Юрий Родичев: Информационная безопасность. Национальные стандарты Российской Федерации

Выражаю благодарность коллективу кафедры безопасности информационных систем Самарского университета имени академика С. П. Королева, в котором родилась идея подготовки такого учебного пособия, и лично заведующему кафедрой Осипову Михаилу Николаевичу за всестороннюю поддержку.

«Какой толк в книге, – подумала Алиса, – если в ней нет ни картинок, ни разговоров?» В связи с этим выражаю благодарность художнику Гридневу Андрею Сергеевичу за остроумные иллюстрации к главам пособия, которые повысили толк книги.

Большое спасибо руководителю проектной группы «Компьютерная и научно-популярная литература» Юлии Сергиенко за профессионализм и доброе отношение при подготовке к изданию книги.

Искреннее спасибо замечательному ведущему редактору редакции компьютерной и научно-популярной литературы Кристине Тульцевой за оперативность и профессионализм в доработке рукописи при подготовке к изданию.

Благодарю всех сотрудников издательского дома «Питер», принявших участие в редактировании рукописи и подготовке книги к изданию.

Основным правовым документом в области технического регулирования и стандартизации до 2015 г. являлся Федеральный закон Российской Федерации «О техническом регулировании» № 184-ФЗ. Он был принят 27.12.2002 г. и вступил в силу с 1 июля 2003 г. В связи с его принятием утратил силу ряд ранее принятых законов и нормативных актов в области стандартизации и сертификации продукции и услуг. Среди таких документов, в частности, следует отметить Федеральные законы Российской Федерации № 5151-1 от 10.06.1993 г. «О сертификации продукции и услуг» и № 5154-1 от 10.06.1993 г. «О стандартизации».

Одной из причин принятия закона явилась подготовка к вступлению Российской Федерации во Всемирную торговую организацию (ВТО), что, в свою очередь, потребовало реформирования существующей системы технического регулирования в соответствии с требованиями ВТО. В государствах – членах ВТО обязательные для применения требования к продукции устанавливаются в технических регламентах, утверждаемых органами власти, а национальные стандарты являются добровольными для применения. В России до принятия закона «О техническом регулировании» разделения требований на обязательные и применяемые на добровольной основе не существовало. Большинство требований носило обязательный характер и устанавливалось в государственных стандартах и нормативных документах федеральных органов исполнительной власти.

Федеральный закон «О техническом регулировании» № 184-ФЗ заложил основу принципиально новой системы сертификации и стандартизации в Российской Федерации. Фактически закон заложил основу для создания двухуровневой системы нормативных документов: технических регламентов, которые содержат обязательные требования безопасности, и добровольно применяемых стандартов. Иными словами, стандарты, даже государственные, перестали быть обязательными для субъектов хозяйствующей деятельности. Сам термин «государственный стандарт» выведен из обращения. Вместо него введены новые понятия: «национальный стандарт», «международный стандарт», «региональный стандарт», «стандарт организации». Выведен из обращения также термин «отраслевой стандарт». Изменение правового статуса документов по стандартизации и самого понятия «стандартизация» обусловлено ориентацией российского законодателя на международную практику и сложившийся практический международный опыт в этой сфере деятельности.

Федеральным органом исполнительной власти Российской Федерации в области технического регулирования является Федеральное агентство по техническому регулированию и метрологии (Росстандарт, сайт агентства: www.gost.ru), созданное Указом Президента Российской Федерации от 20 мая 2004 г. № 649 «Вопросы структуры федеральных органов исполнительной власти». Агентство ведет свою деятельность в соответствии с Положением, утвержденным Постановлением Правительства Российской Федерации от 17 июня 2004 г. № 294.