ГОСТР ИСО 13008—2015
после чего была переписана на ленту с использованием контролируемого процесса и далее хранилась в
ИТ-подразделении. Отдельные исходящие письма шифровались при передаче с помощью программы
PGP, но хранятся в незашифрованном виде. Доступ к ленте имели только сотрудники ИТ-
подразделения.
7.5.4Шаг 3: настройка среды проведения конворсии/миграции
Следует приобрести и настроить оборудование и программное обеспечение, необходимые для
проведения конверсии или миграции в соответствии с планом. В идеальном случае среда тестирования
будет совпадать со средой, используемой для реального выполнения конверсии или миграции.
Следует обеспечить протоколирование всех связанных с конверсией/миграцией действий,
выполняемых в среде проведения конверсии/миграции.
7.5.5Шаг 4: выполнение конверсии/миграции
Набор действий, выполняемых в рамках процесса конверсии или миграции, будет
варьироваться в зависимости от сложности процесса. Так, например,некоторые виды
конверсии/миграции будут включать действия по извлечению данных.
7.5.6Шаг 5: проверка на наличие ошибок и их исправление
Следует выполнять проверку качества с тем. чтобы выявлять непреднамеренные ошибки,
способные повлиять на целостность данных в ходе процесса конверсии/миграции. Такая проверка
должна идти непрерывно на протяжении всего процесса с выполнением окончательной проверки в
конце. Постоянный контроль качества упрощает выявление и устранение проблем и обеспечивает
более качественное документирование операций.
Контролировать качество можно посредством использования контрольных сумм, вычисляемых
для каждого файла данных, алгоритмов хеширования или системных журналов, в которых
протоколируются все операции по передаче файлов.
Все выявленные ошибки должны быть исправлены. Для этой цели возможно проведение
согласования (сверки) данных, внесение исправлений в ручном режиме или же повторное
проведение операции до тех пор. пока результаты не станут соответствовать запланированному
целевому состоянию.
7.6 Валидация
7.6.1Общие положения
Целью процесса валидации является проверка успешности выполнения конверсии/миграции
электронных документов с тем. чтобы третьи стороны в достаточной степени могли быть уверены в
сохранении документами аутентичности, надежности, целостности и пригодности к использованию.
В задачи валидации входят:
- проверка того, что в ходе конверсии или миграции не было внесено никаких неприемлемых
или непредвиденных изменений и что аутентичность, надежность, целостность и пригодность к
использованию документов были сохранены;
- анализ и оценка всех появившихся в результате конверсии/миграции различий в контенте,
контексте, структуре и поведении и принятие решений в их отношении.
В идеале валидация должна проводиться непрерывно по ходу процесса конверсии или
миграции, а по его завершении должна выполняться окончательная валидация всего процесса. Такой
подход дает возможность оперативно исправлять серьезные недостатки процесса, что упрощает
решение проблемных вопросов и в конечном счете позволяет сэкономить ресурсы.
7.6.2Шаг 1: назначение ответственных лиц
На лиц, которые будут выполнять валидацию процесса, следует возложить соответствующую
ответственность. Это не должны быть те же люди, что выполняли конверсию или миграцию
документов. Одним из способов разделения обязанностей по выполнению конверсии/миграции и
валидации является создание группы валидации и, при необходимости, координационной группы по
проведению валидации.
7.6.3Шаг 2: определение действий, выполняемых в ходе валидации
Работа по валидации начинается с определения набора подлежащих валидации конкретных
систем, компонентов и данных.
Следует в точности описать действия, которые необходимо выполнить на каждом из шагов
процесса валидации, а также все виды корректирующих действий, осуществляемых для исправления
выявленных в ходе валидации недостатков и ошибок. В результате должен быть разработан план
валидации, определяющий шаги процесса валидации, применимые в условиях различных
оперативных состояний, и сценарии, выполнение которых обеспечит постепенное укрепление
доверия к процессу конверсии/миграции и поможет выявить имеющиеся несоответствия.
7.6.4Шаг 3: развертывание системы в среде валидации
Следует обеспечить надлежащий уровень подготовки привлекаемых операторов и готовность
оборудования и инструментов к проведению валидации. Нужно согласовать график проведения
21