направляет уведомление в Росстандарт для размещения на официальном сайте. Росстандарт в срок не позднее чем в течение семи дней со дня поступления уведомления о разработке проекта национального стандарта размещает такое уведомление на своём официальном сайте. Дальнейший порядок разработки и утверждения национальных стандартов представлен на рисунке 1.3. Уведомление должно содержать информацию о положениях, которые имеются в проекте стандарта и отличаются от положений соответствующих международных стандартов [2].
После размещения уведомления на официальном сайте Росстандарта разработчики стандарта обеспечивают доступность проекта стандарта всем заинтересованным лицам. Такое размещение может быть на любом общедоступном сайте. По требованию любых заинтересованных лиц разработчики стандарта обязаны представить копию проекта стандарта в электронной форме или на бумажном носителе.
Рисунок 1.4 – Окончание разработки и утверждения национальных стандартов
(Источник: выполнено автором по материалам ст.24 ФЗ-162 [2])
Обычно публичное обсуждение проходит в виде конференций, брифингов или других публичных мероприятий. Регламента публичных обсуждений нет, но в последние годы такие мероприятия принято транслировать через Интернет, для всех желающих обсуждать и давать предложения в новый стандарт. Этап обсуждения заканчивается «Уведомлением о завершении публичного обсуждения». Как и на ранних этапах по требованию любых заинтересованных лиц разработчики стандарта обязаны представить копию проекта стандарта в электронной форме или на бумажном носителе.
Далее проект представляется в соответствующий направлению стандарта технический комитет, которому ранее разработчики стандарта направляли уведомление. Профильный технический комитет назначает экспертизу. Сроки экспертизы ограничены тремя месяцами (90 дней). При положительном заключении экспертизы технический комитет готовит мотивированное предложение об утверждении национального стандарта, при утверждении данного решения требуется большинство голосов членов технического комитета.
Окончанием разработки и утверждения стандартов является утверждение или отклонение Росстандартом решения технического комитета.
Федеральное законодательство [2] разрешает обжаловать решение Росстандарта в суде, но автору такие преценденты неизвестны. Можно только предположить, что суду для вынесения вердикта потребуется мнение экспертной комиссии по уровню подготовки и статусу не ниже, чем экспертный совет, привлекаемый к обсуждению и формированию нового стандарта. Хотя может быть отклонение по формальным признакам, например, неправильное оформление документов или нарушение процедуры обсуждения, тогда, вероятно, будет достаточно исправить замечания Росстандарта и начать с первого этапа.
Порядок разработки стандартов с использованием информационной системы определяет Росстандарт с учётом описанного алгоритма.
Порядок разработки стандартов международными организациями
Международные организации, занимающиеся разработкой, утверждением и продвижением стандартов, используют модель, аналогичную модели разработки стандартов в Российской Федерации, точнее наоборот: Россия использует модель, проверенную мировой практикой. Например, Международная организация по стандартизации ИСО (ISO International Organization for Standardization) с 1947 года сформировала множество групп экспертов в разных областях. В ИСО разрабатываются стандарты от производства шампуня до стыкового узла космического аппарата.
В Международной организации по стандартизации более трёхсот технических комитетов и количество их постоянно возрастает. В большинстве технических комитетов участвуют эксперты из Российской Федерации.
Основные технические комитеты, имеющие отношение к информационной безопасности [29]:
– ИСО/МЭК СТК 1 (ISO/IEC JTC 1): Информационные технологии (Information technology);
– ИСО/ТК 48 – Лабораторное оборудование;
– ИСО/ТК 92 – Пожарная безопасность;
– ИСО/ТК 184 – Системы автоматизации и интеграция;
– ИСО/ТК 199 – Безопасность техники;
– ИСО/ТК 229 – Нанотехнологии;
– ИСО/ТК 299 – Робототехника.
Самым востребованным является технический комитет ИСО/МЭК СТК 1 (ISO/IEC JTC 1): Информационные технологии, который опубликовал более 3000 стандартов. В настоящий момент в разработке данного технического комитета находится более 400 новых стандартов [29].
Все члены ИСО самостоятельно выбирают принадлежность к любому техническому комитету. Все члены-наблюдатели, зарегистрированные в ИСО, могут следить за разработкой стандартов, предлагая свои комментарии и советы, а члены профильных технических комитетов могут активно участвовать, голосуя по стандарту на различных стадиях его разработки. При формировании членов технических комитетов стараются учитывать представителей стран с быстроразвивающейся экономикой, таких как Китайская народная республика, Индия, Российская Федерация, Бразилия, Аргентина и др. Больше половины членов ИСО являются представителями таких стран.
