Для построения конкретной ИС из всего множества базовых стандартов необходимо выбрать их подмножество, наилучшим образом удовлетворяющее целям и задачам данной системы. В конкретном применении разработчик должен из содержащихся в каждом стандарте возможностей выбрать нужные ему классы протоколов, режимов работы, факультативные возможности и др.

Это достаточно трудоемкая задача, но она существенно упрощается путем разработки и применения профилей, представляющих собой подмножество базовых стандартов, ориентированных на работу в конкретных конфигурациях сети и на конкретные применения. Примерами таких профилей в масштабе государства являются Правительственные профили взаимосвязи открытых систем (GOSIP).

В задачи по разработке профилей GOS1P входило следующее:

дать возможность федеральным пользователям выбирать оптимальные протоколы из широкого набора альтернатив;

определить единое сообщество поставщиков и федеральных пользователей;

информировать поставщиков о требованиях федеральных пользователей, вовлечь их в разработку изделий, удовлетворяющих требованиям взаимодействия открытых систем.

Цель GOSIP - добиться взаимодействия средств различных поставщиков на рабочих местах федерального правительства.

Функции GOSIP:

1) обеспечение единой политики разнообразных правительственных департаментов в приобретении коммуникационного оборудования с целью обеспечения максимального взаимодействия;

2) уменьшение зависимости от отдельного поставщика;

3) обеспечение пост-ов и произ-ей однозначно понимаемыми спецификациями, на к-ых д. основываться стратегия разработки изделий.

Основные преимущества GOSIP в том, что все протоколы, на к-ые ссылается GOSIP, обладают многими общими характеристиками:

1) широкая применимость (общее использование службами отдельной страны и международными организациями);

2) доступность (реализации уже существуют или появятся в ближайшее вр);

3) стабильность (протоколы технически "заморожены");

4) эффективность (протоколы удовлетворяют общим потребностям федеральных служб).

Государственный профиль России. Принят и введен в действие постановлением Госстандарта России от 26 января 2000г. № 15-ст. Госпрофиль ВОС разработан на основе анализа и систематизации базовых и функц-ых междунар-ых стандартов ИСО/МЭК и рекомендаций МСЭ-Т (МККТТ).

Перед Госпрофилем ВОС стоят следующие задачи.

Придать статус государственной политики России в области ИТ, ориентации на международные стандарты ИСО/МЭК, МСЭ-Т (МККТТ) по взаимосвязи открытых систем.

Определить набор взаимоувязанных цепочек государственных стандартов России, направленных на решение различных прикладных задач и на работу по различным типам сетей общего пользования и локальных вычислительных сетей.

Систематизировать международные и государственные стандарты и рекомендации, отразив существующие между ними взаимоотношения.

Установить поэтапный характер разработки Госпрофиля ВОС (версии).

Определить очередность разработок государственных базовых и функциональных стандартов России на базе соответствующих международных стандартов.

К преимуществам внедрения в России Госпрофиля ВОС относятся:

взаимная совместимость всех технических и программных средств внутри России и на международном уровне;

существенное снижение затрат на разработку и приобретение ПО;

низкая стоимость универсального оборудования;

сокращение сроков ввода в эксплуатацию средств и систем;

более доступный и дешевый сервис в эксплуатации.

Госпрофиль ВОС должен радикально изменить способ приобретения государственными структурами средств информационной технологии.

10. Переносимость прикладных программ

Профиль переносимости прикладных программ (АРР), он ориентировании на менеджеров и руководителей проекта, несущих ответственность за приобретение, развитие и эксплуатацию ИС, поддерживаемых неоднородными аппаратами, прогами и коммуникационными средами

Существует два показателя оказываемой пользователям помощи:

спецификации, созданные для каждой области функциональных услуг, описываемой в профиле АРР; они представляют коллективную точку зрения относительно наиболее подходящей для данной области спецификации;

критерий оценки, помогающий, по оценкам NIST, определить пригодность рекомендуемых спецификаций. Пользователи профиля АРР, применяя этот критерий, смогут сами оценить рекомендуемую спецификацию. Пользователю предоставляется возможность рассмотреть установленные взвешенные значения элементов данного критерия, основываясь на собственных соображениях об относительной значимости каждого элемента.

