ГОСТ Р ИСО/МЭК 16085— 2007
(ИСО/МЭК 12207:1995/Лоправка 1. Н.2.1.3.5.1.8.3. перечисление с)]
0.1.14 Взаимоотношения с пользователями
Цель процесса взаимоотношений с пользователями состоит в улучшении сотрудничества покупатель —
пользователь в вопросах качества обслуживания и соотношения цены и качества; это необходимо для лучшего
понимания потребностей обеих сторон. В результате успешного выполнения процесса будут идентифицированы
потенциальные выгоды от улучшения взаимоотношений и неизменный взаимный риск.
(ИСО/МЭК 12207.1995/Поправка 1.Н.1.15. перечисление 3))
Частью политики менеджмента взаимоотношений с пользователями является идентификация потенциаль
ных выгодот улучшения взаимоотношений и неизменного взаимного риска.
(ИСО/МЭК 12207:1995/Поправка 1. Н.2.1.4.5.1.9.2. перечисление с))
0.2 Применение менеджмента риска a IEEE/EIA серии 12207
Во всех ссылках на риск в IEEE/EIA 12207 (см. (1]. (10] и (11)) применены понятия «риск» и «менеджмент рис
ка». Фрагменты этих стандартов приведены и перефразированы для удобства.
0.2.1 Общие положения
IEEE/EIA 12207.2(11J.приложение Lустанавливает информацию о менеджменте риска. Настоящий стандарт
совместим с информацией, представленной в указанном приложении.
Менеджмент данных по стадиям жизненного цикла должен учитывать требования, связанные сданными об
управленческих и технических рисках.
(IEEE/EIA 12207.1 (10). пункт 4.2.4)
Любой пландолжен включать в себя информацию о рисках или содержать ссылкуна нее.
(IEEE/EIA 12207.1 (10). пункт 5.2.2)
0.2.2 Процесс закупки
При рассмотренииразличных вариантов закупок (приобрестиготовую продукцию, заказать разработку и т. д.)
покупатель должен включать риск в критерии закупок.
(IEEE/EIA 12207.0 (1). подпункт 5.1.1.6)
План закупокдолженсодержатьописание риска и методов менеджмента риска.
(IEEE/EIA 12207.0 (1). подпункт 5.1.1.8)
План закупок должен устанавливать программу измерений, связанных с программным обеспечением, кото
рое. кроме других целей, помогает организации в управлении затратами, выполнением графика работ и техничес
ким риском.
(IEEE/EIA 12207.2 (11). подпункт 5.1.1.8)
План закупок должен включать всебя риски, рассматриваемые вместе с методами их управления.
(IEEE/EIA 12207.1 (10). пункт 6.1.3)
Исследование воздействий изменений контракта должно охватывать все возможные существующие риски.
(IEEE/EIA 12207.2 (11). подпункт 5.1.3.5)
Должны быть установлены способы взаимовыгодных отношений и сотрудничества между покупателем и
поставщиком, предусматривающие обеспечение необходимой информацией, позволяющей решать возникающие
проблемы идобиваться снижения риска.
(IEEE/EIA 12207.2 (11). подпункт 5.1.4.2)
0.2.3 Процесс поставки
Поставщик должен рассматривать варианты разработки программного продукта или предоставления услуг
по программному обеспечению (разработанного, имеющегося в наличии и т. д.) в соответствии с анализом риска,
связанным с каждым вариантом.
(IEEE/EIA 12207.0 (1). подпункт 5.2.4.4]
Поставщик должен разработать и задокументировать план управления проектом. Пункты плана должны
включать в себя менеджмент риска, связанный с управлением областями проекта, в которых может возникнуть
риск, влияющий на затраты, выполнение плана, а также на технические требования.
(IEEE/EIA 12207.0 (1). подпункт 5.2.4.5 перечисление к))
IEEE/EIA 12207.2 (11), подпункт S.2.4.5 и приложение Lописывают информацию о менеджменте риска.
План управления проектом должен включать в себя менеджмент риска.
(IEEE/EIA 12207.1 (10). пункт 6.11.3)
При проведении поставщиком мониторинга на всех стадиях жизненного цикла договора рекомендуется
использовать менеджмент риска.
(IEEE/EIA 12207.2 (11). подпункт 5.2.5.3, перечисление а))
0.2.4 Процесс разработки
При планировании разработки должны быть описаны действия (методы/процедуры/ инструменты) и задачи
процесса разработки, которые должны охватывать все применимые пункты разработки и идентифицировать соот
ветствующие риски и неопределенность.
(IEEE/EIA 12207.2 (11). подпункт 5.3.1.4)
Пример процесса анализа риска для определения стратегии разработки представлен на рисунке 1.2
IEEE/EIA 12207.2(11).
20