Стандарт ГОСТ Р ИСО-МЭК 15288 - Системная инженерия. Процессы жизненного цикла систем, страница 6

Соответственно, переориентирование может включать в себя перепланирование.5.4.4.2 Результаты процесса контроля проектаВ результате успешного осуществления процесса контроля проекта:a) определяются и совершаются корректирующие действия, если результаты проекта не соответствуют запланированным заданиям;b) инициируется перепланирование проекта, если цели проекта или ограничения изменились, илидопущения, сделанные при планировании, оказались неверными;c) санкционируются действия по переходу от одного запланированного этапа или события к следующему (при условии успешной реализации предыдущего этапа или события);d) достигаются цели проекта.5.4.4.3 Деятельность в процессе контроля проектаПри реализации процесса контроля проекта организация должна осуществлять следующие действияв соответствии с принятой политикой и процедурами:a) управлять проектными требованиями и изменениями требований в соответствии с проектными планами;b) инициировать корректирующие действия, необходимые для достижения целей и получения результатов выполнения задач проекта при отклонениях свыше допустимых или заранее определенных пределов.П р и м е ч а н и е — В случае обнаружения несоответствий или неготовности персонала, инструментальныхсредств и активов инфраструктуры проекта в состав корректирующих действий может входить их перераспределение или переназначение;c) соответствующим образом инициировать превентивные действия для гарантии достижения целей ирезультатов проекта;d) инициировать действия по разрешению проблем для коррекции несоответствий.П р и м е ч а н и е — Эти действия включают проведение коррекции по отношению к этапам создания ивыполнения процессов жизненного цикла, если несоответствия относятся к этим этапам.

Действия документируются и анализируются для подтверждения их адекватности и своевременности;e) разворачивать во времени содержание, определение и соответствующую декомпозицию работ,которые должны быть выполнены в рамках проекта вследствие принятых решений о корректирующих действиях и оцененных изменений, которые эти действия вносят;f) по просьбе приобретающей стороны или поставщика инициировать действия, связанные с изменениями предусмотренных договором затрат, сроков или качества;g) осуществлять действия по исправлению нарушенных условий поставки приобретаемой продукциии услуг посредством конструктивного взаимодействия с поставщиком.П р и м е ч а н и е — К таким действиям может относиться рассмотрение измененных сроков и условийпоставок или инициирование выбора нового поставщика;h) санкционировать, если это обосновано, переход к реализации следующего запланированного этапа или события проекта.5.4.5 Процесс принятия решений5.4.5.1 Цель процесса принятия решенийЦель процесса принятия решений заключается в выборе из существующих альтернатив наиболеепредпочтительного направления проектных действий.14ГОСТ Р ИСО/МЭК 15288—2005Этот процесс является реакцией на возникающие в процессе жизненного цикла системы запросы опринятии решений, направленных на достижение заданных, желаемых или оптимальных результатов внезависимости от характера или источников таких запросов.

Альтернативные действия анализируются и выбирается направление действий. Решения и их обоснование документируются для поддержки принятиярешений в будущем.5.4.5.2 Результаты процесса принятия решенийВ результате успешного осуществления процесса принятия решений:a) определяется стратегия принятия решений;b) определяются альтернативные направления действий;c) выбирается наиболее предпочтительное направление действий;d) принятое решение, его обоснование и допущения документируются и доводятся до сведения заинтересованных сторон.5.4.5.3 Деятельность в процессе принятия решенийПри реализации процесса принятия решений организация должна осуществлять следующие действия в соответствии с принятой политикой и процедурами:a) определять стратегию принятия решений.П р и м е ч а н и е — К этому действию относится определение категорий решений, схем установленияприоритетов и идентификация ответственных сторон.

Также определяются лица, принимающие решения, импредоставляются полномочия по принятию решений, за которые они несут ответственность. Потребность в принятии решений может возникать вследствие оценки результативности, технического компромисса, наличия проблемы, требующей решения, необходимости реагировать на риски, когда их уровень выходит за допустимые пределы, появления новых возможностей или перехода проекта на следующую стадию жизненного цикла. Стратегияпринятия решений включает в себя установление и распределение ответственности и полномочий при принятиирешений;b) привлекать заинтересованные стороны к принятию решений для использования их опыта и знаний;c) устанавливать обстоятельства и необходимость принятия решений.П р и м е ч а н и е — Следует документировать, классифицировать, своевременно и объективно сообщать опроблемах или возможностях и альтернативных направлениях деятельности, которые способны разрешить существующие проблемы;d) выбирать и объявлять стратегию принятия решений для каждой ситуации, в которой необходимопринимать решение.

