ГОСТ Р ИСО/МЭК 15026-1—2016
для бозопасиости терминология, поэтому термины «опасность» (hazard)n «вред» (harm) должны быть
интерпретированы как «опасное условие» (dangerous condition) и «негативное последствие» (adverse
consequence) соответственно. Общее представлениедается ив МЭК60300 «Менеджментнадежности»
[64].
Другие специализированные стандарты и документы применимы в различных областях:
ИС0 13849(78] — для машинногооборудования. ИС014620 [79] — вкосмическихсистемах. ИС019706
[81] — впожарномделе. ИСО/ТС25238(121] — в медицинскойинформатике. ИСО/МЭК27005[110] — в
области информационной безопасности. UK САР 760760 [24] — на воздушном транспорте ив
аэропор тах. Возможный интерес могут представить более общие стандарты менеджмента
рисков ИСО/МЭК 16085(91] и ИСО 31000.
9 ИСО/МЭК 15026 ижизненный цикл
9.1 Введение
ИСО/МЭК 15026-4 «Гарантии жизненного цикла» представляетпроцессы для гарантированиясис
тем и программного обеспечения в виде информации о целях и результатах, подходящих для целей
гарантирования систем и программного обеспечения. Понятие представления процесса сформулиро
ванои описано в приложении к стандарту ИСО/МЭК 15288 «Системная ипрограммная инженерия. Про
цессы жизненного цикла систем». Описание представления процесса содержит информацию о целях и
результатах процесса. В отличие от самого процесса описание представления процесса не включает в
себя действия и задачи. Вместо этого описание содержит руководство и рекомендации, объясняющие,
каким образом могут бытьдостигнуты результаты с использованием действий и задач различных про
цессов. описанных в ИСО/МЭК 15288 и ИСО/МЭК 12207 «Системная и программная инженерия.
Процессы жизненного цикла программногообеспечения».
В ИСО/МЭК 15288 и ИСО/МЭК 12207описаны всепроцессы жизненногоцикла, несмотря на то. что
в ИСО/МЭК 12207 процессы специализированы к программному обеспечению и. в некоторых случаях,
имеютотличные наименования, отражающие такую специализацию. В ИСО/МЭК 12207 входят процес
сы. не включенные в ИСО/МЭК 15288. связанныйспроцессами реализациипрограммногообеспечения:
процессы поддержки ипроцессы повторного использования.
Все процессы, действия, задачи, методические материалы и рекомендации должны быть пред
ставлены в контексте модели жизненного цикла. Состоящий из нескольких частей технический отчет
ИСО/МЭК ТО 24748 «Системная и программная инженерия. Менеджмент жизненного цикла» предназ
начен для того, чтобы упростить для описания процесса совместное использование содержания двух
стандартов процесса жизненного цикла. ИСО/МЭКТО 24748обеспечивает объединенное и консолиди
рованное руководствопоменеджментужизненногоцикласистем ипрограммногообеспечения. Егоцель
состоитв том, чтобы обеспечитьнепротиворечивостьв концепцияхсистемыи понятияхжизненного цик
ла. моделях, этапах, процессах, приложениях процесса, итерации и рекурсии процессов во время жиз
ненного цикла, ключевых понятиях представления, адаптации и использовании в различныхобластях.
ИСО/МЭК 24748-1 показывает применение модели жизненного цикла для систем в контексте
ИСО/МЭК 15288 и приводит соответствующий пример использования модели жизненного цикла для
программного обеспечения в контексте ИСО/МЭК 12207.
ИСО/МЭК 15026-4 дает пользователю свободу выбора: использовать ли специфический арте
факт. называемый «гарантийный случай», или оформить относящуюся к гарантии информацию в виде
иного документа. Суть заключается в удовлетворении требований верхнего уровня и последующем
доказательстве удовлетворения требования к значению критического для соответствующей заинтере
сованной стороны свойства. Необходимо, чтобы процессы жизненного цикла, действия и задачи отра
жали как реализацию надлежащей системы, так и уверенность в том. что система соответствует
доказательствудостижения уровня уверенности, требуемого заинтересованными сторонами.
Пользователям ИСО/МЭК 15026-4 могут потребоваться оценка степени риска и менеджмент рис
ков. измерения итребования к процессам, разработанныеболеедосконально, чемэто предоставлено в
ИСО/МЭК 15288 и ИСО/МЭК 12207. Для обеспечения большего числа деталей этих трех процессов
совместно со стандартами ИСО/МЭК 15288 иИСО/МЭК 12207 можноиспользоватьтри международных
стандарта:ИСО/МЭК16085«Менеджментрисков»,ИСО/МЭК15939«Измерение»и
ИСО/МЭК/ИИЭР 29148 «Инженерия требований». Другими стандартами, в которых представлены
полезные требования и методические материалы по специфическим процессам, является
ИСО/МЭК/ИИЭР 15289 для документирования результатов выполнения процессов жизненного цикла и
ИСО/МЭК/ИИЭР 16326 для процесса управления проектами.
13