Николай Владимирович Унижаев "Стандартизация. Метрология. Стандарты информационной безопасности. Практика применения"

Рекомендовано УМО РАЕ в качестве учебного пособия для студентов высших учебных заведений. В книге рассматриваются проблемы, связанные с применением стандартов. Отличие книги от других подобных заключается в стиле изложения материала. Сложные понятия стандартов представлены в схематичном виде. Первая и вторая части книги могут быть полезны не только специалистам в информационной безопасности, но и всем, кто изучает или использует в работе процессы метрологии, стандартизации и сертификации. Вопросы и тесты для проверки позволяют самостоятельно изучать сложный материал о стандартизации, метрологии и сертификации. Собранный и обработанный материал даёт возможность изучать от простого к сложному. Использование значков для помощи должно концентрировать внимание на отдельных важных материалах. Автор считает, что книга способствует формированию необходимых компетенций, связанных с использованием стандартов. Она может быть полезна руководителям и сотрудникам, внедряющим различные стандарты.

date_range Год издания :

foundation Издательство :Автор

person Автор :

workspaces ISBN :

child_care Возрастное ограничение : 16

update Дата обновления : 15.02.2024

Рисунок 1.20 – Визуализация способов применения международных стандартов

(Источник: выполнено автором)

Процесс стандартизации в Российской Федерации

Регулятором, несущим ответственность за процесс стандартизации в Российской Федерации, является Росстандарт. Процесс стандартизации в Российской Федерации определён федеральным законодательством [2], нормативными документами Росстандарта и Министерства промышленности и торговли.

Закон [2] определяет границы, структуру и единую государственную политику в системе стандартизации Российской Федерации. Несмотря на чёткий регламент процесса стандартизации, действие национальной системы стандартизации распространяется только на [2]:

– документы национальной системы стандартизации;

– общероссийские классификаторы;

– стандарты организаций, в том числе технические условия;

– своды правил;

– документы по стандартизации, которые устанавливают обязательные требования в отношении объектов стандартизации, предусмотренных статьёй 6 настоящего Федерального закона;

– технические спецификации и отчёты.

Как видно из рисунка 1.21, структура закона [2]: «О стандартизации в Российской Федерации» определяет понятийный аппарат, определяет информационное обеспечение, а также регламентирует политику в области стандартизации. Закон устанавливает правовые основы стандартизации, в том числе функционирование национальной системы стандартизации. Закон направлен на обеспечение проведения единой государственной политики в сфере стандартизации. Кроме этого, закон регулирует отношения в сфере стандартизации, включая отношения, возникающие при разработке, утверждении, изменении, отмене, опубликовании и применении документов по стандартизации.

Структура Федерального закона «О стандартизации в Российской Федерации» представлена на рисунке 1.21 из которого видно, что стандартизация является сложным процессом. Закон даёт чёткий и однозначный регламент стандартизации. Достаточно формализованными являются документы. Свод правил определяет общие правила процесса стандартизации. В законе учтены технические спецификации. Ответственность за весь процесс стандартизации возложена на федеральный орган. Напомним, что таким органом является Росстандарт, который руководствуется данным федеральным законом.

Рисунок 1.21 – Структура Федерального закона «О стандартизации в Российской Федерации»

(Источник: Выполнено автором в соответствии с источником [2])

Национальная система стандартизации не регламентирует международные документы, относящиеся к спецификации, а также регламенты по сертификации для внутреннего использования в организациях, поэтому при регламенте международных стандартов следует руководствоваться международным законодательством.

Процесс стандартизации в организациях регламентируется внутренними документами, что логично для свободно развивающейся экономики любой страны. Не исключением является и Российская Федерация.

Цели стандартизации в Российской Федерации

Цели стандартизации в Российской Федерации схожи с целями международной стандартизации, но если в международной стандартизации на первое место поставили «Повышение уровня качества продукции», то в России «Социально-экономическое развитие», что, вероятно, должно указывать на технологическое отставание и необходимость «догонять лидеров».

Стандартизация в Российской Федерации направлена на достижение следующих целей:

– содействие социально-экономическому развитию Российской Федерации;

– содействие интеграции Российской Федерации в мировую экономику и международные системы стандартизации в качестве равноправного партнера;

– улучшение качества жизни населения страны;

– обеспечение обороны страны и безопасности государства;

– техническое перевооружение промышленности;

– повышение качества продукции, выполнения работ, оказания услуг и повышение конкурентоспособности продукции российского производства.

Основные задачи стандартизации в российской Федерации

Цели стандартизации в Российской Федерации достигаются путём реализации следующих задач:

– разработка и внедрение передовых технологий, в том числе информационных технологий, достижение и поддержание технологического лидерства Российской Федерации в высокотехнологичных и инновационных секторах экономики;

– повышение уровня безопасности жизни и здоровья людей, охрана окружающей среды, охрана объектов животного, растительного мира и других природных ресурсов, имущества юридических лиц и физических лиц, государственного и муниципального имущества, а также содействие развитию систем жизнеобеспечения населения в чрезвычайных ситуациях;

– оптимизация и унификация номенклатуры продукции, обеспечение её совместимости и взаимозаменяемости, сокращение сроков её создания, освоения в производстве, а также затрат на эксплуатацию и утилизацию;

– применение документов по стандартизации при поставках товаров, выполнении работ, оказании услуг, в том числе при осуществлении закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд;

– обеспечение единства измерений и сопоставимости их результатов;

– предупреждение действий, вводящих потребителя продукции в заблуждение;

– обеспечение рационального использования ресурсов;

– устранение технических барьеров в торговле и создание условий для применения международных стандартов и региональных стандартов, региональных сводов правил, стандартов иностранных государств и сводов правил иностранных государств.