Определять желаемые результаты и критерии успешного разрешения проблемы;e) оценивать баланс последствий альтернативных действий, используя определенную стратегиюпринятия решений, с целью оптимизации или улучшения ситуации принятия решений;f) документировать, отслеживать, оценивать и сообщать о результатах принятия решения для подтверждения эффективности решения проблем, устранения отрицательных тенденций и получения возможных преимуществ;g) поддерживать записи о проблемах и возможностях их решения, а также размещать эти записи всоответствии с соглашениями или организационными процедурами таким образом, который позволяет проводить аудит и изучать полученный опыт.5.4.6 Процесс управления рисками5.4.6.1 Цель процесса управления рискамиЦель процесса управления рисками заключается в снижении последствий отрицательного воздействия вероятных событий, которые могут явиться причиной изменений качества, затрат, сроков или ухудшения технических характеристик.В ходе данного процесса проводится определение, оценка, обработка и мониторинг рисков, возникающих в течение полного жизненного цикла, а также вырабатывается реакция на каждый риск в терминахреализации соответствующих мер противодействия риску или его принятия.5.4.6.2 Результаты процесса управления рискамиВ результате успешного осуществления процесса управления рисками:a) определяются и классифицируются риски;b) количественно оцениваются вероятности и последствия осуществления рисков;c) устанавливается стратегия реакции на каждый из рисков;d) определяется и объявляется статус риска;e) принимаются соответствующие меры в случае, если риск вышел за пределы приемлемых значений.5—145115ГОСТ Р ИСО/МЭК 15288—20055.4.6.3 Деятельность процесса управления рискамиВ процессе управления рисками организация должна осуществлять следующие действия в соответствии с принятой политикой и процедурами:a) утвердить систематический подход к определению рисков, их оценке и обработке.П р и м е ч а н и е — К данному действию относят определение событий, которые неблагоприятно влияют насистему, проект или организацию, а также классификацию рисков (при необходимости).

В отношении качества,затрат, сроков или технических характеристик определяют способ выражения рисков в соответствующих терминах, включая показатели там, где это возможно;b) идентифицировать и определять риски.П р и м е ч а н и е — К этому действию относят определение исходных событий, связанных с каждым рискомв каждой из категорий рисков, а также выявление взаимосвязей между источниками возникновения рисков. Определяют способ выражения рисков в соответствующих терминах и, при возможности, в показателях;c) определять вероятности событий, связанных с рисками, используя установленные критерии.П р и м е ч а н и е — Критерии могут учитывать затраты, официальные и предписанные требования, социально-экономические аспекты и факторы внешней среды, интересы правообладателей, приоритеты и иные исходные данные для оценки;d) оценивать риски в терминах их возможных последствий, используя установленные критерии;e) определять градации рисков по их вероятности и последствиям;f) определять стратегии реакции на риски.П р и м е ч а н и е — К этому действию относятся:1) предупреждение риска путем принятия решения об уклонении от вовлечения в опасную ситуацию либовыхода из нее;2) оптимизация риска, включая его уменьшение, для снижения негативных последствий и значений соответствующих вероятностей.

Оптимизация риска зависит от критериев риска, в том числе затрат и утвержденныхтребований;3) передача риска путем разделения ответственности за несение ущерба с другой стороной;4) удержание риска в границах приемлемого ущерба;g) определять значения допустимых границ для каждого идентифицированного риска;h) определять действия по обработке рисков в случае превышения ими допустимых границ.П р и м е ч а н и е — Для рисков с тяжелыми последствиями необходимо составлять чрезвычайные планы,которые будут реализовываться, если меры по уменьшению риска не привели к приемлемым результатам;i) сообщать о мерах по обработке рисков и их статусе в соответствии с действующими соглашениями, политикой и процедурами;j) вести учет рисков в течение всего жизненного цикла.П р и м е ч а н и е — Учет включает определение текущего понимания рисков и отношения к мерам иресурсам, связанным с реакцией на риски.

Такой учет позволяет отслеживать историю рисков, что помогает припринятии решений и может оказаться примером для проектирования будущих систем.5.4.7 Процесс управления конфигурацией5.4.7.1 Цель процесса управления конфигурациейЦель процесса управления конфигурацией состоит в установлении и поддержании целостности всехидентифицированных выходных результатов проекта или процесса обеспечения доступа к ним любой заинтересованной стороны.5.4.7.2 Результаты процесса управления конфигурациейВ результате успешного осуществления процесса управления конфигурацией:a) определяется стратегия управления конфигурацией;b) определяются элементы, нуждающиеся в управлении конфигурацией;c) устанавливается базовая линия конфигурации;d) контролируются изменения элементов, нуждающихся в управлении конфигурацией;e) контролируется конфигурация выделенных элементов;f) становится доступным на протяжении всего жизненного цикла статус элементов конфигурации, накоторые распространяется управление.16ГОСТ Р ИСО/МЭК 15288—20055.4.7.3 Деятельность в процессе управления конфигурациейПри реализации процесса управления конфигурацией организация должна осуществлять следующие действия в соответствии с принятой политикой и процедурами:a) определять стратегию управления конфигурацией.П р и м е ч а н и е — К этому действию относят: определение полномочий на запрет или разрешение доступа,реализацию и контроль изменений элементов конфигурации; определение места и условий хранения элементовконфигурации, включая требования к окружающей среде, а в случае информации — требования к хранениюносителей информации в соответствии с назначенными уровнями целостности, защищенности и безопасности;определение критериев или событий, соответствующих началу контроля конфигурации и сопровождения базовыхлиний в процессе эволюции конфигураций; определение стратегии аудита и ответственности за гарантии непрерывной целостности и защищенности информации, описывающей конфигурацию.