TCVN 10007 2008 ISO hệ thống quản lý chất lượng hướng dẫn quản lý cấu hình

TIÊU CHUẨN QUỐC GIA TCVN ISO 10007 : 2008 HỆ THỐNG QUẢN LÝ CHẤT LƯỢNG – HƯỚNG DẪN QUẢN LÝ CẤU HÌNH Quality management systems – Guidelines for configuration management Lời nói đầu TCVN ISO 10007:2008 hồn tồn tương đương với ISO 10007:2003 TCVN ISO 10007:2008 Ban kỹ thuật tiêu chuẩn TCVN/TC 176 Quản lý chất lượng đảm bảo chất lượng biên soạn, Tổng cục Tiêu chuẩn Đo lường Chất lượng đề nghị, Bộ Khoa học Công nghệ công bố Lời giới thiệu Tiêu chuẩn nhằm mục đích nâng cao thơng hiểu thúc đẩy việc sử dụng quản lý cấu hình, đồng thời giúp tổ chức áp dụng quản lý cấu hình cải tiến hoạt động Quản lý cấu hình hoạt động quản lý áp dụng dẫn kỹ thuật quản trị suốt vòng đời sản phẩm, hạng mục cấu hình sản phẩm thơng tin cấu hình sản phẩm có liên quan Quản lý cấu hình lập tài liệu cấu hình sản phẩm Quản lý cấu hình hỗ trợ nhận biết truy tìm nguồn gốc, trạng thái đáp ứng yêu cầu vật lý chức sản phẩm đảm bảo truy cập dễ dàng thơng tin xác tất giai đoạn vòng đời sản phẩm Việc áp dụng quản lý cấu hình tùy thuộc vào qui mô tổ chức, mức độ phức tạp chất sản phẩm Quản lý cấu hình sử dụng nhằm đáp ứng yêu cầu nhận biết truy tìm nguồn gốc qui định TCVN ISO 9001 HỆ THỐNG QUẢN LÝ CHẤT LƯỢNG – HƯỚNG DẪN QUẢN LÝ CẤU HÌNH Quality management systems – Guidelines for configuration management Phạm vi áp dụng Tiêu chuẩn đưa hướng dẫn việc áp dụng quản lý cấu hình tổ chức Tiêu chuẩn áp dụng cho sản phẩm kể từ hình thành ý tưởng loại bỏ Tiêu chuẩn xác định trách nhiệm quyền hạn trước mơ tả q trình quản lý cấu hình bao gồm: hoạch định quản lý cấu hình, nhận biết cấu hình, kiểm sốt thay đổi, mơ tả tình trạng cấu hình đánh giá cấu hình Tiêu chuẩn tài liệu hướng dẫn nên không sử dụng cho mục đích chứng nhận/đăng ký Tài liệu viện dẫn Các tài liệu viện dẫn cần thiết cho việc áp dụng tiêu chuẩn Đối với tài liệu ghi năm ban hành áp dụng nêu Đối với tài liệu không ghi năm ban hành áp dụng bao gồm sửa đổi TCVN ISO 9000:2000 (ISO 9000:2000), Hệ thống quản lý chất lượng – Cơ sở từ vựng Thuật ngữ định nghĩa Tiêu chuẩn áp dụng thuật ngữ định nghĩa TCVN ISO 9000 với thuật ngữ định nghĩa 3.1 Kiểm soát thay đổi (change control) Hoạt động kiểm sốt sản phẩm sau thơng tin cấu hình sản phẩm (3.9) thức phê duyệt 3.2 Nhân nhượng (concession) Việc cho phép sử dụng hay thông qua sản phẩm không phù hợp với yêu cầu qui định CHÚ THÍCH 1: Nhân nhượng thường giới hạn việc giao sản phẩm có đặc tính khơng phù hợp nằm giới hạn qui định thời gian với lượng sản phẩm thỏa thuận [TCVN ISO 9000:2000, định nghĩa 3.6.11] CHÚ THÍCH 2: Nhân nhượng khơng làm ảnh hưởng tới chuẩn cấu hình (3.4) bao gồm việc cho phép sản xuất sản phẩm không phù hợp với yêu cầu qui định CHÚ THÍCH 3: Một số tổ chức sử dụng thuật ngữ “cho qua” hay “sai lệch cho phép” thay cho “nhân nhượng” 3.3 Cấu hình (configuration) Các đặc tính vật