SlideShare uma empresa Scribd logo
1 de 28
Учебный курс

         Стандартизация и
    сертификация программного
           обеспечения
                   Лекция 5

        доктор технических наук, профессор,
проректор по информатизации, заведующий кафедрой
            «Информационные системы»
           Позднеев Борис Михайлович
СТАНДАРТИЗАЦИЯ И СЕРТИФИКАЦИЯ
        ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ


            СТРУКТУРА СТАНДАРТОВ ИСО 9000:2000


•   ИСО 9000 – Система менеджмента качества. Основные положения и
                словарь.
•   ИСО 9001 – Система менеджмента качества. Требования.
•   ИСО 9004 – Система менеджмента качества. Рекомендации по улучшению
                деятельности.
•   ИСО 19011 – Руководящие указания по проверке систем менеджмента
                качества и охраны окружающей среды.



        Ключевое значение имеют стандарты ИСО 9001 и 9004, полностью
гармонизированные по структуре и содержанию (“Совместная пара стандартов”).




        С                                                            2
            МГТУ “СТАНКИН” / Факультет ИНТЕХ / Кафедра ИС / Позднеев Б.М. / 2009 г.
СТАНДАРТИЗАЦИЯ И СЕРТИФИКАЦИЯ
     ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ

        СТАНДАРТЫ ISO СЕРИИ 14000
«СИСТЕМЫ УПРАВЛЕНИЯ ОКРУЖАЮЩЕЙ СРЕДОЙ»


1.   ISO 14001:1996. Система управления окружающей средой.
     Общие требования и руководящие указания.
2.   ISO 14004:1996. Система управления окружающей средой.
     Общие руководящие указания по принципам, системам и
     средствам обес-печения функционирования.
3.   ISO 14010:1996 Руководящие указания по экологической
     проверке. Основные принципы.
4.   ISO 14011:1996 Руководящие указания по экологической
     проверке. Процедуры проверки. Проверка системы управления
     окружающей средой.
5.   ISO 14012:1996 Руководящие указания по экологической
     проверке. Квалификационные требования к экспертам-
     экологам.




     С                                                            3
         МГТУ “СТАНКИН” / Факультет ИНТЕХ / Кафедра ИС / Позднеев Б.М. / 2009 г.
СТАНДАРТИЗАЦИЯ И СЕРТИФИКАЦИЯ
        ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ

  Стандарты ИСО серии 9000:2000 и идеология TQM.

     На основе анализа и обобщения мировой практики в области TQM
разработчики новой версии стандартов (ИСО/ТК 176, в его составе специалисты
из 46 стран) сформулировали 8 базовых принципов менеджмента качества,
положенных в основу стандартов:

    1.Организация, ориентированная на потребителя.
    2.Роль руководства.
    3.Вовлечение работников.
    4.Подход как к процессу.
    5.Системный подход к управлению.
    6.Постоянное улучшение.
    7.Метод принятия решений.
    8.Взаимовыгодные отношения с поставщиками.




        С                                                            4
            МГТУ “СТАНКИН” / Факультет ИНТЕХ / Кафедра ИС / Позднеев Б.М. / 2009 г.
 
                                             
 
    СТАНДАРТИЗАЦИЯ И СЕРТИФИКАЦИЯ
    ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ

    ОРГАНИЗАЦИОННАЯ СТРУКТУРА ТЕХНИЧЕСКОГО
               КОМИТЕТА ИСО 176




    С                                                            5
        МГТУ “СТАНКИН” / Факультет ИНТЕХ / Кафедра ИС / Позднеев Б.М. / 2009 г.
СТАНДАРТИЗАЦИЯ И СЕРТИФИКАЦИЯ
ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ
   Модель описания системы качества в
стандартах ИСО 9001 и 9004 версии 2000 г.

                   С И С ТЕМ А М Е Н Е Д Ж М ЕН ТА КАЧ Е С ТВА
                          П О СТО Я Н Н О Е УЛУЧШ ЕН И Е



       П                                                                     П
                                                                         У
       О   Т                   О ТВЕТСТВЕН НО СТЬ                        Д   О
                                  РУКО ВО ДСТВА                          О
       Т   Р                                                             В   Т
       Р   Е                                 ИЗМ ЕРЕНИ Е,
                                                                         Л   Р
                         УПРАВЛЕНИЕ                                      Е
       Е   Б             РЕСУРСАМ И            АНА ЛИ З,
                                             УЛУЧШ ЕНИЕ                  Т   Е
       Б   О                                                             В
                                                                         О   Б
           В                                                ВЫ ХОД
       И                                                                 Р   И
           А                        П РО Ц ЕС С Ы                        Е
       Т             ВХО Д          СО ЗДАНИ Я                П          Н   Т
           Н                                                  У
                                   П РО ДУКЦ И И /                       Н
       Е   И                          УСЛУГИ                             О   Е
       Л   Я                                                             С   Л
                                                                         Т
       Ь                                                                 Ь   Ь

                       ПУ - продукция, услуги.

С                                                                    6
    МГТУ “СТАНКИН” / Факультет ИНТЕХ / Кафедра ИС / Позднеев Б.М. / 2009 г.
СТАНДАРТИЗАЦИЯ И СЕРТИФИКАЦИЯ
         ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ
     Принцип 1 – организация, ориентированная на
                     потребителя.

  Благополучие любой организации, предприятия зависит от объемов реализации
производимых ими продукции или услуг, которые, в свою очередь зависят от
соответствия этой продукции (услуг) потребностям и ожиданиям потребителей.
  Ожидания потребителей связаны не только с качеством продукции как таковым, но и с
ценой, режимом и условиями поставки, условиями обслуживания при использовании
продукции и пр. Поэтому стандарт ориентирует на осознание различных потребностей и
ожиданий потребителей, которые важны для принятия ими решении о приобретении
продукции.
  Необходимо обеспечить сбалансированный подход к запросам потребителей и
потребностям других заинтересованных сторон (акционеров, поставщиков, общества в
целом, регионов и др.).
  Весь персонал организации должен знать и понимать потребности и ожидания
потребителей.
  Удовлетворенность потребителей следует определенным образом измерять и оценивать,
а система качества должна содержать механизм выработки корректирующих действии в
необходимых случаях.




         С                                                            7
             МГТУ “СТАНКИН” / Факультет ИНТЕХ / Кафедра ИС / Позднеев Б.М. / 2009 г.
СТАНДАРТИЗАЦИЯ И СЕРТИФИКАЦИЯ
            ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ

                         Принцип 2 - роль руководства.
      Прежде всего, необходимо, чтобы руководители высшего звена своим личным примером
демонстрировали приверженность качеству.
      Один из способов реализации принципа - определение руководством предприятия долгосрочной
политики и миссии предприятия по вопросам качества и трансформация этой политики в измеряемые цели и
задачи, в том числе и для производственных и функциональных подразделений.
      Задачей руководства является обеспечение атмосферы доверия и работы без страха, инициирование,
признание и поощрение вклада людей, поддержка открытых и честных взаимоотношений. Такая атмосфера
максимально способствует раскрытию творческих возможностей персонала и лучшему решению задач
качества.
      Руководство должно постоянно заботиться об обучении персонала и «выращивании» специалистов,
обеспечивать решение задач качества необходимыми ресурсами.


                Принцип 3 - вовлечение работников.

      Люди и составляют наиболее существенную и ценную часть организации, поэтому наилучшее
использование возможностей людей может принести организации максимальную пользу.
      Система качества и ее механизмы должны побуждать работников проявлять инициативу в
постоянном улучшении качества деятельности организации, брать на себя ответственность в решении
проблем качества, активно повышать свои знания, передавать свои знания и опыт коллегам, представлять
свое предприятие потребителям и всем заинтересованным сторонам в лучшем свете.




           С                                                                8
               МГТУ “СТАНКИН” / Факультет ИНТЕХ / Кафедра ИС / Позднеев Б.М. / 2009 г.
СТАНДАРТИЗАЦИЯ И СЕРТИФИКАЦИЯ
          ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ

                Принцип 4 - подход как к процессу.

     Версия 2000 г. имеет совершенно новый взгляд на систему, который предполагает, во-первых,
алгоритмический подход, к проектированию системы качества как совокупности взаимосвязанных
процессов. При этом каждый процесс рассматривается как система с вытекающими из этого
последствиями:
     входы и результаты процесса должны четко определяться и измеряться;
     определяются потребители каждого процесса, идентифицируются их требования, изучается их
удовлетворенность результатами процесса;
     устанавливается взаимодействие данного процесса с функциями предприятия;
     каждый процесс должен управляться и должны устанавливаться полномочия, права и
ответственность за управление процессом;
     при проектировании процесса необходимо определять его ресурсное обеспечение.



       Принцип 5 - системный подход к управлению.

Тесно связан с предыдущим принципом и с представлением о системе качества как о совокупности
взаимосвязанных процессов. На основе знания этого, проектирование такой системы достигается
наиболее эффективным путем. Системный подход предполагает также постоянное улучшение
системы через измерение и оценку.




          С                                                            9
              МГТУ “СТАНКИН” / Факультет ИНТЕХ / Кафедра ИС / Позднеев Б.М. / 2009 г.
СТАНДАРТИЗАЦИЯ И СЕРТИФИКАЦИЯ
         ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ


              Принцип 6 - постоянное улучшение.