Конечно, при разработке стандартов в ИСО учитываются мнения потребителей. Именно в интересах потребителей в конечном результате будет создан тот или иной стандарт. Потребители имеют право голоса при разработке международных стандартов ИСО посредством участия в общественной организации «Всемирная организация потребителей» и участия представителей от потребительской стороны в технических комитетах. Стандарты регламентируют основные характеристики продукта и услуги. При активной роли в разработке стандартов потребителей такие характеристики будут учтены. Производители подстраиваются под требования потребителей. Добавив в эту схему безопасность можно получить смысл и потребность во всех стандартах. В такой схеме формирования и использования стандартов в выигрыше все. Именно такой порядок разработки стандартов позволяет производителям и пользователям осуществлять эволюционное развитие технологий с учетом безопасности.
Выводом по разделу может быть выделение особенностей разработки стандартов. Стандарты разрабатывают профильные технические комитеты, инициаторы и любые желающие. Основное обсуждение стандартов по информационной безопасности проходит в профильных учебных заведениях и крупных организациях, заинтересованных в обеспечении информационной безопасности.
1.3. История стандартов
Историю стандартов можно считать от Шумеров или Египта, а можно увести в древний Китай, можно поискать исторические аналогии в Мезозое, Коране и Библии, в любом случае история уходит в глубь веков. Людям удалось достичь значительных успехов в развитии труда при прохождении долгого пути от каменного топора до микросхем современного информационного мира [35]. Технологии постоянно совершенствуются и это продолжается в настоящее время с ещё большей скоростью. Производственные процессы становятся все более эффективными. Все это вместе способствовало историческому развитию стандартов.
Есть мнение, что история стандартов начинается в XIX веке, когда в связи с развитием промышленности и технических инноваций стало необходимым унифицировать производственные процессы и продукцию, чтобы обеспечить их совместимость и безопасность [36].
Возможно, следовало начать описание истории развития стандартов с начала строительства Великой Китайской стены в 221–206 гг. до нашей эры, но это сложный артефакт, имеющий множественные мнения у историков разных стран, поэтому начнём с Египта. Там есть артефакты, дошедшие до нашего времени. В древнем Египте при строительстве сооружений использовались кирпичи постоянного, как бы сегодня сказали, «стандартного» размера. При этом, специально выделенные проверяющие, занимались контролем размеров кирпича. В музеях мира остались многочисленные фрески с процессами производства кирпича в Древнем Египте. Как видно из рисунка 1.5, при производстве кирпича кроме рабочих присутствуют замерщики, проверяющие размеры.
Строители – вот кто оказались зачинщиками стандартов. Первыми именно архитекторы и строители поняли преимущества процессов стандартизации. К сожалению, некоторые производители обоев и плитки в нашей стране даже через две тысячи лет не прониклись идеей однообразия, поэтому выбирая обои или плитку менеджеры советуют смотреть на партию и дату выпуска.
Рисунок 1.5 – Производство кирпича в Древнем Египте
(Источник: стоковые изображения и фотографии iStock [37])
Древняя Европа, Рим оставили множественные доказательства одинаковых, стандартных решений. Древние римляне применяли принципы стандартизации при строительстве водопровода. Трубы Римских водопроводов были постоянного размера, что способствовало быстрому ремонту и развитию технологий переброски воды и отводу канализационных труб.
Как древние римляне применяли принципы стандартизации при строительстве водопровода?
Строительство водопроводов было одним из самых важных инженерных проектов древних римлян. Чтобы обеспечить стабильное и надёжное водоснабжение, римляне использовали стандартизованные методы и материалы. Они использовали одинаковый материал для труб – свинец, а также стандартные размеры, чтобы обеспечить совместимость и надёжность системы. Кроме того, римляне разработали специальные стандарты для проектирования водопроводных систем, включая расчёты пропускной способности труб и проектирование сооружений для надёжной защиты от повреждений и утечек [34].
Как видно из рисунка 1.6, в древнем Риме более двух тысяч лет назад для водопровода применялись свинцовые трубы, а для отвода канализации использовались керамические трубы одинакового размера.
Рисунок 1.6 – Свинцовые и керамические трубы одинакового размера, используемые в Древнем Риме
(Источник: стоковые изображения и фотографии iStock [37])
Возможно, впервые стандартизации подверглись не только размеры, но и материал, из которого были изготовлены трубы. Водопровод, канализация, туалеты в Римской империи на много веков опередили время. Это произошло из-за повсеместного использования единых стандартов, что подтверждает все преимущества, полученные человечеством от внедрения и использования единых стандартов.
