[ Тематический план ] [ ГОСТ Р ИСО/МЭК 12207. Основные процессы и взаимосвязь между документами
в информационной системе согласно стандартам [ 1 ] [ 2 ] [ 3 ] [ 4 ]

  Цель стандарта - определить полную совокупность процессов, которые могут выполняться в ходе проекта по созданию программной системы. Но поскольку проекты могут сильно различаться, например по масштабам, сложности, рискам и т. п., допускается для каждого проекта локально видоизменять использующиеся в нем процессы, исключая или добавляя отдельные работы и задачи. Такая деятельность называется в стандарте адаптацией. Стандарт содержит описание процесса собственной адаптации. Вот фрагмент обязательного Приложения А "Процесс адаптации", описывающий одну из работ (она имеет номер А.3) процесса адаптации.

"А.3. Выбор процессов, работ и задач

Данная работа состоит из следующих задач.

А.3.1. Должны быть определены необходимые для выполнения процессы, работы и задачи. При этом должна быть охвачена разрабатываемая документация и обязанности исполнителей. С этой целью следует проанализировать настоящий стандарт с учетом данных, полученных по А.1 и А.2 ( работа А1 называется "Определение условий выполнения проекта", работа А2 - "Запрос исходных данных". - АБ ).

А.3.2. Дополнительные процессы, работы и задачи, выбранные по А.3.1, но не описанные в настоящем стандарте, следует установить в самом договоре ( на создание программной системы. - АБ ). Следует оценить организационные процессы жизненного цикла (раздел 7 настоящего стандарта) с точки зрения их соответствия выбранным процессам, работам и задачам.

А.3.3. В настоящем стандарте имеются задачи, требования к которым содержат слова "должен" или "должны". Эти задачи следует тщательно проанализировать на предмет сохранения или исключения из проекта или данной области деятельности. К обязательно рассматриваемым факторам относятся: риск, стоимость, график работ, выполнимость, объем, критичность и интерфейс с пользователем".

Возникает вопрос: а как быть, если общекорпоративный процесс, скажем, обучения отсутствует? Существует как минимум три варианта ответа:

• начать создавать общекорпоративный процесс обучения параллельно с проектом автоматизации;
• создать локальный процесс обучения в ходе проекта, т. е. включить разработку процесса в договор;
• исключить процесс обучения в ходе адаптации стандарта.

Какой вариант выбрать - дело организации, но сам выбор сделать придется, и одно из привлекательных свойств ГОСТ Р ИСО/МЭК 12207 состоит как раз в том, что он явно говорит о необходимости такого выбора. Как следствие, при планировании проекта автоматизации необходимо будет запланировать соответствующие работы.

Для дальнейшего анализа стандарта мне понадобится описание одного из процессов. Вот пример описания (основного) процесса заказа. Я буду комментировать текст, вставляя замечания (курсив) прямо по ходу описания процесса.

"5.1. Процесс заказа

Процесс заказа состоит из работ и задач, выполняемых заказчиком. Процесс начинается с определения потребностей заказчика в системе, программном продукте или программной услуге. Далее следуют подготовка и выпуск заявки на подряд, выбор поставщика и управление процессом заказа вплоть до завершения приемки системы, программного продукта или программной услуги. Конкретная организация, имеющая соответствующую потребность, может быть названа собственником. Собственник может заключить договор на выполнение части или всех работ по заказу с посредником, который будет поочередно проводить данные работы в соответствии с процессом заказа. В данном подразделе под заказчиком понимается собственник или посредник. Заказчик управляет процессом заказа на проектном уровне в соответствии с процессом управления (7.1), который конкретизируется в данном процессе; определяет инфраструктуру для данного процесса в соответствии с процессом создания инфраструктуры (7.2); адаптирует данный процесс к условиям проекта в соответствии с процессом адаптации (Приложение А) и управляет процессом заказа на организационном уровне в соответствии с процессами усовершенствования (7.3) и обучения (7.4). ( Это типичный для стандарта пример перекрестных ссылок на процессы. Тем самым обеспечивается замкнутость стандарта. Это не очень легко воспринимается при первом чтении, но помогает ничего не забыть в ходе адаптации. - АБ )

Список работ. Данный процесс состоит из следующих работ:

1. подготовка;
2. подготовка заявки на подряд;
3. подготовка и корректировка договора;
4. надзор за поставщиком;
5. приемка и закрытие договора.

5.1.1. Подготовка

Данная работа состоит из следующих задач:

5.1.1.1. Заказчик начинает процесс заказа, описывая концепцию или потребность в заказе, разработке или модернизации системы, программного продукта или программной услуги.