     Непрерывное или постоянное улучшение - одна из целей предприятия.
Продемонстрировать это можно на следующем примере. Даже теоретически трудно
представить себе полностью бездефектное производство. Всегда будет какой-то уровень
дефектности. Но если ставить перед собой цель добиваться 0 дефектов, то (хотя она и
недостижима) такая цель будет побуждать постоянному совершенствованию и
улучшению.
     Реализация этого принципа, прежде всего, требует определенной перестройки
сознания и формирования у каждого работника предприятия потребности в постоянном
улучшении продукции, процессов и системы в целом.
     Как правило, принцип реализуется не путем постановки широкомасштабной цели,
а маленькими шагами и прорывами, но постоянно и повсеместно. При этом
эффективность всех процессов должна постоянно повышаться.
     Принцип постоянного улучшения требует знания и применения соответствую-щих
методов и подходов, таких, как цикл Деминга, анализ Парето, контрольные карты и др.
Для стимулирования процессов улучшения в системе должна быть создана атмосфера
их признания.




         С                                                            10
             МГТУ “СТАНКИН” / Факультет ИНТЕХ / Кафедра ИС / Позднеев Б.М. / 2009 г.
СТАНДАРТИЗАЦИЯ И СЕРТИФИКАЦИЯ
         ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ
     Принцип 7 – метод принятия решения, основанный
                        на фактах.
   Данный принцип чаще всего является альтернативой применяемого на практике способа принятия
решений на основе интуиции, чутья, конъюнктуры, прошлого опыта, предположений и др. Решения будут
наиболее эффективными, если они основываются на анализе данных и информации.
   Реализация принципа требует, прежде всего, измерений и сбора достоверных и точных данных,
относящихся к задаче. И сбор данных, и последующий их анализ требуют / предполагают владение знаниями
и применением специальных методов. В частности, необходимо понимание ценности, знания и применения
соответствующих статистических методов.
   Безусловно, ни в коем случае нельзя отрицать значение опыта и интуиции в принятии решений, однако
важно обеспечить разумный баланс аргументов, формируемых на основе анализа фактов, опыта и
интуиции.


     Принцип 8 - выгодные отношения с поставщиками.
  Взаимозависимость организации и ее поставщиков очевидна и так же очевидно, что взаимовыгодные
отношения обеспечивают обеим сторонам наилучшие возможности.
  Реализация принципа требует идентификации основных поставщиков, организации четких и открытых
связей и отношений (основанных на балансе краткосрочных и долгосрочных целей обеих сторон), обмена
информацией и планов на будущее, совместной работы по четкому пониманию потребностей потребителей,
инициирования совместных разработок и улучшения продукции и процессов. Система качества должна
иметь стимулирующие механизмы по признанию достижений и улучшений поставщика.
  Приведенные выше принципы не излагаются в самих стандартах версии 2000 г. в том виде как они
перечислены здесь. Однако все содержание стандартов построено на основе этих принципов.



         С                                                                11
             МГТУ “СТАНКИН” / Факультет ИНТЕХ / Кафедра ИС / Позднеев Б.М. / 2009 г.
СТАНДАРТИЗАЦИЯ И СЕРТИФИКАЦИЯ
ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ
Семантическая связь основных терминов в области качества
                   (ISO 9000:2000(R))




С                                                            12
    МГТУ “СТАНКИН” / Факультет ИНТЕХ / Кафедра ИС / Позднеев Б.М. / 2009 г.
СТАНДАРТИЗАЦИЯ И СЕРТИФИКАЦИЯ
          ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ
                         Основные термины и определения
3.1.1 Качество – степень, с которой совокупность собственных характеристик выполняет требования, т.е.
потребности или ожидания, которые установлены, обычно предполагаются или являются обязательными

Для справки
Качество – совокупность характеристик объекта, относящиеся к его способности удовлетворять
установленные и предполагаемые потребности

3.1.2 Требование -– потребность или ожидание, которое установлено, обычно предполагается или
является обязательным

3.2.2 Система менеджмента – система (3.2.1) для разработки политики и целей и достижения этих целей

3.2.3 Система менеджмента качества – система менеджмента (3.2.2) для руководства и управления
организацией (3.3.1) применительно к качеству (3.1.1)

3.2.8 Менеджмент качества – скоординированная деятельность по руководству и управлению
организацией применительно к качеству

3.3.1 Организация – группа работников и необходимых средств с распределением (обычно
упорядоченным) ответственности, полномочий и взаимоотношений

3.3.5 Потребитель – организация или лицо, получающее продукцию.
Примечание: потребитель может быть внешним и внутренним


          С                                                                13
              МГТУ “СТАНКИН” / Факультет ИНТЕХ / Кафедра ИС / Позднеев Б.М. / 2009 г.
СТАНДАРТИЗАЦИЯ И СЕРТИФИКАЦИЯ
           ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ
                           Основные термины и определения
3.3.6 Поставщик – организация (3.3.1) или лицо, предоставляющее продукцию
Примечание 1: Поставщик может быть внутренним или внешним по отношению к организации
Примечание 2: В контрактной ситуации поставщика иногда называют «подрядчиком»

3.4.1 Процесс – совокупность взаимосвязанных и взаимодействующих видов деятельности, преобразующая
входы в выходы
Примечание 1: Входами к процессу обычно являются выходы других процессов.
Примечание 2: Процессы в организации (3.3.1), как правило планируются и осуществляются в управляемых
условиях с целью добавления ценности.
Примечание 3: Процесс, в котором подтверждение соответствия (3.6.1) конечной продукции (3.4.2)
затруднено или экономически нецелесообразно, часто относят к «специальному процессу».

3.4.2 Продукция – результат процесса (3.4.1)

3.5.1 Характеристика – отличительное свойство
Примечание 1: Характеристика может быть собственной или присвоенной
Примечание 2: Характеристика может быть качественной или количественной
Примечание 3: Существуют различные классы характеристик, такие, как:
    - физические (например, механические, электрические; химические или биологические);
    - органолептические (например, связанные с запахом, осязанием, вкусом, зрением, слухом);
    - этические (например, вежливость, честность, правдивость);
    - временные (например, пунктуальность, безотказность, доступность);
    - эргономические (например, физиологические характеристики, или связанные с безопасностью
      человека);
    - функциональные (например, максимальная скорость самолета).

           С                                                              14
               МГТУ “СТАНКИН” / Факультет ИНТЕХ / Кафедра ИС / Позднеев Б.М. / 2009 г.
СТАНДАРТИЗАЦИЯ И СЕРТИФИКАЦИЯ
           ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ

                          Основные термины и определения
3.6.1 Соответствие – выполнение требования (3.1.2)
Примечание 1: Настоящее определение согласуется с приведенным в Руководстве ИСО/МЭК 2, но
отличается от него формулировкой, чтобы соответствовать концепции ИСО 9000.
Примечание 2: В английском языке термин «conformance» является синонимом, но он вызывает возражения.

3.6.2 Несоответствие – невыполнение требования (3.1.2)

3.6.3 Дефект – невыполнение требования (3.1.2), связанного с предполагаемым или установленным
использованием

3.8.2 Контроль – процедура оценивания соответствия путем наблюдения и суждений, сопровождаемых
соответствующими измерениями, испытаниями или калибровкой
[Руководство ИСО/МЭК 2]




           С                                                             15
               МГТУ “СТАНКИН” / Факультет ИНТЕХ / Кафедра ИС / Позднеев Б.М. / 2009 г.
СТАНДАРТИЗАЦИЯ И СЕРТИФИКАЦИЯ
           ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ

     Международный стандарт ISO 9000:2000 (Второе издание 2000-12-
     15)
Общие положения

Семейство стандартов ИСО 9000, перечисленных ниже, было разработано для того, чтобы
помочь организациям, всех видов и размеров, внедрить и обеспечить функционирование
эффективных систем менеджмента качества.
— ИСО 9000 описывает основные положения систем менеджмента качества и устанавливает
терминологию для систем менеджмента качества.
— ИСО 9001 определяет требования к системам менеджмента качества для тех случаев, когда
организации необходимо продемонстрировать свою способность предоставлять продукцию,
отвечающую требованиям потребителей и применимым обязательным требованиям, и
направлен на повышение удовлетворенности потребителей.
— ИСО 9004 содержит рекомендации, рассматривающие как результативность, так и
эффективность системы менеджмента качества. Целью этого стандарта является улучшение
деятельности организации и удовлетворенность потребителей и других заинтересованных
сторон.
— ИСО 19011 содержит методические указания по аудиту (проверке) систем менеджмента
качества и охраны окружающей среды.
Вместе они образуют согласованный комплекс стандартов на системы менеджмента качества,
содействующий взаимопониманию в национальной и международной торговле.


