ГОСТ Р ИСО/МЭК 15504-3-2009

Группа Т54

НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ

Информационная технология

ОЦЕНКА ПРОЦЕССА

Часть 3

Руководство по проведению оценки

Information technology. Process assessment. Part 3. Guidance on performing an assessment

ОКС 35.080

Дата введения 2010-09-01

     
Предисловие

Цели и принципы стандартизации в Российской Федерации установлены Федеральным законом от 27 декабря 2002 г. N 184-ФЗ "О техническом регулировании", а правила применения национальных стандартов Российской Федерации - ГОСТ Р 1.0-2004 "Стандартизация в Российской Федерации. Основные положения"

Сведения о стандарте

1 ПОДГОТОВЛЕН Федеральным государственным унитарным предприятием "Государственный научно-исследовательский и конструкторско-технологический институт "ТЕСТ" (ФГУП ГосНИИ "ТЕСТ") на основе собственного аутентичного перевода на русский язык стандарта, указанного в пункте 4

2 ВНЕСЕН Техническим комитетом по стандартизации ТК 22 "Информационные технологии"

3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 9 декабря 2009 г. N 635-ст

4 Настоящий стандарт идентичен международному стандарту ИСО/МЭК 15504-3:2004 "Информационная технология. Оценка процесса. Часть 3. Руководство по проведению оценки" (ISO/IEC 15504-3:2004 "Information technology - Process assessment - Part 3: Guidance on performing an assessment").

При применении настоящего стандарта рекомендуется использовать вместо ссылочных международных стандартов соответствующие им национальные стандарты Российской Федерации, сведения о которых приведены в дополнительном приложении ДА

5 ВВЕДЕН ВПЕРВЫЕ

Информация об изменениях к настоящему стандарту публикуется в ежегодно издаваемом информационном указателе "Национальные стандарты", а текст изменений и поправок - в ежемесячно издаваемых информационных указателях "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ежемесячно издаваемом информационном указателе "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет

     1 Область применения

Настоящий стандарт устанавливает руководство по обеспечению минимального набора требований для проведения оценки, содержащихся в ИСО/МЭК 15504-2.

В стандарте приведены: обзор оценки процессов и интерпретация требований посредством предоставления руководства относительно:

a) осуществления оценки;

b) схемы измерения возможностей процесса;

c) базовых моделей процессов и моделей оценки процессов;

d) выбора и использования инструментов оценки;

e) компетентности оценщиков;

f) подтверждения соответствия.

В настоящем стандарте использована схема: текст в рамке повторяет текст из ИСО/МЭК 15504-2, а последующий текст представляет собой руководство по применению приведенных нормативных требований ИСО/МЭК 15504-2.

     2 Нормативные ссылки

В настоящем стандарте использованы нормативные ссылки на следующие стандарты:

ИСО/МЭК 15504-1:2004 Информационная технология. Оценивание процесса. Часть 1. Основные понятия и словарь (ISO/IEC 15504-1:2004, Information technology - Process assessment - Part 1: Concepts and vocabulary)

ИСО/МЭК 15504-2:2003 Информационная технология. Оценивание процесса. Часть 2. Проведение оценки (ISO/IEC 15504-2:2003, Information technology - Process assessment - Part 2: Performing an assessment)

     3 Термины и определения

В настоящем стандарте применены термины, определенные в ИСО/МЭК 15504-1.

     4 Обзор оценки процессов

     4.1 Введение

Оценка процесса необходима для понимания возможностей текущих процессов подразделений организации. Оценка процесса может охватывать все или некоторое подмножество процессов (управление проектом, разработка, сопровождение, управление конфигурацией), используемых организацией.

Оценка процесса выполняется одним или несколькими оценщиками, один из которых (компетентный оценщик) отвечает за обеспечение соответствия оценки требованиям ИСО/МЭК15504-2.

Оценка процессов подразделения организации осуществляется с использованием модели оценки процесса, основанной на базовой модели процесса (например, ИСО/МЭК 12207:1995/Доп.1:2002). Базовая модель процесса описывает процессы в терминах назначения и выходов. Модель оценки процесса предоставляет подробные индикаторы, необходимые для оценки достижения атрибутов процесса.

Имеется набор из девяти атрибутов процесса, применимых к любым процессам, характеризующих возможности реализованного процесса и определенных в ИСО/МЭК 15504-2.

Атрибуты процесса сгруппированы по уровням возможностей, которые определяют упорядоченную шкалу возможностей процесса и указывают рациональный способ реализации каждого отдельного процесса. Каждый атрибут процесса представляет собой измеряемую характеристику, которая поддерживает достижение цели процесса и вносит вклад в удовлетворение бизнес-целей организации.

Основной выход оценки состоит из рейтингов, до девяти включительно, атрибутов каждого оцененного процесса (называемых профилем процесса).

     4.2 Процесс оценки

Оценка должна быть проведена в соответствии с документированным процессом, удовлетворяющим назначению оценки. Ключевые элементы документированного процесса оценки тесно связаны с требованиями к проведению оценки, определенными в разделе 4 ИСО/МЭК 15504-2. Краткий обзор этих элементов приведен в следующем подразделе. Более подробная интерпретация деятельности по проведению оценки содержится в разделе 5. Однако данное руководство не представляет полный документированный процесс оценки. Оно лишь обеспечивает интерпретацию требований ИСО/МЭК 15504-2 и указывает исходную позицию для выбора или создания документированного процесса оценки.

