Липаев В.В. Сертификация программных средств. Учебник

Подождите немного. Документ загружается.

Лекция 3. Базовые стандарты сертификации... 81

в связи с тем, что они измеряются в ходе их выполнения и реализу-

ются в рамках заданных ресурсных ограничений.

Уровень 5 - Оптимизационный - непрерывное совершенст-

вование и улучшение. Дальнейшее последовательное совершенство-

вание и модернизация технологических процессов ЖЦ ПС для по-

вышения качества их выполнения и расширение глубины контроля за

их реализацией. Одна из основных целей этого уровня - сокращение

проявлений и потерь от случайных дефектов и ошибок путем выяв-

ления сильных и слабых сторон используемых процессов. При этом

приоритетным является анализ рисков, дефектов и отклонений от за-

данных требований заказчика. Эти данные также используются для

снижения себестоимости ЖЦ особо сложных ПС в результате вне-

дрения новых технологий и инструментария, а также для планирова-

ния и осуществления модернизации всех видов процессов. Техноло-

гические нововведения, которые могут принести наибольшую выго-

ду, должны стандартизироваться и адаптироваться в комплексную

технологию обеспечения и оценивания системы качества предпри-

ятия и его продукции.

Первый и пятый уровни отличаются значительной нестабиль-

ностью и неопределенностью процессов в различных проектах, по-

этому при уточнении и детализации содержания процессов рекомен-

дуется ограничиваться тремя основными уровнями из четырех стар-

ших, представленных в поэтапном варианте CMMI (см. рис.3.3).

Рекомендуется на каждом более высоком уровне зрелости при-

менять все процессы предыдущих нижних уровней. Упорядочение и

оценка используемых процессов в соответствии с уровнями, позволя-

ет устанавливать производственный потенциал предприятий - разра-

ботчиков программных продуктов по прогнозируемому качеству ре-

зультатов их деятельности и возможности сертификации. Это умень-

шает зависимость заказчиков и пользователей от возможных недос-

татков исполнителей проектов и позволяет их выбирать с учетом про-

гнозируемого качества продуктов.

Практически все перечисленные процессы и требования, кон-

кретизированные на трех выделенных выше уровнях модели CMMI

соответствуют, регламентированным и детализированным в стан-

дартах ISO 9001:2000, ISO 12207 основных компонентах профиля

стандартов жизненного цикла сложных ПС. Стандарты CMMI и

ISO 9001:2000 во многом подобны по структуре и содержанию де-

В. В.

Липаев. Сертификация программных средств

тальных требований к организации и планированию ЖЦ ПС (рис.

3.4).

CMMI

ОБЩИЕ

ТРЕБОВАНИЯ

Рис. 3.4

Требованиям в функциональных разделах 4-8 стандарта ISO

9001 могут быть сопоставлены подобные по содержанию разделы в

поэтапной модели CMMI. Общность процессов и требований

CMMI и ISO 9001 состоит в подобии терминологии, структуры, ре-

комендуемых процессов управления, планирования, учета доступных

ресурсов, оценивания организации специалистов. Некоторые требо-

вания в ISO 9001 и тем более положения и рекомендации почти всего

профиля международных стандартов не покрываются содержани-

ем требований в моделях CMMI. При практической реализации и

обеспечении всего жизненного цикла сложных ПС разработчикам и

поставщикам целесообразно использовать полный профиль стан-

дартов (см. Приложение), а для оценивания заказчиками уровня ме-

неджмента, организационного и технологического обеспечения про-

ектов ПС применять конкретные рекомендации CMMI или ISO

9001:2000.

Менеджмент - административное управление

обеспечением качества систем на основе

стандартов ISO 9000:2000

Серия стандартов ISO 9000:2000 разработана, чтобы помочь

предприятиям всех типов и размеров внедрить и использовать эффек-

тивные системы менеджмента

(административного

управления)

качества. Совместно они образуют комплект согласованных стан-

дартов управления системами качества производства:

Лекция 3. Базовые стандарты сертификации...

• ISO 9000:2000 - представляет введение в системы управле-

ния качеством продукции и услуг и словарь качества;

• ISO 9001:2000 - устанавливает детальные требования для

систем управления качеством, достаточные в случае необходимости

продемонстрировать способность предприятия обеспечить соответст-

вие качества продукции и услуг требованиям заказчика;

• ISO 9004:2000 - содержит руководство по внедрению и при-

менению широко развитой системы управления качеством, чтобы

достичь постоянного улучшения деловой деятельности и результатов

предприятия.

