5.6. 형상 관리

이 섹션에서는 시스템 형상 관리 프로세스의 목표와 활동에 대해 설명한다. 이는 시스템, 시스템을 구성하는 아이템(들), 특정 시설 및 도구, 그리고 필요한 인증 데이터에 적용가능하다.

 

그림 14는 형상 관리 프로세스 모델의 개요를 보여준다.

 

그림 14 형상 관리 프로세스 모델

 

형상 관리 활동을 수행하는 독립적인 개체 혹은 조직의 존재가 이 섹션의 제목이나 내용에 의해 암시되어서는 안 된다. 데이터 및 레코드가 인증을 지원하는 데 사용되는 경우 다음 기준을 충족해야 한다.

 

a. 데이터 및 레코드가 나중에 참조할 수 있도록 복구가능해야 한다.

b. 분석 혹은 테스트와 같은 방법으로 생성된 데이터의 소스와 사용된 방법은 동일한 데이터를 재생성할 수 있도록 충분히 컨트롤되어야 한다.

 

이는 향후 개선, 문제 해결 그리고 인증 당국의 리뷰를 위해 보관된 증거를 제공한다.

 

5.6.1. 형상 관리 프로세스 목표

 

형상 관리 프로세스의 목표는 다음을 제공하는 것이다.

 

a. 형상 관리 계획의 수립

b. 형상의 확립, 이는 다음을 포함한다.

(１) 시스템 그리고 아이템 요구사항

(２) 적용가능한 인증 데이터(표 9)

(３) 시설, 도구 및 기타 데이터, 이러한 형상은 요구사항 입증 준수를 위한 설계 보증을 수립하는 데 필수적이다.

(４) 개발, 생산 및 운영 중에 시스템 그리고/혹은 아이템 버전을 고유하게 식별하는 기타 모든 데이터

 

c. 기술 및 관리 제어:

(１) 형상 베이스라인과 관련하여 시스템 형상의 변경 상태 및 변경 컨트롤을 식별

(２) 다음을 확인하기 위해 컨트롤을 제공:

• 변경이 기록되고 승인되며 구현된다,
• 식별된 문제점과 그 해결이 기록된다.

 

d. 관련 시스템 데이터에 대한 물리적 보관, 복구 및 컨트롤이 유지된다는 보장

 

형상 관리는 시스템 개발이자 인증 활동이다. 요구사항 준수 입증이 최초 요구되는 시스템 개발 프로세스에서 형상 베이스라인을 설정해야 한다. 해당 형상 베이스라인에 대해서 최종적으로 제안된 형상의 추적성이 개발 보증을 입증하는 데 필요한 요소이다.

 

5.6.2. 형상 관리 프로세스 활동

 

그림 14에 표시된 형상 관리 프로세스는 다음을 포함한다.

 

a. 형상 관리 계획

b. 형상 식별

c. 베이스라인 수립

d. 변경 컨트롤 및 문제점 리포트

e. 보관 및 복구 활동

 

이러한 활동의 연속성은 전체 형상 관리 프로세스의 효율성과 신뢰성을 크게 향상시킨다. 인증 목적을 위해 지속적인 형상 관리 프로세스의 증거에는 이력 레코드 혹은 이러한 활동의 연속적인 리포트가 포함될 수 있으며 이에 국한되지는 않는다.

 

5.6.2.1 형상 관리 계획

 

형상 관리 계획(CMP)은 시스템 개발 라이프 사이클 전반에 걸쳐 형상 관리 프로세스의 목표를 달성하는 데 사용될 방법을 설정한다. 필요한 경우, CMP는 항공 당국에 의해서 만들어지고 동의를 받아야 한다. 계획에는 절차, 도구, 방법, 표준, 조직의 책임 및 인터페이스를 포함한 형상 관리 환경에 대한 설명이 포함되어야 한다. 섹션 5.6.2.2에서 5.6.2.5까지 제시된 활동에 대한 설명도 포함되어야 한다.

 

5.6.2.2 형상 식별

 

형상 식별 활동의 목표는 각각의 형상 항목에 명확하고 고유하게 라벨을 지정하여 컨트롤 및 참조를 위한 기반이 설정되도록 하는 것이다.

 

형상 항목 집합은 보관 및 복구 활동의 일부로 기록되어야 한다.

