Lektsia_GOST_R_ISO_MEK_12207_Osnovnye_protsessy_i_vzaimosvyaz_mezhdu_dokumentami_v_informatsionnoy_sisteme_soglasno_standartam

ISO (International Organization for Standardization) –это система мировых стандартов качества, разработанных Международной организацией по стандартизации. Она включает семейство нормативов, которые разрабатываются для разных областей деятельности.
Цель теории информационных процессов и систем состоит в том, чтобы представить имеющиеся знания в едином комплексе понятий, определений и положений, основываясь на сущности и закономерностях проектирования, внедрения и сопровождения информационных систем.
Российские аналоги стандартов ISO, т. е. ГОСТы, в названии которых присутствует сочетание "Р ИСО", представляют собой аутентичные официальные переводы стандартов ISO на русский язык.

Одно из центральных мест занимает стандарт
ГОСТ Р ИСО/МЭК 12207 "Процессы жизненного цикла программных систем" (ГОСТ 12207, 1999) - один из самых известных и распространенных процессно-ориентированных стандартов в области управления ИТ. Ссылки на него встречаются практически во всех работах и методиках, относящихся к процессам управления ИТ.
ГОСТ Р ИСО/МЭК 12207 "Процессы жизненного цикла программных систем"

Область применения его, как следует из названия, относительно узка: процессы, выполняющиеся в ходе жизненного цикла программной системы (речь не идет о жизненном цикле технических средств, таких как вычислительные мощности, сети передачи данных и т. п.).
Эти процессы представлены во взаимосвязи с другими процессами организации. Модель жизненного цикла стандарт определяет как "структуру, состоящую из процессов, работ и задач, включающих в себя разработку, эксплуатацию и сопровождение программного продукта, охватывающую жизнь системы от установления требований к ней до прекращения ее использования".
ГОСТ Р ИСО/МЭК 12207 "Процессы жизненного цикла программных систем"

Методологическая основа ГОСТ Р ИСО/МЭК 12207 - разбиение процессов на группы, которых в стандарте вводится три.
Основные. Это процессы, непосредственно относящиеся к жизненному циклу информационной системы. Можно считать, что это производственные процессы организации.
Вспомогательные. Это процессы, предназначенные для поддержки основных процессов. Сами по себе эти процессы организации не нужны - только в связи с основными процессами, которые они обслуживают. Несколько процессов из этой группы связано с управлением качеством.
Организационные. Это общекорпоративные процессы, такие как "Обучение" или "Управление". Эти процессы существуют в организации независимо от того, как организовано производство и как устроены вспомогательные процессы.

Структура процессов жизненного цикла программных систем по ГОСТ Р ИСО/МЭК 12207

Процессы, согласно стандарту, состоят из работ, работы - из задач. Последовательность работ и задач, приведенная в стандарте, не является жесткой. Необходимо только выдерживать логические связи между работами и задачами.
Цель стандарта - определить полную совокупность процессов, которые могут выполняться в ходе проекта по созданию программной системы. Но поскольку проекты могут сильно различаться, например по масштабам, сложности, рискам и т. п., допускается для каждого проекта локально видоизменять использующиеся в нем процессы, исключая или добавляя отдельные работы и задачи. Такая деятельность называется в стандарте адаптацией.

"5.1. Процесс заказа
Процесс заказа состоит из работ и задач, выполняемых заказчиком. Процесс начинается с определения потребностей заказчика в системе, программном продукте или программной услуге. Далее следуют подготовка и выпуск заявки на подряд, выбор поставщика и управление процессом заказа вплоть до завершения приемки системы, программного продукта или программной услуги.
Список работ. Данный процесс состоит из следующих работ:
подготовка;
подготовка заявки на подряд;
подготовка и корректировка договора;
надзор за поставщиком;
приемка и закрытие договора.

5.1.1. Подготовка
Данная работа состоит из следующих задач:
5.1.1.1. Заказчик начинает процесс заказа, описывая концепцию или потребность в заказе, разработке или модернизации системы, программного продукта или программной услуги.
5.1.1.2. Заказчик должен определить и проанализировать требования к системе. Требования к системе должны охватывать функциональные, коммерческие, организационные, потребительские аспекты системы, а также требования к безопасности, защите и другие критические требования наряду с требованиями к проектированию, тестированию и соответствующим стандартам и процедурам.
5.1.1.3. Если заказчик поручает поставщику выполнение анализа требований к системе, то заказчик должен согласовать требования, сформулированные в результате анализа.
5.1.1.4. Заказчик может выполнить определение и анализ требований к программным средствам сам или поручить решение этой задачи поставщику.

5.1.1. Подготовка
Данная работа состоит из следующих задач:
5.1.1.5. При решении задач, определенных в 5.1.1.2 и 5.1.1.4, должен использоваться процесс разработки (подраздел 5.3).
5.1.1.6. Заказчик должен рассмотреть варианты реализации заказа начиная с анализа соответствующих критериев, включая рискованность и стоимость проекта и выгоды от каждого варианта. Анализируются следующие варианты:
покупка готового программного продукта, удовлетворяющего определенным требованиям;
b) разработка программного продукта или получение программной услуги собственными силами;
c) разработка программного продукта или получение программной услуги на договорной основе;
d) комбинации по перечислениям a), b), c);
e) модернизация существующего программного продукта или услуги.

