ГОСТ Р 57193-2016. Национальный стандарт Российской Федерации. Системная и программная инженерия. Процессы жизненного цикла систем
6.3. Процессы технического управления
Процессы технического управления используются для установления и развертывания планов, выполнения планов, оценки фактического достижения и продвижения согласно планам и управления выполнением.
Отдельные процессы технического управления могут применяться в любое время в жизненном цикле и на любом уровне в иерархии проектов, как требуется по планам или непредвиденными событиями. Процессы технического управления применяются с уровнем строгости и формальности, который зависит от рисков и сложности проекта. Областью применения процессов является техническое управление проектом или его продуктами для включения в систему.
Примечание - Множество процессов технического управления выполняется так, чтобы определенные для системы технические процессы могли быть осуществлены эффективно. Они не содержат в себе системы управления или исчерпывающего набора процессов для управления проектом, поскольку это не относится к области применения настоящего стандарта.
Процессы технического управления включают в себя:
a) процесс планирования проекта;
b) процесс оценки и контроля проекта;
c) процесс управления решениями;
d) процесс управления рисками;
e) процесс управления конфигурацией;
f) процесс управления информацией;
g) процесс измерений;
h) процесс гарантии качества.
Планирование, оценка и контроль являются основными ко всем методам управления. Эти процессы устанавливают общий подход для того, чтобы управлять проектом или процессом. Другие процессы в этой группе обеспечивают специально сосредоточенное множество задач для выполнения специализированных задач управления. Процессы все логичны в управлении в любом понимании, в пределах от полной организации и сверху вниз вплоть до отдельного процесса жизненного цикла и его задач. В настоящем стандарте проект был выбран как контекст, для того чтобы описать процессы. Те же самые процессы могут быть применены и для выполнения услуг.
6.3.1 Процесс планирования проекта
6.3.1.1 Цель
Цель процесса планирования проекта - произвести и скоординировать эффективные и осуществимые планы.
Этот процесс определяет область руководства проектом и технических действий, результаты процесса, задачи и поставки, устанавливает графики выполнения работ для управления задачами, включая критерии достижения и необходимые ресурсы для выполнения задач. Процесс планирования проекта - это текущий процесс, который продолжается по всему проекту с регулярными пересмотрами планов.
Примечание - Определение стратегий для процессов выполняется в объединении с процессом планирования проекта.
6.3.1.2 Выход (выходные результаты)
В результате успешной реализации процесса планирования проекта:
a) определяются и регистрируются цели и планы;
b) определяются роли, ответственности, подотчетности, полномочия;
c) формально запрашиваются и передаются ресурсы и услуги, необходимые для достижения целей;
d) инициируются и поддерживаются планы относительно выполнения проекта.
6.3.1.3 Действия и задачи
Относительно процесса планирования выполняйте в проекте следующие действия и задачи в соответствии с применяемой организацией политикой и процедурами:
a) определяйте проект.
Эта деятельность состоит из следующих задач:
1) определяйте проектные цели и ограничения.
Примечания
1 Цель и ограничения включают работу и другие аспекты качества, стоимость, время и удовлетворенность заказчика. Каждая цель определяется с уровнем детализации, который позволяет осуществить выбор, приспосабливание и реализацию соответствующих процессов и действий.
2 ГОСТ Р ИСО/МЭК 15026 и [30] обеспечивают дополнительное руководство по целям и ограничениям, связанным с гарантиями и безопасностью,
2) определяйте область проекта, как это установлено в соглашении.
Примечание - Это включает все соответствующие действия, требуемые для удовлетворения бизнес-критериям решения и успешного завершения проекта. У проекта может быть ответственность за одну или более стадий в полном жизненном цикле системы. Планирование включает надлежащие меры определения для того, чтобы поддерживать проектные планы, выполняя оценки и управление проектом,
3) определяйте и поддерживайте модель жизненного цикла, состоящую из стадий, используя определенные модели жизненного цикла организации.
Примечание - [19] содержит подробную информацию относительно стадий жизненного цикла и описание соответствующей модели жизненного цикла. Это определяет общее множество стадий жизненного цикла, включая замысел, разработку, производство, применение, поддержку и списание,
4) устанавливайте структуру разделения работ, основанную на развитии системной архитектуры.
Примечание - Каждый элемент архитектуры системы, соответствующие процессы и действия описаны с уровнем детализации, которые совместимы с определенными рисками. Связанные задачи в структуре разделения работ сгруппированы в проектные задачи согласно организационным обязанностям. Проектные задачи определяют разрабатываемые или производимые объекты работы и связанные с ними задачи. Стандарт PMI для структуры разделения работ содержит дополнительные детали относительно этого понятия,
5) определяйте и поддерживайте процессы, которые будут применены в проекте.
Примечание - Эти процессы основаны на определенных процессах организации (см. процесс управления моделью жизненного цикла). Определение процессов включает критерии входа; входы; ограничения последовательности процесса (отношения предшественника/преемника); требования параллелизма процесса (какие задачи процессов должны работать одновременно с другими задачами/действиями в области процесса); показатели эффективности/атрибуты функционирования; параметры области применения и стоимости (для критически важной стоимостной оценки);
b) планируйте проектное и техническое управление.
Эта деятельность состоит из следующих задач:
1) определяйте и поддерживайте график выполнения работ, основанный на управленческих и технических целях и рабочих оценках.
Примечание - Это включает определение продолжительности, отношений, зависимостей и последовательности действий, достижения контрольных точек, используемых ресурсов, анализы и график выполнения работ, резервирование для управления рисками и своевременного завершения проекта,
2) определяйте критерии достижения для прохождения решения стадии жизненного цикла, даты поставки и главные зависимости от внешних входов или выходных результатов.
Примечание - Временные интервалы между внутренними анализами определяются в соответствии с организационной политикой по проблемам, таким как бизнес и критичность системы, временные и технические риски,
3) определяйте затраты и планируйте бюджет.
