Управление качеством системы информационной безопасности

Материал из Национальной библиотеки им. Н. Э. Баумана
Последнее изменение этой страницы: 19:59, 22 марта 2015.

Качество изделий

Качество изделия :

  • степень, до которой оно удовлетворяет требованиям потребителя (Заказчиков).
  • состоит из качества проекта, качества изготовления и надежности (определение связано со стадиями разработки, изготовления и эксплуатации)[1].

В РФ имеют место следующие руководящие документы :

  1. Конституция РФ.
  2. Законы РФ и указы Президента.
  3. Постановления Правительства.
  4. Стандарты (государственные, отраслевые и предприятий).

Приняты следующие обозначения:

если стандарт имеет название ГОСТ № ... действует на территории РФ и стран СНГ.

если стандарт имеет название ГОСТ Р № ... действует только на территории РФ.

если стандарт имеет название ОСТ № ... отраслевой стандарт, стандарты предприятий.

С помощью указанных документов можно влиять на качество производимой продукции.

Причины высокого процента брака в продукции, производимой на территории РФ:

  1. отсутствие антимонопольного закона;
  2. отсутствие ответственности за выпуск недоброкачественной продукции.

Для сравнения: на Западе фирма не может быть юридически зарегистрирована, если не имеет конкурентов в своей отрасли (конкуренция уже по определению предполагает развитие и совершенствование). Кроме того, все законодательство направлено на выпуск качественной продукции, причем ответственность за выпуск брака лежит на Заказчике. На любой фирме предусматривается наличие технологического паспорта изделия, в котором указано, кто и когда изготовил данную продукцию. В случае получения рекламаций виновный, т.о., определен. Также повсеместно введено стимулирование за выпуск качественных изделий (сюда входят в т.ч. контракты с премиальными). При проведении тендеров производится учет и оценка сроков службы продукции (что не делаетя в РФ). Особенно важным является отслеживание производителями своих изделий в эксплуатации - эта мера позволяет им в будущем сократить издержки производства и модернизировать продукцию. Стоит отметить, что в финансовом плане получать информацию об эксплутации значительно дешевле, нежели платить за дополнительные испытания и т.п.

Японский опыт

В Японии в середине 60х гг. были сформулированы 6 особенностей управления качеством:

  1. Участие всех работников фирмы в управлении качеством (после окончания работы - собрания в кружках качества).
  2. Подготовка и повышение квалификации кадров (эти мероприятия дают быструю и наибольшую отдачу в производстве).
  3. Инспектироваие и оценка деятельности по управлению качеством.
  4. Использование статистических методов при конироле качества.
  5. Контроль каждой технологической операции.
  6. Общенациональная программа контроля качества.

Контроль качества распространяется в т.ч. и на медицину, и на образование, а также на политические партии (т.е. политические партии тоже подлежат сертификации).

Взят на вооружение процесс принятия решений PDCA.

Методы статистического контроля:

  1. Рассеяние и расслоение (т.е. учет разброса параметров).
  2. Графики (построение зависимостей параметров от времени).
  3. Учет причинно-следственных связей.
  4. Построение гистограмм.
  5. Использование карт контроля (в них приводятся значения допусков).

Японскому ученому Тагути принадлежит теория, связывающая качество и стоимость выпускаемой продукции. Долгое время она не признавалась в Европе и США. Считалось, что разброс значений параметра около номинального значения (см. рис. 2) является случайной величиной, т.к. якобы влияет слишком много факторов. Тагути первый заявил, что детерминированная величина, так что любое отклонение имеет свою причину. С помощью методики прослеживания изделия в эксплуатации Тагути нашел зависимость затрат фирмы от отклонения от номинальной величины.

Система управления качеством

Основой системы управления качеством является стандарт ISO 9000. В РФ действует его аутентичный перевод. Данный документ содержит 20 групп требований , которым должна удовлетворять организация, чтобы получить сертификат и иметь возможность участия в тендерах и пр. (сертификат выдается 1 раз в 3 года).

Ниже перечисляются упомянутые 20 групп требований.

