5.1 Требования к ЭДИ в форме базы данных ИС ГОСТ Р 54089-2010

5.1.1 Для единообразного представления ЭДИ в компьютерной среде следует применять информационные модели, регламентированные соответствующими нормативными документами, например ГОСТ Р ИСО 10303-239. Все приводимые значения параметров и количественных характеристик должны быть указаны в единицах стандартной системы величин по ГОСТ 8.417 [из 5.1.1 ГОСТ Р 54089-2010]

5.1.2 Программные средства ИС для работы с ЭДИ в форме базы данных (для ведения ЭДИ) должны обеспечивать регистрацию авторства всех вносимых в него записей, авторизацию технического персонала, имеющего доступ к данным, а также защиту от несанкционированного изменения данных.

Защиту от несанкционированного изменения информации в ЭДИ обеспечивают применением вычисляемых контрольных сумм, функций хэширования по ГОСТ Р 34.11 или ЭЦП по ГОСТ Р 34.10.

Регистрацию авторства записей в ЭДИ обеспечивают применением в ИС программных или технических средств идентификации и аутентификации или использованием ЭЦП по ГОСТ Р 34.10 [из 5.1.2 ГОСТ Р 54089-2010]

5.1.3 Программные средства, используемые для выполнения ЭЦП в ЭДИ, должны соответствовать требованиям, регламентированным [1, 2] и ГОСТ Р 34.10.

Сертификаты ЭЦП, используемых лицами, производящими записи в ЭДИ, должны быть зарегистрированы в порядке, установленном нормативными документами, регламентирующими использование ЭЦП [из 5.1.3 ГОСТ Р 54089-2010]

5.1.4 ЭДИ логически состоит из двух частей - основной, включающей сведения, обеспечивающие учет, контроль и анализ технического состояния изделия, и вспомогательной, содержащей справочные данные (справочники) в объеме, необходимом для сопровождения изделия на этапах ЖЦ.

Примечание - Справочные данные, как правило, группируют в конкретные справочники соответственно их назначению [из 5.1.4 ГОСТ Р 54089-2010]

5.1.5 Основная часть включает в себя выполненные в форме соответствующих записей данные об экземпляре изделия и его компонентах (экземплярах компонентов).

Примечание - Допускается прямая запись в ЭДИ результатов контроля технического состояния изделия и диагностирования компонентов на автоматизированных средствах контроля (при выполнении требований к авторизации записи) [из 5.1.5 ГОСТ Р 54089-2010]

5.1.6 Вспомогательная часть ЭДИ включает в себя справочники, необходимые для единообразного кодирования информации в ЭДИ по экземплярам однотипных изделий. Для каждого типа изделий следует применять одинаковые справочники. Каждый справочник выполняют в виде самостоятельного электронного документа.

Примечание - Держателя подлинников справочников для типа изделия определяют государственный заказчик (при наличии), изготовитель и разработчик. В этом случае держатель подлинников является ответственным исполнителем и издателем справочников. Поддержание актуальности учтенных экземпляров документов для типа изделия и изменений к ним обеспечивают разработчик или - по согласованию - изготовитель изделия [из 5.1.6 ГОСТ Р 54089-2010]

5.1.7 Вспомогательная часть ЭДИ включает в себя, как минимум, следующие справочники:

Примечания

  1. Данные об иерархии деления изделия на системы и по возможности подсистемы рекомендуется принимать в соответствии с нормативными документами на изделия конкретных видов техники с учетом их специфики.
  2. Использование уровней иерархии деления устанавливает разработчик по согласованию с государственным заказчиком (при наличии).
  3. Принцип обозначения точек доступа устанавливает разработчик по согласованию с государственным заказчиком (при наличии).
  4. Применение единого справочника организаций на этапах разработки, изготовления, эксплуатации и ремонта всеми организациями - участниками ЖЦ изделия обеспечивает изготовитель или - по согласованию - разработчик изделия.

[из 5.1.7 ГОСТ Р 54089-2010]

5.1.8 Допускается структурировать основную часть ЭДИ на основе электронной структуры изделия по ГОСТ 2.053. В этом случае основную часть выполняют, группируя данные, соответствующие элементу структуры изделия, в форме, устанавливаемой разработчиком. Вспомогательную часть выполняют согласно 5.1.6, 5.1.7 [из 5.1.8 ГОСТ Р 54089-2010]

5.1.9 Если в ЭДИ заносят необходимые технические данные [и (или) результаты испытаний], которые являются секретными, то часть ЭДИ, содержащую специальные данные, выполняют, как правило, с применением криптографической защиты информации. Правила ее ведения организациями - участниками ЖЦ изделия регламентируются нормативными документами в соответствии с положениями [3] [из 5.1.9 ГОСТ Р 54089-2010]

5.1.10 Если необходимые технические данные являются предметом коммерческой тайны и не подлежат освещению в открытых разделах, правила их ведения устанавливает организация, заполняющая эти разделы, в соответствии с положениями [4].

Примечание - Уровень ограничения доступа к данным для изделий, изготавливаемых для федеральных государственных нужд, устанавливает разработчик изделия по согласованию с заказчиком [из 5.1.10 ГОСТ Р 54089-2010]