6.3.4.3.6 Risk management process e

6.3.4.3.6 Risk management process evaluation. This activity consists of the following tasks:
6.3.4.3.6.1 Information shall be collected throughout the project’s life cycle for purposes of improving the
Risk Management Process and generating lessons learned.
NOTE The risk information includes the risks identified, their sources, their causes, their treatment, and the success
of the treatments selected
6.3.4.3.6.2 The Risk Management Process shall be periodically reviewed for its effectiveness and
efficiency.
6.3.4.3.6.3 Information on the risks identified, their treatment, and the success of the treatments shall be
reviewed periodically for purposes of identifying systemic project and organizational risks.
6.3.5 Configuration Management Process
6.3.5.1 Purpose
The purpose of the Configuration Management Process is to establish and maintain the integrity of all
identified outputs of a project or process and make them available to concerned parties.
6.3.5.2 Outcomes
As a result of the successful implementation of the Configuration Management Process:
a) a configuration management strategy is defined;
b) items requiring configuration management are defined;
c) configuration baselines are established;
d) changes to items under configuration management are controlled;
e) the configuration of released items is controlled; and
f) the status of items under configuration management is made available throughout the life cycle.
NOTE The Software Configuration Management Process is a specialization of the Configuration Management
Process and is included in the Software Support Process Group.
6.3.5.3 Activities and tasks
The project shall implement the following activities and tasks in accordance with applicable organization
policies and procedures with respect to the Configuration Management Process.
6.3.5.3.1 Configuration management planning. This activity consists of the following tasks:
6.3.5.3.1.1 The project shall define a configuration management strategy.
NOTE This includes defining authorities for the deposition of, access to, release of and control of changes to
configuration items; defining the locations and conditions of storage, their environment and, in the case of information,
storage media, in accordance with designated levels of integrity, security and safety; defining the criteria or events for
commencing configuration control and maintaining baselines of evolving configurations and defining the audit strategy and
the responsibilities for ensuring continuous integrity and security of the configuration definition information. The
configuration management activities should be compatible with the guidance provided in ISO 10007.
6.3.5.3.1.2 The project shall identify items that are subject to configuration control.

Kết quả (Việt) 1:

6.3.4.3.6 rủi ro quản lý quá trình đánh giá. Hoạt động này bao gồm các tác vụ sau: 6.3.4.3.6.1 thông tin sẽ được thu thập trong suốt vòng đời của dự án cho các mục đích của việc cải thiện các Nguy cơ quá trình quản lý và tạo ra các bài học học được. Lưu ý thông tin rủi ro bao gồm những rủi ro được xác định, nguồn của họ, nguyên nhân của họ, điều trị của họ, và sự thành công phương pháp điều trị được chọn 6.3.4.3.6.2 quá trình quản lý rủi ro sẽ được xem xét định kỳ cho hiệu quả của nó và hiệu quả. 6.3.4.3.6.3 thông tin về những rủi ro xác định, điều trị của họ, và sự thành công của phương pháp điều trị sẽ xem xét định kỳ cho các mục đích của việc xác định hệ thống dự án và rủi ro tổ chức. 6.3.5 quá trình quản lý cấu hình 6.3.5.1 mục đích Mục đích của quá trình quản lý cấu hình là để thiết lập và duy trì sự toàn vẹn của tất cả xác định kết quả đầu ra của một dự án hoặc quá trình và làm cho họ có sẵn để có liên quan bên. 6.3.5.2 kết quả Là kết quả của việc thực hiện thành công của quá trình quản lý cấu hình: a) một chiến lược quản lý cấu hình được xác định; b) mục yêu cầu cấu hình quản lý được xác định; c) cấu hình đường cơ sở được thành lập; d) thay đổi đối với các khoản mục theo cấu hình quản lý được kiểm soát; e) cấu hình phát hành mục quản lý; và f) tình trạng của các khoản mục theo cấu hình quản lý được thực hiện trong suốt chu kỳ cuộc sống. Lưu ý các quy trình quản lý cấu hình phần mềm là một chuyên ngành quản lý cấu hình Xử lý và được bao gồm trong phần mềm hỗ trợ quá trình nhóm. 6.3.5.3 hoạt động và nhiệm vụ Dự án sẽ thực hiện các hoạt động và nhiệm vụ phù hợp với các tổ chức áp dụng chính sách và thủ tục đối với quá trình quản lý cấu hình. 6.3.5.3.1 cấu hình quản lý kế hoạch. Hoạt động này bao gồm các tác vụ sau: 6.3.5.3.1.1 dự án sẽ xác định một chiến lược quản lý cấu hình. Lưu ý điều này bao gồm xác định các chính quyền lắng đọng của, kiểm soát về sự thay đổi quyền truy cập vào, phát hành và cấu hình mục; xác định vị trí và điều kiện lưu trữ, môi trường, và trong trường hợp thông tin, phương tiện lưu trữ, phù hợp với định mức độ an ninh, toàn vẹn và an toàn; xác định các tiêu chí hoặc các sự kiện cho bắt đầu kiểm soát cấu hình và duy trì đường cơ sở của phát triển cấu hình và xác định các chiến lược kiểm toán và trách nhiệm để đảm bảo tính toàn vẹn liên tục và bảo mật của những thông tin định nghĩa cấu hình. Các cấu hình quản lý hoạt động nên được tương thích với hướng dẫn được cung cấp trong ISO 10007. 6.3.5.3.1.2 dự án sẽ xác định các mặt hàng mà có thể cấu hình điều khiển.

