banner banner banner
Стандартизация. Метрология. Стандарты информационной безопасности. Практика применения
Стандартизация. Метрология. Стандарты информационной безопасности. Практика применения
Оценить:
Рейтинг: 0

Полная версия:

Стандартизация. Метрология. Стандарты информационной безопасности. Практика применения

скачать книгу бесплатно


Процесс стандартизации в организациях регламентируется внутренними документами, что логично для свободно развивающейся экономики любой страны. Не исключением является и Российская Федерация.

Цели стандартизации в Российской Федерации

Цели стандартизации в Российской Федерации схожи с целями международной стандартизации, но если в международной стандартизации на первое место поставили «Повышение уровня качества продукции», то в России «Социально-экономическое развитие», что, вероятно, должно указывать на технологическое отставание и необходимость «догонять лидеров».

Стандартизация в Российской Федерации направлена на достижение следующих целей:

– содействие социально-экономическому развитию Российской Федерации;

– содействие интеграции Российской Федерации в мировую экономику и международные системы стандартизации в качестве равноправного партнера;

– улучшение качества жизни населения страны;

– обеспечение обороны страны и безопасности государства;

– техническое перевооружение промышленности;

– повышение качества продукции, выполнения работ, оказания услуг и повышение конкурентоспособности продукции российского производства.

Основные задачи стандартизации в российской Федерации

Цели стандартизации в Российской Федерации достигаются путём реализации следующих задач:

– разработка и внедрение передовых технологий, в том числе информационных технологий, достижение и поддержание технологического лидерства Российской Федерации в высокотехнологичных и инновационных секторах экономики;

– повышение уровня безопасности жизни и здоровья людей, охрана окружающей среды, охрана объектов животного, растительного мира и других природных ресурсов, имущества юридических лиц и физических лиц, государственного и муниципального имущества, а также содействие развитию систем жизнеобеспечения населения в чрезвычайных ситуациях;

– оптимизация и унификация номенклатуры продукции, обеспечение её совместимости и взаимозаменяемости, сокращение сроков её создания, освоения в производстве, а также затрат на эксплуатацию и утилизацию;

– применение документов по стандартизации при поставках товаров, выполнении работ, оказании услуг, в том числе при осуществлении закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд;

– обеспечение единства измерений и сопоставимости их результатов;

– предупреждение действий, вводящих потребителя продукции в заблуждение;

– обеспечение рационального использования ресурсов;

– устранение технических барьеров в торговле и создание условий для применения международных стандартов и региональных стандартов, региональных сводов правил, стандартов иностранных государств и сводов правил иностранных государств.

Почти все государственные органы участвуют в процессе стандартизации. Как видно из таблицы 1.1, функции таких органов сведены к осуществлению руководства и утверждению перечня стандартов, обязательных для применения. Конечно, само правительство не разрабатывает стандарты, а только осуществляет руководство.

Из данной таблицы видно, что основным организатором и участником в разработке стандартов, связанных с информационной безопасностью, является Федеральная служба по техническому и экспортному контролю. Федеральная служба по техническому и экспортному контролю собирает в своих ресурсах стандарты, имеющие отношение к информационной безопасности. Это очень хороший и нужный ресурс. Его следует использовать всем специалистам информационной безопасности в своей практической деятельности.

Основные принципы стандартизации в Российской Федерации

Стандартизация в Российской Федерации основывается на следующих принципах:

– добровольность применения документов по стандартизации;

– обязательность применения документов по стандартизации в отношении объектов стандартизации, а также включённых в перечень документов по стандартизации, обеспечивающих безопасность дорожного движения;

– обеспечение комплексности и системности стандартизации, преемственности деятельности в сфере стандартизации;

– обеспечение соответствия общих характеристик, правил и общих принципов, устанавливаемых в документах национальной системы стандартизации, современному уровню развития науки, техники и технологий, передовому отечественному и зарубежному опыту;

– открытость разработки документов национальной системы стандартизации, обеспечение участия в разработке таких документов всех заинтересованных лиц, достижение консенсуса при разработке национальных стандартов;

