ГОССТАНДАРТ РОССИИ: Процессы жизненного цикла программных средств

Проект должен быть верифицирован по следующим критериям:

a. правильность проекта, его соответствие установленным требованиям и учет этих требований в проекте;

b. реализуемость в проекте соответствующей последовательности событий, исходных данных, выходных результатов, интерфейсов, логики, распределения временных и материальных средств, а также обнаружения, локализации и восстановления ошибок;

c. возможность выбора проекта, исходя из установленных требований;

d. правильность, подтвержденная соответствующими методами, реализации в проекте требований безопасности, защиты и других критических требований.

Программа должна быть верифицирована по следующим критериям:

a. учет в программе условий проекта и установленных требований;

b. ее тестируемость, правильность и соответствие установленным требованиям и стандартам программирования;

c. реализуемость в программе: соответствующей последовательности событий, соответствующих интерфейсов, правильных данных и логики управления; распределения временных и материальных ресурсов;

d. обнаружения, локализации и восстановления ошибок, а также ее завершенность; возможность выбора программы, исходя из проекта или установленных требований;

e. правильность, подтвержденная соответствующими методами, реализации в программе требований безопасности, защиты и других критических требований.

Сборка должна быть верифицирована по следующим критериям:

a. полнота и правильность сборки программных компонентов и модулей каждого программного объекта в соответствующий программный объект;

b. полнота и правильность сборки технических и программных объектов и ручных операций в систему;

c. выполнение задач сборки в соответствии с планом сборки.

Документация должна быть верифицирована по следующим критериям:

a. соответствие, полнота и непротиворечивость документации;

b. своевременность подготовки документации;

c. соблюдение установленных процедур управления конфигурацией документов.

Процесс аттестации является процессом определения полноты соответствия установленных требований, созданной системы или программного продукта их функциональному назначению. Аттестация может проводиться на начальных этапах работы. Данный процесс может проводиться как часть работы по обеспечению приемки программных средств (см. 5.3.13).

Данный процесс может выполняться с различными степенями независимости исполнителей. Степень независимости исполнителей может распределяться как между различными субъектами в самой организации, так и субъектами в другой организации, с различными степенями распределения обязанностей. Данный процесс называется процессом независимой аттестации, если организация-исполнитель не зависит от поставщика, разработчика, оператора или персонала сопровождения.

Список работ. Данный процесс состоит из следующих работ:

1. подготовка процесса;

2. аттестация.

Данная работа состоит из следующих задач:

6.5.1.1 Должны быть определены необходимость наличия в проекте работы по аттестации и степень организационной независимости при проведении данных работ.

6.5.1.2 Если проект предусматривает работы по аттестации, должен быть установлен процесс аттестации для аттестации системы или программного продукта. Должны быть определены задачи аттестации, описанные ниже, включая соответствующие методы, методики и средства для выполнения данных задач.

6.5.1.3 Если проект предусматривает работы по независимой аттестации, должна быть выбрана квалифицированная организация, ответственная за проведение аттестации. Данной организации должны быть гарантированы независимость и полномочия при проведении работ по аттестации.

6.5.1.4 Должен быть разработан и документально оформлен план проведения аттестации. План должен определять (но не ограничиваться):

a. объекты, подлежащие аттестации;

b. задачи, решаемые при аттестации;

c. ресурсы, обязанности и график при проведении аттестации;

d. процедуры передачи отчетов об аттестации заказчику и другим сторонам.

6.5.1.5 Должен быть реализован план проведения аттестации. Проблемы и несоответствия, обнаруженные при проведении аттестации, должны быть введены в процесс решения проблем (подраздел 6.8). Все возникшие проблемы должны быть решены, а обнаруженные несоответствия устранены. Результаты работ по аттестации должны быть доступны заказчику и другим организациям, участвующим в договоре.