
- •1.12. Лекция: Процесс разработки программного обеспечения
- •1.1.1[Править] Процесс
- •1.1.2[Править] Совершенствование процесса
- •1.1.3[Править] Классические модели процесса
- •1.2[Править] 3. Рабочий продукт, дисциплина обязательств, проект
- •1.2.1[Править] Рабочий продукт
- •1.2.2[Править] Дисциплина обязательств
- •1.2.3[Править] Проект
- •1.3Интегрированная система поддержки жизненного цикла
- •1.4Введение
- •Определение ис
- •Классификация ис
- •Классификация по масштабу
- •Классификация по архитектуре
- •Классификация по характеру использования информации
- •Классификация по системе представления данных
- •Классификация по поддерживаемым стандартам управления и технологиям коммуникации
- •Классификация по степени автоматизации
- •Роль требований в задаче внедрения аис
- •1.5Понятие требования. Классификации требований
- •1.5.1Определение понятия требования
- •1.5.2Классификация требований
- •Требования к продукту и процессу
- •Уровни требований
- •Системные требования и требования к программному обеспечению
- •Функциональные, нефункциональные требования и характеристики продукта
- •Классификация rup
- •1.5.3Методологии и стандарты, регламентирующие работу с требованиями
- •1.6Свойства требований
- •Полнота.
- •Ясность (недвусмысленность, определенность, однозначность спецификаций).
- •Корректность и согласованность (непротиворечивость).
- •Верифицируемость (пригодность к проверке).
- •1.7Процесс анализа требований
- •1.7.1Рабочий поток анализа требований
- •1.7.2Почему нужно анализировать требования?
- •1.7.3Кто создает и использует требования
- •1.7.4Организация работы с требованиями на примере msf
- •1.8Контекст задачи анализа требований
- •1.8.1Анализ требований, бизнес-анализ, анализ проблемной области
- •Роль глоссария при ат.
- •1.8.2Методологии бизнес-анализа
- •1.8.3Требования и архитектура аис
- •1.8.4Анализ требований и другие рабочие потоки программной инженерии
- •1.9Выявление требований
- •1.9.1Источники требований
- •1.9.2Стратегии выявления требований Интервью
- •1. Подготовка
- •2. Проведение опроса
- •Завершение
- •Что нужно помнить при опросе
- •Анкетирование
- •Наблюдение
- •Самостоятельное описание требований
- •Совместные семинары
- •Прототипирование
- •1.10Формирование видения
- •1.10.1Видение продукта и границы проекта
- •1.10.2Концепция в гост рф
- •1.10.3Видение в rup
- •1.10.4Видение / рамки в msf
- •1.11Классификация и специфицирование требований
- •1.11.1Акторы и варианты использования
- •1.11.2Глоссарий
- •1.11.3Спецификация варианта использования
- •Свободный формат
- •Шаблон полного описания варианта использования по а. Коберну
- •Табличные представления варианта использования
- •Шаблон варианта использования rup
- •1.12Расширенный анализ требований. Моделирование
- •1.12.1Какие модели использовать
- •1.12.2Модели uml, поясняющие функциональность системы Диаграмма вариантов использования
- •Диаграмма действий
- •Диаграмма состояний
- •1.12.3Диаграммы uml, поясняющие внутреннее устройство системы
- •Диаграмма классов
- •1.12.4Альтернативные языки моделирования Диаграмма потоков данных
- •Другие виды моделей
- •1.13Расширенный анализ требований. Иллюстрированные сценарии и прототипы
- •1.13.1Цели прототипирования
- •1.13.2Классификация прототипов
- •Горизонтальный прототип
- •Вертикальный прототип
- •Одноразовый прототип
- •Эволюционный прототип
- •Бумажный прототип
- •Раскадровка
- •1.13.3Иллюстрированные сценарии прецедентов
- •Ориентиры
- •Средние значения атрибутов и объемы объектов
- •Средняя интенсивность использования
- •1.14Документирование требований
- •1.14.1Документирование требований в соответствие с гост рф
- •Структура тз в соответствие с гост 34.602-89
- •Описание требований к системе в соответствие с гост 34.602-89
- •1.14.2Документирование требований в rup
- •1.14.3Документирование требований на основе ieee Standard 830-1998
- •1.14.44. Требования к внешнему интерфейсу
- •4.1 Интерфейсы пользователя
- •4.2 Интерфейсы оборудования
- •4.3 Интерфейсы по
- •4.4 Интерфейсы передачи информации
- •1.14.55. Другие нефункциональные требования
- •5.1 Требования к производительности
- •1.14.6Документирование требований в msf
- •1.15Проверка требований
- •1.15.1Верификация и валидация
- •1.15.2Некоторые типичные проблемные ситуации процесса формирования и оценки требований Двусмысленность требований
- •"Золочение" продукта
- •Минимальная спецификация
- •Пропуск типов пользователей
- •1.15.3Методы и средства проверки требований
- •Неофициальные просмотры требований
- •Инспекции
- •Разработка тестов
- •Определение критериев приемлемости
- •1.16Введение в управление требованиями.
