Николай Унижаев
Стандартизация. Метрология. Стандарты информационной безопасности. Практика применения

Введение

В документах, регламентирующих информационную безопасность Российской Федерации [1, 2], определены требования к системе менеджмента информационной безопасности. Основным требованием является соответствие системы международным и российским стандартам. Многие требования стандартов, к которым все привыкли и не замечают, кажутся частью нашей жизни. Например, стандартный размер дверных проёмов, открывание дверей в сторону выхода, не являясь обязательным, прочно вошли в быт. Можно подумать, что такие нормы были всегда, все понимают, что без них невозможно установить порядок, сосуществовать в гармонии. Однако, даже такие привычные требования стандартов могут вызывать множество проблем.

По проблемам, связанным со стандартами, написано много книг и научных статей. К сожалению, большинство источников, проанализированных автором, связанных со стандартами, используют значительное количество выписок из стандартов и официальных документов. Такой подход в описании материала, по мнению автора, затрудняет понимание, не даёт возможности сконцентрироваться на практиках. Зачем в книге перепечатывать большие блоки стандартов и регламентирующих документов? Учитывая, что стандарты и все что связано с ними, достаточно быстро меняются.

Эта книга написана в другом стиле, «сухой» текст стандартов автор попытался переработать в «весёлые картинки». Такой формат, также как и описание стандартов, не даёт высокой эффективности при изучении, но способствует «вызыванию интереса» и лучшему «зрительному» восприятию. По той же причине и исторические аналогии процессов, связанные со стандартизацией, имеют иллюстративное сопровождение. С историей у молодёжи «не очень», поэтому автор решил, что представленный исторический материал может сподвигнуть молодого читателя к дальнейшему погружению в историю.

Особенностью книги является демонстрация преимуществ стандартов, используемых в СССР, над аналогичными стандартами других стран. Автор убеждён, что именно поэтому первое, что сделали при развале страны, отменили Советские стандарты. Следует ли сегодня в новых реалиях сделать возврат в прошлое? Нет. Надо постепенно от либеральной, западной модели стандартизации переходить к восточной, в которой главным принципом является: «Брать от всех все самое лучшее». В такой парадигме много положительного можно найти и в системе международной (Британской) стандартизации. Практика появления революционных, новых технологий преимущественно в западной цивилизации подтверждает эту гипотезу.

Интеграция в мировое пространство, глобализация экономических процессов является объективной реальностью, без этого нет возможности для прорывного технологического развития. Мир вошёл в соревнование по цифровой трансформации. Лидер в этом процессе получает все: снижение издержек, получение прибылей и, как следствие, повышение уровня жизни для своих граждан. Проигравший впадает в зависимость от лидеров и новые колониальные отношения. У Российской Федерации с её бесконечным научным потенциалом опять появился шанс стать одним из лидеров. Время мировой бензоколонки может быть позади.

Сегодня монетизация торгового знака Гугл (Google) больше, чем цена всего Газпрома вместе с трубами и имуществом, создаваемых десятилетиями. Да и компания Яндекс, изначально работающая в системе мировых стандартов, превзошла отсталые предприятия оборонки, работающие в устаревших национальных стандартах.

Историю стандартов и метрологии можно вести с любого исторического события, где люди стали считать себя людьми. Понимание удобства от однообразия, удобство единых, общих для всех измерений очевидно. Поэтому примеры из эпохи Шумеров, Римской империи, века Ивана Грозного можно легко перенести в более ранние периоды, но стандартизация в современном понимании с высокими требованиями к измерениям, с едиными принципами для всего мира насчитывает не более двух столетий. В формировании нового уровня процессов стандартизации значительную роль сыграло наше государство, руководство которого после окончания Второй мировой войны решило объединить весь мир, сделать его единым общечеловеческим достоянием, одинаково принадлежащим всем жителям планеты. Для достижения такого эффекта было предложено создать единый координирующий орган «Международную организацию по стандартизации». Следующим этапом было создание новых единых метрик и единого общепланетарного языка. Апогеем этих планов было построение единой большой семьи без границ и вооружений, где все заботятся о других, стараются всем помогать. От каждого по возможностям, каждому по труду. К сожалению, данный план закончился с развалом СССР, мир стал однополярным с полным доминированием одной страны, а международным языком стал английский. Закончим рассуждения о политике, стандартах и их роли в позитиве. Всё, что ни делается – всё к лучшему.

История стандартов по информационной безопасности ведёт свой отчёт от «Оранжевой книги». Первыми поняли о необходимости стандартизации информационной безопасности в Пентагоне, они и стали заказчиками таких стандартов. От появления оранжевой книги и других цветных стандартов прошло более тридцати лет, но и сегодня головными инициаторами стандартов по информационной безопасности являются военные и другие силовые ведомства. Возможно, в ближайшие годы инициатива от армейцев в формировании стандартов по информационной безопасности перейдёт к кредитным организациям, которые с переводом основных активов в цифровой формат выявили множественные проблемы, а «армейские» стандарты не во всем подходят для современного бизнеса.

Убеждён, что книга может иметь ошибки или неточности из-за неопределённости современных стандартов, мнение автора может не совпадать с мнением читателей. Не ругайте пианиста, он играет как может. Автор в данной книге вынужден заимствовать множественный материал, представленный в открытом доступе, указывая ссылки на авторство. Извиняюсь, если источники в Интернет не соответствуют истинным авторам. Мир стал запутанным, а с появлением нейросетей, похоже, в авторстве запутаемся окончательно. Надеюсь на понимание в этом вопросе.

В этой книге автор впервые в своей практике использовал возможности нейросетей для получения нового мнения и научного материала. Вывод однозначный: нейросети сделали мир другим, игнорировать их возможности означает – стагнировать.

Как автор и владелец прав, разрешаю любое использование авторского материала во всех формах. Считаю, что чем больше данный труд пригодится другим, тем лучше. Удачи всем экспертам и создателям новых стандартов, уверен, что добрые цели, заложенные в первых стандартах, направленные на улучшении жизни людей, безопасности и экологии, будут главными, а ангажированность, лоббирование интересов крупного бизнеса, так и не приживутся в новых стандартах.

Часть 1. История развития стандартов

История – это наука? Современная история субъективна? Что даёт знание истории? По этим и другим вопросам можно спорить бесконечно. Но никто не собирается оспаривать факты, демонстрирующие, что люди, начиная с древних времён, стремились к однообразию, измерениям, согласованности своих действий, унификации орудий труда. Все это является подтверждением, что история стандартов насчитывает тысячелетия. В рамках изучения стандартов, связанных с информационной безопасностью, исторические факты имеют не большое значение, так как методология стандартов информационной безопасности в современном представлении началась несколько десятилетий назад. Первыми ощутили проблему нехватки единых требований к обеспечению информационной безопасности военные. Заказывая программное обеспечение в различных организациях, стало понятно, что без единых требований к «доверию» не обойтись.

Историю стандартов начнём с более ранних периодов, когда люди поняли, что в строительстве и коммуникациях, если изготовить стандартные элементы, то вся дальнейшая работа упрощается. Задолго до этого люди научились измерять шагами, зерном, сутками и годами. Так что если не профессионалы в стандартизации, то хотя бы метрологи могут гордиться своим прошлым, своей историей.

Начальные правила – стандарты появились на заре цивилизации, к ним можно отнести единицы измерения и упорядочение. Вехами в истории человечества стало появление новых единиц измерения. История не терпит сослагательного наклонения.

1.1. Зачем нужны стандарты

Предназначение современных стандартов заключается в обеспечении современной и надёжной основы для выработки общих ожиданий в отношении продуктов или услуг. Так было не всегда. Например, в СССР предназначение стандартов заключалось в чётких требованиях к сложным техническим изделиям, продуктам питания и другим предметам, имеющим прямое отношение к жизни и здоровью граждан.

Современные стандарты скорее сориентированы на снижение издержек, чем на граждан. Таковы реалии сегодняшнего времени.

Современные стандарты часто сориентированы на снижение издержек, потому что это помогает компаниям и организациям стать более конкурентоспособными на рынке. Уменьшение издержек может включать в себя сокращение расходов на материалы, улучшение процессов производства, повышение эффективности использования ресурсов и многие другие факторы. Однако, это не означает, что современные стандарты полностью игнорируют интересы граждан. Все нормативные документы, включая стандарты, разрабатываются с учётом требований безопасности, экологии и других важных факторов, которые непосредственно затрагивают интересы граждан.

А что будет завтра? Зависит от всех нас. Стандарты позволяют упростить производство, структурировать торговые площадки, формировать структуру для сокращения издержек. Все это, в свою очередь, повышает эффективность и способствует автоматизации процессов.

Стандарты являются фундаментом для проведения новых научных исследований, ориентированных на практическое использование. Стандарты «живут», т.е. постоянно изменяются, подстраиваясь под новые технологии и процессы. При этом развитие стандартов идёт, пошагово давая каждому поколению действующих стандартов стабильные условия для создания технологий и систем с оптимальным сочетанием эксплуатационных качеств и характеристик.

Термин «стандарт» вошёл в русский язык от английского слова «standard», что дословно можно перевести как норма или образец, и в широком смысле слова используется для обозначения различных образцов, эталонов, моделей, принимаемых в качестве исходных. Такие эталоны в дальнейшем используются для сопоставления с ними вновь созданных подобных объектов. Людям так удобнее, для оценки и выявления изменений мы постоянно что-то с чем-то сравниваем. Например, для определения роста и веса ребёнка его периодически измеряют и взвешивают, сравнивая с предыдущими измерениями. Без стандартов определяющих размер, таких как метр и килограмм это было бы сделать сложнее. Определение «стандарта» было введено в энциклопедию более сорока лет тому назад, и с тех пор практически не изменилось.

Стандарт – нормативный технический документ, устанавливающий нормы, правила, требования к объекту стандартизации. Может содержать правовые нормы, не имеющие технического содержания, но не содержит санкций [32].

Один из видов стандарта: технические условия – содержит только требования [31]. На рисунке 1.1 представлена визуализация термина «Стандарт». Аналогично визуализации данного термина, автор возьмёт на себя ответственность, предложить графическое представление других терминов, используемых в процессе стандартизации. Будет ли это востребовано решать другим.

Рисунок 1.1 – Визуализация термина «Стандарт»

(Источник: выполнено автором)

В иностранной научной и технической литературе чаще используется термин «технический стандарт» (Technical standard).

Технический стандарт – это установленная норма или требование для повторяемой технической задачи, которая применяется к общему и многократному использованию правил, условий, руководств или характеристик для продуктов или связанных процессов и методов производства, а также соответствующих практик систем управления [33]. В любом случае, стандарты следует всегда рассматривать как систему требований к производству (возможно, более правильно, к управлению) и качественным показателям изделий и услуг. В такой трактовке соблюдение требований стандартов должно гарантировать пригодность изделий и услуг к использованию (в рамках требований) и безопасность. Возможно следует безопасность поставить на первое место, а гарантии использования на втрое.

Стандарт – это документ, определяющий правила, рекомендации или критерии для использования в различных областях деятельности. Он может быть разработан организацией, государственным учреждением или международной организацией [34].

Функции стандартов. Функции стандартов можно рассмотреть, как повышение эффективности, полученной в результате действий стандартов. Другими словами, организация, использующая в своей деятельности стандарты, должна получить положительные эффекты. Собственно, определив функции стандартов, можно ответить на вопрос: «А зачем использовать стандарты в своей деятельности?». Основные функции стандартов представлены на рисунке 1.2.

Рисунок 1.2 – Основные функции стандартов

(Источник: Выполнено автором)

Из всех функций можно выделить безопасность, включающую здоровье и жизнь граждан.

Цели стандартов, заложенные в функции, могут быть достигнуты путём реализации следующих задач [2]:

– повышение уровня безопасности граждан;

– обеспечение конкурентоспособности;

– соблюдение требований технических регламентов;

– создание систем классификации.

Повышение уровня безопасности жизни, здоровья и имущества граждан является главной задачей стандартов. Современные стандарты должны обеспечивать сохранность не только имущества граждан, но и государства. Стандарты должны минимизировать риски, связанные с чрезвычайными ситуациями природного и техногенного характера. Стандарты должны постоянно повышать уровни экологической безопасности. Это может быть достигнуто склонением к использованию более современных технологий, например, переходу к электротранспорту. Что может быть важнее безопасности жизни и здоровья людей, животных и растений? Даже одна задача, повышающая уровень безопасности, показывает высокую значимость стандартов.

Обеспечение конкурентоспособности и качества различной продукции является следующей важной задачей стандартов. Стандарты должны быть построены на единстве измерений. Единством измерений занимается метрология, относящаяся к процессу стандартизации. Возможно, рациональное использование ресурсов и так определено экономикой, но стандарты, как международные, государственные или отраслевые регламенты, должны способствовать этому. Другим направлением повышения конкурентоспособности и качества является взаимозаменяемость различных изделий. Современные технические средства, машины и оборудование должны обладать совместимостью. Удобно, когда, выступая с презентацией есть уверенность, что она откроется на всех компьютерах. Так же удобно и быстро заменять коробку передач, если она будет универсальной для множества различных автомобилей. Для решения этой задачи стандарты способствуют сопоставимости различных научных исследований, единству измерений, проведению анализа различных характеристик, добровольности подтверждения соответствия заявленным требованиям.

Ещё одной задачей стандартов является содействие соблюдению требований технических регламентов. По мнению автора, жалко, что в современные стандарты заложен механизм содействия, а не правил инспекции, проверяющей соблюдение требований, но таковы реалии современной демократии.

Последней, но не по значимости, является задача создания систем классификации и кодирования технико-экономической и социальной информации. При понимании этой задачи надо учитывать, что стандарты разделены на категории и классы. Подробнее эта особенность раскрыта в разделе 1.5. Хорошей новостью является факт того, что российская Федерация синхронизировала классификацию и кодирование технико-экономической и социальной информации с международными организациями по стандартизации. Росстандарт оказывает существенное содействие в проведении работ по унификации.

Все функции и цели стандартов являются гуманными, повышающими социально-экономическое развитие, улучшающие качества жизни людей в Российской Федерации и мире в целом.

1.2. Кто разрабатывает стандарты

Международные стандарты, национальные стандарты и стандарты предприятий разрабатываются по схожим правилам. Все стандарты разрабатываются экспертами, которые являются частью более крупных групп, называемых техническими комитетами. Аналогично таким техническим комитетам, проекты стандартов организаций могут разрабатывать специализированные отделы и службы, а также конструкторские или научно-исследовательские отделы.

Во время работы эксперты обсуждают все уровни разрабатываемого стандарта, включая область применения, основные определения и содержание. Международные и национальные стандарты обсуждаются в публичной форме, а стандарты предприятий чаще всего обсуждаются с привлечением всех заинтересованных сторон.

Порядок разработки стандартов в Российской Федерации

Порядок разработки стандартов в Российской Федерации определён Федеральным законом № 162 от 29.06.2015 «О стандартизации в Российской Федерации» [2].

Порядок разработки и утверждения национальных стандартов представлен на рисунке 1.3. Как видно из рисунка все процессы носят уведомительный характер, т.е. у регулятора нет оснований для отказа в приёме уведомления. Уведомительный принцип часто используется в либерально-демократической системе управления, например, для организации митинга в Москве и других Российских городах, организаторы уведомляют, а не спрашивают разрешение у глав города. Аналогичные уведомления, а не разрешения, направляют специалисты информационной безопасности в Роскомнадзор для получения статуса оператора обработки персональных данных.

Рисунок 1.3 – Начало разработки и утверждения национальных стандартов

(Источник: выполнено автором по материалам ст.24 ФЗ-162 [2])

Разработчик стандарта направляет уведомление о разработке проекта национального стандарта в технический комитет, а при его отсутствии в Росстандарт [2]. Технический комитет направляет уведомление в Росстандарт для размещения на официальном сайте. Росстандарт в срок не позднее чем в течение семи дней со дня поступления уведомления о разработке проекта национального стандарта размещает такое уведомление на своём официальном сайте. Дальнейший порядок разработки и утверждения национальных стандартов представлен на рисунке 1.3. Уведомление должно содержать информацию о положениях, которые имеются в проекте стандарта и отличаются от положений соответствующих международных стандартов [2].

После размещения уведомления на официальном сайте Росстандарта разработчики стандарта обеспечивают доступность проекта стандарта всем заинтересованным лицам. Такое размещение может быть на любом общедоступном сайте. По требованию любых заинтересованных лиц разработчики стандарта обязаны представить копию проекта стандарта в электронной форме или на бумажном носителе.

Рисунок 1.4 – Окончание разработки и утверждения национальных стандартов

(Источник: выполнено автором по материалам ст.24 ФЗ-162 [2])

Обычно публичное обсуждение проходит в виде конференций, брифингов или других публичных мероприятий. Регламента публичных обсуждений нет, но в последние годы такие мероприятия принято транслировать через Интернет, для всех желающих обсуждать и давать предложения в новый стандарт. Этап обсуждения заканчивается «Уведомлением о завершении публичного обсуждения». Как и на ранних этапах по требованию любых заинтересованных лиц разработчики стандарта обязаны представить копию проекта стандарта в электронной форме или на бумажном носителе.

