ГОСТ Р ИСО-МЭК 12207-2010 Процессы ЖЦ ПС. Процессы жизненного цикла программных средств
 Скачать 457.34 Kb.
|
|
6.1.2.3.4.10 Поставщик должен взаимодействовать с независимой организацией, проводящей верификацию, валидацию или тестирование, как определено в контракте и планах проекта. 6.1.2.3.4.11 Поставщик должен взаимодействовать с другими сторонами, как определено в контракте и планах проекта. 6.1.2.3.4.12 Поставщику следует координировать проведение предусмотренной контрактом ревизии действий, взаимоотношений и коммуникаций с организацией приобретающей стороны. 6.1.2.3.4.13 Поставщик должен проводить неформальные встречи или участвовать в них, анализе условий приемки, приемочном тестировании, совместных ревизиях и аудитах вместе с приобретающей стороной, как определено в контракте и планах проекта. Совместные ревизии должны проводиться в соответствии с 7.2.6, аудиторские проверки - 7.2.7. 6.1.2.3.4.14 Поставщику следует выполнять верификацию и валидацию согласно 7.2.4 и 7.2.5 соответственно для демонстрации того, что программные продукты или услуги и процессы полностью удовлетворяют установленным требованиям. 6.1.2.3.4.15 Поставщик должен сделать доступными для приобретающей стороны отчеты об оценках, ревизиях, аудиторских проверках, тестированиях и решениях возникших проблем, как определено в контракте. 6.1.2.3.4.16 Поставщик должен обеспечивать приобретающей стороне доступ к своим средствам и средствам подрядчиков для проведения ревизий программных продуктов или услуг, как определено в контракте и планах проекта. 6.1.2.3.4.17 Поставщик должен осуществлять деятельность по обеспечению гарантии качества в соответствии с 7.2.3. 6.1.2.3.5 Поставка и поддержка продукта (услуги) Данный вид деятельности состоит из решения следующих задач: 6.1.2.3.5.1 Поставщик должен поставлять программный продукт или услугу, как определено в контракте. Примечание - Поставщику следует инсталлировать продукт в соответствии с установленными требованиями, если это требуется по соглашению. 6.1.2.3.5.2 Поставщик должен обеспечивать содействие приобретающей стороне в поддержке поставленного программного продукта или услуги, как определено в контракте. 6.1.2.3.6 Закрытие Данный вид деятельности состоит из решения следующих задач: 6.1.2.3.6.1 Поставщик должен принять и подтвердить оплату или другие согласованные способы расчета. 6.1.2.3.6.2 Поставщик должен передать ответственность за продукт или услугу приобретающей стороне или другой стороне в порядке, предусмотренном соглашением. Примечание - В соглашении следует указывать сроки и полномочия для инициации закрытия проекта. 6.2 Процессы организационного обеспечения проекта 6.2.1 Процесс менеджмента модели жизненного цикла 6.2.1.1 Цель Цель процесса менеджмента модели жизненного цикла заключается в определении, сопровождении и обеспечении гарантии наличия политик, процессов жизненного цикла, моделей жизненного цикла и процедур для использования организацией в пределах области применения настоящего стандарта. Данный процесс предусматривает политики, процессы и процедуры жизненного цикла, согласованные с целями организации, которые определяются, адаптируются, совершенствуются и сопровождаются для поддержки отдельных потребностей проекта в пределах задач и функций организации и которые готовы к применению с использованием эффективных испытанных методов и инструментария. 6.2.1.2 Выходы В результате успешного осуществления процесса менеджмента модели жизненного цикла: a) предоставляются политики и процедуры менеджмента и развертывания моделей и процессов жизненного цикла; b) определяются обязанности, ответственность и полномочия менеджмента жизненного цикла; c) определяются, сопровождаются и совершенствуются процессы, модели и процедуры жизненного цикла для применения организацией; d) осуществляется процесс усовершенствований в порядке установленных приоритетов. 6.2.1.3 Виды деятельности и задачи Организация должна осуществлять следующие виды деятельности в соответствии с принятыми в организации политиками и процедурами в отношении процесса менеджмента модели жизненного цикла. 6.2.1.3.1 Учреждение процессов Данный вид деятельности состоит из решения следующей задачи: 6.2.1.3.1.1 Организация должна учредить совокупность организационных процессов для всех процессов и моделей жизненного цикла программных средств, используемых в деловой деятельности. Эти процессы и их применение в конкретных случаях должны документироваться в публикациях организации. При необходимости следует установить механизм управления процессами при разработке, мониторинге, управлении и совершенствовании процессов. Примечание - Установление механизма управления процессами включает в себя определение обязанностей, ответственности и полномочий для менеджмента жизненного цикла. 6.2.1.3.2 Оценка процессов Данный вид деятельности состоит из решения следующих задач: 6.2.1.3.2.1 Организации следует разработать, документировать и применять процедуру оценки процессов. Записи об оценках необходимо осуществлять и поддерживать. 