ГОСТ Р 54593-2011
Информационные технологии. Свободное программное обеспечение. Общие положения

НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ

ГОСТ Р 54593- 2011

Информационные технологии

СВОБОДНОЕ ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ

Общие положения

Предисловие

Цели и принципы стандартизации в Российской Федерации установлены Федеральным законом от 27 декабря 2002 г. № 184-ФЗ «О техническом регулировании», а правила применения национальных стандартов Российской Федерации ГОСТ Р 1.0-2004 «Стандартизация в Российской Федерации. Основные положения»

Сведения о стандарте

1 РАЗРАБОТАН Открытым акционерным обществом «Концерн «Сириус» (ОАО «Концерн «Сириус») совместно с Некоммерческой организацией «Фонд поддержки инновационных программ НП «РОСИСПЫТАНИЯ» (Инновационный фонд «РОСИСПЫТАНИЯ»)

2 ВНЕСЕН Техническим комитетом по стандартизации ТК 77 «Операционные среды и совместимость»

3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 6 декабря 2011 г. № 718-ст

4 ВВЕДЕН ВПЕРВЫЕ

Информация об изменениях к настоящему стандарту публикуется в ежегодно издаваемом информационном указателе «Национальные стандарты», а текст изменений и поправок в ежемесячно издаваемых информационных указателях «Национальные стандарты». В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ежемесячно издаваемом информационном указателе «Национальные стандарты». Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет

Содержание

Введение

Свободное программное обеспечение является безопасной, надежной и финансово-привлекательной платформой для построения информационных систем в корпорациях и государственном секторе. Свободное программное обеспечение обеспечивает: технологическую независимость разработки и использования программного обеспечения от монополиста; независимость в выборе аппаратной платформы; низкую начальную стоимость оборудования; раннее обнаружение дефектов в программном обеспечении и возможность быстрого их исправления; отсутствие обязательной платы за право использования продуктов.

Свободное программное обеспечение использует принципы открытых систем, которые в настоящее время являются основной тенденцией развития области информационных технологий, систем, а также средств вычислительной техники, поддерживающих эти технологии. Идеологию открытых систем реализуют в своих последних разработках все ведущие фирмы поставщики средств вычислительной техники, передачи информации, программного обеспечения и разработки прикладных информационных систем.

Примерами самых известных свободных программ являются: широко распространенный веб-сервер Apache, развивающаяся операционная система GNU/Linux, полнофункциональный офисный пакет OpenOffice.org, браузер Mozilla Firefox, операционная система FreeBSD. На свободном программном обеспечении работают поисковые системы Google и Yandex.

В ряде стран (Франция, Бразилия, Испания, Китай и др.) свободное программное обеспечение используют также на государственном уровне.

Использование свободного программного обеспечения наряду с отечественным проприетарным программным обеспечением наиболее эффективный путь создания российской программной платформы, которая может стать основой возрождения отечественной отрасли программирования.

Свободное программное обеспечение способно решать задачи государственного масштаба.

ГОСТ Р 54593 2011

НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ

Дата введения 2012 01 01

1 Область применения

Настоящий стандарт распространяется на свободное программное обеспечение.

Настоящий стандарт устанавливает общие положения в области создания, распространения и использования свободного программного обеспечения, в том числе для государственных и муниципальных нужд.

Настоящий стандарт также предназначен для применения организациями, предприятиями и другими субъектами научной и хозяйственной деятельности независимо от форм собственности и подчиненности, а также органами государственной власти Российской Федерации на всех этапах жизненного цикла свободного программного обеспечения в соответствии с действующим законодательством Российской Федерации.

2 Нормативные ссылки

В настоящем стандарте использованы нормативные ссылки на следующие стандарты:

ГОСТ Р ИСО/МЭК ТО 12182-2002 Классификация программных средств

ГОСТ Р ИСО/МЭК 12207-99 Информационная технология. Процессы жизненного цикла программных средств

ГОСТ 19.101-77 Единая система программной документации. Виды программ и программных документов

ГОСТ 19.105-78 Единая система программной документации. Общие требования к программным документам

Примечание - При пользовании настоящим стандартом целесообразно проверить действие ссылочных стандартов в информационной системе общего пользования на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет или по ежегодно издаваемому информационному указателю «Национальные стандарты», который опубликован по состоянию на 1 января текущего года, и по соответствующим ежемесячно издаваемым информационным указателям, опубликованным в текущем году. Если ссылочный стандарт заменен (изменен), то при пользовании настоящим стандартом следует руководствоваться заменяющим (измененным) стандартом. Если ссылочный стандарт отменен без замены, то положение, в котором дана ссылка на него, применяется в части, не затрагивающей эту ссылку.

