ГОСТ Р 71438-2024 Информационные технологии (ИТ). Оценка процессов. Система измерения процессов для оценки их возможностей

     4 Основные положения

Система измерения процессов, описываемая в настоящем стандарте, включает два метода оценки возможностей процессов:

- первый метод экспертной оценки основан на формировании набора свойств, вербально характеризующих качество реализации процесса, применения экспертных методов анализа этих свойств и механизма экспертного рейтингования;

- второй метод количественной оценки основан на использовании набора вероятностных показателей прогнозируемых рисков в условиях разнородных угроз нормальной реализации конкретного процесса и на применении математического моделирования процесса.

Рассматриваемые свойства конкретного процесса отражаются в различных уровнях его возможностей, начиная с уровня "Незавершенный процесс" (при котором процесс не достигает ожидаемых результатов) и заканчивая уровнем "Инновационный процесс" (при котором процесс постоянно совершенствуется в соответствии с происходящими в организации изменениями). В методе экспертной оценки свойств использован механизм рейтингования (см. 5.3-5.6). В методе количественной оценки уровень возможностей процесса определен расчетными вероятностными значениями прогнозируемых рисков в условиях угроз рассматриваемым свойствам в сравнении с допустимым уровнем рисков.

Оценка возможностей процессов может быть построена на основе применения либо одного из методов, либо обоих методов.

В случае применения обоих методов требования к системам измерения процессов изложены в ГОСТ Р ИСО/МЭК 33003, ГОСТ Р 59342, ГОСТ Р 59991. В приложении А приведено объяснение согласованности положений системы измерений процессов при применении метода экспертной оценки. В приложении Б содержится пример набора свойств для оценки возможностей, в том числе общие примеры действий по некоторым свойствам процесса. В приложении В приведены рекомендации по применению системы измерений процессов с использованием экспертной оценки возможностей. В приложении Г представлен пример перечня угроз, способных привести к нарушению общепринятой реализации процесса, а в приложении Д перечислены типовые показатели и ссылки на математические модели и методы прогнозирования рисков для количественной оценки возможностей процессов. В приложении Е изложены рекомендации по определению допустимых количественных значений рисков для нормальной реализации процессов.