6.2.1.3.2.2 Организация должна планировать и осуществлять ревизии процессов через определенные интервалы времени для гарантии того, что процессы остаются пригодными и результативными в свете результатов проведения оценок. 6.2.1.3.3 Совершенствование процессов Данный вид деятельности состоит из решения следующих задач: 6.2.1.3.3.1 Организация должна проводить такие улучшения своих процессов, какие она посчитает необходимыми по результатам оценки и ревизии процессов. Процесс документирования следует также обновлять для отражения улучшений в организационных процессах. 6.2.1.3.3.2 Исторические, технические данные, а также данные оценивания следует накапливать и анализировать для усиления понимания сильных и слабых сторон применяемых процессов. Этот анализ следует использовать в качестве обратной связи для совершенствования процессов, выработки рекомендаций по изменениям в текущих или последующих проектах и определения потребностей в передовых технологиях. 6.2.1.3.3.3 Данные о затратах на качество следует накапливать, сопровождать и использовать для совершенствования процессов организации, обусловленных действиями ее руководства. Эти данные должны служить цели установления затрат как на предупреждение, так и на разрешение проблем и несоответствий в программных продуктах и услугах. 6.2.2 Процесс менеджмента инфраструктуры 6.2.2.1 Цель Цель процесса менеджмента инфраструктуры заключается в снабжении проекта обеспечивающей инфраструктурой и услугами для поддержки организации и целей проекта в течение всего жизненного цикла. Данный процесс определяет, предоставляет и обслуживает средства, инструментарий, активы коммуникационных и информационных технологий, необходимые для деловой деятельности организации в соответствии с областью применения настоящего стандарта. 6.2.2.2 Выходы В результате успешного осуществления процесса менеджмента инфраструктуры: a) определяются требования к инфраструктуре для поддержки процессов; b) идентифицируются и специфицируются элементы инфраструктуры; c) приобретаются элементы инфраструктуры; d) реализуются элементы инфраструктуры; e) обслуживается и совершенствуется стабильная и надежная инфраструктура. Примечание - Элементами инфраструктуры могут быть технические средства, программные средства, методы, инструментарий, технические приемы, стандарты, а также средства для разработки, применения по назначению или сопровождения. 6.2.2.3 Виды деятельности и задачи Организация должна осуществлять следующие виды деятельности в соответствии с принятыми в организации политиками и процедурами в отношении процесса менеджмента инфраструктуры. 6.2.2.3.1 Реализация процесса Данный вид деятельности состоит из решения следующих задач: 6.2.2.3.1.1 Инфраструктуру следует определять и документировать для выполнения требований процесса, использующего данный процесс, рассматривая подходящие процедуры, стандарты, инструментарий и технические приемы. 6.2.2.3.1.2 Официальное создание этой инфраструктуры следует планировать и документировать. 6.2.2.3.2 Создание инфраструктуры Данный вид деятельности состоит из решения следующих задач: 6.2.2.3.2.1 Конфигурацию инфраструктуры следует планировать и документировать. При этом следует рассмотреть функциональность, эксплуатационные характеристики, безопасность, защиту, готовность, требования к размещению, оборудование, затраты и временные ограничения. 6.2.2.3.2.2 Инфраструктура должна быть развернута во времени для выполнения соответствующего процесса. 6.2.2.3.3 Сопровождение инфраструктуры Данный вид деятельности состоит из решения следующей задачи: 6.2.2.3.3.1 Инфраструктура должна сопровождаться, контролироваться и модифицироваться по мере необходимости для гарантии того, что она продолжает удовлетворять требованиям процесса, использующего данный процесс. В качестве части обслуживания инфраструктуры должна быть определена степень воздействия на инфраструктуру менеджмента конфигурации. 6.2.3 Процесс менеджмента портфеля проектов 6.2.3.1 Цель Цель процесса менеджмента портфеля проектов заключается в инициации и поддержке необходимых, достаточных и подходящих проектов для выполнения стратегических целей организации. Данный процесс совершает инвестирование адекватных фондов и ресурсов организации, а также санкционирует полномочия, необходимые для осуществления выбранных проектов. Он выполняет постоянную квалификацию проектов с целью подтверждения их обоснованности или может быть переориентирован на обоснование продолжения инвестирования. 6.2.3.2 Выходы В результате успешного осуществления процесса менеджмента портфеля проектов: a) уточняются, расставляются по приоритетам и выбираются возможности, инвестиции или потребности деловой сферы с учетом рисков; b) определяются и распределяются ресурсы и денежные средства для каждого проекта; c) определяются полномочия и ответственность руководства проектом; d) поддерживаются проекты, удовлетворяющие условиям соглашения и требованиям правообладателей; e) переориентируются или прекращаются проекты, не удовлетворяющие условиям соглашения или требованиям правообладателей. 