— Все документы — Другие национальные стандарты — 35 Информационные технологии. Машины конторские — ГОСТ Р ИСО/МЭК 15504-2-2009 ИНФОРМАЦИОННАЯ ТЕХНОЛОГИЯ ОЦЕНКА ПРОЦЕССА Часть 2 ПРОВЕДЕНИЕ ОЦЕНКИ

ГОСТ Р ИСО/МЭК 15504-2-2009 ИНФОРМАЦИОННАЯ ТЕХНОЛОГИЯ ОЦЕНКА ПРОЦЕССА Часть 2 ПРОВЕДЕНИЕ ОЦЕНКИ

ГОСТ Р ИСО/МЭК 15504-2-2009 ИНФОРМАЦИОННАЯ ТЕХНОЛОГИЯ ОЦЕНКА ПРОЦЕССА Часть 2 ПРОВЕДЕНИЕ ОЦЕНКИ

ФЕДЕРАЛЬНОЕ АГЕНТСТВО
ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ

НАЦИОНАЛЬНЫЙ

СТАНДАРТ

РОССИЙСКОЙ

ФЕДЕРАЦИИ

ГОСТ Р ИСО/МЭК

15504-2-

2009

ИНФОРМАЦИОННАЯ ТЕХНОЛОГИЯ

ОЦЕНКА ПРОЦЕССА

Часть 2

ПРОВЕДЕНИЕ ОЦЕНКИ

ISO/IEC 15504-2:2003
Information technology - Process assessment -
Part 2: Performing an assessment
(IDT)

Москва

Стандартинформ

2010

Предисловие

Цели и принципы стандартизации в Российской Федерации установлены Федеральным законом от 27 декабря 2002 г. № 184-ФЗ«О техническом регулировании», а правила применения национальных стандартов Российской Федерации - ГОСТ Р 1.0-2004«Стандартизация в Российской Федерации. Основные положения»

Сведения о стандарте

1 ПОДГОТОВЛЕН Федеральным государственным унитарным предприятием «Государственный научно-исследовательский иконструкторско-технологический институт «ТЕСТ» (ФГУП ГосНИИ «ТЕСТ») на основе собственного аутентичного перевода нарусский язык стандарта, указанного в пункте 4

2 ВНЕСЕН Техническим комитетом по стандартизации ТК 22 «Информационные технологии»

3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от9 декабря 2009 г. № 634-ст

4 Настоящий стандарт идентичен международному стандарту ИСО/МЭК 15504-2:2003 «Информационная технология. Оценкапроцесса. Часть 2. Проведение оценки» (ISO/IEC 15504-2:2003 «Information technology - Process assessment - Part 2: Performing an assessment»).

При применении настоящего стандарта рекомендуется использовать вместо ссылочных международных стандартовсоответствующие им национальные стандарты Российской Федерации, сведения о которых приведены в дополнительномприложении ДА

5 ВВЕДЕН ВПЕРВЫЕ

Информация об изменениях к настоящему стандарту публикуется в ежегодно издаваемом информационном указателе«Национальные стандарты», а текст изменений и поправок - в ежемесячно издаваемых информационных указателях«Национальные стандарты». В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомлениебудет опубликовано в ежемесячно издаваемом информационном указателе «Национальные стандарты». Соответствующаяинформация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайтеФедерального агентства по техническому регулированию и метрологии в сети Интернет