           С                                                            16
               МГТУ “СТАНКИН” / Факультет ИНТЕХ / Кафедра ИС / Позднеев Б.М. / 2009 г.
СТАНДАРТИЗАЦИЯ И СЕРТИФИКАЦИЯ
ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ
    Модель функционирования системы менеджмента качества (СМК),
                  основанной на процессном подходе




С                                                             17
     МГТУ “СТАНКИН” / Факультет ИНТЕХ / Кафедра ИС / Позднеев Б.М. / 2009 г.
СТАНДАРТИЗАЦИЯ И СЕРТИФИКАЦИЯ
        ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ

                       ISO/IEC TR 15504-CMM
     Оценка и аттестация зрелости процессов создания и
           сопровождения программных средств и
                  информационных систем
В июне 1991 года техническим комитетом №7 ISO/IEC JTC1/SC7 было начато
изучение потребностей в стандартизации методов оценки качества и аттестации зрелости
процессов создания программных средств. В рамках проекта по усовершенствованию
процессов создания программных средств и определению возможностей (Software Process
Improvement and Capability Determination (SPICE)) была начата стандартизация уже
существующих методологий оценки качества программных средств и были разработаны
следующие девять частей стандарта ISO/IЕС TR 15504:

1.    Основные понятия и вводное руководство;
2.    Эталонная модель процессов и их зрелости;
3.    Проведение аттестации;
4.    Руководство по проведению аттестации;
5.    Аттестационная модель и руководство по показателям;
6.    Руководство по компетентности аттестаторов;
7.    Руководство по применению в усовершенствовании процессов;
8.    Руководство по применению в определении зрелости процессов;
9.    Словарь.



        С                                                            18
            МГТУ “СТАНКИН” / Факультет ИНТЕХ / Кафедра ИС / Позднеев Б.М. / 2009 г.
СТАНДАРТИЗАЦИЯ И СЕРТИФИКАЦИЯ
          ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ
          В начале 1990-х годов американский институт по программной инженерии (SEI)
сформировал модель технологической зрелости организаций СММ (Capability Maturity
Model), определив уровни технологической зрелости и их отличительные черты. В течение
десятилетия СММ прошла апробацию в целом ряде организаций, ее эффективность и
достоверность проверили заказывающие организации, поставщики готовых тиражируемых
программных средств (ПС) и компании, осуществляющие разработку заказных ПС, компании,
занимающиеся аутсорсингом и оффшорным программированием.
          Сегодня на западе компания-разработчик практически испытывает большие
трудности с получением заказов, если она не аттестована по СММ. Заказчики требуют гарантий
технологичности компании-исполнителя, гарантий того, что по способу работы исполнитель не
может оказать некачественную услугу. Оценка технологической зрелости компаний может
использоваться:

     •   Заказчиком при отборе лучших исполнителей (например, в тендере);
     •   Компаниями-производителями ПС для систематической оценки состояния
         своих технологических процессов и выбора направлений их
         совершенствования;
     •   Компаниями, решившими пройти аттестацию, для оценки «размеров
         бедствия», то есть своего текущего состояния;
     •   Аттестаторами для определения стандартной процедуры аттестации и
         проведения необходимых оценок;
     •   Консалтинговыми фирмами, занимающимися инжинирингом,
         реструктуризацией и реинжинирингом компаний и служб поставщиков
         информационных технологий и связанных с ними услуг.



          С                                                            19
              МГТУ “СТАНКИН” / Факультет ИНТЕХ / Кафедра ИС / Позднеев Б.М. / 2009 г.
СТАНДАРТИЗАЦИЯ И СЕРТИФИКАЦИЯ
            ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ
           Заложенный в основу концепции стандартов ИСО 9000:2000 принцип «Процессный
подход» обуславливает рассматривать виды деятельности организации как сеть
взаимосвязанных и взаимодействующих Процессов, а усовершенствование этих Процессов, как
технологический    Процесс,     результативность     и    эффективность     которого   должны
контролироваться и оцениваться.
           Технический отчет из девяти частей ISO/IEC TR 15504 Technical Report. «Information
technology — Software process assessment. Part 1—9» (далее — ИСО/ МЭК ТО 15504) разработан
на базе концепций СММ (Capability Maturity Model for Software) и устанавливает основы оценки и
аттестации зрелости процессов создания и сопровождения программных средств и
информационных систем.
           ИСО/МЭК ТО 15504 предоставляет основу для аттестации процесса жизненного
цикла программных средств. Эта основа может быть использована организациями,
занимающимися        планированием,      управлением,       наблюдением,       контролем     и
совершенствованием приобретения, поставки, разработки, эксплуатации, развития и поддержки
программных средств.
           ИСО/МЭК ТО 15504 предоставляет структурный подход к аттестации процесса
жизненного цикла программных средств, проводящейся:

        •   организацией или от ее имени с целью выяснения состояния ее
            собственных процессов для их усовершенствования;
        •   организацией или от ее имени с целью определения пригодности ее
            собственных процессов для выполнения определенного требования или
            класса требований;
        •   организацией или от ее имени с целью определения пригодности
            процессов другой организации для определенного договора или класса
            договоров.
            С                                                            20
                МГТУ “СТАНКИН” / Факультет ИНТЕХ / Кафедра ИС / Позднеев Б.М. / 2009 г.
СТАНДАРТИЗАЦИЯ И СЕРТИФИКАЦИЯ
  ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ
Оценка и аттестация процессов жизненного цикла
программных средств и информационных систем

                                    Процесс

                            Обследование технологи-
                            ческих процессов жизнен-
                             ного цикла программных
                                    средств и
                            информационных систем




                              Оценка и аттестация
                                  процессов

                             результаты приводят к

                                                               выявляет зрелость
  выявляет
                                                                 и сопряженные
 изменения
                                                                      риски
 Усовершенствование                                       Определение зрелости
                                  способствует
      процессов                                                процессов


  С                                                            21
      МГТУ “СТАНКИН” / Факультет ИНТЕХ / Кафедра ИС / Позднеев Б.М. / 2009 г.
СТАНДАРТИЗАЦИЯ И СЕРТИФИКАЦИЯ
 ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ

                 Состав ИСО/МЭК ТО 15504

                                       Часть 1
                                                                        Часть 9
                                    Общие понятия и
                                                                         Словарь
                                  вводное руководство




     Часть 7                           Часть 8                          Часть 6
    Указания по
                             Указания по применению                     Указания по
   применению в
                             в определении зрелости                   компетентности
усовершенствовании
                              процессов поставщика                     аттестаторов
     процессов




                                                         Часть 4
                      Часть 3
                                                        Указания по
                     Проведение
                                                        проведению
                     аттестации
                                                        аттестации




                      Часть 2                            Часть 5
               Эталонная модель                     Модель аттестации
                  процессов и                       и руководство по
                  их зрелости                         показателям




 С                                                                         22
     МГТУ “СТАНКИН” / Факультет ИНТЕХ / Кафедра ИС / Позднеев Б.М. / 2009 г.
СТАНДАРТИЗАЦИЯ И СЕРТИФИКАЦИЯ
             ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ

                             Состав ИСО/МЭК ТО 15504

Часть   1    (информационная) является отправной точкой ИСО/МЭК ТО 15504. Она описывает
            взаимодействие частей набора документов и содержит руководство по их выбору и
            использованию. Она разъясняет требования, содержащиеся в ИСО/МЭК ТО 15504 и их
            применимость к проведению аттестаций.
Часть 2     (нормативная) ИСО/МЭК ТО 15504 определяет двухмерную эталонную модель для описания
             процессов и их зрелости, использующуюся при аттестации процессов. Эталонная модель
             определяет ряд процессов, определенных в терминах их назначения и итогов, а также основу
             для оценивания зрелости процессов посредством аттестации атрибутов процессов,
             структурированных по уровням зрелости. Также определены требования для установления
             совместимости различных аттестационных моделей с эталонной моделью.

Часть 3       (нормативная) ИСО/МЭК ТО 15504 определяет требования для проведения аттестации
            таким образом, чтобы результаты были повторимыми, надежными и согласующимися.

Часть 4     (информационная) ИСО/МЭК ТО 15504 содержит руководство по проведению аттестаций
            процессов жизненного цикла программных средств, по интерпретации требований ИСО/МЭК
            ТО 15504-2 и ИСО/МЭК ТО 15504-3 для различных контекстов аттестации. Это руководство
            охватывает выбор и использование документированного процесса для аттестации,
            совместимой аттестационной модели (или моделей), а также вспомогательного инструмента
            или средства аттестации. Это руководство является достаточно общим и применимо для
            всех организаций для проведения аттестаций с использованием разнообразных методов и
            технических приемов для того, чтобы поддерживаться целым рядом средств.


             С                                                               23
                 МГТУ “СТАНКИН” / Факультет ИНТЕХ / Кафедра ИС / Позднеев Б.М. / 2009 г.
СТАНДАРТИЗАЦИЯ И СЕРТИФИКАЦИЯ
           ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ

                          Состав ИСО/МЭК ТО 15504
Часть 5   (информационная) ИСО/МЭК ТО 15504 содержит пример модели для проведения аттестации
          процесса, основанную на эталонной модели из ИСО/МЭК ТО 15504-2 и непосредственно с
          ней совместимую. Аттестационная модель (или модели) расширяют эталонную модель
          включением в нее всеобъемлющего набора показателей производительности и зрелости
          процессов.
Часть 6        (информационная) ИСО/МЭК ТО 15504 описывает компетентность, образование,
          специальную подготовку и опыт, необходимые аттестаторам для проведения аттестации
          процессов. Она описывает механизмы, которые могут быть использованы для демонстрации
          компетентности и подтверждения обра­зования, специальной подготовки и опыта.