- •1.16.1Принципы и приемы управления требованиями Базовая версия требований
- •Процедуры управления требованиями
- •Контроль версий
- •Атрибуты требований
- •Контроль статуса требований
- •Измерение трудозатрат, необходимых для управления требованиями
- •1.16.2Управление изменениями Управление незапланированным ростом объема
- •Процесс контроля изменений
- •Анализ влияния изменения
- •Трассируемость требований
- •1.17Совершенствование процессов работы с требованиями
- •1.17.1Модели совершенствования
- •Область процессов "Управление требованиями"
- •Область процессов "Разработка требований"
- •1.17.2Принципы совершенствования
- •1.17.3Процесс совершенствования
- •Оценка текущих приемов
- •Планирование
- •Создание и апробация новых процессов
- •Оценка результатов и принятие решений
- •1.18Требования в управлении проектом
- •1.18.1От рамок проекта к экспресс-планированию
- •1.18.2Планирование проекта на основе требований, путь rup
- •1.18.3Требования в гибких методологиях
- •Артефакты для работы с требованиями в гибких методологиях
- •Планирование на основе требований на примере xp
- •Планирование версий и итераций
- •1.18.4Анализ требований и управление рисками
- •1.18.5Стратегии и работы по управлению риском
- •1.19Заключение
- •1.19.1Современные тенденции в развитии аис и технологий их создания
- •1.19.2Покупное или заказное по - критерии выбора
- •1.19.4Процесс выбора решения
- •1.20Список литературы
- •Белые страницы msf
- •Microsoft Solutions Framework. Модель процессов msf, версия 3.1
- •Гост 34.601-90. Информационная технология. Автоматизированные системы. Стадии создания
- •Гост 19.201-78 "Техническое задание, требования к содержанию и оформлению"
- •Гост 34.602-89 "Техническое задание на создание автоматизированной системы" (тз на ас)
- •1 Аттестации и программного обеспечения
- •1.1 Перечень объектов, подлежащих сертификации, и их характеристики
- •2 Оценка программного обеспечения
- •3 Системы сертификации программного обеспечения и ее стандарты
- •4 Виды испытаний программного обеспечения
- •Стандарты в области промышленного обеспечения.
- •Структура современного рынка программных средств
- •2Введение в программную инженерию
- •2.1Программная инженерия
- •2.2Связь программной инженерии с другими сферами науки
- •3Жизненный цикл пс
- •4Процесс создания пс
- •4.1Стадии разработки пс
- •4.2Понятие метода и технологии проектирования пс
- •4.2.1Определение метода и технологии
- •4.2.2Требования к технологии
- •5Подходы к проектированию по
- •5.1Нисходящий и восходящий подходы к разработке программ
- •5.2Макетирование
- •5.3Структурное программирование
- •5.4Модульное программирование (мп)
- •5.5Формирование структуры модулей программы
- •5.6Подход к разработке программных средств, используемых для автоматизации организационных процессов
- •6Управление требованиями
- •6.1Определение требования и заинтересованного лица
- •6.2Пирамида Требований
- •6.3Трассировка (Связь) между Требованиями
- •6.4Характеристики Хорошего Требования
- •6.5Процесса Управления Требованиями
- •7Модели жизненного цикла пс
- •7.1Каскадный жизненный цикл
- •7.2Спиральная модель
- •7.3Подход rad
- •8Ресурсы для жизненного цикла сложных программных средств
- •9Показатели качества программных средств
- •10Модели качества процессов конструирования
- •10.2Стандарты iso
- •10.3Шесть сигм
- •11Стандартизация пс
- •11.1Стандартизация программных продуктов
- •11.2Виды стандартных программных документов
- •11.3Стандартизация программных документов
- •12Тестирование пс
- •12.1Аттестация пс
- •12.2Испытания пс
- •12.3Оценка пс
- •12.4Виды испытаний по
- •13Сертификация пс
- •13.1Правовые акты по сертификации программных продуктов
- •13.2Сертификация пс
- •13.3Перечень объектов, подлежащих сертификации и их характеристики
- •13.4Сертификационные испытания пс
Структура современного рынка программных средств
В 2004 г., на основании полученных CNews Analytics данных, в структуре отечественного рынка программных средств доминировали программные средства защиты (47%). 31% приходилось на аппаратные и программно-аппаратные средства, 22% — на услуги и послепродажные сервисы.