3 Термины и определения

В настоящем стандарте применены следующие термины с соответствующими определениями:

3.1 базовый стандарт: Национальный стандарт Российской Федерации, международный стандарт, международный документ по стандартизации, используемый при определении профиля.

3.2 функциональный стандарт: Национальный стандарт Российской Федерации, международный стандарт, международный документ по стандартизации, который содержит спецификацию (формализованное описание) конкретного элемента профиля.

3.3 программное обеспечение (ПО): Совокупность программ системы обработки информации и программных документов, необходимых для их эксплуатации.

3.4 исходный код: Компьютерная программа в текстовом виде на каком-либо языке программирования.

3.5 открытый код: Исходный код программного обеспечения, передаваемый разработчиком пользователю на определенных лицензионным договором условиях.

3.6 свободное программное обеспечение (СПО): Программное обеспечение, распространяемое на условиях простой (неисключительной) лицензии [1], которые позволяют пользователю:

- использовать программу для ЭВМ в любых, не запрещенных законом целях;

- получать доступ к исходным текстам (кодам) программы как в целях изучения и адаптации, так и в целях переработки программы для ЭВМ; распространять программу (бесплатно или за плату, по своему усмотрению);

- вносить изменения в программу для ЭВМ (перерабатывать) и распространять экземпляры измененной (переработанной) программы с учетом возможных требований наследования лицензии;

- в отдельных случаях распространять модифицированную компьютерную программу пользователем на условиях, идентичных тем, на которых ему предоставлена исходная программа.

Примечание - Примерами указанных лицензий могут быть лицензии [2] и [3].

3.7 проприетарное (закрытое) программное обеспечение: Программное обеспечение, распространяемое на условиях простой (неисключительной) или исключительной лицензии [1], ограничивающей использование программы и/или запрещающей пользователю внесение изменений в программу для ЭВМ (переработку) и/или распространение изменений (переработанной) программы.

3.8 лицензионный договор: По лицензионному договору одна сторона - обладатель исключительного права на результат интеллектуальной деятельности или на средство индивидуализации (лицензиар) предоставляет или обязуется предоставить другой стороне (лицензиату) право использования такого результата или такого средства в предусмотренных договором пределах.

Лицензиат может использовать результат интеллектуальной деятельности или средство индивидуализации только в пределах тех прав и теми способами, которые предусмотрены лицензионным договором. Право использования результата интеллектуальной деятельности или средства индивидуализации, прямо не указанное в лицензионном договоре, не считается предоставленным лицензиату.

[Гражданский кодекс Российской Федерации. Часть четвертая. Ст. 2335]

3.9 программа для ЭВМ с открытым кодом: Программное обеспечение, распространяемое на таких условиях простой (неисключительной лицензии) или исключительной лицензии, которые позволяют пользователю доступ к исходным кодам программы.

3.10 спецификация: Документ, описывающий правила (требования, характеристики, методики, форматы файлов) осуществления информационного взаимодействия, представления информации и иные сведения, необходимые для взаимодействия и/или создания средств связи, пользовательского оконечного оборудования и пользовательского интерфейса.

3.11 открытая система: Исчерпывающий и согласованный набор национальных стандартов Российской Федерации и международных стандартов информационных технологий и профилей, функциональных стандартов, которые специфицируют интерфейсы, службы и форматы в целях обеспечения переносимости, масштабируемости и взаимодействия приложений, данных и персонала.

3.12 открытые стандарты и спецификации: Стандарты и спецификации, являющиеся доступными и не требующими разрешения и оплаты за их использование.

3.13 сборочная среда: Совокупность программных и аппаратных средств, служб связи, интерфейсов, форматов данных, протоколов, стандартов, обеспечивающих преобразование исходного текста программ в программные пакеты в соответствии с представленными метаданными и с учетом зависимостей программного пакета.

3.14 открытая сборочная среда: Сборочная среда, в которой применяются доступные и общепризнанные открытые стандарты, при этом максимально реализуются возможности СПО.

