Давлеткиреева Л.З

и содержание профилей информационных систем
Процессы формирования, развития и применения профилей

информационных систем

с четко определенными и гармонизированными подмножествами обязательных и факультативных возможностей,

предназначенная для реализации заданной функции или группы функций.

объекта стандартизации;
в профиле выделяются и устанавливаются допустимые факультативные возможности и

значения параметров каждого базового стандарта и/или нормативного документа, входящего в профиль;
профиль не может противоречить использованным в нем базовым стандартам и нормативным документам;
профиль должен применять выбранные из альтернативных вариантов факультативные возможности и значения параметров только в пределах допустимых значений.

совокупности базовых стандартов могут формироваться и утверждаться различные профили для

разных проектов ИС и сфер применения;
ограничения базовых документов профиля и их гармонизация, проведенная разработчиками профиля, должны обеспечивать качество, совместимость и корректное взаимодействие компонентов системы, соответствующих профилю, в заданной области его применения.

профили в зависимости от проблемно-ориентированной области применения ИС могут использоваться

как непосредственные директивные, руководящие или рекомендательные документы;
как нормативная база, необходимая при выборе или разработке средств автоматизации технологических этапов или процессов создания, сопровождения и развития ИС.

ИС унифицируют и регламентируют только часть требований, характеристик, показателей качества

объектов и процессов, выделенных и формализованных на базе стандартов и нормативных документов;
другая часть функциональных и технических характеристик ИС определяется заказчиками и разработчиками творчески, без учета положений нормативных документов.

национальных стандартов не полностью и неравномерно удовлетворяют потребности в стандартизации

объектов и процессов создания и применения сложных ИС;
длительные сроки разработки, согласования и утверждения международных и национальных стандартов (3-5 лет) приводят к их консерватизму и хроническому отставанию от современных технологий создания сложных ИС;
стандарты современных ИС должны учитывать необходимость построения ИС как открытых систем, обеспечивать их расширяемость при наращивании или изменении выполняемых функций: переносимость программного обеспечения и возможность взаимодействия с другими ИС;
в области ИС функциональными стандартами поддержаны и регламентированы только самые простые объекты и рутинные, массовые процессы: телекоммуникация, программирование, документирование программ и данных;

процессы создания и развития крупных распределенных ИС (системный анализ и

проектирование, интеграция компонентов и систем, испытания и сертификация ИС и т. п.) почти не поддержаны требованиями и рекомендациями стандартов из-за разнообразия содержания, трудности их формализации и унификации;
пробелы и задержки в подготовке и издании стандартов высокого ранга, а также текущая потребность в унификации и регламентировании современных объектов и процессов в области ИС приводят к созданию многочисленных нормативных и методических документов отраслевого, ведомственного или фирменного уровней;
последующие селекция, совершенствование и согласование нормативных и методических документов в ряде случаев позволяют создать на их основе национальные и международные стандарты.

только международные и национальные, утвержденные стандарты;
не допускается использование стандартов де-факто

и нормативных документов фирм;
понятие профиля активно используется в международных функциональных стандартах, конкретизирующих и регламентирующих основные процессы и объекты взаимосвязи открытых систем, в которых возможна и целесообразна жесткая формализация профилей;
невозможны унификация, регламентирование и параметризация множества конкретных функций и характеристик сложных объектов архитектуры и структуры современных ИС.


Функциональные стандарты ИСО 10607 – 10613;
ГОСТ Р (ISO/IES ISP 10607:1995 Информационные технологии. Международные стандартизованные профили.

совокупности адаптированных и параметризованных базовых международных и национальных стандартов и

открытых спецификаций;
отвечают стандартам де-факто и рекомендациям международных консорциумов.

проектов ИС.
Повышение качества компонентов ИС.
Обеспечение расширяемости ИС по набору

прикладных функций и масштабируемости.
Обеспечение возможности функциональной интеграции в ИС задач, которые раньше решались раздельно.
Обеспечение переносимости прикладного программного обеспечения.
Выбор стандартов и документов для формирования профилей ИС зависит от того, какие из этих целей определены приоритетными.

