17
Очевидно, что при условии применения сопоставимой степени детализации доверие к среде обычно менее эффективно, чем доверие к процессу. Фактически любая организация или конкретное лицо могут обладать общими знаниями о возможностях процессов, предназначенных для применения к продукту. Однако доказательство того, что процессы были документированы, оценены или сертифицированы, отсутствует.
Доверие к среде является самой низкой формой доверия, которую обеспечить легче всего. Существуют ситуации, когда доверие к среде является единственной осуществимой и доступной по цене формой доверия. Доверие может иметь место:
- в небольших организациях, которые не могут позволить себе расходы на обеспечение доверия к процессу или продукту;
- в отношении коммерческих серийных продуктов, когда поставщик не обеспечивает доверия к продукту или процессу.
- Сопоставление доверия к продукту с доверием к среде
Исходя из вышеизложенного становится очевидным наличие области обеспечения доверия определенного прогресса. Если доверие к продукту недоступно, доверие к процессу является «почти не уступающим по качеству». Если недоступно доверие к процессу, оставшейся возможностью является доверие к среде.
- Заключение
В заключение, при условии отказа от сопоставимости данных подходов к обеспечению доверия можно утверждать следующее:
- при самых высоких требованиях доверия следует выбирать доверие к продукту;
- доверие к процессу обеспечивает приемлемое и, по большей части, допустимое доверие посредством обеспечения доверия к качеству соответствующих процессов;
- доверие к среде должно выбираться в небольших организациях или в случаях, если продукт и/или его производитель не доступны для оценивания процесса и/или продукта.
В общем можно утверждать, что:
- доверие повышенной строгости к продукту ограничивается доверием к разработке относительно менее сложных продуктов, тогда как
- доверие к среде применимо в основном к доверию к эксплуатации, если системы являются относительно сложными и доверие менее строгим.
Возможность использования методов обеспечения доверия показана на рисунке 3.
Рисунок 3 — Возможность использования методов обеспечения доверия
- Формирование методов обеспечения доверия
Несомненно, многие пользователи будут применять несколько методов обеспечения доверия как по ИСО/МЭК 15408 и ИСО 9000, так и по ИСО/МЭК 15408 и ИСО/МЭК 21827.
В настоящем стандарте представлена структура, которую можно использовать для записи свидетельства/опыта лиц, применявших более одного метода обеспечения доверия. В нем также представлены понятия и универсальный язык, которым можно изложить взаимодействие между методами и подходами и таким образом способствовать изучению возможных комбинаций методов и подходов.
Способность объединять характеристики доверия различных подходов к обеспечению доверия облегчает достижение доверия к продуктам и системам путем принятия компонентов доверия из других подходов к обеспечению доверия в дополнение к используемому в данный момент подходу.