ГОСТ Р 56713-2015 (ISO/IEC/IEEE 15289:2011). Национальный стандарт Российской Федерации. Системная и программная инженерия. Содержание информационных продуктов процесса жизненного цикла систем и программного обеспечения (документация)
9. Записи
Настоящий раздел идентифицирует универсальное и определенное содержание записей, упомянутых в ИСО/МЭК 12207:2008, ИСО/МЭК 15288:2008, ИСО/МЭК 20000-1:2005 и ИСО/МЭК 20000-2:2005. Проект, организация или услуга должны поддерживать записи, необходимые для требуемых информационных позиций (документов). Записи содержат данные, структурированные в постоянной, удобочитаемой форме. Записи могут быть сгенерированы для любого процесса жизненного цикла, задачи или деятельности в проекте или организации для включения данных на требованиях, политиках, решениях и их объяснении, проектах, исходном коде, проблемах, обзорах, измерениях и данных испытаний, а также продукте, качестве, юридических, официальных, финансовых и исторических данных. Записи должны сохраняться для поиска в реестрах, репозиториях или базах данных.
9.1 Запись - универсальное содержание
Цель - организовать данные, которые сохраняет организационная единица.
Примечание - Соответствует ряду ИСО 9000, цель записи состоит в том, чтобы указать достигнутые результаты или предоставить доказательства операций, выполненных организационной единицей.
Запись должна включать в себя:
a) дату записи, дату регистрации и статус;
b) объем;
c) предмет или категорию;
d) организацию выпуска;
e) ссылки;
f) организацию;
g) уникальный идентификатор записи.
9.2 Определенное содержание записи
Таблица 4 обеспечивает ссылки для применимого процесса жизненного цикла и содержания определенных записей, на которые ссылаются в ИСО/МЭК 12207:2008, ИСО/МЭК 15288:2008, ИСО/МЭК 20000-1:2005 и ИСО/МЭК 20000-2:2005. Универсальное содержание записей представлено в подразделе 9.1. Таблица 1 не включает каждую ссылку на записи результатов, которые требуются, чтобы быть собранными, сохраненными и проверенными, такие как данные об измерении. Проблемные записи включены в отчет о проблеме в разделах 8 и 10. Приложение B (таблица B.2) сравнивает записи с разбивкой по источникам.
Примечания
1 Термин "конфигурация записи" может быть использован или для записи отдельного компонента (позиции) в конфигурации, или для записи конфигурации системы вовремя, в пункте основание.
2 ИСО/МЭК 20000-1:2005 и ИСО/МЭК 20000-2:2005 различают жалобы, инциденты и проблемы. Проблемой является базовая первопричина одного или более инцидентов или жалоб. Для получения информации цели управления в настоящем стандарте, записях для жалоб, инцидентов и проблем имеют подобное содержание и часто используют те же или связанные системы управления делопроизводством.