Часть 7   (информационная) ИСО/МЭК ТО 15504 описывает, как определять входы и использовать
          результаты аттестации, имеющей целью усовершенствование процесса. Это руководство
          включает примеры применения усовершенствования процесса в различных ситуациях.
Часть 8   (информационная) ИСО/МЭК ТО 15504 описывает, как определять входы и использовать
          результаты аттестации, имеющей целью определение зрелости процессов. Она охватывает
          определение зрелости процессов как в простейших ситуациях, так и в более сложных,
          включающих, например, будущую зрелость. Это руководство по проведению определения
          зрелости процессов может использоваться либо организацией для определения собственной
          зрелости, либо потребителем для определения зрелости (потенциального) поставщика.
Часть 9 (нормативная) ИСО/МЭК ТО 15504 является консолидированным словарем терминов,
        специфически определенных для целей ИСО/МЭК ТО 15504.



          С                                                             24
              МГТУ “СТАНКИН” / Факультет ИНТЕХ / Кафедра ИС / Позднеев Б.М. / 2009 г.
СТАНДАРТИЗАЦИЯ И СЕРТИФИКАЦИЯ
           ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ

                         Аудитория ИСО/МЭК ТО 15504
                                                                                             Части к
     Класс читателей                                  Интересы
                                                                                            прочтению
Заказчик (спонсор)         Как проводится аттестация, какие требуются инструменты и иная
                                                                                            1,2,3,4,6,7
аттестации                 поддержка, как инициировать аттестацию
Заказчик (спонсор)         Инициирование программы усовершенствования, определение
усовершенствования         входов для аттестации для целей усовершенствования,                  7
процесса                   использование результатов аттестации для усовершенствования.
Заказчик (спонсор)         Инициирование программы определения зрелости поставщика,
определения зрелости       определение целевого профиля зрелости, проверка и                    8
проекта                    использование результатов аттестации при определении зрелости.
                           Проведение согласованной аттестации, развитие навыков и
Аттестаторы                                                                                  2,3,4,5,6
                           компетентности, необходимых для проведения аттестации.
Разработчики               Разработка модели для проведения аттестации, совместимой с
                                                                                              2,3,4,5
аттестационных моделей     эталонной моделью.

Разработчики методов       Разработка метода, который поддерживал бы проведение
                                                                                              2,3,4
аттестации                 аттестации, соответствующей требованиям.

                           Разработка инструментальных средств, которые помогали бы
Разработчики
                           аттестаторам в сборе, записи, классификации данных в ходе          2,3,4,5
инструментальных средств
                           аттестации.




           С                                                                   25
               МГТУ “СТАНКИН” / Факультет ИНТЕХ / Кафедра ИС / Позднеев Б.М. / 2009 г.
СТАНДАРТИЗАЦИЯ И СЕРТИФИКАЦИЯ
           ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ

                              Контекст аттестации процессов
О т ус о в е р ш е н с т в о в а н и я п р о ц е с с о в
и л и о п р е де л е н и я з р е л о с т и
процессов




               В х о д ны е д а нн ы е :                                   Ат т е с т а ц и о н н а я д е я т е л ь н о с т ь
               - Заказчик аттестации                                       - Планирование
               - Назначение аттестации                                     - Сбор данных
               - О б ъ е м а т т ес т а ц и и                              - Проверка данных
               - О г р а н и ч е н ия а т т е с т а ц и и                  - Выставление рейтингов процессов
               - Р а с п р е д е л ен и е о б я з а н н о с т е й          - Составлен ие отчета
               - Д о п о л н и т е ль н а я и н ф о р м а ц и я




                                                              Аттестация
                                                              Процессов


Набор показателей
- Показатели производительности
  процессов                                                                   В ы х о д н ы е д а нн ы е а т т е с т а ц и и
- Показатели зрелос ти процес сов                                             - Протокол аттестации
                                                            Совместимая
                                                               модель
                                                             аттестации
Эталонная модель                                                             К ус о в е р ш е н с т в о в а н и ю п р о ц е с с о в
- Назначение проц ессов                                                      или определению зрелости
- А т р и б ут ы п р о ц е с с о в                                           процесс ов



          С     МГТУ “СТАНКИН” / Факультет ИНТЕХ / Кафедра ИС / Позднеев Б.М. / 2009 г.           26
СТАНДАРТИЗАЦИЯ И СЕРТИФИКАЦИЯ
        ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ

                     Описание категорий процессов

  Категория                                       Краткое описание
  процессов
  Потребитель-    Процессы, непосредственно затрагивающие потребителя, поддерживающие разработку
поставщик (CDS)   и передачу программного средства потребителю и обеспечивающие правильные
                  эксплуатацию и использование программного продукта и/или услуги.

  Инженерная      Инженерная категория состоит из процессов, которые непосредственно специфицируют,
    (ENG)         реализуют или сопровождают программный продукт, его взаимодействие с системой и
                  его пользовательскую документацию. В случае, если система состоит целиком из
                  программных средств, инженерные процессы занимаются только созданием и
                  сопровождением этих программных средств.
Вспомогательная   Процессы, которые могут быть использованы любыми другими процессами (включая и
    (SUP)         другие вспомогательные процессы) в различных пунктах жизненного цикла
                  программного средства.
Управленческая    Процессы, содержащие общие действия, которые могут быть использованы теми, кто
   (MAN)          управляет проектом любого типа или процессом в рамках жизненного цикла
                  программного средства.
Организационная   Процессы, которые устанавливают бизнес-цели организации и разрабатывают процессы,
     (ORG)        продукты или активы ресурсов, которые, будучи использованы в проектах организации,
                  помогают ей достигать своих бизнес-целей.




        С                                                                   27
            МГТУ “СТАНКИН” / Факультет ИНТЕХ / Кафедра ИС / Позднеев Б.М. / 2009 г.
СТАНДАРТИЗАЦИЯ И СЕРТИФИКАЦИЯ
            ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ

                                     Шкалы эталонной модели

                                                                    Уровень    Наименование и атрибуты

                      Процессы жизненного                             5       Оптимизируемый процесс
                             цикла                                            - Атрибут изменения процессов
                                                                              - Атрибут непрерывного усовер-
                                                                                шенствования
Категория                                                              4      Предсказуемый процесс
                                                                              - Атрибут измерения процессов
                                                                              - Атрибут контролирования
    CUS         ENG          SUP            MAN   ORG                            процессов
                                                                       3      Поставленный процесс
                                                                               - Атрибут задания процесса
                                                        сопостав-              - Атрибут обеспечения процесса
                                                         ляется с                ресурсами
                                                                       2       Управляемый процесс
                                                                                - Атрибут управления
                              ...........                                         выполнением
                                                                                - Атрибут управления рабочими
                             Процесс                                              продуктами
                                                                       1        Выполняемый процесс
                                                                                - Атрибут выполнения процесса
                                                                       0        Неполный процесс


                      Измерение "процесс"
                                                                           Измерение "зрелость"




            С                                                                 28
                МГТУ “СТАНКИН” / Факультет ИНТЕХ / Кафедра ИС / Позднеев Б.М. / 2009 г.

Mais conteúdo relacionado

Semelhante a 5

Секция «Эффективность e-learning – оценка качества» Оценка качества e-learnin...
Секция «Эффективность e-learning – оценка качества» Оценка качества e-learnin...Секция «Эффективность e-learning – оценка качества» Оценка качества e-learnin...
Секция «Эффективность e-learning – оценка качества» Оценка качества e-learnin...Олег Савченко
 
Информационно-образовательная среда
Информационно-образовательная средаИнформационно-образовательная среда
Информационно-образовательная средаNatalya Bekker
 
Опыт применения модели EFQM и ПСО в фармацевтической Корпорации «Юрия-Фарм»
Опыт применения модели EFQM и ПСО в фармацевтической Корпорации «Юрия-Фарм»Опыт применения модели EFQM и ПСО в фармацевтической Корпорации «Юрия-Фарм»
Опыт применения модели EFQM и ПСО в фармацевтической Корпорации «Юрия-Фарм»Vasyl Melnychuk
 
ООП ООО МАОУ "СОШ №3"
ООП ООО МАОУ "СОШ №3"ООП ООО МАОУ "СОШ №3"
ООП ООО МАОУ "СОШ №3"googai
 
Профиль здоровья
Профиль здоровьяПрофиль здоровья
Профиль здоровьяKasper_WPS
 
Управление КО в ОУ
Управление КО в ОУУправление КО в ОУ
Управление КО в ОУfonelene elengone
 
лекция принципы смк
лекция принципы смклекция принципы смк
лекция принципы смкtrenders
 
Тема 1. КЛЮЧЕВЫЕ НАПРАВЛЕНИЯ СОВЕРШЕНСТВОВАНИЯ СИСТЕМЫ СРЕДНЕГО ПРОФЕССИОНАЛЬ...
Тема 1. КЛЮЧЕВЫЕ НАПРАВЛЕНИЯ СОВЕРШЕНСТВОВАНИЯ СИСТЕМЫ СРЕДНЕГО ПРОФЕССИОНАЛЬ...Тема 1. КЛЮЧЕВЫЕ НАПРАВЛЕНИЯ СОВЕРШЕНСТВОВАНИЯ СИСТЕМЫ СРЕДНЕГО ПРОФЕССИОНАЛЬ...
Тема 1. КЛЮЧЕВЫЕ НАПРАВЛЕНИЯ СОВЕРШЕНСТВОВАНИЯ СИСТЕМЫ СРЕДНЕГО ПРОФЕССИОНАЛЬ...Dr. Jury Belonozhkin
 
руководителем
руководителемруководителем
руководителемchugaevanv
 
Философия и политика управления персоналом
Философия и политика управления персоналомФилософия и политика управления персоналом
Философия и политика управления персоналомДмитрий Соловьев
 
2013 внедрение СОПов
2013 внедрение СОПов2013 внедрение СОПов
2013 внедрение СОПовACCLMU
 
Reward Конвент 2016 программа пленарных сессий
Reward Конвент 2016 программа пленарных сессийReward Конвент 2016 программа пленарных сессий
Reward Конвент 2016 программа пленарных сессийHR&Trainings EXPO
 

Semelhante a 5 (20)

Секция «Эффективность e-learning – оценка качества» Оценка качества e-learnin...
Секция «Эффективность e-learning – оценка качества» Оценка качества e-learnin...Секция «Эффективность e-learning – оценка качества» Оценка качества e-learnin...
Секция «Эффективность e-learning – оценка качества» Оценка качества e-learnin...
 
