Обеспечение защиты программного обеспечения средств измерений от искажений, как один из факторов обеспечения единства измерений

Важной характеристикой ПО ИИС является уровень защищенности от преднамеренных или непреднамеренных воздействий во имя выполнения требования об единстве измерений.

Полная проверка целостности ПО ИИС и его защиты от преднамеренных и непреднамеренных искажающих воздействий выполняется в обязательном порядке при испытаниях ИИС с целью утверждения типа, занесения ИИС в государственный реестр средств измерений, допущенных к применению на территории РФ и выдачи сертификата на эту ИИС. Правила выполнения этой проверки изложены в нормативном документе [17]. Кроме того метрологически значимые программы подвергаются метрологической аттестации в соответствии с документом [18], хотя было бы, наверное, естественным подвергать метрологической аттестации такие программы, которые имеют в своем составе подпрограммы оценки погрешностей результатов своих вычислений, как это сделано в работе [13].

Проверка защиты ПО ИИС выполняется в соответствии с документом [17]. Наименее трудоемкая проверка целостности ПО, которая может быть выполнена при каждом обращении, в том числе, при поверке ИИС – это вычисление контрольной суммы и сопоставление ее с тем значением, которое было предъявлено при испытании типа. Для вычисления контрольной суммы применяется алгоритм CRC 232 или MD 5.

При испытаниях ИИС в целях утверждения типа предъявляются следующие сведения о ПО: наименование ПО, описание его назначения, структуры и выполняемых функций, методов идентификации ПО, описание структуры ПО, описание расчетных алгоритмов, описание интерфейсов пользователя, меню, диалогов, описание интерфейсов связи, методов защиты ПО и данных, описание способов хранения данных.

Выполняются следующие виды проверок:

1. Проверка отсутствия недопустимого влияния на метрологически значимую часть ПО и результаты измерений, осуществляемого через интерфейс пользователя.

2. Проверка отсутствия недопустимого влияния на метрологически значимую часть ПО и результаты измерений, осуществляемого через интерфейсы связи.

3. Проверка правильности взаимодействия между метрологически значимой и незначимой частями ПО.

4. Проверка защиты метрологически значимой части ПО и результатов измерений от случайных или непреднамеренных изменений.

5. Проверка защиты метрологически значимой части ПО и результатов измерений от преднамеренных изменений.

6. Проверка наличия таких средств защиты, как пломбирование, аппаратная блокировка, пароль, предотвращающие доступ через оптический порт и разьемы USB и Ethernet/

7. Проверка наличия журнала регистрации событий: число отключений питания, ошибочные нажатия на кнопки, и другая информация, связанная с неверными действиями.

Понятно, что подобные проверки могут быть выполнены только тогда, когда разработчик ПО сможет их обеспечить, выполнив все требования, сформулированные в документе [12].

Дата добавления: 2015-04-30