Электронный фонд правовой
и нормативно-технической документации
ГОСТ Р ИСО/МЭК 15026-4-2016 Системная и программная инженерия. Гарантирование систем и программного обеспечения. Часть 4. Гарантии жизненного цикла
ГОСТ Р ИСО/МЭК 15026-4-2016
НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ
СИСТЕМНАЯ И ПРОГРАММНАЯ ИНЖЕНЕРИЯ
Гарантирование систем и программного обеспечения
Часть 4
Гарантии жизненного цикла
Systems and software engineering. Systems and software assurance. Part 4. Assurance in the life cycle
ОКС 35.080
Дата введения 2017-06-01
Предисловие
1 ПОДГОТОВЛЕН Обществом с ограниченной ответственностью "Информационно-аналитический вычислительный центр" (ООО ИАВЦ) на основе собственного перевода на русский язык англоязычной версии стандарта, указанного в пункте 4
2 ВНЕСЕН Техническим комитетом по стандартизации ТК 22 "Информационные технологии"
3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 16 мая 2016 г. N 316-ст
4 Настоящий стандарт идентичен международному стандарту ИСО/МЭК 15026-4:2012* "Системная и программная инженерия. Гарантирование систем и программного обеспечения. Часть 4. Гарантии жизненного цикла" (ISO/IEC 15026-4:2012 "Systems and software engineering - Systems and software assurance - Part 4: Assurance in the life cycle", IDT).
________________
* Доступ к международным и зарубежным документам, упомянутым в тексте, можно получить, обратившись в Службу поддержки пользователей. - Примечание изготовителя базы данных.
При применении настоящего стандарта рекомендуется использовать вместо ссылочных международных стандартов соответствующие им национальные стандарты, сведения о которых приведены в дополнительном приложении ДА
5 ВВЕДЕН ВПЕРВЫЕ
6 ПЕРЕИЗДАНИЕ. Ноябрь 2018 г.
Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. N 162-ФЗ "О стандартизации в Российской Федерации". Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе "Национальные стандарты", а официальный текст изменений и поправок - в ежемесячном информационном указателе "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.gost.ru)
Введение
ИСО (Международная организация по стандартизации) и МЭК (Международная электротехническая комиссия) образуют специализированную систему для всемирной стандартизации. Национальные органы по стандартизации, которые являются членами ИСО или МЭК, участвуют в разработке международных стандартов через технические комитеты, созданные соответствующей организацией для определенных областей технической деятельности. Другие международные правительственные и неправительственные организации, связанные с ИСО и МЭК, также принимают участие в деятельности по разработке стандартов. В сфере информационной технологии ИСО и МЭК учредили совместный технический комитет ИСО/МЭК СТК 1.
Международные стандарты разрабатываются в соответствии с правилами, приведенными в Директивах ИСО/МЭК, часть 2.
Основная задача совместного технического комитета состоит в подготовке международных стандартов. Проекты международных стандартов, принятые совместным техническим комитетом, распространяются среди национальных органов по стандартизации для вынесения решения. Для публикации в качестве международного стандарта требуется одобрение, по крайней мере, 75% национальных органов по стандартизации, участвующих в голосовании.
Следует обратить внимание на тот факт, что отдельные элементы настоящего стандарта могут являться объектами патентного права. ИСО и МЭК не несут ответственность за установление какого-либо или всех подобных патентных прав.
ИСО/МЭК 15026-4 был подготовлен Подкомитетом 7 "Системная и программная инженерия" совместного технического комитета ИСО/МЭК СТК 1 "Информационные технологии".
ИСО/МЭК 15026 с общим названием "Системная и программная инженерия. Гарантирование систем и программного обеспечения" состоит из следующих частей:
- Часть 1. Понятия и словарь;
- Часть 2. Гарантийный случай;
- Часть 3. Уровни целостности системы;
Доступ к полной версии документа ограничен
Документ «ГОСТ Р ИСО МЭК 15026 4 2016» посвящён системной и программной инженерии, в частности, вопросам гарантирования систем и программного обеспечения. Основное назначение данного стандарта заключается в установлении требований и рекомендаций по обеспечению гарантии на протяжении всего жизненного цикла систем и программ. Стандарт применяется в различных отраслях, включая информационные технологии, телекоммуникации и другие сферы, где требуется высокая степень надёжности и безопасности программных продуктов.
Ключевыми аспектами, регламентируемыми данным документом, являются методы оценки и управления рисками, а также параметры, определяющие уровень гарантии. Стандарт описывает процедуры, направленные на идентификацию и минимизацию рисков, связанных с жизненным циклом систем. В частности, акцентируется внимание на необходимости документирования всех этапов разработки и эксплуатации, что позволяет обеспечить прозрачность и контроль на каждом уровне.
Технические детали, содержащиеся в стандарте, включают условия испытаний, классификацию систем по уровням критичности и измеряемые величины, такие как надёжность, доступность и безопасность. Эти параметры помогают в оценке соответствия систем установленным требованиям и в проведении сравнительных анализов различных решений. Важным аспектом является необходимость проведения регулярных проверок и аудиторов для подтверждения соблюдения стандартов на всех этапах жизненного цикла.
Целевая аудитория стандарта включает производителей программного обеспечения, лаборатории, занимающиеся тестированием и сертификацией, а также контролирующие органы, ответственные за соблюдение нормативных требований. Понимание и применение данного стандарта позволяет специалистам более эффективно управлять качеством и безопасностью разрабатываемых систем, а также повышать уровень доверия со стороны пользователей.
Практическое значение стандарта заключается в его влиянии на безопасность, качество и совместимость программных решений. Соблюдение рекомендаций ГОСТ Р ИСО МЭК 15026 4 2016 способствует снижению числа инцидентов, связанных с программными сбоями и уязвимостями, что, в свою очередь, улучшает общую устойчивость систем. Изменения и дополнения, внесённые в стандарт, касаются уточнения терминологии и методов оценки, что позволяет адаптировать его к современным требованиям и технологиям.
Описание документа носит справочный характер, достоверность этого материала не гарантируется.
Чтобы получить полный доступ к этому и другим документам, приобретайте доступ к Информационной сети «Техэксперт» - лидеру в области комплексного обеспечения предприятий нормативно-технической документацией.
доступны в системах «Техэксперт» и «Кодекс»