Материал: DO178 Учебное пособие_в183

В Табл. 18 представлены данные из источников США по проценту проектов, подверженных самым распространенным общим рискам в ПО.

Табл. 18. Самые распространенные общие риски в ПО

Типичные ответные стратегии на некоторые их этих рисков состоят в следующем.

Ползучесть требований пользователя: прототипирование, совместное проектирование приложения (Joint Application Development – JAD), информационная инженерия (Information Engineering – IE).

Давление графика, долгосрочный график, время выхода на рынок: технологии планирования, технологии для сокращения графика (готовые модули, повторное использование компонентов, системы САПР, объектно-ориентированные анализ, проектирование и средства кодирования, информационная инженерия и быстрая разработка приложений), структурный анализ, инспекции и обзоры.

Превышение затрат: технологии точных оценок, технологии, снижающие стоимость разработки, передача проектов на сторону (outsourcing).

Низкое качество и модули с ошибками: средства оценки качества и надежности методы предотвращения дефектов, методы устранения дефектов, программы измерения качества.

Высокая стоимость сопровождения: анализаторы структурной сложности, средства реструктуризации (для языков COBOL и C), средства обратного восстановления (reverse engineering), анализ модулей с ошибками и удаление их.

В то же время ряд рисков сопротивляется любым известным стратегиям, и для которых есть только паллиативные решения:

Чрезмерный документооборот¹: военные и другие стандарты, в прошлом бумага была дешевле компьютерной памяти, решению может помочь развитие технологий.

Неадекватная пользовательская документация: процент людей, умеющих хорошо писать документацию, не слишком высок, документация получается лучше у больших компаний, графический интерфейс (GUI) и мультимедийность могут поменять подходы к документации.

Низкая удовлетворенность пользователя: GUI, эксперты по интерфейсу, улучшение пользовательской документации, улучшение функций подсказки (HELP).

Трения между заказчиком и клиентом: партнерство, управление рисками в команде.

Юридические проблемы: обсуждать проблемы на переговорах, нанимать юристов, понимающих вопросы ПО, прибегать к посредничеству до арбитража и спора в суде.

19. Задания для самопроверки

Назовите 10 наиболее существенных программных рисков в Вашем проекте и опишите их. Какие из них относятся к собственно проекту, какие к создаваемому продукту, а какие к среде разработки (организации)?

Найдите в Интернете примеры таксономии программных рисков (поиск по словам «Software risk taxonomy»). Рассмотрите предлагаемые способы разделения рисков по классам с учетом их элементов и атрибутов.

Выберите 3 категории, которые создают наибольшие проблемы для Вашего проекта, и опишите их. Какие из них встречаются чаще всего?

Сформулируйте 3 наиболее важных риска в Вашем программном проекте и проведите их анализ с выработкой плана по смягчению (risk mitigation plan).

Рассмотрите риск заражение вирусом через электронную почту в Вашем проекте и предложите стратегию, как минимизировать его вероятность и(или) воздействие, перенаправить, принять, избежать.

5.Стандарты качества iso в применении к по

Международная организация стандартизации ISO, которая объединяет представителей 165стран, включая Россию, разработала и продолжает сопровождать ряд стандартов качества товаров и услуг, которые применимы, в том числе, и к разработке программного обеспечения. Стандартами, непосредственно относящимися к программному обеспечению, являются следующие:

• International Standard ISO 9001:2008 (E) – Quality Management Systems — Requirements;

• International Standard ISO 9004:2009 (E) – Managing for the sustained success of an organization – A quality management approach;

• ISO/IEC 90003:2004 Software engineering – Guidelines for the application of ISO 9001:2000 to computer software,

причем последний в этом списке стандарт является именно стандартом по управлению качеством компьютерных программ и услуг. Он заменяет собой устаревший стандарт ISO 9000-3 1997 для программного обеспечения и объясняет применение стандарта ISO 9001 2000 к ПО и связанным с ним услугам.

Некоторые из стандартов ISO были переведены на русский язык и утверждены в качестве ГОСТов РФ:

• ГОСТ Р ИСО 9000-2008 — аналог ISO 9000:2005;

• ГОСТ Р ИСО 9001-2008 — аналог ISO 9001:2008;

• ИСО 9000: "Общее руководство качеством и стандарты по обеспечению качества";

• ИСО 9001 "Система Качества: Модель обеспечения качества при проектировании, разработке, производстве, монтаже и обслуживании";

• ИСО 9002 "Система Качества: Модель обеспечения качества при производстве, монтаже и обслуживании";

• ИСО 9003 "Система Качества: Модель обеспечения качества при окончательном контроле и испытаниях";

• ИСО 9004: "Общее руководство качеством и элементы системы качества";

• ИСО 10011: "Руководящие указания по проверке системы качества";

• ИСО 10013: "Руководящие указания по разработке руководств по качеству";

• ИСО 8402: "Управление качеством и обеспечение качества - Словарь".

20. Структура и принципы семейства стандартов iso 9000

Три стандарта ИСО 9001, 9002 и 9003 задают три модели качества, последовательно уточняющих одна другую. Согласно самому общему стандарту ИСО 9001, поставщик должен продемонстрировать способность проектировать, разрабатывать, производить, монтировать и обслуживать свой продукт. Следующий по уровню, более частный стандарт ИСО 9002 требует от поставщика демонстрацию того, что его соответствующие производственные процессы обеспечивают выполнение требований технического задания на данный продукт или услугу. Наконец, еще более конкретный стандарт ИСО 9003 обязывает поставщика продемонстрировать его способность проводить контроль и испытание продукции.