– установление в документах по стандартизации требований, обеспечивающих возможность контроля за их выполнением;

– унификация разработки, утверждения, изменения, отмены, опубликования и применения документов по стандартизации;

– соответствие документов по стандартизации действующим на территории Российской Федерации техническим регламентам;

– непротиворечивость документов национальной системы стандартизации и сводов правил, отсутствие в них дублирующих положений;

– доступность информации о документах по стандартизации с учётом ограничений, установленных нормативными правовыми актами Российской Федерации в области защиты сведений, составляющих государственную тайну.

Направления государственной политики Российской Федерации в сфере стандартизации

Политика расширяет действие стандартизации на все организации, включая и государственные органы. Направления государственной политики Российской Федерации в сфере стандартизации определяют сферу государственного регулирования и приоритетные направления развития национальной системы стандартизации. Кроме этого, в политике указано совершенствование документов стратегического планирования, предусматривающих разработку документов по стандартизации.

Расширение применения документов по стандартизации в деятельности органов государственной власти и организаций должно способствовать более широкому вовлечению стандартов в различные процессы.

Направления государственной политики Российской Федерации в сфере стандартизации представлены на рисунке 1.22. Совершенствование кадров является общей проблемой для множества различных направлений, не исключая и процесс стандартизации. Для снятия «напряжения» с кадрами необходимы специализированные программы, адаптирующиеся под изменения в мире.

Рисунок 1.22 – Направления государственной политики Российской Федерации в сфере стандартизации

(Источник: выполнено автором)

Ожидаемой проблемой стандартизации стало отсутствие кадров и специалистов в области стандартизации. Низкие оклады, сокращение штатов, уход специалистов без обучения новых привёл к «кадровому голоду», поэтому подготовка новых кадров в сфере стандартизации выделена в отдельное направление. Аналогичная проблема образовалась на всей территории постсоветского пространства. Поэтому перед Российскими специалистами по стандартизации поставлена задача содействия экономической интеграции, в том числе с государствами – членами Содружества Независимых Государств и Евразийского экономического союза. Остальные направления развития определены «правовой хитростью», т.е. когда есть неопределённости, то «мудрецы» пишут: «Другие направления в сфере стандартизации в соответствии с законодательными актами Российской Федерации и иными нормативными правовыми актами Российской Федерации». Что за этими направлениями стоит, думайте сами.

Основы системы стандартизации в Российской Федерации определены множеством нормативных документов. В соответствии с Федеральным законом «О стандартизации в Российской Федерации» в России действует Государственная система стандартизации. Законодательную и нормативную базу национальной системы стандартизации составляют:

– Федеральный закон «О стандартизации в Российской Федерации» [2];

– нормативно-правовые акты Правительства РФ по вопросам стандартизации;

– основополагающие стандарты Национальной системы стандартизации.

Основополагающие вопросы организации и практической деятельности в области стандартизации в Российской Федерации регламентированы в комплексе основополагающих национальных стандартов, правил и рекомендаций:

– ГОСТ Р 1.0-2012 «Стандартизация в Российской Федерации. Основные положения.

– ГОСТ Р 1.1-2013 «Стандартизация в Российской Федерации. Технические комитеты по стандартизации. Правила создания и деятельности».

– ГОСТ Р 1.2-2016 «Стандартизация в Российской Федерации. Стандарты национальные Российской Федерации. Правила разработки, утверждения, обновления, внесения поправок, приостановки действия и отмены».

– ГОСТ Р 1.4-2004 «Стандартизация в Российской Федерации. Стандарты организаций. Общие положения».

– ГОСТ Р 1.5-2012 «Стандартизация в Российской Федерации. Стандарты национальные. Правила построения, изложения, оформления и обозначения».

– ГОСТ Р 1.6-2013 «Стандартизация в Российской Федерации. Проекты стандартов. Правила организации и проведения экспертизы».