5.1.1.2. Заказчик должен определить и проанализировать требования к системе. Требования к системе должны охватывать функциональные, коммерческие, организационные, потребительские аспекты системы, а также требования к безопасности, защите и другие критические требования наряду с требованиями к проектированию, тестированию и соответствующим стандартам и процедурам.

5.1.1.3. Если заказчик поручает поставщику выполнение анализа требований к системе, то заказчик должен согласовать требования, сформулированные в результате анализа.

5.1.1.4. Заказчик может выполнить определение и анализ требований к программным средствам сам или поручить решение этой задачи поставщику.

5.1.1.5. При решении задач, определенных в 5.1.1.2 и 5.1.1.4, должен использоваться процесс разработки (подраздел 5.3).

5.1.1.6. Заказчик должен рассмотреть варианты реализации заказа начиная с анализа соответствующих критериев, включая рискованность и стоимость проекта и выгоды от каждого варианта. Анализируются следующие варианты:

• a) покупка готового программного продукта, удовлетворяющего определенным требованиям;
• b) разработка программного продукта или получение программной услуги собственными силами;
• c) разработка программного продукта или получение программной услуги на договорной основе;
• d) комбинации по перечислениям a), b), c);
• e) модернизация существующего программного продукта или услуги.

(Как видим, стандарт не включает таких вариантов, как приобретение прав абонентского доступа к стандартному программному обеспечению или доработку удаленного ПО под требования заказчика с последующим абонентским доступом. Нет и варианта аренды ПО, как компонента более сложного объекта аренды. Вряд ли возможно перечислить все существующие и будущие варианты реализации заказа в стандарте, но задача 5.1.1.6 разработки такого списка в любом случае имеет смысл. - АБ).

5.1.1.7. При приобретении готового программного продукта заказчик должен получить гарантии того, что удовлетворены следующие условия:

• a) программный продукт соответствует установленным требованиям;
• b) имеется в наличии соответствующая документация;
• c) соблюдены права собственности, использования, лицензирования и гарантии;
• d) предусмотрена последующая поддержка программного продукта.

5.1.1.8. Заказчик должен подготовить, документально оформить и выполнить план заказа. План должен содержать:

• a) требования к системе;
• b) планируемую загрузку системы;
• c) тип реализуемого договора;
• d) обязанности организаций, участвующих в договоре;
• e) обеспечение подходов к реализации договора;
• f) анализ возможных рискованных ситуаций, а также методы управления такими ситуациями.

5.1.1.9. Заказчик должен определить и документально оформить принятые правила и условия (критерии) реализации договора.

5.1.2. Подготовка заявки на подряд

Данная работа состоит из следующих задач.

5.1.2.1. Заказчик должен документально оформить требования к заказу (например, в виде заявки на подряд), состав которых зависит от вариантов реализации заказа, выбранных в соответствии с 5.1.1.6. Соответствующая документация по заказу должна содержать:

• a) требования к системе;
• b) описание области применения системы;
• c) указания для участников торгов;
• d) список программных продуктов;
• e) сроки и условия реализации заказа;
• f) правила контроля над субподрядчиками;
• g) технические ограничения (например, по условиям эксплуатации).

(Очевидно, точный состав документов будет разниться для разных организаций и предприятий. Он может включать целый ряд дополнительных документов, например бюджетное обоснование для внутреннего финансового контроля, ссылку на планы вышестоящих организаций, различные бизнес-обоснования, например в связи с инвестиционными проектами, в рамках которых предпринимается проект по автоматизации, и т. д. Приведенный перечень стоит воспринимать как обязательный и минимальный. - АБ).

5.1.2.2. Заказчик должен определить, какие из процессов, работ и задач, описанных в настоящем стандарте, применимы к условиям проекта, и соответствующим образом их адаптировать. В первую очередь заказчик должен определить применяемые вспомогательные процессы (раздел 6) и организации, реализующие данные процессы, включая обязанности этих организаций (если это не организации поставщика) так, чтобы потенциальные поставщики могли в своих предложениях определить подход к каждому из выбранных вспомогательных процессов. Заказчик должен определить содержание тех задач, которые предполагается сформулировать в договоре.

(Вот и задача, относящаяся к адаптации стандарта. Несмотря на несколько туманные формулировки, можно предположить, что цель заказчика - организовать взаимодействие потенциальных поставщиков с подразделениями/организациями, выполняющими вспомогательные процессы. Например, поставщики должны понять существующие возможности заказчика по управлению конфигурацией системы и, возможно, предложить услуги по обучению персонала. А может быть, управление конфигурацией будет предметом будущего аутсорсингового контракта. - АБ).

