ГОСТ Р ИСО/МЭК 33004-2017

НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ

Информационные технологии

ОЦЕНКА ПРОЦЕССА

Требования к эталонным моделям процесса, моделям оценки процесса и моделям зрелости

Information technologies. Process assessment. Requirements for process reference, process assessment and maturity models

OKC 35.080

Дата введения 2018-01-01

Предисловие

1 ПОДГОТОВЛЕН Обществом с ограниченной ответственностью "Информационно-аналитический вычислительный центр" (ООО ИАВЦ) на основе собственного перевода на русский язык англоязычной версии стандарта, указанного в пункте 4

2 ВНЕСЕН Техническим комитетом по стандартизации ТК 22 "Информационные технологии"

3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 3 марта 2017 г. N 97-ст

4 Настоящий стандарт идентичен международному стандарту ИСО/МЭК 33004:2015* "Информационные технологии. Оценка процесса. Требования к эталонным моделям процесса, моделям оценки процесса и моделям зрелости" (ISO/IEC 33004:2015 "Information technology - Process assessment - Requirements for process reference, process assessment and maturity models", IDT).

________________

* Доступ к международным и зарубежным документам, упомянутым в тексте, можно получить, обратившись в Службу поддержки пользователей. - Примечание изготовителя базы данных.

ИСО/МЭК 33004 разработан подкомитетом ПК 7 "Системная и программная инженерия" совместного технического комитета СТК 1 "Информационные технологии" Международной организации по стандартизации (ИСО) и Международной электротехнической комиссии (МЭК).

При применении настоящего стандарта рекомендуется использовать вместо ссылочных международных стандартов соответствующие им национальные стандарты, сведения о которых приведены в дополнительном приложении ДА

5 Некоторые положения международного стандарта, указанного в пункте 4, могут являться объектом патентных прав. ИСО и МЭК не несут ответственности за идентификацию подобных патентных прав

6 ВВЕДЕН ВПЕРВЫЕ

7 ПЕРЕИЗДАНИЕ. Январь 2019 г.

Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. N 162-ФЗ "О стандартизации в Российской Федерации". Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе "Национальные стандарты", а официальный текст изменений и поправок - в ежемесячном информационном указателе "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.gost.ru)

Введение

Настоящий стандарт отменяет и заменяет разделы ИСО/МЭК 15504-2:2003 и ИСО/МЭК 15504-7:2008, которые были пересмотрены.

Настоящий стандарт содержит требования для построения и верификации эталонных моделей процесса, моделей оценки процесса и моделей зрелости.

Настоящий стандарт представляет собой часть множества международных стандартов, обеспечивающих содержательную и последовательную основу для оценки характеристик качества процесса, основанных на объективных данных реализации процессов. Основы оценки охватывают процессы, используемые при разработке, сопровождении и эксплуатации систем из области приложения информационных технологий, а также применяемые при проектировании, передаче, поставке и усовершенствовании услуг. В целом это множество международных стандартов обращается к характеристикам качества процесса любого типа. Результаты оценки можно использовать для усовершенствования процесса или определения и оперирования рисками, связанными с применением процессов.

Множество международных стандартов, начиная с ИСО/МЭК 33001:2015 и заканчивая ИСО/МЭК 33099, обозначенных как семейство стандартов ИСО/МЭК 330ХХ, определяет требования и ресурсы, необходимые для оценки процесса. В настоящем стандарте описаны полная архитектура и содержание множества этих стандартов. Общие проблемы, имеющие отношение к оценке соответствия и оценке характеристик качества процесса и организационной зрелости процесса, представлены в ИСО/МЭК 29169.

Некоторые международные стандарты семейства ИСО/МЭК 330ХХ по оценке процесса предназначены для замены и расширения частей серии стандартов ИСО/МЭК 15504. Приложение А в ИСО/МЭК 33001 отражает детальные отличия семейства стандартов ИСО/МЭК 330ХХ от серии стандартов ИСО/МЭК 15504.

