ГОСТ Р ИСО/МЭК12207—2010
b
)они соответствуют принятым стандартам и спецификациям;
c) изменения к ним выполнены должным образом и влияют только нате области, которые определены
процессом менеджмента конфигурации (см. 7.2.2);
d) они полностью придерживаются установленных графиков работ;
e) они готовы к выполнению последующих запланированных работ;
f) их разработка, эксплуатация или сопровождение проводится в соответствии с планами, графиками,
стандартами и руководящими указаниями проекта.
7.2.7 Процесс аудита программных средств
7.2.7.1 Цель
Цель процесса аудита программных средств заключается в независимом определении соответствия
выбранных продуктов и процессов требованиям, планам и соглашениям.
7.2.7.2 Выходы
В результате успешного осуществления процесса аудита программных средств:
a) разрабатывается иосуществляется стратегия аудита;
b
)согласно стратегии аудита определяется соответствие отобранных рабочих программных продук
тов и (или) услуг или процессов требованиям, планам и соглашениям;
c) аудиты проводятся соответствующими независимыми сторонами;
d) проблемы, выявленные в процессе аудита, идентифицируются, доводятся до сведения ответствен
ных за корректирующие действия изатем решаются.
7.2.7.3 Виды деятельности изадачи
При реализации проекта необходимо осуществлять следующие виды деятельности в соответствии с
принятыми ворганизации политиками и процедурами вотношении процесса аудита программных средств.
7.2.7.3.1 Реализация процесса
Данный вид деятельности состоит из решения следующих задач:
7.2.7.3.1.1 Аудиторские проверки должны проводиться в предварительно установленные контрольные
сроки, указанные в плане (планах) проекта.
7.2.7.3.1.2 Аудиторский персонал не должен нести какой-либо прямой ответственности за проверяе
мые программные продукты идействия.
7.2.7.3.1.3 Все ресурсы, необходимые для проведения аудитов, должны быть согласованы участву
ющими сторонами. Эти ресурсы включают в себя обеспечивающий персонал, место проведения, условия
проведения, технические, программные и инструментальные средства.
7.2.7.3.1.4 Участвующим сторонам необходимо согласовывать следующие вопросы по каждому ауди
ту: повестку дня; состав проверяемых программных продуктов (и результаты деятельности); область рас
пространения и процедуры аудита; а также исходные и итоговые критерии проведения аудита.
7.2.7.3.1.5 Проблемы, выявленные при проведении аудитов, должны регистрироваться и, как уста
новлено, должны предаваться процессу решения проблем в программных средствах (см. 7.2.8).
7.2.7.3.1.6 Результаты аудита после его завершения должны быть документально оформлены и пред
ставлены проверяемой стороне. Проверяемая сторона должна подтвердить проверяющей стороне согла
сие с наличием проблем, обнаруженных при проведении аудита, и сообщить о планируемых решениях
соответствующих проблем.
7.2.7.3.1.7 Стороны должны согласовывать результат аудиторской проверки, любые обязательства по
позициям, требующим активныхдействий, и критерии их закрытия.
7.2.7.3.2 Аудит программных средств
Данный вид деятельности состоит из решения следующей задачи:
7.2.7.3.2.1 Аудиторские проверки программных средств должны проводиться для гарантии того, что:
a) когда кодирование выполнено, программные продукты (такие как программный элемент) отражают
проектную документацию;
b
)обзор условий приемки и требования к тестированию, изложенные вдокументации, пригодны для
приемки программной продукции;
c)тестовые данные соответствуют спецификациям;
d) программные продукты успешно протестированы иудовлетворяют спецификациям;
e) отчеты об испытаниях правильны и расхождения между фактическими иожидаемыми результата
ми устранены;
f) документация пользователя соответствует стандартам;
д) действия проведены в соответствии с утвержденными требованиями, планами и контрактом;
h) затраты и графики работ согласуются с утвержденными планами.
62