ФЕДЕРАЛЬНОЕ АГЕНТСТВО
ФГУП «ВСЕРОССИЙСКИЙ
НАУЧНО-ИССЛЕДОВАТЕЛЬСКИЙ
АППАРАТНО-ПРОГРАММНЫЕ КОМПЛЕКСЫ. ТИПОВАЯ МЕТОДИКА СЕРТИФИКАЦИОННЫХ ИСПЫТАНИЙ РЕКОМЕНДАЦИЯ 3174-1201 Система добровольной
сертификации программного обеспечения Москва 2009 Утверждена ФГУП «ВНИИМС» _____________________ 2009 г. РЕКОМЕНДАЦИЯ 3174-1201
1. Назначение и область примененияНастоящая рекомендация распространяется на аппаратно-программные комплексы (далее - АПК), составляющие лотерейное оборудование, специальное оборудование для организации азартных игр в букмекерских конторах, иное оборудование для организации азартных или развлекательных игр или иной законодательно разрешенной деятельности и устанавливает типовую методику проведения сертификационных испытаний их программного обеспечения (далее - ПО). Сертификационные испытания ПО АПК направлены на подтверждение соответствия технических и функциональных характеристик ПО АПК требованиям распространяющихся на них нормативно-правовых документов и технической документации. Сертификационные испытания ПО АПК проводят орган по сертификации и испытательные лаборатории, действующие в системе добровольной сертификации «Система добровольной сертификации программного обеспечения средств измерений и информационно-измерительных систем и аппаратно-программных комплексов» (Свидетельство о регистрации № РОСС RU.B317.04ИЗ01 от 27 марта 2009.), учрежденной ФГУП «ВНИИМС» в соответствии с Федеральным законом от 27 декабря 2002 г. № 184-ФЗ «О техническом регулировании». 2. Общие положения2.1. Сертификационные испытания ПО АПК включают в себя: прием заявки и оформление договора на проведение испытаний; экспертизу представленной технической документации на ПО АПК; разработка и утверждение методики испытаний ПО определенного вида АПК; проведение испытаний образцов ПО АПК; оформление результатов испытаний. 2.2. В целях обеспечения подтверждения соответствия каждого экземпляра ПО АПК, находящегося в эксплуатации, сертифицированному ПО АПК проводят его оценку соответствия по методике, содержащейся в методике сертификационных испытаний и протоколе испытаний. 2.3. Для проведения работ по сертификации ПО АПК организация-заявитель направляет в орган по сертификации Заявку по форме, приведенной в Правилах функционирования Системы добровольной сертификации программного обеспечения средств измерений и информационно-измерительных систем и аппаратно-программных комплексов (далее - Правила функционирования СДС). 2.4. Орган по сертификации рассматривает Заявку на проведение работ по сертификации ПО АПК, принимает по ней решение и, в случае положительного решения, заключает с организацией-заявителем договор на проведение работ по сертификации ПО АПК. 3. Экспертиза технической документации на ПО АПКРекомендации к экспертизе технической документации на ПО АПК и методика ее проведения изложены в таблице 1.
4. Разработка и утверждение методики испытаний ПО АПК4.1. На основании типовой методики сертификационных испытаний орган по сертификации разрабатывает и утверждает методику испытаний ПО определенного вида АПК, согласованную с организацией-заявителем. 4.2. Методика испытаний ПО АПК, разработанная органом по сертификации, при необходимости может включать разделы, не содержащиеся в объеме испытаний типовой методики сертификационных испытаний. 4.3. В методике испытаний ПО АПК в случае необходимости наряду с методами проведения испытаний указывают используемое испытательное и иное вспомогательное оборудование или технические средства. 4.4. При разработке методики сертификационных испытаний для ПО определенного вида АПК разрабатывают методику оценки соответствия и включают ее отдельным разделом. 4.5. Методика испытаний ПО АПК, разработанная и утвержденная органом по сертификации и согласованная с организацией-заявителем, является приоритетным документом, определяющим методику испытаний ПО определенного вида АПК. 4.6. В процессе проведения испытаний в методику испытаний ПО АПК могут быть внесены изменения и дополнения, вытекающие из получаемых в процессе испытаний результатов. 5. Проведение испытаний образцов ПО АПК5.1. Испытания образцов ПО АПК проводят в соответствии с методикой испытаний ПО АПК, утвержденной органом по сертификации и согласованной с организацией-заявителем. 5.2. Испытаниям подвергают образцы ПО АПК, заявленные на сертификационные испытания, в окончательной версии и полностью работоспособном состоянии, снабженные средствами доступа (паролями) ко всем программным установкам и меню для контроля эксплуатации и сервисного обслуживания АПК (ПО АПК). 5.3. В объем испытаний ПО АПК включают разделы: проверка функционального разделения ПО АПК; проверка правильности функционирования ПО АПК; проверка наличия скрытых алгоритмов (в том числе исходных текстов компьютерных программ), информационных массивов, недоступных для инспектирования и тестирования; проверка методов идентификации ПО АПК; определение и проверка степени защищенности ПО АПК. В объем испытаний образцов ПО АПК могут быть включены другие разделы, учитывающие специфику определенного вида АПК и его ПО. 5.4. Результаты испытаний фиксируют в протоколе испытаний ПО АПК. В протокол испытаний ПО АПК включают разделы: наименование и область применения ПО АПК, представленных на сертификационные испытания; перечень ПО и документации, представленных на сертификационные испытания; проверка документации, представленной на ПО АПК; проверка функционального разделения ПО АПК; проверка правильности функционирования ПО АПК; оценка наличия скрытых алгоритмов (в том числе исходных текстов компьютерных программ), информационных массивов, недоступных для инспектирования и тестирования; проверка методов идентификации ПО АПК; определение и проверка степени защищенности ПО АПК; методика оценки соответствия ПО АПК; заключение по результатам испытаний ПО АПК. В обоснованных случаях в протокол испытаний ПО АПК могут быть включены дополнительные разделы. 6. Оформление результатов испытаний6.1. По результатам испытаний оформляют акт испытаний ПО АПК по форме, приведенной в приложении 1 к настоящей рекомендации. 6.2. При положительных результатах испытаний на основании акта испытаний орган по сертификации составляет и утверждает описание ПО АПК, согласованное с организацией заявителем, и оформляет сертификат соответствия ПО АПК. Описание ПО АПК включает в себя описание основных функциональных и технических характеристик ПО АПК и является неотъемлемым приложением к сертификату соответствия ПО АПК. Формы сертификата соответствия и приложения к сертификату соответствия, выдаваемые органом по сертификации на ПО АПК, приведены в Правилах функционирования СДС. 6.3. При отрицательных результатах испытаний орган по сертификации выдает организации-заявителю только акт испытаний ПО АПК. 6.4. Данные о сертифицированном ПО АПК орган по сертификации включает в автоматизированный информационный ресурс - банк данных сертифицированных АПК и ПО. Приложение 1
СОДЕРЖАНИЕ
|