Общая структура профиля информационной системы

Формирование и применение профилей конкретных информационных систем выполняется на основе использования международных и национальных стандартов, ведомственных нормативных документов, а также стандартов де-факто при условии доступности соответствующих им спецификаций.

Для обеспечения корректного применения профилей их описания должны содержать:

определение целей использования данного профиля;

точное перечисление функций объекта или процесса стандартизации, определяемого данным профилем;

формализованные сценарии применения базовых стандартов и спецификаций, включенных в данный профиль;

сводку требований к информационной системе или ее компонентам, определяющих их соответствие профилю, и требований к методам тестирования соответствия;

нормативные ссылки на конкретный набор стандартов и других нормативных документов, составляющих профиль, с точным указанием применяемых редакций и ограничений, способных повлиять на достижение корректного взаимодействия объектов стандартизации при использовании данного профиля;

информационные ссылки на все исходные документы.

На стадиях жизненного цикла информационной системы выбираются и затем применяются основные функциональные профили:

профиль прикладного программного обеспечения;

профиль среды информационной системы;

профиль защиты информации в информационной системе;

профиль инструментальных средств, встроенных в информационную систему.