ГОСТ Р ИСО/МЭК 21827—2010
екты могут использовать моры измерения улучшения процессов и меры измерения безопасности ин
формации. Данные, необходимые для вычисления мер. должны быть надежными, а рассматриваемый
процесс должен быть измеримым. Для измерения должны приниматься во внимание только те процес сы.
которые могут быть последовательными и повторяемыми.
D.3.5.2.3 Взаимосвязи
Использование измерения подразумевает, что в GP 2.1.3 и GP 2.1.6 были определены и выбраны
меры измерения, а в GP 2.2.1 собраны данные.
Меры измерения безопасности информации изложены в области процесса РА06.
Отслеживание проекта описано в области процесса РА15.
D.3.5.3 GP 2.4.2 - Принимает корректирующие меры
D.3.5.3.1 Описание
Принимает корректирующие меры в случав значительного отклонения прогресса процесса от за
планированного.
D.3.5.3.2 Примечания
Прогресс может изменяться из-за того, что были неточными оценки, посторонние факторы влияли
на выполнение процесса или были изменены требования, на которых был основан план. Корректирую
щие меры могут включать в собя изменение процесса, плана или их обоих.
D.3.5.3.3 Взаимосвязи
Использование измерения подразумевает, что в GP 2.1.3 и GP 2.1.6 были определены и выбраны
меры измерения, а в GP 2.2.1 —были собраны данные.
Управление процессом описано в области процесса РА15.
D.4 Уровень возможностей 3 - Четко заданный процесс
D.4.1 Общие признаки уровня возможностей
D.4.1.1 Общие практики общего признака
D.4.1.1.1 Краткое описание
Базовые практики выполняются в соответствии с четко заданным процессом, используя утвер
жденные специализированные версии стандартных документированных процессов. Основное отличие от
Уровня возможностей 2 «Запланированный и отслеженный» заключается в том. что процесс планиру ется
и управляется с помощью стандартного процесса, применяемого во всей организации.
D.4.1.1.2 Перечень общих признаков
Данный уровень возможностей объединяет следующие общие признаки:
- общий признак 3.1 - Определение стандартного процесса:
- общий признак 3.2 - Выполняет заданный процесс;
- общий признак 3.3 - Координирует практические процессы.
D.4.2.1 Общие практики общего признака
D.4.2.1.1 Краткое описание
Общие практики этого общего признака сосредоточены на институционализации стандартного про
цесса организации. Источником или основой процесса институционализации может быть один или более
аналогичных процессов, успешно применявшихся в специфических проектах. Видимо, стандартный про
цесс организации надо адаптировать для применения в конкретной ситуации, чтобы учитывались также
потребности адаптации. Таким образом, учитываются документация стандартного процесса организации и
адаптация этого процесса для конкретных использований. Эти общие практики образуют важную осно ву
для выполнения определенных процессов.
D.4.2.1.2 Перечень общих практик
Данный общий признак объединяет следующие общие практики:
- GP 3.1.1 - Стандартизирует процесс;
- GP 3.1.2 - Адаптирует стандартный процесс.
D.4.2.2. GP 3.1.1 - Стандартизирует процесс
D.4.2.2.1 Описание
109