lý chức tương tác sản phẩm xác định thông tin cấu hình sản phẩm (3.9) 3.4 Chuẩn cấu hình (configuration baseline) Thơng tin cấu hình sản phẩm (3.9) phê duyệt qui định đặc tính sản phẩm thời điểm dùng làm tham chiếu cho hoạt động suốt vòng đời sản phẩm 3.5 Hạng mục cấu hình (configuration item) Thực thể nằm cấu hình (3.3) thỏa mãn chức sử dụng cuối 3.6 Quản lý cấu hình (configuration management) Các hoạt động phối hợp nhằm định hướng kiểm sốt cấu hình CHÚ THÍCH: Quản lý cấu hình thường tập trung vào hoạt động tổ chức kỹ thuật để thiết lập trì việc kiểm sốt sản phẩm thơng tin cấu hình sản phẩm (3.9) suốt vòng đời sản phẩm 3.7 Mơ tả trạng thái cấu hình (configuration status accounting) Ghi chép báo cáo thức thơng tin cấu hình sản phẩm (3.9), tình hình thay đổi đề xuất tình hình thực thay đổi phê duyệt 3.8 Bộ phận có thẩm quyền (dispositioning authority) Các nhân nhóm người phân công trách nhiệm quyền hạn để đưa định cấu hình (3.3) CHÚ THÍCH 1: Bộ phận có thẩm quyền gọi “ban kiểm sốt cấu hình” CHÚ THÍCH 2: Cần có đại diện bên quan tâm có liên quan bên bên tổ chức thành phần phận có thẩm quyền 3.9 Thơng tin cấu hình sản phẩm (product, configuration information) Các yêu cầu thiết kế sản phẩm, tạo sản phẩm, kiểm tra xác nhận, điều hành hỗ trợ Trách nhiệm quản lý cấu hình 4.1 Trách nhiệm quyền hạn Tổ chức cần xác định mô tả trách nhiệm quyền hạn liên quan tới việc áp dụng kiểm tra xác nhận trình quản lý cấu hình Tổ chức cần xem xét vấn đề sau: - chất tính phức tạp sản phẩm; - nhu cầu giai đoạn khác vòng đời sản phẩm; - mối tương tác hoạt động liên quan trực tiếp đến trình quản lý cấu hình; - bên quan tâm có liên quan khác bên bên tổ chức; - xác định trách nhiệm việc kiểm tra xác nhận hoạt động; - xác định phận có thẩm quyền 4.2 Bộ phận có thẩm quyền Trước phê duyệt thay đổi, phận có thẩm quyền cần kiểm tra xác nhận rằng: - việc thay đổi đề xuất cần thiết kết chấp nhận được, - việc thay đổi lập thành văn phân loại cách thức qui định, - hoạt động hoạch định để thực việc thay đổi văn bản, phần cứng và/hoặc phần mềm thỏa đáng Quá trình quản lý cấu hình 5.1 Qui định chung Các hoạt động thực trình quản lý cấu hình mơ tả Điều hoạt động cần phối hợp để trình đạt hiệu Quá trình quản lý cấu hình cần tập trung vào yêu cầu khách hàng sản phẩm nên xét đến bối cảnh thực Quá trình quản lý cấu hình cần lập chi tiết kế hoạch quản lý cấu hình Kế hoạch cần mô tả thủ tục cụ thể dự án phạm vi áp dụng chúng suốt vòng đời sản phẩm 5.2 Hoạch định quản lý cấu hình Việc hoạch định quản lý cấu hình tảng cho trình quản lý cấu hình Hoạch định hiệu phối hợp hoạt động quản lý cấu hình ngữ cảnh cụ thể xuyên suốt vòng đời sản phẩm Đầu việc hoạch định quản lý cấu hình kế hoạch quản lý cấu hình Kế hoạch quản lý cấu hình cho sản phẩm cụ thể cần: - lập thành văn phê duyệt, - kiểm soát, - xác định thủ tục quản lý cấu hình cần sử dụng, - tham chiếu thủ tục