функционирования, где могут применяться стандарты, общие для одной организации или

группы организаций;
идентифицировать стандарты и нормативные документы, варианты их использования и параметры, которые необходимо включить в профиль;
документально зафиксировать участки конкретного профиля, где требуется создание новых стандартов или нормативных документов, и идентифицировать характеристики, которые могут оказаться важными для разработки недостающих стандартов и нормативных документов этого профиля;
формализовать профиль в соответствии с его категорией, включая стандарты, различные варианты нормативных документов и дополнительные параметры, которые непосредственно связаны с профилем;
опубликовать профиль и/или продвигать его по формальным инстанциям для дальнейшего распространения.

автоматизации, результатом которой являются его функциональная и информационная модели, определение

целей создания системы и состава ее функций.
Стандарты, важные с точки зрения заказчика, должны задаваться в техническом задании (ТЗ) на проектирование системы и составлять ее первичный профиль.
То, что не задано в ТЗ, остается первоначально на усмотрение разработчика системы, который, руководствуясь требованиями ТЗ, может дополнять и развивать профили ИС и впоследствии согласовать их с заказчиком.
Профиль конкретной системы не является статичным, он развивается и конкретизируется в процессе проектирования ИС и оформляется в составе документации проекта системы.

спецификации компонентов, разработанных в составе данного проекта, и спецификации использованных

готовых программных и аппаратных средств, если эти средства не специфицированы соответствующими стандартами.
После завершения проектирования и испытаний системы, в ходе которых проверяется ее соответствие профилю, профиль применяется как основной инструмент сопровождения системы при эксплуатации, модернизации и развитии.
При формировании и применении профилей конкретных ИС можно использовать международные, национальные стандарты и ведомственные нормативные документы, а также стандарты де-факто при условии доступности соответствующих им спецификаций.

взаимодействия внутренних элементов системы между собой.

с требуемой категорией и критериями безопасности (ТЗ на систему).

ИС, должен отражать решения по выбору методологии и технологии создания,

сопровождения и развития конкретной ИС.
В профиле должна быть указана ссылка на описание выбранных методологий и технологий, выполненное на стадии эскизного проектирования ИС.
Состав инструментальных средств, встроенных в ИС, определяется на основании решений и нормативных документов об организации сопровождения и развития ИС.
Должны быть учтены правила и порядок, регламентирующие внесение изменений в действующие системы.

организации и спецификации требований к предполагаемой системе, которые служат в

качестве исходных данных для проектирования системы.
В ТЗ на создание конкретной ИС, разрабатываемое на основе результатов стадии предпроектного обследования, должно быть указание на имеющиеся исходные данные и на средства описания исходных данных.
Аналогично в ТЗ задаются требования к качеству прикладного программного обеспечения ИС и соответственно первичный профиль качества.
В ТЗ задаются функциональные требования к ИС и указываются ссылки на ведомственные нормативные документы, которые регламентируют правила и процедуры выполнения функций и операций.

спецификации требований к прикладному ПО и к среде.
Принимаемые на этой

стадии решения исходят из альтернативного выбора методологии и принципов построения ИС между функционально-модульным подходом и объектным подходом.
В плане создания ИС, разрабатываемом на этой стадии, должны быть учтены работы, связанные с построением и оформлением функциональных профилей ИС.

решений, относящихся к каждому из четырех функциональных профилей ИС.
Профиль прикладного

ПО должен определять архитектуру прикладных программных комплексов (модели функций, логические модели данных, внешние интерфейсы) и их структуру (разбиение системы на подсистемы и подсистем на модули, определение унифицированных интерфейсов взаимодействия между прикладными программами).
Профиль прикладного ПО конкретной ИС должен учитывать функциональную ориентацию приложений.
Приложения, работа которых может быть связана с частыми изменениями нормативно-инструктивной базы функциональных операций, должны иметь встроенные автоматические средства перенастройки, позволяющие пользователям настраивать их без привлечения программистов.

и выбором готовых компонентов (прикладных программ повторного использования, покупных программных

и технических средств среды).
При выборе и заказе готовых компонентов применяются функциональные профили ИС, полученные на предыдущих стадиях проекта.
Применение функциональных профилей в этих случаях заключается в том, чтобы предъявить к используемым компонентам требования их соответствия стандартам применяемого профиля и сформировать требования к тестам, проверяющим это соответствие.