Стандарты ISO 9000:2000 применяют процессный подход в

административном управлении системами качества предприятий, а

также рассматривают способы быстрого выявления и реализации

возможностей для их улучшения. Процессная модель подчеркивает

тот факт, что заказчики и другие заинтересованные стороны играют

значительную роль в процессе установления исходных требований.

В стандарте ISO 9004 детализированы руководящие указания

и рекомендации по применению системы менеджмента качества, ко-

торые изложены в том же порядке, как требования в ISO 9001. Оба

стандарта ссылаются на ISO 9000, который объясняет используемую

терминологию и определения. Структура основных требований и ре-

комендаций в этих стандартах сведена к четырем объединенным

крупным процессам:

• обязанности и ответственность администрации управ-

лепил качеством: ориентация на потребителя, требования заказчика

к качеству; политика обеспечения качества; цели и планирование ка-

чества; система административного управления качеством; анализ

системы качества со стороны руководства (раздел 5);

• административное управление ресурсами: отбор и подго-

товка персонала по квалификации и компетентности; инфраструкту-

ра, производственная среда и инструментальные средства для обес-

печения качества продукции (раздел 6);

• процессы жизненного цикла продукции

управления ее ка-

чеством: планирование процессов жизненного цикла; организация

взаимодействия с заказчиком; проектирование и разработка; закупка;

операции производства и обслуживания; контроль и измерение каче-

ства; обслуживание продукции после поставки (раздел 7);

84 В.В. Липаев. Сертификация программных средств

• измерения, анализ и совершенствование: мониторинг кор-

ректировок; учет изменений требований заказчика; анализ и измере-

ние характеристик объекта и процессов; процессы улучшения и кор-

ректирующие действия (раздел 8).

Стандарты серии ISO 9000:2000 рекомендуется применять в

деятельности предприятия, начиная от идентификации требований

заказчика, и охватывать все процессы системы управления качеством,

вплоть до достижения соответствия требованиям. Применение со-

кращенного, адаптированного варианта требований не освобождает

предприятие от ответственности предоставлять продукцию, которая

удовлетворяет всем требованиям заказчика. Система качества должна

быть внедрена, поддерживаться в рабочем состоянии и подвергаться

улучшениям со стороны специалистов предприятия. Масштаб и глу-

бина процедур должна определяться такими факторами как размер и

тип предприятия, сложность и взаимосвязь процессов, применяемые

методы, а также квалификация и степень подготовки персонала, уча-

ствующего в выполнении работ. Они должны включать:

• общесистемные процедуры, которые описывают деятель-

ность, необходимую для внедрения и применения системы качества;

• процедуры, описывающие последовательность и внутреннее

содержание процессов, необходимых для обеспечения уверенности в

соответствии продукции установленным требованиям;

• инструкции, описывающие операционную деятельность и

управление процессами.

Стандарт ISO 9001:2000 - Система менеджмента (админист-

ративного управления) качества. Требования - является базой для Ру-

ководства по их реализации в стандарте ISO 9004:2000 - рис. 3.5.

ISO 9001 - «устанавливает требования к системе менеджмента каче-

ства, которые могут использоваться для внутреннего применения ор-

ганизациями в целях сертификации или заключения контрактов».

ISO 9004 - «содержит методические указания и рекомендации, но не

предназначен для сертификации или использования в контрактах и

регламентах».

Общие требования к системе менеджмента качества - ус-

тановить и управлять процессами, необходимыми для обеспечения

уверенности в том, что продукция и/или услуга соответствуют требо-

ваниям заказчика. В качестве способа внедрения и демонстрации, ус-

тановленных процессов, организация должна создать систему ме-

Лекция

Базовые стандарты

сертификации...

неджмента качества, основываясь на требованиях настоящего между-

народного стандарта.

Структура и основные разделы

стандарта ISO 9001:2000

Основы системы менедж:

качества:

- общие требования;

- требования

документации.

мента

Ответственность руководства:

- обяза гел

ьс i ва

ру комоде

ва;

- ориентация на потребителя;

- политика в облает

качества;

- планирование;

- ответственность, полномочия и обмен

информацией;

- анализ со стороны руководства.

Менеджмент ресурсов:

- обеспечение ресурсами;

- человеческие ресурсы;

- инфраструктура;

- производственная среда.

Процессы жизненного цикла

продукции:

- планирование процессов жизненного

цикла продукции;

- процессы, связанные с

потреби

елями;

- проектирование и разработка;

- закупки;

- произволе

1 во

и обслуживание;

- управление контрольными п

измерительными приборами.

