Интервью
"Росинфосерт" в томлении
Георгий Кузнецов
Нашему корреспонденту удалось разузнать кое-что и о добровольной сертификации. На интервью любезно согласился секретарь системы "Росинфосерт", начальник сектора ВНИИПВТИ Вячеслав Петрович Шахин. До известной степени журналист и чиновник говорили на разных языках. Тем интереснее, на мой, Духа Противоречия, взгляд, получился результат. Судите сами, какие им видятся направления и что они нам сулят, если российская бюрократическая машина вдруг заработает.
– В Вашей статье "Росинфосерт" лишь упоминается. Расскажите пожалуйста, что это такое?
– Это система добровольной сертификации, которую создал Роскоминформ, орган при Президенте России, ответственный за политику в области информатизации. Она зарегистрирована в Госстандарте, имеет свои атрибуты, должна развернуть сеть лабораторий и так далее. Однако Госстандарт потребовал, чтобы "Росинфосерт" занимался только теми случаями, когда закон не предписывает обязательной сертификации.
Таким образом, это будет борьба за качество. К сожалению, нормативной базы нет никакой, и мы сейчас разрабатываем временные технические условия в качестве прообразов отраслевых стандартов. Мыло шли сверху и создали три системы в сельском хозяйстве, строительстве и образовании возможно, также и в банках Там будет сертификация средств информатизации, а здесь, в институте, – главная система, сертификация технических средств.
– Что конкретно делается при сертификации программ?
– Если честно, пока ничего. В строительстве проводится сертификация по заявленным требованиям, то есть мы проверяем соответствие продуктов заданиям и документации.
– "Росинфосерт" выступает в роли независимого приемщика?
– Да, но дальше из этого вытекает управление качеством программных средств Возьмем программные оболочки – "Нортон", есть еще "Волков коммандер". Мы выработаем требования к такому классу программных продуктов – функции, возможности, интерфейс, зафиксируем их и скажем: "Вот, товарищи, программа такого класса должна иметь такие-то и такие-то характеристики". И дальше могу всех проверять. Удовлетворяешь всем требованиям – получи сертификат.
(Мой собеседник явно имел в виду массовое производство "коммандеров", соответствующих установленным образцам Чтобы удостовериться в этом, я задал следующий вопрос. – Г. К.).
– Хорошо, положим в один ряд "Нортон "и другие оболочки соответствующего назначения – например, вытащим из Windows Program Manager и его заменитель Norton Desktop. Как же сформулировать к ним общие требования?
– Ну вот в том и задача чтобы требования сформулировали разработчики и пользователи. Скажем, есть "Нортон коммандер" третьей, пятой и шестой версий Чем-то они ведь отличаются, верно? Иначе не было бы разных версий. И разработчик должен знать, в чем разница Необязательно чтобы у всех все было .Кому-то может быть достаточно третьей версии, кому-то четвертой. Но я, образно говоря, могу дать сертификат от Роскоминформа, если программа на уровне "Нортона" четвертого, русифицированного. А если нет, значит нет и сертификата на это денег не дают, никто не желает заниматься стандартами. И вот сейчас, когда ведомства хотят проводить техническую политику, появляется интерес – давайте попробуем сформулировать. Но я не знаю, когда мы это сделаем. С железками проще, а вот с программами.
(До меня вдруг дошло, что мой собеседник не столько свои мысли излагал, сколько пересказывал фразы, произносимые где-то в министерствах, откуда они надеются получить деньги, и здесь, в кабинете, куда все время идет интересующийся народ. – Г. К.).
– А что с "железками"?
– Тут все видно. Я задал требования, чтобы на машине был жесткий диск на 120 Мб, и меньше не надо. Приносят на сорок – я сертификат не даю. Процессор должен быть 386-й или 486-й, остальное устарело.
– Что за рубежом является аналогом вашей системы?
– Я не могу сказать К нам никто не приходил Пока нет опыта, нет данных чтобы сказать, что это такое У нас уже есть четыре системы, все думают, все озадачены Все уперлись в отсутствие нормативной базы. Давай сертифицировать! Давай. Но на что?
Но сертифицировать очень хочется, и разговор идет на второй круг. Мой собеседник постепенно начал высказывать собственное, довольно-таки скептическое мнение относительно идей, которые он сам же озвучивал, и кончил жалобами на то, что все дело следовало бы поручить специалистам. Только вот нечем заплатить.
Послушайте, господа! Если не хотите сами заниматься сертификацией, так пришлите к ним во ВНИИПВТИ своих инженеров. В компаниях полно людей, которые все понимают. Пусть придут на пару дней, поговорят. Пришлите, а то хуже будет.
В беседе с нашим корреспондентом В.Нескоромным начальник управления Госстандарта А Ефимов высказал мнение, что все интересные клиенты идут за сертификатами к ним и в ФАПСИ "На долю Роскоминформа ничего не остается Но они не унывают", – сказал он. Группа ВНИИПВТИ не унывает тем более – они просто сели одним местом на оба стула.
А.Ефимов имел в виду еще один законодательный акт, согласно которому обязательной сертификации подлежат информационные и связные системы, имеющие дело с государственными тайнами. Это они с ФАПСИ никому не отдадут, вот поэтому-то "Роскоминформ-Росинфосерт" и занялся селом, строительством и образованием.
Кстати, как выяснил наш корреспондент, Закон говорит, что если предприятие упомянуло "добровольные" стандарты в документации, контракте или рекламе, то они становятся для него обязательными Казалось бы, продукция и без того должна соответствовать документации, контракты – соблюдался, а реклама – не врать. Но поди ж ты.
Искренне Ваш – Дух Противоречия.
