Показаны сообщения с ярлыком процессы. Показать все сообщения
Показаны сообщения с ярлыком процессы. Показать все сообщения

суббота, 10 августа 2024 г.

Росстандарт: Опубликован стандарт ГОСТ Р 71440-2024 «Руководство по определению рисков в процессах»

На сайте Федерального агентства по техническому регулированию и метрологии ( http://www.gost.ru/ ) в июльском 2024 года разделе ( https://protect.gost.ru/default.aspx?control=6&month=7&year=2024 ) выложен стандарт ГОСТ Р 71440-2024 «Информационные технологии. Оценка процессов. Руководство по определению рисков в процессах» объёмом 42  страницы, вступающий в силу 30.09.2024 года, см. https://protect.gost.ru/document1.aspx?control=31&baseC=6&id=260864 .

Стандарт совместно подготовлен ООО «Информационно-аналитический
вычислительный центр» (ООО ИАВЦ) и Комиссией Российской академии наук по техногенной безопасности; внесён Техническим комитетом по стандартизации ТК 022 «Информационные технологии».

Стандарт разработан на основе международного технического отчёта ISO/IEC TR 33015:2019 «Информационные технологии – Оценка процессов – Руководство по определению  рисков в процессах» (Information technology — Process assessment — Guidance for process risk determination), см. https://www.iso.org/standard/55106.html и https://www.iso.org/obp/ui/en/#!iso:std:55106:en .

Во вводной части документа отмечается:

«Настоящий стандарт содержит руководство по определению рисков в процессах, применимое в рамках любых вариантов отношений между заказчиком и поставщиком, а также для любой организации, желающей определить риски при выполнении процессов.

Настоящий стандарт предназначен для использования организациями, участвующими в создании (модернизации, развитии), эксплуатации систем различного функционального назначения и программных средств, а также при выведении их из эксплуатации.

Примечание — Настоящий стандарт не содержит рекомендаций по конкретным организационным структурам, критериям управления, моделям жизненного цикла или методам разработки и выполнения процессов

Содержание стандарта следующее:

Предисловие
Введение
1 Область применения
2 Нормативные ссылки
3 Термины и определения
4 Общие сведения
5 Процесс определения рисков
6 Рекомендации по определению рисков в процессах
Приложение А (справочное) Пример классификации типов рисков
Приложение Б (справочное) Пример качественной оценки рисков, связанных с процессами
Приложение В (справочное) Пример формирования профиля процесса
Приложение Г (справочное) Типовые показатели, модели и методы прогнозирования рисков
Приложение Д (справочное) Рекомендации по определению допустимых значений рисков

Источник: сайт Росстандарта
https://protect.gost.ru/document1.aspx?control=31&baseC=6&id=260864

вторник, 11 февраля 2020 г.

Интеллектуальный анализ данных о процессах (process mining): Выявление скрытых рабочих процессов


Данная заметка Дика Вейсингера (Dick Weisinger – на фото) была опубликована 29 января 2020 года на блоге компании Formtek

Интеллектуальный анализ данных о процессах (process mining) соединяет управление бизнес-процессами с алгоритмами, которые извлекают и анализируют собранные в ходе этих процессов данные и протоколы событий (event logs). Получаемая информация помогает более глубоко понять эти процессы, и полезна для повышения эффективности процессов, их качества и соответствия законодательно-нормативным требованиям.

Отчеты, создаваемые в ходе интеллектуального анализа данных о процессах, показывают потоки и показатели, относящиеся к выполняемым в рамках процесса задачам. Из них можно увидеть, какие пользователи вовлечены в процессы, сколько времени необходимо для выполнения задач. Собирается связанная с задачами статистика. Выводятся ключевые показатели эффективности для различных задач, на основе которых компании могут определить области для совершенствования.