Далее проект представляется в соответствующий направлению стандарта технический комитет, которому ранее разработчики стандарта направляли уведомление. Профильный технический комитет назначает экспертизу. Сроки экспертизы ограничены тремя месяцами (90 дней). При положительном заключении экспертизы технический комитет готовит мотивированное предложение об утверждении национального стандарта, при утверждении данного решения требуется большинство голосов членов технического комитета.

Окончанием разработки и утверждения стандартов является утверждение или отклонение Росстандартом решения технического комитета.

Федеральное законодательство [2] разрешает обжаловать решение Росстандарта в суде, но автору такие преценденты неизвестны. Можно только предположить, что суду для вынесения вердикта потребуется мнение экспертной комиссии по уровню подготовки и статусу не ниже, чем экспертный совет, привлекаемый к обсуждению и формированию нового стандарта. Хотя может быть отклонение по формальным признакам, например, неправильное оформление документов или нарушение процедуры обсуждения, тогда, вероятно, будет достаточно исправить замечания Росстандарта и начать с первого этапа.

Порядок разработки стандартов с использованием информационной системы определяет Росстандарт с учётом описанного алгоритма.

Порядок разработки стандартов международными организациями

Международные организации, занимающиеся разработкой, утверждением и продвижением стандартов, используют модель, аналогичную модели разработки стандартов в Российской Федерации, точнее наоборот: Россия использует модель, проверенную мировой практикой. Например, Международная организация по стандартизации ИСО (ISO International Organization for Standardization) с 1947 года сформировала множество групп экспертов в разных областях. В ИСО разрабатываются стандарты от производства шампуня до стыкового узла космического аппарата.

В Международной организации по стандартизации более трёхсот технических комитетов и количество их постоянно возрастает. В большинстве технических комитетов участвуют эксперты из Российской Федерации.

Основные технические комитеты, имеющие отношение к информационной безопасности [29]:

– ИСО/МЭК СТК 1 (ISO/IEC JTC 1): Информационные технологии (Information technology);

– ИСО/ТК 48 – Лабораторное оборудование;

– ИСО/ТК 92 – Пожарная безопасность;

– ИСО/ТК 184 – Системы автоматизации и интеграция;

– ИСО/ТК 199 – Безопасность техники;

– ИСО/ТК 229 – Нанотехнологии;

– ИСО/ТК 299 – Робототехника.

Самым востребованным является технический комитет ИСО/МЭК СТК 1 (ISO/IEC JTC 1): Информационные технологии, который опубликовал более 3000 стандартов. В настоящий момент в разработке данного технического комитета находится более 400 новых стандартов [29].

Все члены ИСО самостоятельно выбирают принадлежность к любому техническому комитету. Все члены-наблюдатели, зарегистрированные в ИСО, могут следить за разработкой стандартов, предлагая свои комментарии и советы, а члены профильных технических комитетов могут активно участвовать, голосуя по стандарту на различных стадиях его разработки. При формировании членов технических комитетов стараются учитывать представителей стран с быстроразвивающейся экономикой, таких как Китайская народная республика, Индия, Российская Федерация, Бразилия, Аргентина и др. Больше половины членов ИСО являются представителями таких стран.

Конечно, при разработке стандартов в ИСО учитываются мнения потребителей. Именно в интересах потребителей в конечном результате будет создан тот или иной стандарт. Потребители имеют право голоса при разработке международных стандартов ИСО посредством участия в общественной организации «Всемирная организация потребителей» и участия представителей от потребительской стороны в технических комитетах. Стандарты регламентируют основные характеристики продукта и услуги. При активной роли в разработке стандартов потребителей такие характеристики будут учтены. Производители подстраиваются под требования потребителей. Добавив в эту схему безопасность можно получить смысл и потребность во всех стандартах. В такой схеме формирования и использования стандартов в выигрыше все. Именно такой порядок разработки стандартов позволяет производителям и пользователям осуществлять эволюционное развитие технологий с учетом безопасности.

Выводом по разделу может быть выделение особенностей разработки стандартов. Стандарты разрабатывают профильные технические комитеты, инициаторы и любые желающие. Основное обсуждение стандартов по информационной безопасности проходит в профильных учебных заведениях и крупных организациях, заинтересованных в обеспечении информационной безопасности.

1.3. История стандартов

Историю стандартов можно считать от Шумеров или Египта, а можно увести в древний Китай, можно поискать исторические аналогии в Мезозое, Коране и Библии, в любом случае история уходит в глубь веков. Людям удалось достичь значительных успехов в развитии труда при прохождении долгого пути от каменного топора до микросхем современного информационного мира [35]. Технологии постоянно совершенствуются и это продолжается в настоящее время с ещё большей скоростью. Производственные процессы становятся все более эффективными. Все это вместе способствовало историческому развитию стандартов.

Есть мнение, что история стандартов начинается в XIX веке, когда в связи с развитием промышленности и технических инноваций стало необходимым унифицировать производственные процессы и продукцию, чтобы обеспечить их совместимость и безопасность [36].

Возможно, следовало начать описание истории развития стандартов с начала строительства Великой Китайской стены в 221–206 гг. до нашей эры, но это сложный артефакт, имеющий множественные мнения у историков разных стран, поэтому начнём с Египта. Там есть артефакты, дошедшие до нашего времени. В древнем Египте при строительстве сооружений использовались кирпичи постоянного, как бы сегодня сказали, «стандартного» размера. При этом, специально выделенные проверяющие, занимались контролем размеров кирпича. В музеях мира остались многочисленные фрески с процессами производства кирпича в Древнем Египте. Как видно из рисунка 1.5, при производстве кирпича кроме рабочих присутствуют замерщики, проверяющие размеры.

Строители – вот кто оказались зачинщиками стандартов. Первыми именно архитекторы и строители поняли преимущества процессов стандартизации. К сожалению, некоторые производители обоев и плитки в нашей стране даже через две тысячи лет не прониклись идеей однообразия, поэтому выбирая обои или плитку менеджеры советуют смотреть на партию и дату выпуска.

Рисунок 1.5 – Производство кирпича в Древнем Египте

(Источник: стоковые изображения и фотографии iStock [37])

Древняя Европа, Рим оставили множественные доказательства одинаковых, стандартных решений. Древние римляне применяли принципы стандартизации при строительстве водопровода. Трубы Римских водопроводов были постоянного размера, что способствовало быстрому ремонту и развитию технологий переброски воды и отводу канализационных труб.

Как древние римляне применяли принципы стандартизации при строительстве водопровода?

Строительство водопроводов было одним из самых важных инженерных проектов древних римлян. Чтобы обеспечить стабильное и надёжное водоснабжение, римляне использовали стандартизованные методы и материалы. Они использовали одинаковый материал для труб – свинец, а также стандартные размеры, чтобы обеспечить совместимость и надёжность системы. Кроме того, римляне разработали специальные стандарты для проектирования водопроводных систем, включая расчёты пропускной способности труб и проектирование сооружений для надёжной защиты от повреждений и утечек [34].

Как видно из рисунка 1.6, в древнем Риме более двух тысяч лет назад для водопровода применялись свинцовые трубы, а для отвода канализации использовались керамические трубы одинакового размера.

Рисунок 1.6 – Свинцовые и керамические трубы одинакового размера, используемые в Древнем Риме

(Источник: стоковые изображения и фотографии iStock [37])

Возможно, впервые стандартизации подверглись не только размеры, но и материал, из которого были изготовлены трубы. Водопровод, канализация, туалеты в Римской империи на много веков опередили время. Это произошло из-за повсеместного использования единых стандартов, что подтверждает все преимущества, полученные человечеством от внедрения и использования единых стандартов.

В средневековье с развитием ремёсел методы стандартизации начали применяться чаще. В это время стали производить ткани с одинаковыми размерами по ширине и равным количеством нитей во всём «отрезе». Появились единые требования к сырью, из которого делали ткани. Преимущества получили ткани из хлопка и льна.

Широкое распространение однообразия и стандартов получилось в эпоху Ренессанса, в XIV -XVI веках. Эпоха Ренессанса (или Возрождения) пришла на смену средним векам.

В эпоху Ренессанса стандарты использовались во многих отраслях, включая архитектуру, искусство и науку. Например, создание и распространение стандартизованных единиц измерения, таких как метр или килограмм, способствовало развитию науки и технологий. В архитектуре стандарты использовались для создания более точных и надёжных построек, а в искусстве – для сохранения и передачи технологий и техник мастерства от поколения к поколению [34].

Эпоха расширила международные отношения и это вызвало желание понимать друг друга, общаться, торговать, создавать новые товары по единым правилам, понятным всем.

В 1785 году французский инженер Никола Леблан (Nicolas Leblanc) изготовил партию оружейных замков в количестве пятидесяти штук. Особенностью оружейных замков была их взаимозаменяемость и возможность использовать в различных типах мушкетов и ружей. Это важное боевое качество используется во всех современных стандартах, регламентирующих вооружения.

Примеры старинных оружейных замков показаны на рисунке 1.7. Унификация позволила быстрее наладить ремонт оружия, имеющего малую надёжность. Начиная со второй половины XIX в. работы по стандартизации проводились на всех мануфактурах и промышленных предприятиях. Благодаря внутризаводской стандартизации изготавливаемых изделий, стала возможной оптимизация процессов производства. Главная цель, которую при этом преследовали фабриканты и предприниматели, – получение более высоких прибылей.

Рисунок 1.7 – Примеры различных оружейных замков

(Источник: стоковые изображения и фотографии iStock [37])

Единые требования или стандарты развивались, прежде всего, на отдельных фабриках и заводах. Понимание того, что однообразие значительно упрощает ремонты и обслуживание, пришло ко многим управляющим. В дальнейшем, многие фабриканты и управляющие стали понимать, что однообразие должно быть общим хотя бы в рамках одной страны или отрасли. Стало понятно, что борона, плуг, седло для лошади изготавливать быстрее и дешевле, если они будут универсальные.

В 1841 году в Англии, а затем и в других странах, была введена стандартная резьба Джозефа Уитворта (Joseph Whitworth), изобретателя и автора новой винтовки и пушки. Джозеф Уитворт разработал стандарт для мелкой резьбы с фиксированным углом канавки 55 градусов и имеющей единый шаг для данного диаметра. Это нововведение вскоре стало первым национальным стандартом, его приняли железнодорожные компании, которые ранее использовали различные резьбы. Стандарт был применён повсеместно, позже он стал одним из британских стандартов и назывался Британский стандарт Уитворта (сокращённо BSW), который регулируется системой британских стандартов 84:2007. На рисунке 1.8 представлен чертёж с резьбой для муфты и трубы с шагом, определённым в 55 градусов.

Рисунок 1.8 – Чертёж с резьбой в 55 градусов

(Источник: выполнено автором по чертежу Уитворта)

В середине XIX века в Германии была утверждена единая ширина железнодорожного пути и единое крепление сцепки для железнодорожных вагонов. В качестве основного стандарта ширины колеи принята колея 1435 мм. Единого стандарта, во всем мире регламентирующего ширину железнодорожного пути, не получилось. В России ширину железнодорожной колеи определили равной 1520 мм (с допуском от 1516 до 1528 мм). Считается, что единого стандарта не получилось создать из-за опасений быстрой переброски солдат разных стран по континенту.

По другой версии, колея железных дорог может быть разной в разных странах из-за различий в технических стандартах и традициях. В прошлом каждая компания по строительству железных дорог могла выбирать свою колею в зависимости от конкретных условий местности и требований. В результате возникло множество различных стандартов колеи, которые постепенно унифицировались в рамках отдельных регионов и государств [34].

На рисунке 1.9 показаны различные стандарты для ширины железнодорожного пути.

Рисунок 1.9 – Различные стандарты для ширины железнодорожного пути

(Источник: выполнено автором с использованием стоковой фотографии Adobe Stock [38])

С конца XIX века требования к стандартам коснулись всего, что только можно было привести к единому стандарту. Началась эра формирования требований к металлу, расфасовке зерна, размеру пуль и снарядов, напряжению в электросети и октановому числу топлива.

Первый справочник, содержащий размеры стандартных профилей катаного железа, опубликовали в 1869 году. Дошло дело и до кирпичей: через 2 000 лет после того, как появились единые размеры кирпича в Древнем Египте, в 1870 году в большинстве стран Европы были установлены стандартные размеры кирпича. Они оказались несколько меньше российских с размерами 250х120х65 мм, определёнными ранее, соответственно равны 240х115х71 мм. Россия раньше Европы ввела государственные стандарты на кирпич. Как и большинство реформ, стандарты на кирпич ввёл Пётр I.

Однако не вся слава от введения стандартов в нашей стране принадлежит Петру I. Упоминания о русских мерах встречаются в летописях древних времён: «Русской Правде», «Повести временных лет», «Грамотах русских князей». В истории сохранилось Уложение Киевского князя Владимира «О соблюдении единых мер веса и длины по всей Руси», датируемое 996 годом. Именно этот древнерусский закон о мерах, условно, можно считать началом российских стандартов. Грамотой в это время обладали служители духовенства, вероятно поэтому им и поручили весь надзор за правильностью мер и весов в Руси.

Ошибается тот, кто считает, что в середине прошлого тысячелетия на Руси «Щи лаптем хлебали». Исторические факты говорят о другом: первые зафиксированные в грамотах царей сведения о стандартах в России (точнее в Московии) появились в 1555 году при царствовании Ивана Васильевича Грозного. Специальным приказом Царя были установлены постоянные размеры пушечных ядер и введённые калибры для проверки этих размеров, а также «Измерительная изба» (Прародитель современного Росстандарта:). Есть документы иностранных путешественников, которые указывают, что единые размеры кирпича в Руси были во времена Ивана Грозного. Доказательства этого не обязательно искать в архивах, так как до нашего времени дошли многие постройки времён Ивана Грозного и даже его отца Ивана III, выполненные в едином размере. Может и сыну «досталось посохом» за то, что он не соответствовал высоким стандартам Ивана Васильевича, был, как бы помягче сказать, немного «не умным».

Указами Петра I введены единые меры, используемые во флоте. Как и в Англии мерами стали футы, дюймы. Основанная в 1725 году Петербургская академия наук начала воссоздание угловых единиц, единиц времени и температуры. Стало понятно, что короткими указами Царя провести стандартизацию в России невозможно, потребовалось создать единственный руководящий МЕТРОЛОГИЧЕСКИЙ центр (комментарий автора: не перепутайте с метеорологическим центром). В это время был опубликован ряд указов Петра I о стандартизации, предписывающий обеспечить взаимозаменяемость и проводить ресурсные испытания. В 1694–1696 гг., по единому образцу, была изготовлена серия галер и брандеров. В 1701 году вышел указ Петра I «О строительстве типовых жилых домов». Кстати, тема для историков: может и стандарты по реновации ввёл Пётр I, а не, как принято считать, мэр Москвы:). В 1714 году Пётр I издал Указ о запрещении каменного строительства по всей России, кроме Санкт-Петербурга. В городе на Неве строго предписывалось возведение исключительно каменных «образцовых домов». Отныне во всех городах, кроме Санкт-Петербурга, строительство каменных домов стало строго караться. С натяжкой, отнесём и этот исторический документ к однообразию и единым стандартам. Стандартизация, проводившаяся во время царствования Петра I систематически, более 25 лет, охватывала разные отрасли хозяйства, но особенно кораблестроение, производство вооружения и строительство. А что, после Петра I продолжилась попытка единых подходов? Да.

Потребность людей в измерениях возникла в давние времена. Поиск удобных механизмов для измерений не завершён и сегодня. Из прошлых столетий дошли единицы веса ценных камней – карат, что в переводе с древневосточного означает «семя боба». Несмотря на широко использующиеся килограммы и граммы, карат не ушёл в прошлое. Во многих странах в аптеках используется мера веса гран. Гран в переводе с латинского означает «зерно». Многие страны ощущали большую потребность в единых стандартах измерения, в том числе и Россия. Указом царицы Анны Иоанновны в 1736 году была образована Комиссия веса и мер. Ответственным за сохранность был назначен главный директор монетного двора граф М. Г. Головкин. В качестве исходной меры длины комиссия изготовила медный аршин и деревянную сажень, ныне хранящиеся в Политехническом музее. На рисунке 1.10 представлены фрагменты эталона длины.

Рисунок 1.10 – Фрагменты эталона длины

(Источник: выполнено автором с использованием стоковых фотографии iStock [37])

Метр относится к одной из первых единиц измерения, выбранных расчётным путём. Метр – одна десятимиллионная часть четверти длины земного меридиана, проходящего через Париж. Такое решение было принято в 1790 году во Франции, но межгосударственной единицей измерения метр стал почти через сто лет, в 1875 году.

Метр – это единица измерения длины в системе СИ, которая определяется как расстояние, которое свет проходит за время 1/299 792 458 секунды в вакууме. Таким образом, 1 метр равен приблизительно 3,28 фута или 39,37 дюймов [34]. В Российской Федерации 1 метр, «как правило» равен 100 сантиметрам:) (Шут. комментарий автора).

Автору до сих пор не понятно, как можно провести измерение от северного полюса до экватора, если таких точек, с точностью до метра не существует. Вероятно, поэтому современный метр определен скоростью света. Большим сторонником единого измерения расстояния в метрах был Наполеон. Захват Наполеоном европейских стран поспособствовал широкому распространению метрической системы.