5.1.1. Подготовка
Данная работа состоит из следующих задач:
5.1.1.7. При приобретении готового программного продукта заказчик должен получить гарантии того, что удовлетворены следующие условия:
a) программный продукт соответствует установленным требованиям;
b) имеется в наличии соответствующая документация;
c) соблюдены права собственности, использования, лицензирования и гарантии;
d) предусмотрена последующая поддержка программного продукта.
5.1.1.8. Заказчик должен подготовить, документально оформить и выполнить план заказа. План должен содержать:
a) требования к системе;
b) планируемую загрузку системы;
c) тип реализуемого договора;
d) обязанности организаций, участвующих в договоре;
e) обеспечение подходов к реализации договора;
f) анализ возможных рискованных ситуаций, а также методы управления такими ситуациями.
5.1.1.9. Заказчик должен определить и документально оформить принятые правила и условия (критерии) реализации договора.

5.1.2. Подготовка заявки на подряд
Данная работа состоит из следующих задач.
5.1.2.1. Заказчик должен документально оформить требования к заказу (например, в виде заявки на подряд), состав которых зависит от вариантов реализации заказа, выбранных в соответствии с 5.1.1.6. Соответствующая документация по заказу должна содержать:
a) требования к системе;
b) описание области применения системы;
c) указания для участников торгов;
d) список программных продуктов;
e) сроки и условия реализации заказа;
f) правила контроля над субподрядчиками;
g) технические ограничения (например, по условиям эксплуатации).

5.1.2. Подготовка заявки на подряд
Данная работа состоит из следующих задач.
5.1.2.2. Заказчик должен определить, какие из процессов, работ и задач, описанных в настоящем стандарте, применимы к условиям проекта, и соответствующим образом их адаптировать. В первую очередь заказчик должен определить применяемые вспомогательные процессы (раздел 6) и организации, реализующие данные процессы, включая обязанности этих организаций (если это не организации поставщика) так, чтобы потенциальные поставщики могли в своих предложениях определить подход к каждому из выбранных вспомогательных процессов. Заказчик должен определить содержание тех задач, которые предполагается сформулировать в договоре.
5.1.2.3. В документации по заказу должны быть также определены контрольные пункты договора, при выполнении которых анализируется и проверяется деятельность поставщика (см. подразделы 6.6 и 6.7). ( Это ссылки на процессы совместного анализа и аудита системы. - АБ ).
5.1.2.4. Требования к заказу должны быть представлены организации, выбранной для выполнения работ в процессе заказа.

5.1.3. Подготовка и корректировка договора
Данная работа состоит из следующих задач.
5.1.3.1. Заказчик должен определить процедуру для выбора поставщика, включая критерии оценки поступающих предложений по реализации заказа и их соответствие установленным требованиям.
5.1.3.2. Заказчик должен выбрать поставщика исходя из оценки предложений, поступивших от потенциальных поставщиков, их возможностей и других рассматриваемых факторов.
5.1.3.3. Заказчик может до заключения договора привлекать другие стороны, включая потенциальных поставщиков, для адаптации настоящего стандарта к условиям проекта. Однако окончательное решение по адаптации должен принимать заказчик. Заказчик должен включить в текст договора или сослаться в нем на адаптированный настоящий стандарт.

5.1.3. Подготовка и корректировка договора
Данная работа состоит из следующих задач.
5.1.3.4. Заказчик должен подготовить и обсудить условия договора с поставщиком, который согласился с требованиями к заказу (включая стоимость и календарный план) на поставку программного продукта или услуги. В договоре должны быть оговорены права собственности, использования, лицензирования и гарантии, связанные с используемыми в заказе готовыми программными продуктами.
5.1.3.5. В ходе реализации договора заказчик должен контролировать изменения, вносимые в договор, обсуждая их с поставщиком. Изменения, вносимые в договор, должны быть изучены с точки зрения их влияния на договорные планы и цены, эффективность и качество.
.

5.1.4. Надзор за поставщиком
Данная работа состоит из следующих задач.
5.1.4.1. Заказчик должен осуществлять надзор за работами поставщика в соответствии с процессами совместного анализа (подраздел 6.6) и аудита (подраздел 6.7). При необходимости заказчик должен дополнять текущий надзор процессами верификации (подраздел 6.4) и аттестации (подраздел 6.5).
5.1.4.2. Заказчик должен взаимодействовать с поставщиком по вопросам своевременного взаимообмена всей необходимой информацией и решения всех возникающих проблем.
.

