Работы

Общие положения [из раздела 5 ГОСТ 15.016-2016]

Общие положения [из раздела 5 ГОСТ 15.016-2016]

ТЗ является неотъемлемой частью контракта (договора), заключаемого между заказчиком работы (далее - заказчик), головным исполнителем, исполнителями СЧ работы, исполнителями работ по разработке КИМП. При разработке ТЗ учитывается информация об аналогичной продукции, содержащейся в различных базах данных [из п. 5.1 ГОСТ 15.016-2016]

Утверждает ТЗ заказчик. Разработку и согласование ТЗ осуществляет заказчик или разработчик, исходя из статуса заказчика, источника финансирования и условий рынка сбыта. Разработку, согласование и утверждение ТЗ в случае инициативной разработки осуществляет разработчик в установленном у него порядке. При инициативной разработке, по усмотрению разработчика, отдельные требования и порядок изложения ТЗ могут быть исключены или объединены [из п. 5.2 ГОСТ 15.016-2016]

Согласованное и утвержденное ТЗ является обязательным документом для организаций заказчика, головного исполнителя (исполнителя) работы (СЧ работы, работ по разработке КИМП). Для подтверждения отдельных требований к продукции, в том числе требований безопасности, охраны здоровья и окружающей среды, а также оценки технического уровня продукции, ТЗ может быть направлено разработчиком или заказчиком на экспертизу (заключение) в сторонние организации. Решения по полученным заключениям принимают разработчик и заказчик до утверждения ТЗ [из п. 5.3 ГОСТ 15.016-2016]

При выполнении работ по созданию изделий, в которых предусматривают использование средств вычислительной техники, разработка математического, информационно-лингвистического и программного обеспечения может быть выделена в отдельную (самостоятельную) часть работы. В этом случае разработку и оформление ТЗ на СЧ работы осуществляют с учетом требований ГОСТ 19.201 и ГОСТ 34.602 [из п. 5.4 ГОСТ 15.016-2016]

При необходимости может проводиться метрологическая экспертиза ТЗ [из п. 5.5 ГОСТ 15.016-2016]

ТЗ обозначается как приложение к контракту (договору). Его учет (регистрация), хранение, изменение и передача осуществляются в качестве составной части контракта [из п. 5.6 ГОСТ 15.016-2016]

Формы и основные надписи документов [из подр. 1.2 ГОСТ 24.301-80]

Формы и основные надписи документов [из подр. 1.2 ГОСТ 24.301-80]

Документы следует выполнять на листах бумаги форматов по ГОСТ 2.301. Приняты следующие формы:

  • титульный лист - по ГОСТ 2.105;
  • заглавный и последующие листы - формы 5 и 5 а ГОСТ 2.106;
  • заглавный и последующие листы ведомости держателей подлинников - формы 1 и 1 а ГОСТ 2.106;
  • заглавный и последующие листы ведомости эксплуатационных документов - формы 1 и 1а ГОСТ 2.601;
  • заглавный и последующие листы ведомости документов технического, рабочего (технорабочего) проектов и описи - формы 4 и 4 а ГОСТ 2.106;
  • лист регистрации изменений - форма 2 ГОСТ 2.503.

[из п. 1.2.1 ГОСТ 24.301-80]

Основную надпись заглавных листов выполняют по форме 2, последующие листы - по форме 2а ГОСТ 2.104. В графе 1 указывают наименование документа (части); в графе 2 - обозначение документа (части); в графе 8 - общее количество листов документа (части). Графы 4-6 не заполняют.

Примечание - При наличии титульного листа графу 1 и строку «Утв.» в графах 11-13 не заполняют [из п. 1.2.2 ГОСТ 24.301-80]

Дополнительные графы к основным надписям заполняют в соответствии с требованиями ГОСТ 2.104, при этом в графе 25 указывают краткое наименование системы и (или) номер темы, заказа [из п. 1.2.3 ГОСТ 24.301-80]

На листах документов, выполненных при помощи выводных устройств ЭВМ, допускается наносить основную надпись и дополнительные графы по ГОСТ 2.104 посредством специального штампа [из п. 1.2.4 ГОСТ 24.301-80]

Виды гарантийных сроков [из разд. 2 ГОСТ 22352-77]

Виды гарантийных сроков [из разд. 2 ГОСТ 22352-77]

В зависимости от свойств и назначения продукции в стандартах и технических условиях следует устанавливать следующие виды гарантийных сроков:

Гарантийные сроки эксплуатации и хранения измеряют в календарном исчислении - в годах, месяцах; гарантийную наработку - в часах, циклах, километрах и т.п. [из подр. 2.1 ГОСТ 22352-77]

