ГОСТ Р ИСО/МЭК 15288—2005
5.47.3 Деятельность е процессе управления конфигурацией
При реализации процесса управления конфигурацией организация должна осуществлять следую
щие действия в соответствии с принятой политикой и процедурами:
a) определять стратегию управления конфигурацией.
Примечание — Кэтому действию относят, определение полномочий на запрет или разрешение доступа,
реализацию и контроль изменений элементов конфигурации: определение места и условий хранения элементов
конфигурации, включая требования к окружающей среде, а в случае информации — требования к хранению
носителей информации в соответствии с назначенными уровнями целостности, защищенности и безопасности;
определение критериев или событий, соответствующих началу контроля конфигурации и сопровождения базовых
линий в процессе эволюции конфигураций; определение стратегии аудита и ответственности за гарантии непре
рывной целостности и защищенности информации, описывающей конфигурацию. Деятельность по управлению
конфигурацией должна быть совместима с [11);
b
) идентифицироватьзлемонты, которые необходимо контролировать в процессе управления конфи
гурацией.
П р и м е ч а н и е — Элементы, где это необходимо, различаются уникальными устойчивыми идентифика
торами или маркировками. Идентификаторы должны соответствовать стандартам и соглашениям производствен
ного сектора так. чтобы контролируемые элементы конфигурации однозначно соответствовали своим специфика
циям или эквивалентным документальным описаниям;
c) поддерживать информацию о конфигурации на приемлемом уровне целостности и защищенности.
П р и м е ч а н и е — При реализации этого действия необходимо учитывать особенности контролируемых
элементов конфигурации. Описания конфигурации должны соответствовать производственным или технологи
ческим стандартам там. где это возможно. Необходимо гарантировать прямую и обратную прослеживаемость
информации о конфигурации по отношению к другим состояниям базовой линии конфигурации. Следует также
объединять в процессе развития конфигурации состояния ее элементов для формирования документированной
базовой линии на определенный момент времени или при определенных обстоятельствах, регистрировать обо
снования для базовой линии конфигурации исвязанные с этим данные о соответствующих разрешениях. Необхо
димо поддерживать записи о конфигурации в течение всего жизненного цикла и архивировать их в соответствии с
соглашениями, законодательством или передовым производственным опытом;
d) гарантировать, что изменения базовойлинии конфигурации соответствующим образом идентифи
цируются. записываются, оцениваются, утверждаются, проводятся и верифицируются.
П р и м е ч а н и е — Эти действия также могут включать объединение в процессе развития конфигурации
состояний ее элементов для формирования документированной базовой линии на определенный момент вре
мени или при определенных обстоятельствах; регистрировать этапы конфигурации, обоснования для базовой
линии и связанные с этим данные о соответствующих разрешениях; поддерживать записи о конфигурации в
течение жизненного цикла и архивировать их в соответствии с соглашениями, законами или наипучшей производ
ственной практикой; управлять выполнением записей, изменениями и утверждениями текущего статуса конфигу
рации и статуса всех предыдущих конфигураций для подтверждения корректности, своевременности, целостнос ти
и защищенности информации; проводить аудит для проверки соответствия базовой линии чертежам, докумен там
по контролю интерфейсов и другим требованиям, указанным в соглашении.
5.4.8 Процесс управления информацией
5.4.8.1 Цель процесса управления информацией
Цель процесса управления информацией состоит в своевременном предоставлении заинтересован
ным сторонам необходимой полной, достоверной и. если требуется, конфиденциальной информации в
течение и. соответственно, после завершения жизненного цикла системы.
В рамках процесса управления информацией реализуются функции создания, сбора, преобразова
ния. хранения, восстановления, распространения и размещения информации. Этот процессуправляет пе
речисленной информацией, включая техническую и проектную информацию, информацию предприятия и
пользовательскую информацию, а также информацию, содержащуюся в соглашениях.
5.4.8.2 Результаты процесса управления информацией
В результате успешногоосуществления процесса управления информацией:
a) определяется информация, подлежащая управлению;
b
)определяются формы представления информации;
c) информация преобразуется и распределяется в соответствии с требованиями;
5
’
17