За меру жидких тел царица Анна Иоанновна приняла ведро московского питейного двора. До наших дней дошёл только образец, хранящийся в политехническом музее, датированный 1886 годом. На рисунке 1.11 представлена мера объёма жидкостей «Четверть», ведро и бочка, использующиеся в качестве меры объёма жидкостей. Сегодня в качестве меры объёма жидкостей в системе СИ принят литр, но остались и старые системы, такие как галлон и баррель, применяемые для измерения объёма нефтепродуктов.

Рисунок 1.11 – Мера объёма жидкостей «Четверть», ведро, бочка-баррель

(Источник: выполнено автором по материалам портала политехнического музея [39] и использования стоковых фотографии iStock [37-41])

Сложнее оказалось создать эталонную меру веса. Работы по изготовлению бронзовой позолоченной гири, которая использовалась как первичный образец российских мер веса, продолжались 11 лет (1736 – 1747 гг.). Этот российский эталонный фунт почти 100 лет оставался единственным эталоном в стране.

Мера веса – это единица измерения массы, которая используется для измерения веса объекта. В системе СИ мера веса измеряется в килограммах. Однако, существуют другие системы мер веса, такие как фунты, унции и караты, которые используются в различных областях деятельности, таких как торговля и ювелирное дело [34].

Килограмм – это единица массы, определяемая как масса прототипа международного килограмма, который хранится в Бюро международных весов и мер в Севре (Sèvres), Франция. Однако, существуют усилия по замене этого прототипа на более точное определение килограмма на основе постоянных физических констант. Это может привести к изменению точного значения килограмма в будущем [34].

В 1842 году на территории Петропавловской стены в специально построенном, защищённом от огня помещении было открыто первое централизованное метрологическое заведение России, его назвали «Депо образцовых мер и веса». В Депо хранились созданные эталоны, их копии, а также образцы разнообразных зарубежных мер. В настоящее время эти образцы хранятся в музее-архиве Д. И. Менделеева в Санкт-Петербурге. В «Депо образцовых мер и веса» находились не только эталоны и их копии, но и изготавливались эталонные меры для местных органов, а также проводились проверки и сопоставления эталонных мер с заграничными.

Быстрое развитие техники, промышленное использование электроэнергии, переход к конвейерной сборке в конце XIX и начале XX века ещё больше выявил проблемы унификации и стандартизации. Желание организовать единые правила стандартизации появились у наиболее развитых стран. Затем успешный опыт создания национальных организаций по стандартизации перешёл практически ко всем странам мира. Ещё в начале XIX века Франция, а затем и Англия создали национальные комитеты стандартов, основной целью которых стало экономическое превосходство путём разработки и внедрения стандартов военной техники, прежде всего кораблей флота. Далее экономическое превосходство, вызванное внедрением стандартов, распространилось на сырье и промышленные изделия. Первая мировая война стала катализатором для формирования национальных комитетов. Аналогичные национальные комитеты стандартов появились в 1916-1918 годах в США, Голландии, Германии, Швейцарии и многих других странах, участвующих в войне.

По окончанию первой мировой войны стандартизация стала объективной экономической необходимостью. В это время национальные организации по стандартизации были созданы в Австрии, Бельгии, Венгрии, Дании, Италии, Канаде, Норвегии, Польше, Румынии, Финляндии, Швеции, Японии. В 1922 году данный процесс дошёл и до Австралии.

В конце XIX и начале XX века развитие железнодорожного транспорта, дорожной сети увеличило товарообмен между странами. Потребность в тесном сотрудничестве в науке и технике создали условия для учреждения в 1926 году первой международной ассоциации по стандартизации (ISA). Начиная с 1939 года работа ISA была практически остановлена развязанной Германией и ее сателлитами Второй мировой войны. Практически первое, что восстановили сразу после окончания Второй мировой войны, систему стандартов. Стало понятно, что единые стандарты во всем мире позволят решать множество проблем как в экономике, так и в других областях.

Осенью 1945 года в рамках ООН (Организация Объединённых Наций) создали Координационный комитет по вопросам стандартизации с бюро в Лондоне и Нью-Йорке. Итогом работы Координационного комитета в Лондоне (Великобритания) 23 февраля 1947 года стало создание Международной организации по стандартизации (ISO), в состав которой вошли 33 страны. Подписанный в Лондоне меморандум трактуется аналитиками и историками мира как лидерство Англии – страны-инициатора данного процесса, однако есть множественные документальные подтверждения, что это не так. Инициатором ИСО (ISO) выступил СССР, этим вопросом занимался лично И. В. Сталин. В единых мировых стандартах он видел объединение мира, создание условий для мирной жизни на всей планете. В отличие от капитала, управляющего процессами стандартизации до этого времени, в устав ИСО (ISO) были внесены цели: заботы о людях и планете. Под личным руководством Сталина долго искали аббревиатуру, подходящую для новой организации, регламентирующей международные стандарты, и нашли сокращённое название, одинаково читающееся на многих языках мира. Было решено использовать греческое слово ίσος (исос) – равный. В настоящее время, ISO является первой из большого количества международных организаций по стандартизации. Членами ISO являются свыше 130-и стран мира. История смеётся над нами, когда некоторыми политиками из недружественных стран выдвигается предложение об исключении Российской Федерации из ИСО (ISO) и ООН, созданных по инициативе СССР, преемником которого является Россия [85]. Кстати, для создания доброго и справедливого мира при И. В. Сталине выдвинули инициативу по совершенствованию единого стандартного языка для всех жителей планеты – Эсперанто. Общение людей на национальных языках и едином международном языке, по мнению руководителей СССР, могло объединить всех и создать условия для мира во всем мире. Эсперанто (Esperanto) – наиболее распространённый плановый язык, созданный Варшавским лингвистом Лазарем (Людвиком) Марковичем Заменгофом в 1887 году.

Приведём пример пары слов на эсперанто. «Здравствуйте» на эсперанто можно сказать «Saluton», а слово «Стандарт» звучит как «Standardo» [34].

Язык Эсперанто совершенствовался все время после Второй мировой войны, но с развалом СССР и победой США, доминирующим в мире, стал английский язык. С этого времени английский язык стал основным в международных стандартах. Возможно, для «Языка Эсперанто» ещё не все потеряно.

До революции 1917 года, метрология в России была регламентирована «Положением о мерах и весах», выпущенным в 1842 году. Этот труд стал началом системного, государственного подхода к обеспечению единства измерений и хранения эталонов. Научный труд Ф.И. Петрушевского «Общая метрология», опубликованный в 1849 году, окончательно сформировал метрологию как науку. Метрология стала восприниматься обществом не как ответственное хранение эталонов гирь и метров, а как наука, позволяющая измерять физические величины. Можно сказать, что именно благодаря Российским учёным метрология ушла от ростовщичества в сторону науки. По значимости такое событие можно прировнять к открытию периодической таблицы Менделеева, кстати, имеющей прямое отношение к метрологии и стандартам.

Примером Российского превосходства в процессе стандартизации является первый опыт производственного нормирования в строительстве. Более двухсот лет назад, в 1811–1812 гг., были разработаны «Урочные реестры по части гражданского строительства и по военным работам». Данные реестры содержали нормы расчёта рабочей силы, материалов и транспортных средств. В дальнейшем, для адаптации «Урочных реестров» были проведены эксперименты, уточняющие научные расчёты. На основе экспериментальных данных в 1832 году был издан общий нормативный сборник «Урочное положение на все общие работы, производящиеся при крепостях, государственных зданиях и гидротехнических сооружениях». Работы рассчитывались исходя из 14-16 часов рабочего времени в сутки. В дальнейшем, эти нормы только снижались. В 1869 году «Урочные реестры» были окончательно утверждены правительством. Нормативного документа такого уровня, регулирующего организацию и экономику строительного производства, на тот момент, не имела ни одна страна мира.

После революции 1917 года были попытки адаптировать «Урочное положение» к новым социалистическим условиям. Однако, изменение общественно-экономической формации, в которой править стала забота о людях, а не капитал, потребовали коренных изменений. Новый документ, принятый в 1927 году, назвали «Свод производственных строительных норм». в России был установлен 8-ми часовой рабочий день вместо 9-10 часового, как это было до революции 1917 года, и введена 48-и часовая рабочая неделя с шестью рабочими и одним выходным днём. Этот факт свидетельствует, что в стандартизации продолжительности рабочего дня мы оказались пионеры.

В СССР процессу стандартизации уделялось самое большое внимание. Такой подход позволил создать стандарты, по качеству превосходящие все стандарты мира. После развала СССР прошло более тридцати лет, но и сегодня маркетологи используют в рекламе ГОСТ СССР как эталон качества. Кушая и наслаждаясь мороженным, советский человек был уверен, что оно сделано из коровьего молока, так как этого требовал ГОСТ, а, съедая колбасу, все были уверены, что едят натуральную свинину и говядину, ну и конечно нашу Фанту, сделанную по ГОСТ с вашей (обращение автора к молодёжи:), не сравнить.

В 1925 году процессы стандартизации поручили вновь созданным комитетам по стандартизации (ОСТ) при Совете труда и обороны, которые в 1940 году переименовали во Всесоюзный комитет по стандартизации (ГОСТ).

В 1926 году Комитетом по стандартизации разработан комплекс первых общесоюзных стандартов в отношении селекционных пшеничных сортов, чугуна, проката из чёрных металлов и товаров народного потребления. Впервые в мире товары народного потребления получили государственные регламенты, в основном, нацеленные на безопасность и здоровье граждан.

В 1968 году в соответствии с постановлением Совета Министров СССР от 11.01.1965 г. «Об улучшении работы по стандартизации в стране», впервые в мировой практике был разработан и утверждён комплекс государственных стандартов «Государственная система стандартизации» (ГСС). Согласно ГОСТ 1.0 – 68, были введены четыре категории стандартов [42]:

– государственный стандарт Союза ССР (ГОСТ);

– республиканский стандарт (РСТ);

– отраслевой стандарт (ОСТ);

– стандарт предприятия (СТП).

В 1985 году вышло ещё одно важное постановление, регламентирующее процессы стандартизации. Постановление Совета Министров СССР № 13 от 7 января 1985 г. «Об организации работ по стандартизации на территории СССР» утвердило комплекс стандартов ГОСТ 1.0-85 Государственный стандарт Союза ССР «Государственная система стандартизации» (State system of standardization. General), введённый в действие с 1987 года. Комплекс стандартов регламентировал [10]:

– главную задачу и основные направления работы в области стандартизации;

– объекты государственной, отраслевой и республиканской стандартизации;

– категории и виды нормативно-технических документов, устанавливающих требования к объектам стандартизации;

– порядок планирования стандартизации;

– порядок разработки, внедрения, обращения нормативно-технических документов, а также государственного надзора за их внедрением и соблюдением;

– построение, изложение, оформление и содержание нормативно-технических документов.

Последним, прощальным документом той эпохи стало Постановление Совмина СССР «Об изменении и признании утратившими силу некоторых решений Правительства СССР по вопросам организации работы по стандартизации в СССР», датированное 1991 годом [43]. В этом постановлении исключалось руководство стандартами министерствами и ведомствами. Далее в России стандартами стал править капитал.

В 1992 году, после окончательного развала СССР, на его территории образовались независимые государства, ранее называющиеся республиками. Правительства этих государств 13 марта 1992 года подписали документ, который подразумевал проведение политики в сфере стандартизации, сертификации, а также метрологии. Независимые страны, ранее входящие в СССР, хотели быстро перейти на международные законы и стандарты, но выполнить это оказалось не просто. Даже через тридцать лет данная проблема не решена полностью.

В 1993 году был принят Федеральный закон № 5154-1 от 10.06.1993 г. «О стандартизации». Данный закон установил правовые основы стандартизации в Российской Федерации, обязательные для всех, и определил меры государственной защиты интересов потребителей и государства посредством разработки и применения нормативных документов по стандартизации [3].

В 2002 году был принят Федеральный закон «О техническом регулировании» № 184-ФЗ от 27.12.2002 [4], имеющий прямое отношение к стандартизации. Этот закон был необходим для вступления Российской Федерации во Всемирную торговую организацию (ВТО). В начале 2000-х мы всё ещё верили, что нас там ждут, что Россия станет полноправным участником экономических процессов в мире. Через десять лет наступило прозрение :). Закон регламентировал, на добровольной основе, требования к зданиям и сооружениям, включая производство, строительство, монтаж, наладку, эксплуатацию, хранение, перевозки, реализацию и утилизацию. Для специалистов информационной безопасности важно, что данный закон регламентирует требования к функционированию единой сети связи, связанные с обеспечением целостности, устойчивости функционирования указанной сети связи, и её безопасности.

Как будут развиваться события, связанные со стандартами в России и мире, покажет время. Инструмент для формирования стандартов нового тысячелетия, нацеленный на мир и благополучие всех граждан планеты, есть, и он называется Интернет.

1.4. Метрология, стандартизация, сертификация

Процессы, связанные с формированием и изменениями стандартов, основываются на метрологии, стандартизации и сертификации. Эти три направления связаны между собой и являются дополнениями друг друга. Обычно, процесс стандартизации завершается выпуском новых стандартов. Имеется и отрицательный опыт, но и он даёт возможности для уточнения стандартов, эталонов или других нормативно-технических документов.

Метрология, стандартизация и сертификация являются своеобразным отображением объективных законов эволюции и развития технологий и инновационных материалов. Они не являются дополнительными требованиями, которые навязываются обществу, а способствуют его эволюционному развитию.

Метрология, стандартизация и сертификация – это постоянно изменяющийся процесс. Появление новых методов производства, новых материалов не даёт останавливаться, следовательно, объективные законы эволюции направляют данные процессы в развитие.

Можно уверенно сказать, что благодаря метрологии, стандартизации и сертификации общество имеет возможность научного управления своей экономической и технической политикой. Все это вместе позволяет повышать качество и уровень жизни всех людей, всего общества в целом.

Во всех промышленно развитых странах повышение уровня производства, улучшение качества продукции и роста жизненного уровня населения стало тесно связано с широким использованием метрологии, стандартизации и сертификации. Передовыми странами являются США, КНР, Япония, Корея, Великобритания, Германия, Франция. Российская Федерация в последние десятилетия растеряла свой индустриальный потенциал, переводя свою экономику на импорт. Стало понятно, что технологическая зависимость не позволяет далее вести самостоятельную политику, а, следовательно, в этом десятилетии будет необходим поворот к самостоятельному развитию. Такие обстоятельства налагают большую ответственность на Росстандарт, являющийся регулятором процессов метрологии, стандартизации и сертификации.

1.4.1. Метрология

Процесс создания и исполнения стандартов не может обойтись без собственного научного аппарата.

Термин «Метрология» произошёл от двух греческих слов μέτρον «мера» + λόγος «мысль или причина», т.е. метрология должна дать научные обоснования измерениям, проводимым не только в процессе стандартизации, но и в других процессах, где необходимы замеры. На первый взгляд, кажется, все просто: метр, килограмм, литр. И объяснения примитивно-простые метр – это примерно «вот столько», а один килограмм – это вес одного литра воды. Однако, простота измерений кажется такой, только, если не погружаться в эту проблему. К чему привязать эталон метра, если на планете Земля все предметы «живут и изменяются», расширяясь и сжимаясь. Как измерить расстояние нулевого меридиана, если точек северного полюса, как и экватора, с высокой точностью не существует. Что взять за единицу времени, если нет постоянных процессов и время субъективно (или нет?). Вращение Земли вокруг Солнца, вокруг своей оси, при точном измерении оказалось не постоянное. А кто сказал, что скорость света постоянная и больше её не может быть ничего? Альберто Эйнштейн, но многие учёные его пытаются опровергнуть многочисленными экспериментами.

Без научных исследований ответы на эти вопросы не найти.

Метрология (Metrology) – наука об измерениях, методах и средствах обеспечения их единства, и способах достижения требуемой точности [44]. На рисунке 1.12 представлена графическая визуализация термина метрология.

Рисунок 1.12 – Составные части метрологии

(Источник: выполнено автором по данным [44])

В англоязычных источниках чаще встречается другое понятие, отличное от русскоязычных источников, трактующее метрологию как три самостоятельных направления.

Метрология – обширная область знаний, которую можно свести к трём основным направлениям: определение общепризнанных единиц измерения, отслеживаемость и реализация этих единиц измерения на практике с определением эталонов [45, 46]. На рисунке 1.13 показаны особенности трактовки термина метрология в научных зарубежных источниках.

Рисунок 1.13 – Составные части метрологии по зарубежным источникам

(Источник: выполнено автором в соответствии с научными трудами [45, 46])

Для понимания задач метрологии вводится понятие «Traceability», что можно перевести как «отслеживаемость» или «прослеживаемость». Метрология не только способствует реализации единых мер измерения, но и формирует механизмы контроля, поверки (не путать с термином «проверка»), юстирования, обеспечения сохранности. Можно уверенно сказать, что наука и человечество не могут развиваться без метрологии. Учитывая, что на нашей планете нет постоянных процессов, которые можно было бы принимать за эталоны меры, становится понятна сложность задач, которые решают метрологи.