liên quan tổ chức có thể, - mô tả trách nhiệm quyền hạn thực việc quản lý cấu hình suốt vòng đời sản phẩm Kế hoạch quản lý cấu hình tài liệu độc lập phần tài liệu khác, bao gồm nhiều tài liệu Trong số trường hợp, tổ chức cần yêu cầu nhà cung ứng cung cấp kế hoạch quản lý cấu hình Tổ chức giữ kế hoạch tài liệu độc lập kết hợp kế hoạch quản lý cấu hình Phụ lục A mơ tả cấu trúc nội dung có kế hoạch quản lý cấu hình 5.3 Xác định cấu hình 5.3.1 Cấu trúc sản phẩm lựa chọn hạng mục cấu hình Việc lựa chọn hạng mục cấu hình mối quan hệ tương tác chúng cần mô tả cấu trúc sản phẩm Cần sử dụng tiêu chí lựa chọn thiết lập để xác định hạng mục cấu hình Các hạng mục cấu hình cần lựa chọn cho đặc tính vật lý chức chúng quản lý tách biệt nhằm đạt tính tổng thể cuối hạng mục Tiêu chí lựa chọn cần xem xét: - yêu cầu luật pháp chế định, - giới hạn tới hạn rủi ro an toàn, - thiết kế phát triển, công nghệ công nghệ cải tiến, - mối tương tác với hạng mục cấu hình khác, - điều kiện mua hàng, - dịch vụ hỗ trợ Số lượng hạng mục cấu hình chọn cần làm tối ưu hóa khả kiểm sốt sản phẩm Việc lựa chọn hạng mục cấu hình cần thực sớm vòng đời sản phẩm Các hạng mục cấu hình cần xem xét lại sản phẩm phát triển 5.3.2 Thông tin cấu hình sản phẩm Thơng tin cấu hình sản phẩm bao gồm thơng tin định nghĩa sản phẩm thông tin hoạt động sản phẩm Thông tin thường bao gồm: yêu cầu, đặc tính, vẽ thiết kế, danh mục thành phần, danh sách tài liệu phần mềm, mẫu, qui định thử nghiệm, sách hướng dẫn bảo dưỡng vận hành Thơng tin cấu hình sản phẩm cần phù hợp có khả truy lại nguồn gốc Cần thiết lập qui tắc đánh số đơn đảm bảo việc kiểm sốt hạng mục cấu hình Việc cần tính đến qui tắc đánh số hành tổ chức thông tin kiểm sốt thay đổi, ví dụ tình trạng sửa đổi 5.3.3 Chuẩn cấu hình Chuẩn cấu hình bao gồm thơng tin cấu hình sản phẩm phê duyệt, thông tin đưa định nghĩa sản phẩm Cấu hình phê duyệt hành sản phẩm bao gồm chuẩn cấu hình thay đổi phê duyệt Chuẩn cấu hình cần thiết lập thấy cần thiết vòng đời sản phẩm để xác định tham chiếu cho hoạt động Mức độ chi tiết sản phẩm xác định chuẩn cấu hình tùy thuộc vào yêu cầu mức độ kiểm soát 5.4 Kiểm soát thay đổi 5.4.1 Qui định chung Cần kiểm soát tất thay đổi sau thông tin cấu hình sản phẩm ban hành lần đầu Khả tác động thay đổi, yêu cầu khách hàng chuẩn cấu hình sản phẩm ảnh hưởng đến mức độ kiểm soát cần thiết để xử lý thay đổi nhân nhượng đề xuất Q trình kiểm sốt thay đổi cần lập thành văn nên bao gồm: - mô tả thay đổi, lý thay đổi hồ sơ việc thay đổi; - phân loại thay đổi theo mức độ phức tạp, nguồn lực kế hoạch thực hiện; - đánh giá kết thay đổi; - thơng tin chi tiết cách bố trí thay đổi; - thông tin chi tiết cách thực kiểm tra xác nhận thay đổi 5.4.2 Đề xuất, xác định lập văn nhu cầu thay đổi Tổ chức, khách hàng nhà cung ứng đề xuất việc thay đổi Tất đề xuất thay đổi cần xác định lập thành văn trước đệ trình cho phận có