Примечание - Затраты основаны на графиках, трудовых оценках, затратах инфраструктуры, объектах приобретения, оценках приобретенных услуг и обеспечивающих систем и бюджетных резервах для управления риском,
4) определяйте роли ответственности, подотчетности и полномочия.
Примечание - Это включает определение проектной организации, заполнение штата и развития навыков штата. Соответствующие полномочия обычно включают юридически ответственные должности и соответствующих лиц, например, с полномочиями по проекту, обеспечению безопасности, сертификации или аккредитации,
5) определяйте инфраструктуру и требуемые услуги.
Примечание - Это включает определение необходимых возможностей инфраструктуры, ее пригодность и распределение для решения проектных задачи. Сюда же включаются основные средства, инструментарии, связь и активы информационных технологий. Также определяются требования для обеспечивающих систем на каждой стадии жизненного цикла,
6) планируйте приобретение материалов и услуг обеспечивающих систем, поставляемых извне проекта.
Примечания
1 По мере необходимости сюда включаются планы относительно запросов, выбора поставщиков, приемки, администрации контракта и закрытия контракта. Для запланированных приобретений используются процессы соглашения.
2 [30] дает представление о приобретении инфраструктуры и услуг,
7) разрабатывайте и доводите до ответственных лиц планы относительно проектного и технического управления и выполнения, в том числе анализы.
Примечания
1 Техническое планирование системы часто отражается в плане управления системным проектированием (SEMP). [21] содержит дополнительную информацию относительно технического планирования в системной инженерии и предоставляет аннотируемую схему для SEMP. Планы для программных средств относительно системы часто отражаются в плане развития программных средств (SDP). [22] содержит дополнительную информацию относительно планирования программных средств и предоставляет аннотируемую схему для SDP. Планирование проекта часто отражается в плане руководства проектом. ГОСТ Р 57101-2016 содержит дополнительную информацию относительно руководства проектом.
2 Действия стратегии и задачи от каждого из других процессов обеспечивают входы, они интегрируются в процесс планирования проекта. Чтобы обеспечить комплексность, сбалансированность и выполнимость планов, используется процесс оценки и контроля проекта;
c) активизируйте проект.
Эта деятельность состоит из следующих задач:
1) получайте полномочия для проекта.
Примечание - Полномочия обеспечиваются с помощью процесса управления портфелем,
2) представляйте запросы и получайте обязательства по необходимым ресурсам для выполнения проекта,
3) реализуйте проектные планы.
6.3.2 Процесс оценки и контроля проекта
6.3.2.1 Цель
Цель процесса оценки и контроля проекта - обеспечить сбалансированность и выполнимость планов, определить статус проекта, его технического выполнения и реализации процессов, направить выполнение согласно планам и графикам в пределах спроектированных бюджетов для технических задач.
Этот процесс периодически и по главным событиям оценивает продвижение и достижения проекта согласно требованиям, планам и всевозможным бизнес-целям. Если обнаруживаются существенные различия, формируется необходимая информация для управления. Этот процесс также включает перенаправление проектных действий и задач, чтобы соответствующим образом исправить выявленные отклонения и изменения с помощью иного технического управления или других технических процессов. Перенаправление может предусматривать соответствующее перепланирование.
6.3.2.2 Выход (выходные результаты)
В результате успешной реализации процесса оценки и контроля проекта:
a) становятся доступными показатели качества функционирования или результаты оценки;
b) оценивается адекватность ролей, ответственностей, подотчетности и полномочий;
c) оценивается адекватность ресурсов;
d) выполняются технические анализы продвижения проекта;
e) исследуются и анализируются отклонения в проектной работе от планов;
f) сообщается о проектном статусе задействованным заинтересованным сторонам;
g) по мере необходимости определяются и направляются корректирующие действия или осуществляется перепланирование;
h) согласовываются проектные действия, чтобы продвигаться (или не продвигаться) от одной запланированной контрольной точки или события к следующему;
i) достигаются цели проекта.
6.3.2.3 Действия и задачи
Относительно процесса оценки и контроля выполняйте в проекте следующие действия и задачи в соответствии с применяемой организацией политикой и процедурами:
a) планируйте оценку и контроль проекта:
1) определяйте стратегию оценки и контроля проекта.
Примечание - Стратегия определяет ожидаемые действия оценки и контроля проекта, включая запланированные методы оценки и графики, необходимые управленческие и технические анализы;
b) оценивайте проект.
Эта деятельность состоит из следующих задач:
1) оценивайте выстраивание проектных целей и планов с проектным контекстом,
2) оценивайте управленческие и технические планы для определения их адекватности и выполнимости согласно целям,
3) оценивайте проектный и технический статус для определения фактической и проектной стоимости, сроки и различия в выполнении согласно соответствующим планам,
4) оценивайте адекватность ролей, ответственностей, подотчетности и полномочий.
Примечание - Это включает оценку адекватности компетентности персонала для выполнения проектных ролей и решения проектных задач. Везде, где возможно, используются объективные показатели, например, показатели эффективности использования ресурсов, проектных достижений,
5) оценивайте адекватность и пригодность ресурсов.
Примечание - Ресурсы включают инфраструктуру, персонал, финансирование, время или другие подходящие объекты. Должно иметь место подтверждение того, что удовлетворяются внутриорганизационные обязательства,
6) оценивайте продвижение, используя проанализированные достижения и пройденные контрольные точки.
Примечание - Это включает сбор и оценку в запланированные времена фактической или оцененной трудоемкости, материалов, услуг, затрат, технической работы и другие технические данные о целях, например реализуемость. Они сравниваются с показателями достижения. Сюда входят оценки эффективности управления для определения адекватности развития системы согласно требованиям. Сюда же включается готовность обеспечивающих систем поставлять услуги, когда это необходимо,
7) руководите требуемым управлением и техническими анализами, аудитами и инспекциями.