Информационно-образовательная среда
Информационно-образовательная средаИнформационно-образовательная среда
Информационно-образовательная среда
 
Vol 2, no 25 (2018)
Vol 2, no 25 (2018)Vol 2, no 25 (2018)
Vol 2, no 25 (2018)
 
Опыт применения модели EFQM и ПСО в фармацевтической Корпорации «Юрия-Фарм»
Опыт применения модели EFQM и ПСО в фармацевтической Корпорации «Юрия-Фарм»Опыт применения модели EFQM и ПСО в фармацевтической Корпорации «Юрия-Фарм»
Опыт применения модели EFQM и ПСО в фармацевтической Корпорации «Юрия-Фарм»
 
ООП ООО МАОУ "СОШ №3"
ООП ООО МАОУ "СОШ №3"ООП ООО МАОУ "СОШ №3"
ООП ООО МАОУ "СОШ №3"
 
Эффективная приемная кампания и интеграция с ФИС
Эффективная приемная кампания и интеграция с ФИСЭффективная приемная кампания и интеграция с ФИС
Эффективная приемная кампания и интеграция с ФИС
 
Профиль здоровья
Профиль здоровьяПрофиль здоровья
Профиль здоровья
 
Metinvest
MetinvestMetinvest
Metinvest
 
Модернизация здравоохранения Москвы
Модернизация здравоохранения МосквыМодернизация здравоохранения Москвы
Модернизация здравоохранения Москвы
 
8
88
8
 
Управление КО в ОУ
Управление КО в ОУУправление КО в ОУ
Управление КО в ОУ
 
лекция принципы смк
лекция принципы смклекция принципы смк
лекция принципы смк
 
Тема 1. КЛЮЧЕВЫЕ НАПРАВЛЕНИЯ СОВЕРШЕНСТВОВАНИЯ СИСТЕМЫ СРЕДНЕГО ПРОФЕССИОНАЛЬ...
Тема 1. КЛЮЧЕВЫЕ НАПРАВЛЕНИЯ СОВЕРШЕНСТВОВАНИЯ СИСТЕМЫ СРЕДНЕГО ПРОФЕССИОНАЛЬ...Тема 1. КЛЮЧЕВЫЕ НАПРАВЛЕНИЯ СОВЕРШЕНСТВОВАНИЯ СИСТЕМЫ СРЕДНЕГО ПРОФЕССИОНАЛЬ...
Тема 1. КЛЮЧЕВЫЕ НАПРАВЛЕНИЯ СОВЕРШЕНСТВОВАНИЯ СИСТЕМЫ СРЕДНЕГО ПРОФЕССИОНАЛЬ...
 
руководитель
руководительруководитель
руководитель
 
руководителем
руководителемруководителем
руководителем
 
Ohrtr
OhrtrOhrtr
Ohrtr
 
Философия и политика управления персоналом
Философия и политика управления персоналомФилософия и политика управления персоналом
Философия и политика управления персоналом
 
6
66
6
 
2013 внедрение СОПов
2013 внедрение СОПов2013 внедрение СОПов
2013 внедрение СОПов
 
Reward Конвент 2016 программа пленарных сессий
Reward Конвент 2016 программа пленарных сессийReward Конвент 2016 программа пленарных сессий
Reward Конвент 2016 программа пленарных сессий
 

Mais de Отшельник (20)

Глоссарий SW-CMM
Глоссарий SW-CMMГлоссарий SW-CMM
Глоссарий SW-CMM
 
15
1515
15
 
2
22
2
 
3
33
3
 
7
77
7
 
9
99
9
 
10
1010
10
 
11
1111
11
 
12
1212
12
 
13
1313
13
 
14
1414
14
 
16
1616
16
 
Презентация ГИС
Презентация ГИСПрезентация ГИС
Презентация ГИС
 
Робртотехника
РобртотехникаРобртотехника
Робртотехника
 
Экспертные системы
Экспертные системыЭкспертные системы
Экспертные системы
 
Внедрение CASE-технологий
Внедрение CASE-технологийВнедрение CASE-технологий
Внедрение CASE-технологий
 
История UML
История UMLИстория UML
История UML
 
Унифицированная система документации
Унифицированная система документацииУнифицированная система документации
Унифицированная система документации
 
