Образец регламента управления конфигурацией, недостатками и запросами на изменение ПО
Два процесса стандарта ГОСТ Р 56939-2024 отвечают за порядок в изменениях. Управление конфигурацией (пункт 5.4) — уникальная идентификация программы, документации и других элементов и контроль их изменений. Управление недостатками и запросами на изменение (пункт 5.5) — регистрация каждой ошибки и каждого предложения и доведение их до закрытия, со связью между системой задач и системой контроля версий. Один регламент описывает оба процесса.
Как получить документ
Два пути: сформировать в кабинете или купить готовый образец за 600 ₽.
Регламент управления конфигурацией, недостатками и запросами на изменение программного обеспечения по вашим данным
Документ собирается по самооценке процессов и перечню инструментов из мастера режима «Разработка безопасного ПО» — их ведут в кабинете. Анкета образца этого не посчитает, поэтому под вашу организацию он собирается в кабинете.
Что даёт кабинет
- ✓Документы с реквизитами и сведениями вашей организации, готовые к подписи
- ✓Сведения подставляются из того, что вы уже ввели, а пробелы видны до скачивания
- ✓Образцы заполнения во всех вариантах — для просмотра на платном тарифе, с файлами — при покупке документа
Раздел входит в тариф «Полный».
Что должно быть в документе
- перечень элементов конфигурации и правила их идентификации;
- порядок внесения изменений в элементы конфигурации и их контроля;
- порядок регистрации, оценки и устранения недостатков;
- порядок рассмотрения запросов на изменение;
- какие записи остаются в системе задач и системе контроля версий и как они связаны;
- роли: кто регистрирует, кто принимает решение, кто проверяет исправление.
Как оформить
- Составьте перечень элементов конфигурации: репозитории, документация, сценарии сборки и развёртывания.
- Договоритесь о правилах ссылок: каждый запрос на слияние ссылается на задачу, задача — на запрос.
- Опишите жизненный цикл недостатка от регистрации до проверки исправления.
- Утвердите регламент и проверяйте связность записей при анализе состояния процессов.
Сформируйте этот документ под свой профиль — с подстановкой реквизитов и без ошибок.
Сформировать в ГрамотаИБЧастые вопросы
Нужна ли отдельная система для управления недостатками?
Нет. Стандарт требует средств автоматизации, а в качестве них рекомендует системы управления задачами и контроля версий с перекрёстными ссылками (пункт 5.5.2.5 ГОСТ Р 56939-2024). Обычной системы задач достаточно.
Что считать элементом конфигурации?
Всё, что нужно отслеживать при изменении программы: исходные тексты, документацию, сценарии сборки, конфигурацию развёртывания. Перечень определяет сам разработчик и ведёт его как отдельную форму учёта (пункт 5.4.2.2 ГОСТ Р 56939-2024).
Документы того же комплекта
Входит в полный комплект
- Полный комплект документов по безопасной разработке программного обеспечения — 45 документов с образцами за одну организацию, 8 900 ₽
Все образцы раздела: Безопасная разработка ПО (ГОСТ Р 56939-2024).
Нормативная основа: ГОСТ Р 56939-2024 (разработка безопасного ПО). Подробный разбор — в статье «Регламент безопасной разработки ПО по ГОСТ Р 56939-2024: что нужно оператору ГИС».
Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.