Содержание

1 Область применения

2 Нормативные ссылки

3 Термины и определения

4 Проведение оценки

4.1 Общие положения

4.2 Процесс оценки

4.3 Роли и ответственности

4.4 Определение начального входа оценки

4.5 Регистрация выхода оценки

5 Схема измерения возможностей процесса

5.1 Уровень 0. Неполный процесс

5.2 Уровень 1. Осуществленный процесс

5.3 Уровень 2. Управляемый процесс

5.4 Уровень 3. Установленный процесс

5.5 Уровень 4. Предсказуемый процесс

5.6 Уровень 5. Оптимизирующий процесс

5.7 Рейтинг атрибутов процессов

5.8 Модель уровней возможностей процессов

6 Модели для оценки процесса

6.1 Введение

6.2 Базовые модели процесса

6.3 Модели оценки процесса

7 Методы подтверждения соответствия

7.1 Введение

7.2 Подтверждение соответствия базовых моделей процесса

7.3 Подтверждение соответствия моделей оценки процесса

7.4 Подтверждение соответствия оценок процесса

Приложение ДА (справочное) Сведения о соответствии ссылочных международных стандартов ссылочным национальным стандартам Российской Федерации

НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ

Информационная технология

ОЦЕНКА ПРОЦЕССА

Часть 2

Проведение оценки

Information technology. Process assessment. Part 2. Performing an assessment

Дата введения - 2010-09-01

1 Область применения

Настоящий стандарт распространяется на оценку процессов и ее применение для улучшения и определения возможностейпроцесса. Настоящий стандарт устанавливает минимальный набор требований к проведению оценки, соблюдение которыхобеспечит объективность, беспристрастность, непротиворечивость, повторяемость результатов оценки, представляющихоцениваемый процесс. Результаты соответствующих оценок процессов могут быть сравнимы при подобии областей этих оценок.Руководство по сравнению оценок приведено в ИСО/МЭК 15504-4.

Требования к оценке процесса, определенные в настоящем стандарте, образуют структуру, которая:

a) облегчает самооценку;

b) предоставляет основу для улучшения и определения возможностей процесса;

c) учитывает контекст, в котором действуют оцениваемые процессы;

d) устанавливает наборы рейтингов процесса;

e) направлена на возможности процессов достигать своих целей;

f) подходит для всех прикладных областей и размеров организаций;

g) позволяет обеспечить объективное сравнение организаций.

Примечание - Заявление об авторских правах: пользователи настоящего стандарта могут свободно воспроизводить соответствующие материалы как часть любой моделиоценки процесса или как часть любой демонстрации соответствия настоящему стандарту; эти материалы также могут быть применены для целей пользователей.

2 Нормативные ссылки

В настоящем стандарте использованы нормативные ссылки на следующие стандарты:

ИСО/МЭК 12207:19951) Информационная технология. Процессы жизненного цикла программных средств (ISO/IEC 12207:1995,Information technology - Software life cycle processes)

ИСО/МЭК 15288:20022) Системная инженерия. Процессы жизненного цикла систем (ISO/IEC 15288:2002, Systems engineering.System life cycle processes)

ИСО/МЭК 15504-1:2004 Информационная технология. Оценка процесса. Часть 1. Основные понятия и словарь (ISO/IEC 15504-1:2004, Information technology - Process assessment - Part 1: Concepts and vocabulary)

ИСО/МЭК 15504-4:2004 Информационная технология. Оценка процесса. Часть 4. Руководство по применению для улучшения иопределения возможностей процесса (ISO/IEC 15504-4:2004, Information technology - Process assessment - Part 4: Guidance on use for process improvement and process capability determination)

1) Заменен. Действует ИСО/МЭК 12207:2008.

2) Заменен. Действует ИСО/МЭК 15288:2008.

3 Термины и определения

В настоящем стандарте применены термины, определенные в ИСО/МЭК 15504-1.

4 Проведение оценки

4.1 Общие положения

Назначением оценки процессов является понимание возможностей процессов, реализованных организацией. В результатеуспешной реализации оценки процессов должны быть определены:

a) информация и данные, характеризующие оцениваемые процессы;

b) степень, до которой процессы достигают своего назначения.

В настоящем разделе установлены требования к оценке или оценкам, соответствующим настоящему стандарту. Выполнениеэтих требований позволит обеспечить самосогласованность выхода оценки и предоставить свидетельства обоснованностирейтингов. На рисунке 1 показано логическое упорядочение нормативных элементов настоящего стандарта.