Документированный процесс оценки является набором инструкций по проведению оценки. Он направлен на следующие составляющие проведения оценки:

- определение входов оценки, таких как назначение, область применения, ограничения и идентификация соответствующей модели оценки процесса, которая должна быть использована;

-определение ключевых ролей и ответственностей;

- предоставление руководства по планированию, сбору и проверке данных, созданию рейтинга атрибутов процесса и написанию отчета о результатах оценки;

- протоколирование выходов оценки.

Раздел 5 содержит руководство относительно требований к процессу оценки, а подраздел 11.3 содержит руководство по подтверждению оценок процессов. В приложении А приведен пример документированного процесса оценки.

     4.3 Схема измерения возможностей процесса

Схема измерения определяет шеститочечную упорядоченную шкалу рейтингов возрастающих возможностей процессов: от процесса, который не может достичь своего назначения (уровень 0 возможностей процесса), до процесса, который оптимизирует свое осуществление (уровень 5 возможностей процесса). Каждый процесс имеет набор рейтингов атрибутов, образующий профиль процесса. Рейтинги атрибутов процесса выражают с помощью шкалы атрибутов процесса, определенной в ИСО/МЭК 15504-2. Модель уровней возможностей процессов описана в терминах рейтингов атрибутов процесса, которые должны быть обеспечены для достижения конкретного уровня. В разделе 6 дано руководство по схеме измерения возможностей процесса.

     4.4 Базовая модель процесса

Базовая модель процесса описывает набор из одного или нескольких процессов в терминах назначения и ожидаемых выходов.

Назначение описывает цели высокого уровня, которых должен достичь процесс, а соответствующие выходы представляют собой ожидаемые результаты успешной постановки процесса. Утверждения о назначении вместе с выходами определяют, что должно быть достигнуто, но не предписывают, как процесс должен достичь своих целей. В разделе 7 приведено руководство по базовым моделям процессов, а в подразделе 11.1 - руководство по подтверждению их соответствия или согласованности.

Базовые модели процессов приведены ИСО/МЭК 12207:1995/Доп.1:2002, приложение F, а также в ИСО/МЭК 15288.

     4.5 Модель оценки процесса

Согласно настоящему стандарту модель оценки процесса - такая модель, которая удовлетворяет требованиям, определенным в ИСО/МЭК 15504-2. Соответствующая модель оценки процесса:

- пригодна для целей оценки процесса;

- ее необходимые элементы отображаются в процессы, описанные в выбранной(ых) соответствующей(их) базовой(ых) модели(ях) процесса, и в атрибуты процесса, определенные в ИСО/МЭК15504-2;

- основана на наборе индикаторов, используемых при оценке для сбора информации о процессах и их атрибутах;

- имеет формальный и проверяемый метод для выражения информации, собранной с использованием модели оценки процесса, в виде рейтингов атрибутов процесса, как определено в ИСО/МЭК 15504-2.

В разделе 8 приведено руководство по моделям оценки процессов, а в подразделе 11.2 - руководство по подтверждению их соответствия. Модель в ИСО/МЭК 15504-5 представляет собой пример модели оценки процесса, основанной на базовой модели процесса, определенной в ИСО/МЭК 12207:1995/Доп.1:2002.

     4.6 Инструменты оценки

При любой оценке необходимо собрать данные, записать их, сохранить, упорядочить, обработать, проанализировать, получить обратно из мест хранения и представить. Это может быть обеспечено различными инструментами. При некоторых оценках поддерживающие инструменты могут быть основаны на бумажном носителе (формы, вопросники, проверочные листы и т.п.). В некоторых случаях объем и сложность информации оценки могут потребовать использования поддерживающих инструментов, основанных на компьютерной технологии.

Независимо от формы представления поддерживающие инструменты предназначены:

- для помощи оценщику при проведении оценки согласованным и проверяемым способом, уменьшающим субъективность и вносящим вклад в достижение проверяемых, полезных и сравнимых результатов оценки;

- для более эффективного проведения оценки.

Для достижения этих целей оценщикам с помощью поддерживающих инструментов должна быть обеспечена доступность модели оценки процесса и ее индикаторов.

В разделе 9 приведено руководство по выбору и использованию инструментов оценки.

     4.7 Компетентность команды оценки

Оценку должны проводить лица:

- с адекватным сочетанием образования, тренировок и опыта в соответствующих процессах;

- имеющие доступ к необходимым документированным руководствам по проведению определенной деятельности по оценке;

- компетентные в использовании выбранных для поддержки оценки инструментов.

Компетентность членов команды оценки должна быть проверена компетентным оценщиком до распределения ролей и ответственностей при проведении оценки.

Компетентность компетентного оценщика должна быть проверена заказчиком.

В разделе 10 приведено руководство по компетентности оценщиков.

     4.8 Подходы к оценке

4.8.1 Самооценка

Самооценка проводится организацией для оценки возможностей собственного процесса. Заказчик оценки, как правило, является внутренним относительно организации, как и члены команды оценки.

4.8.2 Независимая оценка

Независимая оценка проводится командой оценки, члены которой независимы от оцениваемого подразделения организации. Независимая оценка может проводиться, например, организацией в своих собственных интересах как независимая проверка того, что ее программа оценки функционирует надлежащим образом; в этом случае заказчик оценки относится к той же самой организации, но необязательно к оцениваемому подразделению.

Заказчик оценки может быть внешним по отношению к оцениваемому подразделению организации, таким как получатель, желающий иметь независимое определение возможностей процесса. Однако степень независимости может варьироваться в соответствии с назначением, областью применения и контекстом оценки.

В случае внешнего заказчика оценки должно быть принято взаимное соглашение между заказчиком оценки и оцениваемой организацией.

     4.9 Факторы успеха при оценке процесса