Измерение, анализ и улучшение:

- общие положения;

- измерения и мониторинг;

- управление несоответспнощей

продукцией:

- анализы данных в целях улучшения;

- улучшение.

Рис. 3.5

В. В.

Липаев. Сертификация программных средств

Система менеджмента качества должна быть внедрена, поддер-

живаться в рабочем состоянии и подвергаться улучшениям со сторо-

ны организации. Организация должна подготовить процедуры систе-

мы менеджмента качества, которые описывают процессы, необходи-

мые для внедрения системы менеджмента качества. Масштаб и глу-

бина процедур должна определяться такими факторами как размер и

тип организации, сложность и взаимосвязь процессов, применяемые

методы, а также квалификация и степень подготовки персонала, уча-

ствующего в выполнении работ.

Высшее руководство предприятия должно продемонстриро-

вать свои обязательства относительно:

• создания и поддержания важности удовлетворения требова-

ний заказчика;

• разработки политики качества и целей в области качества, а

также планирования качества;

• создания системы менеджмента качества;

• проведения анализа деятельности со стороны руководства;

• обеспечения уверенности в наличии ресурсов.

Требования заказчика - высшее руководство должно обеспе-

чить,

что:

• потребности и ожидания заказчика установлены и переведе-

ны в соответствующие требования, имеющие целью обеспечить дове-

рие со стороны заказчика;

• требования заказчика полностью поняты и могут быть удов-

летворены.

Высшее руководство должно разработать политику в области

качества и обеспечить уверенность в том, что она:

• соответствует потребностям заказчиков;

• включает обязательства по удовлетворению требований и по-

стоянному улучшению;

• обеспечивает основу для разработки и анализа целей в облас-

ти качества;

• распространена, понята и внедрена во всей организации;

• анализируется с целью постоянного поддержания ее пригод-

ности.

Планирование - предприятие должно установить цели в облас-

ти качества для каждой соответствующей функции и для каждого

уровня внутри организации. Цели в области качества должны соот-

Лекция 3. Базовые стандарты сертификации...

ветствовать политике в области качества и обязательствам относи-

тельно непрерывного улучшения. Организация должна установить и

планировать деятельность и ресурсы, необходимые для достижения

целей в области качества. Такое планирование должно отвечать дру-

гим требованиям к системе менеджмента качества, а его результаты

должны быть документированы. Планирование должно охватывать:

• процессы, необходимые в рамках системы менеджмента ка-

чества;

• процессы создания и необходимые ресурсы, а также установ-

ленные характеристики качества на различных стадиях с целью дос-

тижения планируемых результатов;

• деятельность по проверке, критерии приемлемости и необхо-

димые отчеты по качеству.

Система управления качеством - предприятие должно создать

систему менеджмента качества как средство реализации ее политики

в области качества, достижения своих целей в области качества и

обеспечения уверенности

том, что продукция

и/или

услуга отвечает

требованиям заказчика. Роли сотрудников и их взаимосвязи, а также

ответственность и полномочия персонала должны быть установлены

для того, чтобы способствовать эффективному управлению качест-

вом,

и должны быть доведены до соответствующих уровней органи-

зации. Высшее руководство должно уполномочить одного (или не-

скольких) лиц для:

• обеспечения уверенности

том, что система менеджмента ка-

чества внедрена и поддерживается в рабочем состоянии в соответст-

вии с требованиями настоящего международного стандарта;

• доклада высшему руководству о функционировании системы

менеджмента качества, включая вопросы, связанные с необходимо-

стью ее улучшения;

• обеспечения уверенности в осознании во всей организации

требований заказчика.

Следует разработать Руководство по качеству, которое должно

включать:

• описание элементов системы менеджмента качества и их

взаимосвязей;

• общесистемные процедуры или соответствующие ссылки на

них.

В.В.

Липаев.

Сертификация программных

средств

Предприятие должно установить общесистемные процедуры

для управления документами, необходимыми для функционирова-

ния системы менеджмента качества, обеспечивающие уверенность в

том, что:

• документы проверены на адекватность до их применения;

• документы анализируются, при необходимости уточняются и

утверждаются;

• соответствующие выпуски документов находятся в тех мес-

тах, где осуществляется деятельность, имеющая существенное значе-

ние для эффективности функционирования системы менеджмента ка-

чества;

• устаревшие документы изъяты из всех мест их рассылки и

применения или предприняты другие методы управления, предот-

вращающие их непреднамеренное использование;

• любые устаревшие документы, оставленные для юридических

целей или в целях сохранения знаний, должным образом идентифи-

цированы.