Рассуждениям людей на эту тему много тысячелетий. Современная метрология, в том виде, как она дошла до наших дней, уходит своими корнями во Французскую революцию. Революция прав и свобод дала импульс многим наукам, в том числе и метрологии. Именно в это время была сделана попытка найти единицу измерения расстояния, не связанную с человеком или предметами, изменяющими свои размеры. Эти исследования в 1795 году привели к созданию десятичной метрической системы и установили набор стандартов для других типов измерений [47, 48]. В дальнейшем, десятичная метрическая система трансформировалась в Международную систему единиц (СИ).

Предметом метрологии является извлечение количественной информации о свойствах объектов с заданной точностью и достоверностью.

Нормативная база – метрологические стандарты.

В данной области работает много специалистов. Специалисты по метрологии, эксперты метрологии называются метрологами.

Задачами метрологии являются:

– создание общей теории измерений;

– образование единиц физических величин и систем единиц;

– разработка и стандартизация методов и средств измерений, методов определения точности измерений, основ обеспечения единства измерений и единообразия средств измерений;

– создание эталонов и образцовых средств измерений, поверка мер и средств измерений.

Приоритетной подзадачей данного направления является выработка системы эталонов на основе физических объектов. Ну и чтобы учёные-метрологи не скучали, в последнее время им добавили ещё одну задачу: изучение развития системы мер, денежных единиц и счёта в исторической перспективе. Деньги решают всё!

Метрология делится на три основных пересекающихся вида деятельности, представленные на рисунке 1.14. Виды деятельности метрологии тесно связаны между собой. Исследование отдельных видов может осуществляться только с позиции системного подхода.

Рисунок 1.14 – Пересечения видов деятельности метрологии

(Источник: выполнено автором по научным трудам [46-49])

Определение единиц измерения может быть длительным процессом, например, для научного обоснования метра потребовалось более десяти лет. Практическая реализация единиц измерения происходит быстрее, но также для новых процессов может занимать продолжительное время. Очень важным видом деятельности метрологии является отслеживаемость (Traceability, есть перевод «прослеживаемость») или привязка измерений, сделанных на практике, к эталонным стандартам.

Научная часть метрологии включает в себя три основные раздела, представленные на рисунке 1.15:

Рисунок 1.15 – Разделы научной части метрологии

(Источник: выполнено автором)

Разделы научной части метрологии подразделяются на:

– теоретическая или фундаментальная метрология (в англоязычных источниках «научная метрология») рассматривает общие теоретические проблемы, такие как разработка теории и проблем измерений физических величин, их единиц, методов измерений [50];

– прикладная метрология – изучает вопросы практического применения разработок теоретической метрологии. В её ведении находятся все вопросы метрологического обеспечения;

– законодательная метрология – устанавливает обязательные технические и юридические требования по применению единиц физической величины, методов и средств измерений.

Теоретическая или фундаментальная (научная) метрология занимается установлением единиц измерения, разработкой новых методов измерения, реализацией эталонов и передачей отслеживаемости (прослеживаемости) от этих эталонов пользователям [45, 46]. Этот раздел считается высшим уровнем метрологии, стремящимся к высокой степени точности [45]. Международное бюро мер и весов (BIPM) поддерживает базу данных по метрологической калибровке и измерительным возможностям институтов по всему миру. Такая деятельность подвергается экспертной оценке, обеспечивает фундаментальные ориентиры для метрологической отслеживаемости (прослеживаемости).

В области измерений Международное бюро мер и весов (BIPM) определило девять областей метрологии [51]:

– акустика;

– электричество и магнетизм;

– длина;

– масса и связанные с ней величины;

– фотометрия и радиометрия;

– ионизирующее излучение;

– время и частота;

– термометрия;

– химия.

Прикладная метрология (в англоязычных источниках, техническая или промышленная) занимается:

– применением измерений к производственным и другим процессам и их использование в обществе;

– обеспечением пригодности средств измерений, их калибровки и контроля качества [45].

В промышленности важны качественные измерения, поскольку они влияют на стоимость и качество конечного продукта и на 10–15 % влияют на производственные затраты [46]. Хотя основное внимание в этой области метрологии уделяется самим измерениям, прослеживаемость калибровки измерительных приборов необходима. Такая необходимость заключается в обеспечении уверенности в измерении. Признание метрологической компетентности в промышленности может быть достигнуто посредством соглашений о взаимном признании, аккредитации или экспертной оценки [46]. Промышленная метрология важна для экономического и промышленного развития страны, а состояние программы промышленной метрологии страны может указывать на её экономический статус [51-53].

Законодательная метрология касается деятельности, которая вытекает из требований законодательства и касается измерений, единиц измерения, средств измерений и методов измерения, которые осуществляются метрологическими органами [52]. Такие законодательные требования могут возникать из необходимости защиты здоровья, общественной безопасности, окружающей среды, обеспечения возможности налогообложения, защиты потребителей и справедливой торговли. Международная организация по законодательной метрологии (OIML) была создана для оказания помощи в гармонизации нормативных требований за пределами национальных границ. Международная организация по законодательной метрологии (OIML) должна гарантировать, что законодательные требования не препятствуют торговле [51]. Эта гармонизация гарантирует, что сертификация измерительных приборов в одной стране совместима с процессом сертификации в другой стране, что позволяет торговать измерительными приборами и продуктами, которые на них основаны.

В Европейском Союзе в 1990 году для продвижения европейского сотрудничества в области законодательной метрологии была создана организация WELMEC. Целью WELMEC стало развитие сотрудничества в области законодательной метрологии и между государствами-членами Европейской ассоциации свободной торговли (ЕАСТ) [52-58]. В Соединённых Штатах законодательная метрология находится в ведении Управления мер и весов Национального института стандартов и технологий (NIST), за соблюдением которого следят отдельные штаты [52-58]. В Российской Федерации данной функцией обладают законодательные органы, согласующие свою работу с Росстандартом.

До настоящего времени все базовые измерительные единицы не определены никакими физическими объектами [52-58]. Пока человечеству и науке не удаётся сделать шаг в привязке измерительных единиц к не изменяющимся физическим объектам. При этом цель метрологии остаётся с самого начала одна: эталонные меры привязать к таким физическим объектам. Попробую объяснить это на примере килограмма. Для определения в качестве физического объекта массы, например, ядра атома, надо «отвязать» массу тела от существующего эталона, но и это ещё не все: для точного определения основных единиц требуются точные измерения физических констант. Так, чтобы переопределить стоимость килограмма без существующего эталона, значение постоянной Планка должно быть известно с точностью до двадцати частей на миллиард [52, 53]. Научная метрология благодаря разработке весов Киббла (Весы Киббла – прибор для установления соотношения между массой и электрической мощностью) и Проекта Авогадро (Project Avogadro) дали значение постоянной Планка с достаточно низкой неопределенностью, чтобы можно было переопределить килограмм [53]. Понимая это, можно уверенно сказать, что третье тысячелетие пройдёт под основной задачей по привязке базовых измерительных единиц к новым физическим объектам «Нано размерности».

Аксиомы* метрологии:

– любое измерение есть сравнение;

– любое измерение без априорной** информации невозможно;

– результат любого измерения без округления значения является случайной величиной.

* Аксиома – исходное положение какой-либо теории, принимаемое в рамках данной теории истинным без требования доказательства.

** Априори – знание, полученное до опыта и независимо от него, то есть знание, как бы заранее известное.

История метрологии

Метрология ведёт свою историю с античных времён и даже упоминается в Библии: «Неверные весы – мерзость пред Господом, но правильный вес угоден Ему. (Притча 11:1)». Возможно, первое упоминание о мере измерения относится к 2900 г. до н.э., когда египетский локоть Фараона был вырезан из черного гранита [51]. Локоть был определён как длина предплечья фараона плюс ширина его руки. Этот артефакт послужил строителям в качестве меры измерения размера. На точность стандартной длины материалов, использующихся при строительстве пирамид, указывает длина их оснований, отличающаяся не более чем на 0,05 процента [53].

Ранние формы метрологии заключались в установлении местными властями простых произвольных стандартов, зачастую основанных на простых практических измерениях, например, рост человека. Самые ранние стандарты были введены для таких величин как длина, вес и время, это делалось для упрощения коммерческих сделок, а также регистрации человеческой деятельности.

Новое значение метрология обрела в эпоху промышленной революции, она стала совершенно необходима для обеспечения массового производства.

Исторически важные этапы в развитии метрологии:

– XVIII век – установление эталона метра (эталон хранится во Франции, в Музее мер и весов, в настоящее время является в большей степени историческим экспонатом, нежели научным инструментом);

– 1832 год – создание Карлом Гауссом абсолютных систем единиц;

– 1875 год – подписание международной Метрической конвенции;

– 1960 год – разработка и установление Международной системы единиц (СИ);

– XX век – метрологические исследования отдельных стран координируются Международными метрологическими организациями. Конечно, XX веком метрологические исследования не закончились.

Значимые события истории метрологии России:

– присоединение к Метрической конвенции;

– 1893 год – создание Д. И. Менделеевым Главной палаты мер и весов (современное название: «Научно-исследовательский институт метрологии им. Менделеева»).

Термины и определения метрологии

Единство измерений – состояние измерений, характеризующееся тем, что их результаты выражаются в узаконенных единицах, размеры которых в установленных пределах равны размерам единиц, воспроизводимым первичными эталонами, а погрешности результатов измерений известны и с заданной вероятностью не выходят за установленные пределы. Визуализация термина «Единство измерений» представлена на рисунке 1.16. Основная проблема состоит в выявлении эталонного состояния измерений {Sо}.

Рисунок 1.16 – Визуализация термина «единство измерений»

(Источник: выполнено автором)

Физическая величина – одно из свойств физического объекта, общее в качественном отношении для многих физических объектов, но в количественном отношении индивидуальное для каждого из них.

Измерение – совокупность операций по применению технического средства, хранящего единицу физической величины, обеспечивающих нахождение соотношения измеряемой величины с её единицей и получения значения этой величины. Например, для оптимизации жёсткого диска требуется измерение его параметров. На рисунке 1.17 представлен жёсткий диск и программа для измерения параметров.

Рисунок 1.17 – Жёсткий диск и программа для измерения параметров

(Источник: переработано автором по стоковым изображениям iStock [37])

Средство измерений – техническое средство, предназначенное для измерений и имеющее нормированные метрологические характеристики, воспроизводящие или хранящие единицу величины, размер которой принимается неизменным в пределах установленной погрешности в течение известного интервала времени.

На рисунке 1.17 в качестве средства измерения использована программа HD_Speed. Соответственно, для измерения времени в качестве средства измерения используются часы, а для измерения массы тела следует использовать весы.

Поверка – совокупность операций, выполняемых в целях подтверждения соответствия средств измерений метрологическим требованиям. Поверку не следует путать с проверкой. Поверка подтверждает точность измерительного прибора, а проверка как процесс выявляет наличие имущества или присутствие персонала.

Погрешность измерения – отклонение результата измерения от истинного значения измеряемой величины.

Погрешность средства измерения – разность между показанием средства измерений и действительным значением измеряемой физической величины.

Точность средства измерений – характеристика качества средства измерений, отражающая близость его погрешности к нулю.

Лицензия – это разрешение, выдаваемое органом государственной метрологической службы на закреплённой за ним территории физическому или юридическому лицу на осуществление ему деятельности по производству и ремонту средств измерения.

Эталон единицы величины – техническое средство, предназначенное для передачи, хранения и воспроизведения единицы величины.

Не смотря на направленность книги на информационную безопасность, возможно уместно в этот раздел добавить, что всемирный день метрологии отмечается ежегодно 20 мая. Данный праздник введён Международным Комитетом мер и весов (МКМВ) в октябре 1999 года. Отдельными направлениями метрологии являются: авиационная, химическая, медицинская и биометрия.

1.4.2. Стандартизация

Международная стандартизация не имеет единого органа, но основная нагрузка выполняется Международной организацией по стандартизации, ИСО (International Organization for Standardization, ISO). Так как ИСО международная организация, занимающаяся выпуском стандартов, то логично, что и процесс стандартизации возложен на её. Кроме ИСО участием в международной стандартизации занимаются Международная электротехническая комиссия (International Electrotechnical Commission) и Международный Союз Электросвязи (International Telecommunication Union), Всемирная организация здравоохранения (ВОЗ), Международное агентство по атомной энергии (МАГАТЭ), Всемирная торговая организация (ВТО) и многие другие.

Стандартизация – деятельность по разработке, утверждению, изменению, отмене, опубликованию и применению документов по стандартизации и иная деятельность, направленная на достижение упорядоченности в отношении объектов стандартизации [2].

В более широком определении раскрываются цели, главным образом направленные на безопасность, здоровье и жизнь граждан.

Стандартизация – деятельность по разработке, опубликованию и применению стандартов, по установлению норм, правил и характеристик в целях обеспечения безопасности продукции, работ и услуг для окружающей среды, жизни, здоровья и имущества, технической и информационной совместимости, взаимозаменяемости и качества продукции, работ и услуг в соответствии с уровнем развития науки, техники и технологий, единства измерений, экономии всех видов ресурсов, безопасности хозяйственных объектов с учётом риска возникновения природных и техногенных катастроф и других чрезвычайных ситуаций, обороноспособности и мобилизационной готовности страны.

На рисунке 1.18 представлена визуализация термина стандартизация. Управление процессами, связанными со стандартами, является сложным процессом.

Рисунок 1.18 – Визуализация термина стандартизация

(Источник: выполнено автором)

Международная стандартизация – стандартизация, участие в которой открыто для соответствующих органов всех стран на Земле (авторское видение, в будущем и на других планетах:).

Процесс международной стандартизации имеет прямое отношение к безопасности и международным торговым отношением. Цели международной стандартизации, представленные на рисунке 1.19 подтверждают это. К одной из главных целей относится повышение уровня качества продукции в развивающихся странах до уровня качества высокоразвитых стран. Другими не менее важными целями, являются требования к качеству, унификация и единство изменений. Возможно, повышение качества можно поставить в один ряд с безопасностью, так как в современном урбанизированном мире от качества зависит безопасность.

Рисунок 1.19 – Цели процесса международной стандартизации

(Источник: выполнено автором)

Обеспечение взаимозаменяемости элементов сложной продукции можно организовать, используя международные информационно-аналитические системы, например, такие как Лексис-Нексис (LexisNexis), имеющие общемировые базы данных с патентами и другие справочные материалы.

Содействие международной торговле улучшает торговлю продуктами и услугами между странами. Многие страны заинтересованы в продвижении международной торговли, чтобы привлечь инвестиции, создать больше рабочих мест и улучшить рост экономики. Соответственно, стандартизацию можно использовать для получения новых инвестиций и демонстрации надёжности экономики.

Следующей целью стандартизации является содействие взаимному обмену научно-технической информацией и ускорение научно-технического прогресса. Для ускорения научно-технического прогресса необходим международный обмен данными, такие данные могут быть структурированы и использованы многими заинтересованными экспертами в инновационных работах. Все это вместе помогает ускорить процесс поиска решений и внедрения новых технологий.

Нацеленность на установление требований к техническому уровню и качеству продукции позволяет ускорить внедрение перспективных методов производства продукции высокого качества и ликвидировать нерациональное многообразие видов, марок и размеров различных товаров и услуг.

Цель развития унификации и агрегатирования промышленной продукции, как важнейшего условия специализации производства, позволяет снижать издержки за счет многократного использования одинаковых агрегатов. Взаимозаменяемость унифицированных агрегатов также повышает эффективность эксплуатации и ускоряет ремонт различных агрегатов.

Конечно, процесс стандартизации не может обойтись без цели обеспечения единства и достоверности измерений в мире. Международная стандартизация должна способствовать созданию и совершенствованию государственных эталонов единиц физических величин, методов и средств измерений высшей точности.

Цель разработки единых форм документации, позволяющих использование их в автоматизированных системах, способствует уходу от понятия «пространство» и работе специалистов в любой точке мира. Единая мировая система классификаций и кодирования технико-экономической информации дополнительно способствует этому.

Важной целью является однообразие в терминах. Без единого понимания не получится научного дискурса. Например, из-за отсутствия в английском языке слова «автоматизированный», часто в технической литературе его переводят как «автоматический», что может значительно искажать основной смысл выражения.

Цель формирования системы стандартов безопасности труда и систем стандартов в области охраны природы можно поставить как главную цель. Уместно продекларировать: «Берегите природу – мать твою, иначе природа нас опять поменяет местами с динозаврами». А если серьёзно, то убеждать людей в сохранении первозданного мира нет необходимости, стандартизация должна позволить выявлять отклонения в этом важном вопросе.

Последней по размещение в документах, но не последней по значимости, является цель создания благоприятных условий для внешнеторговых, культурных и научно-технических связей. Такие условия могут быть созданы только при дружественной атмосфере внутри международных организаций, занимающихся стандартизацией. К сожалению, снобизм ряда технологически развитых стран, таких как США и Великобритания, выставляя имперские амбиции, выгодные только своим странам, часто сводят на нет все благоприятные условия, ущемляя интересы развивающихся стран.

Задачи международной стандартизации

Европейская экономическая комиссия ООН (ЕЭК ООН) определила четыре основные задачи международной стандартизации, способствующие достижению целей:

– здравоохранение и обеспечение безопасности;

– улучшение окружающей среды;

– содействие научно-техническому сотрудничеству;

– устранение технических барьеров в международной торговле, являющихся следствием несогласованных нормативных документов.

