Нормативно-правовые документы, международные и отечественные стандарты в области информационных систем и технологий
Термины:
юрисдикция, международный договор, конвенция, международная стандартизация, международные организации по стандартизации, международный стандарт, региональный стандарт, национальный стандарт, профессиональный стандарт
ВОПРОСЫ
1. Основные нормативно-правовые документы, регулирующие отношения в информационной сфере.
2. Понятие информационно-правовой нормы. Материальные и процессуальные информационно-правовые нормы.
3. Структура информационно-правовых норм.
4. Диспозитивные и императивные информационно-правовые нормы.
5. Международные стандарты в сфере ИТ.
6. Отечественные стандарты в сфере ИТ.
7. Профессиональные стандарты в сфере ИТ.
ЗАДАНИЯ И УПРАЖНЕНИЯ
1. Составьте иерархический перечень действующих в России нормативно-правовых документов и области информационных систем и технологий. Дайте свое обоснование этой иерархии нормативно-правовых документов. Какой нормативно-правовой акт имеет верховенство при возникновении коллизии?
2. В российском праве применяются следующие коллизионные нормы:
1) в случае противоречия любого нормативно-правового акта Конституции применяются нормы последней;
2) в случае противоречия любого нормативно-правового акта (кроме Конституции) международному договору применяются правила международного договора;
3) дальнейшая иерархия актов по их юридической силе на федеральном уровне следующая: ФКЗ, ФЗ, указы Президента РФ, постановления Правительства РФ, нормативные акты министерств и ведомств;
4) юридическая сила актов субъектов РФ зависит от предметов ведения; если акт принят по предметам исключительного ведения РФ, он не действует вообще; если он принят по предметам совместного ведения, он действует, если не противоречит федеральным актам; если он принят по предметам ведения субъекта РФ, преимущество имеет акт субъекта РФ (в Конституции они не перечислены, сюда относятся все вопросы, которые не отнесены к ведению РФ и к совместному ведению);
5) юридическая сила актов местного самоуправления также определяется в зависимости от предметов ведения;
6) при противоречии общего и специального акта, принятых одним органом, применяется специальный акт;
7) коллизии в международном частном праве разрешаются в соответствии с частью третьей ГК.
Сформулируйте общий принцип применения коллизионных норм. Дайте свой комментарий.
3. Найдите в законодательстве и приведите пример материальной информационно-правовой нормы.
4. Найдите в законодательстве и приведите пример процессуальной информационно-правовой нормы,
5. Найдите в законодательстве и приведите пример информационно-правовой нормы, содержащей одновременно гипотезу, диспозицию и санкцию.
6. Найдите в законодательстве и приведите пример диспозитивной информационно-правовой нормы.
7. Найдите в законодательстве и приведите пример императивной информационно-правовой нормы.
8. Найдите в законодательстве и приведите пример нормы-принципа, относящейся к информационной сфере.
9. Найдите в законодательстве и приведите пример нормы-цели, относящейся к информационной сфере.
10. Найдите в законодательстве и приведите пример компетенционной нормы, относящейся к информационной сфере.
11. Найдите в законодательстве Приведите пример нормы-запрета, относящейся к информационной сфере.
. 12. Приведите пример нормы-санкции, относящейся к информационной сфере.
13. Найдите в законодательстве и кратко охарактеризуйте составляющие режима свободного доступа к информации.
14. Найдите в законодательстве и кратко охарактеризуйте составляющие режима ограниченного доступа.
15. Как можно классифицировать международные стандарты в сфере ИТ? Составьте краткий перечень классов стандартов, используемых в работе специалистов в области ИТ.
16. Составьте список организаций, разрабатывающих международные стандарты в области ИТ. Кратко охарактеризуйте направления, в которых работают эти организации.
17. Профиль - согласованный (непротиворечивый) набор стандартов и/или их фрагментов (т. е. выборок из них), созданный для нормативного обеспечения конкретного проекта или задачи. Найдите, какие типы профилей выделяют в процессе разработки программного обеспечения. Дайте им характеристику.
18. Стандарты, важные с точки зрения заказчика, должны задаваться в техническом задании на проектирование ИС и составлять её первичный профиль. Разработчик ИС, руководствуясь требованиями технического задания, может дополнять и развивать профили ИС и потом согласовывать их с заказчиком. Т.о. профиль конкретной ИС не является статичным, он развивается и конкретизируется в процессе проектирования ИС и оформляется в составе документации на проект ИС. Опишите, что должно содержать описание профилей, чтобы обеспечить их корректное применение.
