ГОСТ Р ИСО/МЭК 16085-2007

ФЕДЕРАЛЬНОЕ АГЕНТСТВО

                                                        ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ




                                                               НАЦИОНАЛЬНЫЙ
                                                                                            ГОСТ Р исо/мэк
                                                                  СТАНДАРТ
                                                                РОССИЙСКОЙ                  16085  -



                                                                 ФЕДЕРАЦИИ                  2007




                                                                  Менеджмент риска

                                            ПРИМЕНЕНИЕ В ПРОЦЕССАХ ЖИЗНЕННОГО
                                               ЦИКЛА СИСТЕМ И ПРОГРАММНОГО
                                                       ОБЕСПЕЧЕНИЯ
                                                                      ISO/IEC 16085:2006
                                           Systems and software engineering — Life cycle processes — Risk management
                                                                              (IDT)



                                                                      Издание официальное




                                     (0
                                     s
                                     CO
                                     s
                                     CM
                                      I
                                     CM
                                     <*>




                                                                            Сшшцшиформ
                                                                                 am



строительно техническая экспертиза

ГОСТ Р ИСО/МЭК 16085— 2007

                                           Предисловие

     Цели и принципы стандартизации в Российской Федерации установлены Федеральным законом от
27 декабря 2002 г. № 184-ФЗ «О техническом регулировании», а правила применения национальных
стандартов Российской Федерации — ГОСТ Р 1.0— 2004 «Стандартизация в Российской Федерации.
Основные положения»

     Сведения о стандарте

     1 ПОДГОТОВЛЕН Открытым акционерным обществом «Научно-исследовательский центр кон­
троля и диагностики технических систем» (ОАО «НИЦ КД») на основе собственного аутентичного пере­
вода стандарта, указанного в пункте 4

     2 ВНЕСЕН Техническим комитетом по стандартизации ТК 10 «Перспективные производственные
технологии, менеджмент и оценка рисков»

     3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому
регулированию и метрологии от 27 декабря 2007 г. No 568-ст

      4 Настоящий стандарт идентичен международному стандарту ИСО/МЭК 16085:2006 «Разработка
систем и программного обеспечения. Процессы жизненного цикла. Менеджмент риска»
(ISO/IEC 16085:2006 «Systems and software engineering — Lifecycle processes — Risk management»).
      Наименование настоящего стандарта изменено относительно наименования указанного между­
народного стандарта для приведения в соответствие с ГОСТ Р 1.5— 2004 (подраздел 3.5).
      При применении настоящего стандарта рекомендуется использовать вместо ссылочных междуна­
родных стандартов соответствующие им национальные стандарты Российской Федерации, сведения о
которых приведены в дополнительном приложении F

     5 ВВЕДЕН ВПЕРВЫЕ



     Информация об изменениях к настоящему с та н д а р ту публикуется в ежегодно издаваемом
информационном указателе ((Национальные стандарты », а т е к с т изменений и поправок — в ежеме­
сячно издаваемых информационных указателях «Национальные с та н д а р ты ». В случав пересмотра
(замены) или отм ены настоящ его с та н д а р та со о тв е тств ую щ е е уведомление б уде т опубликовано
в ежемесячно издаваемом информационном указателе «Национальные стандарты ». С о о т в е т с т в у ­
ющая информация, уведомление и т е к с т ы размещаются такж е в информационной систем е общего
пользования — на официальном с а й те Федералыюго а ге н т с т в а по техническому регулированию и
метрологии в с е ти И н те р н е т




                                                                              © Стандартинформ, 2008

     Настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и рас­
пространен в качестве официального издания без разрешения Федерального агентства по техническо­
му регулированию и метрологии

