Стадия по ГОСТ Р 59793–2021
Стадия на практике – предпроектное обследование, ППО, Обследование и тд.
Содержание работ:
Привлеченный исполнитель обследует инфраструктуру Заказчика и нормативную документацию, определяет угрозы безопасности информации, подготавливает Отчет об обследовании, Модель угроз, согласование которой может продолжаться в течение последующих стадий проекта
Этапы работ по ГОСТ Р 59793–2021
2.1 Изучение объекта
2.2 Проведение необходимых научно-исследовательских работ
2.3 Разработка вариантов концепции АС и выбор варианта концепции АС. удовлетворяющего требованиям пользователя
2.4 Оценка рисков проекта
2.5 Оформление отчета о выполненной работе
Детализируем описание
На этапах 2.1 «Изучение обьекта» и 2.2 «Проведение необходимых научно-исследовательских работ» разработчик проводит детальное изучение обьекта автоматизации и необходимые научно-исследовательские работы связанные с поиском путей и оценкой возможности реализации требований пользователя; оформляет и утверждает отчеты о научно-исследовательских работах.
На этапе 2.3 «Разработка вариантов концепции АС и выбор варианта концепции АС, удовлетворяющего требованиям пользователя» в общем случае проводят разработку альтернативных вариантов концепции создаваемой АС и планов их реализации; оценку необходимых ресурсов на их реализацию и обеспечение функционирования: оценку преимуществ и недостатков каждого варианта: сопоставление требований пользователя и характеристик предлагаемой АС и выбор оптимального варианта; определение порядка оценки качества и условий приемки АС; оценку эффектов, получаемых от использования АС.
На этапе 2.4 «Оценка рисков проекта» проводят определение рисков, которые могут каким-либо образом повлиять на проект, разработку перечня выявленных рисков проекта, оценку и приоритезацию рисков, разработку перечня мероприятий по предотвращению и ответных действий в случае возникновения конкретного риска.
На этапе 2.5 «Оформление отчета о выполненной работе» подготавливают и оформляют отчет, содержащий описание выполненных на стадии работ, описание и обоснование предлагаемого варианта концепции АС.
В следующей статье мы разберем данный этап на практическом примере