Должен быть составлен специальный перечень или применяться

другая эквивалентная процедура управления, идентифицирующая

статус текущей версии документов, которая была бы доступна в це-

лях предотвращения использования недействительных и/или уста-

ревших документов. Для демонстрации соответствия требованиям и

эффективности функционирования системы менеджмента качества

должны вестись подходящие для организации отчеты о качестве.

Следует создать и поддерживать в рабочем состоянии процедуры

общесистемного уровня по идентификации, хранению, восстановле-

нию,

обеспечению сохранности, установлению времени и места хра-

нения отчетов о качестве. Анализ со стороны руководства должен

через установленные периоды времени проводиться для обеспечения

уверенности в сохранении ее пригодности, адекватности и эффектив-

ности.

Управление ресурсами необходимо для создания и поддержа-

ния в рабочем состоянии системы менеджмента качества (см. рис.

3.5). Предприятие должно проводить назначение персонала с целью

обеспечения уверенности в том, что те, кто имеет обязанности, опре-

деленные системой менеджмента качества, являются компетентными

для осуществления своей деятельности на основе соответствующего

Лекция

Базовые стандарты

сертификации...

образования, подготовки, мастерства и опыта, создать и поддержи-

вать в рабочем состоянии общесистемные процедуры по:

• определению потребностей в компетентном персонале и в

подготовке персонала;

• обеспечению подготовки персонала в соответствии с выяв-

ленными потребностями;

• оценке через установленный период времени эффективности

подготовки кадров;

• ведению соответствующих отчетов об образовании кадров, их

подготовке, уровне мастерства и опыта.

Предприятие должно создать и поддерживать в рабочем состоя-

нии процедуры, обеспечивающие осознание ее работниками в соот-

ветствующих службах и на соответствующих уровнях - таблица 3.1:

• важности соответствия политике в области качества и требо-

ваниям к системе менеджмента качества;

• влияния их деятельности на качество - фактическое или по-

тенциальное;

• выгоды от улучшения работы персонала;

• своей роли и ответственности в достижении соответствия по-

литике в области качества и процедурам, а также требованиям к сис-

теме менеджмента качества;

• потенциальных последствий отклонений от установленных

процедур.

Предприятие должно установить перечень информации, кото-

рая необходима для управления процессами, а также для обеспечения

уверенности в соответствии продукции и/или услуги. Общесистем-

ные процедуры по управлению информацией должны обеспечить

уверенность в доступности и сохранности информации.

Следует определить, создать и поддерживать в рабочем состоя-

нии инфраструктуру, необходимую для достижения соответствия

продукции и/или услуги:

• рабочие места и соответствующие помещения;

• оборудование, вспомогательные средства и программное

обеспечение;

• пригодные способы поддержания работоспособности;

• вспомогательные услуги.

В. В.

Липаев. Сертификация программных средств

Таблица 3.1

Типы изменения требований, право на их выполнение и утверждение

Объекты

изменения

фебованнй

Требования к

версиям модулей

и компонентов

профамм н

докумешов

Требования к

версиям

функциональных

групп ирофамм и

документов

Требования к

версии

программного

продукта и

комплексу

документ am in

Персии

требовании к

программному

продукту

ноль шва?елей

Типы изменений

требований

объектов

Устранение

дефектов в

требованиях к

программным

модулям и

компонентам

Корректировка

требовании к

функциям и

в заимодействию

профаммных

компонентов

Требования к

модификации и

улучшению

функций и

качества версии

программного

продукта

Адаптация

требований к

характеристикам

внешней среды

пользователей

Право на

выполнение

изменения

требований

имеют:

11рофаммисты

разработчики

требований к

модулям и

компонентам

Руководители

разработки

требований к

функциональным

компонентам

Менеджер-

архитектор

требований к

профаммному

продукту

Заказчик или

сопровождаю! ций

версию

программного

продукта

пользователей

Право на

утверждение

изменения

требовании

имеют:

Руководители

разработки

ребований к

функциональным

фуппам

программ |

Менеджер-

архитектор

требований к

профаммному

продукту

Менеджер и

заказчик проекта

программного

продукта

Менеджер.

сопровождающий

версию

программного

иродукia

пользователей

Процессы, необходимые для выпуска требуемой продукции, их

последовательность и взаимосвязи должны быть определены, спла-

нированы и внедрены. При определении таких процессов предпри-

ятие должно учесть результаты планирования качества. Должна быть

уверенность в том, что эти процессы осуществляются в управляемых

условиях и их результаты соответствуют требованиям заказчика:

• установить (в необходимой степени) для этих процессов со-

ответствующие методы и практику выполнения, необходимые для

обеспечения постоянной работоспособности процесса;