Давлеткиреева Л З 1 2 3 Понятие

Давлеткиреева Л. З.

1. 2. 3. Понятие профиля ИС. Цели и принципы формирования профилей информационных систем Структура и содержание профилей информационных систем Процессы формирования, развития и применения профилей информационных систем

Профиль - это совокупность нескольких (или подмножество одного) базовых стандартов с четко определенными и гармонизированными подмножествами обязательных и факультативных возможностей, предназначенная для реализации заданной функции или группы функций.

Оперативная память по стандартам JEDEC Жесткий диск по стандарту FIPS 140 -2 Validated™ Системный блок – производитель выбирает их положение из соображений красивого внешнего вида Блок питания стандарта AT, АТX (АТХ 2. хх)

выделяется функциональная характеристика объекта стандартизации; 2. в профиле выделяются и устанавливаются допустимые факультативные возможности и значения параметров каждого базового стандарта и/или нормативного документа, входящего в профиль; 3. профиль не может противоречить использованным в нем базовым стандартам и нормативным 1.

5. 6. на базе одной совокупности базовых стандартов могут формироваться и утверждаться различные профили для разных проектов ИС и сфер применения; ограничения базовых документов профиля и их гармонизация, проведенная разработчиками профиля, должны обеспечивать качество, совместимость и корректное взаимодействие компонентов системы, соответствующих профилю, в заданной области его применения.

7. 8. базовые стандарты и профили в зависимости от проблемноориентированной области применения ИС могут использоваться как непосредственные директивные, руководящие или рекомендательные документы; как нормативная база, необходимая при выборе или

9. 10. на практике профили ИС унифицируют и регламентируют только часть требований, характеристик, показателей качества объектов и процессов, выделенных и формализованных на базе стандартов и нормативных документов; другая часть функциональных и технических характеристик ИС определяется заказчиками и разработчиками творчески, без учета

регламентирующие архитектуру и структуру ИС регламентирующие процессы проектирования, разработки, применения, сопровождения и развития ИС

несколько сотен международных и национальных стандартов не полностью и неравномерно удовлетворяют потребности в стандартизации объектов и процессов создания и применения сложных ИС; длительные сроки разработки, согласования и утверждения международных и национальных стандартов (3 -5 лет) приводят к их консерватизму и хроническому отставанию от современных технологий создания сложных ИС; стандарты современных ИС должны учитывать необходимость построения ИС как открытых систем, обеспечивать их расширяемость при наращивании или изменении выполняемых функций: переносимость программного обеспечения и

наиболее сложные и творческие процессы создания и развития крупных распределенных ИС (системный анализ и проектирование, интеграция компонентов и систем, испытания и сертификация ИС и т. п. ) почти не поддержаны требованиями и рекомендациями стандартов из-за разнообразия содержания, трудности их формализации и унификации; пробелы и задержки в подготовке и издании стандартов высокого ранга, а также текущая потребность в унификации и регламентировании современных объектов и процессов в области ИС приводят к созданию многочисленных нормативных и

основой профиля могут быть только международные и национальные, утвержденные стандарты; не допускается использование стандартов де-факто и нормативных документов фирм; понятие профиля активно используется в международных функциональных стандартах, конкретизирующих и регламентирующих основные процессы и объекты взаимосвязи открытых систем, в которых возможна и целесообразна жесткая формализация профилей; невозможны унификация, регламентирование и параметризация множества конкретных функций и характеристик сложных объектов архитектуры и структуры современных ИС.

состоит в использовании совокупности адаптированных и параметризованных базовых международных и национальных стандартов и открытых спецификаций; отвечают стандартам де-факто и рекомендациям международных консорциумов.

1. 2. 3. 4. 5. 6. Снижение трудоемкости проектов ИС. Повышение качества компонентов ИС. Обеспечение расширяемости ИС по набору прикладных функций и масштабируемости. Обеспечение возможности функциональной интеграции в ИС задач, которые раньше решались раздельно. Обеспечение переносимости прикладного программного обеспечения. Выбор стандартов и документов для формирования профилей ИС зависит от того, какие из этих целей определены приоритетными.

стандартизованные описания функций, выполняемых данной системой; стандартизованные описания взаимодействия системы с внешней средой; стандартизованные интерфейсы между приложениями и средой ИС; профили отдельных функциональных компонентов, входящих в систему.

1. 2. 3. выделить объединенные логической связью проблемно-ориентированные области функционирования, где могут применяться стандарты, общие для одной организации или группы организаций; идентифицировать стандарты и нормативные документы, варианты их использования и параметры, которые необходимо включить в профиль; документально зафиксировать участки конкретного профиля, где требуется создание новых стандартов или нормативных документов, и идентифицировать характеристики, которые могут оказаться важными для разработки недостающих стандартов и нормативных документов этого

Разработка и применение профилей являются органической частью процессов проектирования, разработки и сопровождения ИС. Профили характеризуют каждую конкретную ИС на всех стадиях ее жизненного цикла, задавая гармонизированный набор базовых стандартов, которым должна соответствовать система и ее компоненты. Профиль развивается одновременно с системой.