Примечание - Верхние уровни возможностей могут предоставить больше достоверной информации относительно ожидаемых бизнес-целей организации; нижние уровнивозможностей могут указать потенциальные источники рисков.


Рисунок 1 - Нормативные элементы настоящего стандарта

4.2 Процесс оценки

4.2.1 Оценка должна проводиться в соответствии с документированным процессом, который позволяет удовлетворитьназначение оценки.

4.2.2 Документированный процесс оценки должен содержать, как минимум, следующие действия:

a) Планирование - план оценки должен быть разработан, документирован и должен включать в себя, как минимум, следующее:

1) необходимые входные данные, определенные в настоящем стандарте;

2) действия, которые должны быть выполнены при проведении оценки;

3) ресурсы и график выполнения этих действий;

4) идентифицированные и определенные ответственности участников оценки;

5) критерий для подтверждения того, что выполнены требования настоящего стандарта;

6) описание запланированных выходов оценки.

b) Сбор данных - данные, необходимые для оценки процессов в области оценки [см. 4.4.2, перечисление с)], и дополнительнаяинформация [см. 4.4.2, перечисление j)] должны быть собраны систематическим способом с учетом, как минимум, следующего:

1) стратегия и технология для выбора, сбора, анализа данных и обоснования рейтингов должны быть точно идентифицированы ипродемонстрированы;

2) должно быть установлено соответствие между процессами подразделения организации, специфицированными в областиоценки, и элементами в модели оценки процесса;

3) каждый процесс, идентифицированный в области оценки, должен быть оценен на основании объективных свидетельств;

4) объективные свидетельства, собранные для каждого атрибута каждого оцениваемого процесса, должны быть достаточнымидля удовлетворения назначения и области оценки;

5) идентификация собранных объективных свидетельств должна быть документирована и сохранена для обеспечения основыверификации рейтингов.

c) Валидация данных - следует провести валидацию собранных данных в целях:

1) подтверждения того, что собранные свидетельства объективны;

2) обеспечения того, что объективные свидетельства достаточны и представительны для охвата области и назначения оценки;

3) обеспечения того, что данные в целом согласованы.

d) Присвоение рейтингов атрибутов процесса - для каждого атрибута процесса должен быть установлен рейтинг на основаниипроверенных данных:

1) набор рейтингов атрибутов процесса должен быть документирован как профиль процесса для конкретного подразделенияорганизации;

2) с целью обеспечить основу для повторяемости оценок при проведении оценки для обоснования мнений оценщиков орейтингах атрибутов процесса должен быть использован определенный набор индикаторов оценки в модели оценки процесса;

3) должен быть документирован процесс принятия решений, используемый для мнения о рейтинге;

4) должна быть обеспечена прослеживаемость между рейтингом атрибута и объективными свидетельствами, использованнымипри определении этого рейтинга;

5) для каждого оцененного атрибута процесса должна быть документирована взаимосвязь между индикаторами и объективнымисвидетельствами.

e) Составление отчета - результаты оценки, включая, как минимум, выходы, специфицированные в 4.5, должны бытьдокументированы и представлены в отчете заказчику оценки или его уполномоченному представителю.

4.3 Роли и ответственности

4.3.1 Заказчик оценки должен:

a) проверить, что лицо, несущее ответственность за соответствие оценки, представляет собой компетентного оценщика;

b) обеспечить доступность ресурсов, необходимых для проведения оценки;

c) обеспечить доступ команды оценки к требуемым ресурсам.

4.3.2 Компетентный оценщик должен:

a) подтвердить обязательства заказчика по проведению оценки;

b) обеспечить проведение оценки в соответствии с требованиями настоящего стандарта;

c) обеспечить ознакомление участников оценки с назначением, областью и подходами оценки;

d) обеспечить, чтобы все члены команды оценки имели знания и опыт, соответствующие их ролям;

e) обеспечить доступ всех членов команды оценки к соответствующим документированным руководствам о том, какосуществлять определенную деятельность по оценке;

f) обеспечить, чтобы команда оценки обладала требуемыми навыками в использовании инструментов, выбранных дляобеспечения оценки;

g) подтвердить получение результатов оценки, переданных заказчиком;

h) по завершении оценки подтвердить и документировать соответствие оценки стандартам серии ИСО/МЭК 15504 (см. также7.4).