6.2.3.3 Виды деятельности и задачи Организация должна выполнять следующие виды деятельности и задачи в соответствии с принятыми в организации политиками и процедурами в отношении процесса менеджмента портфеля проектов. 6.2.3.3.1 Инициация проекта Данный вид деятельности состоит из решения следующих задач: 6.2.3.3.1.1 Организация должна определять, располагать по приоритетам, выбирать и устанавливать новые возможности в деловой сфере, степень риска или реализуемости способом, который соответствует стратегии деловой деятельности и планам действий организации. Примечание - Следует расставлять приоритеты для проектов и устанавливать пороговые значения для определения того, какие проекты будут выполняться. 6.2.3.3.1.2 Организация должна определять ответственность и полномочия для каждого проекта. 6.2.3.3.1.3 Организация должна определять ожидаемые результаты осуществления проектов. 6.2.3.3.1.4 Организация должна распределять ресурсы для достижения целей проекта. 6.2.3.3.1.5 Организация должна определять любые взаимосвязи между многими проектами, которые должны управляться или поддерживаться данным проектом. Примечание - Данная задача включает в себя применение обеспечивающих систем и общих системных элементов, используемых более чем одним проектом одновременно. 6.2.3.3.1.6 Организация должна устанавливать требования к отчетности по проекту и рассматривать промежуточные контрольные сроки, в соответствии с которыми будет осуществляться руководство выполнением проекта. 6.2.3.3.1.7 Организация должна санкционировать начало выполнения утвержденных планов проекта, включая технические планы. 6.2.3.3.2 Оценка портфеля Данный вид деятельности состоит из решения следующих задач: 6.2.3.3.2.1 Организация должна оценивать текущие проекты с целью подтверждения того, что: a) проекты продвигаются в направлении достижения поставленных конечных целей; b) проекты осуществляются согласно действующим директивам; c) проекты реализуются в соответствии с планами и процедурами жизненного цикла систем; d) проекты остаются жизнеспособными, что подтверждается, например, постоянной потребностью в услуге, практичным исполнением продукта, приемлемыми доходами от инвестиций. 6.2.3.3.2.2 Организация должна принимать меры по продолжению успешно развивающихся проектов или переориентировать проекты, если можно ожидать, что они будут развиваться успешно в этом случае. 6.2.3.3.3 Закрытие проекта Данный вид деятельности состоит из решения следующих задач: 6.2.3.3.3.1 В случаях, оговоренных соглашением, организация должна принять меры по отмене или приостановке проектов, недостатки или риски которых для организации перевешивают пользу от продолжения инвестиций. 6.2.3.3.3.2 После выполнения всех пунктов соглашения на продукты и услуги организация должна закрыть проект в соответствии с соглашением, политиками и процедурами организации. Примечание 1 - Организация гарантирует, что после закрытия проекта она несет ответственность за оставшуюся у нее документацию. Примечание 2 - После закрытия проекта организация может разрешить удаление этого проекта из портфеля проектов. 6.2.4 Процесс менеджмента людских ресурсов 6.2.4.1 Цель Целью процесса менеджмента людских ресурсов является обеспечение организации необходимыми людскими ресурсами и поддержание их компетентности согласно потребностям деловой деятельности. Процесс гарантирует обеспечение поддержки персонала, обладающего навыками, опытом и квалификацией для выполнения процессов жизненного цикла, направленных на достижение целей организации, проекта и заказчика. 6.2.4.2 Выходы В результате успешного осуществления процесса менеджмента людских ресурсов: a) определяются навыки, требуемые проектами; b) проекты обеспечиваются необходимыми людскими ресурсами; c) развиваются, поддерживаются или улучшаются навыки персонала; d) разрешаются конфликты, возникающие из-за потребностей в людских ресурсах многих проектов, и e) накапливаются, совершенствуются и используются совместно и многократно индивидуальные знания, информация и навыки в пределах всей организации. 6.2.4.3 Виды деятельности и задачи Организация должна осуществлять следующие виды деятельности в соответствии с принятыми в организации политиками и процедурами в отношении процесса менеджмента людских ресурсов: 6.2.4.3.1 Идентификация навыков Данный вид деятельности состоит из решения следующих задач: 6.2.4.3.1.1 Для своевременного приобретения или развития ресурсов и навыков, необходимых для руководства и технического персонала, должны проводиться регулярные пересмотры требований проектов и организации. Новые потребности могут быть удовлетворены через обучение, наем или другие механизмы развития штатного персонала. 6.2.4.3.1.2 Должны быть определены типы и уровни обучения и знаний, необходимые для удовлетворения требований проектов и организации. 6.2.4.3.2 Развитие навыков Данный вид деятельности состоит из решения следующих задач: 6.2.4.3.2.1 Должен быть разработан и документирован план обучения, ориентированный на выполнение графиков работ, требований к ресурсам и потребностей в обучении. 6.2.4.3.2.2 Следует разработать или приобрести учебные руководства, в том числе наглядные пособия, используемые для обеспечения обучения. |