Структура семейства стандартов и руководств обеспечения качества ISO 9000 приведена на Рис. 37.

Рис. 37. Структура семейства стандартов ISO 9000

Стандарты качества ISO 9000 строятся на базе следующих 8 принципов:

1. Нацеленность на заказчика. Организации зависят от своих заказчиков и поэтому должны понимать их текущие и будущие потребности, и бороться за то, чтобы превзойти ожидания заказчика. Типичными деятельностями в свете этого принципа являются:

• исследование и понимание ожиданий и потребностей заказчиков;

• увязывание целей организации с потребностями и ожиданиями заказчиков;

• оповещение о потребностях и ожиданиях заказчиков всей организации;

• измерение удовлетворенности заказчика и действия по результатам;

• систематическое управление отношениями с заказчиками;

• обеспечение сбалансированного подхода к удовлетворению заказчика и других заинтересованных лиц (например, собственников, трудящихся, поставщиков, финансистов, местных общин и общества в целом).

В результате в организации, как правило, достигаются рост оборота и доли рынка за счет гибкого и быстрого ответа на возможности рынка; рост эффективности в использовании ресурсов организации и улучшенная привязанность заказчика и повторяемость бизнеса.

2. Лидерство. Лидеры дают единство цели и направления организации. Они должны создавать и поддерживать такую внутреннюю среду, в которой люди полностью вовлекаются в достижение целей организации. Типичными деятельностями являются:

• учет потребностей всех заинтересованных лиц в единстве как целого;

• установления ясного видения будущего организации;

• установление вызывающих целей (challenging goals);

• создание и поддержание разделяемых ценностей, справедливости и этичных образцов поведения на всех уровнях организации;

• установление доверия и устранения страха;

• обеспечение людей адекватными ресурсами, обучением и свободой действия с ответственностью и отчетом;

• воодушевление, поощрение и признание вклада людей.

При соблюдении этого принципа люди лучше понимают цели организации и мотивированы на их достижение, деятельности оцениваются, подгоняются и реализуются унифицированным образом, минимизируется недопонимание между разными уровнями организации.

3. Вовлеченность людей. Люди на всех уровнях составляют существо организации; их полная вовлеченность дает возможность их способностям быть использованными в интересах организации. В организациях, соблюдающих этот принцип, люди:

• понимают важность своего вклада и своей роли в организации;

• выявляют ограничения своей производительности;

• принимают владение проблемами и ответственность за их разрешение;

• оценивают свою производительность в сравнении с личными целями и задачами;

• активно ищут возможности расширить свои умения, знания и опыт;

• свободно делятся знаниями и опытом;

• открыто обсуждают проблемы и спорные вопросы.

Непосредственным следствием этого является то, что люди в организации мотивированы, устремлены и вовлечены, проявляют инновационность и творчество при движении к целям организации, ответственны за свою производительность, готовы внести вклад в совершенствование организации и стремятся делать это.

4. Процессный подход. Желаемый результат достигается более эффективно, если управление деятельностями и соответствующими ресурсами ведется как процесс. Типичными деятельностями в этом плане являются:

• систематическое определение деятельностей для достижения желаемого результата;

• установление ясной ответственности и отчетности по управлению ключевыми деятельностями;

• анализ и измерение способностей ключевых деятельностей;

• выявление интерфейсов для ключевых деятельностей внутри функций организации и между ними;

• нацеленность на факторы (ресурсы, методы, материалы), которые улучшают ключевые деятельности организации;

• оценивание рисков, последствий и воздействий деятельностей на заказчиков, поставщиков и других заинтересованных лиц.

Как следствие, желаемый результат достигается более эффективно, если управление деятельностями и соответствующими ресурсами ведется как процесс.

5. Системный подход к управлению. Выявление, понимание и управление взаимосвязанными процессами, по мере того как система вносит вклад в результативность и эффективность организации в достижении ее целей. Типичными деятельностями в этом направлении являются:

• структуризация системы для достижения целей организации наиболее результативным и экономичным путем;

• понимание взаимозависимостей между процессами системы;

• структурные подходы, гармонизирующие и объединяющие процессы;

• лучшее понимание ролей и ответственностей, необходимых для достижения общих целей и снижающих барьеры между функциями;

• понимание способностей организации и установление ресурсных ограничений до начала действий;

• нацеливание и определение специфических деятельностей;

• постоянное улучшение системы через измерения и оценивание.

Как результат в такой организации возрастают интеграция и приспособление тех процессов, которые лучше всего достигают желаемых результатов, улучшается способность сфокусировать усилия на ключевых процессах и растет уверенность у заинтересованных лиц в согласованности, результативности и эффективности данной организации.

6. Непрерывное улучшение. Постоянной целью данной организации должно быть непрерывное улучшение ее суммарной производительности. Типичными деятельностями в этом направлении являются:

• использование согласованного подхода по всей организации для непрерывного улучшения ее производительности;

• предоставление людям обучения и методов для непрерывного улучшения;

• превращение непрерывного улучшения продуктов, процессов и систем в цель для каждого работника в организации;

• установление целей для направления и метрик для отслеживания непрерывного улучшения;

• признание и поощрение улучшений.