понедельник, 23 июня 2025 г.

Стандарты криминалистики ИСО: Опубликована новая редакция стандарта ISO 21043-1:2025 «Криминалистические науки – Часть 1: Термины и определения»

Как я писала ещё 7 лет назад, - в наше время специалисту в области управления документами, если он хочет быть действительно успешным и востребованным, нужно многое знать из смежных дисциплин. В частности, полезно понимать, как электронные документы анализируются цифровыми криминалистами и судебными экспертами, поскольку это помогает выделить качества и особенности электронных документов, которые заслуживают особого внимания.

В области криминалистики также разрабатываются международные стандарты. В Международной организации по стандартизации (ИСО) этим занимается технический комитет ISO/TC 272 «Криминалистические науки» (Forensic sciences). В августе 2018 года он выпустил первые две части стандарта ISO 21043 из 5 запланированных:

  • Стандарт ISO 21043-1:2018 «Криминалистические науки – Часть 1: Термины и определения» (Forensic sciences - Part 1: Terms and definitions);

  • Стандарт ISO 21043-2:2018 «Криминалистические науки – Часть 2: Распознавание, документирование, сбор, транспортировка и хранение объектов» (Forensic sciences - Part 2: Recognition, recording, collecting, transport and storage of items).

Об этих стандартах и о ходе работы над последующими частями я уже рассказывала в постах на блоге: http://rusrim.blogspot.com/2018/11/iso-21043.html и http://rusrim.blogspot.com/2024/04/iso-21043.html .

9 июня 2025 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации новой редакции стандарта ISO 21043-1:2025 «Криминалистические науки – Часть 1: Термины и определения» (Forensic sciences - Part 1: Vocabulary) объёмом 18 страниц, см. https://www.iso.org/standard/87128.html и https://www.iso.org/obp/ui/en/#!iso:std:87128:en .

Новая редакция содержит 65 терминов. Она заменила предыдущую редакцию ISO 21043-1:2018, в которой был лишь 31 термин. Можно отметить следующие определения:

3.5. Досье по делу (case file) - документы поставщика судебно-криминалистических услуг содержащие сведения о процессе криминалистической экспертизы, включая связанные с данным делом отчёты

3.7. История ответственного хранения (chain of custody) - хронологическая документация, отражающая историю передачи, обработки и хранения объекта с момента его сбора и до момента окончательного возврата либо уничтожения.

Примечание: Иногда в качестве синонима истории ответственного хранения используется термин «непрерывность» (continuity).

3.14. Информационный материал, контент (document) – информация и носитель, на котором она хранится.

Примеры: Спецификации, процедурные документы, политики, методики, инструкции и формы, рисунки, документы, отчёты, стандарты, диаграммы

Примечание 1: Носителем информации может быть бумага; магнитный, электронный или оптический компьютерный диск; фотография или их комбинации

Примечание 2: Набор информационных материалов (элементов контента) - например, спецификаций и документов - часто называют «документацией»

[Источник: стандарт ISO 9000:2015, п.3.8.5, модифицированное определение]

3.15. Контроль над контентом (document control) – система, используемая для обеспечения прослеживаемости, а также для формирования, выявления, утверждения, публикации, поддержания, распространения, использования, корректировки, пересмотра, хранения, защиты, извлечения, отслеживания сроков хранения и уничтожения/передачи информационных материалов (контента).  

3.49. Документ (record) – информационный материал, содержащий сведения о действиях, выполненных в рамках процесса криминалистической экспертизы. 

Мой комментарий: Это узкоспецифическое (и, прямо скажем, морально устаревшее – по сравнению с определениями систем менеджмента) определение, исключительно для документов, создаваемых в процессе криминалистической экспертизы

3.50. Контроль над документами (record control) – система, используемая для обеспечения прослеживаемости, а также для выявления, хранения, защиты, извлечения, отслеживания сроков хранения и уничтожения/передачи документов.  

Во вводной части документа отмечается:

«Настоящий документ стандартизирует использование и значение терминов, связанных с криминалистической экспертизой. Термины, определенные в данном документе, взяты из числа стандартных терминов, используемых в процессах криминалистической экспертизы, описанных в стандартах серии ISO 21043. Стандарты, специфичные для конкретных дисциплин, включают свои собственные специальные термины и определения.

