ГОСТ Р ИСО/МЭК12207—2010
b
)составные части, порождаемые процессом или проектом, идентифицируются, определяются и вво
дятся в базовую линию;
c) контролируются модификации и выпуски этих составных частей;
d) обеспечивается доступность модификаций и выпусков для заинтересованных сторон;
e) регистрируется и сообщается статус составных частей и модификаций;
f) гарантируются завершенность и согласованность составных частей;
д) контролируются хранение, обработка и поставка составныхчастей.
7.2.2.3Виды деятельности изадачи
Проект должен осуществлять следующие виды деятельности в соответствии с принятыми воргани зации
политиками и процедурами вотношении процесса менеджмента конфигурации программных средств.
7.2.2.3.1 Реализация процесса
Данный вид деятельности состоит из решения следующей задачи:
7.2.2.3.1.1 Должен быть разработан план менеджмента конфигурации программных средств. План
должен описывать: действия менеджмента конфигурации; процедуры и графики работ для выполнения
этихдействий; организацию (организации), ответственную за выполнение этихдействий, и ее отношения с
другими организациями, например разрабатывающими или сопровождающими программные средства.
План должен быть документально оформлен и реализован.
П р и м е ч а н и е — План может быть частью плана менеджмента конфигурации системы.
7.2.2.3.2 Идентификация конфигурации
Данный вид деятельности состоит из решения следующей задачи:
7.2.2.3.2.1 Должна быть установлена схема для идентификации программных составныхчастей, а их
версии должны контролироваться в рамках проекта. Для каждой программной составной части и ее версий
должны быть определены документация, устанавливающая базовую линию, ссылки на версии и другие
детали идентификации.
7.2.2.3.3 Управление конфигурацией
Данный вид деятельности состоит из решения следующей задачи:
7.2.2.3.3.1 Должны быть выполнены: идентификация и регистрация заявок на изменения; анализ и
оценка изменений; принятие или отклонение заявок; реализация, верификация и выпуск модифицирован
ной составной части. Должны проводится проверочные испытания, на основании которых можно прослежи
вать каждую модификацию, ее причины и полномочия на проведение изменений. Должно осуществляться
управление и аудит всего доступа к контролируемым программным составным частям, связанным с вы
полнением критических функций по безопасности или защите.
П р и м е ч а н и е — Процесс менеджмента решения проблем программных средств может обеспечить
поддержку этих действий.
7.2.2.3.4 Отслеживание состояния конфигурации
Данный вид деятельности состоит из решения следующей задачи:
7.2.2.3.4.1 Должны выполняться записи менеджмента иотчеты о состоянии, которые отражают состо
яние и историю управляемых программных элементов, включая базовую линию. В отчеты о состоянии
следует включать число изменений для проекта, последние версии программных составных частей, иден
тификаторы выпусков, номера выпусков и сравнение выпусков.
7.2.2.3.5 Оценка конфигурации
Данный вид деятельности состоит из решения следующей задачи:
7.2.2.3.5.1 Должны быть определены и гарантированы: функциональная завершенность программных
составных частей относительно заданных требований и их физическая завершенность (отражают ли их
структура и код текущее техническое описание).
7.2.2.3.6 Поставка и менеджмент выпуска
Данный вид деятельности состоит из решения следующей задачи:
7.2.2.3.6.1 Выпуск и поставка программных продуктов и документации должны официально управ
ляться. Важные копии кодов идокументации должны поддерживаться втечение срока жизни программно го
продукта. Код идокументация, относящиеся к критическим функциям по безопасности и защите, долж ны
обрабатываться, храниться, паковаться идоставляться в соответствии с политиками организаций, уча
ствующих в этих процессах.
56