Форма протокола испытаний средств измерений в части обеспечения защиты программного обеспечения средств измерений (обязательная)

Приложение А к Рекомендациям по метрологии Государственная система обеспечения единства измерений Испытания средств измерений в целях утверждения типа Проверка обеспечения защиты программного обеспечения (обязательное)

ФОРМА ПРОТОКОЛА ИСПЫТАНИЙ СРЕДСТВ ИЗМЕРЕНИЙ В ЧАСТИ ОБЕСПЕЧЕНИЯ ЗАЩИТЫ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ СРЕДСТВ ИЗМЕРЕНИЙ
Бланк организации, проводящей испытания

Протокол испытаний

Проверка обеспечения защиты программного обеспечения
средства измерений

1. Испытатель _________________________________________________________
Адрес _____________________________________________________________________
Тел./факс _________________________________________________________________
Место проведения испытаний ________________________________________________
2. Заявитель __________________________________________________________
Адрес _____________________________________________________________________
Тел./факс _________________________________________________________________
E-mail ____________________________________________________________________
3. Наименование испытуемого средства измерений ________________________
___________________________________________________________________________
Изготовитель ______________________________________________________________
Адрес _____________________________________________________________________
Тел./факс _________________________________________________________________
E-mail ____________________________________________________________________
4. Метод испытаний
указывают  номер  раздела  программы испытаний в целях утверждения типа
средства измерений в виде:
"Раздел _____________ "___________________. Программа испытаний в целях
номер раздела    наименование СИ
утверждения типа средства измерений".
Примечание - Метод испытаний должен соответствовать рекомендациям [4].

5. Результаты испытаний
5.1. Цель испытаний
Определение идентификационных данных программного обеспечения (далее - ПО), уровня защиты ПО от непреднамеренных и преднамеренных изменений, оценка влияния ПО на метрологические характеристики СИ (при необходимости), апробирование методики подтверждения соответствия ПО СИ при поверке.
5.2. Проверка документации на СИ в части ПО
Указывают результаты проверки: достаточности и полноты технической документации на СИ в части ПО для определения идентификационных данных ПО, структуры ПО, выделения метрологически значимой части ПО и уровня защиты ПО от непреднамеренных и преднамеренных изменений.
5.3. Проверка структуры ПО
Приводят данные: проверки отсутствия недопустимого влияния на метрологически значимую часть ПО и результаты измерений, сказываемого через интерфейс пользователя, интерфейсы связи, проверки правильности взаимодействия между метрологически значимой и незначимой частями ПО.
5.4. Проверка идентификационных данных ПО СИ
Приводят данные: проверки реализованных способов идентификации ПО, проверки способов идентификации, заявленных в технической документации на ПО, проверки независимости идентификационных признаков от способов идентификации, проверки наличия и достаточности идентификационных данных.
По результатам проверок идентификационные данные указывают в виде следующей таблицы:

---------------------------------------------------------------------------
¦Наименование¦Идентифика- ¦Номер версии  ¦Цифровой иденти- ¦   Алгоритм   ¦
¦программного¦ционное     ¦(идентифика-  ¦фикатор программ-¦  вычисления  ¦
¦обеспечения ¦наименование¦ционный номер)¦ного обеспечения ¦  цифрового   ¦
¦            ¦программного¦программного  ¦(контрольная     ¦идентификатора¦
¦            ¦обеспечения ¦обеспечения   ¦сумма испол-     ¦ программного ¦
¦            ¦            ¦              ¦няемого кода)    ¦ обеспечения  ¦
+------------+------------+--------------+-----------------+--------------+
-------------+------------+--------------+-----------------+---------------

5.5. Проверка уровня защиты ПО от непреднамеренных и преднамеренных изменений
5.5.1. Проверка обеспечения защиты метрологически значимой части ПО и результатов измерений от непреднамеренных изменений ПО.
Приводят результаты проверки: наличия и правильности функционирования средств защиты метрологически значимой части ПО и результатов измерений от изменения или удаления указанной части ПО в случае возникновения непреднамеренных физических воздействий, наличия средств, информирующих пользователя ПО об изменении или удалении метрологически значимой части ПО и результатов измерений, наличия и правильности функционирования журналов фиксации ошибок и изменений ошибок случайного или непреднамеренного характера.
5.5.2. Проверка обеспечения защиты значимой части ПО и результатов измерений от преднамеренных изменений ПО
Приводят результаты проверки: наличия специальных средств защиты, исключающих возможность несанкционированной модификации, загрузки, считывания из памяти СИ, удаления или иных преднамеренных изменений метрологически значимой части ПО и результатов измерений, проверки сферы распространения действия средств проверки целостности ПО на метрологически значимую часть ПО и результаты измерений, проверки соответствия алгоритма проверки целостности ПО достаточному уровню защиты от преднамеренных изменений, проверки набора событий, подлежащих обнаружению и фиксации в журнале событий, проверки правильности функционирования средств обнаружения и фиксации событий и их соответствия достаточному уровню защиты метрологически значимой части ПО и результатов измерений.
Выводы по результатам проверки ________________________________________
___________________________________________________________________________
5.6. Оценка влияния ПО на метрологические характеристики СИ (при необходимости)
Проводят в соответствии с рекомендациями [4].
5.7. Апробирование методики подтверждения соответствия ПО СИ при поверке
Приводят результаты проверки: наличия отдельного раздела в методике поверки СИ, определения достаточности идентификационных данных при апробировании методики подтверждения соответствия ПО СИ при поверке.
Выводы по результатам проверки ________________________________________
___________________________________________________________________________
Примечание - В  обоснованных  случаях  в  протокол испытаний СИ в части
обеспечения защиты ПО СИ могут быть включены дополнительные разделы.

6. Заключение по результатам проверки обеспечения защиты ПО СИ ________
___________________________________________________________________________

Специалист (эксперт), прошедший обучение
по методам проверки обеспечения защиты ПО СИ
____________________ _______________________
личная подпись      инициалы, фамилия



Источник - Приказ Росстандарта от 03.05.2011 № 62-ст