ГОСТ Р ИСО/МЭК 19770-1— 2014
Окончание
Уровень
Результат
1
234
Ь) в организации имеется формальный процесс разработки программного обеспечения, в
соответствии с которым программные продукты проходят программный контроль до того,
как будут внедрены в производственную среду
•
4.7.5 Процесс управления релизами программного обеспечения
4.7.5.1 Цель
Цель процесса управления релизами программного обеспечения состоитПрименимо куровню 4
в обеспечении планирования и выпуске релизов программного обеспече
ния и связанных активов с учетом требований SAM.
При м ечани е — Процесс управления релизами программного обеспечения
относится к планированию и фактическому выпуску программного обеспечения и
связанных активов. Процесс управления релизами программного обеспечения
тесно связан с процессом управления изменениями, эти процессы должны быть
связаны между собой процедурно
47.5.2 Результаты
Результат
Уровень
1234
Реализация процесса управления релизами программного обеспечения позволит организ.эции продемонстри-
ровать следующее:
а) в организации имеется формальный процесс управления релизами программного обе-•
спечения. характеризуемый следующими особенностями:
1) использование контролируемой среды приемки для создания и тестирования всех пред
лагаемых релизов, включая патчи, до релиза.
При м ечани е — Настоящий стандарт не определяет подробные требования к созда
нию или тестированию. В частности, он не требует повторного создания и независимого
тестирования всех сборок, требующих установки патчей производителя. Между тем. орга
низация может потребовать этого независимо от требований настоящего стандарта. Тем
не менее, обычно предполагается, что любое изменение или исправление будет протести
ровано перед развертыванием;
2) периодичность и тип релизов, в том числе периодичность выпусков патчей безопасно
сти. планируются и согласовываются с бизнесом и клиентами;
3) плановые даты релизов и получаемые результаты регистрируются со ссылкой на свя
занные запросы на внесение изменений и проблемы и передаются в процесс управления
инцидентами;
4) релизы программного обеспечения и связанных активов утверждаются ответственным
руководством:
5) успешные или неуспешные релизы регистрируются и периодически анализируются
4.7.6 Процесс развертывания программного обеспечения
4.7.6.1 Цель
Цель процесса развертывания программного обеспечения применитель Применимо куровню 3
но к SAM и связанным активам состоит в обеспечении развертывания и
повторного развертывания программного обеспечения с учетом требова
ний SAM
29