13.4Требования к надежности технических средств и программного обеспечения 13.4.1Техническое обеспечение.
Надежность ТО обеспечивается использованием сертифицированных средств вычислительной техники, их комплектующих и средств передачи данных.
Для оценки надежности компонентов ТО используются следующие показатели и их значения:
время наработки на отказ процессоров и оперативной памяти ЭВМ не должно быть меньше 1000 часов;
вероятность потери сообщения при передаче данных в локальных сетях не должна превышать 10*(-6)
13.4.2Программное обеспечение.
Надежность ПО обеспечивается использованием сертифицированных операционных систем, общесистемных программных средств и инструментальных программных систем, используемых при разработке прикладного ПО. Надежность прикладного ПО обеспечивается комплексом мероприятий, осуществляющих управление качеством создания ПО на всех этапах жизненного цикла.
Программное обеспечение должно содержать средства противодействий компьютерным вирусам, их диагностики и уничтожения.
Прикладные программы должны иметь защиту от некорректных действий пользователей и ошибочных исходных данных.
Прикладная программа не должна во время работы модифицировать свой код или коды других программ.
Для программ со сложным алгоритмом управления и вычислительных программ со временем работы более 1 часа должна быть предусмотрена возможность продолжения функционирования после аппаратного сбоя.
Количество отказов прикладного ПО из-за не выявленных ошибок не должно превышать 1 отказа на 1000 сеансов работы с программой.
Состав общесистемного ПО, устанавливаемого на рабочих местах пользователей, определяется на этапе рабочего проектирования, оформляется в виде отдельного документа и утверждается Заказчиком. В этом же документе определяется типовая конфигурация общесистемного ПО (основные параметры файлов инициализации).
Разработчик не несет ответственности за совместную работу компонентов АС ГИР/ПОГИР с другим программным обеспечением, конфликты программных и технических средств, связанные с изменением утвержденной конфигурации из-за инсталляции другого ПО, либо в случае использования не сертифицированных технических средств.
13.4.3Информационное обеспечение.
Надежность функционирования компонентов ИО обеспечивается использованием сертифицированных систем управления базами данных, средств приема, обработки и выдачи данных.
Полнота и непротиворечивость данных АС ГИР обеспечивается использованием единой системы классификации и кодирования, унифицированной системы документов, концептуальной и логической модели данных, описывающей единое информационное пространство АС ГИР.
Средства ввода данных в систему должны обеспечивать контроль правильности данных по типу.
При модификации и удалении данных средства ведения ИО должны запрашивать подтверждении правильности выданных команд и временно сохранять предыдущую версию данных.
Должна быть обеспечена возможность дублирования, архивирования и сохранения любого количества резервных копии баз данных и их фрагментов.
Технологические компоненты ИО должны обеспечивать контроль целостности структур баз данных, нарушение которой возможно после аппаратных сбоев.
Сбои в работе ИО, связанные с недоработкой структур баз данных, системы классификации и кодирования, унифицированной системы документации не допускаются. Возможны сбои, обусловленные не выявленными ошибками в управляющих программных средствах, - их интенсивность определяется соответствующими сертификатами.
При выполнении запросов, время которых превышает 10 секунд, на монитор должен выдаваться транспарант с извещением о вынужденном ожидании.
13.4.4Требования к методам оценки и контроля показателей надежности на различных стадиях создания системы в соответствии с действующими нормативно-техническими документами
Деятельность по оценке и контролю показателей надежности (далее по тексту используется термин "контроль надежности") должна проводиться в комплексе работ по управлению качеством и испытаниям ГИР.
13.4.5Виды контроля надежности
В зависимости от типа контролируемого компонента информационной системы и этапности его создания различаются следующие виды контроля:
по уровню обобщения:
автономный,
комплексный;
по видам обеспечения:
технического обеспечения,
программного обеспечения,
информационного обеспечения;
по стадиям создания системы:
предварительный,
исследовательский,
доводочный,
приемо-сдаточный,
инспекционный;
по месту проведения:
лабораторный,
стендовый,
эксплуатационный;
по условиям проведения:
штатная эксплуатация,
нештатные ситуации.
Автономный контроль надежности предназначен для определения показателей надежности отдельных компонентов АС ГИР.
Комплексный контроль надежности предназначен для определения показателей надежности функциональных подсистем и всей АС ОГИР в целом.
По видам обеспечения необходимо проведение как автономного так и комплексного контроля.
Действия по контролю надежности на разных стадиях создания системы должны быть запланированы при формировании технологии создания системы.
Предварительный контроль производится Заказчиком при формировании требований к компонентам АС ГИР и заключается в обосновании задаваемых значений показателей надежности.
Исследовательский контроль производится проектировщиком АС ГИР и заключается в моделировании возможных значений показателей надежности и их сравнении с требуемыми.
Доводочный контроль производится в процессе разработки системы: монтажа аппаратуры, разработке компонентов ПО и ИО, и заключается в экспериментальном определении значений показателей.
Приемо-сдаточный контроль осуществляется заказчиком во время приемки системы (или ее компонентов) в эксплуатацию в соответствии с методикой и программой испытаний.
Инспекционный контроль - выборочные контрольные испытания компонентов АС ГИР, проводимые эксплуатирующими организациями с целью определения реальных показателей надежности, принятия решений по доработке системы и обучения обслуживающего персонала. Проводится методом имитации аварийных ситуаций.
Лабораторный контроль надежности проводится в организации разработчика; стендовый - на специализированных испытательных стендах АС ГИР; эксплуатационный - в эксплуатирующих организациях.
Контроль надежности при штатной эксплуатации осуществляется в условиях нормального функционирования системы и служит для определения вероятностно-временных характеристик типа наработки на отказ.
Контроль надежности в нештатных ситуациях производится для определения значений показателей восстановления работоспособности системы.
13.4.6Методы контроля надежности
Методы контроля - способы определения одного или нескольких свойств системы или ее компонента. Методы соответствуют показателям надежности, а их состав определяется в зависимости от типа, назначения, режима функционирования и условий эксплуатации.
При контроле надежности АС ГИР должны использоваться следующие методы:
прогнозирования,
контрольной проверки,
экстремальной нагрузки,
внешнего влияния.
Прогнозирование надежности должно проводиться на начальных этапах создания АС ГИР (обоснование требований и проектирование), для ориентировочной оценки вероятности возникновения нештатных ситуаций в системе.
Контрольные проверки надежности работы системы и ее компонентов должны проводиться на этапе разработки, после монтажа аппаратуры, при отладке ПО и ИО, в процессе приемо-сдаточных испытаний и при штатной эксплуатации. Во время контрольных проверок набираются данные для статистической оценки показателей надежности: среднее время безотказной работы и среднее время восстановления работоспособности.
Методы экстремальной нагрузки и внешнего влияния должны использоваться на этапе разработки, при проведении приемо-сдаточных испытаний и инспекционного контроля. Первый необходим для оценки надежности системы в крайних условия функционирования. Второй обеспечивает оценку надежности в условиях случайных или преднамеренных воздействий. Методика контроля должна включать следующие воздействия:
ошибки оператора при вводе данных и подаче команд,
сбой в работе технических устройств,
ошибки в программном обеспечении,
намеренное искажение информации и нарушение целостности структур баз данных.
|