Данный документ является частью серии из пяти документов, описывающих различные этапы процесса криминалистической экспертизы, от места происшествия до зала суда. Другими частями серии стандартов ISO 21043 являются:

  • Стандарт ISO 21043-2:2018 «Криминалистические науки – Часть 2: Распознавание, документирование, сбор, транспортировка и хранение объектов» (Forensic sciences - Part 2: Recognition, recording, collecting, transport and storage of items);

  • Стандарт ISO 21043-3:2025 «Криминалистические науки – Часть 3: Анализ» (Forensic sciences - Part 3: Analysis);

  • Стандарт ISO 21043-4:2025 «Криминалистические науки – Часть 4: Интерпретация» (Forensic sciences - Part 4: Interpretation);

  • Стандарт ISO 21043-5:2025 «Криминалистические науки – Часть 5: Подготовка отчётов» (Forensic sciences - Part 5: Reporting).

Термины в данном документе упорядочены по алфавиту и следуют естественному (английскому) порядку слов, где это возможно.

… Данный документ определяет термины, используемые на различных этапах процесса криминалистической экспертизы, от места происшествия до зала суда.»

Содержание стандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
Приложение A: Процесс криминалистической экспертизы
Библиография

Одновременно продолжается работа над новой редакцией второй части стандарта, название которой изменилось: ISO/CD 21043-2.2 «Криминалистические науки – Часть 2: Общие требования к процессу криминалистической экспертизы, сбор объектов и управление ими» (Forensic sciences - Part 2: General requirements for the forensic process, and the recovery and management of items), см. https://www.iso.org/standard/88665.html . Новый документ должен заменить действующую редакцию ISO 21043-2:2018.

В аннотации на документ отмечается:

«В настоящем документе специфицированы требования к процессу криминалистической экспертизы, обращая особое внимание на распознавание (выявление), документирование, сбор, транспортировку и хранения объектов, представляющих потенциальный криминалистический интерес. Он включает требования к оценке и изучению места преступления, но также применим в отношении деятельности, которая проводится в криминалистической лаборатории. Данный документ также включает требования к качеству.

Настоящий документ не применим в отношении процедур восстановления данных с электронных носителей информации, которые описаны в стандарте ISO/IEC 27037:2012 «Информационные технологии - Методы и средства обеспечения безопасности - Руководство по выявлению, сбору, приобретению и обеспечению долговременной сохранности электронных доказательств» (Information technology - Security techniques - Guidelines for identification, collection, acquisition and preservation of digital evidence, см. https://www.iso.org/standard/44381.html и https://www.iso.org/obp/ui/#!iso:std:44381:en ). В то же время сам носитель данных может стать источником дополнительных улик (например, отпечатков пальцев или ДНК).

Мой комментарий: Упомянутый стандарт адаптирован в России как ГОСТ Р ИСО/МЭК 27037-2014 «Информационная технология. Методы и средства обеспечения безопасности. Руководства по идентификации, сбору, получению и хранению свидетельств, представленных в цифровой форме», см. http://protect.gost.ru/v.aspx?control=8&baseC=6&id=179958 .»

Источник: сайт ИСО
https://www.iso.org/standard/87128.html 
https://www.iso.org/obp/ui/en/#!iso:std:87128:en 

воскресенье, 22 июня 2025 г.

ИСО: Опубликован стандарт ISO 37114:2025 «Концепция экспертизы наборов данных и методов обработки данных, используемых для создания информации об управлении городским хозяйством»

31 мая 2025 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации нового стандарта ISO 37114:2025 «Устойчиво развивающиеся города и сообщества – Концепция экспертизы наборов данных и методов обработки данных, используемых для создания информации об управлении городским хозяйством» (Sustainable cities and communities - Appraisal framework for datasets and data processing methods that create urban management information) объёмом 53 страницы, см. https://www.iso.org/standard/80336.html и https://www.iso.org/obp/ui/en/#!iso:std:80336:en .

Стандарт разработан техническим комитетом ISO/TC 268 «Устойчиво развивающиеся города и сообщества» (Sustainable cities and communities). О работе над ним я уже рассказывала здесь: http://rusrim.blogspot.com/2023/05/iso-37114.html 

Во аннотации на документ отмечается:

«Настоящий документ содержит:

  • концепцию экспертизы (appraisal framework) наборов данных и методов обработки данных, используемых для создания и использования информации об управлении городским хозяйством, полученной на основе статистических данных, целей и задач, показателей и долгосрочных целей устойчивого развития городов и сообществ;

  • многочисленные комбинации источников данных и методов обработки данных, упрощая создание и сохранение информации об управлении городским хозяйством, и подготовку к проведению интеллектуального анализа больших данных о городах и сообществах;

  • подходы к оценке необходимых данных для формирования управленческой информации в организации и методы классификации данных по разным категориям для целей регулярного анализа, пересмотра и обновления с течением времени;

  • функциональные требования, поддерживающие проектирование, повседневное оперативное использование и управление информационными системами.

