ГОСТ Р ИСО/МЭК 19770-1— 2014
4.7.7.2 Результаты
Ролупыат
Уровень
1234
€
Реализация процесса управления инцидентами позволит организации продемонстрировать слег!УЮЩ те;
а) организация имеет формальный процесс управления инцидентами, обеспечивающий:•
1) регистрацию и ранжирование по приоритету разрешения всех инцидентов, влияющих
на программное обеспечение, связанные активы или процессы управления программны
ми активами;
2) разрешение всех таких инцидентов в соответствии с их приоритетами и документирова
ние такого разрешения
4.7.8 Процесс управления проблемами
4.7.8.1 Цель
Цель процесса управления проблемами применительно кпрограммномуПрименимо куровню 4
обеспечению и связанным активам состоит в поддержании программных
активов в актуальном рабочем состоянии, в том числе посредством пре
вентивного выявления и изучения причин инцидентов и анализа вызвав
ших их проблем
4.7.8.2 Результаты
Результат
Уровень
1234
Реализация процесса управления проблемами позволит организации продемонстрировать следующее:
1) все инциденты, оказывающие воздействие на программное обеспечение, услуги или
процессы SAM. регистрируются и классифицируются по степени воздействия;
2) высокоприоритетные и повторяющиеся инциденты анализируются для выяснения пер
вопричин и располагаются в порядке приоритета разрешения;
3) первопричины документируются и передаются в процесс управления инцидентами:
4) проблемы разрешаются в соответствии с их приоритетом, а результат разрешения до
кументируется и передается в процесс управления инцидентами
а) организация имеет формальный процесс управления проблемами, характеризуемый•
следующими особенностями:
4.7.9 Процесс списания
4.7.9.1 Цоль
Цель процесса списания состоит в исключении из использования про Применимо куровню 3
граммного обеспечения и связанных активов, в том числе в повторном
использовании связанных активов (если возможно), в соответствии с по
литикой компании и с соблюдением всех требований кучету.
При м ечани е — Исключение из использования нелицензионного программно го
обеспечения обычно не устраняет проблему отсутствия лицензии, поскольку в
результате использования программного обеспечения лицензионное обязатель
ство уже возникло. Вместо исключения следует использовать процессы контроля
за установкой или первоначальным использованием.
31