От Константин
К Константин
Дата 10.05.2006 12:20:23
Рубрики Прочее; В стране и мире;

Re: Я и...

>>Но можно уточнить что разрешительный порядок регистрации ТУ заменен на уведомительный, а ответственность за нарушение гостов отменена. Константин вопрос задал как-то в общем, если поконкретнее - можно было бы что-то подсказать.
>
>

Не совсем понятно , что означает уведомительный порядок использования ТУ. Какой
тогда смысл в ГОСТе, если ему можно и не следовать?

Конкретно меня интересует необходимость использования ГОСТов при составлении описаний программ . Область использования - гос. структуры в электроэнегетике , а изготовитель программ - частная фирма.

От Игорь С.
К Константин (10.05.2006 12:20:23)
Дата 10.05.2006 20:38:19

Смысл есть

>Не совсем понятно , что означает уведомительный порядок использования ТУ. Какой
>тогда смысл в ГОСТе, если ему можно и не следовать?

Например, вы может в рекламе своего продукта написать, что он соответствует ГОСТу.

Прочитайте закон "О техническом регулировании", там все написано, Кактус дал ссылку.

От Кактус
К Константин (10.05.2006 12:20:23)
Дата 10.05.2006 17:48:45

Re: Я и...

Здравствуйте !

Поинтересовался у знающих людей. Выяснилось следующее. На программное обеспечение российских ГОСтов нет. Есть международные стандарты, но они интересуют только иностранцев, т.к. Госстандартом не приняты. Подлежат обязательной сертификации средства защиты информации и информационные системы для обработки закрытой информации (ст.19 24-ФЗ от 20.02.1995 г.). На них ГОСТы есть. Если нужно – могу скинуть.

С уважением.
Сергей

От Кактус
К Константин (10.05.2006 12:20:23)
Дата 10.05.2006 14:04:09

Re: Я и...

>Не совсем понятно , что означает уведомительный порядок использования ТУ. Какой
>тогда смысл в ГОСТе, если ему можно и не следовать?

>Конкретно меня интересует необходимость использования ГОСТов при составлении описаний программ . Область использования - гос. структуры в электроэнегетике , а изготовитель программ - частная фирма.

Здравствуйте!

Пока навскидку могу ответить, что следовать ГОСТ имеет смысл в том случае, если потом понадобится сертификация продукта, т.е. подтверждение его соответствия ГОСТ. Стандартизация, т.е. подтверждение соответствия национальным стандартам бывает добровольная (общее правило) и обязательная (с целью обеспечения национальной безопасности и информационной совместимости). Для того чтобы понять, является ли сертификация программного обеспечения для энергетики обязательной, нужно смотреть конкретный ГОСТ по программному обеспечению. Описание программы - ее неотьемлемая часть. У меня этого ГоСТа нет, т.к. я больше по железякам. Постараюсь найти и дать точный ответ. Даже если сертификация не обязательная, заказчик всегда воспринимает сертифицированную продукцию лучше, да и от контролирующих органов защищаться легче. Если заказчик - Вы, то имейте в виду, что обязательная стандартизация проводится изготовителем за свой счет.
Самое простое – обратиться в региональное подразделение Госстандарта. Народ там не злой, всегда подскажут и документы нужные дадут.
Источники: ГОСТ Р 1.0-2004 и Федеральный закон № 184 ФЗ от 27.12.2002 г. «О техническом регулировании».

С уважением.
Сергей