Процессы проекта. 
Проектирование информационных систем

Процессы проекта являются основой для описания типовых действий, относящихся к планированию проекта, его оценке и управлению, независимо от области применения. Отдельные процедуры процессов данной группы могут быть задействованы в любое время жизненного цикла и на любом уровне иерархии проекта в соответствии с планами или при возникновении непредвиденных ситуаций.

1. Процесс планирования проекта (6.3.1) заключается в формировании согласованного со всеми заинтересованными сторонами эффективного и выполнимого плана. В плане указываются область применения менеджмента проекта и технических мероприятий, результаты процесса, проектные задачи и поставки, а также приводятся графики реализации задач проекта, установленные цели и критерии, а также требуемые ресурсы, обеспечивающие их достижение.

Свидетельством успешной реализации процесса являются:

• — определение области проведения работ по проекту;
• — оценка возможностей достижения конечных целей проекта с имеющимися ресурсами и ограничениями;
• — определение размеров и оценка задач и ресурсов, необходимых для выполнения работы;
• — идентификация интерфейсов между элементами в проекте и с другими проектами и подразделениями организации;
• — разработка планов реализации проекта;
• — активизация планов реализации проекта.

В соответствии с принятыми в организации политиками и процедурами в отношении процесса планирования проектов следует инициировать проект:

• — определить его цели, мотивацию и ограничения;
• — оценить осуществимость проекта, проверив наличие ресурсов (персонала, материалов, технологии и окружающей среды);
• — согласовать решение об инициации проекта со всеми заинтересованными сторонами.

Планирование заключается в описании всех связанных с проектом действий и разработке планов по его выполнению, включающих:

• — графики работ, отражающие действия и сроки завершения задач;
• — оценку требуемых усилий;
• — перечень и объемы необходимых ресурсов;
• — распределение задач и обязанностей между подразделениями;
• — количественное определение рисков, связанных с задачами и процессом в целом;
• — мероприятия по обеспечению гарантий качества проекта в ходе выполнения работ на всех его стадиях и этапах;
• — затраты, связанные с выполнением процесса;
• — расходы по обеспечению окружающей среды и инфраструктуры;
• — выбор и сопровождение типовой для организации модели жизненного цикла проекта.

В дальнейшем осуществляется активизация проекта — его выполнение в соответствии с утвержденными планами.

2. Оценка проекта и процесс управления (6.3.2) заключается в определении состояния проекта и гарантии его выполнения в соответствии с утвержденными планами и графиками работ в пределах бюджета и удовлетворении его согласованным на этапе планирования техническим параметрам. При необходимости, в случае выявленных отклонений и изменений, связанных с менеджментом других проектов или процессов, данный процесс может включать процедуру перепланирования — переориентацию или корректировку деятельности в рамках проекта.

В ходе реализации процесса:

• — периодически проводится мониторинг, по итогам которого публикуются отчеты о развитии проекта;
• — осуществляется оценка интерфейсов между модулями проекта и другими проектами и подразделениями организации;
• — предпринимаются действия по корректировке отклонений от плана и недопущения выявленных проблем в будущем;
• — регистрируются достигнутые цели проекта.

По достижении плановых сроков разработки, принимая во внимание контрактные критерии оценки достижения целей проекта, руководитель проекта принимает решение о его завершении или, если не все требования выполнены, об изменении планов и продолжении (в особых случаях — прекращении) работы над проектом.

3. Процесс менеджмента решений (6.3.3) заключается в выборе из существующих альтернатив наиболее предпочтительных вариантов проектных действий в узловых точках жизненного цикла ИС.

Все решения и их возможные последствия тщательно и всесторонне анализируются, научно обосновываются и документируются, что облегчает в последующем проведение аудита проекта и позволяет при разработке новых проектов учитывать накопленный опыт.

Результатом успешного осуществления процесса являются:

• — определение стратегии принятия решений;
• — установление альтернативных направлений действий;
• — выбор наиболее предпочтительных направлений действий;
• — принятие решения и доведение его до сведения заинтересованных сторон.

Кроме планирования и анализа решений процесс предусматривает отслеживание влияние принятых решений на реализацию проекта.

4. Процесс менеджмента рисков (6.3.4) состоит в постоянном определении, анализе, обработке и мониторинге рисков на всех этапах жизненного цикла ИС, программного продукта или услуги.

Основные операции процесса:

• — определение области применения выполняемого менеджмента рисков;
• — установление и выполнение соответствующих стратегий менеджмента рисков;
• — определение рисков по мере их выявления и в течение проведения проекта;
• — анализ рисков и определение приоритетов использования ресурсов для обработки рисков;
• — задание, применение и оценка степени риска для установления изменений состояния риска и прогресса в действиях по его обработке;
• — приоритетная обработка риска для исправления или уклонения от его воздействия, основанная на вероятностной оценке возможных последствий при достижении риском порогового значения.

Виды деятельности и задачи процесса:

• — планирование менеджмента рисков (определение политики менеджмента рисков, документирование, ответственность сторон, обеспечение ресурсами, описание процесса оценки и совершенствования процесса менеджмента рисков);
• — менеджмент профиля рисков (определение и документирование содержания процесса, документирование пороговых значений риска, установление и поддержание профиля рисков, доведение содержания профиля рисков до правообладателей);
• — анализ рисков (идентификация и категорирование рисков, оценка вероятности возникновения и последствий каждого идентифицированного риска, оценка рисков к их пороговым значениям, определение и документирование стратегии обработки высоко приоритетных рисков, превышающих пороговые значения);
• — обработка рисков (получение от правообладателей альтернативы обработки риска и ее реализация, непрерывный контроль и аттестованная обработка высоко приоритетных рисков);
• — мониторинг рисков (выявление и оценивание изменений состояния риска и его оценка, оценка результативности обработки риска и контроль соответствующих измеряемых показателей, постоянный мониторинг возникновения новых рисков и их источников);
• — оценка процесса менеджмента рисков (сбор и обобщение информации в течение всего жизненного цикла проекта, периодический пересмотр результативности и эффективности процесса, выявление системных проектных и организационных рисков).
• 5. Процесс менеджмента конфигурации (6.3.5) заключается в установлении и поддержании целостности всех идентифицированных выходных результатов проекта или процесса обеспечения доступа к ним любой заинтересованной стороны.