На продукцию устанавливают один из видов гарантийных сроков либо гарантийные сроки обоих видов одновременно [из подр. 2.2 ГОСТ 22352-77]

Содержание и порядок выполнения работ по защите информации о создаваемой автоматизированной системе в защищенном исполнении [из разд. 7 ГОСТ Р 51583-2014]

Содержание и порядок выполнения работ по защите информации о создаваемой автоматизированной системе в защищенном исполнении [из разд. 7 ГОСТ Р 51583-2014]

ЗИ о создаваемой АСЗИ является составной частью работ по их созданию и осуществляется во всех организациях, участвующих в процессе создания (модернизации) этих систем, в случаях, установленных федеральными законами, актами Президента Российской Федерации и Правительства Российской Федерации, нормативными правовыми актами уполномоченных федеральных органов исполнительной власти или заказчиком [из подр. 7.1 ГОСТ Р 51583-2014]

Основными видами работ по ЗИ о создаваемых (модернизируемых) АСЗИ являются:

[из подр. 7.2 ГОСТ Р 51583-2014]

Перечень информации, подлежащей защите, определяют на стадии формирования требований к АСЗИ и, при необходимости, уточняют на последующих стадиях ее создания [из подр. 7.3 ГОСТ Р 51583-2014]

К защищаемой информации о создаваемой (модернизируемой) АСЗИ относят:

Применительно к конкретной АСЗИ перечень защищаемой информации устанавливает заказчик [из подр. 7.4 ГОСТ Р 51583-2014]

Организация и обеспечение ЗИ о создаваемой (модернизируемой) АСЗИ возлагается:

[из подр. 7.5 ГОСТ Р 51583-2014]

При разработке АСЗИ должна быть организована разрешительная система доступа разработчиков, эксплуатирующего персонала, а при необходимости - и сотрудников сторонних организаций (поставщиков ТС, ПС и услуг для гарантийного и послегарантийного обслуживания, контролирующих органов) к защищаемой информации о АСЗИ, документации на АСЗИ, ТС и ПС, а также к информационным ресурсам, содержащим защищаемую информацию [из подр. 7.6 ГОСТ Р 51583-2014]

Общее руководство работами по ЗИ при создании (модернизации) АСЗИ осуществляет один из заместителей руководителя организации (предприятия), осуществляющей ее разработку (модернизацию), или уполномоченное лицо [из подр. 7.7 ГОСТ Р 51583-2014]

В процессе создания (модернизации) АСЗИ должен проводиться контроль состояния ЗИ [из подр. 7.8 ГОСТ Р 51583-2014]

Контроль состояния ЗИ заключается в оценке:

[из подр. 7.9 ГОСТ Р 51583-2014]

В зависимости от характера нарушений, выявленных в процессе контроля, обработка информации об АСЗИ может быть приостановлена до устранения причин нарушений [из подр. 7.10 ГОСТ Р 51583-2014]

Содержание и порядок выполнения работ на стадиях и этапах создания автоматизированных систем в защищенном исполнении [из разд. 6 ГОСТ Р 51583-2014]

Содержание и порядок выполнения работ на стадиях и этапах создания автоматизированных систем в защищенном исполнении [из разд. 6 ГОСТ Р 51583-2014]

Защита информации в АСЗИ обеспечивается системой ЗИ АСЗИ. Создание системы ЗИ АСЗИ обеспечивается следующим комплексом работ:

[из подр. 6.1 ГОСТ Р 51583-2014]

Формирование требований к системе ЗИ АСЗИ организуется заказчиком и осуществляется разработчиком на основе требований по предотвращению утечки информации по техническим каналам, несанкционированного доступа к ней, несанкционированных и непреднамеренных воздействий на информацию, в том числе требований по криптографической и антивирусной защите, по обнаружению вторжений (атак), обеспечению устойчивости и непрерывности функционирования АСЗИ и др., закрепленных в нормативных правовых актах уполномоченных федеральных органов исполнительной власти и национальных стандартах в области ЗИ, с учетом целей и задач АСЗИ, свойственных ей угроз безопасности информации и возможных последствий реализации этих угроз.

Формирование требований к системе ЗИ АСЗИ осуществляется на следующих стадиях создания АСЗИ, определенных ГОСТ 34.601:

Требования к системе ЗИ АСЗИ уточняются (при необходимости) на последующих стадиях создания АСЗИ, с конкретизацией требований к ее построению, используемым информационным технологиям, методам и программно-аппаратным средствам организации сетевого взаимодействия, в том числе с другими системами, к процессу обработки защищаемой информации, условиям функционирования АСЗИ [из подр. 6.2 ГОСТ Р 51583-2014]

Порядок внесения изменений в утвержденное ТЗ на ОКР по разработке КИМП [из подр. 8.3 ГОСТ 15.016-2016]

Порядок внесения изменений в утвержденное ТЗ на ОКР по разработке КИМП [из подр. 8.3 ГОСТ 15.016-2016]

Изменения в утвержденное ТЗ на ОКР по разработке КИМП, необходимость внесения которых выявлена в процессе выполнения ОКР, оформляют выпуском дополнения [из п. 8.3.1 ГОСТ 15.016-2016]

Дополнение к ТЗ на ОКР разрабатывают, согласовывают и утверждают в том же порядке и на том же уровне, что и основной документ.

