Липаев В.В. Сертификация программных средств. Учебник

Подождите немного. Документ загружается.

Лекция

10.

Сертификационные

испытания.,.

301

ничиваться на уровне 80 - 90%, так как иначе, затраты на разработку

программного продукта могут значительно увеличиться. Подобная

зависимость обусловлена сложностью оптимального распределения в

динамике ограниченных ресурсов ЭВМ (особенно производительно-

сти) по многим функциональным задачам, необходимостью проекти-

рования комплекса программ с учетом этих ограничений и неодно-

кратными переделками программных компонентов для того, чтобы

соблюсти ресурсные ограничения.

Для оценивания характеристик использования производитель-

ности при тестировании крупных программных продуктов

реальном

времени должны быть измерены:

• реальные значения интенсивностей поступающих исходных

данных и заданий на вызов функциональных программ, а также рас-

пределения вероятностей этих интенсивностей для различных источ-

ников

типов заданий;

• длительности автономного решения отдельно каждой функ-

циональной задачи, обрабатывающей исходные данные или вклю-

чаемой внешними заданиями, а также периодически;

• загрузка ЭВМ в нормальном режиме поступления сообщений

и заданий, а также вероятность перегрузки заданиями различных ти-

пов и возможные распределения длительностей перегрузки в реаль-

ных условиях;

• влияние пропуска

обработке заданий или сообщений каждо-

го типа и снижения темпа решения определенных задач на функцио-

нальную пригодность

другие важные характеристики программного

продукта.

Перечисленные задачи могут быть решены экспериментально

в процессе тестирования в реальном времени завершенного разработ-

кой программного продукта, однако при этом велик риск, что произ-

водительность ЭВМ окажется недостаточной для решения заданной

совокупности задач в реальном времени, что отразится на качестве и

возможности использования системы. Кроме того, не всегда условия

испытаний или опытной эксплуатации системы соответствуют режи-

мам массового ее применения. Поэтому при оценивании требуется

принимать специальные меры для создания реальных, а также кон-

тролируемых, наиболее тяжелых по загрузке в реальном времени ус-

ловий функционирования комплекса программ и внешней среды.

302

В. В.

Липаев. Сертификация программных средств

Для корректного оценивания предельной пропускной способ-

ности системы в реальном времени с данным программным продук-

том необходимо измерять следующие характеристики реализации

функциональных программ в процессе разработки:

• экстремальные значения длительностей их исполнения и

маршруты, на которых эти значения достигаются;

• среднее значение длительности исполнения каждой функ-

циональной группы программ на всем возможном множестве мар-

шрутов и его дисперсию;

• распределение вероятностей и значений длительности испол-

нения функциональных групп программ.

В общем случае для оценивания длительностей исполнения и

определения качества динамического функционирования программ

в зависимости от загрузки, необходимо оценивать вероятность каж-

дой комбинации тестовых данных и измерять соответствующую ей

длительность исполнения компонента программы. После упорядоче-

ния значений длительностей можно получить распределение веро-

ятностей в зависимости от длительностей исполнения. Влияние таких

ситуаций перегрузки ЭВМ по производительности, может быть ос-

лаблено в реальном времени путем применения приоритетных дис-

циплин оперативной диспетчеризации исполнения заданий на реше-

ние функциональных задач.

Достоверность оценивания пропускной способности системы в

реальном времени, с конкретным программным продуктом, зависит

от корректности моделирования потоков внешних сообщений, а так-

же от используемых распределений длительности исполнения про-

грамм. Для оценивания ресурсной эффективности, при подготовке

технического задания и спецификаций требований следует согласо-

вывать с заказчиком модель и динамические характеристики

внешней среды, в которой будет применяться комплекс программ, а

также динамику приема и передачи данных (см. лекцию 9).

Для определения использования комплексами программ ресур-

сов ЭВМ в реальном времени полезно применять рекомендации

стандарта ISO 14756. Стандарт ориентирован на динамическое оце-

нивание: программных продуктов, операционных систем и вычисли-

тельных комплексов, включающих аппаратные и программные сред-

ства. Описание метода измерения производительности начинается с

имитации пользователей и потоков данных из внешней среды: их

Лекция

10.