Структура суммарного дохода компаний в сфере защиты информации
Источник: CNews Analytics, 2005
Интеграторы ведут
В структуре рейтинга CNewsSecurity 2004 на долю компаний, специализирующихся на аппаратных и программно-аппаратных комплексах, приходится 37%. 27% составляет доля системных интеграторов, 16% — разработчиков защитного ПО и 10% — дистрибьюторов.
Структура рейтинга CNewsSecurity 2004 по направлениям деятельности компаний
Источник: CNews Analytics, 2005
Наибольший рост по итогам года продемонстрировали дистрибьюторы защитного ПО — 54,3%. При этом выручка по направлению информационной безопасности компании «1С» увеличилась по сравнению с 2003 г. на 76%. Немаловажно, что все три вошедшие в рейтинг CNewsSecurity 2004 компании — «1С», SoftLine и Softkey — являются одновременно, по данным CNews100, крупнейшими дистрибьюторами ПО в России.
Бизнес разработчиков программных средств защиты вырос за 2004 г. на 47,8%. Значительный вклад в этот показатель сделала «Лаборатория Касперского», которая по обороту опережает идущую за ней следом «КриптоПро» в два раза, а «Диалог Науку» (3 место в рейтинге) — почти в четыре.
Динамика роста компаний CNewsSecurity 2004 по направлениям деятельности (%)
Источник: CNews Analytics, 2005
Совокупная выручка системных интеграторов, занявших половину первой десятки рейтинга, выросла за 2004 г. на 33%. Как прокомментировали CNews представители ведущих компаний этой группы, сегодня большинство реализованных проектов по построению информационной структуры включают системы защиты информации. Они отмечают, что клиенты все чаще обращаются непосредственно за услугами в сфере обеспечения информационной безопасности вне рамок каких-либо проектов. По мнению экспертов, это свидетельствует о том, что современный заказчик все чаще задумывается о стоимости своей информации.
Наибольший рост среди интеграторов, вошедших в рейтинг CNewsSecurity 2004, продемонстрировали «Открытые технологии» — 157%. Представители компании связывают подобный успех с возросшими потребностями отечественного бизнеса в области обеспечения ИБ. В соответствии с этим был заметно увеличен штат сотрудников по данному направлению. Со своей стороны, некоторое уменьшение выручки в 2004 г. по сравнению с 2003 г. интегратор «ICL-КПО ВС» (14 позиция) списывает на то, что сдача нескольких крупных объектов была перенесена на 2005 г. по вине заказчика.
Наиболее широко представленные в рейтинге компании, специализирующиеся на программно-аппаратных комплексах, увеличили за год свою суммарную выручку на 24%. Игроки этого сектора в первую очередь ощутили на себе последствия Административной реформы 2004 г., несколько затормозившей ИТ-проекты. Впрочем, как комментируют представители компаний, уже в первой половине 2005 г. ситуация вернулась в прежнее русло, и работа по отложенным контрактам возобновилась.
Структура доходов
Приоритеты интеграторов, вошедших в рейтинг CNewsSecurity 2004, в сфере безопасности несколько различаются. Так, например, программные средства защиты являются доминирующим направлением для «Инфосистем Джет», составляя 63% выручки компании по этому направлению. В то же время в обороте «Компьюлинк» на безопасное ПО приходится только 10%.
Выручка от программных средств защиты
Источник: CNews Analytics, 2005
Программно-аппаратные средства защиты — главное направление компании «Ланит», на него приходится 40% от общей выручки по направлению ПС. У других ведущих интеграторов, таких как Tops BI и «Компьюлинк», этот показатель составляет 20%-30%.
Выручка от аппаратных и программно-аппаратных средств защиты
Источник: CNews Analytics, 2005
Услуги традиционно играют большую роль в бизнесе системных интеграторов. Аудит систем безопасности, разработка политик безопасности, аттестация объектов пользуются все большей популярностью у заказчиков. Некоторые интеграторы, например «Компьюлинк», до 70% прибыли получают от оказания услуг консалтинга и послепродажных сервисов.
Выручка от услуг консалтинга и послепродажных сервисов
Источник: CNews Analytics, 2005
Основной тенденцией, которую отмечают сегодня все игроки отечественного рынка ПС, является постоянно растущий спрос на услуги консалтинга, аудита и послепродажных сервисов. В первую очередь это связано с тем, что заказчики стали более серьезно подходить к вопросам организации защиты информации. Компании уделяют все больше внимания вопросам эффективности систем защиты — особенно от внутренних угроз. Данная тенденция нашла свое отражение и в рейтинге CNewsSecurity 2004. Так, компания Aladdin, специализирующаяся на решениях этого класса, показала наибольший рост в сегменте аппаратно и программно-аппаратных комплексов.