Данный документ разработан таким образом, чтобы быть совместимым с системами искусственного интеллекта (ИИ). Он помогает городам и сообществам подготовиться к применению ИИ в цифровых областях для целей устойчивого развития. Сюда входит внедрение ИИ-систем для обработки и анализа данных, собранных из различных источников. Цель заключается в том, чтобы выявить и решить проблемы, с которыми сталкиваются города и сообщества, чтобы помочь им в принятии решений и достижении шести целей устойчивого развития, предусмотренных стандартом ISO 37101:2016 «Устойчивое развитие сообществ - Системы менеджмента для устойчивого развития - Требования и рекомендации по применению» (Sustainable development in communities - Management system for sustainable development - Requirements with guidance for use,  см. https://www.iso.org/standard/61885.html ), которые соответствуют Целям устойчивого развития ООН (UN Sustainable Development Goals, SDGs) в долгосрочной перспективе.

Этот документ соответствует принципам формирования умного города, предусмотренным стандартом ISO 37106:2021 «Устойчивое развитие городов и сообществ - Руководство по разработке операционных моделей умного города для устойчивого развития сообществ» (Sustainable cities and communities - Guidance on establishing smart city operating models for sustainable communities, см. https://www.iso.org/standard/82854.html ), включая дальновидность, ориентированность на граждан, цифровизацию, открытость и сотрудничество. 

Данный документ полезен для поддержки управления данными и наборами данных в интересах стандартов по показателям для устойчивых городов и сообществ, разработанных техническим комитетом ISO/TC 268, однако он не даёт рекомендаций по использованию этих стандартов. 

Кроме того, данный документ может быть полезен в исследовательской и образовательной деятельности.»

Содержание документа следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Понимание контекста концепции экспертизы
5. Обзор концепции экспертизы
6. Рекомендации концепции экспертизы для классов индикаторов
7. Рекомендации концепции экспертизы для классов обработки
8. Рекомендации концепции экспертизы для классов наборов данных
9. Каталог элементов концептуальной структуры, их атрибутов и ассоциаций
Приложение A: Пример внедрения концепции экспертизы
Приложение B: Подробная сводная диаграмма
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/80336.html 
https://www.iso.org/obp/ui/en/#!iso:std:80336:en 


Межгосударственный стандарт ГОСТ 34916 «Интеллектуальная собственность. Использование объектов интеллектуальной собственности в сети интернет», часть 2

(Окончание, начало см. http://rusrim.blogspot.com/2025/06/34916-1.html ) 

На сайте Федерального агентства по техническому регулированию и метрологии ( http://www.gost.ru/ ) в майском 2025 года разделе ( https://protect.gost.ru/default.aspx?control=6&month=5&year=2025 ) выложена вторая часть межгосударственного стандарта ГОСТ 34916.2-2025 «Интеллектуальная собственность. Использование объектов интеллектуальной собственности в сети интернет. Часть 2. Государственные информационные системы и социальные сети» объёмом 20 страниц, вступающая в силу 01.07.2025 года, см. https://protect.gost.ru/document1.aspx?control=31&baseC=6&id=266447  

Стандарт разработан Автономной некоммерческой организацией «Республиканский научно-исследовательский институт интеллектуальной собственности» (РНИИИС), внесён Межгосударственным техническим комитетом по стандартизации МТК 550 «Интеллектуальная собственность».

Во вводной части стандарта отмечается:

«Настоящий стандарт подготовлен на основе общих положений ГОСТ, закрепляющих правила и процедуры использования объектов интеллектуальной собственности (ОИС) в сети Интернет в деятельности органов государственной власти и органов местного самоуправления, а также в рамках социальных сетей.

Объектами использования в сети Интернет, согласно нормам права и сложившейся практике, являются как охраняемые результаты интеллектуальной деятельности, так и приравненные к ним средства индивидуализации (вместе именуемые объектами интеллектуальной собственности). Существующее правовое регулирование в этой сфере базируется как на нормах международного права, нормативных правовых актах региональных интеграционных образований, членами которых являются государства-участники СНГ, национальных законодательств государств — участников СНГ (далее — национальное законодательство), так и на многочисленных документах технического назначения, существующих в области связи и информатизации.

