ГОСТ Р ИСО/МЭК 15026-2002

ГОСТ Р И С О /М ЭК 15026-2002


                          Г О СУ ДА РСТВЕН НЫЙ СТАНДАРТ Р О С С И Й С К О Й Ф ЕДЕ РАЦИИ




                                               Информационная технология

                                          УРО ВН И ЦЕЛОСТНОСТИ СИСТЕМ
                                            И П Р О Г Р А М М Н Ы Х СРЕДСТВ


                                                      Издание официальное
                          БЗ 9-2001/234




                                                     ГОССТАНДАРТ РОССИИ
                                                          Мо с к в а




строительство в области

ГОСТ Р ИСО/МЭК 15026-2002

                                      Предисловие

     1 РАЗРАБОТАН И ВНЕСЕН Всероссийским научно-исследовательским институтом стандар­
тизации (ВНИИстандарт) Госстандарта России

     2 ПРИНЯТ И ВВЕДЕН В ДЕЙСТВИЕ Постановлением Госстандарта России от II июня
2002 г. № 237-ст

     3 Настоящий стандарт содержит полный аутентичный текст международного стандарта
ИСО/МЭК 15026—98 «Информационная технология. Уровни целостности систем и программных
средств»

     4 ВВЕДЕН ВПЕРВЫЕ




                                                     © И ПК Издательство стандартов, 2002

     Настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и
распространен в качестве официального издания без разрешения Госстандарта России
II

ГОСТ Р ИСО/МЭК 15026-2002

                                                                               Содержание

1 Область применения...........................................................................................................................................                      1
2 Нормативные ссы лки.........................................................................................................................................                       1
3 Определения..........................................................................................................................................................             2
4 Символы и сокращения..........................................................                                                                                                    3
5 Основы уровней целостности программных ср едств ...............................................................................                                                   3
      5.1 Использование настоящего стандарта................................................................................................                                        3
      5.2 О б зо р .............................................................................................................................................................    3
6 Установление уровня целостности системы................................................................................................                                           6
      6.1 Анализ р и с к а ..............................................................................................................................................           6
      6.2 Оценка р и ск а..............................................................................................................................................             7
      6.3 Присвоение уровня целостности системы.........................................................................................                                            7
7 Установление уровня целостности программного средства..................................................................                                                           8
      7.1 Предпосылки при установлении уровня целостности программного средства....................                                                                                 8
      7.2 Понижение уровня целостности программного средства.............................................................                                                           8
      7.3 Понижение уровня целостности для программных средств, отказ которых может привес­
      ти к у г р о зе ..........................................................................................................................................................    9
      7.4 Понижение уровня целостности для программных средств, отказ которых может привес­
   ти к снижению возможностей функций амортизации.......................................................................... 9
8 Установление требований к целостности программного ср едств а........................................................10
      8.1 Степень достоверности................................................. ........................................................................10
      8.2 Методы обеспечения степени достоверностипрограммного средства........................................ 10
      8.3 Связь степени достоверности программного средствасуровнем его целостности.............. 11




                                                                                                                                                                                   III

ГОСТ Р ИСО/М ЭК 15026-2002

ГОСУДАРСТВЕННЫЙ                  СТАНДАРТ               РОССИЙСКОЙ         ФЕДЕРАЦИИ


                                 Информационная технология

              УРОВНИ ЦЕЛОСТНОСТИ СИСТЕМ И ПРОГРАММНЫХ СРЕДСТВ

                                     Information technology.
                                System and software integrity levels




                                                                       Дата введения 2003—07—01


     1 Область применения
     Настоящий стандарт определяет концепцию уровней целостности программных средств и
требования к целостности программных средств. Стандарт содержит основные положения, связан­
ные с уровнями целостности, определяет процессы для установления уровней целостности и
требований к целостности программных средств, а также устанавливает требования к каждому
соответствующему процессу. Стандарт не предопределяет конкретный набор уровней целостности
или требования к целостности конкретного программного средства. Данные наборы должны быть
установлены либо для программного средства на уровне проектирования, либо для конкретного
прикладного сектора и (или) страны. Стандарт применим только для программных средств. Уровень
целостности системы и уровни целостности непрограммных компонентов в настоящем стандарте
использованы только для определения уровней целостности компонентов программных средств.
     Настоящий стандарт предназначен для применения разработчиками, пользователями, постав­
щиками и экспертами программных продуктов или систем, содержащих программные средства, а
также для административной и технической поддержки данных продуктов и систем.
     Уровень целостности программного средства не определяет диапазон значений конкретного
свойства программного средства, необходимый для удержания системного риска в допустимых
границах. Для программного средства, выполняющего функцию амортизации, подобным свойством
является надежность, с которой программное средство должно выполнять функцию амортизации.
Для программного средства, отказ которого может привести к угрозе язя системы, таким свойством
является ограничение частоты или вероятности подобного отказа.
     Требованиями к целостности программного средства являются требования, удовлетворяемые
в процессе программной инженерии, используемом для разработки программного средства, которым
должны соответствовать программные продукты, и (или) требования, четко определяющие качество
функционирования программного средства во времени, обеспечивающие степень его соответствия
заданному уровню целостности.
     Настоящий стандарт не устанавливает способ интеграции определения уровня целостности в
общие процессы жизненного цикла программной инженерии.

     2 Нормативные ссылки
     В настоящем стандарте использованы ссылки на следующие стандарты:
     ГОСТ Р ИСО/МЭК 12207—99 Информационная технология. Процессы жизненного цикла
программных средств
     ИСО/МЭК 2382-1—93й Информационная технология. Словарь. Часть 1: Основополагающие
термины

     11 Оригиналы международных стандартов:
     - ИСО (ИСО/МЭК) - во ВНИИКИ Госстандарта России;
     - МЭК — во ВНИИстандарт Госстандарта России.

Издание официальное
                                                                                              I