Примечание - Эти меры являются формальными или неформальными и проводятся для того, чтобы определить готовность к следующей стадии жизненного цикла системы или продвижению к следующей контрольной точке проекта. Они помогают гарантировать удовлетворение проектных и технических целей и/или получение обратной связи от заинтересованных сторон,
8) контролируйте критичные процессы и новые технологии.
Примечание - Контроль включает определение и оценку технологической зрелости и добавления к планам,
9) анализируйте результаты измерений и делайте рекомендации.
Примечание - Результаты измерений анализируются для того, чтобы определить отклонения, изменения или нежелательные тенденции от запланированных значений, которые включают потенциальные проблемы. Для исправлений или профилактических действий делаются соответствующие рекомендации. Где это приемлемо, используется статистический анализ показателей, который указывает тенденции, например частоту ошибок в оценке качества результатов, распределение оцениваемых параметров, демонстрирующее повторяемость процесса,
10) регистрируйте и обеспечивайте статус и результаты задач оценки.
Примечание - В общем случае это определяется в соглашении, политике и процедурах,
11) контролируйте выполнение процесса в пределах проекта.
Примечание - Контроль включает анализ показателей процесса и обзор тенденций относительно целей проекта. Любые из этих определенных действий могут быть выполнены с помощью процессов гарантии качества или управления моделью жизненного цикла;
c) управляйте проектом.
Эта деятельность состоит из следующих задач:
1) инициируйте действия, необходимые для обращения к проблемам оценки.
Примечания
1 Инициация осуществляется тогда, когда проектные или технические достижения не удовлетворяют поставленным целям, изменились задачи или ограничения, или когда предположения, принятые при планировании, оказались недостоверными. Предусматриваются корректирующие, упреждающие и иные действия по разрешению проблем. Если обнаруживаются несоответствия или неготовность, в общем случае требуется перепланирование или переназначение персонала, инструментариев и активов инфраструктуры. Эти действия часто влияют на стоимость, графики, техническую область применения или определения процессов. Иногда эти действия требуют изменений по реализации и выполнению процессов жизненного цикла.
2 Любые изменения, которые требуют коррекции соглашения между приобретающей стороной и поставщиком, осуществляются с помощью процессов приобретения и поставки.
3 Для подтверждения адекватности и своевременности действий они регистрируются и анализируются,
2) инициируйте действия по изменению, когда имеются контрактные изменения по стоимости, времени или качеству, которые должны влиять на запросы приобретающей стороны или поставщика.
Примечание - Эти действия включают рассмотрение измененных сроков и условий для поставки или инициирования выбора нового поставщика. Действия осуществляются с помощью процессов приобретения и поставки,
3) если это обосновано, санкционируйте продвижение к следующей контрольной точке проекта или событию.
Примечание - Чтобы достичь соглашения по контрольной точке, используется процесс оценки и контроля проекта.
6.3.3 Процесс управления решениями
6.3.3.1 Цель
Цель процесса управления решениями - обеспечение структурированной, аналитической основы для объективного определения, характеризации и оценивания множества альтернатив решения в любой точке жизненного цикла и выбора наиболее выгодного направления действий.
Примечания
1 Этот процесс используется для разрешения технических или проектных проблем и ответов на запросы по решениям, возникающим в течение жизненного цикла системы, а также для определения альтернативы, которая в конкретной ситуации обеспечивает предпочтительные результаты. Методы, наиболее часто используемые для управления решениями, включают методы коммерческих исследований и инженерного анализа. Каждая из альтернатив оценивается в сравнении с критериями решения (например, воздействия стоимости, сроков, программных ограничений, нормативов, характеристик технической работы, критичных характеристик качества и рисков). Результаты этих сравнений оцениваются с помощью соответствующей модели выбора и используются для выбора оптимального решения. Основные данные исследований (например, обоснования предположений и решений) обычно передаются для информирования лиц, принимающих решения, и поддерживают будущие принятия решений.
2 Выполнение детальной оценки какого-либо параметра для одного из критериев осуществляется с использованием процесса системного анализа.
6.3.3.2 Выход (выходные результаты)
В результате успешной реализации процесса управления решением:
a) определяются решения, требующие альтернативного анализа;
b) определяются и оцениваются альтернативные направления действий;
c) выбираются предпочтительные направления действий;
d) регистрируются обоснования решений и предположений.
6.3.3.3 Действия и задачи
Относительно процесса управления решением выполняйте в проекте следующие действия и задачи в соответствии с применяемой организацией политикой и процедурами:
a) готовьтесь к решениям.
Эта деятельность состоит из следующих задач:
1) определяйте стратегию управления решением.
Примечание - Стратегия управления решением включает определение ролей, ответственностей, подотчетности и полномочий. Это предусматривает определение категорий решения и схемы установления приоритетов. Решения часто возникают как результат оценки эффективности, технических компромиссов, проблем, подлежащих решению, действий, необходимых как ответ на вопросы о превышении рисками допустимых уровней, о новых возможностях или об одобрении проектного развития к следующей стадии жизненного цикла. Организация или проектные руководящие принципы определяют степень строгости и формализации того, как относиться к анализу решений,
2) определяйте обстоятельства и потребности в решении.
Примечание - Все проблемы или возможности и альтернативные направления действий, которые предопределяют результат, регистрируются, категорируются и оформляются отчетами,
3) вовлекайте соответствующие заинтересованные стороны в принятие решений, чтобы использовать опыт и знания.
Примечание - Такое вовлечение является хорошей практикой субъективной экспертизы, необходимой для анализа и решения;
b) анализируйте информацию для решения.
Эта деятельность состоит из следующих задач:
1) выбирайте и объявляйте стратегию управления решением для каждого из решений.
Примечание - Определяется степень строгости, требуемой для решения этих проблем или обретения возможностей, а также системный анализ и анализ данных, необходимых для того, чтобы оценить альтернативы,
2) определяйте желательные результаты и оцениваемые критерии выбора.
