Образец перечня элементов конфигурации программного обеспечения
Перечень элементов конфигурации отвечает на вопрос, что именно разработчик держит под контролем версий. Стандарт ГОСТ Р 56939-2024 требует однозначно идентифицировать ПО, документацию и другие элементы и контролировать их изменения (пункт 5.4). Перечень называет каждый такой элемент, говорит, где он хранится и как опознаётся, и закрепляет за ним ответственного. Порядок ведения перечня задаёт регламент управления конфигурацией.
Как получить документ
Два пути: сформировать в кабинете или купить готовый образец за 1 000 ₽.
Перечень элементов конфигурации программного обеспечения по вашим данным
Документ собирается по самооценке процессов и перечню инструментов из мастера режима «Разработка безопасного ПО» — их ведут в кабинете. Анкета образца этого не посчитает, поэтому под вашу организацию он собирается в кабинете.
Что даёт кабинет
- ✓Документы с реквизитами и сведениями вашей организации, готовые к подписи
- ✓Сведения подставляются из того, что вы уже ввели, а пробелы видны до скачивания
- ✓Образцы заполнения во всех вариантах — для просмотра на платном тарифе, с файлами — при покупке документа
Раздел входит в тариф «Полный».
Что должно быть в документе
- все модули и компоненты собственной разработки;
- сценарии сборки, развёртывания и конфигурацию конвейера;
- эксплуатационную и проектную документацию;
- идентификатор каждого элемента — репозиторий, путь, правило именования версий;
- место хранения;
- ответственного за элемент.
Как оформить
- Возьмите подсистемы из описания архитектуры: каждая становится элементом или группой элементов.
- Добавьте то, что влияет на результат сборки: образы сборки, файлы зависимостей, сценарии конвейера.
- Укажите для каждого элемента репозиторий или путь и правило, по которому опознаётся его версия.
- Назначьте ответственных и обновляйте перечень, когда появляется или уходит модуль.
Сформируйте этот документ под свой профиль — с подстановкой реквизитов и без ошибок.
Сформировать в ГрамотаИБЧастые вопросы
Включать ли в перечень заимствованные библиотеки?
Обычно нет: для них есть перечень заимствованных компонентов по пункту 5.16.3.2 ГОСТ Р 56939-2024. В перечень элементов конфигурации входит файл, который фиксирует их версии, — go.sum, package-lock.json, requirements.lock.
Нужно ли указывать конкретные номера версий?
Не обязательно. Перечень называет элемент и правило его идентификации, например «тэг vX.Y.Z». Конкретные версии фиксируют тэги в системе контроля версий и формуляр версии.
Документы того же комплекта
Входит в полный комплект
- Полный комплект документов по безопасной разработке программного обеспечения — 45 документов с образцами за одну организацию, 8 900 ₽
Все образцы раздела: Безопасная разработка ПО (ГОСТ Р 56939-2024).
Нормативная основа: ГОСТ Р 56939-2024 (разработка безопасного ПО). Подробный разбор — в статье «Регламент безопасной разработки ПО по ГОСТ Р 56939-2024: что нужно оператору ГИС».
Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.