В средневековье с развитием ремёсел методы стандартизации начали применяться чаще. В это время стали производить ткани с одинаковыми размерами по ширине и равным количеством нитей во всём «отрезе». Появились единые требования к сырью, из которого делали ткани. Преимущества получили ткани из хлопка и льна.
Широкое распространение однообразия и стандартов получилось в эпоху Ренессанса, в XIV -XVI веках. Эпоха Ренессанса (или Возрождения) пришла на смену средним векам.
В эпоху Ренессанса стандарты использовались во многих отраслях, включая архитектуру, искусство и науку. Например, создание и распространение стандартизованных единиц измерения, таких как метр или килограмм, способствовало развитию науки и технологий. В архитектуре стандарты использовались для создания более точных и надёжных построек, а в искусстве – для сохранения и передачи технологий и техник мастерства от поколения к поколению [34].
Эпоха расширила международные отношения и это вызвало желание понимать друг друга, общаться, торговать, создавать новые товары по единым правилам, понятным всем.
В 1785 году французский инженер Никола Леблан (Nicolas Leblanc) изготовил партию оружейных замков в количестве пятидесяти штук. Особенностью оружейных замков была их взаимозаменяемость и возможность использовать в различных типах мушкетов и ружей. Это важное боевое качество используется во всех современных стандартах, регламентирующих вооружения.
Примеры старинных оружейных замков показаны на рисунке 1.7. Унификация позволила быстрее наладить ремонт оружия, имеющего малую надёжность. Начиная со второй половины XIX в. работы по стандартизации проводились на всех мануфактурах и промышленных предприятиях. Благодаря внутризаводской стандартизации изготавливаемых изделий, стала возможной оптимизация процессов производства. Главная цель, которую при этом преследовали фабриканты и предприниматели, – получение более высоких прибылей.
Рисунок 1.7 – Примеры различных оружейных замков
(Источник: стоковые изображения и фотографии iStock [37])
Единые требования или стандарты развивались, прежде всего, на отдельных фабриках и заводах. Понимание того, что однообразие значительно упрощает ремонты и обслуживание, пришло ко многим управляющим. В дальнейшем, многие фабриканты и управляющие стали понимать, что однообразие должно быть общим хотя бы в рамках одной страны или отрасли. Стало понятно, что борона, плуг, седло для лошади изготавливать быстрее и дешевле, если они будут универсальные.
В 1841 году в Англии, а затем и в других странах, была введена стандартная резьба Джозефа Уитворта (Joseph Whitworth), изобретателя и автора новой винтовки и пушки. Джозеф Уитворт разработал стандарт для мелкой резьбы с фиксированным углом канавки 55 градусов и имеющей единый шаг для данного диаметра. Это нововведение вскоре стало первым национальным стандартом, его приняли железнодорожные компании, которые ранее использовали различные резьбы. Стандарт был применён повсеместно, позже он стал одним из британских стандартов и назывался Британский стандарт Уитворта (сокращённо BSW), который регулируется системой британских стандартов 84:2007. На рисунке 1.8 представлен чертёж с резьбой для муфты и трубы с шагом, определённым в 55 градусов.
Рисунок 1.8 – Чертёж с резьбой в 55 градусов
(Источник: выполнено автором по чертежу Уитворта)
В середине XIX века в Германии была утверждена единая ширина железнодорожного пути и единое крепление сцепки для железнодорожных вагонов. В качестве основного стандарта ширины колеи принята колея 1435 мм. Единого стандарта, во всем мире регламентирующего ширину железнодорожного пути, не получилось. В России ширину железнодорожной колеи определили равной 1520 мм (с допуском от 1516 до 1528 мм). Считается, что единого стандарта не получилось создать из-за опасений быстрой переброски солдат разных стран по континенту.
По другой версии, колея железных дорог может быть разной в разных странах из-за различий в технических стандартах и традициях. В прошлом каждая компания по строительству железных дорог могла выбирать свою колею в зависимости от конкретных условий местности и требований. В результате возникло множество различных стандартов колеи, которые постепенно унифицировались в рамках отдельных регионов и государств [34].
На рисунке 1.9 показаны различные стандарты для ширины железнодорожного пути.
Рисунок 1.9 – Различные стандарты для ширины железнодорожного пути
(Источник: выполнено автором с использованием стоковой фотографии Adobe Stock [38])
