Шпаргалка по "Менеджменту"

сложных распределенных ИС предлагается использовать ГОСТ Р 

ИСО/МЭК ТО 10000-1, 2-99 «Информационная  технология. Основы

и таксономия профилей международных стандартов»: Часть 1

«Общие положения и  основы документирования»; Часть 2 «Принципы 

и таксономия профилей взаимосвязи  открытых систем»;

Часть 3 «Принципы и  таксономия профилей среды открытой системы

», определяющую основы и таксономию профилей среды

открытых систем, предлагается использовать при построении и 

применении профилей ИС как документ прямого применения.

Эталонная модель среды  открытых систем (OSE/RM) определяет

разделение любой информационной системы на приложения (прикладные

программы и программные  комплексы) и среду, в которой 

эти приложения функционируют. Между приложениями и 

средой определяются стандартизованные интерфейсы (ApplicationProgram Interface — API), являющиеся необходимой  частью профилей

любой открытой системы. Кроме того, в профилях ИС могут

быть определены унифицированные  интерфейсы взаимодействия

прикладных программ (функциональных частей) между собой  и 

ин *рфейсы взаимодействия между компонентами среды ИС. В 

соответствии с определениями профиля и базовых стандартов,

входящих в профиль, по ГОСТ Р ИСО/МЭК ТО 10000 спецификации

выполняемых функций  и интерфейсов взаимодействия могут 

быть оформлены как  профиль каждого компонента системы.

Таким образом, профили  ИС как сложной системы с иерархической

структурой могут включать в себя: стандартизованные описания

функций, выполняемых  данной системой, и взаимодействия

с внешней для нее  средой, стандартизованные интерфейсы между 

приложениями и средой ИС и профили отдельных функциональных

компонентов, входящих в систему.

При практическом формировании и применении профилей ИС в 

ряде случаев возможно использовать региональные, национальные

стандарты, стандарты  де-факто и ведомственные нормативные 

документы. Это может  быть обусловлено отставанием в разработке

некоторых задач в  международных стандартах или необходимостью

учета конкретных особенностей ИС. При применении стандартов

и профилей могут быть выявлены пробелы в положениях

некоторых стандартов и  необходимость модификации или  допол

нения требований, определенных в них. Некоторые функции, не

формализованные стандартами, но важные для унификации построения

или взаимодействия компонентов  ИС, могут определяться

нормативными документами  ведомства или фирмы, обязательными 

для конкретного профиля и проекта.

Особенности организационных  структур, различия в размерах

и сложности проектов ИС, требования к системам и применяемым 

методам их разработки, необходимость  преемственности с 

системами, находящимися в эксплуатации, влияют на организацию

разработки, приобретения, применения и сопровождения 

аппаратных и программных  средств ИС. Для эффективного применения

конкретного профиля  необходимо:

• выделить объединенные единой логической связью проблемно-

ориентированные области  функционирования, где могут

использоваться стандарты, общие для одной организации  или 

группы организаций;

• идентифицировать стандарты  и нормативные документы, варианты

их применения и параметры, которые необходимо

включить в профиль;

• документально зафиксировать участки конкретного профиля,

где требуется создание новых стандартов или нормативных 

документов, и идентифицировать характеристики, которые 

могут оказаться важными  для разработки недостающих 

стандартов и нормативных  документов этого профиля;

• формализовать профиль в соответствии с его категорией,

включая стандарты, различные  варианты нормативных документов

и дополнительные параметры, непосредственно 

связанные с профилем;

• опубликовать профиль  и(или) продвигать его по формальным

инстанциям для дальнейшего распространения.

Каждый профиль ИС и его параметры для применения в конкретном

проекте ИС необходимо поэтапно адаптировать и детализировать

в соответствии со стадиями этого проекта. Жизненный 

цикл конкретной ИС должен быть поддержан этапами развития и

применения комплекта  профилей в соответствии со следующими

основными процессами создания, сопровождения и развития ИС:

• системный анализ объекта  информатизации и создание концепции 

ИС, когда проводится первичный выбор исходного комплекта 

стандартов, которым должна соответствовать ИС, выявляется

необходимость разработки и состав дополнительных

нормативных документов; оформляются содержание и параметры 

комплектов документов предполагаемых профилей;

• проектирование ИС, когда  определяется ее архитектура и структура

и соответственно уточняются положения, параметры и 

адаптируются стандарты  комплекта профилей; они дополняются 

ведомственными нормативными документами; оформляются 

проекты документов и  методических руководств по

применению рабочей версии каждого профиля;

• разработка или приобретение готовых компонентов ИС, при 

этом утверждаются и  применяются все положения профиля;

проводятся контроль, тестирование и испытания компонентов 

ИС на соответствие требованиям  и документам конкретного

профиля;

• сопровождение, актуализация и развитие ИС, когда анализируются 

положения, параметры  и результаты адаптации применяемой 

версии каждого профиля; выявляются и устраняются 

ее дефекты; проводится модернизация профиля с учетом

появления более совершенных  технических и программных 

средств и новых стандартов ИТ; при необходимости осуществляются

формирование, документирование и внедрение

новой уточненной версии соответствующего профиля.

При применении профилей ИС следует обеспечить проверку корректности

их использования путем  тестирования, испытаний и сертификации,

для чего должна быть создана  технология контроля и 

тестирования в процессе применения профиля. Она должна быть

поддержана совокупностью  методик, инструментальных средств,

составом и содержанием  оформляемых документов на каждом этапе 

обеспечения и контроля корректности применения соответствующей 

версии и положений профиля. Применение профилей способствует

унификации при разработке тестов, проверяющих качество

и взаимодействие компонентов  проектируемой ИС. Профили 

должны определяться таким образом, чтобы тестирование их

реализации можно было осуществлять по возможности наиболее

полно, по стандартизованной  методике. Некоторые тесты проверки

соответствия применяемых  компонентов международным 

стандартам могут быть использованы готовыми, так как международные 

стандарты и профили  являются основой при создании международно

признанных аттестационных тестов.

