Профиль аттестованной зрелости будет представлен в форме выходных данных аттестации процессов, отображенных в эталонную модель. Этот профиль будет содержать рейтинги атрибутов процессов, как определено в ИСО/МЭК ТО 15504-2, параграф 6.7.4. Профиль рейтингов атрибутов процессов показывает для каждого атрибута каждого аттестованного процесса, обладает ли процесс данным атрибутом полностью, в основном, частично или не был обладает. Рисунок 8.1 иллюстрирует, как могут выглядеть рейтинги атрибутов процессов.
Атрибут процесса представляет собой измеримую характеристику процесса. Рейтинг атрибута процесса – это суждение, в рамках определенного контекста процессов, о степени, в которой процесс обладает данным атрибутом.
Поскольку атрибуты процессов определяются таким образом, аттестация процессов сильно зависит от контекста. Например, организации, разрабатывающей большую, сложную и критичную к безопасности программную систему, может потребоваться применить в высшей степени совершенный процесс для того, чтобы быть аттестованной, как полностью достигшей Выполняемого уровня. Напротив, организации, работающей над простыми некритичными приложениями, может потребоваться существенно меньше сложностей для достижения аналогичных результатов аттестации. Таким образом, рейтинги зрелости процессов значимы только в рамках их установленного контекста процессов.
Рисунок 1 показывает один из способов, которым может быть проиллюстрировано утверждение о целевой зрелости вместе с примером профиля аттестованной зрелости с рисунка.
В этом примере заказчик решил, что для первый процесс, Выявление требований, должен полностью обладать всеми атрибутами вплоть до Управляемого уровня включительно. Следующие два процесс должны полностью обладать всеми атрибутами вплоть Устоявшегося уровня. Последние два процесса должны не только полностью обладать всеми атрибутами вплоть Устоявшегося уровня включительно, но, кроме того, должны в основном обладать атрибутами Предсказуемого уровня.
В рамках описываемого подхода к аттестации риска, сопряженного с процессом, вероятность возникновения проблем выводится исходя из того, какой степени разрыв существует между целевой зрелостью и аттестованной зрелостью.
Разрыв атрибута процесса возникает, когда конкретный рейтинг атрибута процесса ниже, чем соответствующий рейтинг, заданный в положении о целевой зрелости. Разрывы атрибутов процессов обозначаются, как показано в таблице 8.2.
Разрыв уровня зрелости возникает, когда существуют разрывы атрибутов процессов в рамках определенного уровня. Разрывы уровней зрелости обозначаются, как показано в таблице. Как видно из таблицы 8.3, о возникновении существенного разрыва уровня зрелости говорят при наличии большого разрыва атрибута процесса на уровне зрелости 1, в то время как небольшие разрывы атрибутов процессов на любом из уровней составляют лишь незначительный разрыв уровня зрелости.
Рисунок 1– Целевая зрелость и аттестованная зрелость
Рисунок 2 – Иллюстрация итогового отчета о зрелости процессов
Заказчики могут пожелать разработать или приобрести соответствующий метод, поддерживающий проведение определения зрелости процессов. Возможно применение целого ряда подходов, но большинство из них будут основываться на базовом или расширенном определении зрелости процессов, как описано в последующих разделах.
Уважаемый посетитель!
Чтобы распечатать файл, скачайте его (в формате Word).
Ссылка на скачивание - внизу страницы.