Сертификационные испытания...

303

случайных временных характеристик и процессов; функционирова-

ния терминалов; установления параметров рабочих нагрузок пользо-

вателей и вычислительных средств.

Оценивание величины производительности в реальном времени

рекомендуется для определения загрузки операторов-пользователей,

пропускной способности программных продуктов по числу задач в

единицу времени, временной шкалы событий обработки заданий и

данных. Эти результаты предлагается сравнивать с требованиями

заказчика и пользователей для оценивания допустимых рабочих на-

грузок и достаточности производительности в реальном времени в

конкретной внешней среде. Детальные процедуры измерений и оце-

нивания в стандарте распределены по шести разделам:

• исходные требования;

• процессы измерений;

• результирующие данные;

• проверка корректности результатов;

• расчеты производительности;

• оценивание достоверности измерений производительности.

Если предварительно в процессе проектирования производи-

тельность системы в реальном времени не оценивалась или определя-

лась слишком грубо, то велик риск, что доработки будут большими

или может понадобиться заменить ЭВМ на более быстродействую-

щую.

Это обусловлено, как правило, «оптимизмом» разработчиков,

что приводит к занижению интуитивных оценок длительностей

решения функциональных задач и возможных предельных интен-

сивности потоков внешней информации. Длительная регистрация и

накопление значений ресурсной эффективности способствуют выяв-

лению ситуаций, при которых проявляются некоторые динамические

дефекты функциональной пригодности.

304

В. В.

Липаев. Сертификация программных средств

Лекция 11

УДОСТОВЕРЕНИЕ КАЧЕСТВА И

ЗАВЕРШЕНИЕ СЕРТИФИКАЦИОННЫХ

ИСПЫТАНИЙ ПРОГРАММНЫХ ПРОДУКТОВ

Испытания для сокращения

ликвидация опасных

рисков при применении программных продуктов

При сертификационных испытаниях основные характеристики

программного продукта условно можно разделить на две группы:

функциональные характеристики, надежность, безопасность и произ-

водительность, и обобщенные характеристики качества. В предыду-

щей лекции представлены испытания функциональных характери-

стик и основной группы динамических характеристик программных

продуктов. Обобщенные их свойства проявляются при испытаниях

рисков и эксплуатационных характеристик продукта, которые

рассмотрены ниже в этой лекции. Сертификационные испытания, от-

ражающие качество программного продукта с наиболее общих пози-

ций, состоят в определении рисков при его функционировании и ка-

чества эксплуатационной документации для пользователей. В лекции

7 отмечалось, что требования к программным продуктам можно оце-

нивать с двух позиций: с положительной - при анализе качества

реализации требований к функциям и характеристикам продукта, и с

негативной - при определении, допустимого ущерба - риска приме-

нения программного продукта (рис. 11.1) [1].

Часто заказчики и разработчики первоначально устанавливают

требования к каждой функции и характеристике программного про-

дукта без учета относительных затрат на их достижение, а также без

детального анализа их совместного влияния на полную функцио-

нальную пригодность и риски у потребителей или для системы.

Это может приводить к несбалансированным значениям требований к

отдельным, взаимосвязанным характеристикам, на которые не рацио-

нально используются ограниченные ресурсы ЖЦ комплекса про-

грамм, или к не адекватно низким их значениям.

В крупных проектах это может угрожать значительным повы-

шением стоимости и/или снижением конкурентоспособности созда-

Лекция 11. Удостоверение качества и завершение... испытаний... 305

ваемого программного продукта из-за недостаточного уровня качест-

ва отдельных функций и характеристик.