Приоритетные направления международной стандартизации

В перечне Европейской экономической комиссии ООН (ЕЭК ООН) выделено пятнадцать направлений, для которых необходима стандартизация, таких как атомная энергетика, радиационная безопасность, строительное оборудование и элементы [85]. В этих направлениях явно выделенной информационной безопасности нет. Возможно, современные проблемы, связанные с информационной безопасностью, со временем выделят их в отдельное направление стандартизации.

Так как международные стандарты не имеют статуса обязательных для всех стран-участниц, то любая страна мира вправе применять или не применять их. Решения вопроса о применении международных стандартов чаще всего связаны со степенью участия страны в международном разделении труда и состоянием её внешней торговли. В такой парадигме предусматривается прямое и косвенное применение международных стандартов, определённое в руководстве ИСО/МЭК 21 (к написанию труда ИСО/МЭК 21-1:2005).

Прямое применение международного стандарта – это применение международного стандарта независимо от его принятия в любом другом нормативном документе.

Косвенное применение международного стандарта – применение международного стандарта посредством другого нормативного документа, в котором этот стандарт был принят. На рисунке 1.20, показана визуализация способов применения международных стандартов.

Рисунок 1.20 – Визуализация способов применения международных стандартов

(Источник: выполнено автором)

Процесс стандартизации в Российской Федерации

Регулятором, несущим ответственность за процесс стандартизации в Российской Федерации, является Росстандарт. Процесс стандартизации в Российской Федерации определён федеральным законодательством [2], нормативными документами Росстандарта и Министерства промышленности и торговли.

Закон [2] определяет границы, структуру и единую государственную политику в системе стандартизации Российской Федерации. Несмотря на чёткий регламент процесса стандартизации, действие национальной системы стандартизации распространяется только на [2]:

– документы национальной системы стандартизации;

– общероссийские классификаторы;

– стандарты организаций, в том числе технические условия;

– своды правил;

– документы по стандартизации, которые устанавливают обязательные требования в отношении объектов стандартизации, предусмотренных статьёй 6 настоящего Федерального закона;

– технические спецификации и отчёты.

Как видно из рисунка 1.21, структура закона [2]: «О стандартизации в Российской Федерации» определяет понятийный аппарат, определяет информационное обеспечение, а также регламентирует политику в области стандартизации. Закон устанавливает правовые основы стандартизации, в том числе функционирование национальной системы стандартизации. Закон направлен на обеспечение проведения единой государственной политики в сфере стандартизации. Кроме этого, закон регулирует отношения в сфере стандартизации, включая отношения, возникающие при разработке, утверждении, изменении, отмене, опубликовании и применении документов по стандартизации.

Структура Федерального закона «О стандартизации в Российской Федерации» представлена на рисунке 1.21 из которого видно, что стандартизация является сложным процессом. Закон даёт чёткий и однозначный регламент стандартизации. Достаточно формализованными являются документы. Свод правил определяет общие правила процесса стандартизации. В законе учтены технические спецификации. Ответственность за весь процесс стандартизации возложена на федеральный орган. Напомним, что таким органом является Росстандарт, который руководствуется данным федеральным законом.

Рисунок 1.21 – Структура Федерального закона «О стандартизации в Российской Федерации»

(Источник: Выполнено автором в соответствии с источником [2])

Национальная система стандартизации не регламентирует международные документы, относящиеся к спецификации, а также регламенты по сертификации для внутреннего использования в организациях, поэтому при регламенте международных стандартов следует руководствоваться международным законодательством.

Процесс стандартизации в организациях регламентируется внутренними документами, что логично для свободно развивающейся экономики любой страны. Не исключением является и Российская Федерация.

Цели стандартизации в Российской Федерации

Цели стандартизации в Российской Федерации схожи с целями международной стандартизации, но если в международной стандартизации на первое место поставили «Повышение уровня качества продукции», то в России «Социально-экономическое развитие», что, вероятно, должно указывать на технологическое отставание и необходимость «догонять лидеров».

Стандартизация в Российской Федерации направлена на достижение следующих целей:

– содействие социально-экономическому развитию Российской Федерации;

– содействие интеграции Российской Федерации в мировую экономику и международные системы стандартизации в качестве равноправного партнера;

– улучшение качества жизни населения страны;

– обеспечение обороны страны и безопасности государства;

– техническое перевооружение промышленности;

– повышение качества продукции, выполнения работ, оказания услуг и повышение конкурентоспособности продукции российского производства.

Основные задачи стандартизации в российской Федерации

Цели стандартизации в Российской Федерации достигаются путём реализации следующих задач:

– разработка и внедрение передовых технологий, в том числе информационных технологий, достижение и поддержание технологического лидерства Российской Федерации в высокотехнологичных и инновационных секторах экономики;

– повышение уровня безопасности жизни и здоровья людей, охрана окружающей среды, охрана объектов животного, растительного мира и других природных ресурсов, имущества юридических лиц и физических лиц, государственного и муниципального имущества, а также содействие развитию систем жизнеобеспечения населения в чрезвычайных ситуациях;

– оптимизация и унификация номенклатуры продукции, обеспечение её совместимости и взаимозаменяемости, сокращение сроков её создания, освоения в производстве, а также затрат на эксплуатацию и утилизацию;

– применение документов по стандартизации при поставках товаров, выполнении работ, оказании услуг, в том числе при осуществлении закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд;

– обеспечение единства измерений и сопоставимости их результатов;

– предупреждение действий, вводящих потребителя продукции в заблуждение;

– обеспечение рационального использования ресурсов;

– устранение технических барьеров в торговле и создание условий для применения международных стандартов и региональных стандартов, региональных сводов правил, стандартов иностранных государств и сводов правил иностранных государств.

Почти все государственные органы участвуют в процессе стандартизации. Как видно из таблицы 1.1, функции таких органов сведены к осуществлению руководства и утверждению перечня стандартов, обязательных для применения. Конечно, само правительство не разрабатывает стандарты, а только осуществляет руководство.

Из данной таблицы видно, что основным организатором и участником в разработке стандартов, связанных с информационной безопасностью, является Федеральная служба по техническому и экспортному контролю. Федеральная служба по техническому и экспортному контролю собирает в своих ресурсах стандарты, имеющие отношение к информационной безопасности. Это очень хороший и нужный ресурс. Его следует использовать всем специалистам информационной безопасности в своей практической деятельности.

Основные принципы стандартизации в Российской Федерации

Стандартизация в Российской Федерации основывается на следующих принципах:

– добровольность применения документов по стандартизации;

– обязательность применения документов по стандартизации в отношении объектов стандартизации, а также включённых в перечень документов по стандартизации, обеспечивающих безопасность дорожного движения;

– обеспечение комплексности и системности стандартизации, преемственности деятельности в сфере стандартизации;

– обеспечение соответствия общих характеристик, правил и общих принципов, устанавливаемых в документах национальной системы стандартизации, современному уровню развития науки, техники и технологий, передовому отечественному и зарубежному опыту;

– открытость разработки документов национальной системы стандартизации, обеспечение участия в разработке таких документов всех заинтересованных лиц, достижение консенсуса при разработке национальных стандартов;

– установление в документах по стандартизации требований, обеспечивающих возможность контроля за их выполнением;

– унификация разработки, утверждения, изменения, отмены, опубликования и применения документов по стандартизации;

– соответствие документов по стандартизации действующим на территории Российской Федерации техническим регламентам;

– непротиворечивость документов национальной системы стандартизации и сводов правил, отсутствие в них дублирующих положений;

– доступность информации о документах по стандартизации с учётом ограничений, установленных нормативными правовыми актами Российской Федерации в области защиты сведений, составляющих государственную тайну.

Направления государственной политики Российской Федерации в сфере стандартизации

Политика расширяет действие стандартизации на все организации, включая и государственные органы. Направления государственной политики Российской Федерации в сфере стандартизации определяют сферу государственного регулирования и приоритетные направления развития национальной системы стандартизации. Кроме этого, в политике указано совершенствование документов стратегического планирования, предусматривающих разработку документов по стандартизации.

Расширение применения документов по стандартизации в деятельности органов государственной власти и организаций должно способствовать более широкому вовлечению стандартов в различные процессы.

Направления государственной политики Российской Федерации в сфере стандартизации представлены на рисунке 1.22. Совершенствование кадров является общей проблемой для множества различных направлений, не исключая и процесс стандартизации. Для снятия «напряжения» с кадрами необходимы специализированные программы, адаптирующиеся под изменения в мире.

Рисунок 1.22 – Направления государственной политики Российской Федерации в сфере стандартизации

(Источник: выполнено автором)

Ожидаемой проблемой стандартизации стало отсутствие кадров и специалистов в области стандартизации. Низкие оклады, сокращение штатов, уход специалистов без обучения новых привёл к «кадровому голоду», поэтому подготовка новых кадров в сфере стандартизации выделена в отдельное направление. Аналогичная проблема образовалась на всей территории постсоветского пространства. Поэтому перед Российскими специалистами по стандартизации поставлена задача содействия экономической интеграции, в том числе с государствами – членами Содружества Независимых Государств и Евразийского экономического союза. Остальные направления развития определены «правовой хитростью», т.е. когда есть неопределённости, то «мудрецы» пишут: «Другие направления в сфере стандартизации в соответствии с законодательными актами Российской Федерации и иными нормативными правовыми актами Российской Федерации». Что за этими направлениями стоит, думайте сами.

Основы системы стандартизации в Российской Федерации определены множеством нормативных документов. В соответствии с Федеральным законом «О стандартизации в Российской Федерации» в России действует Государственная система стандартизации. Законодательную и нормативную базу национальной системы стандартизации составляют:

– Федеральный закон «О стандартизации в Российской Федерации» [2];

– нормативно-правовые акты Правительства РФ по вопросам стандартизации;

– основополагающие стандарты Национальной системы стандартизации.

Основополагающие вопросы организации и практической деятельности в области стандартизации в Российской Федерации регламентированы в комплексе основополагающих национальных стандартов, правил и рекомендаций:

– ГОСТ Р 1.0-2012 «Стандартизация в Российской Федерации. Основные положения.

– ГОСТ Р 1.1-2013 «Стандартизация в Российской Федерации. Технические комитеты по стандартизации. Правила создания и деятельности».

– ГОСТ Р 1.2-2016 «Стандартизация в Российской Федерации. Стандарты национальные Российской Федерации. Правила разработки, утверждения, обновления, внесения поправок, приостановки действия и отмены».

– ГОСТ Р 1.4-2004 «Стандартизация в Российской Федерации. Стандарты организаций. Общие положения».

– ГОСТ Р 1.5-2012 «Стандартизация в Российской Федерации. Стандарты национальные. Правила построения, изложения, оформления и обозначения».

– ГОСТ Р 1.6-2013 «Стандартизация в Российской Федерации. Проекты стандартов. Правила организации и проведения экспертизы».

– ГОСТ Р 1.7—2014 «Стандартизация в Российской Федерации. Стандарты национальные. Правила оформления и обозначения при разработке на основе применения международных стандартов».

– ГОСТ Р 1.8-2011 «Стандартизация в Российской Федерации. Стандарты межгосударственные. Правила проведения в Российской Федерации работ по разработке, применению, обновлению и прекращению применения».

– ГОСТ Р 1.9-2004 «Стандартизация в Российской Федерации. Знак соответствия национальным стандартам Российской Федерации. Изображение. Порядок применения».

– ГОСТ Р 1.10-2004 «Стандартизация в Российской Федерации. Правила стандартизации и рекомендации по стандартизации. Порядок разработки, утверждения, изменения, пересмотра и отмены».

– ГОСТ Р 1.12-2004 «Стандартизация в Российской Федерации. Термины и определения».

– ГОСТ Р 1.13-2004 «Стандартизация в Российской Федерации. Уведомления о проектах документов в области стандартизации. Общие требования».

– ГОСТ Р 1.14-2017 «Стандартизация в Российской Федерации. Программа разработки национальных стандартов. Требования к структуре, правила формирования, утверждения и контроля за реализацией».

– ГОСТ Р 1.15-2017 «Стандартизация в Российской Федерации. Службы стандартизации в организациях. Правила создания и функционирования».

– ГОСТ Р 1.16-2011 «Стандартизация в Российской Федерации. Стандарты национальные предварительные. Правила разработки, утверждения, применения и отмены».

– ГОСТ Р 1.17-2017 «Стандартизация в Российской Федерации. Эксперт по стандартизации. Общие требования».

К этому списку можно прибавить еще такое же количество регламентирующих стандартов имеющее отношение к межгосударственной стандартизации. Например, ГОСТ 1.0-2015 «Межгосударственная система стандартизации (МГСС). Основные положения». Это только небольшой, сокращённый перечень из документов, регламентирующих стандартизацию.

1.4.2.1. Росстандарт

После 1992 года агентство по техническому регулированию и метрологии, управляющее процессами стандартизации в Российской Федерации, называлось «Ростехрегулирование». Постановлением Правительства Российской Федерации от 9 июня 2010 г. № 408 краткое наименование Федеральной службы «Ростехрегулирование» заменено на агентство «Росстандарт». Федеральное агентство по техническому регулированию и метрологии Росстандарт входит в систему федеральных органов исполнительной власти Российской Федерации и находится в ведении Министерства промышленности и торговли Российской Федерации.

А где находится хранитель точного времени? Конечно, в Росстандарте. На рисунке 1.23 показано время с точностью до тысячной доли секунды. Используйте данный ресурс, если вам необходима юридическая значимость временного фактора. Руководство государственной службы времени возложено на Росстандарт.

Рисунок 1.23 – Точное время, хранимое Росстандартом

(Источник: официальный портал Росстандарта [54])

История Росстандарта ведёт свой отчёт от 1925 года, времени, когда был образован Комитет по стандартизации при Совете Труда и Обороны (СТО). Хотя формально, как было указано выше, этот отчёт можно вести от Петра I или от царя Ивана Васильевича, и даже от царя Ивана Ивановича. В последствии Комитет по стандартизации при СТО был преобразован во Всесоюзный комитет по стандартизации (ВКС) при СТО, который в 1936 году был упразднён. Далее было много кадровых и организационных изменений, которые в 1978 году привели к названию Государственного комитета СССР по стандартам (Госстандарт СССР). С развалом СССР и становлением «новой» России были многочисленные попытки преобразовать данный орган в:

– комитет по управлению качеством продукции и стандартам;

– комитет РСФСР по стандартизации, метрологии и сертификации (Госстандарт России);

– комитет Российской Федерации по стандартизации, метрологии и сертификации;

– государственный комитет Российской Федерации по стандартизации, метрологии и сертификации.

Словом, развал процессов стандартизации в 90-х шёл в унисон с развалом всей России. В конечном итоге, в 1998 году основной орган, занимающийся стандартизацией, был упразднён. Действительно, зачем России свой орган, если к этому времени она полностью управлялась внешними заокеанскими силами.

В начале 2000-х страна стала потихоньку выходить из «одурманивания девяностых» и откровенного предательства, и в 2004 году указом Президента Российской Федерации была создана (точнее восстановлена) Федеральная служба по техническому регулированию и метрологии, которая 2004 году была преобразована в Федеральное агентство по техническому регулированию и метрологии (Ростехрегулирование). История на этом не закончилась :) и наконец, в 2010 году «Ростехрегулирование» заменено на «Росстандарт». Как видно из рисунка 1.24, официальной символикой Росстандарта стал двухглавый орёл.

Рисунок 1.24 – Геральдический знак Росстандарта

(Источник: официальный портал Росстандарта [54])

Геральдическим знаком Росстандарта стал орел со свитком белого цвета, перевязанным черной нитью, поверх которого – кронциркуль золотистого цвета. Кронциркуль – это измерительный инструмент для обмера изделий снаружи и внутри путём переноса размеров с изделия на масштабную линейку.

Федеральное агентство по техническому регулированию и метрологии Росстандарт осуществляет свою деятельность на основании Положения о Федеральном агентстве по техническому регулированию и метрологии, утверждённому Постановлением Правительства Российской Федерации от 17 июня 2004 г. № 294.

Основным регламентом для создания долгосрочных целей и направлений деятельности являются Указ Президента Российской Федерации от 7 мая 2012 г. № 596 «О долгосрочной государственной экономической политике» и другие акты Президента Российской Федерации и Правительства, определяющие стратегические цели и приоритеты Российской Федерации на долгосрочный период.

Задачи Росстандарта представлены на рисунке 1.25 [54], основными из которых являются: реализация функций национального органа по стандартизации и обеспечение единства измерений. Не менее важной является и задача осуществления государственного контроля и надзора за соблюдением требований технических регламентов и обязательных требований стандартов.

Задача создания и ведение федерального информационного фонда технических регламентов и стандартов и единой информационной системы по техническому регулированию входит в общий процесс стандартизации.

Ведение каталогов стандартов и осуществление организационно-методического руководства по ведению Федеральной системы каталогизации продукции для федеральных государственных нужд, также возложено на Росстандарт. При поиске новых стандартов специалисты должны использовать каталоги стандартов Росстандарта, так как множественные информационные сайты со стандартами могут быть не актуальными.

