ГОСТ Р МЭК 62279—2016
нением, вся система). Поэтому план подтверждения соответствия программного обеспечения должен
решить обе проблемы, в соответствии с уровнем полноты безопасности программного обеспечения.
Степень независимости выполнения повторного подтверждения соответствия должна быть такой же.
как и для первоначального повторного подтверждения соответствия.
9.2.4.11 Отчет о проверке сопровождения программного обеспечения должен быть подготовлен в
письменном виде под руководством менеджера по проверке на основе входных документов, перечис
ленных в 9.2.2.
Требования 9.2.4.12—9.2.4.14 относятся к отчету о проверке сопровождения программного обе
спечения.
9.2.4.12 После подготовки плана сопровождения программного обеспечения должна быть выпол
нена проверка, устанавливающая:
a) что план сопровождения программного обеспечения удовлетворяет общим требованиям для
удобочитаемости и прослеживаемости, представленным в 5.3.2.7—5.3.2.10 и в 6.5.4.14—6.5.4.17, а так
же требованиям, определенным в 9.2.4.6.
b
) внутреннюю непротиворечивость плана сопровождения программного обеспечения.
9.2.4.13 После подготовки отчета о сопровождении программного обеспечения должна быть вы
полнена проверка, устанавливающая:
a) что отчет о сопровождении программного обеспечения удовлетворяет общим требованиям для
удобочитаемости и прослеживаемости, представленным в 5.3.2.7—5.3.2.10 и в 6.5.4.14—6.5.4.17, а так
же требованиям, определенным в Э.2.4.8.
b
) внутреннюю непротиворечивость отчета о сопровождении программного обеспечения.
9.2.4.14 После подготовки отчета об изменении программного обеспечения должна быть выполне
на проверка, устанавливающая:
a) что отчет об изменении программного обеспечения удовлетворяет общим требованиям для
удобочитаемости и прослеживаемости, представленным в 5.3.2.7—5.3.2.10 и в 6.5.4.14—6.5.4.17, а так
же требованиям, определенным в 9.2.4.10.
b
) внутреннюю непротиворечивость отчета об изменении программного обеспечения.
9.2.4.15Действия по сопровождению должны быть выполнены, следуя плану сопровождения про
граммного обеспечения.
9.2.4.16 Методы и меры должны быть выбраны из таблицы А.10. Выбранная комбинация должна
быть обоснована как набор, удовлетворяющий требованиям 4.8 и 4.9.
9.2.4.17 Сопровождение должно быть выполнено, по крайней мере, с тем же уровнем опыта, ин
струментальных средств, документации, планирования и управления, как и при первоначальной разра
ботке программного обеспечения. Этот принцип должен применяться также и к управлению конфигура
цией. управлению изменениями, управлению документацией и к независимости участвующих сторон.
9.2.4.18 Управлением внешнего поставщика, созданием отчетов задач и корректирующими дей
ствиями необходимо управлять по тем же критериям, определенным в соответствующих пунктах 6.5
«Обеспечение качества программного обеспечения», которые используются для новой разработки про
граммного обеспечения.
9.2.4.19 Для каждой известной проблемы или ее развития должен быть выполнен анализ влияния
на безопасность.
9.2.4.20 Для сопровождаемого программного обеспечения должны быть приняты меры смягче
ния. пропорциональные идентифицированному риску, чтобы гарантировать общую целостность систе
мы. пока эти известные проблемы исследуются и корректируются.
49