Допускается не проводить согласование дополнения к ТЗ с организациями (предприятиями), к которым данное изменение не относится [из п. 8.3.2 ГОСТ 15.016-2016]

Дополнение к ТЗ на ОКР должно состоять из вводной части и изменяемых разделов. Во вводной части указывают причину выпуска дополнения.

В изменяемых разделах указывают наименование, номера и содержание изменяемых и новых пунктов ТЗ или номера и содержание отмененных пунктов [из п. 8.3.3 ГОСТ 15.016-2016]

Титульный лист дополнения к ТЗ оформляют так же, как титульный лист ТЗ с указанием под наименованием документа:

«Дополнение (номер дополнения)» [из п. 8.3.4 ГОСТ 15.016-2016]

После выпуска дополнения кТЗ на титульном листе ТЗ на ОКР под наименованием документа делают отметку:

«Действует с дополнением (номер дополнения)» [из п. 8.3.5 ГОСТ 15.016-2016]

Учет и обращение ТЗ на ОКР осуществляют в порядке, установленном головным исполнителем ОКР и согласованным с заказчиком [из п. 8.3.6 ГОСТ 15.016-2016]

При внесении изменений в утвержденное ТЗ на ОКР сроки выполнения работ по этим этапам подлежат пересмотру по согласованию с заказчиком [из п. 8.3.7 ГОСТ 15.016-2016]

Порядок внесения изменений в утвержденное ТЗ на ОКР по разработке КИМП [из подр. 8.3 ГОСТ 15.016-2016]

Порядок согласования и утверждения ТЗ на ОКР по разработке КИМП [из подр. 8.2 ГОСТ 15.016-2016]

Порядок согласования и утверждения ТЗ на ОКР по разработке КИМП [из подр. 8.2 ГОСТ 15.016-2016]

ТЗ на ОКР по разработке КИМП утверждает заказчик ОКР [из п. 8.2.1 ГОСТ 15.016-2016]

ТЗ на ОКР должно быть согласовано:

[из п. 8.2.2 ГОСТ 15.016-2016]

ТЗ на ОКР по разработке КИМП должно быть подписано должностными лицами организаций (предприятий), указанных в 8.2.1 и 8.2.2 [из п. 8.2.3 ГОСТ 15.016-2016]

Срок рассмотрения, согласования, утверждения проекта ТЗ на ОКР по разработке КИМП и выдачи заказчиком головному исполнителю ОКР не должен превышать 20 рабочих дней с момента определения головного исполнителя по конкурсу [из п. 8.2.4 ГОСТ 15.016-2016]

Порядок внесения изменений в утвержденное ТЗ на составную часть ОКР [из подр. 7.3 ГОСТ 15.016-2016]

Порядок внесения изменений в утвержденное ТЗ на составную часть ОКР [из подр. 7.3 ГОСТ 15.016-2016]

Изменения в утвержденное ТЗ на СЧ ОКР, необходимость внесения которых выявлена в процессе выполнения ОКР, оформляют выпуском дополнения. Дополнение к ТЗ на СЧ ОКР разрабатывают, согласовывают и утверждают в том же порядке и на том же уровне, что и основной документ.

По согласованию с заказчиком допускается не проводить согласование дополнения к ТЗ с организациями (предприятиями), к которым данное изменение не относится [из п. 7.3.1 ГОСТ 15.016-2016]

Правила оформления дополнения к утвержденному ТЗ на СЧ ОКР аналогичны изложенным в 6.4 [из п. 7.3.2 ГОСТ 15.016-2016]

Учет и обращение ТЗ на СЧ ОКР производят в порядке, установленном головным исполнителем ОКР по согласованию с заказчиком [из п. 7.3.3 ГОСТ 15.016-2016]

Порядок согласования и утверждения ТЗ на составную часть ОКР [из подр. 7.2 ГОСТ 15.016-2016]

Порядок согласования и утверждения ТЗ на составную часть ОКР [из подр. 7.2 ГОСТ 15.016-2016]

ТЗ на СЧ ОКР согласовывает с другими организациями (предприятиями) и утверждает головной исполнитель ОКР [из п. 7.2.1 ГОСТ 15.016-2016]

ТЗ на СЧ ОКР должно быть согласовано:

  • с заказчиком, либо, по его решению, с НИО заказчика;
  • с исполнителем СЧ ОКР;
  • с другими организациями (предприятиями) по решению заказчика или по решению головного исполнителя ОКР, согласованному с заказчиком.