5.1.5. Приемка и закрытие договора
Данная работа состоит из следующих задач.
5.1.5.1. Заказчик должен подготовиться к приемке на основе установленных правил и критериев проведения приемки. При этом должны быть подготовлены контрольные примеры, контрольные данные, процедуры тестирования и условия проведения испытаний. Заказчик должен определить степень участия поставщика при проведении приемки.
5.1.5.2. Заказчик должен проверить готовность поставщика к проведению приемки и провести приемочные испытания поставляемого продукта или услуги, а затем принять их от поставщика при выполнении всех условий приемки. Процедура приемки должна соответствовать условиям 5.1.1.9.
5.1.5.3. После приемки заказчик должен принять на себя ответственность за управление конфигурацией поставленного программного продукта (см. подраздел 6.2).

Среди вспомогательных выделены пять процессов, специально разработанных для управления качеством.
Каждый из них реализует конкретный механизм обеспечения качества.

Процесс обеспечения качества (6.3)
Этот процесс реализует общие принципы управления качеством. Общие принципы состоят в том, что,
во-первых, должен быть разработан и выполнен план работ и задач процесса обеспечения качества.
Во-вторых, должны быть выполнены работы по обеспечению качества продукта (т. е. программной системы), всех задействованных процессов и системы качества (если это предусмотрено договором).
Перечисленные в стандарте работы по обеспечению качества продукта и процессов направлены на то, чтобы обеспечить соответствие продукта и процессов требованиям, сформулированным в договоре, установленных стандартах и процедурах. Сюда же входят и требования к квалификации персонала.

Процесс верификации (6.4)
Этот процесс обеспечивает, как говорится в стандарте, то, "что программные продукты функционируют в полном соответствии с требованиями или условиями, реализованными в предшествующих работах". Он объединяют все работы по анализу разных объектов, возникающих в основных процессах в ходе конкретного проекта, как то: требований к создаваемой системе, проекту, договору, собственно программе, сборке. В число таких объектов входят и процессы, выбранные для реализации проекта в результате адаптации. Для каждого из перечисленных объектов стандарт приводит набор критериев для анализа. Например, для процессов таких критериев четыре:
a) соответствие и своевременность установления проектных требований к планированию;
b) пригодность, реализуемость, выполнимость в соответствии с планом и условиями договора выбранных для проекта процессов;
с) применимость стандартов, процедур и условий к процессам проектирования;
d) укомплектованность и обученность персонала в соответствии с условиями договора".
Эти работы объединяет возможность привлечения для их выполнения независимой стороны, которая сможет обеспечить незаинтересованную оценку.

Процесс аттестации (6.5)
Процесс аттестации - это "процесс определения полноты соответствия установленных требований ( к процедуре испытаний или тестированию системы. - АБ ), созданной системы или программного продукта их функциональному назначению".
Для выполнения этого процесса можно привлекать независимого исполнителя, который подготовит контрольные примеры, тестовые данные, специально отобранных пользователей для испытаний системы.
Подчеркнем разницу между верификацией программы и аттестацией системы. Верификация обеспечивает соответствие программы технологиям и стандартам программирования, условиям договора, требованиям устойчивости к ошибкам и т. п. Аттестация же регламентирует деятельность по тестированию программного продукта.

Процесс совместного анализа (6.6)
Как и процесс аудита, процесс совместного анализа включает две стороны, участвующие в договоре: анализирующую и анализируемую. Анализируются управление проектом (состояние проекта, предложения по возможным изменениям в проекте, предложения по переоценке критических ситуаций и т. п.) и технические объекты, т. е. создаваемые программные продукты и услуги. Приведено шесть характеристик программных продуктов, которые необходимо анализировать (законченность, соответствие стандартам, соответствие состояния графику и т. п.). Анализ выполняется периодически в сроки, установленные проектным планом.

Процесс аудита (6.7)
Процесс аудита
"является процессом определения соответствия требованиям, планам и условиям договора".
Процесс может
"выполняться двумя любыми сторонами, участвующими в договоре, когда одна сторона (ревизующая) проверяет другую сторону (ревизуемую)".
Аудиторские проверки проводятся в сроки, установленные планом проекта. Критерии завершения, взаимные обязательства и результаты согласуются сторонами. Основные цели аудиторской проверки следующие:
соответствие программных продуктов проектной документации;
соответствие тестовых данных установленным техническим требованиям;
завершенность процедуры тестирования и отсутствие замеченных , но не устраненных ошибок;
соответствие документации стандартам.

Чрезвычайно важный раздел стандарта - Приложение А "Процесс адаптации". Процессом адаптации называется "процесс применения положений настоящего стандарта к условиям реализации конкретного программного проекта". Описан этот процесс в том же стиле, что и остальные процессы. Адаптация - обязательная деятельность в ходе применения стандарта на практике.
Наличие процесса адаптации подразумевает, что ГОСТ Р ИСО/МЭК 12207 сначала внедряется в организации в целом, а затем для каждого проекта из него "выкраивается" подмножество необходимых процессов.
О том, как организовать внедрение стандарта в организации, ГОСТ Р ИСО/МЭК 12207 умалчивает.
"Процесс адаптации"