Удостоверение качества и завершение сертификационных

испытаний программных продуктов:

• испытания для сокращения и ликвидация опасных рисков

при применении программного продукта;

• идентификации уровня допустимого интегрального риска

программного продукта;

• изменение требований к функциям и характеристикам

программного продукта для снижения риска;

- испытания эксплуатационной документации на соответствие

требованиям к программному продукту:

• испытания документов на соответствие требованиям к

функциям и характеристикам программного продукта;

• испытания эксплуатационной документации на практич-

ность применения;

- завершение сертификационных испытаний программного

продукта;

- документирование процессов и результатов сертификации

программного продукта:

• базовые нормативные документы качества производства

программного продукта;

• исходные документы, характеризующие конкретный про-

граммный продукт и его предварительные испытания;

• отчетные документы испытателей, отражающие результаты

сертификационных испытаний программного продукта;

- поставка для применения пользователями сертифицирован-

ной версии программ продукта;

- анализ результатов сертификации и усовершенствование

процессов испытаний программного продукта.

Рис. 11.1

Характеристики программных комплексов имеют различные

меры, вследствие чего они в большинстве своем непосредственно не

сопоставимы между собой. Они предварительно выбираются и ус-

танавливаются заказчиком при последовательном, почти независи-

мом анализе каждого требования, для использования в контракте и

техническом задании. Для обобщенного оценивания качества про-

306

В.В.

Липаев. Сертификация программных средств

граммного продукта необходим учет относительного влияния каждой

характеристики на функциональную пригодность. При этом не всегда

удается учитывать ресурсы для их реализации в конкретном комплек-

се программ. Это часто приводит к выдвижению ряда не рациональ-

ных требований, которые значительно отличаются: либо по степени

влияния на функциональную пригодность, либо по величине ресур-

сов,

необходимых для их реализации. Для целенаправленного эф-

фективного управления сложным проектом целесообразно иметь

механизм объединения разнородных характеристик в некоторый ин-

тегральный показатель, отражающий их совокупное влияние на его

функциональную пригодность. Таким образом, при разработке про-

екта выявилась проблема анализа системной эффективности про-

граммного продукта и обобщения его свойств в виде рисков, а также

оценивания совместного влияния конструктивных характеристик на

функциональную пригодность с учетом затрат на их реализацию.

Оценивание опасности рисков программного продукта и вы-

бор эффективных контрмер для их сокращения включает:

• определение возможных последствий, уровней потенциаль-

ных опасностей - угроз, и приоритетов каждого класса и категории

рисков проекта комплекса программ;

• выделение и упорядочение ограниченной группы наиболее

опасных, высокоприоритетных рисков проекта комплекса программ;

• планирование методов и необходимых ресурсов для реализа-

ции эффективных контрмер при сокращении каждой категории опас-

ных, приоритетных рисков проекта;

• анализ, определение стратегии и распределение ресурсов на

контрмеры для сбалансированного сокращения интегрального риска

проекта комплекса программ с учетом приоритетов опасных рисков;

• распределение ответственности специалистов за появление

и/или реализацию сокращения конкретных опасных рисков проекта.

Для учета влияния рисков на функциональную пригодность и

другие характеристики программного продукта, а также для выбора

рациональных контрмер целесообразно ранжировать допустимые

риски относительными величинами - приоритетами. Величины и

вероятности проявления рисков, а также ресурсы на контрмеры для

их сокращения, желательно оценивать соизмеримыми экономически-

ми,

стоимостными категориями, или унифицированными относи-

тельными количественными величинами - приоритетами. Аналогич-

Лекция

11.

Удостоверение

качества и завершение...испытаний.,, 307

но,

по такой же шкале экспертами целесообразно оценивать относи-

тельные затраты ресурсов, которые следует выделять на реализацию

сокращения рисков. Для каждого вида рисков отношение коэффици-

ента влияния на функциональную пригодность к относительным за-

тратам на его достижение можно рассматривать, как обобщенный

приоритет этому сокращению риска. Подобные рейтинги рисков с

оценкой их вероятностей и последствий, особенно необходимы для

оценивания, сбалансированного прогнозирования и последователь-

ной минимизации интегральных рисков, а также для мониторинга

различных контрмер в проектах комплексов программ. Интеграль-

ный риск проекта можно оценивать как результат обобщения всех

видов рисков с учетом их относительного влияния на функциональ-

ную пригодность и другие важнейшие характеристики системы и

программного продукта.

