ISO IEC IEEE 32675-2022 PDF

Полное наименование и описание

Стандарт ISO/IEC/IEEE 32675:2022 — Information technology — DevOps — Building reliable and secure systems including application build, package and deployment. Документ описывает требования и рекомендации по внедрению DevOps-практик для построения, пакетирования и развёртывания программного обеспечения и систем с упором на надёжность и безопасность.

Аннотация

Стандарт задаёт общий фреймворк жизненного цикла программного обеспечения, включает терминологию, процессы, действия и задачи, применимые к этапам концепции, разработки, производства, эксплуатации, сопровождения и утилизации. Описаны подходы к сотрудничеству между разработчиками, операционными командами и иными заинтересованными сторонами, а также принципы «left‑shift», «continuous everything», системное мышление и ориентация на миссию и клиента.

Общая информация

• Статус: Активный международный стандарт (совместная публикация ISO, IEC и IEEE).
• Дата публикации: 30 августа 2022 (ISO/IEC/IEC Webstore) / 8 сентября 2022 (IEEE публикация/утверждение).
• Организация-издатель: Совместная публикация ISO, IEC и IEEE (работа в рамках ISO/IEC JTC 1/SC 7 и IEEE Computer Society, DevOps Working Group).
• ICS / категории: 35.080 — Программное обеспечение; системная и программная инженерия (ICS).
• Редакция / версия: Edition 1.0 (ISO/IEC/IEEE 32675:2022).
• Количество страниц: 81 страниц (на основании сведений издательства IEC).

Область применения

Стандарт применяется внутри организаций и проектных команд для установления, контроля и улучшения процессов жизненного цикла ПО, связанных с построением, пакетированием и развёртыванием приложений и систем. Он применим к разработке как автономных, так и встроенных программных систем, включая сценарии хозяйственной эксплуатации и поставки ПО, выполненные как внутри организации, так и сторонними поставщиками.

Ключевые темы и требования

• Определение процессов и практик DevOps для обеспечения надёжности и безопасности и их интеграция в жизненный цикл ПО.
• Согласование результатов и действий с моделью процессов ISO/IEC/IEEE 12207:2017 и ISO/IEC/IEEE 15288:2015.
• Рекомендации по автоматизации сборки, пакетирования, доставки и развёртывания, включая контроль соответствия и IT‑контролей.
• Подходы к сотрудничеству между разработкой, эксплуатацией и другими заинтересованными сторонами; коммуникация и распределение ответственности.
• Принципы «left‑shift», «continuous everything», системного мышления и фокус на потребителе/миссии.

Применение и пользователи

Практическое применение стандарта рассчитано на организации всех размеров, занимающиеся разработкой, поставкой и эксплуатацией программных систем: команды разработки, DevOps‑инженеры, SRE‑группы, менеджеры по качеству, поставщики ПО и интеграторы. Стандарт полезен при формализации процессов, выстраивании автоматизации CI/CD, оценке рисков и организационных контролей безопасности и соответствия.

Связанные стандарты

Документ прямо увязан с международными стандартами на жизненный цикл ПО и систем: ISO/IEC/IEEE 12207:2017 (процессы жизненного цикла ПО) и ISO/IEC/IEEE 15288:2015 (процессы жизненного цикла систем). Также связан с профильными и отраслевыми стандартами по безопасности, управлению изменениями и непрерывной доставке; в экосистеме IEEE имеются родственные проекты P2675.x по надёжности и наблюдаемости.

Ключевые слова

DevOps, CI/CD, сборка приложения, пакетирование, развёртывание, безопасность, надёжность, жизненный цикл ПО, автоматизация, SRE, процессы жизненного цикла.

FAQ

В: Что это за стандарт?

О: Международный стандарт, устанавливающий требования и рекомендации по внедрению DevOps‑практик для построения, пакетирования и развёртывания надёжных и безопасных систем и приложений.

В: Что он регулирует?

О: Определяет процессы, действия и задачи жизненного цикла ПО в контексте DevOps — от концепции до утилизации, включая автоматизацию сборки, пакетирования, доставки и механизмы IT‑контролей для обеспечения безопасности и соответствия.

В: Кто обычно использует?

О: Команды разработки и эксплуатации, DevOps‑инженеры, SRE, менеджеры проектов, интеграторы и организации‑поставщики ПО, а также группы, ответственные за соответствие и управление качеством.

В: Он актуален или заменён?

О: По состоянию публикации и сведений издательств стандарт имеет статус активного международного стандарта (издание 2022). При необходимости проверки актуальности рекомендуется сверить статус у издателей ISO/IEC/IEEE или у национальных органов стандартизации.

В: Это часть серии?

О: Да — стандарт логически входит в семейство стандартов по жизненным циклам ПО/систем (например, ISO/IEC/IEEE 12207 и 15288) и связан с рядом профильных инициатив IEEE по DevOps, надёжности и наблюдаемости (серии P2675 и др.).

В: Какие ключевые слова?

О: DevOps, CI/CD, build, package, deploy, security, reliability, lifecycle processes, automation, SRE.