25. Особенности сертификации программного обеспечения.

Рекомендованные шесть характеристик качества ПО (функциональность, надежность, практичность, эффективность, сопровождаемость, мобильность) представляют основу для оценки и сертификации программ различных классов. Важность каждой характеристики качества меняется в зависимости от класса ПО, а также от различных точек зрения на их важность со стороны пользователя, разработчика и руководителя. В соответствии с этим разработчиками могут использоваться различные метрики для одних и тех же характеристик ПО, потому что одни и те же метрики не применимы для всех фаз ЖЦ ПО.

Считается общепринятым, что наиболее объективным путём определения важности характеристик является путь проведения экспертных оценок на предмет выявления свойств, определяющих качество ПО конкретного применения, включая и те, которые не вошли в шесть обязательных характеристик, и упорядочение их по предпочтительности.

Руководствуясь этим, в интересах оценки и сертификации ИС специального назначения одним из авторов при выполнении соответствующей НИР был проведен опрос, в основу которого была положена анкета с включённой в неё совокупностью характеристик (свойств), полученной в результате анализа требований к ПО данной ИС. Результаты обработки такой информации: Характеристики свойств ПО

Наименование свойств Коэффициент Ранг свойства важности

Функциональные возможности 0,35 1

Надёжность 0,25 2

Сопровождаемость 0,20 3

Эффективность 0,15 4

Мобильность 0,03 5

Практичность 0,02 6

С учётом полученных данных применительно к рассмотренному классу ПО можно выделить:

а) основные свойства – функциональные возможности, надёжность, сопровождаемость, эффективность;

б) дополнительные свойства – мобильность, практичность.

Для таких сложных систем, как ПО ИС, нет возможности описать все свойства количественными показателями. Поэтому при разработке, испытаниях, сертификации и эксплуатации ПО приходится использовать две группы показателей качества (ПК):

1) объективные (количественные) ПК, характеризуемые реально измеряемыми физическими величинами;

2) субъективные (качественные) ПК, характеризуемые, как правило, фактом практического наличия или отсутствия того или иного свойства у ПО и оцениваемые соответственно 1 или 0.

Модель процесса оценивания качества и сертификации ПО должна отражать основные этапы, требуемые для оценивания по характеристикам, рекомендуемым стандартом, в соответствии с которым процесс состоит из трёх стадий:

1) установление (определение) требований к качеству,

2) подготовка к оцениванию,

3) процедура оценивания.

Требования должны формулироваться в установленных ГОСТом терминах характеристик качества и комплексных показателей.

Подготовка к оцениванию включает в себя:

а) выбор метрик (показателей), сводящийся к установлению количественного масштаба и метода для определения значения того или иного признака свойств ПО;

б) определение уровней ранжирования, представляющее собой разделение всей шкалы выбранных метрик на диапазоны, соответствующие различным степеням удовлетворения требований по конкретным показателям;

в) определение критериев оценки, позволяющих подытоживать результаты оценивания различных характеристик с помощью специальных таблиц решений, среднего взвешивания или других приёмов, для получения вывода о приемлемости результатов оценки отдельных признаков свойств и качества ПО в целом, о приёмке или отбраковке программной продукции.

Процедура оценивания включает:

а) измерение, результатом которого является получение измеренного признака свойств в масштабе выбранной метрики;

б) ранжирование, устанавливающее отнесение измеренного признака к тому или иному уровню;

в) оценка, являющаяся последним этапом процесса оценивания ПО, на котором обобщается множество установленных уровней и результатом которого является заключение о качестве ПО, по которому после сравнения с другими факторами, такими как время и стоимость, принимается решение о выпуске (или невыпуске) программной продукции и её сертификации.