ГОСТ Р ИСО/МЭК 21827—2010
- РА11 проверяет и подтверждает состояние безопасности.
Модель SSE-CMM® также включает в себя одиннадцать областей процесса, связанных с проект
ными и организационными приемами. Эти области процесса были адаптированы к модели SSE-CMM®.
Эти области процесса и определяющие их базовые практики изложены в приложении В и перечислены
ниже:
- РА12 обеспечивает качество;
- РА13 управляет конфигурацией;
- РА14 управляет проектным риском;
- РА15 осуществляет мониторинг и управляет технической деятельностью;
- РА16 планирует техническую деятельность;
- РА17 определяет процесс системного проектирования организации;
- РА18 совершенствует процесс системного проектирования организации;
- РА19 управляет развитием производственных линий;
- РА20 управляет средой поддержки системного проектирования;
- РА21 постоянно обеспечивает практические навыки и знания;
- РА22 осуществляет сотрудничество с поставщиками.
П р и м е ч а н и е - Изложение этих областей процесса помещено в приложение с целью способст
вования синхронизации с ИСО/МЭК 15288:2002 в будущем.
6.3.3 Общие практики
Общие практики представляют собой действия, применимые ко всем процессам. Эти практики свя
заны с процессами менеджмента, измерения и институционализации. В общем, общие практики приме
няются во время оценки возможностей организации осуществлять процесс.
Общие практики сгруппированы в логические области, называемые «Общие признаки», которые
организованы в пять «Уровней возможностей», представляющих возрастающие функциональные воз
можности организации. В отличие от базовых практик величины «домен» общие практики измерения
возможностей упорядочены в соответствии с их зрелостью. Следовательно, общие практики, указываю
щие на более высокие уровни функциональных возможностей процесса, расположены в верхней части
величины «возможность».
Общие признаки предназначены для описания основных изменений в типичном способе выполне
ния организацией технологических процессов (в данном случае домен проектирования безопасности).
Каждый общий признак имеет один или несколько практических приемов. Самым низким общим призна
ком является уровень «1.1 Базовые практики выполнены». Этот общий признак просто проверяет, вы
полняет ли организация все базовые практики в той или иной области процесса.
Следующие общие признаки имеют общие практики, помогающие определить, насколько качест
венно проект управляет и улучшает каждую область процесса в целом. Общие практики, изложенные в
приложении А. сгруппированы для выявления основных изменений процесса выполнения проектирова
ния безопасности. Несколько принципов применения общих практик указаны в таблице 1.
Таблица 1 - Принципы измерения возможностей
Принцип
Способ выражения в SSE-CMM®
Вам следует сделать «это» пе
ред тем. как вы сможете управлять
«этим»
Следует знайть, что происхо
дит с проектом (где находится про
Уровень «Выполненный Неформально» относится к тому,
осуществляет ли организация процесс, объединяющий базовые
практики
Уровень «Запланированный и Отслеженный» относится к за дачам
определения, планирования и выполнения на уровне проекта
дукция!) перед определением про
цессов в объеме организации
Используйте лучшее из того,Уровень «Четко Определенный» относится к упорядоченной
подгонке определенных процессов на уровне организации
что вы узнали из ваших проектов,
для создания проектов в масштабе
организации
Вы не сможете измерить «это»,
пока не узнаете, что «это» значит
Управление с измерением зна
чимо только тогда, когда вы изме
ряете правильные вещи
Хотя важно начать сбор и использование основных мер изме
рения проекта заранее (то есть на уровне «Запланированный и От
слеженный»). измерение и использование данных не ожидается в
масштабе организации до тех пор. пока не будут достигнуты уровни
«Четко Определенный и Управляемый»
Уровень «Управляемый Количественно» относится к измере
ниям. связанным с целями деловой деятельности организации
14