Стандарты ISO для сертификации доверенных электронных хранилищ

Данная заметка была опубликована 15 марта 2011 года на блоге Национальных Архивов США

Национальные Архивы США (NARA) недавно организовали у себя встречу участников рабочей группы, разрабатывающей стандарты Международной организации по стандартизации (ИСО) по сертификации доверенных электронных хранилищ (trustworthy digital repositories). Обсуждались два проекта стандартов ИСО:

• ISO/DIS 16363 «Аудит и сертификация доверенных электронных хранилищ» (Audit and certification of trustworthy digital repositories), и
  
  
• ISO/DIS 16919 «Требования к органам, проводящим аудит и сертификацию претендентов на статус доверенных электронных хранилищ» (Requirements for bodies providing audit and certification of candidate trustworthy digital repositories).

Национальные Архивы длительное время участвуют в разработке международных стандартов, относящихся к электронным документам и иной электронной информации. Так, например, проект ISO/DIS 16363 основан большей частью на документе «Аудит и сертификация доверенных хранилищ: Критерии и контрольный список» (Trustworthy Repositories Audit & Certification: Criteria and Checklist, TRAC). (Данный документ был разработан Центром научно-исследовательских библиотек - Center for Research Libraries, CRL, в 2007 году, см. http://www.crl.edu/sites/default/files/attachments/pages/trac_0.pdf , с участием и при финансовой поддержке NARA- Н.Х.).

Документ TRAC, в свою очередь, был разработан на основе требований, содержащихся в стандарте ISO 14721 «Открытая архивная информационная система - Базовая модель» (Open archival information system — Reference model, OAIS, см. http://public.ccsds.org/publications/archive/650x0b1.pdf ). NARA активно участвовала в разработке как TRAC, так и стандарта OAIS.

Зачем нужен такой стандарт, как ISO 16363? Вот часть обоснования, содержащегося в тексте проекта стандарта:

Задолго до того, как OAIS в 2002 году был утвержден в качестве стандарта, многие члены сообщества специалистов в области культурно-исторического наследия использовали его в качестве модели, позволяющей лучше понять, что именно потребуется от систем, обеспечивающих долговременную сохранность электронных материалов.

Учреждения начали объявлять себя «соответствующими требованиям OAIS», чтобы подчеркнуть надежность своих электронных хранилищ. Однако не было какого-то единого понимания того, что означает «соответствие OAIS», - помимо использования терминологии OAIS для описания своего архива, - несмотря на наличие в OAIS раздела о соответствии стандарту, в котором говорится о необходимости поддержки информационной модели и выполнения предписанных обязанностей.

О доверенности хранилищ было легко заявлять, но, до настоящего времени, такие заявления трудно было обосновать или объективно доказать. Стал насущным вопрос об установлении более четких критериев, детализирующих, чем являются и чем не являются доверенные хранилища.

Если в ISO/DIS 16363 перечислены критерии, которым должно удовлетворять доверенное электронное хранилище, то ISO/DIS 16919 содержат требования к организациям, которые будут проводить аудит и сертификацию электронных хранилищ. После того, как эти два стандарта будут завершены, они в существенной мере восполнят упомянутый пробел.

Марк (Mark)

Источник: блог Национальных Архивов США «NARAtions»
http://blogs.archives.gov/online-public-access/?p=4697&utm_source=feedburner&utm_medium=feed&utm_campaign=Feed:+Narations+%28NARAtions%29