Для конкретного программного продукта состав и значения

приоритетов следует поэтапно адаптировать

уточнять с учетом

их назначения и функций. Наивысший приоритет можно интерпрети-

ровать как обязательное выполнение разработчиком соответствующе-

го требования к указанной функции или характеристике с отсутстви-

ем риска. Такие, экспертные, качественные оценки позволяют про-

гнозировать и выявлять наиболее крупные и опасные риски, их долю

в интегральном риске проекта комплекса программ и системы, а так-

же рентабельность контрмер для их снижения.

Для выбора критического уровня допустимых рисков необ-

ходимо исследовать особенности проблемно-ориентированной сис-

темы, возможную последовательность потенциально опасных собы-

тий, любые смягчающие факторы и характеристики, а также природу

и частоту возможных негативных последствий идентифицированных

угроз в программном продукте и в системе. При этом для сбаланси-

рованного снижения интегрального риска, может оказаться эффек-

тивным сравнительное, количественное или качественное ранжиро-

вание рисков (присвоение им приоритетов) специалистами, хорошо

информированными в проблемной области применения соответст-

вующих систем.

Используя планы управления проектом и рисками, менеджер

должен осуществлять распределение ресурсов тестирования и контр-

мер,

направленных на преодоление негативных случайностей при

функционировании. Для обеспечения требуемого качества комплекса

308 В.В. Липаев. Сертификация программных средств

программ необходима организация контрмер в процессе управления

рисками. Задача менеджера рисков состоит в тестировании для выяв-

ления и идентификации источников рисков, противоречий требова-

ний характеристик и ресурсов для их реализации и в предложении за-

казчику и разработчикам рациональных и возможных контрмер,

обеспечивающих сокращение рисков до допустимых пределов.

Контрмеры для сокращения рисков можно разделить на три типа:

• сокращение или исключение первичных причин -угроз, де-

фектов и ошибок в компонентах и комплексе программ, обусловлен-

ных недостатками их требований, тестирования, разработки или мо-

дификации, отражающихся на рисках функциональной пригодности

или характеристиках программного продукта;

• сокращение или ликвидация уязвимости компонентов и

комплекса программ при воздействии на них угроз, дефектов и оши-

бок, путем тестирования и введения средств защиты для блокирова-

ния их возможного негативного воздействия на риски функциониро-

вания и применения программного продукта;

• непосредственное изменение и сокращение при тестировании

последствий проявления рисков функциональной пригодности и ха-

рактеристик комплекса программ, путем их оперативного обнаруже-

ния и ликвидации ущерба при сохранении (возможно) вызывающих

их первичных источников и причин.

Для выработки плана анализа рисков и применения контрмер

при их сокращении должна быть определена и документально уста-

новлена методика применения последовательного анализа угроз,

уязвимостей и изменения проявлений рисков. Если менеджеры про-

екта имеют достаточно большой опыт работы, а процессы развития

проекта регламентированы и ведут себя предсказуемо, количество

дефектов и угроз последовательно должно убывать и степень риска в

ЖЦ проекта должна уменьшаться. После того как менеджеры проекта

идентифицируют возможные риски в жизненном цикле комплекса

программ, а также уточнят тактику применения контрмер по сокра-

щению их влияния, возникает необходимость в идентификации

уровня допустимости остаточного интегрального риска про-

граммного продукта.

На этапах проектирования заказчик совместно с разработчиком

должны уточнить исходные требования к характеристикам комплекса

программ и ограничения для ресурсов, которые могут быть использо-

Лекция

11.