При сертификации информационных систем как специальный 

вид испытаний следует  выделять сертификацию на соответствие

профилям:

• процессов жизненного цикла ИС и ее компонентов;

• объектов ИС, подготовленных и рекомендуемых для эксгогуплуатации

и сопровождения.

Необходимо учитывать, что общий объем испытаний  при сертификации

ИС и ее компонентов  может быть значительно шире,

чем проверка на соответствие профилям.

Для корректного применения профилей объектов и процессов

ИС должна быть разработана совокупность методических руководств

по использованию каждого профиля, в которых должны

быть отражены:

• содержание и описание выбранных  положений стандартов

и нормативных документов профиля  с позиции его пользователя;

• параметры адаптации стандартов профиля и содержание дополнительных

нормативных документов;

• методика и сценарии корректного  применения всех обязательных

и рекомендуемых положений профиля;

• требования к содержанию отчетов  о результатах контроля и

тестирования компонентов ИС на соответствие обязательным

положениям профиля в процессе их жизненного цикла.

В приложении 1 излагается номенклатура и дается краткое описание

стандартов единой системы программной  документации

(ЕСПД); комплекса стандартов и  руководящих документов на автоматизированные 

информационные системы (серия 34); комплекс

межгосударственных стандартов стран СНГ в области документирования

программных средств и описания их жизненного цикла.

 

 

 

12. Структура и содержание профилей

Разработка и применение профилей — органическая часть процессов  проектирования, разработки, сопровождения, модернизации и развития ИС. Профили характеризуют каждую конкретную

ИС на всех стадиях ее жизненного цикла постольку, поскольку 

они задают гармонизированный набор  базовых стандартов, которым 

должны соответствовать  система и ее компоненты. Проектированию

системы предшествует стадия предпроектного обследования

объекта автоматизации, результатом которого являются его 

функциональная и информационная модели, определение целей 

создания системы и  состава ее функций. Стандарты, важные с 

точки зрения заказчика, должны задаваться в техническом зада

нии (ТЗ) на проектирование системы и составлять ее первичный 

профиль. То, что не задано в ТЗ, остается первоначально на усмотрение

разработчика системы; он, руководствуясь требованиями

ТЗ, может дополнять  и развивать профили ИС, впоследствии

согласуемые с заказчиком.

Таким образом, профиль  конкретной системы не является статичным,

он развивается, конкретизируется (возможно, во взаимодействии

с заказчиком) в процессе проектирования ИС и оформляется 

в составе документации проекта системы. В профиль конкретной

системы включаются спецификации компонентов, разработанных 

в составе данного  проекта, и спецификации использованных

готовых программных  и аппаратных средств, если эти 

средства не специфицированы  соответствующими стандартами.

После завершения проектирования и испытаний системы, в ходе

которых проверяется  ее соответствие профилю, профиль применяется 

как основной инструмент сопровождения системы при эксплуатации,

модернизации и развитии.

В данной главе выделены совокупность функциональных профилей

ИС и набор профилей, обеспечивающих технологическую поддержку 

и необходимое качество при создании функциональных компонентов 

ИС. Предложена дальнейшая структуризация и выделение 

профилей применительно  к конкретным объектам и процессам.

Каждый из выделенных профилей для последующего длительного 

использования проходит стадию формирования, адаптации 

и параметризации применительно  к характеристикам стандартизируемых 

объектов или процессов  создания ИС. Такая подготовка

профилей должна проводиться  с учетом применяемых 

методов и средств, текущего состояния и ведущихся работ  на реальных

компонентах ИС. Подготовка профилей к применению

также должна учитьшать  и реальное состояние проекта  ИС. При 

этом возможны следующие варианты:

• планируется создание новой ИС в условиях отсутствия задела

по системе и компонентам  данного проекта;

• имеется типовой  проект ИС и предстоит его адаптация  и реализация;

. • существует и  эксплуатируется реальная ИС, для  которой следует

подготовить и адаптировать профили с учетом ее реального 

состояния и перспективы  развития.

Как было сказано выше, при формировании и применении профилей

конкретных ИС допустимо  использовать как международные 

и национальные стандарты, так и ведомственные нормативные документы,

а также стандарты  де-факто при условии доступности 

соответствующих им спецификаций. Для обеспечения корректного 

применения профилей их описания должны содержать:

• определение целей, которые предполагается достичь  применением

данного профиля;

• точное перечисление функций  объекта или процесса стандартизации,

определяемого данным профилем;

• формализованные сценарии применения базовых стандартов

и спецификаций, включенных в данный профиль;

• сводку требований к  ИС или к ее компонентам, определяющим

их соответствие профилю, и требований к методам тестирования

соответствия;

• нормативные ссылки на конкретный набор стандартов и  других

нормативных документов, составляющих профиль, с точным

указанием используемых редакций и ограничений,

способных оказать влияние  на достижение корректного взаимодействия

объектов стандартизации при использовании 

данного профиля;

• информационные ссылки на все исходные документы.

Процессы, выполняемые  на протяжении жизненного цикла ИС,

могут быть разбиты на три группы:

• процессы, непосредственно  связанные с созданием, эксплуатацией 

и сопровождением ИС (прикладного  программного

обеспечения и среды  ИС);

• процессы, обеспечивающие контроль и управление выполнением 

всех остальных процессов; организационные процессы,

обеспечивающие организацию  работ на протяжении

жизненного цикла ИС;