thẩm quyền xem xét, đánh giá Đề xuất thay đổi cần bao gồm thông tin sau: - (các) hạng mục cấu hình thơng tin cần thay đổi liên quan, bao gồm chi tiết (các) tên gọi tình trạng sửa đổi tại; - mô tả thay đổi đề xuất; - chi tiết hạng mục cấu hình khác thơng tin bị ảnh hưởng thay đổi; - bên quan tâm soạn thảo đề xuất thời gian soạn thảo; - lý thay đổi; - loại thay đổi Cần lập thành văn tình trạng xử lý thay đổi, định bố trí có liên quan Có thể sử dụng biểu mẫu phương thức điển hình để văn hóa thay đổi, biểu mẫu cung cấp số nhận biết để dễ dàng nhận biết xác định nguồn gốc 5.4.3 Đánh giá thay đổi 5.4.3.1 Cần thực lập thành văn đánh giá liên quan tới thay đổi đề xuất Phạm vi hoạt động xem xét đánh giá cần dựa mức độ phức tạp sản phẩm, loại thay đổi bao gồm: - ưu điểm kỹ thuật thay đổi đề xuất; - rủi ro kèm với thay đổi; - khả gây ảnh hưởng tới hợp đồng, kế hoạch chi phí 5.4.3.2 Trong việc xác định ảnh hưởng cần xem xét yếu tố sau: - yêu cầu pháp luật chế định có liên quan; - khả đổi lẫn hạng mục cấu hình nhu cầu tái nhận dạng chúng; - tương tác hạng mục cấu hình; - phương thức sản xuất, kiểm tra thử nghiệm; - kiểm kê mua; - hoạt động giao hàng; - yêu cầu hỗ trợ khách hàng 5.4.4 Bố trí thay đổi Cần thiết lập q trình để bố trí thay đổi, q trình cần xác định phận có thẩm quyền (xem 4.2) thay đổi đề xuất Việc cần xét đến loại thay đổi đề xuất Sau đề xuất thay đổi kiểm tra, đánh giá, phận có thẩm quyền cần xem xét việc kiểm tra đánh giá đưa định dựa việc bố trí thay đổi Bố trí thay đổi cần lưu hồ sơ Thơng báo bố trí thay đổi cần chuyển tới bên quan tâm tổ chức 5.4.5 Thực kiểm tra xác nhận thay đổi Thông thường việc thực thay đổi phê duyệt bao gồm: - thay đổi thơng tin cấu hình sản phẩm chuyển cho bên quan tâm có liên quan; - hành động bên quan tâm có liên quan (cả bên bên tổ chức) bị ảnh hưởng thay đổi Sau thực thay đổi, cần kiểm tra xác nhận việc tuân thủ theo thay đổi phê duyệt Việc kiểm tra xác nhận cần lưu hồ sơ để xác định nguồn gốc 5.5 Mơ tả trạng thái cấu hình 5.5.1 Qui định chung Hoạt động mô tả trạng thái cấu hình tạo báo cáo hồ sơ liên quan tới sản phẩm thơng tin cấu hình sản phẩm Tổ chức cần thực hoạt động mơ tả tình trạng cấu hình suốt vòng đời sản phẩm nhằm hỗ trợ đảm bảo hiệu trình quản lý cấu hình 5.5.2 Hồ sơ 5.5.2.1 Cần lập hồ sơ việc mô tả tình trạng cấu hình thực hoạt động xác định cấu hình kiểm sốt thay đổi Các hồ sơ cho phép thấy rõ, xác định nguồn gốc quản lý hiệu tiến triển cấu hình Hồ sơ thường bao gồm chi tiết về: - thông tin cấu hình sản phẩm (ví dụ như: số nhận dạng, tên gọi, ngày hiệu lực, tình trạng sốt xét, lịch sử thay đổi thông tin khác chuẩn cấu hình) - cấu hình sản phẩm (ví dụ như: số lượng chi tiết thành phần, tình trạng thiết kế xây dựng sản phẩm), - tình trạng thơng qua thơng tin cấu hình sản phẩm mới, - việc xử lý thay đổi 5.5.2.2 Thông tin cấu hình sản phẩm tiến triển cần ghi nhận cho