CM-09 - Plan de gestion des configurations   (-F-)

Énoncés :

Élaborer, documenter et mettre en oeuvre un plan de gestion des configurations pour le système qui :
a. traite les rôles, les responsabilités ainsi que les processus et procédures de gestion des configurations
b. établit un processus pour déterminer les éléments de configuration tout au long du cycle de développement des systèmes et pour gérer la configuration des éléments de configuration
c. définit les éléments de configuration pour le système et intègre les éléments de configuration à la gestion des configurations
d. est examiné et approuvé par [Affectation : personnel ou rôles définis par l’organisation]
e. protège le plan de gestion des configurations contre toute divulgation ou modification non autorisée

Paramètres :

d. détenteur

Discussion :

Les activités de gestion des configurations se produisent tout au long du cycle de développement des systèmes. Ainsi, il y a des activités de développement de la gestion des configurations (par exemple, le contrôle de code et les bibliothèques de logiciels) et des activités opérationnelles de gestion des configurations (par exemple, le contrôle de composants installés et la façon de configurer les composants). Les plans de gestion des configurations répondent aux exigences des politiques de gestion des configurations tout en étant adaptés aux systèmes individuels. Les plans de gestion des configurations définissent les processus et les procédures d’utilisation de la gestion des configurations pour appuyer les activités du cycle de développement du système. Les plans de gestion des configurations sont élaborés durant la phase de développement ou d’acquisition du cycle de développement du système. Les plans décrivent comment apporter un changement à l’aide des processus de gestion des changements, mettre à jour les mesures de configuration et les configurations de référence, tenir des inventaires des composants de système, contrôler les environnements de développement, de tests et d’opérations et, enfin, diffuser et mettre à jour les documents clés. Les organisations peuvent utiliser des modèles pour veiller à l’élaboration et à la mise en oeuvre uniformes et rapides des plans de gestion des configurations. Les modèles peuvent être un plan de gestion des configurations pour l’organisation; les sous-ensembles du plan peuvent être appliqués à un système, en fonction du système visé. Les processus d’approbation de la gestion des configurations comprennent la nomination d’intervenantes et intervenants clés chargés d’examiner et d’approuver les changements proposés aux systèmes et du personnel chargé d’analyser les incidences sur la sécurité et le respect de la vie privée avant d’apporter les changements aux systèmes. Les éléments de configuration sont des composants des systèmes comme le matériel, les logiciels, les micrologiciels et la documentation dont la configuration doit être gérée. Durant les cycles de vie de développement des systèmes, de nouveaux éléments de configuration peuvent être signalés et certains éléments de configuration peuvent ne plus être nécessaires dans le cadre du contrôle des configurations.