Со-основатель компании Celonis Александр Ринке (Alexander Rinke, https://www.linkedin.com/in/alexander-rinke-10733061/ ) считает, что «интеллектуальный анализ данных о процессах - простая идея. Но её сложно заставить правильно «работать» в интересах организаций. Вам необходимо собирать большие объемы данных из всех видов ИТ-систем. Вы также следует выйти за рамки интерфейсов и понимать лежащие в основе базы данных» (см. https://www.forbes.com/sites/tomtaulli/2019/11/22/could-process-mining-be-bigger-than-rpa-robotic-process-automation/#f09ba7910f9a ).

Рынок интеллектуального анализа данных о процессах ежёгодно растёт более чем на 50%, и ожидается, что он вырастет более чем в 10 раз в течение следующих пяти лет.

Данные с сайта Medium.com: «Интеллектуальный анализ данных о процессах играет важную роль в цифровой трансформации» (Process Mining Plays an Essential Role in Digital Transformation, https://medium.com/@pedrorobledobpm/process-mining-plays-an-essential-role-in-digital-transformation-384839236bbe ).

Исполнительный директор компании Robocorp Анти Карьялайнен (Antti Karjalainen,  https://www.crunchbase.com/person/antti-karjalainen ) отметил, что «по мере продвижения компаний по пути автоматизации, движимые данными технологии становятся важным инструментом при выявлении возможностей. Люди могут даже не осознавать, в какой степени их собственная работа связана с работой, выполняемой в других подразделениях компании, и технологии интеллектуального анализа данных о процессах могут выявить эти скрытые рабочие процессы» (см. https://www.forbes.com/sites/tomtaulli/2019/11/22/could-process-mining-be-bigger-than-rpa-robotic-process-automation/#f09ba7910f9a ).

Дик Вейсингер (Dick Weisinger)

Источник: блог компании Formtek
https://formtek.com/blog/process-mining-discovering-hidden-workflows/

суббота, 24 июня 2017 г.

Новые ГОСТы на сайте Росстандарта по оценке процессов


На сайте Федерального агентства по техническому регулированию и метрологии ( http://www.gost.ru/wps/portal/ ) в июньском 2017 года разделе ( http://protect.gost.ru/default.aspx?control=6&month=6&year=2017 ) выложены, помимо прочих, следующие документы, подготовленные ООО «Информационно-аналитический вычислительный центр» (ООО ИАВЦ) и внесенные Техническим комитетом по стандартизации ТК 22 «Информационные технологии»:

ГОСТ Р ИСО/МЭК 33001-2017 «Информационные технологии. Оценка процесса. Понятия и терминология» объёмом 20 страниц, вводится с 01.03.2018 года, см. http://protect.gost.ru/v.aspx?control=8&baseC=6&id=209797

Стандарт идентичен международному стандарту ИСО/МЭК 33001:2015 «Информационная технология. Оценка процесса. Понятия и терминология» (ISO/IEC 33001:2015 Information technology - Process assessment - Concepts and terminology, см. https://www.iso.org/standard/54175.html и  https://www.iso.org/obp/ui/#iso:std:iso-iec:33001:ed-1:v1:en ), разработанному взамен стандарта ИСО/МЭК 15504-1.2004.

Как отмечается во введении, «В настоящем стандарте содержится глоссарий терминов, относящихся к результативности оценки процесса, а также введение в общую систему понятий и стандартов, применяемых для оценки процесса. В настоящем стандарте указаны основные компоненты, обеспечивающие результативность оценки процесса. описаны результаты этой оценки, а также приведены способы применения результатов оценки.»

«ИСО/МЭК 33001 относится к множеству международных стандартов, обеспечивающих содержательную и последовательную основу для оценки характеристик качества процесса, основанных на объективных данных реализации процессов. Основы оценки охватывают процессы, используемые при разработке, сопровождении и эксплуатации систем в области информационных технологий, а также применяемые при проектировании, передаче, поставке и улучшении услуг. В целом в этих международных стандартах рассматриваются качественные характеристики процесса любого типа. Результаты оценки могут использоваться для улучшения процесса или определения и оперирования рисками, связанными с применением процессов.»