xác định mối quan hệ tác động qua lại tham khảo chéo cần thiết để cung cấp báo cáo yêu cầu (xem 5.5.3) 5.5.2.3 Để bảo vệ tính tồn vẹn thơng tin cấu hình sản phẩm tạo sở cho việc kiểm soát thay đổi, hạng mục cấu hình thơng tin liên quan nên giữ điều kiện: - phù hợp với điều kiện yêu cầu (ví dụ phần cứng, phần mềm máy tính, liệu, tài liệu, vẽ) - có bảo vệ tránh việc thay đổi sai lệch trái phép, - có phương tiện để khơi phục sau tai họa, - cho phép phục hồi lại 5.5.3 Báo cáo Việc quản lý cấu hình cần đến nhiều loại báo cáo khác Các báo cáo bao gồm hạng mục cấu hình riêng sản phẩm hoàn chỉnh Báo cáo thường bao gồm: - danh mục thơng tin cấu hình sản phẩm chuẩn cấu hình cụ thể, - danh mục hạng mục cấu hình chuẩn cấu hình chúng, - thơng tin chi tiết tình trạng sốt xét lịch sử thay đổi, - báo cáo tình trạng thay đổi nhân nhượng, - chi tiết tình trạng sản phẩm chuyển giao lưu giữ có liên quan tới số hiệu thành phần xác định nguồn gốc tình trạng sốt xét sản phẩm 5.6 Đánh giá cấu hình Cần tiến hành đánh giá cấu hình theo thủ tục lập thành văn để xác định xem sản phẩm có phù hợp với yêu cầu với thông tin cấu hình sản phẩm hay khơng Thơng thường có hai loại đánh giá cấu hình: - đánh giá cấu hình chức năng: việc xem xét thức nhằm kiểm tra xác nhận hạng mục cấu hình đạt đặc tính chức tính qui định thơng tin cấu hình sản phẩm; - đánh giá cấu hình vật lý: việc xem xét thức nhằm kiểm tra xác nhận việc hạng mục cấu hình đạt đặc tính vật lý qui định thơng tin cấu hình sản phẩm Việc đánh giá cấu hình yêu cầu trước chấp nhận thức hạng mục cấu hình Việc đánh giá khơng nhằm thay hình thức kiểm tra khác như: kiểm tra xác nhận, xem xét, thử nghiệm giám định, nhiên đánh giá cấu hình bị ảnh hưởng kết hoạt động PHỤ LỤC A (Tham khảo) CẤU TRÚC VÀ NỘI DUNG CỦA KẾ HOẠCH QUẢN LÝ CẤU HÌNH A.1 Qui định chung Một kế hoạch quản lý cấu hình cần có cấu trúc cho phép thể mục riêng rẽ theo mục nêu A.2 tới A.7, đồng thời chúng đưa hướng dẫn nội dung A.2 Giới thiệu Bản kế hoạch quản lý cấu hình cần có mục giới thiệu cung cấp thơng tin chung Mục thường bao gồm nội dung sau: - mục đích phạm vi kế hoạch quản lý cấu hình; - mơ tả sản phẩm (các) hạng mục cấu hình áp dụng kế hoạch đó; - chương trình cung cấp hướng dẫn trình tự thời gian hoạt động quản lý cấu hình quan trọng; - mô tả công cụ quản lý cấu hình (ví dụ cơng nghệ thơng tin); - tài liệu liên quan (ví dụ kế hoạch quản lý cấu hình nhà cung ứng); - danh mục tài liệu liên quan mối quan hệ chúng A.3 Chính sách Kế hoạch quản lý cấu hình cần nêu chi tiết sách quản lý cấu hình thỏa thuận với khách hàng nhà cung ứng Kế hoạch quản lý cấu hình cần cung cấp sở cho hoạt động quản lý cấu hình khn khổ hợp đồng, như: - sách thực hành quản lý cấu hình hoạt động quản lý liên quan, - tổ chức, trách nhiệm quyền hạn bên quan tâm có liên quan, - trình độ đào tạo, - tiêu chí lựa chọn hạng mục cấu hình, - việc phân phối, kiểm