ГОСТ Р ИСО/МЭК 21827—2010
С.5.8 Ролевая независимость
Областями процессов в модели SEE СММ® являются группы практических приемов, которые вме
сте служат достижению общей цели. Но группирование не означает, что все базовые практики процесса
обязательно выполняются одним должностным лицом. Все базовые практики записаны в формате
«дей ствие-объект» (то есть без определенного субъекта) с целью минимизации ощущения, что
определенная базовая практика «принадлежит» определенной должности. Это один способ, которым
синтаксис модели обеспечивает ее применение в широком спектре организационных контекстов.
С.5.9 Возможности процесса
Возможности процесса формулируются как поддающаяся количественному определению совокуп ность
ожидаемых результатов, которые можно получить, следуя заданному процессу. Метод оценки мо
дели SEE СММ& (SSAM) основан на концепциях статистического управления процессом, которые опре
деляют использование возможностей процесса. SSAM может применяться для определения уровней
возможностей процесса для каждой области процесса в рамках проекта или организации. Эти концепции
находят свое отражение в аспекте возможностей модели SEE СММ®, которые обеспечивают руково
дство по улучшению возможностей практики проектирования безопасности, на которые делается ссылка в
домене модели SEE СММ®.
Возможности процесса организации помогают предсказать способность проекта к выполнению ка
ких-либо целей. Проекты в организациях с низкими возможностями имеют большое количество вариан
тов достижения целей, связанных с издержками, графиком, функциональными возможностями и качест
вом.
С.5.10 Институционализация
Институционализацией является создание инфраструктуры предприятия и корпоративной культу
ры. определяющие методы, практические приемы и процедуры деятельности, даже когда лица, которые
их установили, уже с ними не связаны. Часть модели SEE СММ», связанная с возможностями процес
сов. поддерживает институционализацию посредством предоставления практических приемов и опреде
ления путей реализации деятельности и непрерывного ее улучшения.
Таким образом, модель SEE СММ® утверждает, что организациям следует однозначно поддержи
вать определение и улучшение процесса, а также управление им. Институционализация предоставляет
собой путь к получению максимального преимущества от процесса, демонстрирующего стабильные
ха рактеристики проектирования безопасности.
С.5.11 Управление процессом
Управление процессом является совокупностью действий и инфраструктур, используемых для
предсказания, оценки и контроля за выполнением процесса. Управление процессом подразумевает оп
ределенность процесса (поскольку невозможно контролировать и прогнозировать нечто неопределен
ное). Фокусирование на менеджмент процесса подразумевает, что проект или организация учитывает
связанные как с продуктом, так и с процессом факторы при планировании, эксплуатации, оценивании,
мониторинге и корректировании.
С.5.12 Модель зрелости возможностей^
Модель зрелости возможностей®, подобная SEE-CMM&, описывает этапы, по которым процессы
совершенствуются по мере их определения, реализации и усовершенствования. Модель предоставляет
руководство по выбору стратегий усовершенствования процессов путем определения текущих возмож
ностей конкретных процессов и выявления проблем, наиболее критичных для улучшения качества и
процесса в пределах определенного домена (области). СММ& может принимать вид эталонной модели с
целью использования ее в качестве руководства для разработки и улучшения развитого и заданного
процесса.
Модель СММ® может также применяться для оценивания наличия и институционализации задан
ного процесса, который выполняет упомянутые в ссылках практические приемы. Модель зрелости воз
можностей охватывает процессы, применяемые для выполнения задач указанного домена (например,
проектирования безопасности). Модель СММ&- может также охватывать процессы, используемые для
эффективного развития и применения людских ресурсов, а также внедрения соответствующей техноло
гии в продукцию и инструменты, применявшиеся для ее производства. В отношении проектирования
безопасности последние аспекты еще не были разработаны детально.
103