– ГОСТ Р 1.7—2014 «Стандартизация в Российской Федерации. Стандарты национальные. Правила оформления и обозначения при разработке на основе применения международных стандартов».

– ГОСТ Р 1.8-2011 «Стандартизация в Российской Федерации. Стандарты межгосударственные. Правила проведения в Российской Федерации работ по разработке, применению, обновлению и прекращению применения».

– ГОСТ Р 1.9-2004 «Стандартизация в Российской Федерации. Знак соответствия национальным стандартам Российской Федерации. Изображение. Порядок применения».

– ГОСТ Р 1.10-2004 «Стандартизация в Российской Федерации. Правила стандартизации и рекомендации по стандартизации. Порядок разработки, утверждения, изменения, пересмотра и отмены».

– ГОСТ Р 1.12-2004 «Стандартизация в Российской Федерации. Термины и определения».

– ГОСТ Р 1.13-2004 «Стандартизация в Российской Федерации. Уведомления о проектах документов в области стандартизации. Общие требования».

– ГОСТ Р 1.14-2017 «Стандартизация в Российской Федерации. Программа разработки национальных стандартов. Требования к структуре, правила формирования, утверждения и контроля за реализацией».

– ГОСТ Р 1.15-2017 «Стандартизация в Российской Федерации. Службы стандартизации в организациях. Правила создания и функционирования».

– ГОСТ Р 1.16-2011 «Стандартизация в Российской Федерации. Стандарты национальные предварительные. Правила разработки, утверждения, применения и отмены».

– ГОСТ Р 1.17-2017 «Стандартизация в Российской Федерации. Эксперт по стандартизации. Общие требования».

К этому списку можно прибавить еще такое же количество регламентирующих стандартов имеющее отношение к межгосударственной стандартизации. Например, ГОСТ 1.0-2015 «Межгосударственная система стандартизации (МГСС). Основные положения». Это только небольшой, сокращённый перечень из документов, регламентирующих стандартизацию.

1.4.2.1. Росстандарт

После 1992 года агентство по техническому регулированию и метрологии, управляющее процессами стандартизации в Российской Федерации, называлось «Ростехрегулирование». Постановлением Правительства Российской Федерации от 9 июня 2010 г. № 408 краткое наименование Федеральной службы «Ростехрегулирование» заменено на агентство «Росстандарт». Федеральное агентство по техническому регулированию и метрологии Росстандарт входит в систему федеральных органов исполнительной власти Российской Федерации и находится в ведении Министерства промышленности и торговли Российской Федерации.

А где находится хранитель точного времени? Конечно, в Росстандарте. На рисунке 1.23 показано время с точностью до тысячной доли секунды. Используйте данный ресурс, если вам необходима юридическая значимость временного фактора. Руководство государственной службы времени возложено на Росстандарт.

Рисунок 1.23 – Точное время, хранимое Росстандартом

(Источник: официальный портал Росстандарта [54])

История Росстандарта ведёт свой отчёт от 1925 года, времени, когда был образован Комитет по стандартизации при Совете Труда и Обороны (СТО). Хотя формально, как было указано выше, этот отчёт можно вести от Петра I или от царя Ивана Васильевича, и даже от царя Ивана Ивановича. В последствии Комитет по стандартизации при СТО был преобразован во Всесоюзный комитет по стандартизации (ВКС) при СТО, который в 1936 году был упразднён. Далее было много кадровых и организационных изменений, которые в 1978 году привели к названию Государственного комитета СССР по стандартам (Госстандарт СССР). С развалом СССР и становлением «новой» России были многочисленные попытки преобразовать данный орган в:

– комитет по управлению качеством продукции и стандартам;

– комитет РСФСР по стандартизации, метрологии и сертификации (Госстандарт России);

– комитет Российской Федерации по стандартизации, метрологии и сертификации;

– государственный комитет Российской Федерации по стандартизации, метрологии и сертификации.

Словом, развал процессов стандартизации в 90-х шёл в унисон с развалом всей России. В конечном итоге, в 1998 году основной орган, занимающийся стандартизацией, был упразднён. Действительно, зачем России свой орган, если к этому времени она полностью управлялась внешними заокеанскими силами.