структура языка UML
структура языка UMLструктура языка UML
структура языка UML
 
Кибернетика
КибернетикаКибернетика
Кибернетика
 

5

  • 1. Учебный курс Стандартизация и сертификация программного обеспечения Лекция 5 доктор технических наук, профессор, проректор по информатизации, заведующий кафедрой «Информационные системы» Позднеев Борис Михайлович
  • 2. СТАНДАРТИЗАЦИЯ И СЕРТИФИКАЦИЯ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ СТРУКТУРА СТАНДАРТОВ ИСО 9000:2000 • ИСО 9000 – Система менеджмента качества. Основные положения и словарь. • ИСО 9001 – Система менеджмента качества. Требования. • ИСО 9004 – Система менеджмента качества. Рекомендации по улучшению деятельности. • ИСО 19011 – Руководящие указания по проверке систем менеджмента качества и охраны окружающей среды. Ключевое значение имеют стандарты ИСО 9001 и 9004, полностью гармонизированные по структуре и содержанию (“Совместная пара стандартов”). С 2 МГТУ “СТАНКИН” / Факультет ИНТЕХ / Кафедра ИС / Позднеев Б.М. / 2009 г.
  • 3. СТАНДАРТИЗАЦИЯ И СЕРТИФИКАЦИЯ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ СТАНДАРТЫ ISO СЕРИИ 14000 «СИСТЕМЫ УПРАВЛЕНИЯ ОКРУЖАЮЩЕЙ СРЕДОЙ» 1. ISO 14001:1996. Система управления окружающей средой. Общие требования и руководящие указания. 2. ISO 14004:1996. Система управления окружающей средой. Общие руководящие указания по принципам, системам и средствам обес-печения функционирования. 3. ISO 14010:1996 Руководящие указания по экологической проверке. Основные принципы. 4. ISO 14011:1996 Руководящие указания по экологической проверке. Процедуры проверки. Проверка системы управления окружающей средой. 5. ISO 14012:1996 Руководящие указания по экологической проверке. Квалификационные требования к экспертам- экологам. С 3 МГТУ “СТАНКИН” / Факультет ИНТЕХ / Кафедра ИС / Позднеев Б.М. / 2009 г.
  • 4. СТАНДАРТИЗАЦИЯ И СЕРТИФИКАЦИЯ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ Стандарты ИСО серии 9000:2000 и идеология TQM. На основе анализа и обобщения мировой практики в области TQM разработчики новой версии стандартов (ИСО/ТК 176, в его составе специалисты из 46 стран) сформулировали 8 базовых принципов менеджмента качества, положенных в основу стандартов: 1.Организация, ориентированная на потребителя. 2.Роль руководства. 3.Вовлечение работников. 4.Подход как к процессу. 5.Системный подход к управлению. 6.Постоянное улучшение. 7.Метод принятия решений. 8.Взаимовыгодные отношения с поставщиками. С 4 МГТУ “СТАНКИН” / Факультет ИНТЕХ / Кафедра ИС / Позднеев Б.М. / 2009 г.
  • 5.       СТАНДАРТИЗАЦИЯ И СЕРТИФИКАЦИЯ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ ОРГАНИЗАЦИОННАЯ СТРУКТУРА ТЕХНИЧЕСКОГО КОМИТЕТА ИСО 176 С 5 МГТУ “СТАНКИН” / Факультет ИНТЕХ / Кафедра ИС / Позднеев Б.М. / 2009 г.
  • 6. СТАНДАРТИЗАЦИЯ И СЕРТИФИКАЦИЯ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ Модель описания системы качества в стандартах ИСО 9001 и 9004 версии 2000 г. С И С ТЕМ А М Е Н Е Д Ж М ЕН ТА КАЧ Е С ТВА П О СТО Я Н Н О Е УЛУЧШ ЕН И Е П П У О Т О ТВЕТСТВЕН НО СТЬ Д О РУКО ВО ДСТВА О Т Р В Т Р Е ИЗМ ЕРЕНИ Е, Л Р УПРАВЛЕНИЕ Е Е Б РЕСУРСАМ И АНА ЛИ З, УЛУЧШ ЕНИЕ Т Е Б О В О Б В ВЫ ХОД И Р И А П РО Ц ЕС С Ы Е Т ВХО Д СО ЗДАНИ Я П Н Т Н У П РО ДУКЦ И И / Н Е И УСЛУГИ О Е Л Я С Л Т Ь Ь Ь ПУ - продукция, услуги. С 6 МГТУ “СТАНКИН” / Факультет ИНТЕХ / Кафедра ИС / Позднеев Б.М. / 2009 г.
  • 7. СТАНДАРТИЗАЦИЯ И СЕРТИФИКАЦИЯ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ Принцип 1 – организация, ориентированная на потребителя. Благополучие любой организации, предприятия зависит от объемов реализации производимых ими продукции или услуг, которые, в свою очередь зависят от соответствия этой продукции (услуг) потребностям и ожиданиям потребителей. Ожидания потребителей связаны не только с качеством продукции как таковым, но и с ценой, режимом и условиями поставки, условиями обслуживания при использовании продукции и пр. Поэтому стандарт ориентирует на осознание различных потребностей и ожиданий потребителей, которые важны для принятия ими решении о приобретении продукции. Необходимо обеспечить сбалансированный подход к запросам потребителей и потребностям других заинтересованных сторон (акционеров, поставщиков, общества в целом, регионов и др.). Весь персонал организации должен знать и понимать потребности и ожидания потребителей. Удовлетворенность потребителей следует определенным образом измерять и оценивать, а система качества должна содержать механизм выработки корректирующих действии в необходимых случаях. С 7 МГТУ “СТАНКИН” / Факультет ИНТЕХ / Кафедра ИС / Позднеев Б.М. / 2009 г.
  • 8. СТАНДАРТИЗАЦИЯ И СЕРТИФИКАЦИЯ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ Принцип 2 - роль руководства. Прежде всего, необходимо, чтобы руководители высшего звена своим личным примером демонстрировали приверженность качеству. Один из способов реализации принципа - определение руководством предприятия долгосрочной политики и миссии предприятия по вопросам качества и трансформация этой политики в измеряемые цели и задачи, в том числе и для производственных и функциональных подразделений. Задачей руководства является обеспечение атмосферы доверия и работы без страха, инициирование, признание и поощрение вклада людей, поддержка открытых и честных взаимоотношений. Такая атмосфера максимально способствует раскрытию творческих возможностей персонала и лучшему решению задач качества. Руководство должно постоянно заботиться об обучении персонала и «выращивании» специалистов, обеспечивать решение задач качества необходимыми ресурсами. Принцип 3 - вовлечение работников. Люди и составляют наиболее существенную и ценную часть организации, поэтому наилучшее использование возможностей людей может принести организации максимальную пользу. Система качества и ее механизмы должны побуждать работников проявлять инициативу в постоянном улучшении качества деятельности организации, брать на себя ответственность в решении проблем качества, активно повышать свои знания, передавать свои знания и опыт коллегам, представлять свое предприятие потребителям и всем заинтересованным сторонам в лучшем свете. С 8 МГТУ “СТАНКИН” / Факультет ИНТЕХ / Кафедра ИС / Позднеев Б.М. / 2009 г.
  • 9. СТАНДАРТИЗАЦИЯ И СЕРТИФИКАЦИЯ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ Принцип 4 - подход как к процессу. Версия 2000 г. имеет совершенно новый взгляд на систему, который предполагает, во-первых, алгоритмический подход, к проектированию системы качества как совокупности взаимосвязанных процессов. При этом каждый процесс рассматривается как система с вытекающими из этого последствиями: входы и результаты процесса должны четко определяться и измеряться; определяются потребители каждого процесса, идентифицируются их требования, изучается их удовлетворенность результатами процесса; устанавливается взаимодействие данного процесса с функциями предприятия; каждый процесс должен управляться и должны устанавливаться полномочия, права и ответственность за управление процессом; при проектировании процесса необходимо определять его ресурсное обеспечение. Принцип 5 - системный подход к управлению. Тесно связан с предыдущим принципом и с представлением о системе качества как о совокупности взаимосвязанных процессов. На основе знания этого, проектирование такой системы достигается наиболее эффективным путем. Системный подход предполагает также постоянное улучшение системы через измерение и оценку. С 9 МГТУ “СТАНКИН” / Факультет ИНТЕХ / Кафедра ИС / Позднеев Б.М. / 2009 г.
  • 10. СТАНДАРТИЗАЦИЯ И СЕРТИФИКАЦИЯ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ Принцип 6 - постоянное улучшение. Непрерывное или постоянное улучшение - одна из целей предприятия. Продемонстрировать это можно на следующем примере. Даже теоретически трудно представить себе полностью бездефектное производство. Всегда будет какой-то уровень дефектности. Но если ставить перед собой цель добиваться 0 дефектов, то (хотя она и недостижима) такая цель будет побуждать постоянному совершенствованию и улучшению. Реализация этого принципа, прежде всего, требует определенной перестройки сознания и формирования у каждого работника предприятия потребности в постоянном улучшении продукции, процессов и системы в целом. Как правило, принцип реализуется не путем постановки широкомасштабной цели, а маленькими шагами и прорывами, но постоянно и повсеместно. При этом эффективность всех процессов должна постоянно повышаться. Принцип постоянного улучшения требует знания и применения соответствую-щих методов и подходов, таких, как цикл Деминга, анализ Парето, контрольные карты и др. Для стимулирования процессов улучшения в системе должна быть создана атмосфера их признания. С 10 МГТУ “СТАНКИН” / Факультет ИНТЕХ / Кафедра ИС / Позднеев Б.М. / 2009 г.
  • 11. СТАНДАРТИЗАЦИЯ И СЕРТИФИКАЦИЯ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ Принцип 7 – метод принятия решения, основанный на фактах. Данный принцип чаще всего является альтернативой применяемого на практике способа принятия решений на основе интуиции, чутья, конъюнктуры, прошлого опыта, предположений и др. Решения будут наиболее эффективными, если они основываются на анализе данных и информации. Реализация принципа требует, прежде всего, измерений и сбора достоверных и точных данных, относящихся к задаче. И сбор данных, и последующий их анализ требуют / предполагают владение знаниями и применением специальных методов. В частности, необходимо понимание ценности, знания и применения соответствующих статистических методов. Безусловно, ни в коем случае нельзя отрицать значение опыта и интуиции в принятии решений, однако важно обеспечить разумный баланс аргументов, формируемых на основе анализа фактов, опыта и интуиции. Принцип 8 - выгодные отношения с поставщиками. Взаимозависимость организации и ее поставщиков очевидна и так же очевидно, что взаимовыгодные отношения обеспечивают обеим сторонам наилучшие возможности. Реализация принципа требует идентификации основных поставщиков, организации четких и открытых связей и отношений (основанных на балансе краткосрочных и долгосрочных целей обеих сторон), обмена информацией и планов на будущее, совместной работы по четкому пониманию потребностей потребителей, инициирования совместных разработок и улучшения продукции и процессов. Система качества должна иметь стимулирующие механизмы по признанию достижений и улучшений поставщика. Приведенные выше принципы не излагаются в самих стандартах версии 2000 г. в том виде как они перечислены здесь. Однако все содержание стандартов построено на основе этих принципов. С 11 МГТУ “СТАНКИН” / Факультет ИНТЕХ / Кафедра ИС / Позднеев Б.М. / 2009 г.