1. Ответственность руководства
  • Данный пункт требует наличие определенного лица, ответственного за качество выпускаемой продукции (например: директор по качеству).
2. Планирование качества.
3. Анализ контракта и договора.
  • Данный пункт требует необходимость обоснования каждого пункта заключаемого договора (функции, возлагаемые на Заказчика, ответственность за реализацию изделий и пр.)
4. Управление проектироваием.
  • Процесс разработки и изготовления должен быть разбит на подэтапы.
5. Управление документацией и данными.
  • Данный пункт требует ведения документа делопроизводства. Стоит отметить, что на современных предприятиях эту функцию берет на себя часто система
электронного документооборота.
6. Закупки.
  • Закупки комплектующих, соответствующих производимой продукции, и пр.
7. Идентификация и прослеживание продукции.
  • Имеется в виду прослеживание продукции в эксплуатации.
8. Управление продукцией, поставляемой потребителю.
9. Управление процессом изготовления.
  • Данный пункт требует наличие технической документации, где расписано, в какой последовательности происходит изготовление продукции и каков должен быть контроль продукции.
10. Контроль и испытания.
10.1. Входной контроль.
  • Подразумевается покупка и сверка изделия с его документацией.
10.2. Испытание опытного образца.
10.2.1. Предварительные испытания.
  • Проводится проверка Разработчиком всех требований, которым должно удовлетворять изделие.
10.2.1. Государственные испытания.
  • Комиссия с участием ВП и Разработчика подтверждает все требования к изделию и решает вопросы о серийном выпуске продукции.
10.3. Испытания серийной продукции.
10.3.1. Квалификационные испытания.
  • Испытания проводит завод-изготовитель с целью подтверждения возможности выпуска сейной продукции надлежащего качестваи в установленные сроки.
10.3.2. Приемо-сдаточные испытания.
  • Испытания проводятся при приемке-сдаче продукции, причем проверка осуществляется не по всем параметрам, а только на работоспособность изделия (в противном случае последует износ изделия).
10.3.3. Периодические испытания.
  • Испытания проводятся 1 или 2 раза в год с целью определения стабильности технологического процесса.
10.3.4. Типовые испытания.
  • Испытания проводятся при внесении изменений в конструкцию или технологию изготовления изделия.
Рис. 1. Испытание серийной продукции[2]
11. Управление контрольно-измерительным и испытательным оборудованием.
  • Измерительное оборудование ежегодно должно проходить проверку.
12. Определение статуса контроля и испытания.
13. Управление несоответствием качеству продукции.
  • Имеется в виду продукция, которую нельзя доделать или переделать до состояния соответствующего качества.
14. Корректирующие и предупреждающие действия.
15. Погрузочно-разгрузочные работы, консервация и поставка.
16. Управление регистрацией данных о качестве.
  • Данные берутся из истории эксплуатации и испытаний продукции. По этим данным контролируется надежность изделий.
17. Внутренняя проверка качества.
  • Должна проводится еженедельно.
18. Подготовка кадров.
  • На это должны выделяться средства.
19. Техническое обслуживание.
  • Проводится заводом-изготовителем.
20. Использование статистических методов контроля.

В других западных странах переходят на новый стандарт с ISO на TQM (Total Quality Management). Причины отказа от стандартов ISO:

  1. ISO направлено на потенциал фирмы, а не на конечный результат.
  2. Стандарты консервативны и требуют больших временных затрат при пересмотре (на разработку международного стандарта уходит от 2-3 лет).
  3. Излишняя формализация требований.
  4. Многие компании, не имеющие сертификатов качества, работают успешнее.

Процесс разработки стандарта:

  1. Рассылка внутри страны, в другие страны. Получение замечаний и предложений.
  2. Проведение страной-разработчиком совещания, на котором проходит согласование полученных предложений.
  3. Повторная рассылка и получение ответа на принятие данного стандарта.

Принципы управления качеством в системе TQM:

  1. Полное удовлетворение требований заказчика (заказчик должен точно определиться с требованиями).
  2. Управление процессами обеспечения качества.
  3. Непрерывное совершенствование метода управления качеством.

Система TQM основана на стандартах ISO 9000 с использованием японского опыта по обеспечению качества.

Примечания

  1. Определение согласно ЕЭК.
  2. ОТК на современных предприятиях подчиняется директору (завода, фабрики и пр.), а не независимой организации. В 1985 г. были введены т.н. "госприемки", осуществлявшие проверку изделий на соответствие гос. стандартам. Однако это нововведение не способствовало росту качества выпускаемой продукции.