Содержание документа следующее:
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Структура семейства стандартов
5. Понятия
5.1. Общая информация
5.2. Понятия процесса
5.3. Система оценки
5.4. Организационная зрелость процесса
5.5. Уровень компетенции оценщиков
5.6. Применение результатов оценки
6. Анализ возможностей процесса
7. Соответствие требованиям
8. Оценка соответствия
Приложение А (справочное): Перекрестные ссылки ИСО/МЭК ЗЗОxx — ИСО/МЭК 15504
Библиография
ГОСТ Р ИСО/МЭК 33002-2017 «Информационные технологии. Оценка процесса. Требования к проведению оценки процесса» объёмом 16 страниц, вводится с  01.03.2018 года, см. http://protect.gost.ru/v.aspx?control=8&baseC=6&id=209792

Стандарт идентичен международному стандарту ИСО/МЭК 33002:2015 «Информационная технология. Оценка процесса. Требования к проведению оценки процесса» (ISO/IEC 33002:2015 Information technology - Process assessment - Requirements for performing process assessment, см. https://www.iso.org/standard/54176.html и  https://www.iso.org/obp/ui/#iso:std:iso-iec:33002:ed-1:v1:en ), разработанному взамен ИСО/МЭК 15504-2:2003 и ИСО/МЭК ТО 15504-7:2008.

Как отмечается во введении, «В настоящем стандарте определяется минимальный набор требований к проведению оценки, который обеспечит объективные, последовательные, воспроизводимые и репрезентативные результаты процесса оценки. Эти требования помогут убедиться в том, что проверка обеспечит последовательный результат, предоставят фактические свидетельства для подтверждения оценок результативности и обеспечения соответствия показателей оцениваемого процесса. Оценка процесса применяется в следующих случаях:
  • проведение оценки организацией или для организации с целью определения состояния собственных процессов с целью их улучшения;

  • проведение оценки организацией или для организации с целью определения того, насколько собственные процессы подходят для определенного требования или категории требований,

  • проведение оценки организацией или для организации с целью определения того, насколько процессы других организаций подходят для определенной цели, заключения определенного договора или категории договоров.»
«Настоящий стандарт может быть использован в разных областях и компаниях любых размеров. Для обеспечения результативности оценки процесса могут применяться соответствующие методы, технические приемы и инструментарии.»

Содержание документа следующее:
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Проведение оценки
5. Подтверждение соответствия оценкам процесса
Приложение А (обязательное): Категории независимости
Приложение В (справочное): Пример содержания отчета об оценке
Библиография
ГОСТ Р ИСО/МЭК 33003-2017 «Информационные технологии. Оценка процесса. Требования к системам измерения процесса» объёмом 24 страницы, вводится с 01.03.2018 года, см. http://protect.gost.ru/v.aspx?control=8&baseC=6&id=209798 .

Стандарт идентичен международному стандарту ИСО/МЭК 33003:2015 «Информационная технология. Оценка процесса. Требования к структурам измерения процесса» (ISO/IEC 33003:2015 Information technology - Process assessment - Requirements for process measurement frameworks, см. https://www.iso.org/standard/54177.html  и https://www.iso.org/obp/ui/#iso:std:iso-iec:33003:ed-1:v1:en).

Как отмечается во введении, «В настоящем стандарте установлены требования к системам измерения, используемым для оценки процесса. Требования настоящего стандарта формируют структуру, которая представляет собой:
  • требования к системам измерения процесса при его оценке,

  • требования к проверке систем измерения процесса, используемого для оценки процесса.

  • требования, применимые к любой системе измерения процесса при получении составных измерений в различных областях.»
«Настоящий стандарт применим при разработке систем измерения любых качественных свойств процессов в разных областях.»

Источник: сайт Росстандарта
http://www.gost.ru/wps/portal/