В начале 2000-х страна стала потихоньку выходить из «одурманивания девяностых» и откровенного предательства, и в 2004 году указом Президента Российской Федерации была создана (точнее восстановлена) Федеральная служба по техническому регулированию и метрологии, которая 2004 году была преобразована в Федеральное агентство по техническому регулированию и метрологии (Ростехрегулирование). История на этом не закончилась :) и наконец, в 2010 году «Ростехрегулирование» заменено на «Росстандарт». Как видно из рисунка 1.24, официальной символикой Росстандарта стал двухглавый орёл.

Рисунок 1.24 – Геральдический знак Росстандарта

(Источник: официальный портал Росстандарта [54])

Геральдическим знаком Росстандарта стал орел со свитком белого цвета, перевязанным черной нитью, поверх которого – кронциркуль золотистого цвета. Кронциркуль – это измерительный инструмент для обмера изделий снаружи и внутри путём переноса размеров с изделия на масштабную линейку.

Федеральное агентство по техническому регулированию и метрологии Росстандарт осуществляет свою деятельность на основании Положения о Федеральном агентстве по техническому регулированию и метрологии, утверждённому Постановлением Правительства Российской Федерации от 17 июня 2004 г. № 294.

Основным регламентом для создания долгосрочных целей и направлений деятельности являются Указ Президента Российской Федерации от 7 мая 2012 г. № 596 «О долгосрочной государственной экономической политике» и другие акты Президента Российской Федерации и Правительства, определяющие стратегические цели и приоритеты Российской Федерации на долгосрочный период.

Задачи Росстандарта представлены на рисунке 1.25 [54], основными из которых являются: реализация функций национального органа по стандартизации и обеспечение единства измерений. Не менее важной является и задача осуществления государственного контроля и надзора за соблюдением требований технических регламентов и обязательных требований стандартов.

Задача создания и ведение федерального информационного фонда технических регламентов и стандартов и единой информационной системы по техническому регулированию входит в общий процесс стандартизации.

Ведение каталогов стандартов и осуществление организационно-методического руководства по ведению Федеральной системы каталогизации продукции для федеральных государственных нужд, также возложено на Росстандарт. При поиске новых стандартов специалисты должны использовать каталоги стандартов Росстандарта, так как множественные информационные сайты со стандартами могут быть не актуальными.

Рисунок 1.25 – Задачи Росстандарта

(Источник: выполнено автором по материалам [54])

Росстандарт отслеживает все случаи вреда вследствие нарушения требований технических регламентов. Организация проведения таких работ важна как превентивная мера. Учёт случаев причинения вреда вследствие нарушения требований технических регламентов позволяет работодателям вырабатывать новые системы защиты и обновлять инструкции.

Организационно-методическое обеспечение проведения конкурса на соискание Премии Правительства Российской Федерации в области качества и других конкурсов в области качества возложено на Росстандарт. Конкурс является общедоступным. От нацеленности на качество выигрывают все.

Все государственные услуги в сфере стандартизации, технического регулирования и метрологии возложены на Росстандарт. Единая система управления государственными услугами в сфере стандартизации позволяет получать больший эффект.

Функции, возложенные на Росстандарт, разделены на:

– организационные;

– непосредственно осуществляемые.

Росстандарт организует следующие основные функции:

– экспертизу и подготовку заключений по проектам федеральных целевых программ, а также межотраслевых и межгосударственных научно-технических и инновационных программ;

– экспертизу проектов национальных стандартов;

– ведение федерального информационного фонда по обеспечению единства измерений;

– проведение в установленном порядке поверки средств измерений в Российской Федерации;

– формирование, ведение и опубликование перечня национальных стандартов и информационно-технических справочников;

– официальное опубликование документов национальной системы стандартизации и общероссийских классификаторов;

– издание и распространение документов национальной системы стандартизации;

– организация взаимодействия;