ГОСТ Р ИСО/МЭК 15026-4—2016
7.12 Процесс функционирования
В ходе процесса функционирования (см. пункт 6.4.9 ИСО/МЭК 15288) система используется для
предоставления услуг. Процесс функционирования программного обеспечения (см. пункт 6.4.9 ИСО/
МЭК 12207) управляет программным продуктом в предназначенной для этого среде и обеспечивает
поддержку потребителей программного продукта. Для гарантии планирование этого процесса должно
предусматривать достижение критических свойств в теченио жизненного цикла системы.
7.12.1 Соответствующие действия и задачи
Действия по стандарту 15288
Действия по стандарту 12207
Функционирование
Функционирование программного обеспечения
6.4.9.3 а) Подготовьтесь к работе.
1)Подготовьте стратегию работы
6.4.9.3.1 Подготовка к функционированию. Данный вид дея
тельности состоит из решения следующих задач:
6.4.9.3.1.1 Оператор должен разрабатывать план и опре
делять эксплуатационные стандарты для выполнения дей
ствий и задач этого процесса. Пландолжен быть задокумен
тирован и выполнен
7.12.2 Указания и рекомендации по гарантии
В проекте должно быть запланировано функционирование системы, отвечающее операционным
ограничениям и соответствующее допущениям подхода к демонстрации достижения гарантийных тре
бований. Необходимо, чтобы план обеспечивал информирование, документирование и разрешение на
рушений этих ограничений и содержал методическую информацию о том. как установить и поддержать
соблюдение связанных с гарантийным требованием ограничений. В плане должно быть предусмотрено
изменение подхода к демонстрации достижения требований и связанному информационному блоку,
необходимое для учета изменений в операционных условиях, не охваченных требованиями.
План должен предусмотреть оценку последствий изменений в системе или ее рабочей среде на
связанное с гарантийными требованиями удобство использования системы и на достоверность допу
щений. необходимых для демонстрации достижения требований. В плане должны быть предусмотрены
регулярные проверки записей работы для того, чтобы убедиться в отсутствии каких-либо признаков
непонятных вмешательств в работу системы или достижение и демонстрацию достижения требований.
План должен обеспечивать наличие соответствующих мер для предотвращения вреда или потери уяз
вимой информации в случае, если контроль над системой потерян или перехвачен.
Проект должен предоставить системы и процедуры оповещения для расследования и разреше
ния связанных с гарантийными требованиями инцидентов, таких, как попытки нарушений и нарушения
требований, уязвимость продукта или слабые места, которые являются потенциальными уязвимостя
ми. и новые источники угроз, потенциально приводящие к нарушению требований в течение жизненного
цикла системы. Для соблюдения необходимой конфиденциальности при передаче плана и отчетов об
инцидентах необходимо предпринимать соответствующие меры предосторожности.
7.13 Процесс сопровождения
Процесс сопровождения (см. пункт 6.4.1 ОИСО/МЭК 15288) поддерживает способность системы
предоставлять услуги. Процесс сопровождения программного обеспечения (см. пункт 6.4.1 ОИСО/МЭК
12207) обеспечивает экономически эффективную поддержку поставленному программному продукту.
Для гарантии при планировании этого процесса необходимо предусмотреть достижение критических
свойств в течение жизненного цикла системы.
7.13.1 Соответствующие действия и задачи
Действия по стандарту 15288
Действия по стандарту 12207
Обслуживание
Сопровождение программного обеспечения
а) Спланируйте сопровождение.
1) Подготовьте стратегию обслу
живания
6.4.10.3.1 Реализация процесса.
6.4.10.3.1.1 Сопровождающая сторона должна разрабатывать, документи
ровать и выполнять планы и процедуры для проведения действий и реше
ния задач в рамках процесса сопровождения программных средств
19