Почти все государственные органы участвуют в процессе стандартизации. Как видно из таблицы 1.1, функции таких органов сведены к осуществлению руководства и утверждению перечня стандартов, обязательных для применения. Конечно, само правительство не разрабатывает стандарты, а только осуществляет руководство.

Из данной таблицы видно, что основным организатором и участником в разработке стандартов, связанных с информационной безопасностью, является Федеральная служба по техническому и экспортному контролю. Федеральная служба по техническому и экспортному контролю собирает в своих ресурсах стандарты, имеющие отношение к информационной безопасности. Это очень хороший и нужный ресурс. Его следует использовать всем специалистам информационной безопасности в своей практической деятельности.

Основные принципы стандартизации в Российской Федерации

Стандартизация в Российской Федерации основывается на следующих принципах:

– добровольность применения документов по стандартизации;

– обязательность применения документов по стандартизации в отношении объектов стандартизации, а также включённых в перечень документов по стандартизации, обеспечивающих безопасность дорожного движения;

– обеспечение комплексности и системности стандартизации, преемственности деятельности в сфере стандартизации;

– обеспечение соответствия общих характеристик, правил и общих принципов, устанавливаемых в документах национальной системы стандартизации, современному уровню развития науки, техники и технологий, передовому отечественному и зарубежному опыту;

– открытость разработки документов национальной системы стандартизации, обеспечение участия в разработке таких документов всех заинтересованных лиц, достижение консенсуса при разработке национальных стандартов;

– установление в документах по стандартизации требований, обеспечивающих возможность контроля за их выполнением;

– унификация разработки, утверждения, изменения, отмены, опубликования и применения документов по стандартизации;

– соответствие документов по стандартизации действующим на территории Российской Федерации техническим регламентам;

– непротиворечивость документов национальной системы стандартизации и сводов правил, отсутствие в них дублирующих положений;

– доступность информации о документах по стандартизации с учётом ограничений, установленных нормативными правовыми актами Российской Федерации в области защиты сведений, составляющих государственную тайну.

Направления государственной политики Российской Федерации в сфере стандартизации

Политика расширяет действие стандартизации на все организации, включая и государственные органы. Направления государственной политики Российской Федерации в сфере стандартизации определяют сферу государственного регулирования и приоритетные направления развития национальной системы стандартизации. Кроме этого, в политике указано совершенствование документов стратегического планирования, предусматривающих разработку документов по стандартизации.

Расширение применения документов по стандартизации в деятельности органов государственной власти и организаций должно способствовать более широкому вовлечению стандартов в различные процессы.

Направления государственной политики Российской Федерации в сфере стандартизации представлены на рисунке 1.22. Совершенствование кадров является общей проблемой для множества различных направлений, не исключая и процесс стандартизации. Для снятия «напряжения» с кадрами необходимы специализированные программы, адаптирующиеся под изменения в мире.

Рисунок 1.22 – Направления государственной политики Российской Федерации в сфере стандартизации

(Источник: выполнено автором)

Ожидаемой проблемой стандартизации стало отсутствие кадров и специалистов в области стандартизации. Низкие оклады, сокращение штатов, уход специалистов без обучения новых привёл к «кадровому голоду», поэтому подготовка новых кадров в сфере стандартизации выделена в отдельное направление. Аналогичная проблема образовалась на всей территории постсоветского пространства. Поэтому перед Российскими специалистами по стандартизации поставлена задача содействия экономической интеграции, в том числе с государствами – членами Содружества Независимых Государств и Евразийского экономического союза. Остальные направления развития определены «правовой хитростью», т.е. когда есть неопределённости, то «мудрецы» пишут: «Другие направления в сфере стандартизации в соответствии с законодательными актами Российской Федерации и иными нормативными правовыми актами Российской Федерации». Что за этими направлениями стоит, думайте сами.

Основы системы стандартизации в Российской Федерации определены множеством нормативных документов. В соответствии с Федеральным законом «О стандартизации в Российской Федерации» в России действует Государственная система стандартизации. Законодательную и нормативную базу национальной системы стандартизации составляют:

– Федеральный закон «О стандартизации в Российской Федерации» [2];

– нормативно-правовые акты Правительства РФ по вопросам стандартизации;

– основополагающие стандарты Национальной системы стандартизации.

Основополагающие вопросы организации и практической деятельности в области стандартизации в Российской Федерации регламентированы в комплексе основополагающих национальных стандартов, правил и рекомендаций:

– ГОСТ Р 1.0-2012 «Стандартизация в Российской Федерации. Основные положения.

– ГОСТ Р 1.1-2013 «Стандартизация в Российской Федерации. Технические комитеты по стандартизации. Правила создания и деятельности».

– ГОСТ Р 1.2-2016 «Стандартизация в Российской Федерации. Стандарты национальные Российской Федерации. Правила разработки, утверждения, обновления, внесения поправок, приостановки действия и отмены».

– ГОСТ Р 1.4-2004 «Стандартизация в Российской Федерации. Стандарты организаций. Общие положения».

– ГОСТ Р 1.5-2012 «Стандартизация в Российской Федерации. Стандарты национальные. Правила построения, изложения, оформления и обозначения».

– ГОСТ Р 1.6-2013 «Стандартизация в Российской Федерации. Проекты стандартов. Правила организации и проведения экспертизы».

Все книги на сайте предоставены для ознакомления и защищены авторским правом