ГОСТ Р ИСО/МЭК 33001-2017
НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ
Информационные технологии
ОЦЕНКА ПРОЦЕССА
Понятия и терминология
Information technology. Process assessment. Concepts and terminology
OКC 35.080
Дата введения 2018-03-01
1 ПОДГОТОВЛЕН Обществом с ограниченной ответственностью "Информационно-аналитический вычислительный центр" (ООО ИАВЦ) на основе собственного перевода на русский язык англоязычной версии стандарта, указанного в пункте 4
2 ВНЕСЕН Техническим комитетом по стандартизации ТК 22 "Информационные технологии"
3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 26 мая 2017 г. N 444-ст
4 Настоящий стандарт идентичен международному стандарту ИСО/МЭК 33001:2015* "Информационная технология. Оценка процесса. Понятия и терминология" (ISO/IEC 33001:2015 "Information technology - Process assessment - Concepts and terminology", IDT).
________________
* Доступ к международным и зарубежным документам, упомянутым в тексте, можно получить, обратившись в Службу поддержки пользователей. - Примечание изготовителя базы данных.
ИСО/МЭК 33001 разработан подкомитетом ПК 7 "Системная и программная инженерия" совместного технического комитета СТК 1 "Информационные технологии" Международной организации по стандартизации (ИСО) и Международной электротехнической комиссии (МЭК).
При применении настоящего стандарта рекомендуется использовать вместо ссылочных международных стандартов соответствующие им национальные стандарты, сведения о которых приведены в дополнительном приложении ДА
5 ВВЕДЕН ВПЕРВЫЕ
6 ПЕРЕИЗДАНИЕ. Январь 2019 г.
7 Некоторые положения международного стандарта, указанного в пункте 4, могут являться объектом патентных прав. ИСО и МЭК не несут ответственности за идентификацию подобных патентных прав
Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. N 162-ФЗ "О стандартизации в Российской Федерации". Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе "Национальные стандарты", а официальный текст изменений и поправок - в ежемесячном информационном указателе "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.gost.ru)
Настоящий международный стандарт разработан взамен ИСО/МЭК 15504-1:2004.
В настоящем стандарте содержится глоссарий терминов, относящихся к результативности оценки процесса, а также введение в общую систему понятий и стандартов, применяемых для оценки процесса. В настоящем стандарте указаны основные компоненты, обеспечивающие результативность оценки процесса, описаны результаты этой оценки, а также приведены способы применения результатов оценки.
ИСО/МЭК 33001 относится к множеству международных стандартов, обеспечивающих содержательную и последовательную основу для оценки характеристик качества процесса, основанных на объективных данных реализации процессов. Основы оценки охватывают процессы, используемые при разработке, сопровождении и эксплуатации систем в области информационных технологий, а также применяемые при проектировании, передаче, поставке и улучшении услуг. В целом в этих международных стандартах рассматриваются качественные характеристики процесса любого типа. Результаты оценки могут использоваться для улучшения процесса или определения и оперирования рисками, связанными с применением процессов.
Множество международных стандартов, начиная с ИСО/МЭК 33001:2015 и заканчивая ИСО/МЭК 33099, обозначенных как семейство стандартов ИСО/МЭК 330ХХ, определяет требования и ресурсы, необходимые для оценки процесса. В настоящем стандарте описаны полная архитектура и содержание семейства стандартов ИСО/МЭК 330ХХ. Описание общих проблем, имеющих отношение к оценке соответствия и оценке характеристик качества процесса и организационной зрелости процесса, приведено в ИСО/МЭК 29169.
Некоторые международные стандарты семейства ИСО/МЭК 330ХХ для оценки процесса разработаны с целью замены и расширения частей серии стандартов ИСО/МЭК 15504 [13]. В настоящем стандарте приведены детальные отличия семейства стандартов ИСО/МЭК 330ХХ от серии стандартов ИСО/МЭК 15504 (см. приложение А).
В настоящем стандарте содержится перечень основных терминов, относящихся к оценке процесса. Настоящий стандарт предоставляет общую информацию о понятиях процедуры оценки процесса, применении оценки процесса для анализа достигнутых качественных показателей, а также об использовании результатов оценки процесса в управлении. В настоящем стандарте содержится введение в семейство стандартов ИСО/МЭК 330ХХ, применяемых для оценки процесса, описание того, как отдельные компоненты данного семейства стандартов совмещаются друг с другом, а также инструкции по их выбору и применению. Стандарт разъясняет требования методики и ее применение для оценки процесса.
Пользователи настоящего стандарта должны знать терминологию и структуру, установленную в нем, после чего необходимо обратиться к соответствующим элементам методики, исходя из контекста проводимой оценки.
Примечание - В настоящем стандарте содержатся термины, используемые в ИСО/МЭК 33001-ИСО/МЭК 33019 семейства стандартов ИСО/МЭК 330ХХ, а также ключевые термины, используемые в других документах данного семейства. Определения терминов, относящихся к ИСО/МЭК 33020-ИСО/МЭК 33099, приведены в каждом из данных стандартов.
В настоящем стандарте использованы следующие нормативные ссылки*. Для датированных ссылок используются только указанные издания. Для недатированных - последние издания с учетом внесенных в них изменений.
________________
* Таблицу соответствия национальных стандартов международным см. по ссылке. - Примечание изготовителя базы данных.
ISO/IEC/IEEE 24765:2010*, Systems and software engineering - Vocabulary (Системная и программная инженерия. Словарь)
________________
* Действует ISO/IEC/IEEE 24765:2017.