Удостоверение

качества и завершение ...испытаний... 309

ваны для его реализации и применения. Эти требования и ограниче-

ния могут не полностью выполняться на последующих этапах ЖЦ

ПС,

что приводит к ущербу у заказчиков и пользователей. Причинами

такого ущерба могут быть дефекты и ошибки, а также завышенные

заказчиком требования к функциям и характеристикам, которые не

могут быть реализованы при выделенных ресурсах, или недостаточ-

ное качество технологии и квалификация специалистов - разработчи-

ков,

исполняющих проект.

Для сокращения интегрального риска до допустимого значения

возможно изменение требований к функциональным характеристи-

кам и/или к используемым ресурсам в технологических процессах

ЖЦ комплекса программ. При этом для обеспечения требуемой

функциональной пригодности и минимального интегрального риска

разработчиками возможно применение первой стратегии контрмер

сокращения

рисков:

• изменение соотношения между отдельными, достигаемыми

функциональными характеристиками программного комплекса в

пределах согласованных требований, зафиксированных в техниче-

ском задании и спецификациях;

• изменение соотношения между используемыми видами ре-

сурсов в пределах, заданных исходными ограничениями на их приме-

нение.

Таким образом, при управлении контрмерами рисков по первой

стратегии необходимо обеспечить соответствие требованиям, достиг-

нутых функциональных и конструктивных характеристик, которые

были первоначально установлены в процессе их разработки. Для это-

го,

могут быть перераспределены некоторые имеющиеся ресурсы с

целью реализации требуемых отдельных характеристик, и тем самым,

в частности, уменьшены риски, с наибольшими значениями или огра-

ничены их последствия. Однако если при первой стратегии не обес-

печивается допустимый минимальный интегральный риск и требуе-

мая функциональная пригодность, то по согласованию с заказчиком,

разработчиками может применяться вторая стратегия контрмер

сокращения

рисков:

• пересмотр и изменение исходных требований к совокупности

функциональных и конструктивных характеристик комплекса про-

грамм и уменьшение за счет этого результирующих значений рисков;

310

В. В.

Липаев. Сертификация программных средств

• пересмотр и изменение некоторых ограничений требуемых и

используемых ресурсов и технологии обеспечения жизненного цикла

программного комплекса для получения допустимых рисков.

При этой стратегии эффект может быть достигнут пересмотром

и снижением требований к некоторым функциям и характери-

стикам программного продукта, определяющих наибольшие риски

или увеличением отдельных доступных ресурсов и совершенствова-

нием технологии, отражающихся на необходимом сокращении этих

рисков. Если интегральные риски обусловлены недостаточной вели-

чиной одного из видов ресурса, то приходится перераспределять дос-

тупные ресурсы или искать заказчику способы увеличения некоторо-

го,

критического ресурса. В результате изменения характеристик

комплекса и ресурсов, выделяемых на этапы их жизненного цикла,

должны достигаться сбалансированные значения их рисков, и мини-

мизироваться интегральный риск программного продукта и системы.

В соответствие с их значениями следует откорректировать и утвер-

дить обновленные, экономически и функционально оправданные,

требования к функциям и характеристикам, используемым ресурсам

и технологии проекта. При обеих стратегиях наиболее стабильными

должны быть требования к функциональной пригодности про-

граммного продукта, изменения которых допустимы при исчерпа-

нии возможностей сокращения интегральных рисков за счет измене-

ния характеристик качества, используемых ресурсов и других контр-

мер.

Умение оценивать и обрабатывать риски является основным в

деятельности любого менеджера проекта крупного программного

продукта. Для менеджеров таких проектов эти навыки представ-

ляются важнейшими, поскольку упущения в этой сфере могут ка-

тастрофически влиять и блокировать усилия, направленные на ус-

пешное выполнение проекта всей системы, использующей про-

граммный продукт. В некоторых случаях процессы анализа и сокра-

щения рисков могут быть упрощены [14]. Для этого целесообразно

выделять и контролировать только отдельные (2 - 3) риски отклоне-

ния от требований, наибольшие по величине последствий и по веро-

ятности негативного проявления, и минимизировать возможный в ре-

зультате ущерб для функциональной пригодности системы (напри-

мер,

риски надежности и производительности в комплексах программ

реального времени).