soát mức độ thường xuyên báo cáo, nội cho khách hàng, - thuật ngữ A.4 Xác định cấu hình Kế hoạch quản lý cấu hình cần nêu chi tiết: - mối liên hệ hình hạng mục cấu hình, qui định kỹ thuật tài liệu khác, - cách đánh số qui ước áp dụng cho qui định kỹ thuật, vẽ, nhân nhượng thay đổi, - phương pháp nhận biết tình trạng sửa đổi, - chuẩn cấu hình thiết lập, chương trình loại thơng tin cấu hình sản phẩm đưa vào, - việc sử dụng cấp số xê-ri dấu hiệu nhận biết khác giúp xác định nguồn gốc, - thủ tục thông qua thơng tin cấu hình sản phẩm A.5 Kiểm sốt thay đổi Kế hoạch quản lý cấu hình cần nêu chi tiết: - mối quan hệ phận có thẩm quyền tổ chức (xem 4.2) với phận có thẩm quyền bên quan tâm khác, - thủ tục kiểm soát thay đổi trước thiết lập chuẩn cấu hình theo hợp đồng, - phương thức xử lý thay đổi (kể thay đổi khách hàng nhà cung ứng) nhân nhượng A.6 Mơ tả tình trạng cấu hình Kế hoạch quản lý cấu hình cần nêu chi tiết: - phương thức thu nhập, ghi nhận, xử lý lưu giữ liệu cần thiết để lập hồ sơ mơ tả tình trạng cấu hình sản phẩm, - Qui định nội dung hình thức tất báo cáo mơ tả tình trạng cấu hình A.7 Đánh giá cấu hình Kế hoạch quản lý cấu hình cần nêu chi tiết: - danh mục đánh giá cần tiến hành thời gian thực chúng chương trình dự kiến, - thủ tục đánh giá cấu hình cần sử dụng, - quyền hạn bên quan tâm có liên quan (cả tổ chức), - qui định mẫu báo cáo đánh giá THƯ MỤC TÀI LIỆU THAM KHẢO [1] TCVN ISO 9001:2000, Hệ thống quản lý chất lượng – Các yêu cầu [2] TCVN ISO 9004:2000, Hệ thống quản lý chất lượng – Hướng dẫn cải tiến [3] TCVN ISO 10006:2007, Hệ thống quản lý chất lượng – Hướng dẫn quản lý chất lượng dự án [4] ISO/IEC/TR 15846:1998, Information technology – Software life cycle processes – Configuration Management for Software (Cơng nghệ thơng tin – Q trình vòng đời phần mềm – Quản lý cấu hình phần mềm) MỤC LỤC Lời nói đầu Lời giới thiệu Phạm vi áp dụng Tài liệu viện dẫn 3.Thuật ngữ định nghĩa Trách nhiệm quản lý cấu hình 4.1 Trách nhiệm quyền hạn 4.2 Bộ phận có thẩm quyền Q trình quản lý cấu hình 5.1 Qui định chung 5.2 Hoạch định quản lý cấu hình 5.3 Xác định cấu hình 5.4 Kiểm sốt thay đổi 5.5 Mơ tả tình trạng cấu hình 5.6 Đánh giá cấu hình Phụ lục A (tham khảo) Nội dung cấu trúc kế hoạch quản lý cấu hình Thư mục tài liệu tham khảo ... TCVN ISO 9001:2000, Hệ thống quản lý chất lượng – Các yêu cầu [2] TCVN ISO 9004:2000, Hệ thống quản lý chất lượng – Hướng dẫn cải tiến [3] TCVN ISO 10006:2007, Hệ thống quản lý chất lượng – Hướng. .. cấu hình kế hoạch quản lý cấu hình Kế hoạch quản lý cấu hình cho sản phẩm cụ thể cần: - lập thành văn phê duyệt, - kiểm soát, - xác định thủ tục quản lý cấu hình cần sử dụng, - tham chiếu thủ... hoạch quản lý cấu hình Tổ chức giữ kế hoạch tài liệu độc lập kết hợp kế hoạch quản lý cấu hình Phụ lục A mơ tả cấu trúc nội dung có kế hoạch quản lý cấu hình 5.3 Xác định cấu hình 5.3.1 Cấu trúc