Рисунок 1.25 – Задачи Росстандарта

(Источник: выполнено автором по материалам [54])

Росстандарт отслеживает все случаи вреда вследствие нарушения требований технических регламентов. Организация проведения таких работ важна как превентивная мера. Учёт случаев причинения вреда вследствие нарушения требований технических регламентов позволяет работодателям вырабатывать новые системы защиты и обновлять инструкции.

Организационно-методическое обеспечение проведения конкурса на соискание Премии Правительства Российской Федерации в области качества и других конкурсов в области качества возложено на Росстандарт. Конкурс является общедоступным. От нацеленности на качество выигрывают все.

Все государственные услуги в сфере стандартизации, технического регулирования и метрологии возложены на Росстандарт. Единая система управления государственными услугами в сфере стандартизации позволяет получать больший эффект.

Функции, возложенные на Росстандарт, разделены на:

– организационные;

– непосредственно осуществляемые.

Росстандарт организует следующие основные функции:

– экспертизу и подготовку заключений по проектам федеральных целевых программ, а также межотраслевых и межгосударственных научно-технических и инновационных программ;

– экспертизу проектов национальных стандартов;

– ведение федерального информационного фонда по обеспечению единства измерений;

– проведение в установленном порядке поверки средств измерений в Российской Федерации;

– формирование, ведение и опубликование перечня национальных стандартов и информационно-технических справочников;

– официальное опубликование документов национальной системы стандартизации и общероссийских классификаторов;

– издание и распространение документов национальной системы стандартизации;

– организация взаимодействия;

– проведение научных исследований в области стандартизации;

– размещение в свободном доступе на своем официальном сайте информации о продукции с маркировкой знаком национальной системы стандартизации;

– мониторинг состояния системы обеспечения единства измерений и прогнозирование измерительных потребностей экономики и общества.

Росстандарт осуществляет следующие основные функции:

– опубликование уведомлений о разработке и завершении публичного обсуждения проектов технических регламентов;

– руководство деятельностью Государственной службы времени;

– принятие решения о создании и ликвидации технических комитетов по стандартизации;

– формирование и утверждение программ по стандартизации, а также внесение в них изменений;

– утверждение, изменение, отмену документов национальной системы стандартизации;

– учёт национальных стандартов;

– определение общих метрологических требований к средствам, методам и результатам измерений;

– изменение интервалов между поверками средств измерений и методик их поверки;

– утверждение государственных первичных эталонов единиц величин;

– принятие решения об утверждении типа стандартных образцов или типа средств измерений;

– выдачу сертификатов об утверждении типа стандартных образцов или типа средств измерений;

– подготовку предложений о формировании государственной политики Российской Федерации в сфере стандартизации;

– утверждение правил достижения консенсуса при разработке национальных стандартов;

– установление порядка проведения работ по стандартизации;

– определение порядка проведения экспертизы проектов документов национальной системы стандартизации;

– определение с учётом потребностей экономики необходимости разработки национальных стандартов на основе международных стандартов, региональных стандартов, стандартов иностранных государств;

– методическое руководство деятельностью технических комитетов по стандартизации;

– введение в действие межгосударственных стандартов;

– утверждение изображения и описание знака национальной системы стандартизации;

– определение порядка и условий применения международных стандартов, региональных стандартов, межгосударственных стандартов и региональных сводов правил, а также стандартов иностранных государств и сводов правил иностранных государств;

– формирование комиссии по апелляциям;

– межведомственную координацию деятельности по разработке и производству измерительной техники;

– осуществляет функции государственного заказчика;

– взаимодействует с органами государственной власти иностранных государств и международными организациями;

– осуществляет прием граждан;

– обеспечивает в пределах своей компетенции защиту сведений, составляющих государственную тайну;

– организует формирование и ведение федерального информационного фонда стандартов;

– организует подготовку кадров и дополнительное профессиональное образование в сфере стандартизации;

– обеспечивает научную и методическую поддержку проведения работ по стандартизации;

– определяет порядок регистрации стандартов организаций;

– определяет порядок разработки и утверждения технических спецификаций и отчётов;

– осуществляет создание, модернизацию и обеспечение эксплуатации информационной системы в сфере стандартизации;

– осуществляет работу по комплектованию, хранению, учёту и использованию архивных документов;

– осуществляет функции главного распорядителя средств федерального бюджета;

– организует конгрессы, конференции, семинары, выставки и другие мероприятия в сфере стандартизации;

– заключает международные договоры.

Задачи и функции, осуществляемые Росстандартом, являются важнейшими государственными задачами. Экономика и нормальная жизнь общества не может обойтись без решения данных задач.

Для осуществления процессов цифровой трансформации Росстандарт инициативно разработал следующие информационные подсистемы [54]:

«БЕРЕСТА» – информационная система, разработанная в целях осуществления полномочий Росстандарта в сфере стандартизации. «БЕРЕСТА» предназначена для автоматизации основных процессов деятельности участников национальной системы стандартизации, в том числе при управлении жизненным циклом документов по стандартизации, а также при их разработке, редактировании, экспертизе, мониторинге и контроле разработки документов. Как видно из рисунка 1.26, регистрация доступна только для технических комитетов и разработчиков национальных стандартов.

URL ИС «Береста» https://fgis.gost.ru

Рисунок 1.26 – Регистрация в системе «БЕРЕСТА»

(Источник: выполнено автором по источнику сайта ИС «БЕРЕСТА» [60])

Очень индексной и полезной для экспертов, занимающихся обеспечением единства измерений, является ФГИС «Аршин». На рисунке 1.27, представлен интерфейс ФГИС «Аршин».

Рисунок 1.27 – Интерфейс ФГИС «Аршин»

(Источник: скрин страницы сайта ФГИС «Аршин» [59])

«АРШИН» – информационная система, разработанная в целях организации деятельности Росстандарта в сфере обеспечения единства измерений. «АРШИН» обеспечивает автоматизацию процессов координации деятельности в области обеспечения единства измерений. Среди реализованных возможностей подсистемы «АРШИН» – предоставление государственных услуг в указанной области в электронном виде, ведение в онлайн режиме Федерального информационного фонда в области обеспечения единства измерений, создание универсальных информационных баз, например, стандартов обеспечения единства измерений.

URL ИС «Аршин» https://fgis.gost.ru/fundmetrology/

«КОНТУР» – информационная система, разработанная в целях осуществления полномочий Росстандарта в сфере управления кадрами, имуществом, проектной и финансово-хозяйственной деятельности. Подсистема «КОНТУР» автоматизирует процессы управления деятельностью Росстандарта и подведомственных организаций и состоит из следующих модулей:

– управление проектами;

– программы развития;

– управление персоналом;

– управление клиентами;

– управление имуществом;

– управление финансово-хозяйственной деятельностью;

– нормирование;

– администрирование доходов федерального бюджета;

– хранилище визуальных интерактивных панелей.

Организация деятельности Росстандарта:

Федеральное агентство по техническому регулированию и метрологии Росстандарт возглавляет руководитель, назначаемый на должность и освобождаемый от должности Правительством Российской Федерации по представлению Министра промышленности и торговли Российской Федерации.

1.4.2.2. Технические комитеты по стандартизации

При формировании новых и изменении действующих стандартов важную роль играют технические комитеты по стандартизации. Технические комитеты по стандартизации создаются решением федерального органа исполнительной власти в сфере стандартизации, т.е. Федеральным агентством по техническому регулированию и метрологии Росстандартом.

Федеральное законодательство [2] определяет под техническим комитетом по стандартизации понимать форму сотрудничества заинтересованных юридических лиц, в том числе научных организаций, а также государственных органов, органов местного самоуправления и государственных корпораций для разработки документов национальной системы стандартизации и их экспертизы, проведения экспертизы иных документов по стандартизации по закреплённым объектам стандартизации или областям деятельности, участия в работах по международной стандартизации и региональной стандартизации в закреплённых областях деятельности.

Технические комитеты по стандартизации участвуют в подготовке предложений о формировании государственной политики Российской Федерации в сфере стандартизации. Для этого они дают свои предложения ответственным подразделениям Росстандарта, которые, в свою очередь, готовят политики в сфере стандартизации. На рисунке 1.28 представлена структура технических комитетов по стандартизации.

Все технические комитеты по стандартизации имеют право участвовать как в международной, так и региональной стандартизации.

Рисунок 1.28 – Структура технических комитетов по стандартизации

(Источник: выполнено автором по материалам [2])

При создании технических комитетов по стандартизации учитываются принципы, показанные на рисунке 1.29. Все принципы относятся к либеральным, направленны и нацелены на открытость, привлечение всех заинтересованных сторон и равенство.

Все стандарты изначально имеют задачу равенства для всех участников. Не отошли от этого принципа и при формировании технических комитетов. Любой заявитель или инициативная группа могут подать заявку на создание технического комитета по стандартизации в письменной или электронной форме. Такие заявки направляются в Росстандарт.

Рисунок 1.29 – Принципы функционирования технических комитетов по стандартизации

(Источник: выполнено автором по материалам [2])

Росстандарт рассматривает заявку на создание технического комитета по стандартизации и в течение пятнадцати дней со дня подачи этой заявки принимает решение о возможности создания технического комитета по стандартизации или об отклонении заявки.

Решение об отклонении заявки на создание технического комитета по стандартизации доводится до сведения заявителя в течение семи дней со дня принятия такого решения.

Уведомление о приёме заявок на участие в техническом комитете по стандартизации размещается на официальном сайте в сети Интернет в течение семи дней со дня принятия решения.

После окончания срока приёма заявок на участие в техническом комитете по стандартизации заявитель направляет в федеральный орган исполнительной власти в сфере стандартизации поступившие заявки и следующий комплект документов:

– проект положения о создаваемом техническом комитете по стандартизации на основе типового положения о техническом комитете по стандартизации;

– проект перспективной программы работы создаваемого технического комитета по стандартизации;

– перечень национальных стандартов и межгосударственных стандартов, сводов правил и иных документов по стандартизации;

– перечень международных стандартов и региональных стандартов, относящихся к компетенции создаваемого технического комитета по стандартизации.

Технические комитеты по стандартизации могут принимать активное участие в разработке международных стандартов, межгосударственных стандартов и региональных стандартов. Кроме этого, технические комитеты по стандартизации разрабатывают и утверждают технические спецификации и отчёты.

По рейтингу эффективности деятельности технических комитетов по итогам работы в 2023 году на лидирующих позициях: ТК «Атомная техника», ТК «Пожарная безопасность», ТК «Ракетно-космическая техника», ТК «Электроэнергетика» и ТК «Железнодорожный транспорт». Эксперты по информационной безопасности участвуют во многих технических комитетах по стандартизации, включая:

– ТК №22 «Информационные технологии», ТК 505 «Информационное моделирование»;

– ТК №711 «Умные (SMART) стандарты;

– ТК №164 «Искусственный интеллект»;

– ТК №022/ПК 106 «Телекоммуникации и обмен информацией между системами».

За некоторыми Российскими техническими комитетами по стандартизации закреплены тематики технических комитетов и подкомитетов Международной организации по стандартизации МЭК. Например, СТК 1 «P» ИСО/МЭК «Информационные технологии» закреплены сразу за тремя Российскими техническими комитетами: ТК №022 «Информационные технологии»; ТК №194 «Кибер-физические системы»; ТК №164 «Искусственный интеллект». Все три технические комитета вошли с правом голосования.

1.4.2.3. Методы стандартизации

Достаточно простой, понятный и, в тоже время, важный раздел.

Методы стандартизации – это приёмы или совокупность приёмов, с помощью которых достигаются цели стандартизации. В стандартизации широко используются рассмотренные ниже методы. Большинство методов получены экспериментальным путём и многократно проверены временем. Этот факт вызывает доверие к методам стандартизации.

Методы стандартизации:

– упорядочение объектов стандартизации;

– параметрическая стандартизация;

– унификация продукции;

– агрегатирование;

– комплексная стандартизация;

– модульная стандартизация;

– опережающая стандартизация.

В информационной безопасности как отрасли, связанной с информационными технологиями, находят широкое применение все эти методы.

Упорядочение объектов стандартизации

Многие организованные люди стараются все упорядочивать, одежду складывать в шкаф, канцелярские товары в письменный стол. Аналогично и в процессе стандартизации удобно упорядочивать процессы и объекты. Пример упорядочивания и оптимизации бизнес-процессов представлен на рисунке 1.30.

Рисунок 1.30 – Пример упорядочивания и оптимизации процессов

(Источник: выполнено автором)

Для упорядочивания объектов стандартизации можно сократить многообразие, привести большинство объектов к типовым. Специалисту в информационной безопасности удобнее исполнять свои обязанности с единым во всей компании антивирусным приложением, едиными информационными технологиями.

Упорядочивание процессов и объектов стандартизации является простым и универсальным методом в области стандартизации. Этот метод использует отдельные, хорошо отличимые способы:

– систематизация;

– селекция;

– симплификация;

– типизация;

– оптимизация.

Способы упорядочивания у многих с детства связаны с Папой и ремнём :), но автор надеется, что современное образование большинства родителей позволяет из этой пары убрать ремень.

Систематизация объектов стандартизации заключается в научно-обоснованном классифицировании и ранжировании совокупности конкретных объектов.

Вся продукция и объекты распределяются на классы, подклассы, группы, подгруппы и виды. Виды получают своё дальнейшее развитие в полной номенклатуре при добавлении идентификационной части полного кодового обозначения. Коды широко используются в экономических системах (Общероссийский классификатор видов экономической деятельности, ОКВЭД). Например, коды, которыми обозначаются уровни защиты, позволяют быстрее выбрать системы и способы защиты.

Селекция и симплификация являются процессами по отбору продукции и объектов, значительно упрощающие проведение классификации продукции. Селекция – деятельность, заключающаяся в отборе конкретных объектов, которые признаются целесообразными для дальнейшего производства и применения в общественной деятельности, а симплификация – нецелесообразными. Понятно, что процессы по селекции и симплификации должны производиться параллельно и, как правило, этим процессам сопутствуют или предшествуют ранжирование и классификация.

Типизация – деятельность по созданию типовых объектов продукции по конструкции, технологическим процессам, сопроводительной документации, т.е. неких образцовых типов продукции, которые, обладая высоким качеством, могут претендовать для использования во многих задачах. В настоящее время высоким уровнем типизации характеризуются изделия компьютерной техники, например, типы и размеры экранов, электронные блоки в целом, их составляющие, пульты управления.

Оптимизация – нахождение оптимальных основных параметров, а также значений ряда других показателей качества и экономичности объектов. Для проведения оптимизации часто используют специальные экономико-математические методы исследования характеристик продукции. Для организаций, использующих информационные технологии и защиту информации (а других вероятно сегодня и нет) предметом оптимизации могут быть: потребляемая энергия, габариты, вес, стоимость продукции, устойчивость к воздействию внешних факторов. Упорядочение объектов стандартизации является простым и эффективным методом стандартизации, в том числе в области информационной безопасности.

Параметрическая стандартизация

Параметрическая стандартизация используется давно для создания классификационных научно-обоснованных рядов. Параметр продукции – это количественная характеристика ее свойств. Набор параметров, которые могут быть оптимизированы, может быть чрезвычайно разнообразным. Можно выделить ряд из них: размеры и количество пинов во флэш-накопителе, вес жёсткого диска, производительность персонального компьютера, потребление энергии.

Параметрическая стандартизация заключается в выборе и обосновании целесообразной номенклатуры и численного значения параметров.

Параметрическую стандартизацию можно проследить на примере, не имеющим прямого отношения к информационным технологиям и информационной безопасности: размеров одежды, когда размеры одежды имеют определённые значения, не соответствующие в точности размерам конкретного человека. На рисунке 1.31 показаны определяющие мерки, используемые при выборе стандартной одежды. При создании стандартной одежды используется параметрическая стандартизация.

Рисунок 1.31 – Определяющие мерки, используемые при выборе стандартной одежды

(Источник: переработано автором)

Для получения научно-обоснованных рядов размеров одежды и обуви производятся антропометрические измерения большого числа людей. В результате обработки данных методами математической статистики и моделирования, удаётся получить набор размеров «средних» людей и присвоить им классы, соответствующие определённым размерам.

Провести параметрическую стандартизацию для людей оказалось проще, чем для узлов, агрегатов и технологий. В первых главах были описаны примеры использования различных размеров при строительстве и производстве. Начиная с римских водопроводов (I век до н.э.), использовались колеса, градация диаметров которых была подчинена законам геометрической прогрессии. Использование геометрической прогрессии в качестве предпочтительных чисел дошло до нашего времени. Предпочтительными называют числа, которые рекомендуются для предпочтительного применения при расчётах, стандартизации и унификации.

Предпочтительные числа получают на основе геометрической прогрессии:

В истории были примеры стандартизации по ступенчато-арифметической прогрессии. Посмотрев внимательно, становится понятно, почему в 1717 г. Пётр I издал указ «О литии пушек и калибре оных», в котором устанавливались следующие калибры ядер:

4 – 6 – 8 – 12 – 18 – 24 – 30 (1.2)

Это ряд построен по ступенчато-арифметической прогрессии с разностями 2, 4, 6. Однако, исторический опыт показывает, что геометрическая прогрессия в рядах более предпочтительна. В 1877-1879 гг. французский инженер Ренар Шарль при установлении размеров канатов, используемых для воздушных шаров, применил геометрическую прогрессию со знаменателем, равным корню пятой степени из десяти. На рисунке 1.32 французский инженер Ренар Шарль Александр.

