STANAG 4609
Compliansesoftware til STANAG 4609
Leverandører af ISR-sensorer, encodere, exploitation-systemer og dissemineringsinfrastruktur, der skal levere motion imagery, som en NATO-analytiker rent faktisk kan bruge.
STANAG 4609 definerer, hvordan NATO-bevægelsesbilleder og tilhørende metadata formateres til udnyttelse. ComplyTrain sporer standardens 35 tekniske krav til den procedure, der implementerer hvert enkelt.
ComplyTrain understøtter denne standard fuldt ud
Hvad STANAG 4609 er
STANAG 4609, som implementeres gennem NATO Motion Imagery Standards Profile, angiver hvordan motion imagery til efterretning, overvågning og rekognoscering samples, komprimeres, transporteres og beskrives. Formålet er udnyttelse: billeder indsamlet af én nations sensor skal kunne læses og fortolkes af en anden nations analytiker og dennes værktøjer.
Standarden indeholder 35 krav, og hvert eneste er teknisk. Der er ingen procesdel i standarden. Det gør den usædvanlig i NATO-samlingen, og det ændrer hvordan compliance-arbejdet ser ud: spørgsmålet er ikke om du har en procedure, men om bitstrømmen er konform.
Metadata er ikke en detalje
Motion imagery uden konforme metadata er tæt på ubrugeligt til efterretningsformål. At vide hvad et billede viser, hvor sensoren pegede hen, hvornår det blev optaget og med hvilken præcision, er det der gør video til bevismateriale, og cirka en tredjedel af standarden handler om de metadata der følger med billederne, snarere end om selve billederne.
Det er den del der oftest fejler i det stille. Billeder der afspilles korrekt, kan stadig være ikke-konforme på måder som kun en validerende modtager opdager, netop dér hvor nogen havde brug for dem.
Den peger på andre standarder
Mange krav opfyldes ved at overholde en navngiven ekstern standard snarere end tekst i selve profilen: sampling-formater, komprimeringsprofiler og -niveauer, sampling-strukturer til high definition og metadata-mappings henviser hver til publicerede specifikationer. Compliance er derfor en kæde, og den er kun så stærk som det mindst verificerede led i den.
Hvem har brug for den
Leverandører af ISR-sensorer og -payloads, encoder- og streaming-leverandører, systemintegratorer inden for udnyttelse og formidling samt platformsleverandører hvis leverance omfatter et motion imagery-feed under en NATO-kontrakt.
Sådan hjælper ComplyTrain dig med at opfylde det
Kravtræet for STANAG 4609 og det tilhørende dokumentsæt er forudbygget og leveres sammen med standarden. Da hvert krav er teknisk, ligger værdien i sporbarheden: hvilken procedure der implementerer et givet krav, og hvilken testrapport der dokumenterer det.
- Alle 35 krav med kritikalitet, hvert sporbart til den procedure, der implementerer det - Requirements Management
- En compliance-politik for ISR motion imagery - Document Control
- En procedure for indkodning og komprimering, det tætteste dokument i sættet, som dækker størstedelen af kravene til billedmateriale - Document Control
- En procedure for metadataintegration, der dækker de krav, som vedrører, hvad der følger med billedmaterialet - Document Control
- En procedure for distribution og streaming samt en arbejdsinstruktion for encoder-konfiguration - Document Control
- En checkliste til compliance-verifikation og conformance-testrapporter, knyttet til de krav, de verificerer - Requirements Management
To procedurer bærer størstedelen af standarden mellem sig. Den koncentration er nyttig frem for bekymrende: den betyder, at en ændring i en encoder-konfiguration har et lille, kendt sæt af krav, der skal verificeres igen, forudsat at sporbarheden var der fra starten.
ComplyTrain validerer ikke bitstreams og udsteder ingen conformance-erklæring. Det er stedet, hvor kravene, de implementerende procedurer og din verifikationsdokumentation holdes sammen.
Spørgsmål
Is STANAG 4609 something you get certified against?
Nej. Der findes ingen certificeringsordning. Overensstemmelse påvises mod en kontrakt, og i praksis påvises den med verifikationsdokumentation: hvilke krav der gælder, hvordan hvert enkelt er implementeret, og hvilket testresultat der viser, at det holder. Det er formålet med kravtræet og optegnelserne over overensstemmelsestest.
Hvorfor får metadata så meget opmærksomhed?
For billeder uden konform metadata kan ikke udnyttes pålideligt. Hvad billedet viser, hvor sensoren pegede hen, hvornår optagelsen skete og hvor præcist, er det, der gør billederne brugbare som efterretning, og en betydelig del af standarden handler netop om det. Det er også den del, der fejler mindst synligt, for videoen afspilles stadig.
Nej. ComplyTrain kontrollerer ikke jeres videostreams.
Nej. ComplyTrain analyserer ikke bitstrømme og træffer ingen afgørelse om overensstemmelse. Systemet indeholder kravene, de procedurer der implementerer dem og den dokumentation, du frembringer, så en påstand om overensstemmelse kan spores tilbage til noget. Testen udføres af dig eller dit testhus.
Vores encoder-indstillinger ændrer sig fra program til program. Hvordan håndteres det?
Ved at holde verifikationsdokumentationen knyttet til kravet og til den konfiguration, den blev produceret under. Fordi kravene til billedmateriale og metadata koncentreres i et lille antal procedurer, har en konfigurationsændring et afgrænset sæt krav, der skal genverificeres, i stedet for et ubegrænset.
Refererer denne standard til andre specifikationer?
Ja, i udstrakt grad. Krav opfyldes ofte ved at overholde en navngiven ekstern specifikation for samplingformat, komprimeringsprofil og -niveau, high definition-samplingstruktur eller metadatamapping. Den praktiske konsekvens er at behandle compliance som en kæde og verificere hvert led i stedet for at arve en antagelse.
Hvor meget er klar, når vi går i gang?
Kravtræet og alle dokumentskabeloner leveres godkendt og koblet til de krav, de opfylder. Du leverer scope, dit eget tekniske indhold og din verifikationsdokumentation. Provisioneringen håndteres af vores team, så løsningen ankommer færdig i stedet for at blive samlet undervejs i et projekt.
Processen
At gøre overensstemmelse verificerbar frem for antaget
Alle krav her er tekniske, så arbejdet er verifikation, og risikoen er en kæde, der aldrig blev kontrolleret fra ende til anden.
Fastlæg det gældende regelsæt
Registrer, hvilke krav der gælder for jeres produkt: en sensor, en encoder, en formidlingstjeneste og en udnyttelsesklient bærer ikke det samme sæt krav. Beslutninger om scope registreres sammen med deres begrundelse.
Knyt hvert krav til den procedure, der implementerer det
Kodning og komprimering, integration af metadata, distribution og konfiguration af encoder har hver en defineret andel af standarden. Et krav uden en implementerende procedure er et hul, uanset om produktet tilfældigvis overholder det eller ej.
Verificér mod de eksterne specifikationer
Mange krav opfyldes ved at følge en navngiven ekstern standard for stikprøvetagning, komprimering eller metadatakortlægning. Verifikation vil sige at kontrollere op mod den specifikation og registrere resultatet, ikke at postulere det længere nede i kæden.
Hold dokumentationen knyttet til konfigurationen
En encoder-indstilling, der ændrer sig, kan gøre en verifikation ugyldig, selvom den var korrekt sidste kvartal. Når testregistreringer holdes op mod kravene sammen med den konfiguration, de blev produceret under, bliver ny verifikation en afgrænset opgave.