Лекція 16: Стандарти ISO, SW-CMM. CASE-технології

Стандарти ISO

У 1947 році в Лондоні представники 25 країн вирішили створити міжнародну організацію, основним завданням якої стала б координація розробок і уніфікація міжнародних стандартів. Нова організація отримала назву International Organization for Standardization (ISO). В даний час її членами є близько 100 країн.

Головною причиною появи єдиних стандартів стало бажання ініціаторів створення цієї організації усунути технічні бар'єри в торгівлі, які виникли унаслідок того, що в різних країнах для одних і тих же технологій і товарів діяли різнорідні стандарти. Сьогодні стандартами ISO "перекрито" багато технологічних галузей – від програмування і телекомунікацій до банківської і фінансової сфери.

По статуту членом ISO може стати "найавторитетніша в країні організація, що займається виробленням стандартів". Таким чином, інтереси якої-небудь країни в ISO може представляти тільки одна організація. Окрім основних членів, в ISO входять так звані члени-кореспонденти (як правило, ними стають відносно крупні "стандартообразующие" організації окремих країн, проте ще недостатньо могутні, щоб розповсюдити свій вплив на стандартизацію технологій по всій країні). Члени-кореспонденти не приймають активної участі в розробці міжнародних стандартів, але мають повний доступ до інформації, що цікавить їх. Нарешті, є ще і члени-підписчики – вони представлені організаціями країн, що розвиваються. Росія на сьогодні має статус члена-кореспондента ISO.

Виконання технічної роботи в ISO покладене на 2700 технічних комітетів, підкомітетів і робочих груп, до складу яких входять представники урядових, промислових, науково-дослідних і юридичних кругів (всього біля 500 організацій). Кожна організація – член ISO – має право включити свого представника в будь-який комітет, в діяльності якого вона особливо зацікавлена.

Нові стандарти народжуються відповідно до трьох принципів.

По-перше, вони є результатом консенсусу всіх зацікавлених сторін – виробників, постачальників, споживачів, професійних розробників, урядових і дослідницьких організацій.

По-друге, стандарти мають дійсно світове розповсюдження і задовольняють як виробників, так і споживачів.

По-третє, поява нових стандартів диктується виключно вимогами вільного ринку, а не чиєюсь злою або доброю волею. Якщо ринок дозрів для нового стандарту, то такий стандарт з'являється.

Процес створення нового стандарту включає три етапи. Зазвичай ініціатива його розробки виходить від виробників, які доводять базові пропозиції стандарту до свого представника в ISO. Якщо ця організація визнає доцільність створення нового стандарту, то відповідна робоча група визначає технічну область, на яку передбачуваний стандарт розповсюджуватиметься. На другому етапі відбувається вироблення технічних специфікацій, в ході якого представники різних країн прагнуть досягти консенсусу. На завершальному етапі перша версія стандарту затверджується (за стандарт повинно проголосувати 75% кворуму) і публікується.

По мере совершенствования технологий, появления новых материалов, методов обработки, повышения требований к качеству и надежности изделий возникает необходимость в пересмотре стандартов. В ISO существует правило: все стандарты должны пересматриваться не реже чем раз в пять лет. Сегодня "перу" ISO принадлежит около 9300 различных стандартов, описание которых занимает 171000 страниц текста на английском языке.

Серія ISO 9000 (управління якістю) включає наступні стандарти:

· ISO 9000-1 (1994 р.). Управління якістю і гарантії якості. Частина 1. Керівництво по вибору і використанню.

· ISO 9000-2 (1993 р.). Управління якістю і гарантії якості. Частина 2. Загальне керівництво по застосуванню стандартів ISO 9001, ISO 9002 і ISO 9003.

· ISO 9000-3 (1991 р.). Управління якістю і гарантії якості. Частина 3. Керівництво по застосуванню стандарту ISO 9001 при розробці, установці і супроводі ПО.

· ISO 9000-4 (1993 р.). Управління якістю і гарантії якості. Частина 4. Керівництво по управлінню надійністю програм.

