ГОСТ Р 56566—2015
5.2.6 Определить характеристику
Заказчик определяет характеристики или выбирает схему характеристик для области
применения. Характеристика или схема характеристик должны отражать уровни процессного риска
или создания ценности, происходящих в данной области применения. Следовательно, схема
характеристик должна четко определять критерии, которые определяют любую потребность для
множественных форм характеристик, которые руководят определением необходимого количества
наборов профилей целевых процессов и созданием каждого набора профилей целевых процессов.
Характеристика может быть основана на одном или более (комбинации) характеристических
критериев. Они могут включать, но не ограничиваются, следующими:
- критерии критичности бизнеса или услуг;
- критерии критичности безопасности;
- финансовые критерии:
- эксплуатационные критерии;
- поставочные критерии;
- критерии качества;
- миссионные или функциональные критерии;
- критерии своевременности.
Например, схема характеристик, которая использует критерии критичности безопасности,
должна приводить к нескольким уровням безопасности, например: начиная с критичного с точки
зрения безопасности человека, далее важного с точки зрения безопасности человека и до умеренной
важности безопасности, низкой важности безопасности или даже отсутствия актуальности безо
пасности.
Когда процессный риск варьируется в каждой определенной характеристике, весьма вероятно,
что каждый выбранный процесс будет требовать различные возможности процесса, соизмеримые с
различными процессными рисками. Следовательно, каждая отдельная характеристика должна
приводить к отдельному профилю целевого процесса. Хорошо определенная характеристика будет
четко направлять пользователей в выборе правильного набора профилей целевых процессов с
соответствующими атрибутами процесса или уровнями возможности для снижения процессного риска
и удовлетворения бизнес-требования для области применения и круга использования.
5.2.7 Определить факторы профилей целевых процессов
Заказчик определяет, как определять, какие процессы будут, скорее всего, эффективно
повышать успех или уменьшать процессные риски для предполагаемого использования.
Данное определение должно использовать фактор профиля целевого процесса, который
управляет сбором данных для идентификации аспектов процесса, которые уменьшают процессные
риски или увеличивают вероятность достижения бизнес-требования (см. примечание 1). Данный
фактор также управляет определением уровня значимости каждого из выявленных процессов или
практик. Для того чтобы определить уровень значимости практик и процессов, фактор рассчитывает
вероятность (
возможность)
и эффективность
(последствие)
практики или процесса с целью
достижения бизнес-требования для каждой из определенных характеристик в области применения.
Далее данный фактор будет называться «
вероятностный фактор».
Существует два способа для
вероятностного фактора
снизить опасность возникновения неудачи или увеличить вероятность
достижения бизнес-требования:
- уменьшить вероятность неудачи, которая основана на
риске
(см. примечание 2);
- увеличить вероятность достижения бизнес-требования, которая основана на
создании
цен
ности (см. примечание 3).
Заказчик определяет, использует ли профиль целевого процесса один или оба типа
вероятностных факторов.
Кроме того, заказчик может обращаться к выбранному документированному процессу, который
определяет виды использованных вероятностных факторов.
Заказчик создает список вероятностных факторов. Данный список должен быть как можно
более полным для каждой характеристики в области применения бизнес-требования для круга
использования. Требуется, чтобы результат данной деятельности включал в себя:
- список рисков, сгруппированных в соответствующие зоны риска, для использования в
качестве основы для сбора доказательств практик, что снижают риски бизнес-требования;
- список факторов создания ценностей, сгруппированных в соответствующие зоны создания
ценностей, для использования в качестве основы для сбора доказательств практик, повышающих
вероятность достижения бизнес-требования.
Заказчик гарантирует доступность списка вероятностных факторов для управления сбором
данных и их последующим анализом.
6