... Настоящий стандарт распространяется на объекты межгосударственных и национальных программ инновационного и цифрового развития, процессы, непосредственно связанные с формированием и развитием рынка интеллектуальной собственности (ИС) в государствах-участниках СНГ, устанавливает требования к качеству продукции, работ и услуг с использованием ОИС в сети Интернет в деятельности органов публичной власти и в рамках социальных сетей на основе норм международного права, нормативных правовых актов региональных интеграционных образований, членами которых являются государства-участники СНГ, национального законодательства, межгосударственных и национальных стандартов (см. ГОСТ 34916.1-2022, пункт 7.3.3).

... Реализация настоящего стандарта позволит должным образом решать комплекс вопросов по жизненному циклу ОИС при их использовании в сети Интернет в деятельности органов публичной власти и в рамках социальных сетей, что будет способствовать реализации потенциала интеллектуальной собственности для обеспечения национальной конкурентоспособности, в том числе при оказании публичных услуг в целях евразийской интеграции.»

Содержание стандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Сокращения
5. Объекты отношений в предметной области регулирования
6. Субъекты отношений в предметной области регулирования.
7. Особенности использования объектов интеллектуальной собственности в сети Интернет в деятельности органов государственной власти и органов местного самоуправления.
8. Особенности использования объектов интеллектуальной собственности в социальных сетях в сети Интернет
Приложение А (справочное) Перечень нормативных правовых актов регионального интеграционного образования, членами которого являются государства - участники СНГ (ЕАЭС)
Библиография

Источник: сайт Росстандарта
https://protect.gost.ru/document1.aspx?control=31&baseC=6&id=266447  

суббота, 21 июня 2025 г.

ИСО и МЭК: Опубликована новая редакция технического отчёта ISO/IEC TR 23951:2025 «Лучшие практики использования модели метрик облачного соглашения об уровне обслуживания (SLA)»

В апреле 2025 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации новой, второй редакции технического отчёта ISO/IEC TR 23951:2025 «Информационные технологии - Облачные вычисления - Лучшие практики использования модели метрик облачного соглашения об уровне обслуживания (SLA)» (Information technology - Cloud computing - Best practices for using the cloud service level agreement (SLA) metric model) объёмом 40 страниц, см. https://www.iso.org/standard/90359.html и https://www.iso.org/obp/ui/en/#!iso:std:90359:en . Документ заменил ранее действовавшую редакцию ISO/IEC TR 23951:2020.

Документ подготовлен техническим подкомитетом по стандартизации ИСО/МЭК JTC1/SC38 «Облачные вычисления и распределенные платформы» (Cloud Computing and Distributed Platforms).

Во вводной части документа отмечается:

«В большинстве случаев поставщики облачных услуг (cloud service provider, CSP) и клиенты облачных услуг (cloud service customer, CSC) заключают соглашения об уровне обслуживания (service level agreement, SLA), которые включают целевые уровни обслуживания (service level objective, SLO) и целевые качественные показатели обслуживания (service qualitative objective, SQO), в отношении которых CSP-поставщики облачных услуг принимают на себя обязательства. 

Ожидается, что уровни исполнения обязательств, зафиксированных в соглашении об уровне обслуживания SLA, будут измеряться на основе фактической производительности услуги с целью обеспечения соответствия SLA. Каким образом фактическая производительность сравнивается с обязательствами в SLA, объясняется в стандарте ISO/IEC 19086-2. Облачные SLA рассматриваются в стандартах ISO/IEC 19086-1 и ISO/IEC 19086-4.

Мой комментарий: Здесь упоминается состоящий из 4-х частей стандарт ISO/IEC 19086 «Облачные вычисления – Концептуальная структура соглашений об уровне обслуживания (SLA)» (Cloud computing — Service level agreement (SLA) framework), части 1 и 4 которого были адаптированны в России как ГОСТ Р ИСО/МЭК 19086 «Информационные технологии. Облачные вычисления. Структура соглашения об уровне обслуживания (SLA)».

Модель метрик в стандарте ISO/IEC 19086-2 устанавливает общую терминологию, описывает модель для специфицирования метрик для облачных SLA, а также включает приложения модели с примерами. В настоящем документе приведены рекомендации и примеры использования модели метрик для проведения расчёта показателя производительности облачной услуги с целью сего сопоставления с обязательствами в SLA.

… В настоящем документе представлены передовые практики использования модели метрик стандарта ISO/IEC 19086-2, проиллюстрированные на примерах.»

Содержание документа следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Обозначения и сокращения
5. Структура данного документа
6. Мотивация
7. Модель метрик на практике: шаблоны
8. Пример определения метрики: метрика среднего времени отклика облачного сервиса
9. Рекомендации по использованию модели метрик с табличным представлением
10. Простая метрика доступности облачного сервиса
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/90359.html 
https://www.iso.org/obp/ui/en/#!iso:std:90359:en