|
|
|
Этот подраздел определяет набор минимальных требований для выполнения оценки. Они увеличат вероятность того, что результаты оценки процессов будут являются целевыми, беспристрастными, непротиворечивыми, повторимыми и представительными, и определят обстоятельства, при которых результаты оценки являются сравнимыми.
Требования формируют часть структуры оценки процесса, который:
поощряет самооценку;
принимает во внимание контекст, в котором оцененные процессы функционируют;
производит наборы рейтингов процесса (профили процесса);
через атрибуты процесса, применимые ко всем процессам, направляют возможность процессов, чтобы достигнуть их целей;
является соответствующим всем предметным областям и размерам организации.
Чтобы увеличить непротиворечивость оценок для оцениваемых процессов, необходимо обеспечить требования для проведения оценок. Требования помогают гарантировать, что выход оценки непротиворечив, обеспечивает подтверждение, чтобы доказать обоснованность оценки и проверять согласие с требованиями.
Вход должен быть определен до оценки и одобрен заказчиком оценки. Вход оценки, как минимум, должен определять следующее.
1. Личность заказчика оценки и его отношение к оцениваемой организации.2. Цель оценки.
3. Сферу оценки, включая:
а) процессы, которые будут исследованы внутри организации;
б) самый верхний уровень возможности, который должен исследоваться;
в) часть организации, которая разворачивает эти процессы;
г) контекст процесса, который, как минимум, включает: размер организации; демографию организации; предметную область продукта или услуг организации; размер, уязвимость и сложность изделий или услуг; качественные характеристики изделий (см., например, ИСО/МЭК 9126-91 Характеристики качества ПО).
4. Ограничения целостности оценки, которые могут включать:
а) доступность ключевых ресурсов;
б) максимальное количество времени, которое должно использоваться для оценки;
в) специфические процессы, которые должны быть исключены из оценки;
г) минимальный, максимальный или специфический типовой размер или покрытие, которое желательно для оценки;
д) собственность на выполнение оценки и любые ограничения на их использование;
е) средства управления на информацию, следующей из соглашения конфиденциальности.
5. Подлинность модели, используемой в пределах оценки, которая должна быть совместима с хорошей модель инжиниринга ПО, и встречающая требования, рассмотренные в подразделе 4.2.
6. Личности экспертов-консультантов, включая компетентного эксперта-консультанта, ответственного за оценку.
7. Личности экспертов-консультантов и персонала поддержки со специфическими обязанностями для оценки.
8. Любая дополнительная информация, которая будет собрана в течение оценки, чтобы поддерживать улучшение процесса или определение возможности процесса.
Любые изменения во входах оценки должны быть согласованными с заказчиком и зарегистрироваться в записи оценки. Заказчик оценки должен проверять, что эксперт-консультант, который должен брать ответственность за оценку и наблюдать за ней (компетентный эксперт-консультант), имеет необходимую компетентность и умения. Эксперт-консультант должен подтвердить требования заказчика, чтобы приступить к оценке.
Компетентный эксперт-консультант должен гарантировать, что оценка проводится в соответствии с определенными требованиями и принимает во внимание релевантные руководства в других частях ИСО/МЭК 15504.
Эксперт-консультант должен гарантировать, что все другие участники оценки проинформированы о целях, сфере и методе оценки. По завершение оценки, компетентный эксперт-консультант должен подтвердить, что требования были выполнены.
Оценка должна проводиться согласно зарегистрированному процессу, который является способным удовлетворить цель оценки.
Оценка процесса, в минимуме, должен содержать следующие действия.
1. Планирование. План оценки должен быть разработан и зарегистрирован, определяя, в минимуме: требуемые входы; действия, которые нужно выполнить для проведения оценки; ресурсы и план, назначенный этим действиям; выбор и определенные обязанности экспертов-консультантов и участников организации оценки; критерии для проверки исполнения требований.
2. Сбор данных. Данные, требуемые для оценки процессов в пределах области оценки, должны быть собраны систематическим и упорядоченным способом, применяя, в минимуме, следующие принципы:
должны быть явно идентифицированы стратегия и методы сбора и анализа данных;
должно быть установлено соответствие между процессами организации, определенные в сфере оценки через совместимую модель, используемую для оценки, и процессами, определенными в эталонной модели;
каждый процесс, идентифицированный в области оценки, должен быть оценен на основе целевого доказательства;
целевое доказательство, собранное для каждого атрибута оцененного процесса, должно быть достаточным для удовлетворения цели оценки и ее сферы;
цель - утвержденное доказательство, основанное на показателях оценок атрибута процесса, которые поддерживают решения эксперта-консультанта, должна быть зарегистрирована, чтобы обеспечить основу для проверки оценок.
Эти записи должны включать:
а) методы и исследованные рабочие продукты;
б) имена личностей, обеспечивающих информацию;
в) обсуждение оценок;
3. Проверка правильности данных. Собранные данные должны быть утверждены, гарантируя, что утвержденные данные достаточно покрывают область оценки.
4. Ранжирование процесса. Оценка должна быть назначена и утверждаться для каждого атрибута процесса, до, и включая, самый высокий уровень возможности, определенный в области оценки, для определенной части организации.
Набор рейтингов атрибута процесса должен быть зарегистрирован как профиль процесса для определенной части организации.
Чтобы обеспечивать основу для повторяемости оценки, определенный набор показателей оценки в совместимой модели должен использоваться в течение оценки, чтобы поддерживать суждения эксперта-консультанта в рейтинге атрибутов процесса.
5. Результаты. Результаты оценки, включая, как минимум, выходы, определенные ниже (запись оценки), должны быть зарегистрированы и сообщаться заказчику оценки.
Критерии для квалификации компетентного эксперта-консультанта должны быть зарегистрированы.
Эксперты-консультанты, участвующие в оценке, должны иметь доступ к соответствующим материалам, описывающим как выполнить оценки, и необходимую компетентность, использовать любые приборы или инструментальные средства, выбранные, чтобы поддерживать оценку.
Запись оценки, как минимум, должна содержать:
дату оценки;
вход оценки (исходные данные);
используемый метод оценки и инструментальные средства;
имена экспертов-консультантов, которые провели оценку, включая компетентного эксперта-консультанта, ответственного за оценку;
набор профилей процесса, следующих из рейтингов (т. е. один профиль для каждого оцененного процесса),
расположение записей объективного доказательства, обеспечивающего оценки атрибута процесса в профилях процесса, и эксперт-консультант (-ов), ответственных за решение оценки,
любая дополнительная информация, собранная в течение оценки, которая была идентифицирована в начале оценки, чтобы поддерживать улучшение процесса или определение возможности процесса,
время, потраченное экспертом-консультантом, и уровень возможности процесса или уровни, как определено в эталонной модели.
З
апись должна содержать следующее утверждение : эта оценка провелась в соответствии с требованиями ISO 15504. Оценка процесса разработки программного обеспечения.
|
|
|