ГОСТ Р ИСО/МЭК 15504-2-2009 Информационная технология (ИТ). Оценка процесса. Часть 2. Проведение оценки

     4.2 Процесс оценки

4.2.1 Оценка должна проводиться в соответствии с документированным процессом, который позволяет удовлетворить назначение оценки.

4.2.2 Документированный процесс оценки должен содержать, как минимум, следующие действия:

a) Планирование - план оценки должен быть разработан, документирован и должен включать в себя, как минимум, следующее:

1) необходимые входные данные, определенные в настоящем стандарте;

2) действия, которые должны быть выполнены при проведении оценки;

3) ресурсы и график выполнения этих действий;

4) идентифицированные и определенные ответственности участников оценки;

5) критерий для подтверждения того, что выполнены требования настоящего стандарта;

6) описание запланированных выходов оценки.

b) Сбор данных - данные, необходимые для оценки процессов в области оценки [см. 4.4.2, перечисление с)], и дополнительная информация [см. 4.4.2, перечисление j)] должны быть собраны систематическим способом с учетом, как минимум, следующего:

1) стратегия и технология для выбора, сбора, анализа данных и обоснования рейтингов должны быть точно идентифицированы и продемонстрированы;

2) должно быть установлено соответствие между процессами подразделения организации, специфицированными в области оценки, и элементами в модели оценки процесса;

3) каждый процесс, идентифицированный в области оценки, должен быть оценен на основании объективных свидетельств;

4) объективные свидетельства, собранные для каждого атрибута каждого оцениваемого процесса, должны быть достаточными для удовлетворения назначения и области оценки;

5) идентификация собранных объективных свидетельств должна быть документирована и сохранена для обеспечения основы верификации рейтингов.

c) Валидация данных - следует провести валидацию собранных данных в целях:

1) подтверждения того, что собранные свидетельства объективны;

2) обеспечения того, что объективные свидетельства достаточны и представительны для охвата области и назначения оценки;

3) обеспечения того, что данные в целом согласованы.

d) Присвоение рейтингов атрибутов процесса - для каждого атрибута процесса должен быть установлен рейтинг на основании проверенных данных:

1) набор рейтингов атрибутов процесса должен быть документирован как профиль процесса для конкретного подразделения организации;

2) с целью обеспечить основу для повторяемости оценок при проведении оценки для обоснования мнений оценщиков о рейтингах атрибутов процесса должен быть использован определенный набор индикаторов оценки в модели оценки процесса;

3) должен быть документирован процесс принятия решений, используемый для мнения о рейтинге;

4) должна быть обеспечена прослеживаемость между рейтингом атрибута и объективными свидетельствами, использованными при определении этого рейтинга;

5) для каждого оцененного атрибута процесса должна быть документирована взаимосвязь между индикаторами и объективными свидетельствами.

e) Составление отчета - результаты оценки, включая, как минимум, выходы, специфицированные в 4.5, должны быть документированы и представлены в отчете заказчику оценки или его уполномоченному представителю.