19. На стадиях жизненного цикла ИС выбираются, а затем применяются следующие основные функциональные профили:
1) профиль прикладного программного обеспечения;
2) профиль среды, в которой функционирует ИС;
3) профиль системного и сетевого администрирования (иногда входит в 2, 4 и 5);
4) профиль защиты информации в ИС;
5) профиль инструментальных средств, встроенных в ИС.
Найдите в Интернете и опишите состав этих профилей. Подготовьте краткую презентацию по этому вопросу.
20. Сформулируйте понятие функционального стандарта в области ИТ. Составьте перечень функций, для которых разработаны стандарты.
21. С использованием ИПС сети Интернет найдите и составьте перечень функциональных стандартов на функции, обслуживающие интерфейс ИС с пользователями (функции пользовательского интерфейса).
22. С использованием ИПС сети Интернет найдите и составьте перечень функциональных стандартов на функции организации процессов обработки данных (системные функции среды).
23. С использованием ИПС сети Интернет найдите и составьте перечень стандартов, определяющих структуры данных и документов, форматы данных.
24. С использованием ИПС сети Интернет найдите и составьте перечень функциональных стандартов на функции представления и хранения данных (функции управления базами данных).
25. Функции защиты информации в ИС, также как функции системного и сетевого администрирования, могут быть распределены между компонентами системы. Часть из них реализуется штатными средствами, встроенными в операционные системы, СУБД, ПО промежуточного слоя (например, мониторы транзакций), а часть обеспечивается специальными средствами. Найдите в сети Интернет информацию и составьте перечень функций защиты, реализуемых разными компонентами системы.
26. Профиль инструментальных средств, встроенных в информационную систему, служащих для поддержки эксплуатации и сопровождения ИС, должен отражать решения по выбору методологии и технологии создания, сопровождения и развития информационной системы. Функциональная область профиля инструментальных средств, встроенных в систему, охватывает функции централизованного управления и администрирования. Составьте перечень этих функций.
27. Выбор инструментальных средств, встроенных в систему, должен производиться в соответствии с требованиями профиля среды. Ссылки на соответствующие стандарты, входящие в профиль среды, должны содержаться и в профиле инструментальных средств. В этом профиле должны также содержаться ссылки на требования к средствам тестирования, которые необходимы для процессов сопровождения и развития системы и должны быть в нее встроены. В число встроенных в информационную систему средств тестирования должны входить средства функционального тестирования приложений, тестирования интерфейсов, системного тестирования и тестирования серверов/клиентов при максимальной нагрузке. Найдите информацию о том, имеются ли стандарты на соответствующее тестирование.
28. Жизненный цикл ИС или ПО - это непрерывный процесс, который начинается с момента принятия решения о необходимости его создания и заканчивается в момент его полного изъятия из эксплуатации. Существует целый ряд стандартов, регламентирующих жизненный цикл ПО, а в некоторых случаях и процессы разработки. Составьте перечень наиболее известных стандартов с кратким описанием. Подготовьте презентацию по этому вопросу.
29. С использованием ИПС сети Интернет найдите и составьте перечень стандартов на языки программирования.
30. Ознакомьтесь с базовым международным стандартом ISO/IEC 12207. Предполагает ли данный стандарт конкретную модель жизненного цикла и методы разработки ПО? Какие основные процессы жизненного цикла описывает данный стандарт, на какие группы они делятся? Подготовьте краткую презентацию по данному вопросу.
31. Стандарты Интернета развиваются и постоянно обновляются с учетом новых технических требований. Основной организацией по стандартизации в области Интернета является IETF (The Internet Engineering Task Force, Инженерный совет Интернета). Как создаются такие стандарты, направленные на развитие протоколов и архитектуры Интернета, чем они характерны? Какие две независимые системы классификации протоколов приняты? Подготовьте краткую презентацию по данному вопросу.
32. Под эгидой Ассоциации предприятий компьютерных и информационных технологий (АПКИТ) ведется разработка новых профессиональных стандартов в области ИТ в рамках федеральной программы, инициированной Указом Президента РФ №597 от 7 мая 2012 г. «О мероприятиях по реализации государственной социальной политики». Составьте перечень профессиональных стандартов в сфере ИТ, действующих в настоящее время и находящихся в разработке. Подготовьте краткую презентацию по этому вопросу.
СЕМИНАР №4.