     1 Область применения

Настоящий стандарт устанавливает требования к эталонным моделям процесса, моделям оценки процесса и моделям зрелости. Требования, сформулированные в настоящем стандарте, формируют структуру, определяющую:

a) отношения между классами моделей процесса, связанных с выполнением оценки процесса;

b) отношения между эталонными моделями процесса и предписывающими/нормативными моделями выполнения процесса, как это установлено, например, в действиях и задачах по ИСО/МЭК 12207 [1] и ИСО/МЭК 15288 [2];

c) интеграцию эталонных моделей и систем измерения для установления моделей оценки процесса;

d) использование единых наборов показателей выполнения процесса и качества процесса в моделях его оценки;

e) отношения между моделями зрелости, моделями оценки процесса и степенью, до которой модель зрелости может быть сконструирована с использованием элементов из различных моделей оценки процесса.

     2 Нормативные ссылки

Нормативные документы*, полностью или частично упомянутые в настоящем стандарте, обязательны для их применения. Для датированных документов используются только указанные издания. Для недатированных документов используются самые последние издания (с учетом всех изменений).

________________

* Таблицу соответствия национальных стандартов международным см. по ссылке. - Примечание изготовителя базы данных.

ISO/IEC 33001:2015 Information technology - Process assessment - Concepts and terminology (Информационные технологии. Оценка процесса. Понятия и терминология)

ISO/IEC 33003:2015 Information technology - Process assessment - Requirements for process measurement frameworks (Информационные технологии. Оценка процесса. Требования к системам измерения процесса)

     3 Термины и определения

Для целей настоящего стандарта применены термины и определения, приведенные в ИСО/МЭК 33001.

     4 Требования к моделям процесса

Настоящий стандарт устанавливает требования, которым должны отвечать модели процесса, используемые для поддержки оценки процесса. Согласно разделу 5 модель оценки процесса должна быть основана на соответствующем эталонном источнике определений, основанных, в свою очередь, на одной или более эталонных моделях процесса. Требования к соответствию модели оценки процесса определены в разделе 6 путем подтверждения соответствия через отношения с определенной эталонной моделью процесса. Модель зрелости должна быть основана на соответствующей(их) модели(ях) оценки процесса. Требования к модели зрелости изложены в разделе 7.

Требования к соответствию моделей оценки процесса позволяют осуществлять сравнение выходных результатов, используя различные модели оценки, основанные на тех же эталонных моделях процесса.

     5 Эталонные модели процесса

     5.1 Введение

Требования к эталонной модели процесса отражены в разделе 5.

     5.2 Цель и область применения эталонной модели процесса

Цель эталонной модели процесса состоит в том, чтобы определить набор процессов, которые вместе могут поддерживать основные цели некоторого множества интересов. Эталонная модель процесса представляет собой основу для одной или более моделей оценки процесса.

Для того чтобы гарантировать, что результаты оценки переводимы во множество профилей процесса повторяемым и надежным способом, эталонные модели процесса должны придерживаться определенных требований.

     5.3 Требования к эталонным моделям процесса

5.3.1 Эталонная модель процесса должна содержать:

a) декларацию области применения эталонной модели процесса;

b) описание отношений между эталонной моделью процесса и ее намеченным контекстом использования:

c) описания процессов в рамках эталонных моделей процесса согласно требованиям 5.4;

d) описание отношений между процессами, определенными в пределах эталонной модели процесса.

5.3.2 Эталонная модель процесса должна обеспечить документирование множества интересов со стороны конкретной модели и действий, предпринимаемых для достижения согласия, а именно:

a) соответствующее множество интересов должно быть или описано с использованием различных характеристик, или задано;

b) степень достижения согласия должна быть задокументирована;

c) если для достижения согласия не предпринимается никаких действий, то это также должно быть задокументировано.

5.3.3 У процессов, определенных в пределах эталонной модели процесса, должны быть уникальные идентификация и описания.

