软件生命周期流程-组织项目支持流程 - IEEE 12207-2017 软件和系统工程标准系列

1.1 目的

生命周期模型管理流程的目的是定义、维护并确保组织在本文档范围内使用的政策、生命周期流程、生命周期模型和程序的可用性。

此过程提供与组织目标一致的生命周期政策、流程、模型和程序，这些政策、流程、模型和程序经过定义、调整、改进和维护，以支持组织环境中的单个项目需求，并且能够使用有效的、经过验证的方法和工具进行应用。

1.2 结果

成功实施生命周期模型管理过程的结果是：

• 1. 生命周期模型管理和部署的组织政策和程序以及 流程已经建立。
• 2. 生命周期政策、流程、 模型和程序中的责任、义务和权限被定义。
• 3. 评估组织使用的生命周期模型和流程。
• 4. 实施优先流程、 模型和程序改进。

1.3 活动和任务

组织应根据与生命周期模型管理过程相关的适用组织政策和程序实施以下活动和任务。

a)建立流程。此活动包括以下任务：

注意：项目中生命周期实施的细节取决于工作的复杂性、使用的方法以及参与执行工作的人员的技能和培训。项目根据政策、流程、

模型和程序，根据其要求和需要，同时与法规和组织政策保持一致。附件 A 包含有关定制的信息。

1）建立符合以下要求的流程管理和部署政策和程序：组织策略。

二十九

2）建立实施本文件要求并与以下要求相一致的流程：组织策略。

3）明确角色 ²、职责、责任和权限，以促进实施流程和生命周期的战略管理。

• 4. 定义控制生命周期进程的业务标准。

注：已建立进入和退出每个生命周期阶段 ³和关键里程碑的决策标准。这些标准有时以业务成就来表达。

5）为组织建立由各个阶段组成的标准生命周期模型，并定义每个阶段的目的和结果。

注：生命周期模型根据需要包含一个或多个阶段模型。 它被组装成一系列可重叠或迭代的阶段，以适合感兴趣的系统的范围、 规模、 复杂性、不断变化的需求和机会。ISO/IECTS24748‑1 使用常见的生命周期阶段示例说明了各个阶段。ISO/IECTR24748‑2 和 ISO/IECTR24748‑中提供了系统和软件的具体示例。

3.选择生命周期流程和活动，根据需要进行调整，并在某个阶段使用，以实现该阶段的目的和结果。

b)评估流程。此活动包括以下任务：

注意：ISO/IEC33002:2015 提供了一组更详细的流程评估活动和任务，可以与下面显示的任务保持一致。

• 1. 监控整个组织的流程执行情况。

注意这包括监控绩效、分析过程措施、审查与法规、组织政策、业务标准合规性相关的趋势以及与过程的有效性和效率相关的项目反馈。

2）对项目使用的生命周期模型进行定期审查。

注：这包括确认项目所使用的生命周期模型的持续适用性、充分性和有效性，并进行适当的改进。这包括控制生命周期进展的阶段、过程和成就标准。

3）从评估结果中找出改进机会。

注：改进可以影响控制生命周期进展的阶段、 过程和成就标准。

c)改进流程。此项活动包括以下任务：

1）确定优先次序并规划改进机会。

2）实施改进机会并告知相关利益相关者 ⁴。

注：过程改进包括对组织中任何过程的改进。经验教训 ⁵可被记录并利用。

2.1 目的

基础设施管理流程的目的是在整个生命周期内为项目提供基础设施和服务，以支持组织和项目目标。

此过程定义、提供并维护本文件范围内组织业务所需的设施、工具以及通信和信息技术 ⁶资产。

三十

2.2 结果

成功实施基础设施管理流程的结果是：

• 1. 定义了基础设施的要求。
• 2. 识别并指定基础设施元素。
• 3. 开发或获取基础设施要素。
• 4. 基础设施可用。

2.3 活动和任务

该组织应根据与基础设施管理流程相关的适用组织政策和程序实施以下活动和任务。

a)建立基础设施。此项活动包括以下任务：

1）定义项目基础设施要求。

注：基础设施要素示例包括设施、工具、硬件、软件、服务和标准。除了组织用来支持其业务流程的通用基础设施资源之外，组织还可以为项目提供独特或共享的支持系统，以支持项目的技术流程。