4.3.3 Оценщики должны:

a) осуществлять деятельность, относящуюся к оценке (например, детальное планирование, сбор данных, валидацию данных,написание отчета);

b) создавать рейтинги атрибутов процесса.

4.4 Определение начального входа оценки

4.4.1 Вход оценки должен быть определен до фазы сбора данных оценки и одобрен заказчиком оценки или его полномочнымпредставителем.

4.4.2 Вход оценки должен, как минимум, специфицировать:

a) идентичность заказчика оценки и взаимоотношение заказчика и оцениваемого подразделения организации;

b) назначение оценки;

c) область оценки, включая:

1) процессы, которые должны быть исследованы в подразделении организации;

2) наивысший уровень возможностей, который должен быть исследован для каждого процесса в области оценки;

3) подразделение организации, которое развертывает процессы;

4) контекст, который, как минимум, включает в себя:

i) размер подразделения организации;

ii) прикладную область продуктов или услуг подразделения организации;

iii) ключевые характеристики (например, размер, критичность, сложность, качество) продуктов или услуг подразделенияорганизации;

d) подходы к оценке;

е) ограничения оценивания, как минимум, следующие:

1) наличие ключевых ресурсов;

2) максимальная продолжительность оценки;

3) конкретные процессы или подразделения организации, которые должны быть исключены из оценки;

4) количество и тип объективных свидетельств, которые должны быть рассмотрены при оценке;

5) право собственности на выходы оценки и любые ограничения на их использование;

6) контроль за информацией, вытекающий из соглашения о конфиденциальности;

f) идентичность модели оценки процесса [включая идентичность используемой(ых) базовой(ых) модели(ей) процесса(ов)],которая удовлетворяет требованиям, определенным в 5.3:

1) если базовая(ые) модель(и) процесса(ов) включает(ют) в себя процессы программных систем или инженерии, то должны бытьопределены связи этих процессов с ИСО/МЭК 15288 или ИСО/МЭК 12207 (приложение F);

g) идентичность компетентного оценщика;

h) критерий компетентности оценщика, ответственного за оценку;

i) идентичность и роли оценщиков, команды оценки и обеспечивающего оценку персонала с конкретными ответственностями запроведение оценки;

j) любую дополнительную информацию, которая должна быть собрана во время проведения оценки для обеспечения улучшенияпроцесса или определения возможностей процесса, например конкретные данные (или результаты измерений), которыенеобходимы для количественной оценки возможностей организации удовлетворить конкретную бизнес-цель (сюда может бытьвключена информация, детализированная в 6.3.5 и соответствующем примечании).

4.4.3 Любые изменения на входе оценки должны быть согласованы с заказчиком или его полномочным представителем идокументированы в протоколе оценки.

4.5 Регистрация выхода оценки

4.5.1 Должна быть собрана и включена в протокол оценки для хранения у заказчика или его полномочного представителяинформация, которая имеет отношение к оценке и обеспечивает понимание ее выхода.

4.5.2 Протокол оценки должен содержать, как минимум:

a) дату оценки;

b) вход оценки;

c) идентификацию собранных объективных свидетельств;

d) идентификацию документированных процессов оценки;

e) набор профилей процессов, вытекающих из оценки (т.е. один профиль для каждого оцениваемого процесса);

f) идентификацию любой дополнительной информации, собранной при проведении оценки, как определено в 4.4.2, перечислениеj.

5 Схема измерения возможностей процесса


Возврат к списку
(Нет голосов)

Комментарии (0)


Чтобы оставить комментарий вам необходимо авторизоваться
Самые популярные документы
Новости
Все новости