ГОСТРМЭК 62304—2013
7.4.3Осуществление ДЕЯТЕЛЬНОСТИ по МЕНЕДЖМЕНТУ РИСКА, основанной на результа
тах анализа
ИЗГОТОВИТЕЛЬ должен осуществить уместную ДЕЯТЕЛЬНОСТЬ по МЕНЕДЖМЕНТУ РИСКА,
которая определена в 7.1—7.3, основанную на результатах проведенных анализов (классы
В. С).
8* ПРОЦЕСС менеджмента конфигурации ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ
8.1* Идентификация конфигурации
8.1.1 Установление средств для идентификации ЭЛЕМЕНТОВ КОНФИГУРАЦИИ
ИЗГОТОВИТЕЛЬ должен установить схему уникальной идентификации ЭЛЕМЕНТОВ КОНФИГУ
РАЦИИ и их ВЕРСИЙ с целью управления проектом. Эта схема должна включать в себя ПРОГРАММ
НЫЕ ПРОДУКТЫ или объекты, такие как ПОНП. а так же документацию (классы
А, В. С).
8.1.2 Идентификация ПОНП
Для каждого ЭЛЕМЕНТА КОНФИГУРАЦИИ ПОНП, который будет использоваться, включая список
стандартов, ИЗГОТОВИТЕЛЬ должен документировать:
a) наименование;
b
) ИЗГОТОВИТЕЛЯ:
c) уникальный указатель (обозначение) ПОНП;
d) для каждого используемого ЭЛЕМЕНТА КОНФИГУРАЦИИ ПОНП (классы
А, В, С).
Примечание — Уникальным указателем ПОНП может быть, например, ВЕРСИЯ, дата выпуска, номер
патча или обозначение модернизации.
8.1.3 Идентификация документации конфигурации СИСТЕМЫ
ИЗГОТОВИТЕЛЬ должен документировать набор ЭЛЕМЕНТОВ КОНФИГУРАЦИИ и их ВЕРСИЙ,
входящих в состав конфигурации ПРОГРАММНОЙ СИСТЕМЫ (классы
А. В. С).
8.2* Управление изменениями
8.2.1 Одобрение ЗАПРОСОВ НА ИЗМЕНЕНИЯ
ИЗГОТОВИТЕЛЬ может изменять ЭЛЕМЕНТЫ КОНФИГУРАЦИИ только после того, как будет одо
брен ЗАПРОС НА ИЗМЕНЕНИЯ (классы
А, В. С).
Примечание 1— Решение одобрить ЗАПРОС НА ИЗМЕНЕНИЯ может быть частью ПРОЦЕССА управле
ния изменениями или частью другого ПРОЦЕССА. Это положение требует только того, что одобрение изменения
предшествовало его выполнению.
Примечание 2 — В отношении ЗАПРОСОВ НА ИЗМЕНЕНИЯ на разных стадиях жизненного цикла могут
быть использованы различные ПРОЦЕССЫ одобрения, как это установлено в планах, см. 5.1.1, перечисление е).
и 6.1. перечислениее).
8.2.2 Осуществление изменений
ИЗГОТОВИТЕЛЬ должен осуществить изменение так, как это определено в ЗАПРОСЕ НА ИЗ
МЕНЕНИЯ. ИЗГОТОВИТЕЛЬ должен идентифицировать и выполнить любую ДЕЯТЕЛЬНОСТЬ, кото
рую нужно повторить из-за произведенных изменений, включая изменение класса БЕЗОПАСНОСТИ
ПРОГРАММНЫХ СИСТЕМ и ПРОГРАММНЫХ ЭЛЕМЕНТОВ (классы
А, В. С).
Примечание — Этот пункт устанавливает, как должно осуществляться изменение, чтобы достигнуть
соответствующего управления. Это не подразумевает, что осуществление является неотъемлемой частью ПРО
ЦЕССА управления. В осуществлении следует использовать запланированные ПРОЦЕССЫ, см. 5.1.1, перечисле
ние е), и 6.1. перечисление е).
8.2.3 ВЕРИФИКАЦИЯ изменений
ИЗГОТОВИТЕЛЬ должен проверить изменения, включая повторение любой ВЕРИФИКАЦИИ, ко
торая стала недействительной после внесения изменений, а так же уделить внимание пунктам 5.7.2 и 9.7
(классы
А, В,
С).
Примечание — Этот пункт требует только того, чтобы изменения были ВЕРИФИЦИРОВАНЫ. Он не
подразумевает того, что ВЕРИФИКАЦИЯ — неотьемлемая часть ПРОЦЕССА управления изменениями. ВЕ
РИФИКАЦИЯ должна использовать запланированные ПРОЦЕССЫ, см. 5.1.1. перечисление е). и 6.1. перечис
ление е).
18