注：项目的基础设施资源需求是结合组织内的其他项目和资源，以及组织的政策和战略计划来考虑的。还会评估影响和控制项目基础设施资源和服务提供的业务约束和时间表。

项目计划和未来业务需求 ⁷有助于了解所需的资源基础设施。还会考虑物理因素（例如设施）、物流需求和人为因素（包括健康和安全方面）。

注：ISO/IEC27036 《供应商 ⁸关系信息安全》为解决外包基础设施安全问题提供了指导。

2）识别、获取并提供实施和支持项目。

注意通常会建立库存资产注册表来追踪基础设施元素并支持基础设施资产的重复使用。

b)维护基础设施。此项活动包括以下任务：

1）评估所提供的基础设施资源满足项目需求的程度。

2）识别并提供对项目基础设施资源的改进或改变要求變化。

3.1 目的

投资组合管理流程的目的是启动和维持必要、充分和合适的项目，以满足组织的战略目标。

这一过程承诺投入足够的组织资金和资源，并批准建立选定项目所需的当局。它对项目进行持续的评估，以确认它们值得继续投资，或者可以重新定向以证明继续投资的合理性。

对于软件系统，产品组合管理也通常指对产品线（资产组合、产品和支持系统或服务目录）的管理，以满足组织或客户的需求 ⁹和目标并支持技术变化。资产管理是通过项目管理来实现的。

3.2 结果

成功实施投资组合管理流程的结果是：

a)商业创业机会、投资或必需品均符合资格并优先考虑。

• 2. 确定项目。
• 3. 分配每个项目的资源和预算。

d)明确项目管理的职责、责任和权限。

• 5. 项目符合协议和利益相关者的要求。

f)不符合协议或不能满足利益相关者要求的项目将被重新定向或终止。

g)已完成协议并满足利益相关者要求的项目已关闭。

3.3 活动和任务

该组织应根据与投资组合管理流程相关的适用组织政策和程序实施以下活动和任务。

a)定义和授权项目。此活动包括以下任务：

1）识别潜在的新的或修改后的能力或任务。

注意：将对组织业务战略、运营概念、组织差距分析或机会分析进行审查，以发现当前的差距、问题或机会。新的能力或企业需求通常在业务或任务分析过程中确定，在利益相关者需求和要求定义过程 ¹⁰中进一步定义，并通过此过程进行管理。

2）确定优先次序，选择并建立新的商业机会、事业或事业。

注意这些通常与组织的业务战略和行动计划一致。对潜在项目进行优先排序，并设立阈值，以确定将执行哪些项目。通常会确定已识别项目的特征，包括利益相关者的价值、成功的风险和障碍、依赖性和相互关系、限制、资源需求和对资源的相互争夺。然后对每个潜在项目进行成功可能性和成本效益评估。决策管理和系统分析过程 ¹¹提供了有关执行替代方案分析的详细信息。

