ГОСТ Р ИСО/МЭК12207—2010
6.3.5.3.2.2При реализации проекта необходимо гарантировать надлежащее проведение идентифика
ции, регистрации, оценивания, утверждения, внедрения и верификации при изменениях базовой линии кон
фигурации.
П р и м е ч а н и е — Эта задача также может включать в себя объединение в процессе развития конфигу
рации состояний ее составных частей для формирования документированной базовой линии на определенный
момент времени или при определенных обстоятельствах; регистрацию состояний конфигурации, обоснования
для базовой линии и связанных с этим полномочий по отношению к данным о базовой линии конфигурации;
поддержку записей о конфигурации в течение всего жизненного цикла системы и архивирование в соответствии с
соглашениями, законодательством или наилучшей производственной практикой; управление выполнением за
писей, изменениями и утверждениями текущего статуса конфигурации и статуса всех предыдущих конфигураций
для подтверждения корректности, своевременности, целостности и защищенности информации; проведение
аудита для проверки соответствия базовой линии чертежам, документам по управлению интерфейсами и другим
согласованным требованиям.
6.3.6 Процесс менеджмента информации
6.3.6.1 Цель
Цель процесса менеджмента информации состоит в своевременном предоставлении заинтересован
ным сторонам релевантной, своевременной, полной, достоверной и, если требуется, конфиденциальной
информации втечение и соответственно после завершения жизненного цикла системы.
В рамкахданного процесса реализуется создание, сбор, преобразование, хранение, поиск, распрос
транение и использование информации. Процесс управляет информацией, включая техническую, проект
ную, организационную, пользовательскую информацию, а также информацию, содержащуюся в согла
шениях.
6.3.6.2 Выходы
В результате успешного осуществления процесса менеджмента информации:
a) определяется информация, подлежащая управлению;
b
)определяются формы представления информации;
c) информация преобразуется и распределяется в соответствии с требованиями;
d) документируется статус информации;
e) информация является актуальной, полной идостоверной;
f) информация становится доступной для уполномоченных сторон.
П р и м е ч а н и е — Процесс менеджмента документации программных средств является частным случаем
процесса менеджмента информации и входит в группу процессов поддержки программных средств.
6.3.6.3 Виды деятельности изадачи
В проекте должны осуществляться следующие виды деятельности изадачи в соответствии с приня
тыми ворганизации политиками и процедурами вотношении процесса менеджмента информации.
П р и м е ч а н и е — В [19] суммируются требования к информационным блокам (документации) и приводит
ся руководство по их разработке.
6.3.6.3.1 Планирование менеджмента информации
Данный вид деятельности состоит из решения следующих задач:
6.3.6.3.1.1 В проекте должны определяться информационные блоки, которые будут подвергаться ме
неджменту втечение жизненного цикла системы и согласно политике организации или законодательству
поддерживаться втечение определенного периода после его окончания.
6.3.6.3.1.2 При реализации проекта необходимо распределять полномочия иобязанности, относящи
еся к зарождению, созданию, накоплению, архивированию и использованию информационных блоков.
6.3.6.3.1.3 При реализации проекта должны быть определены права, обязанности и обязательства,
касающиеся хранения, передачи идоступа к информационным блокам.
П р и м е ч а н и е — Необходимо уделять должное внимание законодательству, защите и сохранению тайны
информации и данных, например, по правам владения, договорным ограничениям, правам доступа, интеллекту
альной собственности и патентному законодательству. В случае применения ограничений или допущений инфор
мация идентифицируется соответствующим образом. Штатному персоналу, который ознакомлен с подобными
блоками информации, сообщается о его обязанностях и ответственности.
32