Контрольные вопросы и задания

1. В чем заключается подтверждение соответствия информационных систем?

2. Какие виды подтверждения соответствия вам известны?

3. В чем заключаются суть и содержание декларирования соответствия?

4. Изложите порядок обработки результатов испытаний и принятия решения о подтверждении соответствия информационных систем требованиям стандартов.

5. Какие виды испытаний необходимы для подтверждения соответствиятребованиям качества и безопасности ПО и в чем их назначение?

6. Опишите процедуры декларирования соответствия ПО по требованиям стандартов качества и функциональной безопасности.

7. Опишите процедуры сертификационных испытаний ПО на отсутствие недекларированных возможностей.

8. Опишите порядок подтверждения соответствия требованиям комплексной безопасности ПО.

Рекомендуемая литература

1. Федеральный закон № 184-ФЗ «О техническом регулировании».

2. ГОСТ 19.201—78. Единая система программной документации. Техническое задание. Требования к содержанию и оформлению.

3. ГОСТ 19.202—78. Единая система программной документации. Спецификация. Требования к содержанию и оформлению.

4. ГОСТ 19.401—78. Единая система программной документации. Текст программы. Требования к содержанию и оформлению.

5. ГОСТ 19.501—78.Единая система программной документации. Формуляр. Требования к содержанию и оформлению.

6. ГОСТ 19.301—79. Единая система программной документации. Программа и методика испытаний. Требования к содержанию и оформлению.

7. ГОСТ 33 433–2015. Безопасность функциональная. Управление рисками на железнодорожном транспорте.

8. ГОСТ 33 432–2015. Безопасность функциональная. Политика, программа обеспечения безопасности. Доказательство безопасности объектов железнодорожного транспорта.

9. ГОСТ ИСО/МЭК 27 032—2012. Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Руководство по реализации системы менеджмента информационной безопасности.

10. ГОСТ Р МЭК 61 508—2012.Функциональнаябезопасностьсистем электрических, электронных, программируемых электронных, связанных с безопасностью.

11. ГОСТ Р 56 205—2014 (IEC/TS 62 443−1-1:2009). Сети коммуникационные промышленные. Защищенность (кибербезопасность) сети и системы. Часть 1−1. Терминология, концептуальные положения и модели.

12. Приказ ФСТЭК России от 14 марта 2014 г. № 31 «Об утверждении требований к обеспече-нию защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды».

13. ГОСТ Р МЭК 62 443−2-1—2015. Сети коммуникационные промышленные. Защищенность (кибербезопасность) сети и системы. Часть 2−1. Составление программы обеспечения защищенности (кибербезопасности) системы управления и промышленной автоматики.

14. ГОСТ Р МЭК 62 443−3-3—2016. Сети промышленной коммуникации. Безопасность сетей и систем. Часть 3−3. Требования к системной безопасности и уровни безопасности.

15. Руководящий документ. Приказ председателя Гостехкомиссии России от 4 июня 1999 г. № 114 «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей».

16. Технический регламент Таможенного союза «О безопасности подвижного железнодорожного транспорта» (ТР ТС 001/2011)".

17. Шубинский, И. Б. Структурная надежность информационных систем. Методы анализа / И. Б. Шубинский. — Ульяновск: Областная типография «Печатный двор», 2012.

18. Шубинский, И. Б. Функциональная надежность информационных систем. Методы анализа / И. Б. Шубинский. — Ульяновск: Областная типография «Печатный двор», 2012.

19. Шубинский, И. Б. Надежные отказоустойчивые информационные системы. Методы синтеза / И. Б. Шубинский. — Ульяновск: Областная типография «Печатный двор», 2016.

20. EN 50 128:2000. Railway applications — Communications, signaling and processing systems — Software for Railway Control and Protection Systems. Применения на железнодорожном транспорте. Системы связи, сигнализации и обработки данных. Программное обеспечение для систем управления и обеспечения безопасности на железнодорожном транспорте.

21. IEC 62 279 (2002). Railway Applications: Dependability for Guided Transport Systems. Part 2: Safety. Применения на железнодорожном транспорте. Согласованность для управляющих транспортных систем. Ч. 2. Безопасность.

22. Васильев, Д. В. Ускоренное статистическое моделирование систем управления / Д. В. Васильев, О. Ю. Сабинин. —Л.: Энергоатомиздат. Ленингр. отд-ние, 1987.

23. Kumamoto, Н. Efficient evaluation of system reliability by Monte Carlo method / H. Kumamoto, T. Tanaka, K. Inoue // IEEE Trans. Reliab. — 1977. — № 12. — Vol. R-26. — P. 311—315.

24. Ермаков, С. M. Метод Монте-Карло и смежные вопросы / С. М. Ермаков. — М.: Наука, 1975.

25. Hahn, P. M. Developments in the theory and application of importance sampling / P. M. Hahn, M. C. Jeruchim // IEEE Trans. Commun. — 1987. — № 7. — Vol. COM-35. — P. 706—714.

26. Beaulieu, N. C. A composite importance sampling technique for digital communication system simulation / N. C. Beaulieu // IEEE Trans. Commun. — 1990. — № 4. —Vol. COM-38. — P. 393—396.

27. Orsak, G. On the theory of importance sampling applied to the analysis of detection systems / G. Orsak, B. Aazhang // IEEE Trans. Commun. — 1989. — № 4. — Vol. COM-37. — P. 332—339.