6 Các quá trình vòng đời hệ thống
6.3.5 Quá trình quản lý cấu hình
6.3.5.1 Mục đích
Mục đích của quá trình quản lý cấu hình là để thiết lập và duy trì tính toàn vẹn của tất cả kết quả xác định của một dự án hoặc một quá trình và để làm cho chúng khả dụng đối với các bên tham gia quan tâm.
6.3.5.2 Kết quả
Kết quả triển khai thành công của quá trình quản lý cầu hình gồm: a) Chiến lược quản lý cấu hình được định nghĩa;
b) Các thành phần yêu cầu quản lý cấu hình được định nghĩa; c) Các giới hạn cơ bản cấu hình được thiết lập;
e) Cấu hình của các thành phần phát hành được kiểm soát;
f) Trạng thái của các thành phần dưới sự quản lý cấu hình là khả dụng từ đầu tới cuối vòng đời. CHÚ THÍCH: Quá trình quản lý cấu hình vòng đời phần mềm là một cụ thể hóa của quá trình quản lý cấu hình và được bao gồm trong nhóm quá trình hỗ trợ phần mềm.
6.3.5.3 Hoạt động và nhiệm vụ
Dự án phải triển khai các hoạt động và nhiệm vụ sau phù hợp với các thủ tục và chính sách tổ chức có khả năng áp dụng trong quá trình quản lý cấu hình.
6.3.5.3.1 Lập kế hoạch quản lý cấu hình
Hoạt động này bao gồm các nhiệm vụ sau:
6.3.5.3.1.1 Dự án phải xác định chiến lược quản lý cấu hình.
CHÚ THÍCH: Điều này bao gồm việc định nghĩa các thẩm quyền cho việc loại bỏ, tiếp cận, phát hành, kiểm soát các thay đổi đến các thành phần cấu hình; định nghĩa các ví trí và điều kiện lưu trữ, môi trường của chúng và, trong trường hợp thông tin, phương tiện lưu trữ, phù hợp với các mức chỉ định của tính toàn vẹn, tính an toàn và độ tin cậy; định nghĩa các tiêu chí hoặc các sự kiện để bắt đầu kiểm soát cấu hình và duy trì các giới hạn cơ bản của các cấu hình triển khai và định nghĩa chiến lược kiểm tra và các trách nhiệm để đảm bảo tính an toàn và tính toàn vẹn liên tục của thông tin định nghĩa cấu hình. Các hoạt động quản lý cấu hình nên tương thích với sự hướng dẫn được cung cấp trong tiêu chuẩn ISO 10007.
6.3.5.3.1.2 Dự án phải chỉ rõ các thành phần phụ thuôêc vào viêêc kiểm soát cấu hình.
CHÚ THÍCH: Các thành phần được các nhãn hoặc ký hiệu nhận dạng lâu dài và duy nhất phân biệt, nếu thích hợp. Các ký hiệu nhận dạng phù hợp với các ký hiệu quy ước trong lĩnh vực sản phẩm và các tiêu chuẩn có liên quan, như các thành phần dưới sự kiểm soát cấu hình có thể chỉ ra một cách rõ ràng các đặc điểm kỹ thuật của chúng hoặc mô tả được dẫn ra bằng tài liệu tương đương.
6.3.5.3.2 Thực thi quản lý cấu hình
Hoạt động này bao gồm các nhiệm vụ sau:
6.3.5.3.2.1 Dự án phải duy trì thông tin trên các cấu hình ở mức độ thích hợp với tính toàn vẹn và tính an toàn.
CHÚ THÍCH: Điều này bao gồm việc tính đến bản chất của các thành phần dưới sự kiểm soát cấu hình. Các mô tả cấu hình phù hợp, nếu khả thi, với các tiêu chuẩn công nghệ hoặc sản phẩm. Có thể đảm bảo rằng thông tin cấu hình cho phép khả năng theo dõi trước và sau đối với các trạng thái cấu hình giới hạn cơ bản khác. Củng cố các trạng thái cấu hình triển khai của các thành phần cấu hình để tạo thành các giới hạn cơ bản được tài liệu hóa tại các thời điểm được chỉ định hoặc dưới các trường hợp cụ thể. Ghi lại việc phân tích nguồn gốc đối với giới hạn cơ bản và các thẩm quyền liên quan trong dữ liệu giới hạn cơ bản cấu hình. Duy trì các hồ sơ lưu trữ cấu hình thông qua vòng đời hệ thống và lưu trữ chúng theo các thỏa thuận, điều luật có liên quan hoặc theo công nghệ kỹ thuật tốt nhất.
6.3.5.3.2.2 Dự án phải đảm bảo rằng các thay đổi tới các giới hạn cơ bản cấu hình được xác minh, bổ sung, chấp thuận, đánh giá, ghi lại và định nghĩa một cách đúng đắn.
CHÚ THÍCH: Củng cố các trạng thái cấu hình triển khai của các thành phần cấu hình để tạo thành các giới hạn cơ bản được tài liệu hóa tại các thời điểm được chỉ định hoặc dưới các trường hợp cụ thể. Ghi lại các bước cấu hình, cách phân tích nguồn gốc đối với giới hạn cơ bản và các thẩm quyền liên quan trong dữ liệu giới hạn cơ bản cấu hình. Duy trì các hồ sơ lưu trữ cấu
hình thông qua vòng đời hệ thống và lưu trữ chúng theo các thỏa thuận, điều luật có liên quan hoặc quá trình công nghệ kỹ thuật tốt nhất. Quản lý việc ghi lại, sửa đổi và củng cố trạng thái cấu hình đang thực hiện và trạng thái của tất cả các cấu hình có trước đó để xác nhận tính an toàn, tính toàn vẹn, tính kịp thời và tính đúng đắn của thông tin. Thực hiện các quá trình kiểm tra để xác minh sự phù hợp của một giới hạn cơ bản đối với các bản vẽ, các tài liệu kiểm soát giao diện và các yêu cầu thỏa thuận khác.