заново для данной ИС.
Одновременно создаются функциональные тесты для проверки выполнения

приложениями заданных функций и тесты производительности приложений.
После выбора аппаратных платформ типа СУБД и других компонентов создаются прототипы приложений.
Конкретизация требований к компонентам ИС в части защиты информации должна производиться на основе стандартов, включаемых в профиль защиты информации с их адаптацией к условиям конкретной ИС и принятой политике информационной безопасности.
Разработка приложений производится с помощью инструментальных средств, отвечающих требованиям выбранного ранее профиля методологии и технологии.
Аппаратно-программные платформы, на которых выполняются клиентские и серверные части приложений, должны соответствовать требованиям профиля среды ИС.
После детального проектирования версии прикладных программных средств, начиная со стадии разработки вплоть до стадии интеграции и тестирования комплекса прикладных программ в составе ИС, все работы должны проводиться в соответствии с требованиями функциональных профилей ИС.

на предшествующих стадиях проекта.
На этой стадии производится комплексная проверка всех

компонентов созданной системы: клиентских приложений, служб, выполняемых серверами, программных средств среды ИС, сетевой инфраструктуры.
Применение функциональных профилей ИС на данной стадии позволяет установить соответствие компонентов системы и всей ИС в целом требованиям этих профилей при помощи тестов соответствия.

системы на реальную платформу ИС.
При этом проверяется соответствие реальной платформы

требованиям функциональных профилей ИС и функционирование прикладного ПО на реальной платформе.
Стадия внедрения предполагает адаптацию и настройку ИС на реальные условия эксплуатации, для которых она создавалась.
Применение функциональных профилей ИС в этих случаях позволяет обусловить пределы изменений в системе, связанных с ее адаптацией, и границы значений параметров, в рамках которых может производиться настройка.

ТЗ и требованиям полного профиля ИС, который был сформирован в

процессе создания системы.
При сопровождении ИС важнейшее значение имеют регламенты процессов сопровождения и применение инструментальных средств, встроенных в ИС, в частности средств управления конфигурацией.
Эти общие методические положения создания и применения комплекса профилей ИС следует детализировать для каждого профиля до уровня "Руководящих указаний по адаптации и параметризации и Методик по применению для конкретных проблемно-ориентированных областей или конкретных проектов ИС".
Положения каждой методики и сценарии их конкретного применения должны быть поддержаны технологией и средствами автоматизации их реализации, документирования и контроля соответствия утвержденному профилю.
Методики должны предусматривать длительное развитие, расширение и модернизацию функций компонентов и ИС в целом.

ИС.
Группы профилей ИС, категории и статусы утверждения профилей ИС.
Особенности состояния

и развития стандартизации в области ИС.
Трактовка понятия профиля в международной функциональной стандартизации.
В чем заключается новый прагматический подход к разработке и применению профилей.
Основные цели применения профилей при создании ИС.
Возможный состав профилей ИС, как сложных систем с иерархической структурой.
Что необходимо для эффективного использования конкретного профиля.
Как вы понимаете динамичный характер профиля конкретной ИС.
Что входит в состав профиля конкретной ИС.
Какие документы можно использовать для создания профиля конкретной ИС.
Что должны содержать описания профилей конкретных ИС.
Перечислите основные функциональные профили.
Состав профиля программного обеспечения.
Состав профиля среды.
Состав профиля защиты информации.
Состав профиля инструментальных средств, встроенных в ИС.
Какова зависимость стадий разработки профилей и стадий ЖЦ ИС.
Формирование и применение профиля ИС на этапе предпроектного обследования.
Формирование и применение профиля ИС на этапе разработки ТЗ.
Формирование и применение профиля ИС на стадии стратегического планирования и анализа требований.
Формирование и применение профиля ИС на стадии эскизного проектирования.
Формирование и применение профиля ИС на стадии детального проектирования.
Формирование и применение профиля ИС на стадии разработки.
Формирование и применение профиля ИС на стадии интеграции и тестирования.
Формирование и применение профиля ИС на стадии внедрения.