Технические комитеты по стандартизации могут принимать активное участие в разработке международных стандартов, межгосударственных стандартов и региональных стандартов. Кроме этого, технические комитеты по стандартизации разрабатывают и утверждают технические спецификации и отчёты.
По рейтингу эффективности деятельности технических комитетов по итогам работы в 2023 году на лидирующих позициях: ТК «Атомная техника», ТК «Пожарная безопасность», ТК «Ракетно-космическая техника», ТК «Электроэнергетика» и ТК «Железнодорожный транспорт». Эксперты по информационной безопасности участвуют во многих технических комитетах по стандартизации, включая:
– ТК №22 «Информационные технологии», ТК 505 «Информационное моделирование»;
– ТК №711 «Умные (SMART) стандарты;
– ТК №164 «Искусственный интеллект»;
– ТК №022/ПК 106 «Телекоммуникации и обмен информацией между системами».
За некоторыми Российскими техническими комитетами по стандартизации закреплены тематики технических комитетов и подкомитетов Международной организации по стандартизации МЭК. Например, СТК 1 «P» ИСО/МЭК «Информационные технологии» закреплены сразу за тремя Российскими техническими комитетами: ТК №022 «Информационные технологии»; ТК №194 «Кибер-физические системы»; ТК №164 «Искусственный интеллект». Все три технические комитета вошли с правом голосования.
1.4.2.3. Методы стандартизации
Достаточно простой, понятный и, в тоже время, важный раздел.
Методы стандартизации – это приёмы или совокупность приёмов, с помощью которых достигаются цели стандартизации. В стандартизации широко используются рассмотренные ниже методы. Большинство методов получены экспериментальным путём и многократно проверены временем. Этот факт вызывает доверие к методам стандартизации.
Методы стандартизации:
– упорядочение объектов стандартизации;
– параметрическая стандартизация;
– унификация продукции;
– агрегатирование;
– комплексная стандартизация;
– модульная стандартизация;
– опережающая стандартизация.
В информационной безопасности как отрасли, связанной с информационными технологиями, находят широкое применение все эти методы.
Упорядочение объектов стандартизации
Многие организованные люди стараются все упорядочивать, одежду складывать в шкаф, канцелярские товары в письменный стол. Аналогично и в процессе стандартизации удобно упорядочивать процессы и объекты. Пример упорядочивания и оптимизации бизнес-процессов представлен на рисунке 1.30.
Рисунок 1.30 – Пример упорядочивания и оптимизации процессов
(Источник: выполнено автором)
Для упорядочивания объектов стандартизации можно сократить многообразие, привести большинство объектов к типовым. Специалисту в информационной безопасности удобнее исполнять свои обязанности с единым во всей компании антивирусным приложением, едиными информационными технологиями.
Упорядочивание процессов и объектов стандартизации является простым и универсальным методом в области стандартизации. Этот метод использует отдельные, хорошо отличимые способы:
– систематизация;
– селекция;
– симплификация;
– типизация;
– оптимизация.
Способы упорядочивания у многих с детства связаны с Папой и ремнём :), но автор надеется, что современное образование большинства родителей позволяет из этой пары убрать ремень.
Систематизация объектов стандартизации заключается в научно-обоснованном классифицировании и ранжировании совокупности конкретных объектов.
Вся продукция и объекты распределяются на классы, подклассы, группы, подгруппы и виды. Виды получают своё дальнейшее развитие в полной номенклатуре при добавлении идентификационной части полного кодового обозначения. Коды широко используются в экономических системах (Общероссийский классификатор видов экономической деятельности, ОКВЭД). Например, коды, которыми обозначаются уровни защиты, позволяют быстрее выбрать системы и способы защиты.