Исполнитель СЧ ОКР по согласованию с головным исполнителем ОКР привпекает при согласовании ТЗ на СЧ ОКР предприятие (организацию), допущенную для проведения экспертизы в соответствии с требованиями, изложенными в 6.1.6.1 [из п. 7.2.2 ГОСТ 15.016-2016]

Уровень должностных лиц заказчика, согласующих ТЗ на СЧ ОКР (заказчик, НИО заказчика), устанавливает заказчик при согласовании головным исполнителем ОКР с заказчиком «Перечня СЧ ОКР, на которые должны быть выданы ТЗ их исполнителям». В отдельных случаях необходимость согласования ТЗ на СЧ ОКР с заказчиком указывается непосредственно в ТЗ на ОКР.

ТЗ на разработку учебно-тренировочных средств должны согласовываться с заказчиком.

ТЗ на СЧ ОКР представляют на согласование заказчику после его согласования со всеми заинтересованными предприятиями (организациями) [из п. 7.2.3 ГОСТ 15.016-2016]

ТЗ на СЧ ОКР должно быть подписано должностными лицами организаций (предприятий), указанных в 7.2.1, под рубрикой «Согласовано»:

  • на титульном листе - в соответствии с приложением А (форма 4);
  • на последнем листе - после подписей разработчиков ТЗ на СЧ ОКР - должностными лицами других согласующих организаций (предприятий) и служб.

Согласование ТЗ на СЧ ОКР может быть оформлено отдельным документом (письмом, протоколом). В этом случае в ТЗ под рубрикой «Согласовано» делают ссылку на этот документ [из п. 7.2.4 ГОСТ 15.016-2016]

Срок рассмотрения и согласования проекта ТЗ на СЧ ОКР не должен превышать 15 рабочих дней с момента его получения [из п. 7.2.5 ГОСТ 15.016-2016]

Разногласия, возникшие между головным исполнителем ОКР и согласующими организациями (предприятиями) при согласовании ТЗ на СЧ ОКР, разрешают совместным решением не позднее 10 рабочих дней после его получения [из п. 7.2.6 ГОСТ 15.016-2016]

Утвержденное ТЗ на СЧ ОКР должно быть выдано головным исполнителем ОКР исполнителю СЧ ОКР не позднее, чем за месяц до начала выполнения по СЧ ОКР [из п. 7.2.7 ГОСТ 15.016-2016]

Требования к построению, содержанию, изложению и оформлению ТЗ на составную часть ОКР [из подр. 7.1 ГОСТ 15.016-2016]

Требования к построению, содержанию, изложению и оформлению ТЗ на составную часть ОКР [из подр. 7.1 ГОСТ 15.016-2016]

Построение и изложение ТЗ на СЧ ОКР должны соответствовать требованиям, установленным в 6.1. Содержание разделов и подразделов ТЗ определяет головной исполнитель ОКР [из п. 7.1.1 ГОСТ 15.016-2016]

Требования ТЗ на СЧ ОКР должны обеспечивать выполнение требований ТЗ на ОКР, в которую она входит, и учитывать специфические условия применения СЧ в изделии в целом.

Сроки выполнения этапов СЧ ОКР и СЧ ОКР в целом (если они не указаны в ТЗ на ОКР) необходимо устанавливать применительно к срокам выполнения ОКР [из п. 7.1.2 ГОСТ 15.016-2016]

ТЗ на СЧ ОКР должно быть оформлено в соответствии с требованиями, изложенными в 6.2.1-6.2.3, за исключением расположения утверждающих и согласующих подписей.

Форма титульного листа ТЗ на СЧ ОКР приведена в приложении А (форма 4).

На последнем листе ТЗ на СЧ ОКР после основного текста помещают подписи разработчиков ТЗ и согласующие подписи других организаций (предприятий), предусмотренных в 7.2 (аналогично форме 2 приложения А) [из п. 7.1.3 ГОСТ 15.016-2016]

Страницы

«Техническая документация»

Связь по эл. почте admin @ tdocs . su (без пробелов), тел. +7(967) 044-84-77 или в форме Контакты.

Copyright © «Техническая документация» 2008. Заимствуйте наши материалы с блеском! При воспроизведении материалов портала обязательна установка активной гиперссылки на источник — страницу с этой публикацией на tdocs.su.

Яндекс.Метрика