Примечание - Определяются желательные значения для всех оцениваемых критериев и пороговые значения (допустимые уровни), вне которых значения показателей будут неудовлетворительными, а также веса для всех критериев,
3) определяйте области компромиссов и альтернативы.
Примечание - Если существует большое количество альтернатив, они качественно проверяются для уменьшения до управляемого количества альтернатив в интересах более детального системного анализа. Эти анализы часто основаны на качественных оценках, например таких, как анализ воздействия факторов риска, стоимости, сроков, нормативов и т.д.,
4) оценивайте каждую альтернативу в сравнении с критериями.
Примечание - По мере необходимости определение количества критериев для каждого оцениваемого компромисса осуществляется с использованием процесса системного анализа. Это предусматривает новые параметры проекта, различные характеристики архитектуры, диапазон значений для критичных параметров и т.д. Процесс системного анализа позволяет оценить диапазон изменений параметра с тем, чтобы провести анализ чувствительности для каждой из оцениваемых альтернатив. Получаемые результаты используются для установления выполнимости различных альтернатив;
c) принимайте решение и управляйте решениями.
Эта деятельность состоит из следующих задач:
1) определяйте предпочтительную альтернативу для каждого решения.
Примечание - Альтернативы оцениваются количественно, используя критерии выбора. Отобранная альтернатива в общем случае обеспечивает оптимизацию или усовершенствование в определенном решении,
2) регистрируйте, отслеживайте, оценивайте и делайте отчеты по решению.
Примечания
1 Это включает регистрацию проблем и возможностей и их диспозицию, как это предусмотрено в соглашениях или организационных процедурах, и тем способом, который разрешает проводить аудиты и учиться на опыте.
2 Эти действия позволяют организации подтверждать то, что проблемы были эффективно разрешены, неблагоприятные тенденции были исправлены, а возможности обращены в преимущества.
6.3.4 Процесс управления рисками
6.3.4.1 Цель
Цель процесса управления рисками - непрерывно идентифицировать и анализировать риски, реагировать на них и контролировать. Процесс управления рисками - непрерывный процесс, позволяющий систематически обращаться к рискам в течение жизненного цикла системного продукта или услуги. Процесс может быть применен к рискам, связанным с приобретением, разработкой, сопровождением или функционированием системы.
Примечание - Риск определен в [35] как "эффект неопределенности в целях (задачах)". У этого определения имеется Примечание 1: "Эффект - отклонение от ожидаемого - положительного и/или отрицательного". Положительный риск обычно известен как возможности, к нему можно обращаться в пределах процесса управления рисками.
6.3.4.2 Выход (выходные результаты)
В результате успешной реализации процесса управления рисками:
a) риски идентифицируются;
b) риски анализируются;
c) определяются варианты реакции на риск, они распределяются по приоритетам и делается выбор;
d) реализуются адекватные меры реакции на риск;
e) риски количественно оцениваются для анализа изменений в статусе и развития в условиях реакции на риски.
6.3.4.3 Действия и задачи
Относительно процесса управления рисками выполняйте в проекте следующие действия и задачи в соответствии с применяемой организацией политикой и процедурами.
Примечание - ГОСТ Р ИСО/МЭК 16085-2007 содержит более детальное множество действий и задач по управлению рисками. Этот процесс управления рисками гармонизирован с ГОСТ Р ИСО 31000-2010 "Менеджмент риска. Принципы и руководство" и ГОСТ Р 51897-2011/Руководство ИСО 73:2009 "Менеджмент риска. Термины и определения". ГОСТ ISO 9001-2011 содержит основанные на риске упреждающие требования к действиям по 8.5.3,
a) планируйте управление рисками.
Эта деятельность состоит из следующих задач:
1) определяйте стратегию управления рисками.
Примечание - Стратегия предусматривает процесс управления рисками для всех поставщиков цепочки поставок и описывает то, как риски от всех поставщиков будут возрастать к следующему уровню(ям) для объединения в процессе проектных рисков,
2) определяйте и регистрируйте контекст процесса управления рисками.
Примечания
1 Контекст включает описание перспектив заинтересованных сторон, категорий рисков и описания (возможно ссылка) технических и управленческих целей, предположений и ограничений. Категории риска включают соответствующие технические области системы и облегчают определение рисков в течение жизненного цикла системы. Цель этого шага - произвести всесторонний перечень рисков, основанных на тех событиях, которые могут создавать рисковые ситуации, улучшать, предотвращать, ухудшать, ускорять или задерживать достижение целей. Всесторонняя идентификация рисков критична, потому что риск, который не идентифицирован на данном этапе, не будет включен в дальнейший анализ.
2 Возможности, которые являются одним из типов риска, обеспечивают потенциальные льготы для системы или проекта. Каждая из исследуемых возможностей связывается с рисками, которые умаляют ожидаемую выгоду. Тем самым рассматриваются риски, связанные с недоиспользованием возможностей, а также риски недостижения эффектов от реализации возможностей;
b) управляйте профилем риска.
Эта деятельность состоит из следующих задач:
1) определяйте и регистрируйте допустимые уровни рисков и условия, при которых риск может быть принят,
2) устанавливайте и поддерживайте профиль рисков.
Примечание - Записи профиля риска включают: контекст управления риском; отчет состояния каждого риска, включая вероятность его возникновения, последствия и допустимые уровни рисков; приоритет каждого риска, основанного на критериях, предоставляемых заинтересованными сторонами; действия по рискам, требуемые наряду со статусом реакции на них. Профиль риска обновляется в случаях, когда есть изменения в состоянии частного риска. Приоритет в профиле риска используется для определения ресурсов, применяемых для реакции на риск,
3) согласно потребностям заинтересованных сторон периодически обеспечивайте доведение до них соответствующего профиля рисков;
c) анализируйте риски.
