Министерство образования Республики Беларусь

БЕЛОРУССКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ

ИНФОРМАТИКИ И РАДИОЭЛЕКТРОНИКИ

Кафедра экономической информатики

Практическая работа №5

«Жизненный цикл программных средств и оценка их качества.»

Вариант 17

Выполнил:
Проверил:	Старший преподаватель кафедры ПОИТ Грибович А. А.

Минск 2024

СОДЕРЖАНИЕ

ХОД ЛАБОРАТОРНОЙ РАБОТЫ 3

1. Исходные предоставленные данные 3

2. Процессы жизненного цикла, влияющие на управление качеством программных средств 3

3. Виды оценки соответствия, их общие черты и различия 4

ХОД ЛАБОРАТОРНОЙ РАБОТЫ

Цель работы: жизненный цикл программных средств и оценка их качества. Для заданного преподавателем варианта выполнить задания, связанные с жизненным циклом программных средств и систем и оценкой их качества.

1. Исходные предоставленные данные

Необходимо осветить следующие вопросы:

 

а) На основании положений СТБ ИСО/МЭК 12207-2003 охарактеризуйте процессы жизненного цикла, влияющие на управление качеством программных средств.

б) Назовите виды оценки соответствия, опишите их общие черты и различия.

2. Процессы жизненного цикла, влияющие на управление качеством программных средств

СТБ ИСО/МЭК 12207-2003 – Информационная технология – Процессы жизненного цикла программных средств (в РБ с 2004). Данный стандарт является аутентичным аналогом международного стандарта ISO/IEC 12207: 1995.

Данный стандарт определяет жизненный цикл ПС и систем в целом. Однако стандарт охватывает процессы ЖЦ системы только в части ее ПС и не определяет процессы ЖЦ для ее остальных компонентов. В соответствии с данным стандартом ЖЦ ПС и систем имеет трехуровневую иерархическую структуру. Основу ЖЦ составляет набор процессов. Каждый процесс разделен на набор работ. Каждая работа разделена на набор задач.

Процессы ЖЦ ПС делятся на три группы:

1. Основные;

2. Вспомогательные;

3. Организационные.

Нумерация приведена в соответствии со структурой стандарта.

Основные процессы ЖЦ – это процессы, которые реализуются под управлением основных сторон, участвующих в ЖЦ ПС. Состоят из пяти процессов: заказ; поставка; разработка; эксплуатация; сопровождение.

Вспомогательные процессы ЖЦ – это процессы, являющиеся целенаправленными составными частями других процессов. Состоят из восьми процессов: документирование, управление конфигурацией, обеспечение качества, верификация, аттестация, совместный анализ, аудит, решение проблем.

Организационные процессы ЖЦ – это процессы, предназначенные для создания в некоторой организации и совершенствования организационных структур, охватывающих процессы ЖЦ и соответствующий персонал. К ним относятся четыре процесса: управление; создание инфраструктуры; усовершенствование; обучение.

Следует обратить внимание на то, что взаимоотношения между процессами, определяемые в СТБ ИСО/МЭК 12207-2003, всегда статические. В реальной же жизни отношения между процессами и участниками программного проекта являются динамическими. Каждый процесс и выполняющая его организация включаются в проект уникальным образом.

1. Процесс заказа и заказчик – при определении системы, которая должна содержать программный продукт(ПП).

2. Процесс поставки и поставщик – при предоставлении программного продукта или услуги, от которых зависит система.

3. Процесс разработки и разработчик – при анализе системы для корректного выделения и определения ПП, при его разработке и обеспечении подключения к системе.

4. Процесс эксплуатации и оператор – при эксплуатации ПП в системной среде в интересах пользователя.

5. Процесс сопровождения и персонал сопровождения – при сопровождении и поддержке ПП в эксплуатационной готовности и для консультации пользователей.

6. Вспомогательный или организационный процесс – при необходимости обеспечения уникальных специализированных функций для других процессов.

3. Виды оценки соответствия, их общие черты и различия

Оценка соответствия (conformity assessment) — прямое или косвенное определение соблюдения требований, предъявляемых к объекту.

В соответствии с ГОСТ ISO/IEC 17000-2012 (ISO/IEC 17000:2004) термин «оценка соответствия» определён как «доказательство того, что заданные требования к продукции, процессу, системе, лицу или органу, выполнены». Очевидно, что произошло существенное переопределение понятия. Кроме этого, сопоставление этого определения с английским текстом приводит к выводу, о некоторых имеющихся смысловых отличиях.

