Жизненный цикл, ГОСТ ИСО МЭК 12207

Жизненный цикл ЭИС - это период времени с момента принятия решения о создании ЭИС до момента полного изъятия ЭИС из эксплуатации.

Основным нормативным документом, регламентирующим состав процессов ЖЦ ЭИС, является международный стандарт ISO / IEC 12207: 1995 "Information Technology - Software Life Cycle Processes".

ISO - International Organization for Standardization - Международная организация по стандартизации, IEC - International Electrotechnical Commission - Международная комиссия по электротехнике.

Процесс - совокупность взаимосвязанных действий, преобразующих входные данные в выходные. Каждый процесс разделен на набор действий, каждое действие - на набор задач.

В соответствии со стандартом ISO / I ЕС 12207 все процессы ЖЦ ПО разделены на три группы:

• пять основных процессов (приобретение, поставка, разработка, эксплуатация, сопровождение);

• восемь вспомогательных процессов, обеспечивающих выполнение основных процессов (документирование, управление конфигурацией, обеспечение качества, верификация, аттестация, совместная оценка, аудит, разрешение проблем);

• четыре организационных процесса (управление, создание инфраструктуры, усовершенствование, обучение).

Процесс приобретения состоит из действий и задач заказчика, приобретающего ЭИС.

Процесс поставки охватывает действия и задачи, выполняемые поставщиком, снабжающим заказчика программным продуктом или услугой.

Процесс разработки предусматривает действия и задачи, выполняемые разработчиком по созданию ЭИС.

Процесс эксплуатации охватывает действия и задачи оператора - организации, эксплуатирующей систему.

Процесс сопровождения предусматривает действия и задачи, выполняемые сопровождающей организацией (службой) сопровождения.

Процесс документирования предусматривает формализованное описание информации, созданной в течение ЖЦ ЭИС.

Процесс управления конфигурацией предполагает применение административных и технических процедур для определения состояния компонентов ЭИС, управления модификациями, описания и подготовки отчетов о состоянии компонентов, обеспечения полноты, совместимости корректности компонентов.

Процесс обеспечения качества гарантирует то, что ЭИС и процессы ЖЦ соответствуют заданным требованиям и утвержденным планам.

Процесс верификации состоит в определении того, что программные продукты полностью удовлетворяют требованиям или условиям, обусловленным предшествующими действиями (формальное доказательство правильности ПО - непротиворечивость требований, корректность описаний данных, последовательности событий, интерфейсов, логики, соответствие кода, тестируемость и корректность кода и т. д.)

Процесс аттестации предусматривает определение полноты соответствия требований и системы их конкретному функциональному назначению. Под аттестацией понимается подтверждение и оценка достоверности проведенного тестирования ЭИС. Аттестация должна гарантировать полное соответствие спецификациям, требованиям и документации. Аттестацию выполняют путем тестирования во всех возможных ситуациях и используют при этом независимых специалистов.

Процесс совместной оценки предназначен для оценки состояния работ двумя любыми сторонами, участвующими в договоре, при этом одна сторона проверяет другую. Контроль управления ресурсами, персоналом, аппаратурой и инструментальными средствами.

Процесс аудита представляет собой определение соответствия реальных работ планам и условиям договора. Аудит может выполняться двумя любыми сторонами, участвующими в договоре, когда одна сторона проверяет другую. Аудиторы (ревизоры) не должны иметь прямой зависимости от разработчиков ЭИС.

Процесс разрешения проблем предусматривает анализ и решение проблем, обнаруженных в ходе разработки, эксплуатации, сопровождения или других процессов.

Процесс управления состоит из действий и задач, выполняемых любой стороной, управляющей своими процессами (приобретение, поставка, разработка, эксплуатация, сопровождение и др.)

Процесс создания инфраструктуры охватывает выбор и поддержку технологии, стандартов и инструментальных средств, выбор и установку аппаратных и программных средств, используемых для разработки, эксплуатации или сопровождения ЭИС.

Процесс усовершенствования предусматривает оценку, измерение, контроль и усовершенствование процессов ЖЦ ЭИС.

Процесс обучения охватывает первоначальное обучение и последующее постоянное повышение квалификации персонала.