3）定义项目、职责和权限。

4）确定每个项目的预期目标、目的和结果。

5）确定并分配资源以实现项目目标和目的。

• 6. 确定每个项目需要管理或支持的多项目接口和依赖关系 ¹²。

注：这包括多个项目使用或重用支持系统，以及多个项目使用或重用通用系统元素（包括软件元素）。

注：了解企业架构环境中的每个项目有助于确保识别接口和约束。

7）明确项目报告要求，并审查每个项目执行的里程碑。项目。

三十二

8）授权各项目开始执行项目计划。

注意有关制定项目计划的更多信息，请参阅项目规划流程。项目计划在项目生命周期的早期制定和批准时最有用。

b)评估项目组合。此项活动包括以下任务：

1）评估项目以确认其持续可行性。

注：可行性包括以下标准：

我） 该项目正在朝着既定目标和目的不断前进。

二） 该项目符合项目指令。

三） 该项目正在按照已批准的项目生命周期政策、流程和程序进行。

四） 该项目仍然可行，例如，持续需要服务、可行的产品实施和可接受的投资收益。

2）采取行动继续或重新定向那些进展顺利或有望取得进展的项目通过适当的重定向令人满意地。

c)终止项目。此项活动包括以下任务：

1）如果协议允许、采取行动取消或暂停对项目造成不利或风险的组织的利益超过了持续投资的利益。

注意从已取消或失败的项目中吸取的教训对于组织改进或用于其他项目尤其有用。

2）产品和服务协议完成后，采取行动结束项目。

注：收尾工作按组织政策、程序和协议完成。

4.1 目的

人力资源管理过程的目的是为组织提供必要的人力资源，并保持其能力，与业务需求保持一致。

此过程提供有技能且经验丰富的人员，有资格执行生命周期过程来实现组织、项目和利益相关者的目标。

4.2 结果

成功实施人力资源管理流程的结果是：

a)确定项目所需的技能。

b)为项目提供必要的人力资源。

• 3. 人员的技能得到发展、 保持或提高。

d)解决多项目资源需求冲突。

4.3 活动和任务

该组织应根据人力资源管理流程的适用组织政策和程序实施以下活动和任务：

a)识别技能。此活动包括以下任务：

• 1. 根据当前和预期的项目确定技能需求。

2）识别并记录人员的技能。

b)培养技能。此活动包括以下任务：

1）制定技能发展战略。

注：本计划包括培训类型和级别、人员类别、时间表、人力资源要求和培训需求。

2）获得或开发培训、教育或指导资源。

注：这些资源包括由组织或外部方开发的培训材料、可从外部供应商获得的培训课程、基于计算机的教学。

3）提供有计划的技能发展。

4）保存技能发展的记录。

c)获取和提供技能。此活动包括以下任务：

注：这包括招聘和留用具有适当项目所需经验、水平和技能的人员；对人员进行评估和评审 ¹³，例如他们的熟练程度、积极性、在团队环境中工作的能力，以及是否需要再培训、重新指派或重新分配。