В ходе процесса:

• — определяется стратегия менеджмента конфигурации;
• — выявляются составные части, нуждающиеся в менеджменте конфигурации;
• — устанавливается базовая линия конфигурации;
• — осуществляется управление изменениями в составных частях, находящихся под менеджментом конфигурации;

выполняется управление конфигурацией составных частей, входящих в выпуск;

— обеспечивается доступ к статусу составных частей, на которые распространяется менеджмент конфигурации, на протяжении всего жизненного цикла.

Виды деятельности и задачи процесса:

• — планирование менеджмента конфигурации (определение стратегии менеджмента конфигурации, идентификация составных частей — предметов управления конфигурацией);
• — осуществление менеджмента конфигурации (поддержка информации о конфигурации на приемлемом уровне целостности и защищенности, гарантирование надлежащего проведения идентификации, регистрации, оценивания, утверждения, внедрения и верификации при изменениях базовой линии конфигурации).
• 6. Процесс менеджмента информации (6.3.6) обеспечивает своевременное предоставление заинтересованным сторонам релевантной, своевременной, полной, достоверной и, если требуется, конфиденциальной информации в ходе всего жизненного цикла ИС — на стадиях проектирования, эксплуатации и сопровождения. В рамках процесса реализуется создание, сбор, преобразование, хранение, поиск, распространение и использование информации (технической, проектной, организационной, пользовательской, иной):
  • — определяется информация, подлежащая управлению;
  • — устанавливаются формы представления информации;
  • — осуществляется преобразование и распределение информации в соответствие с требованиями;
  • — документируется статус информации;
  • — обеспечивается актуальность, полнота и достоверность информации;
  • — устанавливается возможность доступа к информации для уполномоченных сторон.

Процесс устанавливает виды деятельности и задачи по планированию менеджмента информации:

• — определяются информационные блоки, которые будут подвергаться менеджменту в течение жизненного цикла системы и согласно политике организации или законодательству поддерживаться в течение определенного периода после его окончания;
• — распределяются полномочия и обязанности, относящиеся к зарождению, созданию, накоплению, архивированию и использованию информационных блоков;
• — определяются права, обязанности и обязательства, касающиеся хранения, передачи и доступа к информационным блокам;
• — устанавливаются содержание, семантика, форматы и средства для представления, храпения, передачи и поиска информации;
• — определяются действия по сопровождению информации.

Выполнение менеджмента информации обеспечивается, если:

• — используются идентифицированные блоки информации;
• — блоки информации и относящиеся к ним записи сопровождаются и хранятся в соответствие с требованиями целостности, защищенности и секретности;
• — обеспечивается поиск и распространение информации назначенным сторонам в соответствие с требованиями согласованных графиков работ или при определенных обстоятельствах;
• — официальная документация (сертификаты, свидетельства аккредитации, лицензии и оценочные рейтинги) предоставляется в соответствие с требованиями;
• — обеспечивается архивирование деловой информации в соответствие с целями аудита, сохранением знаний и завершением проекта;
• — уничтожается нежелательная, искаженная или не поддающаяся проверке информация в соответствие с политикой организации, требованиями к защищенности и сохранению тайны.
• 7. Процесс измерений (6.3.7) заключается в сборе, анализе и формировании отчетов о данных, относящихся к разработанным программным продуктам и процессам, реализованным в пределах определенного организационного подразделения с целью поддержки эффективного менеджмента процессов и объективной демонстрации качества этих продуктов.

В результате осуществления процесса:

• — идентифицируются информационные потребности технических процессов и процессов менеджмента;
• — устанавливается и (или) разрабатывается соответствующая совокупность единиц измерения, управляемых информационными потребностями;
• — определяются и планируются действия по измерениям;
• — собираются и сохраняются необходимые данные, анализируются и интерпретируются результаты;
• — используются информационные продукты для поддержки решений и обеспечения объективной основы для коммуникаций;
• — оцениваются единицы измерений и процесс измерений;
• — сведения об усовершенствованиях сообщаются владельцу процесса измерений.

Задача планирования измерений предусматривает:

• — описание характеристик организации;
• — идентификацию и распределение по приоритетам потребностей в информации;
• — выбор и документирование единиц измерения информации;
• — определение процедур сбора данных, анализа и представления отчетов;
• — задание критериев для оценки информационных продуктов и процесса измерений;
• — рассмотрение, одобрение и обеспечение ресурсами для решения задач измерений;
• — приобретение и развертывание поддерживающих технологий.

Выполнение измерений предусматривает:

• — объединение процедур для создания, сбора, анализа данных и представления отчетов в соответствующие процессы;
• — накопление, сохранение и проверку данных;
• — анализ данных и разработку информационных продуктов;
• — документирование результатов и сообщение измерений их пользователям.

Оценка измерений предполагает исследование информационных продуктов и процесса измерений, выявление потенциальных улучшений и информирование о них.