  • 12. СТАНДАРТИЗАЦИЯ И СЕРТИФИКАЦИЯ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ Семантическая связь основных терминов в области качества (ISO 9000:2000(R)) С 12 МГТУ “СТАНКИН” / Факультет ИНТЕХ / Кафедра ИС / Позднеев Б.М. / 2009 г.
  • 13. СТАНДАРТИЗАЦИЯ И СЕРТИФИКАЦИЯ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ Основные термины и определения 3.1.1 Качество – степень, с которой совокупность собственных характеристик выполняет требования, т.е. потребности или ожидания, которые установлены, обычно предполагаются или являются обязательными Для справки Качество – совокупность характеристик объекта, относящиеся к его способности удовлетворять установленные и предполагаемые потребности 3.1.2 Требование -– потребность или ожидание, которое установлено, обычно предполагается или является обязательным 3.2.2 Система менеджмента – система (3.2.1) для разработки политики и целей и достижения этих целей 3.2.3 Система менеджмента качества – система менеджмента (3.2.2) для руководства и управления организацией (3.3.1) применительно к качеству (3.1.1) 3.2.8 Менеджмент качества – скоординированная деятельность по руководству и управлению организацией применительно к качеству 3.3.1 Организация – группа работников и необходимых средств с распределением (обычно упорядоченным) ответственности, полномочий и взаимоотношений 3.3.5 Потребитель – организация или лицо, получающее продукцию. Примечание: потребитель может быть внешним и внутренним С 13 МГТУ “СТАНКИН” / Факультет ИНТЕХ / Кафедра ИС / Позднеев Б.М. / 2009 г.
  • 14. СТАНДАРТИЗАЦИЯ И СЕРТИФИКАЦИЯ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ Основные термины и определения 3.3.6 Поставщик – организация (3.3.1) или лицо, предоставляющее продукцию Примечание 1: Поставщик может быть внутренним или внешним по отношению к организации Примечание 2: В контрактной ситуации поставщика иногда называют «подрядчиком» 3.4.1 Процесс – совокупность взаимосвязанных и взаимодействующих видов деятельности, преобразующая входы в выходы Примечание 1: Входами к процессу обычно являются выходы других процессов. Примечание 2: Процессы в организации (3.3.1), как правило планируются и осуществляются в управляемых условиях с целью добавления ценности. Примечание 3: Процесс, в котором подтверждение соответствия (3.6.1) конечной продукции (3.4.2) затруднено или экономически нецелесообразно, часто относят к «специальному процессу». 3.4.2 Продукция – результат процесса (3.4.1) 3.5.1 Характеристика – отличительное свойство Примечание 1: Характеристика может быть собственной или присвоенной Примечание 2: Характеристика может быть качественной или количественной Примечание 3: Существуют различные классы характеристик, такие, как: - физические (например, механические, электрические; химические или биологические); - органолептические (например, связанные с запахом, осязанием, вкусом, зрением, слухом); - этические (например, вежливость, честность, правдивость); - временные (например, пунктуальность, безотказность, доступность); - эргономические (например, физиологические характеристики, или связанные с безопасностью человека); - функциональные (например, максимальная скорость самолета). С 14 МГТУ “СТАНКИН” / Факультет ИНТЕХ / Кафедра ИС / Позднеев Б.М. / 2009 г.
  • 15. СТАНДАРТИЗАЦИЯ И СЕРТИФИКАЦИЯ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ Основные термины и определения 3.6.1 Соответствие – выполнение требования (3.1.2) Примечание 1: Настоящее определение согласуется с приведенным в Руководстве ИСО/МЭК 2, но отличается от него формулировкой, чтобы соответствовать концепции ИСО 9000. Примечание 2: В английском языке термин «conformance» является синонимом, но он вызывает возражения. 3.6.2 Несоответствие – невыполнение требования (3.1.2) 3.6.3 Дефект – невыполнение требования (3.1.2), связанного с предполагаемым или установленным использованием 3.8.2 Контроль – процедура оценивания соответствия путем наблюдения и суждений, сопровождаемых соответствующими измерениями, испытаниями или калибровкой [Руководство ИСО/МЭК 2] С 15 МГТУ “СТАНКИН” / Факультет ИНТЕХ / Кафедра ИС / Позднеев Б.М. / 2009 г.
  • 16. СТАНДАРТИЗАЦИЯ И СЕРТИФИКАЦИЯ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ Международный стандарт ISO 9000:2000 (Второе издание 2000-12- 15) Общие положения Семейство стандартов ИСО 9000, перечисленных ниже, было разработано для того, чтобы помочь организациям, всех видов и размеров, внедрить и обеспечить функционирование эффективных систем менеджмента качества. — ИСО 9000 описывает основные положения систем менеджмента качества и устанавливает терминологию для систем менеджмента качества. — ИСО 9001 определяет требования к системам менеджмента качества для тех случаев, когда организации необходимо продемонстрировать свою способность предоставлять продукцию, отвечающую требованиям потребителей и применимым обязательным требованиям, и направлен на повышение удовлетворенности потребителей. — ИСО 9004 содержит рекомендации, рассматривающие как результативность, так и эффективность системы менеджмента качества. Целью этого стандарта является улучшение деятельности организации и удовлетворенность потребителей и других заинтересованных сторон. — ИСО 19011 содержит методические указания по аудиту (проверке) систем менеджмента качества и охраны окружающей среды. Вместе они образуют согласованный комплекс стандартов на системы менеджмента качества, содействующий взаимопониманию в национальной и международной торговле. С 16 МГТУ “СТАНКИН” / Факультет ИНТЕХ / Кафедра ИС / Позднеев Б.М. / 2009 г.
  • 17. СТАНДАРТИЗАЦИЯ И СЕРТИФИКАЦИЯ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ Модель функционирования системы менеджмента качества (СМК), основанной на процессном подходе С 17 МГТУ “СТАНКИН” / Факультет ИНТЕХ / Кафедра ИС / Позднеев Б.М. / 2009 г.
  • 18. СТАНДАРТИЗАЦИЯ И СЕРТИФИКАЦИЯ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ ISO/IEC TR 15504-CMM Оценка и аттестация зрелости процессов создания и сопровождения программных средств и информационных систем В июне 1991 года техническим комитетом №7 ISO/IEC JTC1/SC7 было начато изучение потребностей в стандартизации методов оценки качества и аттестации зрелости процессов создания программных средств. В рамках проекта по усовершенствованию процессов создания программных средств и определению возможностей (Software Process Improvement and Capability Determination (SPICE)) была начата стандартизация уже существующих методологий оценки качества программных средств и были разработаны следующие девять частей стандарта ISO/IЕС TR 15504: 1. Основные понятия и вводное руководство; 2. Эталонная модель процессов и их зрелости; 3. Проведение аттестации; 4. Руководство по проведению аттестации; 5. Аттестационная модель и руководство по показателям; 6. Руководство по компетентности аттестаторов; 7. Руководство по применению в усовершенствовании процессов; 8. Руководство по применению в определении зрелости процессов; 9. Словарь. С 18 МГТУ “СТАНКИН” / Факультет ИНТЕХ / Кафедра ИС / Позднеев Б.М. / 2009 г.
  • 19. СТАНДАРТИЗАЦИЯ И СЕРТИФИКАЦИЯ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ В начале 1990-х годов американский институт по программной инженерии (SEI) сформировал модель технологической зрелости организаций СММ (Capability Maturity Model), определив уровни технологической зрелости и их отличительные черты. В течение десятилетия СММ прошла апробацию в целом ряде организаций, ее эффективность и достоверность проверили заказывающие организации, поставщики готовых тиражируемых программных средств (ПС) и компании, осуществляющие разработку заказных ПС, компании, занимающиеся аутсорсингом и оффшорным программированием. Сегодня на западе компания-разработчик практически испытывает большие трудности с получением заказов, если она не аттестована по СММ. Заказчики требуют гарантий технологичности компании-исполнителя, гарантий того, что по способу работы исполнитель не может оказать некачественную услугу. Оценка технологической зрелости компаний может использоваться: • Заказчиком при отборе лучших исполнителей (например, в тендере); • Компаниями-производителями ПС для систематической оценки состояния своих технологических процессов и выбора направлений их совершенствования; • Компаниями, решившими пройти аттестацию, для оценки «размеров бедствия», то есть своего текущего состояния; • Аттестаторами для определения стандартной процедуры аттестации и проведения необходимых оценок; • Консалтинговыми фирмами, занимающимися инжинирингом, реструктуризацией и реинжинирингом компаний и служб поставщиков информационных технологий и связанных с ними услуг. С 19 МГТУ “СТАНКИН” / Факультет ИНТЕХ / Кафедра ИС / Позднеев Б.М. / 2009 г.
  • 20. СТАНДАРТИЗАЦИЯ И СЕРТИФИКАЦИЯ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ Заложенный в основу концепции стандартов ИСО 9000:2000 принцип «Процессный подход» обуславливает рассматривать виды деятельности организации как сеть взаимосвязанных и взаимодействующих Процессов, а усовершенствование этих Процессов, как технологический Процесс, результативность и эффективность которого должны контролироваться и оцениваться. Технический отчет из девяти частей ISO/IEC TR 15504 Technical Report. «Information technology — Software process assessment. Part 1—9» (далее — ИСО/ МЭК ТО 15504) разработан на базе концепций СММ (Capability Maturity Model for Software) и устанавливает основы оценки и аттестации зрелости процессов создания и сопровождения программных средств и информационных систем. ИСО/МЭК ТО 15504 предоставляет основу для аттестации процесса жизненного цикла программных средств. Эта основа может быть использована организациями, занимающимися планированием, управлением, наблюдением, контролем и совершенствованием приобретения, поставки, разработки, эксплуатации, развития и поддержки программных средств. ИСО/МЭК ТО 15504 предоставляет структурный подход к аттестации процесса жизненного цикла программных средств, проводящейся: • организацией или от ее имени с целью выяснения состояния ее собственных процессов для их усовершенствования; • организацией или от ее имени с целью определения пригодности ее собственных процессов для выполнения определенного требования или класса требований; • организацией или от ее имени с целью определения пригодности процессов другой организации для определенного договора или класса договоров. С 20 МГТУ “СТАНКИН” / Факультет ИНТЕХ / Кафедра ИС / Позднеев Б.М. / 2009 г.