1）当发现技能不足时，获得合格的人员。

注意这包括使用外包资源。

2） 维护和管理正在进行的项目所需的熟练人才库。

3）根据项目和员工发展需要进行项目任务分配。

4）激励员工，例如通过职业发展和奖励机制。

5）控制多项目管理界面，解决人员冲突。

注：这包括正在进行的项目中组织基础设施与支持服务和人力资源方面的能力冲突；或项目人员承诺过多。

5.1 目的

质量管理过程的目的是确保产品、服务和质量管理过程的实施符合组织和项目质量目标并实现顾客满意度。

5.2 结果

成功实施质量管理流程的结果是：

• 1. 定义组织质量管理政策、 目标和程序，并实施的。

三十四

b)建立质量评价标准 ¹⁴和方法。

• 3. 向项目提供资源和信息， 以支持项目质量保证活动。
• 4. 收集并分析质量保证评估结果。
• 5. 根据项目和组织改进质量管理政策和程序 结果。

5.3 活动和任务

组织应根据与质量管理过程相关的适用组织政策和程序实施以下活动和任务。

注：有关建立质量管理体系的信息和要求，请参阅 ISO9001:2015。

a)规划质量管理。此项活动包括以下任务：

1）制定质量管理政策、目标和程序。

注：ISO9004:2009 包含性能改进指南。

注：这些政策、目标和程序均以客户满意度和风险管理考虑为依据的业务战略为基础。

2）明确实施质量管理的职责和权限。

注意质量管理资源通常由不同的组织分配，以独立于项目管理。

3）定义质量评价标准和方法。

4）为质量管理提供资源和信息。

b)评估质量管理。此项活动包括以下任务：

• 1. 根据规定的标准收集并分析质量保证评估结果。

2）评估顾客满意度。

注：ISO10004:2012 包含监测和衡量客户满意度的指南。软件系统的质量也通过用户满意度来证明。

3）定期审查项目质量保证活动是否符合质量管理政策、目标和程序。

注：已建立质量评价标准和方法。质量评估涉及是否遵守项目程序以及产品是否符合质量特性。

4）监控流程、产品和服务质量改进的状况。

c)采取纠正和预防措施。此项活动包括以下任务：

1）当质量管理目标未实现时，计划采取纠正措施。

2）当存在足够的风险导致质量管理目标无法实现时，应制定预防措施实现。

3）监控纠正与预防措施的完成情况，并告知相关利益相关者。

三十五

注：纠正和预防措施的实施是在其他相关过程中进行的，例如生命周期模型管理或项目评估和控制。

注：ISO9001：2015， 和附件 A.4 描述了作为基于风险的思维的一部分的消除潜在不合格的预防行动。

6.1 目的

知识管理过程的目的是创造能力和资产，使组织能够利用机会来存储和应用现有知识。

这涵盖知识、技能和知识资产，其中包括系统要素。

现有知识的应用被称为知识重用，包括有关注释或来自软件元素的知识的使用。

6.2 结果

成功实施知识管理流程的结果是：

• 1. 确定知识资产应用的分类法。
• 2. 组织的知识、 技能和知识资产得到开发或获取。
• 3. 组织的知识、 技能和知识资产是可用的。
• 4. 收集并分析知识管理使用数据。

6.3 活动和任务

该组织应根据与知识管理过程相关的适用组织政策和程序实施以下活动和任务：

a)规划知识管理。此活动包括以下任务：

1）定义知识管理策略。

注：该知识管理策略一般包括：

我） 识别领域及其应用知识的潜力。

二） 获取和维护知识、技能和知识资产以使其有效发挥作用的计划。

三） 对需要收集和维护的知识、技能和知识资产的类型进行描述。

四） 接受、鉴定和淘汰知识、技能和知识资产的标准。

五） 控制知识、技能和知识资产变化的程序。

六） 保护、控制和访问机密或敏感数据和信息的计划、机制和程序。

7. 存储和检索机制。

注：知识管理包括组织内部共享的知识，以及与组织外部指定的利益相关者、收购方和业务伙伴共享的知识，但须遵守知识产权和保密协议。

三十六

2）识别需要管理的知识、技能和知识资产。

3）确定可从知识、技能和知识资产的应用中受益的项目。

b)在整个组织内共享知识和技能。此活动包括以下任务：

1）建立并维护一个分类，用于捕获和共享知识和技能组织。

注意：此分类可以包括专家、普通和领域知识和技能，以及从其他任务中学到的经验教训。

2）获取或获得知识和技能。

3）在组织内共享知识和技能。

c)在整个组织内共享知识资产。此活动包括以下任务：

1）建立分类法来组织知识资产。

注：分类法包括以下内容：

我） 定义领域的边界及其与其他领域的关系。

ii）领域模型捕捉基本的共同和不同的特征、能力、概念和功能。

3. 领域内系统族的架构，包括它们的共同点和不同点特征。

注：有关产品线模型的更多信息，请参见 ISO/IEC26550。有关架构框架、观点、模型类型、视图和模型的要求，请参阅 ISO/IEC/IEEE42010:2011。

2）开发者获取知识资产。

注：知识资产包括系统元素或其表示（例如可重用代码库、参考架构）、架构或设计元素（例如架构或设计模式）、流程、标准或其他与领域知识相关的技术信息（例如培训材料）以及经验教训。

3）在组织内共享知识资产。

注意自动搜索功能可以提高对知识资产的访问。

d)管理知识、技能和知识资产。此活动包括以下任务：

1）维护知识、技能和知识资产。

2）监控并记录知识、技能和知识资产的使用情况。

3）定期重新评估技术的流通性和市场对知识资产的需求。

注意评估组织通过使用知识管理实践所获得的商业利益。