3.15 изолированная сборочная среда: Сборочная среда, которая в процессе своего функционирования не имеет доступа за пределы фиксированного подмножества пакетов репозитория.

3.16 проприетарная сборочная среда: Сборочная среда, в которой применяются неопубликованные стандарты либо стандарты, имеющие правообладателя.

3.17 репозиторий программных пакетов (репозиторий): Замкнутая совокупность программных пакетов и метаинформации о них. Репозиторий называется замкнутым, если для каждого бинарного пакета можно вычислить его замыкание, т.е. можно установить пакет в систему с соблюдением всех его зависимостей.

3.18 профиль: Один или сочетание нескольких базовых стандартов, функциональных стандартов или множество параметров, выбранных из этих стандартов, необходимых для выполнения конкретной функции.

3.19 программный пакет: Архивный файл, содержащий программный код в бинарном или исходном виде, а также метаданные о программе, ее версии, зависимостях и другую информацию.

3.20 бинарный программный пакет: Программный пакет, содержащий исполняемые модули и/или данные для них, процедуры, выполняемые для регистрации/настройки программ в системе при установке, обновлении и удалении пакетов, а также информацию, описывающую взаимосвязь с другими бинарными программными пакетами.

3.21 исходный программный пакет: Программный пакет, содержащий исходные тексты программ, пригодные для модификации и сборки из них бинарных пакетов.

3.22 метаданные программного пакета: Специальные сведения, описывающие данный программный пакет и отношение между ним и другими программными пакетами.

3.23 зависимости программного пакета: Набор сведений, описывающих требования к наличию других программных пакетов и иных условий, необходимых данному пакету для функционирования.

4 Общие положения

4.1 Цели, задачи, классификация и критерии свободного программного обеспечения

4.1.1 СПО создается и применяется в целях формирования такого рынка, любая услуга на котором, такая как, например, копирование, тиражирование, модификация, исправление ошибки, добавление функциональности и т. п., может продаваться и покупаться на конкурентном рынке свободной контрактацией двух сторон - поставщика и приобретателя услуги, без апелляции к третьей стороне.

4.1.2 СПО позволяет решать следующие задачи:

- обеспечение импортозамещения проприетарных компонентов информационных систем, снижение зависимости от монополистов;

- стимулирование развития отечественной отрасли разработки программ для ЭВМ;

- расширение возможности участия отечественных разработчиков в выполнении работ и оказании услуг для государственных и муниципальных нужд, обеспечивая дополнительные инвестиции в развитие отечественного производителя;

- обеспечение высокого уровня технологической независимости;

- уменьшение числа нарушений, связанных с правовой защитой программ для ЭВМ.

Примечание - Наибольшая эффективность использования СПО достигается при отсутствии ограничений, связанных с использованием товарного знака.

4.1.3 СПО не заменяет проприетарного ПО, а используется (в том числе для государственных, региональных и муниципальных нужд) наряду с ним.

Порядок государственного заказа разработки СПО и его использования для государственных закупок см. [4].

4.1.4 Классификация СПО - по ГОСТ Р ИСО/МЭК ТО 12182.

4.1.5 СПО должно соответствовать следующим критериям (возможностям):

- пользователь может свободно использовать ее в любых, не запрещенных законом Российской Федерации целях;

- пользователь может изучать, как программа работает и перерабатывать ее для своих целей;

- пользователь может свободно распространять копии программы;

- пользователь может свободно перерабатывать и распространять свою измененную версию.

4.1.6 Условием реализации критериев является доступность исходного текста программы и возможность внесения в него модификаций и исправлений.

4.1.7 Виды программ и программных документов СПО - по ГОСТ 19.101.

4.1.8 Общие требования к программам и программным документам СПО - по ГОСТ 19.105.

4.1.9 Процессы работы и задачи, которые используются при разработке, поставке (приобретении), эксплуатации СПО - по ГОСТ Р ИСО/МЭК 12207.

4.2 Инфраструктура разработки и использования свободного программного обеспечения

4.2.1 Инфраструктура разработки и использования СПО должна включать в себя:

- изолированную среду сборки программных пакетов (средства получения из исходного кода компьютерных программ бинарных файлов, непосредственно загружаемых в ЭВМ) и иные средства коллективной разработки;

- единое хранилище программ для ЭВМ и исходных текстов для различных аппаратных и программных платформ, в том числе готовых дистрибутивов базового программного обеспечения и типовых программных решений;

- систему контроля программ для ЭВМ, обеспечивающую учет и реализацию прав на их использование, а также повторное использование компьютерных программ и их компонентов;

- инфраструктуру технической поддержки пользователей и разработчиков;

- инфраструктуру обеспечения реализации (применения) открытых стандартов и спецификаций, включая средства автоматизации оценки соответствия требованиям стандартов (спецификациям).

