3. Для эффективного применения конкретного профиля необходимо:

выделить объединенные единой логической связью проблемно- ориентированные области функционирования, где могут использо­ваться стандарты, общие для одной организации или группы органи­заций;

идентифицировать стандарты и нормативные документы, вариан­ты их применения и параметры, которые необходимо включить в про­филь;

формализовать профиль в соответствии с его категорией, включая стандарты, различные варианты нормативных документов и дополнительные параметры, которые непосредственно связаны с про­филем.

При применении профилей ИС следует обеспечить проверку кор­ректности их использования путем тестирования, испытаний и сер­тификации для чего должна быть создана технология контроля и тестирования в процессе применения профиля. Она должна быть под­держана совокупностью методик, инструментальных средств, соста­вом и содержанием оформляемых документов на каждом этапе обеспечения и контроля корректности применения соответствующей версии и положений профиля. Применение профилей способствует унификации при разработке тестов, проверяющих качество и взаимодействие компонентов проектируемой ИС. Профили должны определяться таким образом, чтобы тестирование их реализации можно было осуществлять по возможности наиболее полно, по стандартизированной методике. При сертификации информационных систем как специальный вид испытаний следует выделять проверку на соответствие профилям процессов жизненного цикла ИС, а также объектов ИС, подготовленных и рекомендуемых для эксплуата­ции и сопровождения.

4. Структура и содержание профилей информационных систем.

Профили характеризуют каждую конкретную ИС на всех стадиях ее жизненного цикла, они задают гармонизированный набор базовых стандартов, которым должна соответствовать система и ее компоненты. Проектированию системы предшествует стадия предпроектного обследования объекта автоматизации, результатом которой являются его функциональная и информационная модели, определение целей создания системы и состава ее функций. Стан­дарты, важные с точки зрения заказчика, должны задаваться в техническом задании (ТЗ) на проектирование системы и составлять ее первичный профиль.

Таким образом, профиль конкретной системы не является ста­тичным, он развивается и конкретизируется (во взаимодействии с заказчиком) в процессе проектирования ИС и оформляется в составе документации проекта системы. В профиль конкретной системы включаются спецификации компонентов, разработанных в составе данного проекта, и спецификации использованных стандартных программных и аппаратных средств. После завершения проекти­рования и испытаний системы, в ходе которых проверяется ее соот­ветствие профилю, профиль применяется как основной компонент сопровождения системы при эксплуатации, модернизации и развитии стандартизируемых объектов или процессов создания ИС. Такая подготовка профилей должна проводиться с учетом применяемых методов и средств, текущего состояния и ведущихся работ на реальных компонентах ИС. Подготовка профилей к применению должна учитывать реальное состояние проекта ИС. При этом возможны следующие варианты.

планируется создание новой ИС в условиях отсутствие задела по системе и компонентам данного проекта;

имеется типовой проект ИС, и предстоит его адаптация и ре­ализация;

существует и эксплуатируется реальная - унаследованная ИС, для которой необходимо подготовить и адаптировать профили с учетом перспектив развития.

При формировании и применении профилей конкретных ИС допустимо использовать как международные и национальные стандарты, так и ведомственные нормативные документы, а также стандарты де-факто при условии доступности соответствующих им спецификаций. Для обеспечения корректного применения профилей их описания должны содержать:

определение целей, которые предполагается достичь примене­нием данного профиля;

точное перечисление функций объекта или процесса стандарти­зации, определяемого данным профилем;

формализованные сценарии применения базовых стандартов и спецификаций, включенных в данный профиль;

сводные требования к ИС или к ее компонентам, определяющим их соответствие профилю и требований к методам тестирования со­ответствия;

нормативные ссылки на конкретный набор стандартов и других нормативных документов, составляющих профиль;

информационные ссылки на все исходные документы.

Процессы, выполняемые на протяжении жизненного цикла ИС, могут быть разбиты на три группы:

процессы, непосредственно связанные с созданием, эксплуа­тацией и сопровождением ИС, ее прикладного программного обеспе­чения и среды ИС;

процессы, обеспечивающие контроль организации работ на протяжении жизненного цикла ИС;

процессы поддержки разработки документации на ИС и компоненты, процессы конфигурационного управления и обеспечения сопровождения, прикладных ПС и БД.

Практически все указанные процессы тесно связаны между собой либо по результатам, либо по выполняемым работам. Уровень стандартизации профилей, процессов и объектов их применения от­ражается не только на технико-экономических показателях ИС, но и,

профиль среды ИС;

профиль прикладного программного обеспечения;

профиль защиты информации в ИС;

профиль инструментальных средств, встроенных в ИС.

Применение функциональных профилей поддерживают вспомогательные технологические профили:

профиль жизненного цикла прикладных программных средств; профиль обеспечения качества прикладных программных средств;

профили инфраструктуры обеспечения проекта ИС, в том числе профили методологий и технологий создания, конфигурационного уп­равления, сопровождения и развития ИС, а также документирования прикладных программных систем.