Услуги, определяемые профилем АРР, распространяются на области:

операционной системы (OS);

интерфейса "человек - машина" (НО);

разработки программного обеспечения (SWE);

административного управления данными (DM);

обмена данными (DI);

графические (GS);

сетевые (NS).

Каждая из областей услуг профиля АРР рассматривает конкретные компоненты программы, относительно которых уже определены или могут быть определены спецификации по интерфейсам, форматам или протоколам. Услуги защиты и административного управления, общие для всех областей применения, представлены в этих областях в одной или нескольких формах.

1) Услуги операционной системы обеспечивают функционирование прикладной платформы и управление ею. Эти услуги предоставляют интерфейс между прикладным программным обеспечением и платформой.

2) Услуги интерфейса "человек - машина" определяют методы, с помощью которых пользователи могут взаимодействовать с прикладной программой. В зависимости от функциональных возможностей, определяемых пользователем и прикладной программой, эти интерфейсы могут включать следующее:

операции "клиент-сервер"

определение объекта и административное управление им включают спецификации, с их помощью задаются характеристики отображаемых элементов;

операции с окнами;

поддержка диалога включает;

мультимедиа;

услуги защиты интерфейса "человек - машина" включают определение и реализацию различных методов доступа пользователя к объектам в пределах функциональной области.

3) Услуги разработки программного обеспечения. Предоставляют необходимую инфраструктуру, в которую входят стандартные языки программирования, инструментальные средства и функциональные среды для разработки программного обеспечения. Функц-ые возможности обеспеч-ся услугами разработки программного обеспечения, объединяющими:

языки программирования и привязки к языкам Кобол, Фортран, Ада, Си;

интегрированные функциональные среды и инструментальные средства разработки программного обеспечения (ISEE);

услуги защиты разработки программного обеспечения, предоставляющие средства управления доступом и обеспечения целостности программных объектов типа библиотек, программ и т.д., инструментальные средства или информацию, составляющие инфраструктуру для разработки программного обеспечения.

Услуги административного управления данными. Сюда относятся:

услуги словаря/каталога (справочника) данных, обеспечивающих пользователям и программистам доступ к метаданным

услуги административного управления базами данных (DBMS), обеспеч-ие управление доступом к структурированным данным и их модификацию.

услуги распределенных данных, обеспечивающие обращение к данным в удаленных базах данных и модификацию этих данных;

услуги защиты данных административного управления, включающие управление доступом к данным и обеспечение целостности данных, содержащихся в системах, путем использования конкретных механизмов (привилегии, входы в базы данных, профили пользователя, верификации содержимого данных и маркировки данных).

5) Услуги обмена данными обеспечивают поддержку специфических аспектов обмена информацией, включая форматы и семантику логических объектов данных для прикладных программ, работающих как на одной платформе, так и на различных платформах. Относятся:

услуги обработки документов, включающие спецификации для кодирования данных, логич-ие и визуальные структуры элек-ых док-ов;

услуги графических данных, включающие спецификации кодирования графической информации;

услуги обмена производственными данными;

услуги защиты обмена данными, использующиеся для проверки и верификации достоверности конкретных видов данных.

6) Графические услуги обеспечивают функции, необходимые для создания отображаемых изображений и манипулирования ими. Эти услуги определены в составе многомерных графических объектов и изображений в независимой от устройства форме.

7) Сетевые услуги создают функ-ые возможности и механизмы поддержки распределенных ПП, к-ым требуется независимый доступ к данным и программам в неоднородной сетевой среде. Включают следующие механизмы:

собственно коммуникации - интерфейс API и спецификации протокола для надежной и прозрачной передачи данных ч/з коммуникац-ые сети;

прозрачный доступ к файлам, в любом месте неоднородной сети;

поддержку персональных ЭВМ и микроЭВМ для обеспечения взаимодействия с системами, базирующимися на различных операционных системах;

услуги дистанционного вызова процедуры;

услуги защиты сети, обеспечивающие управление доступом, аутентификацией, конфиденциальностью, целостностью и безотказностью, административное управление передачей данных между отправителями и получателями данных в сети.

11. Цели и принципы формирования профилей

Основой профиля могут быть только международные и национальные утвержденные стандарты. В настоящее время существует жесткая формализация профилей, описанных в стандартах ИСО 10607 - ИСО 10613, в России - ГОСТы Р 10607-10613.

