ГОСТ Р ИСО/МЭК 33002-2017 Информационные технологии (ИТ). Оценка процесса. Требования к проведению оценки процесса

     4.1 Общие требования

Оценку следует проводить в соответствии с процедурой, установленной в соответствующих документах. Документированная процедура оценки должна обеспечить достижение цели оценки и иметь соответствующую структуру, обеспечивающую ее строгое и независимое выполнение в соответствии с назначением.

Документированная процедура оценки должна предусматривать выполнение действий и задач, установленных в настоящем стандарте. В частности, документированная процедура оценки должна содержать:

- описание мероприятий по оценке в соответствии с 4.2;

- описание распределения ответственности в соответствии с 4.3;

- определения классов оценки, для которых используется документированная процедура оценки, а также описание характера и степени доработок в отношении каждого класса, указанного в документированной процедуре;

- определение критериев, которые обеспечат охват организационной деятельности и области действия процесса оценки с учетом стратегии сбора и анализа данных;

- определение метода (методов) оценки, используемого (используемых) для оценки критериев процесса;

- указание комплексного метода или комплекса методов оценки, либо их определение.

Классы оценки приведены в 4.6. Эти классы отражают различные уровни уверенности в результатах оценки.

Категории независимости разных органов и персонала, а также критерии их использования приведены в приложении А.

Документированная процедура оценки должна содержать комплекс мероприятий, приведенных в 4.2.