 

5.6.2.3 형상 베이스라인 수립

 

형상 베이스라인 수립 활동의 목표는 형상 항목의 컨트롤 및 추적성을 생성하고 유지하는 것이다. 지침에는 다음이 포함된다.

 

a. 요구사항 준수 입증에 사용되는 형상 항목에 대한 베이스라인을 설정해야 한다.

b. 일단 베이스라인이 설정되면, 베이스라인이 보관되고 보호되며, 변경 컨트롤 절차를 따라야 한다.

c. 설정된 베이스라인에서 파생 베이스라인을 개발할 때는 변경 컨트롤 활동을 따라야 한다.

d. 파생 베이스라인은 이전 베이스라인으로 추적할 수 있어야 한다.

 

그림 14의 설계 완료 형상은 일반적으로 서비스 혹은 인증 진입에 사용되는 형상이다.

 

5.6.2.4 변경 컨트롤 및 문제점 리포트

 

변경 컨트롤(CC) 및 문제점 리포트(PR)의 목표는 리뷰, 테스트 혹은 서비스 그리고 해결 중에 식별된 변경 혹은 이슈를 기록하는 것이다. 다음 지침은 개발 보증을 입증하는 데 중요한 변경 컨트롤 및 문제점 리포트 측면을 강조한다.

 

a. 변경 및 문제 해결을 문서화하는 수단이 수립되어야 한다.

b. 변경 컨트롤은 시스템/아이템에 대한 모든 변경이 형상 식별에 대한 변경으로 적절하게 식별되는지 확인해야 한다.

c. 변경 컨트롤은 시스템/아이템에 대한 변경이 시스템/아이템과 관련된 문서에 적용가능한 변경을 요구하는지 확인해야 한다.

d. 변경 컨트롤은 승인되지 않은 변경에 대한 보호를 제공하여 시스템/아이템의 무결성을 보존해야 한다.

 

5.6.2.5 보관 및 복구

 

보관 및 복구 활동의 목표는 형상 항목이 복구될 수 있는지 확인하는 것이다. 감항성 요구사항을 충족하기 위해 데이터 보존 절차를 수립해야 한다. 다음과 같은 지침이 제공된다.

 

a. 시스템 혹은 아이템과 관련된 데이터는 컨트롤되는 소스(예를 들면, 시스템을 개발한 조직 혹은 회사)로부터 복구되어야 한다.

b. 필요한 기간 동안 저장된 데이터의 무결성을 보장하기 위한 절차를 수립해야 한다. 다음과 같은 절차가 포함되어야 한다.

(１) 승인되지 않은 변경이 발생하지 않도록 보장

(２) 재생성 오류 혹은 손상을 최소화하는 저장 매체 선택

(３) 매체의 저장 수명과 호환되는 빈도로 보관된 데이터를 실행 그리고/혹은 리프레시

(４) 재해 발생 시 손실 위험을 최소화하는 물리적으로 분리된 아카이브에 중복된 복사본을 저장

 

5.6.2.6 데이터 컨트롤 카테고리

 

형상 항목의 개발 라이프 사이클 데이터는 다음과 같은 두 가지 카테고리 중 하나를 할당할 수 있다.

 

• 시스템 컨트롤 카테고리 1 (SC1)
• 시스템 컨트롤 카테고리 2 (SC2)

 

이러한 카테고리는 데이터에 적용되는 형상 관리 컨트롤에 따라 다르다. 표 8은 형상 컨트롤 프로세스 활동을 두 가지 데이터 컨트롤 카테고리에 할당한다. 표 8 SC1 혹은 SC2 열의 "X"는 형상 관리 목표가 해당 카테고리의 시스템 라이프 사이클 데이터에 적용됨을 나타낸다. SC2 활동은 SC1 활동의 서브셋을 구성한다.

 

표 8 컨트롤 카테고리에 대한 형상 관리 활동의 맴핑

 

부록 A는 시스템 개발 보증 레벨별 시스템 개발 라이프 사이클 데이터에 대한 컨트롤 카테고리 맵핑의 사용을 식별한다. SC1 및 SC2에 의해 식별된 형상 관리 목표는 각각의 데이터 유형에 대해 부록 A에 식별된 대로 적용되어야 한다.