В настоящем стандарте применены термины по ИСО/МЭК/ИИЭР 24765, а также следующие термины с соответствующими определениями.
3.1.1
приобретающая сторона (acquirer): Заинтересованная сторона, которая приобретает или получает продукт или услугу от поставщика. [ИСО/МЭК 15288:2008, статья 4.1] |
3.1.2 определенный процесс (defined process): Реализованный процесс, управляемый и формируемый в рамках состава стандартных процессов организации в соответствии с принятыми в компании инструкциями по разработке.
Примечание - Для определенного процесса предусмотрено описание, отраженное и обновляемое в документации. Определенный процесс обеспечивает результаты работы, предусматривает определенные меры и содержит прочую информацию в рамках общего комплекса процессов организации. Определенный процесс в рамках проекта обеспечивает основу для планирования и повышения качества задач проекта, а также действия, необходимые для реализации проекта.
3.1.3
результативность (effectiveness): Степень реализации запланированных мероприятий и достижения намеченных результатов. [ИСО 9000:2005, статья 3.2.14] |
3.1.4
информационный элемент (information item): Отдельно идентифицируемая единица информации, создаваемая, хранимая и предоставляемая для использования человеком. Примечание - Информационный элемент может создаваться в нескольких версиях в процессе жизненного цикла системы, программного обеспечения или услуги. Синоним: информационный продукт. [ИСО/МЭК 15289:2011, статья 5.11 с учетом изменений] |
3.1.5
организация (organization): Группа работников и необходимых средств с распределением ответственности, полномочий и взаимоотношений. [ИСО 9000:2005, статья 3.3.1] |
3.1.6
процесс (process): Состав взаимосвязанных или взаимодействующих мероприятий, в результате которых исходные ресурсы преобразуются в конечный продукт. [ИСО 9000:2005, статья 3.4.1] |
3.1.7 улучшение процесса (process improvement): Действия, предпринимаемые для повышения качества организационных процессов в соответствии с бизнес-потребностями и запросами других затрагиваемых сторон.
3.1.8 стандартный процесс (standard process): Состав критериев, используемых для регулирования процессов в организации.
Примечания
1 Вышеуказанные определения процесса относятся к основным элементам процесса (и их взаимоотношениям друг с другом), которые должны быть интегрированы в определенные процессы, реализованные в проектах организации. Стандартный процесс устанавливает последовательность действий в организации. Его наличие желательно для долгосрочной стабильности и совершенствования.
2 Состав стандартных процессов организации описывает основные критерии процессов, которые станут частью определенных процессов проекта. Состав стандартных процессов также описывает взаимоотношения (например, заказы и интерфейсы) между элементами этих процессов.
3 Критерии процесса представляют собой структуры, формирующие процесс. В их качестве могут использоваться подпроцессы, мероприятия, задачи и т.д.
3.1.9
поставщик (supplier): Юридическое или физическое лицо, заключающее соглашение с приобретающей стороной на поставку продукта или услуги. Примечания 1 В качестве синонима данного термина могут быть использованы следующие термины: подрядчик, производитель, продавец. 2 Иногда приобретающая сторона и поставщик могут входить в одну организацию. [ИСО/МЭК 15288:2008, статья 4.30] |
3.1.10 специфический процесс (tailored process): Результат улучшения стандартного процесса.
3.1.11 инструкция по улучшению (tailoring guideline): Инструкция по доработке стандартного процесса.
Примечания
1 Улучшение процесса адаптирует описание процесса для достижения определенного результата. Например, в рамках проекта создается собственный определенный процесс путем улучшения стандартных процессов организации с учетом целей, ограничений и среды реализации проекта. Состав стандартных процессов организации описывается на общем уровне, который не может быть использован напрямую при реализации процесса. Инструкции по улучшению обеспечивают возможность определения процессов для конкретных потребностей.
2 Инструкции по улучшению указывают на то, что можно и что нельзя изменить, а также идентифицируют компоненты процессов, которые, возможно, необходимо изменить.
3.2.1
оценивающий орган (assessment body): Организация, проводящая оценку. Примечание - Таким органом может быть организация или ее часть, проводящие оценку. [ИСО/МЭК 17020:2000, статья 2.2] |
3.2.2 ограничения оценки (assessment constraints): Ограничения, налагаемые на использование результатов оценки и свободу выбора группы лиц, проводящей оценку.
3.2.3 исходные ресурсы оценки (assessment input): Информация, необходимая для начала оценки.
Примечание - Исходные ресурсы могут изменяться в ходе проведения оценки.
3.2.4 конечный продукт оценки (assessment output): Все осязаемые результаты оценки (см. термин "запись оценки").
3.2.5 участник оценки (assessment participant): Лицо, имеющее обязанности в рамках оценки.
Примечание - Примерами участников оценки могут быть заказчик оценки, оценщики и (или) организационные подразделения и их члены.
3.2.6 цель оценки (assessment purpose): Формулировка в рамках исходных ресурсов оценки, которая определяет мотивы проведения оценки.
3.2.7 запись оценки (assessment record): Упорядоченная документированная информация, относящаяся к оценке, проясняющая или подтверждающая профили процесса, созданные в ходе оценки.
3.2.8 область оценки (assessment scope): Границы оценки в рамках исходных ресурсов оценки, определение которых включает в себя пределы компетенции организационного подразделения в отношении оценки, включаемые в нее процессы, уровень качества каждого оцениваемого процесса, а также контекст, в котором действуют процессы (см. термин "контекст процесса").