  • 21. СТАНДАРТИЗАЦИЯ И СЕРТИФИКАЦИЯ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ Оценка и аттестация процессов жизненного цикла программных средств и информационных систем Процесс Обследование технологи- ческих процессов жизнен- ного цикла программных средств и информационных систем Оценка и аттестация процессов результаты приводят к выявляет зрелость выявляет и сопряженные изменения риски Усовершенствование Определение зрелости способствует процессов процессов С 21 МГТУ “СТАНКИН” / Факультет ИНТЕХ / Кафедра ИС / Позднеев Б.М. / 2009 г.
  • 22. СТАНДАРТИЗАЦИЯ И СЕРТИФИКАЦИЯ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ Состав ИСО/МЭК ТО 15504 Часть 1 Часть 9 Общие понятия и Словарь вводное руководство Часть 7 Часть 8 Часть 6 Указания по Указания по применению Указания по применению в в определении зрелости компетентности усовершенствовании процессов поставщика аттестаторов процессов Часть 4 Часть 3 Указания по Проведение проведению аттестации аттестации Часть 2 Часть 5 Эталонная модель Модель аттестации процессов и и руководство по их зрелости показателям С 22 МГТУ “СТАНКИН” / Факультет ИНТЕХ / Кафедра ИС / Позднеев Б.М. / 2009 г.
  • 23. СТАНДАРТИЗАЦИЯ И СЕРТИФИКАЦИЯ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ Состав ИСО/МЭК ТО 15504 Часть 1 (информационная) является отправной точкой ИСО/МЭК ТО 15504. Она описывает взаимодействие частей набора документов и содержит руководство по их выбору и использованию. Она разъясняет требования, содержащиеся в ИСО/МЭК ТО 15504 и их применимость к проведению аттестаций. Часть 2 (нормативная) ИСО/МЭК ТО 15504 определяет двухмерную эталонную модель для описания процессов и их зрелости, использующуюся при аттестации процессов. Эталонная модель определяет ряд процессов, определенных в терминах их назначения и итогов, а также основу для оценивания зрелости процессов посредством аттестации атрибутов процессов, структурированных по уровням зрелости. Также определены требования для установления совместимости различных аттестационных моделей с эталонной моделью. Часть 3 (нормативная) ИСО/МЭК ТО 15504 определяет требования для проведения аттестации таким образом, чтобы результаты были повторимыми, надежными и согласующимися. Часть 4 (информационная) ИСО/МЭК ТО 15504 содержит руководство по проведению аттестаций процессов жизненного цикла программных средств, по интерпретации требований ИСО/МЭК ТО 15504-2 и ИСО/МЭК ТО 15504-3 для различных контекстов аттестации. Это руководство охватывает выбор и использование документированного процесса для аттестации, совместимой аттестационной модели (или моделей), а также вспомогательного инструмента или средства аттестации. Это руководство является достаточно общим и применимо для всех организаций для проведения аттестаций с использованием разнообразных методов и технических приемов для того, чтобы поддерживаться целым рядом средств. С 23 МГТУ “СТАНКИН” / Факультет ИНТЕХ / Кафедра ИС / Позднеев Б.М. / 2009 г.
  • 24. СТАНДАРТИЗАЦИЯ И СЕРТИФИКАЦИЯ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ Состав ИСО/МЭК ТО 15504 Часть 5 (информационная) ИСО/МЭК ТО 15504 содержит пример модели для проведения аттестации процесса, основанную на эталонной модели из ИСО/МЭК ТО 15504-2 и непосредственно с ней совместимую. Аттестационная модель (или модели) расширяют эталонную модель включением в нее всеобъемлющего набора показателей производительности и зрелости процессов. Часть 6 (информационная) ИСО/МЭК ТО 15504 описывает компетентность, образование, специальную подготовку и опыт, необходимые аттестаторам для проведения аттестации процессов. Она описывает механизмы, которые могут быть использованы для демонстрации компетентности и подтверждения обра­зования, специальной подготовки и опыта. Часть 7 (информационная) ИСО/МЭК ТО 15504 описывает, как определять входы и использовать результаты аттестации, имеющей целью усовершенствование процесса. Это руководство включает примеры применения усовершенствования процесса в различных ситуациях. Часть 8 (информационная) ИСО/МЭК ТО 15504 описывает, как определять входы и использовать результаты аттестации, имеющей целью определение зрелости процессов. Она охватывает определение зрелости процессов как в простейших ситуациях, так и в более сложных, включающих, например, будущую зрелость. Это руководство по проведению определения зрелости процессов может использоваться либо организацией для определения собственной зрелости, либо потребителем для определения зрелости (потенциального) поставщика. Часть 9 (нормативная) ИСО/МЭК ТО 15504 является консолидированным словарем терминов, специфически определенных для целей ИСО/МЭК ТО 15504. С 24 МГТУ “СТАНКИН” / Факультет ИНТЕХ / Кафедра ИС / Позднеев Б.М. / 2009 г.
  • 25. СТАНДАРТИЗАЦИЯ И СЕРТИФИКАЦИЯ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ Аудитория ИСО/МЭК ТО 15504 Части к Класс читателей Интересы прочтению Заказчик (спонсор) Как проводится аттестация, какие требуются инструменты и иная 1,2,3,4,6,7 аттестации поддержка, как инициировать аттестацию Заказчик (спонсор) Инициирование программы усовершенствования, определение усовершенствования входов для аттестации для целей усовершенствования, 7 процесса использование результатов аттестации для усовершенствования. Заказчик (спонсор) Инициирование программы определения зрелости поставщика, определения зрелости определение целевого профиля зрелости, проверка и 8 проекта использование результатов аттестации при определении зрелости. Проведение согласованной аттестации, развитие навыков и Аттестаторы 2,3,4,5,6 компетентности, необходимых для проведения аттестации. Разработчики Разработка модели для проведения аттестации, совместимой с 2,3,4,5 аттестационных моделей эталонной моделью. Разработчики методов Разработка метода, который поддерживал бы проведение 2,3,4 аттестации аттестации, соответствующей требованиям. Разработка инструментальных средств, которые помогали бы Разработчики аттестаторам в сборе, записи, классификации данных в ходе 2,3,4,5 инструментальных средств аттестации. С 25 МГТУ “СТАНКИН” / Факультет ИНТЕХ / Кафедра ИС / Позднеев Б.М. / 2009 г.
  • 26. СТАНДАРТИЗАЦИЯ И СЕРТИФИКАЦИЯ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ Контекст аттестации процессов О т ус о в е р ш е н с т в о в а н и я п р о ц е с с о в и л и о п р е де л е н и я з р е л о с т и процессов В х о д ны е д а нн ы е : Ат т е с т а ц и о н н а я д е я т е л ь н о с т ь - Заказчик аттестации - Планирование - Назначение аттестации - Сбор данных - О б ъ е м а т т ес т а ц и и - Проверка данных - О г р а н и ч е н ия а т т е с т а ц и и - Выставление рейтингов процессов - Р а с п р е д е л ен и е о б я з а н н о с т е й - Составлен ие отчета - Д о п о л н и т е ль н а я и н ф о р м а ц и я Аттестация Процессов Набор показателей - Показатели производительности процессов В ы х о д н ы е д а нн ы е а т т е с т а ц и и - Показатели зрелос ти процес сов - Протокол аттестации Совместимая модель аттестации Эталонная модель К ус о в е р ш е н с т в о в а н и ю п р о ц е с с о в - Назначение проц ессов или определению зрелости - А т р и б ут ы п р о ц е с с о в процесс ов С МГТУ “СТАНКИН” / Факультет ИНТЕХ / Кафедра ИС / Позднеев Б.М. / 2009 г. 26
  • 27. СТАНДАРТИЗАЦИЯ И СЕРТИФИКАЦИЯ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ Описание категорий процессов Категория Краткое описание процессов Потребитель- Процессы, непосредственно затрагивающие потребителя, поддерживающие разработку поставщик (CDS) и передачу программного средства потребителю и обеспечивающие правильные эксплуатацию и использование программного продукта и/или услуги. Инженерная Инженерная категория состоит из процессов, которые непосредственно специфицируют, (ENG) реализуют или сопровождают программный продукт, его взаимодействие с системой и его пользовательскую документацию. В случае, если система состоит целиком из программных средств, инженерные процессы занимаются только созданием и сопровождением этих программных средств. Вспомогательная Процессы, которые могут быть использованы любыми другими процессами (включая и (SUP) другие вспомогательные процессы) в различных пунктах жизненного цикла программного средства. Управленческая Процессы, содержащие общие действия, которые могут быть использованы теми, кто (MAN) управляет проектом любого типа или процессом в рамках жизненного цикла программного средства. Организационная Процессы, которые устанавливают бизнес-цели организации и разрабатывают процессы, (ORG) продукты или активы ресурсов, которые, будучи использованы в проектах организации, помогают ей достигать своих бизнес-целей. С 27 МГТУ “СТАНКИН” / Факультет ИНТЕХ / Кафедра ИС / Позднеев Б.М. / 2009 г.
  • 28. СТАНДАРТИЗАЦИЯ И СЕРТИФИКАЦИЯ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ Шкалы эталонной модели Уровень Наименование и атрибуты Процессы жизненного 5 Оптимизируемый процесс цикла - Атрибут изменения процессов - Атрибут непрерывного усовер- шенствования Категория 4 Предсказуемый процесс - Атрибут измерения процессов - Атрибут контролирования CUS ENG SUP MAN ORG процессов 3 Поставленный процесс - Атрибут задания процесса сопостав- - Атрибут обеспечения процесса ляется с ресурсами 2 Управляемый процесс - Атрибут управления ........... выполнением - Атрибут управления рабочими Процесс продуктами 1 Выполняемый процесс - Атрибут выполнения процесса 0 Неполный процесс Измерение "процесс" Измерение "зрелость" С 28 МГТУ “СТАНКИН” / Факультет ИНТЕХ / Кафедра ИС / Позднеев Б.М. / 2009 г.