ГОСТ 33896—2016
5.4Контроль требований безопасности к аппаратным и программным средствам
диспетчерской централизации и диспетчерского контроля
5.4.1 Контроль выполнения требований безопасности к аппаратным и программным средствам
системДЦи ДКдолжен выполнятьсяна основепроведения экспертизы проектной, конструкторской, тех
нологической, программной, эксплуатационнойдокументации, подтверждающей выполнение проверя
емых требованийбезопасности, расчетных методов ииспытаний.
5.4.2 На этапе разработки системы ДЦ или ДК организация-разработчик должна разработать и
согласовать с испытательной лабораторией (центром) документ «Доказательство безопасности» в
соответствии с ГОСТ 33432. В документе «Доказательство безопасности» должно быть представлено
аргументированное обоснование того, что программно-аппаратные средства системы ДЦ или ДК соот
ветствуют предъявляемым к ним требованиям безопасности. Материалы документа «Доказательство
безопасности»должны позволятьсделать следующие выводы:
- требования насистему заданы корректно ив полном объеме;
- требования, предъявляемые к системе, в полном объеме и корректно реализованы в програм
мно-аппаратных решениях;
- программно-аппаратные решения не привносят дополнительных негативных свойств относи
тельно первоначальныхтребований безопасности;
- представленные доказательства обоснованы и достоверны.
5.4.3 Испытательная лаборатория (центр), при участии организации-разработчика, должна про
вести экспертизу и испытания для подтверждения корректности доказательного материала, представ
ленного вдокументе «Доказательство безопасности». Подтверждение обоснованности и корректности
количественных показателей безопасности должно производиться с использованием расчетных
методов.
5.4.4 СистемаДЦ илиДКдолжнадопускаться вэксплуатациютолько при наличии положительного
заключения от испытательной лаборатории (центра).
5.4.5 На этапе эксплуатации системы корректность выполнения требований безопасности каппа
ратным и программным средствам должна оцениваться экспертными и расчетными методами по
результатам мониторинга и статистических отчетов оботказахсистемы.
Сбор и обработка данных о безопасности и надежности эксплуатируемой системы ЖАТ осуще
ствляются в соответствии с национальными стандартами и нормативными документами, действующи
ми на территории государства, принявшего стандарт1’, по надежности в технике и сбору и обработке
информациио надежностиизделий вэксплуатации, с выделением при этом отказов (сбоев), вызванных
отказами (сбоями)программногообеспечения.
Анализ последствий отказов (сбоев), вызванных отказами (сбоями) программного обеспечения,
осуществляется в соответствииснациональными стандартами инормативнымидокументами, действу
ющими на территории государства, принявшего стандарт2’, по надежности в технике и методам оценки
показателей надежности поэкспериментальным данным.
В Российской Федерации действует РД 50-204—87 «Методические указания. Надежность в технике. Сбор
и обработка информации о надежности изделий е эксплуатации. Основные положения».
2> В Российской Федерации действует РД 50-690—89 «Методические указания. Надежность в технике. Мето
ды оценки показателей надежности по экспериментальным данным».
11