Основоположний стандарт ISO 9001 (1994 р.) задає модель системи якості для процесів проектування, розробки, виробництва, установки і обслуговування (продукту, системи, послуги).

Основною перевагою моделей ISO серії 9000 є їх популярність, поширеність, визнання на світовому рівні, велика кількість експертів і аудиторів і невисока вартість послуг сертифікації. Універсальність же моделей ISO серії 9000 має певні недоліки: вони є достатньо високорівневими, задають абстрактні моделі і не містять конкретних методологічних розробок.

По ISO якість – це сукупність властивостей і характеристик продукту, процесу або послуги, які забезпечують здатність задовольняти заявленим або таким, що маються на увазі потребам. Сучасні способи забезпечення якості базуються на підходах TQM (Total Quality Management). Це управління ресурсами і застосування кількісних методів аналізу для поліпшення: розробок, матеріалів і послуг, що поставляються в організацію; всіх процесів усередині організації; ступені задоволеності справжніх і майбутніх потреб клієнтів.

У моделі ISO 9000 лише згадуються вимоги, які повинні бути реалізовані, але не мовиться, як це можна зробити. Тому для побудови повноцінної системи якості по ISO окрім основної моделі ISO 9001 (1994 або 2000 року), необхідно використовувати допоміжні галузеві і рекомендаційні стандарти. Для організації, розробкою програмного забезпечення, що займається, такими стандартами є: ISO 9004-1:94 (ISO 9004:2000), ISO 8402:94 (ISO 9000:2000), ISO 9000-3:91, ISO 10007:95, ISO 10013:95, ISO 12207:95.

Сімейство стандартів ISO 9000 версій 2000 року розроблено з тим щоб подолати недоліки ISO 9000 версій 1994 року і допомогти організаціям всіх спеціалізацій, типів і розмірів упровадити і використовувати ефективні системи менеджменту якості.

Підхід до систем менеджменту якості є загальним і застосовується до організацій у будь-якій галузі економіки, тому даний стандарт не встановлює яких-небудь конкретних вимог до програмних продуктів. Вимоги до них можуть визначатися замовниками або третіми особами і міститися в технічних специфікаціях, стандартах на продукт, стандартах на процес, контрактних угодах і нормативних документах.

У основу побудови системи якості відповідно до моделі ISO 9000:2000 закладаються наступні принципи:

· концентрація на потребах замовника;

· активна лідируюча роль керівництва;

· залучення виконавців до процесів вдосконалення;

· реалізація процессного підходу;

· системний підхід до управління;

· забезпечення безперервних поліпшень;

· ухвалення рішень на основі фактів;

· взаємовигідні відносини з постачальниками.

При цьому методично в повній відповідності з дисципліною побудови складних систем в стандарті ISO 9000:2000 передбачається, з одного боку, побудова організаційної системи "зверху — вниз": від цілей підприємства і його політики – до організаційної структури і формування бизнес-процессов, і з іншої – ітеративний розвиток організаційної системи через механізми вимірювання і поліпшення.

Впровадження системи менеджменту якості организацией–разработчиком програмних продуктів по ISO 9000 версій 2000 року складається з декількох етапів. У їх числі виділяються:

· вимірювання характеристик продуктів для визначення ефективності кожного процесу, направленого на досягнення відповідної якості;

· застосування результатів вимірювань для визначення поточної ефективності процесів створення і впровадження продуктів;

· визначення способів запобігання дефектам, зниження змінності продукції і мінімізації доопрацювань;

· пошук можливостей по зниженню рисок і поліпшенню ефективності і продуктивності технологічних і інших процесів;

· виявлення і розстановка в порядку важливості тих поліпшень, які можуть давати оптимальні результати з прийнятними ризиками;

· планування стратегії, процесів і ресурсів для отримання ідентифікованих поліпшень продукції;

· контроль результатів поліпшень;

· порівняння отриманих результатів з очікуваними;

· визначення відповідних дій, що коректують.

Реалізація цих етапів можлива тільки за наявності в організації системи критеріїв, показників і чинників якості, а також методів їх вимірювання і оцінки.