附錄風險分類體系表(編輯修改稿)
2025-07-28 01:20 本頁面
【文章內(nèi)容簡介】 護時提供的文檔是否充分？可靠性滿足可用性和可靠性方面的需求是否有難度？1. 分配給軟件的需求是否包括了可靠性方面的需求？2. 分配給軟件的需求是否包括了可用性方面的需求？ －yes 恢復時限方面是否有問題？工程特性安全性安全性需求是不可行和無法驗證的嗎？1. 分配給軟件的需求是否包括安全性方面的需求？－yes 在符合安全性需求的過程中你是否遇到了困難？2. 驗證滿足需求中安全性方面的需求時是否存在困難？保密性處理保密性方面的需求是否比編程經(jīng)驗更重要？1. 是否存在無先例的或代表當前最高技術水平的保密性需求？2. 是否是單機多用戶系統(tǒng)？3. 是否實現(xiàn)了這種級別的保密性需求？說明書設計、實現(xiàn)和測試系統(tǒng)所用的文檔是充分的？1. 用來設計系統(tǒng)的軟件需求說明書是否是充分的？2. 設計和實現(xiàn)系統(tǒng)的硬件說明書是否是充分的？3. 外部接口需求是否很好的被定義？4. 測試說明書是否是充分的去全面測試系統(tǒng)？如果是實現(xiàn)階段和部分實現(xiàn)階段5. 用于實現(xiàn)該系統(tǒng)的設計說明書是否足夠清晰？（內(nèi)部接口） 開發(fā)過程和方法類開發(fā)過程和方法來源屬性問題開發(fā)過程規(guī)范性對開發(fā)過程的實施是否很難理解或很難予以維護？1. 是否使用一種以上的開發(fā)模型（如瀑布、增量）？－yes 相互間協(xié)調(diào)是否存在問題？2. 是否對所有的開發(fā)活動予以正式策劃（需求分析、設計、編碼、集成測試、安裝、質(zhì)量保證、配置管理）？－yes a:該計劃規(guī)定的過程是否清晰？－yes b:開發(fā)人員是否熟悉此計劃？適應性過程是否適合于開發(fā)模型（如瀑布、原型）？1. 開發(fā)過程是否適應于產(chǎn)品？2. 開發(fā)過程是否由一組相互一致的規(guī)程、方法和工具所支持？過程可控性軟件開發(fā)過程是否得到強化實施、監(jiān)督并用可度量的方法控制？分布在不同現(xiàn)場的開發(fā)是否可協(xié)調(diào)？1. 每位項目組成員都遵循開發(fā)過程嗎？－yes 如何保證的？2. 能否度量出開發(fā)過程滿足不滿足預定的生產(chǎn)率目標和質(zhì)量目標？如果采用分布式開發(fā)，還需考察：3. 對于多場地的分布式開發(fā)，是否有足夠的協(xié)調(diào)能力？可理解性項目組成員是否具有實施過程的經(jīng)驗？過程能否被所有成員所理解？1. 項目組成員能否順利實施開發(fā)過程？產(chǎn)品可控性是否具有某些機制用以控制產(chǎn)品的變化？1. 是否存在需求跟蹤機制，可使需求從原始說明一直跟蹤到測試用例？2. 是否運用某種跟蹤機制，用以評價需求變化對分析的影響？3. 是否存在正式的變更控制流程？－yes 它覆蓋到已基線化的所有需求、設計、代碼和文檔的變更了嗎？4. 任意級別上的變化是否都向上追溯到了系統(tǒng)級別、向下追溯到了測試級別？5. 系統(tǒng)加入新的需求時，是否進行了足夠的分析？6. 是否具有某種方法對接口進行跟蹤？開發(fā)系統(tǒng)容量是否具有足夠的處理能力、內(nèi)存容量和存儲能力？1. 是否為所有人員提供滿足一定處理能力的開發(fā)環(huán)境？2. 是否具備足夠的跨階段（如代碼、集成、測試）能力？適應性開發(fā)系統(tǒng)是否支持所有階段、所有活動和所有功能？1. 開發(fā)系統(tǒng)是否支持進程的所有各個方面（需求分析、性能分析、設計、編碼、測試、文檔、配置管理、管理跟蹤、需求跟蹤）？可用性開發(fā)系統(tǒng)的應用是否方便？1. 項目組成員一般認為開發(fā)系統(tǒng)是否便于使用？2. 開發(fā)系統(tǒng)的信息是否完備？可理解性公司或項目組成員是否完全不熟悉該開發(fā)系統(tǒng)？1. 項目組成員先前是否使用過某些工具和方法？可靠性系統(tǒng)是否遇到過軟件缺陷、系統(tǒng)崩潰、安裝備份不足的問題？1. 是否考慮過系統(tǒng)可行性（如編譯、開發(fā)工具、硬件）？系統(tǒng)支持系統(tǒng)能否及時獲得專家或供貨商的支持？1. 使用開發(fā)工具的人是否獲得過培訓？2. 與運用某種系統(tǒng)的專家是否便于溝通？3. 供貨商對問題的反饋是否迅速？可交
法律信息相關推薦
鄂ICP備17016276號-1