Эта деятельность состоит из следующих задач:
1) идентифицируйте риски в категориях, описанных в контексте управления риском.
Примечание - Риски обычно определяются через различные исследования системы, такие как анализ надежности, безопасности, производительности и функционирования; оценки технологии, архитектуры и готовности; исследования компромиссов и т.д. Эти риски могут быть идентифицированы на ранних этапах в жизненном цикле и продолжаться вплоть до этапов применения, поддержки и выведения системы из эксплуатации. Дополнительно, риски часто определяются через анализ системных показателей,
2) оценивайте вероятность возникновения угроз и последствия каждого идентифицированного риска,
3) оценивайте каждый риск в сравнении с его допустимым уровнем,
4) для каждого риска, который не удовлетворяет допустимым значениям, определяйте и регистрируйте рекомендуемые стратегии и меры реакции на риск.
Примечание - Стратегии реакции на риск включают, но не ограничиваются этим: устранение риска, уменьшение вероятности его возникновения или смягчение последствий, принятие риска. Стратегия может также предусматривать принятие или увеличение риска, преследуя некие возможности. При этом формируется информация об эффективности альтернатив в реакции на риск;
d) реагируйте на риски.
Эта деятельность состоит из следующих задач:
1) определяйте рекомендуемые альтернативы для реакции на риски (в т.ч. упреждающие меры реакции),
2) реализуйте альтернативы реакции на риски, для которых заинтересованные стороны решают, какие действия следует предпринять, чтобы снизить риск до уровня, не превышающего допустимый,
3) если заинтересованные стороны принимают риск, который не удовлетворяет допустимым значениям, учитывайте это в первую очередь и непрерывно контролируйте, чтобы определить, необходимы ли какие-нибудь будущие действия реакции на риск,
4) как только реакции на риск выбрана, обеспечивайте действия по управлению (в т.ч. путем целенаправленного применения упреждающих мер реакции).
Примечание - Обращайтесь к процессу оценки и контроля проекта;
e) непрерывно контролируйте риски.
Эта деятельность состоит из следующих задач:
1) непрерывно контролируйте все риски и контекст управления риском для изменений и оценивайте риски, когда их состояние изменилось,
2) анализируйте и контролируйте показатели, чтобы количественно оценить эффективность реакции на риски,
3) непрерывно контролируйте появление новых рисков и источников их появления во всем жизненном цикле.
6.3.5 Процесс управления конфигурацией
6.3.5.1 Цель
Цель управления конфигурацией - управлять и контролировать системные элементы и конфигурации по жизненному циклу. Управление конфигурацией также гарантирует содержательность между продуктом и определением конфигурации, связанным с этим продуктом.
6.3.5.2 Выход (выходные результаты)
В результате успешной реализации процесса управления конфигурацией:
a) определяются объекты, требующие управления конфигурацией, и осуществляется управление ими;
b) устанавливаются базовые линии конфигурации;
c) осуществляется управление изменениями к объектам под управлением конфигурацией;
d) поддерживается информация статуса конфигурации;
e) совершаются необходимые аудиты конфигурации;
f) управляются и согласовываются выпуски и поставки системы;
g) требования к управлению конфигурацией должным образом распределяются по цепочке поставок.
6.3.5.3 Действия и задачи
Относительно процесса управления конфигурацией выполняйте в проекте следующие действия и задачи в соответствии с применяемой организацией политикой и процедурами:
a) планируйте управление конфигурацией.
Эта деятельность состоит из следующих задач:
1) определяйте стратегию управления конфигурацией.
Примечания
1 Стратегия предусматривает охват:
i) ролей, ответственностей, подотчетности и полномочий;
ii) расположения, доступа, выпусков и контроля изменений к объектам конфигурации;
iii) необходимых базовых линий, которые будут установлены;
iv) местоположения и условий хранения, их окружающей среды и носителей данных в соответствии с определенными уровнями целостности, защищенности и безопасности;
v) критериев или событий для начала контроля за конфигурацией и поддержки базовых линий развития конфигурации;
vi) стратегии аудита и ответственностей за обеспечение непрерывной целостности и безопасности информации, определяющей конфигурации;
vii) управления изменениями, включая любые запланированные заседания по управлению конфигурацией, запросы регулярных и чрезвычайных изменений и процедуры для управления изменениями.
2 Стратегия управления конфигурацией должна определить, как управление конфигурацией будет скоординировано по множеству организаций приобретающей стороны, поставщиков и цепочки поставок. Стратегия соответствующим образом охватывает жизнь системы или область контракта.
3 Дополнительные руководства относительно действий по управлению конфигурацией может быть найдено в стандартах ГОСТ Р ИСО 10007-2007, [37] и [38]. Кроме того, специфические руководства, например [47], обеспечивают дополнительные прикладные детали для соответствующей области,
2) определяйте подход к архивированию и поиску объектов конфигурации, артефактов и данных управления конфигурацией.
Примечание - Подход включает процедуры удаления данных;
b) определяйте конфигурацию.
Эта деятельность состоит из следующих задач:
1) Определяйте системные элементы и информационные объекты, которые являются объектами конфигурации.
Примечание - Объектам конфигурации уделяется особое внимание. Им обычно назначают уникальные идентификаторы, и они зачастую являются предметом анализов и конфигурационных аудитов. Объекты, подлежащие конфигурационному контролю, обычно включают продукты и системные элементы, информационные объекты и базовые линии,
2) определяйте иерархию и структуру системной информации.
Примечание - Это включает иерархию продуктов или системных элементов, декомпозицию системы и т.д.,
3) устанавливайте идентификаторы системы, системного элемента и информационного объекта.
Примечание - Где это приемлемо, объекты отмечаются уникальными, надежными идентификаторами или маркировкой. Идентификаторы находятся в соответствии со стандартами и соглашениями в области продукции. Таким образом, объекты при контроле конфигурации однозначно прослеживаются по их спецификациям или эквивалентным зарегистрированным описаниям,
4) определяйте базовые линии в течение жизненного цикла.
