ГОСТ Р ИСО/МЭК ТО 15271-2002
ПРИЛОЖЕНИЕ А
(справочное)
Процессы качества и требования к оценке
Вспомогательные процессы жизненного никла, связанные с качеством программного средства, показаны
в сгруппированном виде, выделенном серым троном, на рисунке I в ГОСТ Р ИСО/МЭК 12207. Такими
процессами являются:
- обеспечение качества:
- верификация:
- аттестация (валидация);
- совместный анализ:
- аудит.
При реализации каждого из основных процессов могут быть приапечены нс только вышеперечисленные
вспомогательные процессы, связанные с деятельностью но оценке или аттестации, но также и дополнительные
задачи по оценке, за решение которых персонально отвечает определенноелицо. Такиедополнительные задачи
предназначены дпя последовательного повышения качества выполнения других задач, работ и процессов. В
некоторых проектах подобный метод может привести кдублированию работ или выполнению большего объема
работ, чем необходимо, для создания высококачественного продукта. Длядругих проектов, таких как критнчные
оборонные проекты, необходимы все процессы, работы и задачи по проведению соответствующих оценок.
Поэтому ключевым моментом использования ГОСТ Р ИСО/МЭК 12207 является адаптация процессов, свя
занных с качеством, проведенная до начала реализации проекта, а также распределение ролей данных конкрет ных
процессов, реализуемых в проекте. ГОСТ Р ИСО/МЭК 12207 формулирует эту важную задачу в виде
подготовки плана обеспечения качества, подкрепленного, при необходимости, другими связанными с ним
планами, такими как азаны верификации и аттестации.
Применение задач, связанных с качеством, может привести к объединению конкретных задач иди
выполнению обязанностей, связанных с качеством, другими задачами. Например, в матых проектах по разра
ботке управляющей информационной системы, используемой внутри компании, план обеспечения качества
должен допускать проведение верификаиии и аттестации группой проектантов и предусматривать элементар
ный процесс управления анализом. Для большой критичной оборонной системы, разрабатываемой для заказ
чика, в се проекте должны быть запланированы независимые труппы по всрификашш и аттестации, а также
совместные анализы и аудиторские проверки. В этом случае решающую роль играют объем исложность проекта
вместе с уровнем интеграции создаваемого приложения или системы.
В таблице A.I показаны требования, связанные с оценками продуктов, услуг и процессов. В соответст
вующей работе жизненного цикла проекта или процесса эксперт должен оценить либо программные продукты и
услуги самой организации, либо сторонние программные продукты или услуги. В ГОСТ Р ИСО/МЭК 12207
данные оценки сгруппированы в пять нижеперечисленных типов (см. таблицуА. 1). Первые четыре типа оиснок
реализуют на проектном уровне, а последний — на уровне организации. Данные оценки должны быть выбраны гг
адаптированы пропорционально области применении, важности, сложности и критичности проекта (или
стратегии) и потребностям организации. Отчеты о проблемах, несоответствиях или необходимых усовершен
ствованиях, напученные в результате оценок, передают в процесс решения проблем.
Т абл и ц а А.1 — Требования к оценкам продуктов, услуг ггпроцессов
Тип опенки
Пункт ГОСТ Р
ИСО/МЭК 12207
Назначение
ИсполнительПримечание
Опснкн внутри про
цесса
5.1-5.5
Ежедневная
бота
раПерсонал,вы
полняющий задачи
по оценке в про
цессе
Обеспечениека
чества
6.3
Независимое
подтверждение со
ответствияпрог
раммных продуктов
и услуг требованиям
договора гг соблю
денияустаноапсн-
ных планов
Персонал, орга
низационно незави
симый от тех. кто
отвечает за разра
ботку программного
средства
Можно исполь
зоватьрезультаты
других работ в ка
честве исходных
данных. Можно ско
ординировать дан
ные работы с дру
гими работами по
оценке
21