Рисунок 1.32 – Французский инженер Ренар Шарль

(Источник: выполнено автором с использованием стоковых фотографии Freepik [40])

На основе ряда, предложенного Ренаром Шарль, условно обозначенного R5, были в дальнейшем построены ряды R10, R20 и R40, которые впоследствии назовут рядами Ренара. В 1805 г. геометрическая прогрессия была применена во Франции при установлении размеров букв типографских шрифтов.

Описано много других примеров использования геометрической прогрессии. В станкостроении стали применять ряды предпочтительных чисел на основании разработок академика А. Гольдина ещё в середине XIX века. В его трудах доказано научное обоснование того положения, что наиболее рациональным с технической и экономической стороны является ряд чисел оборотов в станках, построенный по геометрической прогрессии. Кроме геометрической прогрессии для построения предпочтительных рядов, в стандартизации нашли применение ряды чисел, построенные по арифметической прогрессии.

Известно, что арифметическая прогрессия характеризуется тем, что каждый последующий член этой прогрессии больше или меньше на определённую величину d. Ряды, построенные по арифметической прогрессии, имеют существенный недостаток, связанный с тем, что в таком ряду имеется необоснованная разрежённость значений в зоне малых величин и сгущённость их в зоне больших величин и, соответственно, увеличение количества больших размеров по сравнению с количеством малых размеров. Поэтому такие ряды в стандартизации применяются сравнительно редко.

Опыт применения рядов показал, что для удовлетворения большинства нужд экономики достаточно положить в основу построения рядов предпочтительных чисел геометрическую прогрессию со знаменателями рядов R5, R10, R20 т.д. На практике используются также ряды округлённых предпочтительных чисел, принятых Международной организацией по стандартизации ИСО (ISO). Основным стандартом в области предпочтительных чисел является ГОСТ 8032 «Предпочтительные числа и ряды предпочтительных чисел». На базе этого стандарта утверждён ГОСТ 6636 «Нормальные линейные размеры», устанавливающий ряды чисел для выбора линейных размеров.

Особенности использования предпочтительных чисел в электронике регламентированы Международной электротехнической комиссией (МЭК). МЭК рекомендует ряды строить по описанию «Е» (ГОСТ 2825). Ряды «Е» состоят из округлённых величин чисел со знаменателем ряда Е3: 2,2; для ряда Е6: 1,5; для ряда Е12: 1,2. Например, ряды номинальных резисторов и ряды номинальных ёмкостей постоянных конденсаторов выбираются по ряду Е6: для электрических конденсаторов ряд ёмкостей должен иметь значения: 1,5; 2,2; 3,3; 4,7; 6,8 (пФ или мкФ).

Унификация продукции

Унификация или приведение к единообразной форме особенно широко используется в армии и других силовых ведомствах. Как говорят армейцы: «Безобразно, но однообразно».

Основными направлениями унификации являются:

– использование во вновь создаваемых группах изделий одинакового или близкого функционального назначения ранее спроектированных, освоенных в производстве одинаковых составных элементов;

– разработка унифицированных составных элементов для применения во вновь создаваемых или модернизируемых изделиях;

– разработка конструктивно-унифицированных рядов изделий;

– ограничение целесообразным минимумом номенклатуры разрешаемых к применению изделий и материалов.

С точки зрения стандартизации, метод унификации заключается в рациональном сокращении существующей номенклатуры объектов путём их отбора или создания новых объектов широкого применения, выполняющих большинство функций объектов данной совокупности, но не исключающих использование других объектов аналогичного назначения. На рисунке 1.33 показано, что универсальный разводной ключ может заменить целый набор гаечных ключей.

Рисунок 1.33 – Пример унификации ключей

(Источник: переработано автором из iStock [41])

Унификация как метод стандартизации обладает основными признаками, представленными на рисунке 1.34.

Рисунок 1.34 – Признаки унификации

(Источник: выполнено автором)

Единообразие в конструктивном оформлении изделий является основным признаком. Кроме этого, изделие должно обладать функциональной законченностью. Другим признаком унификации является подчинение основных параметров изделий общим требованиям или подчинение основных параметров ряда изделий определённому закону. Есть ещё один признак, характеризующий возможность использования унифицированного изделия в составе различных устройств, различного функционального назначения. Основываясь на данных признаках, можно сказать, что унификация – деятельность по рациональному сокращению числа типов деталей, агрегатов одинакового функционального назначения. Унификация базируется на классификации, селекции и симплификации, типизации и оптимизации элементов готовой продукции.

Метод унификации относится к наиболее распространённым методам стандартизации. Результаты унификации не всегда регламентированы в стандартах. Это могут быть альбомы типовых конструкций деталей, узлов, сборочных единиц, типов, параметров, конструкций. В зависимости от области проведения унификации изделий она может быть межотраслевой, отраслевой и заводской. На рисунке 1.35 представлены основные работы по унификации с позиции специалиста в информационной безопасности.

Эффект от унификации может быть получен не только применяя данный метод для одного изделия, но и применяя его как межотраслевой. К межотраслевой унификации относят унификацию изделий одинакового или близкого назначения, изготавливаемых двумя или более отраслями промышленности. К отраслевой и заводской относят унификацию изделий, изготавливаемых одной отраслью промышленности или одним предприятием. Базой унификации является параметрическая стандартизация с ее системой предпочтительных чисел. Для обеспечения единого организационно-методического подхода к проведению работ по унификации в масштабе предприятия и отрасли в ГОСТ 23945.0 «Унификация изделий. Основные положения» (Стандарт СССР) установлены основные этапы проведения работ по унификации.

Рисунок 1.35 – Основные работы по унификации с позиции специалиста информационной безопасности

(Источник: выполнено автором)

Основные положения» (Стандарт СССР) установлены основные этапы проведения работ по унификации. Под уровнем унификации изделий понимается насыщенность их унифицированными составными элементами: деталями, узлами, агрегатами, модулями. Уровень унификации определяется рядом показателей, таких как: коэффициент применяемости, коэффициент повторяемости, коэффициент межвидовой унификации, коэффициент унификации группы изделий. Основным – является коэффициент применяемости, который вычисляют по формуле:

Примером унификации может служить ряд унифицированных блоков ПЭВМ, которые у разных производителей являются взаимозаменяемыми, а при процессе перепрограммирования ещё и обладающие различным функционалом.

Агрегатирование и модульная стандартизация

Примером положительного эффекта от использования агрегирования в стандартизации может быть использование единых узлов и агрегатов современных автомобилей. В современных автомобилях аккумуляторы, лампочки фар и другие агрегаты являются взаимозаменяемыми, это позволило значительно снизить издержки как на производство, так и на ремонт.

Агрегатирование – метод создания машин, приборов и оборудования из отдельных стандартных унифицированных узлов, многократно используемых при создании различных изделий на основе геометрической и функциональной взаимозаменяемости.

Метод агрегатирования заключается в создании объектов частного функционального назначения на основе размерной или функциональной взаимозаменяемости составных частей.

Признаками агрегатирования являются:

– функциональная законченность составных частей;

– конструктивная возможность повторного использования составных частей;

– изменение функциональных свойств изделия при перестановке составных частей. На рисунке 1.36 представлены основные признаки агрегатирования.

Рисунок 1.36 – Признаки агрегатирования

(Источник: выполнено автором)

Метод агрегатирование значительно снижает трудоёмкость проектирования новых изделий, процесс разработки сводится к компоновке и отработке изделия в целом.

Агрегатирование позволяет не создавать каждую новую машину, прибор или электронную систему как оригинальную, единственную в своём роде, а в большинстве случаев перекомпоновывать имеющиеся машины, используя уже спроектированные и освоенные производством узлы и агрегаты. Это способствует значительному увеличению мощности предприятий без излишних затрат, без увеличения производственных площадей. На рисунке 1.37 представлен трактор, способный работать с большим количеством машинно-тракторных агрегатов, что значительно снижает трудоёмкость проектирования новых устройств и механизмов.

Рисунок 1.37 – Пример агрегатирования

(Источник: блог о тракторах марки МТЗ [61])

Метод агрегатирования предоставляет более благоприятные условия для ремонта изделия путём замены отдельных частей или агрегатов. Агрегатирование находит широкое применение при создании многих устройств самого различного назначения на основе использования ряда составных частей с определёнными, строго нормированными параметрами.

Метод агрегатирования заключается в изучении конструкции и технологии каждого изделия и агрегата, разделение агрегатов на отдельные узлы и детали и выявление узлов и деталей, выполняющих одинаковые функции.

Развитие метода агрегатирования идёт в направлении перехода к модульному принципу создания машин, механизмов и приборов. Модульный принцип конструирования нашёл широкое применение в различных областях промышленности, но особенно он распространён в информационных технологиях.

По модульному принципу построены все телекоммуникационные сети и их компоненты: станции, электронные блоки обработки и отображения информации. Агрегатирование и модульная стандартизация уверенно вошли в нашу жизнь, в ближайшее время инженерам без этих методов не обойтись.

Комплексная стандартизация

Комплексная стандартизация систематизирует требования объекта и его основных узлов в целях решения задачи в интересах всего устройства или агрегата. Применительно к продукции – это установление и применение взаимоувязанных требований к параметрам и, прежде всего, к качеству готовых комплектующих изделий, материалов, узлов, а также условий их эксплуатации. Практической реализацией этого метода являются различные программы комплексной стандартизации, которые, как правило, разрабатываются на группы однородной продукции. Решающим критерием выбора объекта комплексной стандартизации должен быть экономический критерий.

Практически любое современное сложное устройство или агрегат спроектированы с учётом комплексной стандартизации.

Комплексная стандартизация – целенаправленное и планомерное установление и применение системы взаимоувязанных требований как к самому объекту комплексной стандартизации в целом, так и к его основным элементам в целях оптимального решения конкретной проблемы.

Развитие комплексной стандартизации позволяет:

– устранить излишнее многообразие и разнотипность промышленной продукции;

– установить наиболее рациональные параметрические ряды и сортамент промышленной продукции;

– создать необходимую техническую базу для организации серийного и массового производства продукции на специализированных предприятиях;

– повысить общий уровень качества выпускаемой продукции и его отдельных показателей;

– ускорить внедрение новой техники.

На рисунке 1.38 представлены преимущества комплексной стандартизации.

Рисунок 1.38 – Преимущества комплексной стандартизации

(Источник: выполнено автором)

Примером широкого использования метода комплексной стандартизации является программа, охватывающая весь комплекс металлорежущего, деревообрабатывающего, литейного и кузнечнопрессового оборудования, разработанная в середине прошлого века в СССР. Другим примером комплексной стандартизации может быть осуществление в 60-е годы прошлого столетия «программы комплексной стандартизации трансформаторов электрического напряжения», которая потребовала создать новые материалы: электротехническую тонковолокнистую сталь, электроизоляционный картон, сульфатную облагороженную целлюлозу, кабельную бумагу, фарфоровые изоляторы, изоляционные материалы. Кроме материалов потребовалось разработать методы оценки их электрических свойств и испытаний. Примером межотраслевых систем стандартизации может быть создание:

– единой системы конструкторской документации;

– единой системы технологической подготовки производства;

– единой системы технологической документации;

– единого кодификатора предметов снабжения для федеральных государственных нужд.

Созданные единые системы используются в различных отраслях страны. К сожалению, примеров использования метода комплексной стандартизации в современной России автор не знает. Жалко, что Россия после 1991 года как рак пошла задом вперед.

Опережающая стандартизация

Опережающая стандартизация – установление повышенных норм и требований к объектам стандартизации по сравнению к уже достигнутому уровню. При формировании таких требований учитывается то, что новые требования в будущем будут оптимальные.

Для того чтобы стандарты не тормозили развитие технического прогресса, они должны устанавливать перспективные требования, позволяющие повышать качество выпускаемой продукции. Опережающие стандарты нашли широкое применение за рубежом. В СССР появление и применение опережающих стандартов сдерживалось обязательностью исполнения требований, действующих на данный момент.

На рисунке 1.39 представлен графический пример опережающей стандартизации. Процесс внедрения новых стандартов проходит с опережением уровня развития.

Рисунок 1.39 – Пример опережающей стандартизации

(Источник: выполнено автором)

За рубежом широкое распространение получили разновидности опережающих стандартов: «ступенчатые стандарты». Примером «многоступенчатого» стандарта являются разработанные в США в конце 1960-х гг. стандарты на предельно допустимое содержание основных токсичных компонентов отработанных газов, обязательные для вновь выпускаемых автомобилей. Эти стандарты предусматривали ежегодное снижение токсичных компонентов в продуктах сгорания. В результате в 1975 г. они были сведены к реально достижимому минимуму. В рамках Европейской экономической комиссии ООН разработаны стандарты Евро-1, Евро-2, Евро-3, Евро-4, внедрение которых означает поэтапное повышение требований к вредным выбросам автомобилей. В России в 2023 г. из всего топлива лишь около 45% соответствовало Евро-2, и 15% – Евро-3.

Приведём ещё два примера, которые показывают положительную роль опережающей стандартизации в развитии техники. Американские опережающие стандарты на цветное телевидение, утверждённые в 1953 г., способствовали созданию в США в 1957-1960 гг. массового производства телевизоров цветного изображения. Утверждение международного опережающего стандарта на аудиодиски в конце 1980-х годов, почти за год до начала производства дисков, позволило обеспечить полную совместимость аудиодисков с проигрывателями, и, тем самым, избежать конфликт интересов отдельных производителей.

В заключении раздела о методах стандартизации можно выделить общие признаки методов стандартизации:

– все методы стандартизации ведут к сокращению номенклатуры объектов;

– к одним и тем же объектам может быть применён каждый метод отдельно или в любой совокупности;

– стандартизация приводит к одному или меньшему количеству видов объектов лучшего качества.

А есть ли другие методы, применяемые в стандартизации? Да, конечно, но чаще всего это не полностью другие методы, а новое сочетание существующих.

1.4.3. Сертификация

Сертификация необходима для оптимизации множества процессов. В жизни нам приходится подтверждать уровень получения знаний, физическую подготовку, уровень компетенций и многое другое. С точки зрения стандартов и технического регулирования сертификация – это форма подтверждения соответствия объектов установленным требованиям, осуществляемая органом по сертификации [4].

Сведём проблему сертификации до подтверждения соответствия стандартам. Кто, как и зачем подтверждает соответствие хозяйствующих субъектов различным стандартам? Попробуем разобраться. В федеральном законодательстве процесс сертификации чаще всего встречается как термин «подтверждения соответствия». В данной работе будем использовать оба выражения.

Целями сертификации или подтверждения соответствия являются [4]:

– удостоверение соответствия продукции, а именно процессов проектирования, производства, эксплуатации, хранения, реализации и утилизации, документам по стандартизации или условиям договоров;

– содействие потребителям в оптимальном выборе продукции, работ и услуг;

– повышение конкурентоспособности продукции на российском и международном рынках;

– создания условий для обеспечения свободного перемещения товаров по территории страны и мира.

Структура Федерального закона «О техническом регулировании» представлена на рисунке 1.40. Как видно из рисунка 1.40, закон регулирует отношения, возникающие при разработке и исполнении обязательных требований к продукции, применении и исполнении на добровольной основе требований к продукции. Кроме этого, закон регламентирует процессы и работы по оказанию услуг в целях добровольного подтверждения и оценке соответствия.

Рисунок 1.40 – Структура Федерального закона «О техническом регулировании»

(Источник: выполнено автором в соответствии с [4])

Цели процесса сертификации достаточно широкие. Они должны способствовать гармонизации развития общества, то есть с позиции значимости достаточно существенные для всех людей. На рисунке 1.41 представлена визуализация целей сертификации. Все цели стремятся к гуманизации, равенству в бизнес-возможностях, содействии всем предпринимателям, нуждающихся в помощи, свободе в действиях и движении товаров. Так или иначе данные цели человечество пытается достигнуть в процессе всего цивилизационного развития, и которые так и не удалось достигнуть.

Рисунок 1.41 – Цели сертификации

(Источник: выполнено автором)

Принципами сертификации являются [4]:

– доступность информации о порядке осуществления подтверждения соответствия заинтересованным лицам;

– недопустимость применения обязательного подтверждения соответствия к объектам, в отношении которых не установлены требования технических регламентов;

– установление перечня форм и схем обязательного подтверждения соответствия в отношении определённых видов продукции в соответствующем техническом регламенте;

– уменьшение сроков осуществления обязательного подтверждения соответствия и затрат заявителя;

– недопустимость принуждения к осуществлению добровольного подтверждения соответствия, в том числе в определённой системе добровольной сертификации;

– защита имущественных интересов заявителей, соблюдения коммерческой тайны в отношении сведений, полученных при осуществлении подтверждения соответствия;

– недопустимость подмены обязательного подтверждения соответствия добровольной сертификацией;

– независимость эксперта-аудитора от изготовителей, продавцов, исполнителей и приобретателей, в том числе потребителей, при проведении работ по сертификации.

Объекты сертификации

Объекты сертификации имеют множественные различия, объединяющим фактором является характер сертификации, разделённый на два класса:

– обязательная сертификация;

– добровольная сертификация.