Примечание - Базовые линии объединяют развивающиеся состояния конфигурации системных элементов в определяемые времена или под определенные обстоятельства. Базовые линии формируют основание для следующего изменения. Обычно выбранные базовые линии становятся формализованными между приобретающей стороной и поставщиком в зависимости от промышленной практики и договорной причастности приобретающей стороны в процессе управления конфигурацией. В общем случае имеется три главных типа базовых линий на системном уровне: функциональная, распределенная и базовая линия продукта. Они отличаются областью охвата или стратегией на местах,
5) получайте соглашения приобретающей стороны для установления базовой линии с поставщиком.
Примечание - Чтобы достичь соглашения, используется процесс оценки и контроля проекта;
c) выполняйте управление изменением конфигурации.
Эта деятельность состоит из следующих задач:
Примечание - После согласования управление изменением конфигурации обеспечивается типовым методом согласно базовой линии. Иногда это относится к контролю над конфигурацией.
1) определяйте и регистрируйте заявки по изменениям и заявки по отличиям.
Примечание - Заявки по отличиям часто упоминаются как отклонения, отказы или отступления,
2) координируйте, оценивайте и позиционируйте заявки по изменениям и заявки по отличиям.
Примечание - Это включает оценку воздействия предложенных изменений, включая воздействие на проектные планы, затраты, выгоды, риски, качество и сроки. Принимается решение о том, реализовать заявку или закрыть ее,
3) представляйте заявки для анализа и согласования.
Примечание - Заявки по изменениям и заявки по отличиям часто находятся под формальным контролем совета по управлению конфигурацией. Оценка включает анализ потребности в сравнении с воздействием,
4) отслеживайте и управляйте согласованными изменениями к базовой линии и заявками по отличиям.
Примечания
1 Эта задача вовлекает установление приоритетов, прослеживание, планирование и закрытие изменений. Изменения делаются с помощью технических процессов. Чтобы помочь обеспечить выполнение изменений, по этим изменениям осуществляются процессы верификации и валидации.
2 Любые изменения и обоснования в общем случае регистрируются;
d) выполняйте учет статуса конфигурации.
Эта деятельность состоит из следующих задач:
1) разрабатывайте и поддерживайте информацию статуса управления конфигурацией для системных элементов, базовых линий и выпусков.
Примечания
1 Учет статуса конфигурации обеспечивает данные по статусу контролируемой продукции, необходимые для решения относительно системных элементов во всем жизненном цикле этой продукции. Этот учет включает принятие во внимание природы объектов при контроле за конфигурацией. Где возможно, описания конфигурации соответствуют требованиям стандартов к продуктам и технологиям. Информация конфигурации обеспечивает прямую и обратную прослеживаемость по другим состояниям конфигурации. В общем случае в данных конфигурации регистрируются обоснования для базовых линий, выпусков и связанных с этим разрешений. Записи по конфигурации поддерживаются в жизненном цикле системы и затем архивируются согласно соглашениям, соответствующему законодательству или лучшей промышленной практике.
2 Чтобы подтвердить корректность, своевременность представления, целостность и безопасность информации, осуществляют управление записями, поиском и объединением данных текущего статуса конфигурации и всех предшествующих конфигураций. Для проверки соответствия базовых линий чертежам, контрольным документам по взаимодействию и другим требованиям соглашения выполняются аудиты,
2) собирайте, сохраняйте и отчитывайтесь по данным, связанным с управлением конфигурацией;
e) выполняйте оценку конфигурации.
Эта деятельность состоит из следующих задач:
1) определяйте потребность в аудитах управления конфигурацией или надзорах по управлению конфигурацией и намечайте эти события,
2) верифицируйте конфигурацию продукта на соответствие требованиям конфигурации.
Примечание - Это выполняется путем сравнения требований, ограничений и различий с результатами формальных действий верификации,
3) чтобы реализовать согласованные изменения конфигурации, оценивайте процессы управления конфигурацией и обеспечивайте их сопровождение.
Примечание - Это гарантирует, что планы управления конфигурацией и процессы адекватны и сопровождаемы и что согласованные изменения конфигурации были учтены,
4) выполняйте оценку для подтверждения того, что система удовлетворяет функциональной базовой линии и реализует свои возможности.
Примечание - Это иногда называют функциональным аудитом конфигурации,
5) выполняйте оценку для подтверждения того, что система соответствует эксплуатационным и конфигурационным информационным объектам.
Примечание - Это иногда называют физическим аудитом конфигурации,
6) регистрируйте аудиты управления конфигурацией или результаты надзора и распоряжения по действующим объектам;
f) выполняйте контроль за выпуском.
Эта деятельность состоит из следующих задач:
1) согласовывайте выпуски и поставки системы.
Примечание - Это часто требует установления приоритетов, прослеживания, планирования и закрытия изменений. Изменения делаются с использованием технических процессов. По этим изменениям осуществляются процессы верификации и валидации для подтверждения того, что изменения были сделаны,
2) отслеживайте и управляйте выпусками и поставками системы.
Примечание - Эталоны всех системных элементов в общем случае поддерживаются для жизни системы. Системные элементы обрабатываются, сохраняются, упаковываются и поставляются в соответствии с политикой вовлеченных организаций.
6.3.6 Процесс управления информацией
6.3.6.1 Цель
Цель процесса управления информацией - это в интересах заинтересованных сторон производить, получать, подтверждать, преобразовывать, сохранять, восстанавливать, распространять информацию и избавляться от ненужной информации.
Управление информацией планирует, выполняет и контролирует обеспечение информацией, которая предоставляется определенным заинтересованным сторонам однозначной, полной, достоверной, проверяемой, содержательной, модифицируемой, прослеживаемой и представительной. Информация представляет собой техническую, проектную, организационную информацию, информацию соглашения и пользовательскую информацию. Информация часто получается из записей данных организации, системы, процесса или проекта.
