ГОСТ Р 56569-2015. Национальный стандарт Российской Федерации. Системы менеджмента качества. Требования к организациям авиационной, космической и оборонной промышленности. Поставляемое программное обеспечение

6.3. Инфраструктура

 

Организация должна определять, обеспечивать и поддерживать в рабочем состоянии инфраструктуру, необходимую для достижения соответствия требованиям к продукции. Инфраструктура может включать в себя, если применимо: a) здания, рабочее пространство и связанные с ним средства труда; b) оборудование для процессов (как технические, так и программные средства); c) службы обеспечения (такие как транспорт, связь или информационные системы). [SAE AS9100:2009, пункт 6.3]

Организация должна определять, обеспечивать и поддерживать в рабочем состоянии инфраструктуру, необходимую для поддержки жизненного цикла программного обеспечения.

Подобная инфраструктура может включать в себя, если применимо:

a) инструменты и утилиты, необходимые для разработки программного обеспечения, включая хост-компьютер и программную поддержку;

b) инструменты верификации программного обеспечения, в том числе тестовое оборудование и тестовое программное обеспечение;

c) инструменты, утилиты и оборудование, необходимые для архивирования и хранения, восстановления в аварийных ситуациях, защиты, репликации, загрузки программного обеспечения, передачи, сохранения записей, менеджмента качества и управления конфигурацией программного обеспечения;

d) инструменты и утилиты верификации целостности (например, проверка/защита от вирусов, электронно-цифровые подписи, алгоритмы криптографического хеширования, циклические избыточные коды);

e) оборудование и программное обеспечение, обеспечивающие выполнение требований к резервному копированию;

f) средства защиты программной среды от внешних атак (например, от вредоносных программ, программ-червей, вирусов, "черных ходов", следящего программного обеспечения, защитные цифровые коды, защита с помощью отпечатков пальцев).