Kết quả (Việt) 2:

6.3.4.3.6 Rủi ro đánh giá quá trình quản lý. Hoạt động này bao gồm các nhiệm vụ sau đây:
Thông tin 6.3.4.3.6.1 được thu thập trong suốt vòng đời của dự án nhằm mục đích cải thiện các
quy trình quản lý rủi ro và tạo ra các bài học kinh nghiệm.
LƯU Ý Các rủi ro thông tin bao gồm các rủi ro được xác định, các nguồn tin của họ, nguyên nhân, điều trị của họ, và sự thành công
của phương pháp điều trị được lựa chọn
6.3.4.3.6.2 Quy trình quản lý rủi ro phải được định kỳ xem xét về tính hiệu quả của nó và
hiệu quả.
6.3.4.3.6.3 Thông tin về các rủi ro được xác định, điều trị của họ, và sự thành công của phương pháp điều trị có trách nhiệm được
xem xét định kỳ cho các mục đích xác định các dự án mang tính hệ thống và rủi ro của tổ chức.
Process Management 6.3.5 Cấu hình
6.3.5.1 Mục đích
Mục đích của quá trình quản lý cấu hình là thiết lập và duy trì tính toàn vẹn của tất cả các
kết quả đầu ra được xác định của một dự án hay quy trình và làm cho họ có sẵn . cho các bên có liên quan
6.3.5.2 Kết quả
Kết quả của việc thực hiện thành công của quá trình quản lý cấu hình:
a) một chiến lược quản lý cấu hình được xác định;
b) các mặt hàng cần quản lý cấu hình được xác định;
c) đường cơ sở cấu hình được thiết lập;
d) thay đổi để các mặt hàng thuộc quyền quản lý cấu hình được kiểm soát;
e) cấu hình các mặt hàng phát hành được kiểm soát; và
f) tình trạng của các mặt hàng thuộc quyền quản lý cấu hình được làm sẵn có trong suốt vòng đời.
CHÚ THÍCH: Quy trình quản lý cấu hình phần mềm là một chuyên môn của các Configuration Management
Process và được bao gồm trong Nhóm Phần mềm Hỗ trợ Process.
6.3.5.3 Các hoạt động và nhiệm vụ
Dự án thực hiện các hoạt động và nhiệm vụ sau đây phù hợp với tổ chức áp dụng
các chính sách và thủ tục liên quan đến quá trình quản lý cấu hình với.
6.3.5.3.1 lập kế hoạch quản lý cấu hình. Hoạt động này bao gồm các nhiệm vụ sau đây:
6.3.5.3.1.1 Dự án sẽ xác định một chiến lược quản lý cấu hình.
Chú ý này bao gồm các cơ quan chức năng xác định cho sự lắng đọng, tiếp cận, phát hành và kiểm soát các thay đổi đối với
các mục cấu hình; xác định vị trí và điều kiện bảo quản, môi trường của họ, và trong trường hợp của thông tin,
phương tiện lưu trữ, phù hợp với mức độ định tính toàn vẹn, bảo mật và an toàn; xác định các tiêu chí hoặc các sự kiện cho
bắt kiểm soát cấu hình và duy trì đường cơ sở của cấu hình phát triển và xác định chiến lược kiểm toán và
trách nhiệm để đảm bảo tính toàn vẹn và an ninh liên tục của thông tin định nghĩa cấu hình. Các
hoạt động quản lý cấu hình cần được tương thích với các hướng dẫn được cung cấp trong ISO 10007.
6.3.5.3.1.2 Dự án sẽ xác định số mặt hàng thuộc để kiểm soát cấu hình.