и

ГОСТ Р ИСО/МЭК 16085— 2007

                                                                        Содержание

1 Краткий о б з о р ..................................................................................................................................................... 1
2 Нормативные с с ы л к и ....................................................................................................................................... 2
3 Термины и определения..................................................................................................................................3
4 Применение настоящего станд арта............................................................................................................... 6
5 Менеджмент риска жизненного цикла программного обеспечения........................................................... 6
Приложение А (справочное) План менеджмента риска............................................................................... 14
Приложение В (справочное) Информация о действиях с риском...............................................................16
Приложение С (справочное) План обработки риска.................................................................................... 17
Приложение D (справочное) Применение менеджмента риска в процессах жизненного цикла про­
              граммного обеспечения. .......................................................................................................... 18
Приложение Е (справочное) Краткое содержание ссылочных стандартов...............................................23
Приложение F (справочное) Сведения о соответствии национальных стандартов Российской Феде­
              рации ссылочным международным стандартам .................................................................25
Библиография...................................................................................................................................................... 27




                                                                                                                                                                        ill

ГОСТ Р ИСО/МЭК 16085— 2007


Н А Ц И О Н А Л Ь Н Ы Й         С Т А Н Д А Р Т           Р О С С И Й С К О Й           Ф Е Д Е Р А Ц И И



                                          Менеджмент риска

                       ПРИМЕНЕНИЕ В ПРОЦЕССАХ ЖИЗНЕННОГО ЦИКЛА
                          СИСТЕМ И ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ

                                             Risk management.
                          Application for system and software life cycle processes




                                                                                Дата введения — 2008— 09— 01



     1   Краткий обзор

      Настоящий стандарт устанавливает непрерывный процесс менеджмента риска программного
обеспечения. Раздел 1 содержит краткое описание процесса, а также определение цели, области при­
менения и критериев соответствия процесса менеджмента риска требованиям настоящего стандарта. В
разделе 2 приведены ссылочные стандарты; дополнительные нормативные и справочные документы
представлены в структурном элементе «Библиография». Раздел 3 содержит основные термины и опре­
деления. Раздел 4 конкретизирует применение менеджмента риска на стадиях жизненного цикла про­
граммного обеспечения. В разделе 5 установлены требования к процессу менеджмента риска.
      В настоящем стандарте представлено четыре приложения. В приложениях А. В и С приведены при­
меры трех документов; плана менеджмента риска, информации о действиях с риском и плана обработки
риска. Приложение D содержит обзор ссылок на менеджмент риска в стандартах серии ИСО/МЭК 12207
по стадиям жизненного цикла программного обеспечения. Эквивалентное приложение не включено в
стандарт ИСО/МЭК 15288. относящийся к процессам жизненного цикла системы.
      Приложение Е настоящего стандарта, содержит краткое описание ссылочных и взаимосвязанныхс
ним стандартов и других нормативных документов.
      1.1 Область применения
      Настоящий стандарт устанавливает процесс менеджмента риска при заказе, поставке, разработ­
ке. эксплуатации и сопровождении программного обеспечения.
      1.2 Цель
      Целью настоящего стандарта является установление единых требований к процессу менеджмен­
та риска программного обеспечения для поставщиков, заказчиков, разработчиков и менеджеров. Насто­
ящий стандарт не содержит подробного описания методов менеджмента риска, а сосредоточивает
внимание пользователей на определении общего процесса менеджмента риска, в котором могут быть
применены любые методы менеджмента риска.
      1.3 Основные положения
      Настоящий стандарт устанавливает процесс менеджмента риска на различных стадиях жизненно­
го цикла программного обеспечения. Стандарт может быть применен во всех проектах организации. Его
применение может быть полезно для установления процесса менеджмента риска при разработке сис­
тем и/или программного обеспечения.
      Настоящий стандарт совместим со стандартами серии ИСО/МЭК 12207, ИСО/МЭ К15288. но может
быть применен самостоятельно.
      1.3.1 Связь с ИСО/МЭК 12207
      ИСО/МЭК 12207 описывает процессы заказа, поставки, разработки, эксплуатации и сопровожде­
ния программного обеспечения. Согласно этому стандарту менеджмент риска является одним из основ­
ных факторов, обеспечивающих успех организации при проектировании программного обеспечения.
В ИСО/МЭК 12207 применены термины «риск» и «менеджмент риска», но процесс менеджмента риска

Издание оф ициальное

                                                                                                            1