Проектированию системы предшествует стадия предпроектного обследования объекта автоматизации, результатом которой являются его функциональная и информационная модели, определение целей создания системы и состава ее функций. Стандарты, важные с точки зрения заказчика, должны задаваться в техническом задании (ТЗ) на проектирование системы и составлять ее первичный профиль. То, что не задано в ТЗ, остается первоначально на усмотрение разработчика системы, который, руководствуясь требованиями ТЗ, может дополнять и развивать профили ИС и

При этом в профиль конкретной системы включаются спецификации компонентов, разработанных в составе данного проекта, и спецификации использованных готовых программных и аппаратных средств, если эти средства не специфицированы соответствующими стандартами. После завершения проектирования и испытаний системы, в ходе которых проверяется ее соответствие профилю, профиль применяется как основной инструмент сопровождения системы при эксплуатации, модернизации и развитии.

1) • определение целей использования данного профиля; 2) • точное перечисление функций объекта или процесса стандартизации, определяемого данным профилем; 3) • формализованные сценарии применения базовых стандартов и спецификаций, включенных в данный профиль; 4) 5) 6) • сводка требований к ИС или к ее компонентам, определяющих их соответствие профилю, и требований к методам тестирования соответствия; • нормативные ссылки на конкретный набор стандартов и других нормативных документов, составляющих профиль, с точным указанием применяемых редакций и ограничений, способных повлиять на достижение корректного взаимодействия объектов стандартизации при использовании данного профиля; • информационные ссылки на все исходные документы.

профиль прикладного программного обеспечения профиль среды ИС профиль защиты информации в ИС профиль инструментальных средств, встроенных в ИС

1 • Прикладное программное обеспечение является всегда проблемноориентированным и определяет основные функции ИС, которые взаимодействуют между собой и со средой. 2 • Функциональные профили ИС должны включать в себя гармонизированные базовые стандарты. 3 • При использовании функциональных профилей ИС следует иметь в виду согласование (гармонизацию) этих профилей между собой. 4 • Необходимость согласования возникает при использовании стандартизованных интерфейсов, в том числе интерфейсов приложений со средой их функционирования, интерфейсов приложений со средствами защиты информации. 5 • При согласовании функциональных профилей возможны также уточнения профиля среды ИС и профиля встраиваемых инструментальных средств создания, сопровождения и развития прикладного ПО.

содержит стандарты взаимодействия ИС с внешней средой и взаимодействия внутренних элементов системы между собой.

реализация политики ИБ, разрабатываемой в соответствии с требуемой категорией и критериями безопасности (ТЗ на систему).

функции защиты, реализуемые операционной системой; функции защиты от несанкционированного доступа, реализуемые на уровне программного обеспечения промежуточного слоя; функции управления данными, реализуемые СУБД; функции защиты программных средств, включая средства защиты от вирусов; функции защиты информации при обмене данными в распределенных системах, включая криптографические функции; функции администрирования средств безопасности.

Профиль инструментальных средств, встроенных в ИС, должен отражать решения по выбору методологии и технологии создания, сопровождения и развития конкретной ИС. В профиле должна быть указана ссылка на описание выбранных методологий и технологий, выполненное на стадии эскизного проектирования ИС. Состав инструментальных средств, встроенных в ИС, определяется на основании решений и нормативных

контролем производительности и корректности функционирования системы в целом; управлением конфигурацией прикладного программного обеспечения, тиражированием версий; управлением доступом пользователей к ресурсам системы и конфигурацией ресурсов; перенастройкой приложений в связи с изменениями прикладных функций ИС; настройкой пользовательских интерфейсов (генерация экранных форм и отчетов); ведением баз данных системы; восстановлением работоспособности системы после сбоев и аварий.

должен производиться в соответствии с требованиями профиля среды ИС ссылки на соответствующие стандарты профиля среды, должны быть указаны и в профиле инструментальных средств, встроенных в ИС должны быть предусмотрены ссылки на требования к средствам тестирования для процессов сопровождения и развития системы должны входить средства функционального тестирования приложений, интерфейсов, системы, серверов/клиентов при максимальной нагрузке

стадия предпроектного обследования организации стадия стратегического планирования и анализа требований стадия эскизного проектирования ИС стадия детального проектирования ИС стадия разработки стадия интеграции и тестирования ИС стадия внедрения приемочные испытания ИС

Результатами работ являются функциональная и информационная модели организации и спецификации требований к предполагаемой системе, которые служат в качестве исходных данных для проектирования системы. В ТЗ на создание конкретной ИС, разрабатываемое на основе результатов стадии предпроектного обследования, должно быть указание на имеющиеся исходные данные и на средства описания исходных данных. Аналогично в ТЗ задаются требования к качеству прикладного программного обеспечения ИС и соответственно

Уточняются исходные данные и разрабатываются спецификации требований к прикладному ПО и к среде. Принимаемые на этой стадии решения исходят из альтернативного выбора методологии и принципов построения ИС между функциональномодульным подходом и объектным подходом. В плане создания ИС, разрабатываемом на этой стадии, должны быть учтены работы, связанные с построением и оформлением функциональных профилей ИС.