Так при обязательной сертификации объектами ее может быть только продукция, а при добровольной сертификации перечень значительно шире:

– продукция;

– процессы, связанные с выпуском продукции;

– работы и услуги;

– любые объекты, в отношении которых установлены требования документами по стандартизации, системами добровольной сертификации или любыми договорами.

На рисунке 1.42 представлены объекты сертификации.

Рисунок 1.42 – Объекты сертификации

(Источник: выполнено автором)

При добровольной сертификации объектами сертификации могут быть системы менеджмента, системы управления персоналом. В тоже время, органы по оценке соответствия, проводящие сертификацию, не могут быть объектом сертификации, иначе система будет сертифицировать сама себя, что противоречит требованиям к сложным системам.

Формы сертификации или подтверждения соответствия на территории Российской Федерации могут быть добровольные или обязательные сертификации.

Добровольная сертификация подтверждает соответствие и осуществляется исключительно в форме добровольной сертификации.

Обязательная сертификация подтверждает соответствия в следующих формах:

– принятия декларации о соответствии (в федеральных законах и юридических документах встречается как – декларирование соответствия);

– обязательная сертификация.

Порядок применения форм обязательной сертификации установлен Федеральным законом [4].

Добровольное подтверждение соответствия может осуществляться для установления соответствия документам по стандартизации, системам добровольной сертификации, условиям договоров.

Выделим объекты добровольной сертификации. Объектами добровольной сертификации являются:

– продукция;

– процессы производства;

– процессы эксплуатации;

– процессы хранения;

– процессы перевозки;

– процессы реализации;

– процессы утилизации;

– работы и услуги.

Кроме этого, объектами добровольной сертификации могут быть иные объекты, в отношении которых имеются договорные требования, соответствующие документам по стандартизации или системам добровольной сертификации.

Сертифицированные объекты в системе добровольной сертификации могут маркироваться знаком соответствия системы добровольной сертификации. Порядок применения такого «знака» устанавливается внутренними правилами соответствующей системы добровольной сертификации. На рисунке 1.43 представлен знак соответствия добровольной сертификации. Маркировка таким знаком при добровольной сертификации не обязательна.

Рисунок 1.43 – Знак соответствия добровольной сертификации

(Источник: выполнено автором с использованием стоковых рисунков iGtock [37])

Требования к обязательному подтверждению соответствия

Обязательное подтверждение соответствия продукции и услуг проводится только в случаях, установленных соответствующим техническим регламентом, и исключительно на соответствие требованиям такого регламента. Объектом обязательного подтверждения соответствия может быть только продукция, выпускаемая в обращение на территории Российской Федерации.

Знак соответствия при обязательной сертификации продукции в Российской Федерации определён в ГОСТ Р 50460-92. Такой знак по правилам, определённым Постановлением Ростехрегулирования России (Росстандарт) от 25.07.96 № 14 [6], подтверждает соответствие маркированной им продукции установленным требованиям. Знак соответствия обязательной сертификации представлен на рисунке 1.44.

Рисунок 1.44 – Знак соответствия обязательной сертификации

(Источник: выполнено автором)

Форма и схемы обязательного подтверждения соответствия могут устанавливаться исключительно техническим регламентом с учётом степени риска недостижения целей технических регламентов.

Сертификат соответствия имеет равную юридическую силу и действует на территории страны в отношении всей продукции и услуг. Сертификация должна быть согласована со сроком службы продукции.

Эксперты-аудиторы

Для проведения работ по обязательной сертификации орган по сертификации привлекает экспертов-аудиторов. На рисунке 1.45 представлены задачи, выполняемые экспертами-аудиторами, участвующими в обязательной сертификации. Такие эксперты выполняют работы по обязательной сертификации, соблюдают требования законодательства о техническом регулировании и подписывают сертификат соответствия. Эксперты-аудиторы должны не только быть специалистами в области сертификации, но и уметь осуществлять проверочные действия.

Рисунок 1.45 – Задачи, выполняемые экспертом-аудитором при обязательной сертификации

(Источник: выполнено автором)

Продукция, которая подлежит обязательному подтверждению соответствия, маркируется знаком обращения на рынке.

При проведении сертификации следует учитывать особенности объектов сертификации. Для этого процесс сертификации можно разделить на типы. Для большинства хозяйствующих субъектов такими типами могут быть:

– сертификация продукции;

– сертификация систем менеджмента;

– сертификация персонала.

Для типов сертификации можно создавать и другие классификаторы, например, выделив систему информационной безопасности. Тогда отдельным типом станет сертификация системы менеджмента информационной безопасности.

Сертификация продукции

Сертификация продукции осуществляется в рамках как обязательной, так и добровольной сертификации. Ее должны осуществлять органы по сертификации, аккредитованные в национальной системе. Данное требование понятно и логично, однако, применительно к добровольной сертификации, видно затруднение с решением данного вопроса.

Единый перечень продукции, подлежащей обязательной сертификации, утверждён постановлением Правительства Российской Федерации от 1 декабря 2009 года № 982. Он содержит группы продукции с указанием кодов «ОКП*», производство и продажа которых возможна лишь после их сертификации.

*Код ОКП – это числовой код наименования товара в общероссийском классификаторе продукции.

Сертификация систем менеджмента

Сертификация систем менеджмента (в литературе встречается название «регистрация») оценивает соответствие систем менеджмента требованиям стандартов на определённые системы менеджмента.

Работы по сертификации систем менеджмента качества, экологического менеджмента, менеджмента информационной безопасности проводят аккредитованные органы. Аккредитация проходит по сертификации систем менеджмента на соответствие ГОСТ Р ИСО/МЭК 17021. Проведение сертификации систем менеджмента добровольное, это требует особой оговорки о том, что её выполнение в рамках «системы добровольной сертификации».

Следует обратить внимание на то, что регламент в рамках законодательства о техническом регулировании о сертификации таких объектов как системы менеджмента, выглядит странно.

Сертификация персонала

Сертификация персонала является одним из способов обеспечения уверенности в том, что сертифицированные лица соответствуют требованиям и компетентны для выполнения определённой работы или задач. Ввиду этого, необходимо рассматривать целесообразность проведения сертификации как формы оценки квалификации. Альтернативы сертификации персонала могут быть необходимы там, где речь идёт о массовых и специфических услугах. Сертификацию персонала могут проводить только аккредитованные органы. Одной из характерных функций органов по сертификации персонала является проведение экзаменов, при которых используются объективные критерии определения компетентности и единая система баллов.

Подводя итог, можно выделить высокую значимость сертификации как формы подтверждения соответствия объектов установленным требованиям во всем процессе создания, внедрения и контроля за стандартами.

1.5. Категории стандартов

Возможно, данный раздел следовало назвать более привычным «классы стандартов», но в научной литературе, в том числе и документах Росстандарта, классификация описана в категориях. Учитывая, что каждая из категорий стандартов может иметь вложенность в виде классов, то это логично. Путать категории и классы стандартов не следует, потому что за термином «класс стандартов» закреплена группа классификаторов стандартов. Например, общероссийский классификатор стандартов определяет различные коды групп и подгрупп. Он состоит из кода группы и собственного двузначного кода, разделённых точкой, например:

31 Электроника;

31.060 Конденсаторы;

31.060.70 Силовые конденсаторы.

Категории стандартов делят их по границам компетенций регуляторов. Учитывая, что стандарты имеют силу в пределах компетенций органа стандартизации, можно определить границы действия стандартов в пределах каждой из категорий. Соответственно международные стандарты имеют возможность для регламента во всем мире, а отраслевые стандарты в пределах предприятий отросли. Если такие рассуждения перевернуть, то категории стандартов будут соответствовать пределам компетенций органов стандартизации. Тогда можно выделить следующие категории, представленные на рисунке 1.46, соответствующие международной классификации. Используя данный рисунок следует учитывать, что органы стандартизации не создают стандарты. Они организуют данный процесс. Поэтому в некоторой степени не корректно из «категории стандартов» проводить стрелку в процессы стандартизации. Данные связи предназначены исключительно для разделения на классы.

Рисунок 1.46 – Категории стандартов в международной классификации

(Источник: выполнено автором)

Международная стандартизация. Органом по стандартизации является ИСО (ISO). Нормативным документом ИСО являются стандарты ИСО.

Межгосударственная стандартизация. Охватывает ряд независимых государств (Содружество Независимых Государств, СНГ, Европейское экономическое сообщество, ЕЭС). Нормативным документом стран СНГ является межгосударственный стандарт.

Национальная стандартизация – это стандартизация в пределах одного государства. Нормативными документами по национальной стандартизации в России установлены государственные стандарты— ГОСТ, в ФРГ – DIN, в Великобритании – BS. Следует понимать, что может быть ситуация, когда национальная стандартизация имеет приоритет над международной.

Правила, нормы и рекомендации в области стандартизации, общероссийские классификаторы технико-экономической и социальной информации.

Стандарты организаций – отраслевые стандарты (ОСТ), стандарты предприятий (СТП), стандарты обществ.

В Российской Федерации приняты категории, используемые в документации, регламентирующей стандарты и определяющей требования к объектам стандартизации, представленные на рисунке 1.47. Категории имеют схожесть с международной классификацией.

Государственные стандарты (ГОСТ)

Государственные стандарты разрабатывают на продукцию, работы, услуги, требующие единых подходов для нескольких отраслей. Стандарты этой категории утверждает Росстандарт. В стандартах содержатся как обязательные требования, так и рекомендательные.

К обязательным требованиям относятся:

– безопасность продукта;

– безопасность услуги;

– безопасность процессов, связанных со здоровьем;

– безопасность окружающей среды;

– безопасность имущества;

– производственная безопасность и санитарные нормы;

– техническая и информационная совместимость и взаимозаменяемость изделий;

– единство методов контроля и единство маркировки.

Требования обязательного характера должны соблюдать государственные органы управления и все субъекты хозяйственной деятельности независимо от формы собственности. Рекомендательные требования стандарта становятся обязательными, если на них есть ссылка в договоре или контракте.

Рисунок 1.47 – Категории стандартов в Российской Федерации

(Источник: выполнено автором)

Отраслевые стандарты (ОСТ)

Отраслевые стандарты разрабатываются применительно к продукции определённой отрасли. Их требования не должны противоречить обязательным требованиям государственных стандартов, а также правилам и нормам безопасности, установленным для отрасли. Принимают такие стандарты государственные органы управления, например, министерства, которые несут ответственность за соответствие отраслевых стандартов обязательным требованиям стандартов.

Диапазон применяемости отраслевых стандартов ограничивается предприятиями, подведомственными государственному органу управления, принявшему данный стандарт.

Контроль за выполнением обязательных требований организует ведомство, принявшее данный стандарт.

Республиканские стандарты (РСТ)

Республиканские стандарты устанавливаются по согласованию с Росстандартом соответствующими ведущими ведомствами. Классификация их осуществляется по закреплённым группам продукции, на отдельные виды продукции, изготовляемой предприятиями.

Республиканские стандарты устанавливают требования к продукции, которая может выпускаться находящимися на территории республики предприятиями, но не являющейся объектом государственной и отраслевой стандартизации.

Республиканские стандарты устанавливаются также на товары народного потребления, изготавливаемые предприятиями, находящимися на территории республики независимо от их подчинённости, в тех случаях, когда на продукцию отсутствуют государственные стандарты или отраслевые стандарты.

Республиканские стандарты обязательны для всех предприятий, находящихся на территории республики, выпускающих и потребляющих данную продукцию.

Стандарты предприятий (СТП)

Стандарты предприятий разрабатываются и принимаются самими предприятиями.

Объектами стандартизации, в этом случае, являются организация, продукция, технологическая оснастка, общие технологические нормы процесса производства. Эта категория стандартов обязательна только для предприятий, принявших стандарт.

Стандарты общественных объединений

Чаще всего, к стандартам общественных объединений относятся стандарты научно-технических и инженерных обществ. Эти нормативные документы разрабатывают на принципиально новые виды продукции, процессы или услуги. Кроме этого, такие стандарты разрабатывают на передовые методы испытаний, инновационные технологии и новые методы управления производством. Стандарты общественных объединений преследуют цель распространения перспективных результатов мировых научно-технических достижений, фундаментальных и прикладных исследований.

Эти стандарты служат важным источником информации о передовых достижениях. По решению предприятия, стандарты общественных объединений принимаются, на добровольной основе для использования отдельных положений во внутренних стандартах предприятий.

Правила по стандартизации и рекомендации

Правила по стандартизации и рекомендации по стандартизации (Р) по своему характеру соответствуют нормативным документам методического содержания. Они могут касаться порядка согласования норм документов, предоставления информации о принятых стандартах отраслей, общественных и других организаций Росстандарта, создания службы по стандартизации на предприятии, правил проведения государственного контроля за соблюдением обязательных требований ГОСТ и других вопросов организационного характера. Правила по стандартизации и рекомендации разрабатываются организациями, подведомственными Росстандарту.

Технические условия

Технические условия (ТУ) разрабатываются субъектами хозяйственной деятельности в том случае, когда стандарт создавать нецелесообразно. Например, предприятие самостоятельно и автономно создаёт товар или услугу.

Объектом технических условий может быть продукция разовой поставки, выпускаемая малыми партиями, а также произведения художественных промыслов.

Особенность процедуры принятия технических условий состоит в том, что во время приёмки новой продукции происходит их окончательное согласование с приёмочной комиссией. Перед этим предварительно рассылается проект технических условий тем организациям, представители которых будут на приёмке продукции. Технические условия считаются окончательно согласованными, если подписан акт приёмки опытной партии или образца.

Международные стандарты (ИСО/МЭК)

Международные стандарты разрабатываются международными организациями по стандартизации для того, чтобы устранить технические барьеры в торговле, то есть гармонизировать требования, предъявляемые к продукции, услугам в соответствие с требованиями международных стандартов.

Если стандарт гармонизирован с международным стандартом, то по нему можно проводить сертификацию продукции.

Региональные стандарты

Региональные стандарты разрабатываются региональными органами по стандартизации. Например, такой организацией является ЕОКК (европейская организация по контролю качества).

Национальные стандарты

Национальные (или государственные) стандарты разрабатываются под контролем национальных организаций по стандартизации. Например, в Российской Федерации под контролем Росстандарта. Формально национальные стандарты действуют только на территории государства, создавшего их. В других странах не запрещено использовать национальные стандарты не своей страны. Обычно это происходит при совместном выпуске продукции несколькими странами.

Межгосударственные стандарты

Межгосударственные стандарты обязательны для стран-членов Содружества Независимых Государств (СНГ).

Виды стандартов.

Существуют следующие виды стандартов:

– основополагающие стандарты;

– стандарты на продукцию;

– стандарты на работы и процессы;

– стандарты на методы испытаний, контроля, анализа;

– технические условия.

Основополагающие стандарты, в свою очередь, делятся на:

– общетехнические стандарты;

– организационно-методические стандарты.

Общетехнические стандарты, регламентирующие термины определения, обозначения, номенклатуру показателей качества, выполняют функцию обеспечения информационной совместимости однозначности понимания объекта стандартизации. Общетехнические стандарты, регламентирующие общие требования или нормы, выполняют функцию обеспечения технического единства и взаимосвязи объектов стандартизации. Стандарты, регламентирующие методы, устанавливают общие методы проектирования подготовки производства, испытаний, хранения, транспортирования, эксплуатации и ремонта продукции.

Организационно-методические стандарты, которые регламентируют общие положения, устанавливают общие требования, обеспечивающие организационно-техническое единство объектов стандартизации. Стандарты, регламентирующие порядок и правила, обеспечивают единство и взаимосвязь процессов управления в различных областях деятельности. Стандарты, регламентирующие изложение, оформление, и содержание, обеспечивают информационную совместимость документации.

Стандарты на продукцию регламентируют требования к продукции и делятся на:

– стандарты общих технических требований;

– стандарты общих технических условий;

– стандарты технических условий.

Стандарты общих технических требований и общих технических условий устанавливают всесторонние требования к группе однородной продукции по ее разработке, производству, обращению и потреблению.

Стандарты, регламентирующие параметры и размеры, типы, марки, устанавливают размеры типов и параметрических рядов, обеспечивающих унификацию и взаимозаменяемость продукции.

Стандарты, регламентирующие правила приёмки, методы контроля, маркировку, упаковку, транспортирование, хранение, эксплуатацию и ремонт данной продукции, выполняют функцию по обеспечению заданного качества продукции при её производстве, сохранении качества при её транспортировании и хранении, полноценного использования продукции при потреблении, восстановление продукции.

Стандарты технических условий регламентируют требования к конкретной выпускаемой продукции, а не к группе однородной продукции.

Стандарты на работы и процессы устанавливают правила проведения различного рода работ, процессов. Главным их требованием является обеспечение безопасности жизни, здоровья и имущества при проведении данных работ или процессов.

Конец ознакомительного фрагмента.

Текст предоставлен ООО «Литрес».

Прочитайте эту книгу целиком, купив полную легальную версию на Литрес.

Безопасно оплатить книгу можно банковской картой Visa, MasterCard, Maestro, со счета мобильного телефона, с платежного терминала, в салоне МТС или Связной, через PayPal, WebMoney, Яндекс.Деньги, QIWI Кошелек, бонусными картами или другим удобным Вам способом.