6.3.6.2 Выход (выходные результаты)
В результате успешной реализации процесса управления информацией:
a) определяется информация, которая подлежит управлению;
b) определяются информационные предоставления;
c) информация получается, разрабатывается, преобразуется, хранится, проверяется, представляется, уничтожается;
d) регистрируется статус информации;
e) информация делается доступной для определяемых заинтересованных сторон.
6.3.6.3 Действия и задачи
Относительно процесса управления информацией выполняйте в проекте следующие действия и задачи в соответствии с применяемой организацией политикой и процедурами.
Примечание - [10] суммирует требования для содержания процесса жизненного цикла информационных объектов (документации) и дает представление об их разработке;
a) готовьтесь к управлению информацией.
Эта деятельность состоит из следующих задач:
1) определяйте стратегию управления информацией.
Примечание - Информация по этой же теме может быть разработана по-разному, в различных разделах жизненного цикла и для различных пользователей,
2) определяйте объекты информации, которые подлежат управлению.
Примечание - Эти объекты включают информацию, которой будут управлять во время жизненного цикла системы и, возможно, поддерживать в течение определенного периода по завершении жизни системы. Это осуществляется согласно организационной политике, соглашениям или законодательству,
3) определяйте полномочия и ответственности по управлению информацией.
Примечание - Сотрудникам сообщают об их обязательствах и ответственностях относительно информации и законодательства о данных, безопасности и частной жизни (например, о вопросах собственности, ограничения соглашения, права на доступ и защиту конфиденциальной, составляющей собственность или личной информации),
4) определяйте содержание, форматы и структуру информационных объектов.
Примечание - Информация производится и действует во многих формах (например, аудиовизуальной, текстовой, графической, числовой) и в медийных средах (например, электронной, магнитной, оптической, в бумажном виде). Принимаются во внимание ограничения организации, например, инфраструктура, межорганизационные связи и распределение проектных работ. Соответствующие информационные разделы стандартов и соглашений используются согласно политике, соглашениям и законодательным ограничениям,
5) определяйте действия по сопровождению информации.
Примечание - Сопровождение информации включает анализы статуса хранящейся информации для обеспечения ее целостности, достоверности и пригодности. По мере необходимости сопровождение включает также любые потребности в тиражировании или преобразованиях к альтернативной медиа среде для поддержки инфраструктуры при изменениях технологий таким образом, чтобы заархивированные СМИ могли быть прочитаны или переданы с использованием более новых технологий;
b) выполняйте управление информацией.
Эта деятельность состоит из следующих задач:
1) получайте, разрабатывайте или преобразовывайте определенные объекты информации.
Примечание - Это включает сбор данных, информации или информационных объектов из соответствующих источников (например, из результатов любого процесса жизненного цикла), подготовку писем, иллюстрирование или преобразование информации к виду, пригодному к употреблению заинтересованными сторонами. Сюда относится рассмотрение, согласование и редактирование информации с использованием информационных стандартов,
2) поддерживайте информационные объекты и записи об их хранении и регистрируйте статус информации.
Примечания
1 Информационные объекты поддерживаются в соответствии с их целостностью, безопасностью и требованиями частной жизни. Статус информационных объектов сопровождается, например описанием версии, датой выпуска или датой годности, записями по распределению, классификацией безопасности. Удобочитаемая информация хранится и поддерживается таким способом, при котором существует способность к ее восстановлению.
2 Исходные данные и инструментарии, используемые для преобразования информации, наряду с получающейся документацией, подлежат конфигурационному управлению в соответствии с процессом управления конфигурацией. [29] содержит требования для систем управления содержанием, применимых для жизненного цикла информации и документации,
3) публикуйте, распределяйте или обеспечивайте доступ к информации и информационным объектам для определенных заинтересованных сторон.
Примечание - Информация предоставляется к определяемым заинтересованным сторонам в соответствующей форме, как требуется в соответствии с согласованными списками или определенными обстоятельствами. Информационные объекты включают официальную документацию, используемую для подтверждения аккредитации, лицензию или оценки, как требуется,
4) архивируйте предназначенную для этого информацию.
Примечание - Архивирование делается в соответствии с аудитом, со сбором знаний и целями закрытия проекта. СМИ, местоположение и защита информации осуществляются в соответствии с указанным хранением и поиском, с политикой организации, соглашениями и законодательством. После закрытия проекта наводится соответствующий порядок для сохранения необходимых информационных объектов,
5) уничтожайте нежелательную, недостоверную или недействительную информацию.
Примечание - Это осуществляется согласно политике организации, требованиям частной жизни и безопасности.
6.3.7 Процесс измерений
6.3.7.1 Цель
Цель процесса измерений - собрать, проанализировать и сделать официальные отчеты об объективных данных и информации для поддержания эффективного управления и о демонстрации качества продуктов, услуг и процессов.
6.3.7.2 Выход (выходные результаты)
В результате успешной реализации процесса измерений:
a) определяются информационные потребности;
b) определяется и/или разрабатывается соответствующее множество мер, основанных на информационных потребностях;
c) собираются, проверяются и сохраняются необходимые данные;
d) анализируются данные, интерпретируются результаты;
e) информационными объектами предоставляется объективная информация для поддерживающих решений.
6.3.7.3 Действия и задачи
Относительно процесса измерений выполняйте в проекте следующие действия и задачи в соответствии с применяемой организацией политикой и процедурами.
Примечания
1 [13] содержит более детальное множество действий измерений и задач, которые обеспечивают выполнение действий и задач, приведенных ниже.
2 Раздел 8 ГОСТ ISO 9001-2011 определяет системные требования к системам менеджмента качества для измерений и контроля процессов и продукции;
a) готовьтесь к измерениям.
