Стандартизация и сертификация в информационных технологиях. Международные стандарты iso/osi 12207.
Рынок ИТ имеет следующие особенности:
используемые информационные системы находятся на разном уровне развития, разрабатываемые системы используют разные технологии, различна подготовка обслуживающего персонала;
не существует банков данных продукции, ограничено создание рекламных бюллетеней;
не проводятся маркетинговые исследования цепочки "пользователь–производитель" на основе зависимости "цена—конкурентоспособность".
В Беларуси совершенствуется информационный бизнес и ведутся работы в следующих аспектах:
правовой аспект— совершенствуются законодательные нормы, правовой статус методов и форм защиты информации;
технический — разрабатывается и совершенствуется система стандартизации, оценки качества и унификации ИС, ТО и ПО;
организационный — формируется информационная инфраструктура и организация технологических процессов обработки информации;
экономический — исследуются закономерности формирования рынка ИТ, оценки конкурентоспособности, формирования системы маркетинга.
Любые технические, программные средства должны подвергаться обязательной сертификации и стандартизации, как и любой другой продукт.
Важную роль при создании корпоративных информационных систем играют стандарты ISO/OSI (International Organization/Open System Interconnect), то есть стандарты открытых вычислительных систем (модульность, открытость и т.д.).
ISO/OSI 12207 - определяет структуру жизненного цикла программного обеспечения.
Стандарт предназначен для: заказчиков систем, программных продуктов и услуг; поставщиков; разработчиков; операторов; персонала сопровождения; администраторов проектов; администраторов, отвечающих за качество, и пользователей программных продуктов.
Разработан в 1995 г. объединенным техническим комитетом ISO/IEC JTC1 «Информационные технологии, подкомитет SC7, проектирование программного обеспечения». Включает описание основных, вспомогательных и организационных процессов.
Основные процессы разработки по (iso 12207).
ISO/OSI 12207 определяет следующую структуру жизненного цикла ПО, основанную на трех группах процессов:
основные процессы жизненного цикла ПО (приобретение, поставка, разработка, эксплуатация, сопровождение);
вспомогательные процессы, обеспечивающие выполнение основных процессов (документирование, управление конфигурацией, обеспечение качества, верификация, аттестация, оценка, аудит, решение проблем);
организационные процессы (управление проектами, создание инфраструктуры проекта, определение, оценка и улучшение самого жизненного цикла ПО, обучение).
• процесс приобретения, определяющий действия покупателя, приобретающего информационную систему, программный продукт или его сервис;
• процесс поставки, регламентирующий действия поставщика, снабжающего указанными выше компонентами;
• процесс разработки, определяющий действия разработчика принципов построения программного изделия;
процесс функционирования, определяющий действия оператора, обслуживающего информационную систему в интересах пользователей и включающий помимо требований инструкции по эксплуатации консультирование пользователей и организацию обратной связи с ними;
• процесс сопровождения, регламентирующий действия персонала по модификации программного продукта, поддержке его текущего состояния и функциональной работоспособности.
Вспомогательные процессы регламентируют документирование, управление конфигурацией, обеспечение качества, верификацию, аттестацию, совместную оценку, аудит.
Стандарт предполагает базовый набор взаимосвязей между процессами с различных точек зрения, т.е. в различных аспектах
Степень обязательности для организации, принявшей решение о применении ISO/IEC 12207, обусловливает ответственность в условиях торговых отношений за указание минимального набора процессов и задач, требующих согласования с данным стандартом.
Стандарт содержит мало описаний, направленных на проектирование баз данных, что объясняется наличием отдельных стандартов по данной тематике.
Модель жизненного цикла ПО - это структура, определяющая последовательность выполнения и взаимосвязи процессов, действий и задач, выполняемых на протяжении жизненного цикла ПО.
Модель жизненного цикла ПО зависит от специфики ИВС и специфики условий, в которых последняя создается и функционирует.
Регламенты жизненного цикла ПО являются общими для любых моделей жизненного цикла, методологий и технологий разработки.
Стандарт ISO/IEC 12207 описывает структуру процессов жизненного цикла ПО, но не конкретизирует в деталях, как реализовать или выполнить действия и задачи, включенные в эти процессы.