22. Управление конфигурацией

22.

Управление конфигурацией

22.1.

Определение стратегии управления конфигурацией разрабатываемого КИ

22.1.1. Наличие и выполнение документированной процедуры, регламентирующей роли и ответственность персонала при проведении мероприятий процесса управления конфигурацией.

22.1.2 Наличие и выполнение "Плана управления конфигурацией", который устанавливает методы управления конфигурацией и содержит:

- описание инструментов, стандартов применяемых для управления конфигурацией, а также описание организации процесса управления конфигурацией, в том числе и взаимодействия между участниками;

- описание мероприятий управления конфигурацией, а именно:

a) Идентификация конфигурации - определение подлежащих конфигурационному управлению элементов и правил их обозначения;

b) Формирование базовых версий и их прослеживаемость - определение правил формирования базовых версий конфигурации, и мероприятий для обеспечения прослеживаемости между элементами конфигурации и базовыми версиями;

c) Разрешение проблем - определение содержания и правил создания сообщений о возникших проблемах на протяжении всего жизненного цикла изделия, а также способов разрешения возникших проблем и используемых инструментов;

d) Контроль изменений - определение правил контроля вносимых в конфигурационные элементы, и в базовые версии изменений, а также правил в обеспечения целостности базовых версий и конфигурационных элементов;

e) Учет состояния конфигурации - определение данных, содержащих информацию о состоянии конфигурации изделия, и правил документирования и выпуска для отчетности;

f) Архивирование, разархивирование и выпуск - определение правил архивирования, извлечений из архивов и выпуска для отчетности конфигурационных данных, правил контроля целостности и применяемых инструментов;

- критерии перехода к процессу управления конфигурацией - определение условий, в которых начинается выполнение процесса управления конфигурацией;

- данные конфигурационного управления - определение данных, возникающих в ходе выполнения процесса управления конфигурацией (записи конфигурационного управления, указатель конфигурации изделия и т.д.);

- контроль поставщика - определение правил распространения требований процесса управления конфигурацией на поставщиком компонентов изделия.

22.2.

Идентификация элементов, которые необходимо контролировать в процессе управления конфигурацией

22.2.1. Наличие и выполнение документированной процедуры идентификации конфигурационных элементов, в соответствии с которой всем конфигурационным элементам присваиваются уникальные идентификаторы, а правила обозначения не допускают неоднозначного понимания присваиваемых обозначений.

22.3.

Поддержание приемлемого уровня целостности и защищенности информации о конфигурации

22.3.1. Наличие и выполнение документированной процедуры, описывающей правила хранения и защиты от несанкционированного доступа конфигурационных данных в электронном виде и на носителях

информации, определяющей:

- способы смягчения последствий человеческих ошибок, технических сбоев и форс-мажорных явлений (пожары, стихийные бедствия, техногенные происшествия);

- правила предоставления доступа к конфигурационным данным, в том числе и правила распространения этих данных в электронном виде и на носителях информации.

22.4.

Гарантия того, что изменения базовой линии конфигурации соответствующим образом идентифицируются, записываются, оцениваются, утверждаются, проводятся и верифицируются

22.4.1. Наличие и соблюдение документированной процедуры установления базовых версий конфигурации. Данная процедура определяет правила формирования базовых версий конфигурации, а именно:

- критерии и сроки формирования базовой версии;

- правила определения состава базовой версии;

- правила обеспечения прослеживаемости между базовыми версиями, базовыми версиями и входящими в их состав конфигурационными элементами;

- правила повторного воспроизведения базовой версии.

22.4.2. Наличие и соблюдение документированной процедура внесения изменений в конфигурационные элементы и базовые версии. Данная процедура определяет правила внесения изменений в конфигурационные элементы и базовые версии, и устанавливает:

- правила оценки и одобрения предложенных изменений и критерии внесения изменений;

- правила идентификации вносимых изменений и хранения информации о вносимых изменениях;

- правила внесения изменения, проверки внесенных изменений и их окончательного утверждения.