Эта деятельность состоит из следующих задач:
1) определяйте стратегию измерений,
2) описывайте характеристики организации, которые относятся к измерениям,
3) определяйте и располагайте по приоритетам информационные потребности.
Примечание - Информационные потребности должны быть основаны на деловых целях организации, целях проекта, определенных рисках и других факторах, связанных с проектными решениями,
4) выбирайте и определяйте показатели, которые удовлетворяют информационным потребностям,
5) определяйте процедуры сбора данных, анализа, доступа и отчетности,
6) определяйте критерии для оценки информационных объектов и процесса измерений,
7) определяйте ресурсы для решения задач измерений,
8) определяйте и планируйте необходимые обеспечивающие системы или услуги, которые будут использованы;
b) выполняйте измерения.
Эта деятельность состоит из следующих задач:
1) объединяйте процедуры для генерации необходимых данных, осуществляйте сбор данных, анализ и отчетность по соответствующим процессам.
Примечание - Некоторые из этих необходимых действий интегрируются в другие процессы жизненного цикла,
2) собирайте, сохраняйте и проверяйте данные,
3) анализируйте данные и разрабатывайте информационные объекты,
4) регистрируйте результаты и информируйте пользователей по измерениям.
Примечание - Результаты анализа измерений сообщаются соответствующим заинтересованным сторонам своевременно и способом, пригодным для принятия решения, поддержки и помощи в корректирующих действиях, для управления рисками и улучшений. О результатах сообщается участникам процесса принятия решений, техническим и управленческим участникам анализа, владельцам процесса улучшения продуктов и процессов.
6.3.8 Процесс гарантии качества
6.3.8.1 Цель
Цель процесса гарантии качества - помочь обеспечить эффективное применение организацией процесса управления качеством к проекту.
Гарантии качества - часть управления качеством, сосредоточенная на обеспечении уверенности в том, что требования к качеству будут выполнены. Упреждающий анализ проектных процессов жизненного цикла и результатов выполняется для гарантий того, что производимый продукт будет иметь желательное качество.
6.3.8.2 Выход (выходные результаты)
В результате успешной реализации процесса гарантии качества:
a) определяются и реализуются процедуры гарантий качества проекта;
b) определяются критерии и методы оценки гарантий качества;
c) выполняются оценки продуктов, услуг и процессов проекта, совместимые с политикой, процедурами и требованиями к качеству;
d) результаты оценок предоставляются соответствующим заинтересованным сторонам.
Примечание - Эти результаты координируются с результатами процесса управления качеством и данными, приведенными в 4.1 ГОСТ ISO 9001-2011 "Общие требования".
6.3.8.3 Действия и задачи
Относительно процесса гарантии качества выполняйте в проекте следующие действия и задачи в соответствии с применяемой организацией политикой и процедурами:
a) готовьтесь к гарантиям качества.
Эта деятельность состоит из следующих задач:
1) определяйте стратегию гарантии качества.
Примечания
1 Стратегия согласуется с политикой управления качеством и процедурами и включает:
i) определенные роли, ответственности, подотчетности и полномочия;
ii) действия, приспособленные к каждому процессу жизненного цикла;
iii) действия, приспособленные к каждому поставщику (включая субподрядчиков);
iv) необходимые действия верификации, валидации, контроля, измерений, инспекций и испытаний, определенные для продукта или услуги;
v) критерии принятия продукта или услуги и оценок процесса, продукта и услуги.
2 Стратегия определяет отношения с процессом организационного обеспечения проекта, чтобы помочь обеспечить удовлетворенность организационной политикой и процедурами управления качеством,
2) убеждайтесь, что установленные для обеспечения независимости цели были достигнуты;
b) выполняйте количественные оценки продукта или услуги:
1) оценивайте продукты и услуги для соответствия установленным критериям, контрактам, стандартам и инструкциям,
2) убеждайтесь, что выполняется верификация и валидация выходных результатов процессов жизненного цикла для определения соответствия задаваемым требованиям;
c) выполняйте оценки процесса.
Эта деятельность состоит из следующих задач:
1) оценивайте проектные процессы жизненного цикла для анализа соответствия,
2) оценивайте инструментарии и окружающую среду, которая поддерживает или автоматизирует процессы для анализа соответствия,
3) оценивайте процессы поставщика для анализа соответствия требованиям процессов.
Примечание - Учитывайте объекты, такие как совместная окружающая среда разработки, показатели процесса, требования к которым поставщики должны обеспечить, или риски для процесса, которые поставщики обязаны учесть;
d) управляйте записями и отчетами для гарантий качества.
Эта деятельность состоит из следующих задач:
1) создавайте записи и отчеты, связанные с действиями для гарантии качества.
Примечание - Создавайте записи и отчеты в соответствии с организационными и регулирующими положениями и требованиями проекта, используйте процесс управления информацией,
2) сопровождайте, сохраняйте и распространяйте записи и отчеты,
3) определяйте инциденты и проблемы, связанные с оценками продуктов, услуг и процессов.
Примечание - Это предусматривает усвоение изученных уроков.
e) реагируйте на инциденты и проблемы.
Эта деятельность состоит из следующих задач:
Примечание - В терминологии управления качеством проблемы часто классифицируют как несоблюдения. Если оставить их без рассмотрения, они могут привести проект к состоянию, не удовлетворяющему требованиям,
1) регистрируйте, анализируйте и классифицируйте инциденты,
2) разрешайте инциденты или поднимайте их до уровня проблем,
3) регистрируйте, анализируйте и классифицируйте проблемы.
Примечание - Результаты анализа включают потенциальные варианты реагирования,
4) располагайте по приоритетам реакции на проблемы и реагируйте,
5) отмечайте и анализируйте тенденции в инцидентах и проблемах,
6) информируйте заинтересованные стороны о статусе инцидентов и проблем,
7) отслеживайте инциденты и проблемы до их разрешения.
Подписаться на обновления