9.2 Идентификация заинтересованных сторон и их интересов (Проект ГОСТ ИТ БД Структура и процесс применения)

9.2 Идентификация заинтересованных сторон и их интересов

Первым шагом в процессе применения эталонной архитектуры является идентификация заинтересованных сторон и их интересов, связанных с разработкой системы больших данных. Анализ требований заинтересованных сторон проводится в соответствии со стандартом ГОСТ Р 57193-2016. В результате первого шага должны быть:

а) указаны необходимые характеристики и контекст использования системных сервисов;

б) определены ограничения на соответствующую систему;

в) определены соответствия требований заинтересованных сторон их потребностям;

г) определены базовые положения для формирования системных требований;

д) определены базовые положения для валидации системных услуг;

е) определены базовые положения для обсуждения и согласования условий поставки системных сервисов или продуктов.

В соответствии со стандартом ГОСТ Р 57193-2016 интересы (требования) заинтересованных сторон выражаются в потребностях, желаниях, ожиданиях и предполагаемых ограничениях. Они представляются в виде вербальной или формальной модели, сфокусированной на цели и поведении системы, и описываются в контексте операционной среды и условий функционирования.

Интересы заинтересованных сторон должны включать в себя потребности и требования, налагаемые обществом (например, в отношении защиты персональных данных) и нормативным регулированием (например, Общий регламент защиты персональных данных в Европейском Союзе).

Заинтересованные стороны и их интересы должны быть отражены в модели, которая впоследствии может быть использована с целью отслеживания действий системы и ее компонентов для поддержки верификации процесса.

В частности, все заинтересованные стороны и их интересы должны быть однозначно идентифицированы для прослеживаемости на следующих шагах. Общие интересы заинтересованных сторон следует, по возможности, объединить в один интерес и соотнести его с каждой заинтересованной стороной.

На данном шаге при определении заинтересованных сторон и их интересов могут применяться результаты анализа других сценариев использования больших данных и соответствующих требований стандарта ИСО/МЭК 20547-2.

Заинтересованные стороны должны рассмотреть полученные результаты и подтвердить их точность, а также обоснованность требований и эффективность процесса проектирования.