Основные цели применения профилей при создании и применении ИС:

снижение трудоемкости, длительности, стоимости и улучшение других технико-экономических показателей проектов ИС;

повышение качества разраб-ых или применяемых покупных компонентов и ИС в при их разработке, приобретении, развитии и модернизации;

обеспечение расширяемости ИС по набору прикладных функций и масштабируемости в зависимости от размерности решаемых задач;

обеспечение возможности функциональной интеграции в ИС задач, ранее решавшихся раздельно;

обеспечение переносимости прикладного программного обеспечения между разными аппаратно-программными платформами.

Выбор стандартов и документов для формирования профилей ИС зависит от того, какие из этих целей определены приоритетными. Применение профилей при проектировании ИС позволяет ориентироваться на построение систем из крупных функциональных узлов, отвечающих требованиям стандартов профиля, применять достаточно отработанные и проверенные проектные решения. Профили определяют стандартизованные интерфейсы и протоколы взаимодействия компонентов системы таким образом, что разработчику системы не требуется вдаваться в детали внутреннего устройства этих компонентов. Проектирование ИС в значительной степени может сводиться к ее компоновке из стандартизованных узлов. Этот подход позволяет осуществлять развитие и модернизацию ИС путем добавления или замены отдельных узлов без изменения других частей системы.

Применение стандартизованных профилей позволяет заказчику не зависеть от одного поставщика программных или аппаратных средств за счет выбора этих средств из числа доступных на рынке и соответствующих стандартам, нормативным требованиям и рекомендациям профиля.

В качестве методологической базы построения и применения профилей сложных распределенных ИС предлагается использовать ГОСТ Р ИСО/МЭК ТО 10000-1, 2-99 "Информационная технология. Основы и таксономия профилей международных стандартов".

При практическом формировании и применении профилей ИС в ряде случаев возможно использовать региональные, национальные стандарты, стандарты де-факто и ведомственные нормативные документы. Это может быть обусловлено отставанием в разработке некоторых задач в международных стандартах или необходимостью учета конкретных особенностей ИС. Для эффек-го применения конкретного профиля н-мо:

выделить объединенные единой логической связью проблемно-ориентированные области функционирования, где могут использоваться стандарты, общие для одной организации или группы организаций;

идентифицировать стандарты и нормативные документы, варианты их применения и параметры, которые необходимо включить в профиль;

документально зафиксировать участки конкретного профиля, где требуется создание новых стандартов или нормативных документов, и идентифицировать важные характеристики для разработки недостающих стандартов и нормативных документов этого профиля;

формализовать профиль в соответствии с его категорией, включая стандарты, различные варианты нормативных документов и дополнительные параметры, непосредственно связанные с профилем;

опубликовать профиль и продвигать его по формальным инстанциям для дальнейшего распространения.

Каждый профиль ИС и его параметры для применения в конкретном проекте ИС необходимо поэтапно адаптировать и детализировать в соответствии со стадиями этого проекта. Жизненный цикл конкретной ИС должен быть поддержан этапами развития и применения комплекта профилей в соответствии с основными процессами в ИС:

системный анализ объекта информатизации и создание концепции ИС;

проектирование ИС;

разработка или приобретение готовых компонентов ИС;

сопровождение, актуализация и развитие ИС.

При применении профилей ИС следует обеспечить проверку корректности их исп-ия путем тестирования, испытаний и сертификации.

При сертификации ИС как специальный вид испытаний следует выделять сертификацию на соответствие профилям:

процессов жизненного цикла ИС и ее компонентов;

объектов ИС, подготов-ых и рекомен-ых для эксплуа-ии и сопровож-ия.

Для корректного применения профилей объектов и процессов ИС должна быть разработана совокупность методических руководств по использованию каждого профиля, в которых должны быть отражены:

содержание и описание выбранных положений стандартов и нормативных документов профиля с позиции его пользователя;

параметры адаптации стандартов профиля и содержание доп-ных нормативных документов;

методика и сценарии корректного применения всех обязательных и рекомендуемых положений профиля;

требования к содержанию отчетов о результатах контроля и тестирования компонентов ИС на соответствие обязательным положениям профиля в процессе их жизненного цикла.

Структура и содержание профилей