5.1.2.3. В документации по заказу должны быть также определены контрольные пункты договора, при выполнении которых анализируется и проверяется деятельность поставщика (см. подразделы 6.6 и 6.7). ( Это ссылки на процессы совместного анализа и аудита системы. - АБ ).

5.1.2.4. Требования к заказу должны быть представлены организации, выбранной для выполнения работ в процессе заказа.

5.1.3. Подготовка и корректировка договора

Данная работа состоит из следующих задач.

5.1.3.1. Заказчик должен определить процедуру для выбора поставщика, включая критерии оценки поступающих предложений по реализации заказа и их соответствие установленным требованиям.

5.1.3.2. Заказчик должен выбрать поставщика исходя из оценки предложений, поступивших от потенциальных поставщиков, их возможностей и других рассматриваемых факторов.

5.1.3.3. Заказчик может до заключения договора привлекать другие стороны, включая потенциальных поставщиков, для адаптации настоящего стандарта к условиям проекта. Однако окончательное решение по адаптации должен принимать заказчик. Заказчик должен включить в текст договора или сослаться в нем на адаптированный настоящий стандарт.

(Для этого поставщик должен быть как минимум знакомым с исходным стандартом и разделять его принципы. На настоящей стадии распространения стандарта это скорее благое пожелание, чем руководство к действию. - АБ).

5.1.3.4. Заказчик должен подготовить и обсудить условия договора с поставщиком, который согласился с требованиями к заказу (включая стоимость и календарный план) на поставку программного продукта или услуги. В договоре должны быть оговорены права собственности, использования, лицензирования и гарантии, связанные с используемыми в заказе готовыми программными продуктами.

5.1.3.5. В ходе реализации договора заказчик должен контролировать изменения, вносимые в договор, обсуждая их с поставщиком. Изменения, вносимые в договор, должны быть изучены с точки зрения их влияния на договорные планы и цены, эффективность и качество.

Примечание. Заказчик определяет, используется ли при применении настоящего стандарта термин "договор" или "соглашение".

5.1.4. Надзор за поставщиком

Данная работа состоит из следующих задач.

5.1.4.1. Заказчик должен осуществлять надзор за работами поставщика в соответствии с процессами совместного анализа (подраздел 6.6) и аудита (подраздел 6.7). При необходимости заказчик должен дополнять текущий надзор процессами верификации (подраздел 6.4) и аттестации (подраздел 6.5).

5.1.4.2. Заказчик должен взаимодействовать с поставщиком по вопросам своевременного взаимообмена всей необходимой информацией и решения всех возникающих проблем.

5.1.5. Приемка и закрытие договора

Данная работа состоит из следующих задач:

5.1.5.1. Заказчик должен подготовиться к приемке на основе установленных правил и критериев проведения приемки. При этом должны быть подготовлены контрольные примеры, контрольные данные, процедуры тестирования и условия проведения испытаний. Заказчик должен определить степень участия поставщика при проведении приемки.

5.1.5.2. Заказчик должен проверить готовность поставщика к проведению приемки и провести приемочные испытания поставляемого продукта или услуги, а затем принять их от поставщика при выполнении всех условий приемки. Процедура приемки должна соответствовать условиям 5.1.1.9.

5.1.5.3. После приемки заказчик должен принять на себя ответственность за управление конфигурацией поставленного программного продукта (см. подраздел 6.2).

Примечание. Заказчик может самостоятельно ввести в действие программный продукт или выполнить программную услугу в соответствии с инструкциями, предоставленными поставщиком".

Приведенный фрагмент стандарта достаточно типичен. Обращает на себя внимание, что он содержит много тривиальных задач, вроде 5.1.2.4, 5.1.3.5 или 5.1.4.2. На мой взгляд, это сделано не столько для логической законченности текста, сколько для того, чтобы заказчик планировал затраты времени и средств на выполнение соответствующих задач и определял сроки их выполнения.

Приведенный отрывок хорошо иллюстрирует стиль стандарта: описательный характер определения процессов, скорее рекомендательный, чем директивный порядок работ и полное отсутствие форматов документов, возникающих в ходе выполнения работ и задач. Последнее, с одной стороны, оставляет свободу при внедрении стандарта, с другой - резко затрудняет процесс внедрения. Фактически это означает, что управленцы должны будут самостоятельно разработать формы основных документов, согласовать и утвердить их у руководства. И это при полном отсутствии подсказок со стороны стандарта. По сравнению с ГОСТ 34, где форматы документов определены достаточно детально, ГОСТ Р ИСО/МЭК 12207-00 требует значительно более высокой квалификации управленцев и более эффективной работы организации в целом. Возможно поэтому, несмотря на ряд достоинств, стандарт остается пока уделом немногих продвинутых организаций и предприятий.