4.2.2 Инфраструктура разработки СПО должна обеспечить в процессе обработки программных пакетов реализацию следующих транзакционных принципов:

- неделимость, т. е. пакет не может быть установлен наполовину;

- согласованность, т. е. пакеты не могут пересекаться по файлам или конфликтовать по зависимостям;

- изоляция, т.е. возможность ставить два независимых пакета одновременно;

- устойчивость, т.е. изменения должны вноситься в систему немедленно, а отменить завершенную установку пакета возможно только удалив пакет отдельной транзакцией;

- целостность, т.е. должна быть обеспечена возможность проверки того, все ли файлы из данного пакета находятся на месте и какие файлы не соответствуют исходным.

4.2.3 К функциям инфраструктуры СПО относят:

- организационно-техническое обеспечение разработок, в том числе типовых программных решений на основе СПО, включая сборку в эталонной среде и тестирование программных пакетов, созданных для государственных и муниципальных нужд;

- обеспечение повторного использования решений на основе СПО, экспертизы технических заданий и результатов научно-технической деятельности;

- распространение СПО, обеспечение предложений, в том числе для государственных и муниципальных нужд, лучших программных решений СПО;

- привлечение к разработке СПО научно-образовательного сообщества и научно-исследовательских организаций, развитие и организация экспертного сообщества и институтов независимой экспертизы в области информационно-коммуникационных технологий;

- выявление потребности в создании иных инфраструктурных компонентов;

- сбор и хранение разработок СПО, в том числе созданных за счет бюджетных средств Российской Федерации, а также учет и реализацию прав на их использование;

- ежегодное определение перечня открытых стандартов (спецификаций), рекомендуемых для реализации разработчикам программ для ЭВМ.

4.2.4 Метаданные программного пакета должны содержать:

- собственное имя пакета (название);

- текущую версию содержимого пакета (версию);

- номер ревизии пакета (релиз);

- имя и адрес электронной почты сотрудника, создавшего пакет (упаковщик);

- зависимости;

- размер всех файлов, занятых после распаковки (размер);

- информацию о месте и времени сборки;

- описания пакета одной строкой (краткое описание);

- описание пакета из 10-20 строк (подробное описание);

- краткое текстовое описание изменений пакета от релиза к релизу (журнал изменений);

- указание типа программного обеспечения, к которому относится данный пакет (группа), (например, «системные библиотеки», «прикладные программы», «графические редакторы» и т. п.);

- указание на то, под какой лицензией распространяется содержимое пакета (лицензия);

- пакет, из которого был собран данный пакет (исходный пакет).

4.3 Сборочная среда свободного программного обеспечения

4.3.1 СПО использует принципы открытых систем, которые предполагают применение:

- открытой сборочной среды, включающей в себя программные и аппаратные средства, службы связи, интерфейсы, форматы данных и протоколы, которая в своей основе имеет развивающиеся, доступные и общепризнанные открытые стандарты и обеспечивает переносимость и взаимодействие приложений и данных, при этом максимально реализуются возможности СПО;

- методов функциональной стандартизации построении и использовании профиля, необходимого для решения конкретной задачи или класса задач.

4.3.2 При отсутствии возможности использования исключительно СПО допускается использование проприетарных компонентов сборочной среды.

4.3.3 При применении СПО для государственных и муниципальных нужд должна быть продемонстрирована сборка программ в изолированной сборочной среде.

Библиография

[1] Гражданский кодекс Российской Федерации. Часть четвертая

[2] GNU general public license. Version 3, 29 June 2007 (Стандартная общественная лицензия GNU. Версия 3, от 29 июня 2007 г.)

[3] BSD license, New Berkley Software Distribution license (Модифицированная программная лицензия университета Беркли)

[4] Федеральный закон от 21 июля 2005 г. № 94-ФЗ «О размещении заказов на поставки товаров, выполнение работ, оказание услуг для государственных и муниципальных нужд»