Результат оценки соответствия не следует рассматривать, как некое строгое доказательство того, что объект соответствует и всегда будет соответствовать установленным требованиям. Демонстрация соответствия может проводиться с разной степенью достоверности и убедительности в зависимости от потребности и возможностей.

Оценку соответствия следует рассматривать как последовательность трёх функций: «выбора» (selection), «определения» (determination) и «проверки и подтверждения соответствия» (review and attestation).

Оценка соответствия проводится в формах государственного контроля (надзора), испытания, регистрации, подтверждения соответствия, приемки и ввода в эксплуатацию объекта, строительство которого закончено, и в иной форме.

Упоминаются также аккредитация, независимая оценка пожарного риска, производственный контроль, экспертиза.

"Аккредитация" понимается как подтверждение соответствия, применимое к органам по оценке соответствия, ввиду чего различается от сертификации.

ГОСТ 31893-2012 "Оценка соответствия. Система стандартов в области оценки соответствия", также указывает многие из форм оценки соответствия, перечисленные выше.

Под подтверждением соответствия, помимо значения как функциональной части, этапа любой оценки соответствия, можно понимать и как оценку соответствия, проводимую по определенным принципам, правилам.

Отличительным для него является наличие итогового документа в форме заявления о том, что выполнение заданных требований доказано, при этом заявление выдается третьей стороной (при сертификации или аккре

дитации) или дается первой стороной (при декларировании соответствия).

Подтверждение соответствия может иметь обязательный и добровольный характер. Обязательно подтверждение соответствия проводится в формах декларирования соответствия и обязательной сертификации, добровольное - только сертификации.

Подтверждение соответствия или проводит орган по сертификации (сертификация), или проходит при его участии (декларирование соответствия), или проводит орган по аккредитации (аккредитация). Орган по сертификации понимается как имеющий аккредитацию в национальной системе аккредитации в соответствующей области аккредитации. Орган по аккредитации обычно уполномочен на аккредитацию со стороны органов власти.

Документы о подтверждении соответствия (сертификаты соответствия и декларации о соответствии) вступают в силу только после их регистрации в соответствующих реестрах. Приоритетными являются сведения о данных документах, получаемые из реестров (а не из их бумажных копий и даже оригиналов).

Понятие об экспертизе как форме оценки соответствия присутствует в разных отраслях деятельности: в области промышленной безопасности, в строительстве и т.д.

В области промышленной безопасности понятие об экспертизе следующее:

• экспертиза промбезопасности проводится для установления соответствия требованиям промбезопасности;

• объектами экспертизы промбезопасности являются как материальные объекты, так и документы;

• источниками требований промбезопасности является сам закон, нормативные правовые акты Президента РБ и Правительства РБ, федеральные нормы и правила в области промбезопасности, обоснование промбезопасности;

• экспертизу проводит организация, имеющая соответствующую лицензию Белтехнадзора (на право проведения экспертизы промбезопасности);

• экспертиза проводится по правилам, установленным федеральными нормами и правилами в области промбезопасности;

• результатом экспертизы является заключение, оформленное согласно федеральным нормам и правил в области промбезопасности, которое может содержать вывод как о соответствии, так и о несоответствии объекта экспертизы требованиям промбезопасности;

• заключение экспертизы передается в Ростехнадзор и вносится им в реестр заключений экспертиз промбезопасности;

• Заключение экспертизы промбезопасности может быть использовано лишь с даты внесения сведений о нем в реестр заключений промбезопасности.

Испытание — определение одной или более характеристик объекта оценки соответствия согласно установленному способу осуществления. Способ осуществления испытания обычно описывается в документе типа «методика испытаний (анализа, измерений, исследования и т. п.)». В англоязычной терминологии термин «method» используется и в значении метод и в значении методика. Методика испытаний может включать в себя описание методики отбора проб, пробоподготовки, изготовления образцов, правила транспортирования и хранения и т. п. Методики испытаний могут быть оформлены в виде стандарта (национального, межгосударственного, международного, стандарта организации, иностранного и т. п.).

Закон РБ «О техническом регулировании» устанавливает, что испытания должны проводиться на основе договоров между органами по сертификации и испытательными лабораториями, что явно говорит о разделении функций и неучастии лабораторий в подтверждении соответствия.

Таким образом, испытания — это вид деятельности, который являясь частью процесса оценки соответствия, не является ни видом, ни формой оценки соответствия и тем более не является ни видом, ни формой подтверждения соответствия.