Связана с обоснованием и принятием принципиальных проектных решений, относящихся к каждому из четырех функциональных профилей ИС. Профиль прикладного ПО должен определять архитектуру прикладных программных комплексов (модели функций, логические модели данных, внешние интерфейсы) и их структуру (разбиение системы на подсистемы и подсистем на модули, определение унифицированных интерфейсов взаимодействия между прикладными программами). Профиль прикладного ПО конкретной ИС должен учитывать функциональную

Связана с декомпозицией крупноблочной структуры системы на компоненты и выбором готовых компонентов (прикладных программ повторного использования, покупных программных и технических средств среды). При выборе и заказе готовых компонентов применяются функциональные профили ИС, полученные на предыдущих стадиях проекта. Применение функциональных профилей в этих случаях заключается в том, чтобы

Связана с программированием и отладкой компонентов приложений, которые создаются заново для данной ИС. Одновременно создаются функциональные тесты для проверки выполнения приложениями заданных функций и тесты производительности приложений. После выбора аппаратных платформ типа СУБД и других компонентов создаются прототипы приложений. Конкретизация требований к компонентам ИС в части защиты информации должна производиться на основе стандартов, включаемых в профиль защиты информации с их адаптацией к условиям конкретной ИС и принятой политике информационной безопасности. Разработка приложений производится с помощью инструментальных средств, отвечающих требованиям выбранного ранее профиля методологии и технологии. Аппаратно-программные платформы, на которых выполняются клиентские и серверные части приложений, должны соответствовать требованиям профиля среды ИС. После детального проектирования версии прикладных

Применяется весь набор функциональных профилей, подготовленных на предшествующих стадиях проекта. На этой стадии производится комплексная проверка всех компонентов созданной системы: клиентских приложений, служб, выполняемых серверами, программных средств среды ИС, сетевой инфраструктуры. Применение функциональных профилей ИС на данной стадии позволяет установить соответствие компонентов системы и всей ИС в целом требованиям этих профилей при помощи тестов соответствия.

Производится перенос разработанного прикладного ПО с инструментальной платформы разработчика системы на реальную платформу ИС. При этом проверяется соответствие реальной платформы требованиям функциональных профилей ИС и функционирование прикладного ПО на реальной платформе. Стадия внедрения предполагает адаптацию и настройку ИС на реальные условия эксплуатации, для которых она создавалась.

Проводятся в условиях реальной эксплуатации на соответствие требованиям ТЗ и требованиям полного профиля ИС, который был сформирован в процессе создания системы. При сопровождении ИС важнейшее значение имеют регламенты процессов сопровождения и применение инструментальных средств, встроенных в ИС, в частности средств управления конфигурацией. Эти общие методические положения создания и применения комплекса профилей ИС следует детализировать для каждого профиля до уровня "Руководящих указаний по адаптации и параметризации и Методик по применению для конкретных проблемно-ориентированных областей или конкретных проектов ИС".

1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 14. 15. 16. 17. 18. 19. 20. 21. 22. 23. 24. Понятие профиля информационной системы. Принципы формирования профилей для конкретной ИС. Группы профилей ИС, категории и статусы утверждения профилей ИС. Особенности состояния и развития стандартизации в области ИС. Трактовка понятия профиля в международной функциональной стандартизации. В чем заключается новый прагматический подход к разработке и применению профилей. Основные цели применения профилей при создании ИС. Возможный состав профилей ИС, как сложных систем с иерархической структурой. Что необходимо для эффективного использования конкретного профиля. Как вы понимаете динамичный характер профиля конкретной ИС. Что входит в состав профиля конкретной ИС. Какие документы можно использовать для создания профиля конкретной ИС. Что должны содержать описания профилей конкретных ИС. Перечислите основные функциональные профили. Состав профиля программного обеспечения. Состав профиля среды. Состав профиля защиты информации. Состав профиля инструментальных средств, встроенных в ИС. Какова зависимость стадий разработки профилей и стадий ЖЦ ИС. Формирование и применение профиля ИС на этапе предпроектного обследования. Формирование и применение профиля ИС на этапе разработки ТЗ. Формирование и применение профиля ИС на стадии стратегического планирования и анализа требований. Формирование и применение профиля ИС на стадии эскизного проектирования. Формирование и применение профиля ИС на стадии детального проектирования.

Спасибо за внимание!