Таблица 4
Ссылки на записи и содержание
Отчет | Процесс | Ссылка | Рекордное содержание |
Отчет об оценке | Управление моделью жизненного цикла, проект оценки и контроля, управление обслуживанием, управление информационной безопасностью | 12207: 6.2.1.3.2.1, 6.2.1.3.3.2, 6.3.2.2, B.3.3.2.2 20000-2: 4.3, 6.6.3, 9.1.5 | Информация и данные имели отношение к использованию стандартного процесса для определенных проектов и услуг |
Отчет о доступности | Сервисная непрерывность и доступность управления | 20000-2: 6.3.2 | Время отклика по сравнению с SLA, фактическое доступное время, разделенное на запланированное доступное время |
Отчет о жалобе (объяснительная записка) | Управление деловыми отношениями | 20000-1: 7.2 20000-2: 7.2.2, 7.3.5 | Различие, дефект или несоответствие, категория жалобы, действия с исправлениями, известная ошибка, возложенная ответственность, резолюция. См. отчет о проблеме, запрос на изменение |
Отчет конфигурации (отчет об активах, отчет об изменениях) | Конфигурация, управление, внедрение, обслуживание, распоряжение, управление активами повторного использования, разработка области перехода, управление информационной безопасностью, управление проблемой, управление выпуском | 15288: 6.2.5.3 b), 6.4.4.3 b) 12207: 6.3.5.3.1.2, 6.3.5.3.2.1, 6.3.5.3.2.2, 7.2.2.3.3.1 20000-1: 9.1, 9.2, 10.1, 20000-2: 5.1.2, 6.6.2, 8.3.3, 9.1.1, 9.1.2, 9.1.4, 9.1.5, 9.2.1, 9.2.4, 10.1.8 | Функциональные и физические особенности, статус конфигурации, одобрения и разрешения, объяснения и основания для одобрения, изменения, признак ассоциации с требованиями, что пункт или элемент выполнил соглашение или требования, обслуживание, поломка и данные о сроке службы, отчет о распоряжениях, владелец, использование и критичность актива и предпринятые действия, такие как резервная копия, хранение, архивирование, обработка и доставка формируемых пунктов. См. также запрос на изменение, отчет о проблеме, отчет выпуска, пункт программного обеспечения отчет конфигурации, описание системного элемента |
Отчет о решении | Принятие решения | 15288: 6.3.3.1, 6.3.3.3.1 12207: 5.1.2, 6.3.3.1 | Решение, предположения и объяснения |
Отчет о распоряжениях | Распоряжение | 12207: 6.4.11.1, 6.4.11.2 e) | Действия распоряжения для будущего риска и анализ воздействия |
Отчет об инциденте (отчет об инциденте безопасности, отчет запроса об обслуживании) | Обслуживание, поставка, информационная безопасность, управление инцидентами, управление, управление изменениями, управление проблемами, управление выпуском | 15288: 6.4.10.3 b) 2) 20000-1: 6.6, 7.2, 8.2 20000-2: 8.2.1, 8.3.3, 8.3.6, 8.3.7, 9.2.1, 9.2.2, 10.1.7 | Инцидент, различие, дефект или несоответствие, категория инцидента, ошибка действия исправления, известная ошибка, возложенная ответственность, резолюция. См. сообщение о происшествии, запрос на изменение |
Отчет информации о хранении изделия | Управление информацией | 12207: 6.3.6.2, 6.3.6.3.2.2 15288: 6.3.6.2 d), 6.3.6.3 b) | Информационный статус, описание версии, отчет распределения, классификация безопасности |
Отчет управления знаниями | Управление человеческими ресурсами, распоряжение, управление инцидентом, управление проблемой | 12207: 6.2.4.3.3.5 15288: 6.2.4.3, 6.4.11.3 b) 20000-2: 8.1.2, 8.2.1, 8.3.3 | Знание, применимость рекомендаций |
Отчет о профессиональных навыках | Управление человеческими ресурсами | 15288: 6.2.4.3 a) 2) 20000-2: 3.3.1 | Идентификатор сотрудника, умение, уровень мастерства. См. alsoSkill отчет развития |