Примечание - Любые элементы, содержащиеся в эталонной модели процесса, которые не отражены в этом пункте, рассматривают как справочные.

     5.4 Описания процесса

Основные элементы эталонной модели процесса - это описания процессов в рамках области применения модели.

Описания процесса в эталонной модели процесса включают в себя определение цели процесса, описывающей на высоком уровне обобщенные задачи выполнения процесса вместе с множеством выходных результатов, демонстрирующих успешное достижение этой цели.

Описание процесса должно отвечать следующим требованиям:

a) процесс должен быть описан в терминах его цели и результатов;

b) множество результатов процесса должно быть необходимым и достаточным для достижения цели процесса;

с) описания процесса не должны содержать или подразумевать аспекты характеристик качества процесса вне главного уровня любой соответствующей системы измерения процесса по ИСО/МЭК 33003.

Выходные результаты процесса описывают:

- производство артефакта или

- существенное изменение состояния или

- удовлетворение заданных ограничений, например требований, целей и т.д.

Примечания

1 Достижение цели процесса характеризуется получением результатов процесса (без факторов управления или контроля, связанных с выбранными характеристиками качества процесса); этот уровень достижения обычно признается как удовлетворение важного артефакта процесса в любой из систем измерения процесса. Там, где системы измерения процесса представлены как порядковая шкала, этот артефакт процесса образует 1-й уровень качества процесса.

2 Для получения подробного руководства по содержанию и определению описаний процесса см. ISO/IEC TR 24774 [3]. Модели процесса описаны в различных международных, национальных и промышленных стандартах, число которых растет. Эти модели разрабатывают как дополнение для достижения различных целей, включая реализацию и оценку процесса. Понятия и описания, используемые в таких моделях, изменяют по формату, содержанию и уровню предписания. ISO/IEC TR 24774 [3] содержит руководства по тем элементам, которые наиболее часто используют в описании процесса, - по названию, формулировке цели, результатам, действиям и задачам. Основная цель ISO/IEC TR 24774 [3] состоит в том, чтобы поддержать однородность в описании процессов и согласно этим руководящим положениям обеспечить комбинацию процессов из различных эталонных моделей процессов.

3 Как определено в ISO/IEC TR 24774 [3], результат процесса - это наблюдаемый результат успешного достижения цели процесса, и, соответственно, результат подлежит оценке.

     5.5 Подтверждение соответствия эталонных моделей процесса

Эталонная модель процесса может быть или разработана заинтересованным сообществом, или получена из соответствующего международного либо национального стандарта, или представлена в виде публично доступной спецификации. Вследствие этого верификация степени, до которой эталонная модель процесса отвечает требованиям настоящего стандарта, может быть осуществлена с помощью подтверждения соответствия или подтверждения согласия. Сторона, выполняющая верификацию соответствия, должна получить объективные данные о том, что модель оценки процесса выполняет требования, сформулированные в 5.3. Объективные данные соответствия должны быть сохранены.

Примечание - Соответствие - это выполнение задаваемых требований со стороны продукта, процесса или услуги. Согласие - это приверженность тем требованиям, содержавшимся в международных стандартах и технических спецификациях, в которых задаются требования для выполнения по другим международным стандартам, техническим спецификациям или профилям международных стандартов.

     6 Модели оценки процесса

     6.1 Введение

Модель оценки процесса связана с одной или более эталонными моделями процесса. Модель является основой сбора доказательств и оценки характеристик качества процесса.

Модель оценки процесса обеспечивает двумерное представление характеристики качества процесса. В одном измерении модель описывает множество процессов, определенных в соответствующих эталонных моделях процесса; это измерение определяет размерность процесса. В другом измерении модель оценки процесса описывает свойства процесса и уровни качества процесса, определенные в выбранной системе измерения процесса; это измерение определяет размерность качества процесса. Отношения схематично показаны на рисунке 1 (размерность процесса - на оси X, а размерность качества процесса - на оси Y).