Отчет о проблеме | Управление решениями, интеграция, обслуживание, проект оценки и контроля, обзор программного обеспечения, аудит программного обеспечения, операции программного обеспечения, гарантия качества программного обеспечения, резолюция о проблеме программного обеспечения, проверка программного обеспечения, разработка области, управление повторным использованием, управление конфигурацией, инцидентное управление, управление проблемой обеспечения | 15288: 6.3.3.3, 6.4.5.3, 6.4.10.1, 6.4.10.2 12207: 6.1.2.3.4.8, 6.3.2.3.2.1, 6.3.3.3.1.3, 6.3.3.3.3.2, 6.4.9.3.1.2, 6.4.9.3.4.1, 6.4.10.3.1.2, 7.2.3.2 c), 7.2.3.3.1.4, 7.2.4.2 d), 7.2.5.2 d), 7.2.6.2 e), 7.2.6.3.1.4, 7.2.7.2, 7.2.7.3.1.5, 7.2.8.2 b), 7.2.8.3.1.1, 7.3.3.3.5.3 20000-1: 8.2, 8.3, 9.1 20000-2: 6.3.2, 8.2.1, 8.3.3, 8.3.6, 8.3.7, 9.2.1, 10.1.7 | Проблема, различие, дефект или несоответствие, проблемная категория, связанный пункт конфигурации, исправления ошибки действия, известная ошибка, возложенная ответственность, резолюция. См. также отчет о проблеме, запрос на изменение |
Отчет процесса контроля | Сервисное управление | 20000-2: 3.2, 4.4.2 | Данные по результатам применения процесса, уровень качества обслуживания |
Отчет качества деятельности | Качество программного обеспечения, гарантия, улучшение | 12207: 7.2.3.3.1.3 c), 7.2.3.3.1.4, 7.2.3.3.1.5 | Выполнение качественной деятельности, оценки деятельности |
Данные о стоимости качества | Управление моделью жизненного цикла | 12207: 6.2.1.3.3.3 | Установление затрат на предотвращение и решение проблем и несоответствий и процесса поддержки улучшений |
Отчет выпуска | Поставка, программное обеспечение, операция, управление выпуском, управление конфигурацией | 12207: 6.4.9.3.1.3, B.3.2.3.2 20000-2: 9.1.2 | Определяет, отслеживает и управляет версией во время выпуска (включая базовую версию), определяет версию программного обеспечения, состоящего из одного или более пунктов программного обеспечения, перечисляются поставляемые пункты, включая систему и версию единицы программного обеспечения, отслеживаемость технических требований или предыдущие выпуски, что были изменены; известные ошибки, проблемы и искусственные приемы. Это может относиться к установке или процедуре доставки |
Отчет о требованиях | Требования заинтересованных сторон, определение, сервисное сообщение | 15288: 6.4.1.3 12207: 6.4.1.3.5.1 20000-2: 6.2.1 | Отслеживаемость, приоритет, ограничения, необходимые услуги, удобство использования взаимодействия, здоровье и безопасность, безопасность, окружающая среда |
Профиль риска | Управление рисками, определение требований заинтересованной стороны, операции, обзор программного обеспечения, обслуживание управления, управление информационной безопасностью | 15288: 6.3.4.3 b) 12207: 6.3.4.3.2, 6.3.4.3.3.4, 6.4.1.3.2.5, 6.4.9.3.1.1, 7.2.6.2 e) 20000-1: 4.2 20000-2: 6.6.3 | Источник, вероятность, последствие, порог приемлемости, приоритет, запрос действия риска, стратегия восстановления, статус, сохранение в регистре риска |
Отчет о конфигурации пункта программного обеспечения (отчет о ресурсах программного обеспечения) | Управление конфигурацией программного обеспечения | 12207: 7.2.2.2 e), 7.2.2.3.2.1, 7.2.2.3.4.1, 7.3.1.2 e), 7.3.1.3.4.2, 7.3.2.2 e) | Индекс конфигурации программного обеспечения может содержать конфигурацию программного обеспечения, отчеты для одного пункта программного обеспечения или набора из пунктов программного обеспечения. Отчет конфигурации пункта программного обеспечения конфигурации должен определить универсальную информацию, программный продукт (источник), исполнимый объектный модуль, архив и данные о выпуске, инструкции по построению исполняемого объекта и проверке целостности данных исполняемого объекта и повторное использование ресурсов |
Отчет о навыках (отчет об обучении) | Управление человеческими ресурсами | 12207: 6.2.4.3.2.3, 6.2.4.3.3.5 15288: 6.2.4.3 b) 4) 20000-2: 3.3.1, 3.3.2 | Профессиональная область, сотрудник, определяющий данные, продолжительность обучения, уровня мастерства, сертификационный орган |
Результат испытаний | Развитие системы тестирования квалификации, интеграция программного обеспечения, тестирование годности программного обеспечения, управление непрерывности и доступности сервиса | 12207: 6.4.6.2, 7.1.6.2 e), 7.1.7.2, 7.1.7.3.1.1 20000-1: 6.3 20000-2: 6.3.4 | Результат тестирования включает проверку и отчеты проверки |