Стандарты и управление качеством



Скачать 100.54 Kb.
Дата09.06.2013
Размер100.54 Kb.
ТипДокументы

Секция “Стандарты и управление качеством”


Оценка качества функционирования информационных систем в свете положений международного стандарта ISO/IEC 15288 и других стандартов
Костогрызов Андрей Иванович

3 ЦНИИ Минобороны России, Москва

член рабочей группы WG7 SC7 JTC1 ISO/IEC

akostogr@redline.ru
Современные промышленные, финансовые, военные или иного рода сложные системы не мыслятся без использования компьютерных средств и комплексов для обеспечения сбора, обработки, хранения и представления требуемой информации и надежного выполнения технологических операций. Компьютеризация привела к возрастанию былой сложности систем в десятки, сотни тысяч раз. Понятно, что нынешняя сложность измеряется не столько количеством комплектующих элементов, сколько множеством вариантов функционального поведения системы в зависимости от внешней обстановки. Системы становятся не просто технически сложными, но и “умными”, в которой функции “мозгов” реализуются программным обеспечением. А за “мозги” принято платить.

Такой платой является риск потенциального снижения качества создаваемых систем, повышающийся вследствие невозможности проведения полного объема натурных испытаний. Причем объективная недостижимость полного объема испытаний связана с бесконечным множеством возможных сценариев эксплуатации систем, семантическим многообразием исходной формализованной информации, подлежащей оперативной обработке в реальном времени, и множеством функций программного обеспечения, реализующего эту обработку и подлежащего соответствующим проверкам на испытаниях. Именно эти объективные изменения при создании современных систем явились главной причиной появления международного стандарта ISO/IEC 15288 "Системная инженерия -- Процессы жизненного цикла систем", предназначенного для любого рода систем и изначально базировавшегося на комплексе американских стандартов (ЕIA 632, EIA 731, DOD 2167А и др.), апробированных на военных системах. При этом под системой понимается совокупность объектов и отношений между ними, образующая единое целое.

Для обеспечения качества всей компьютеризированной системы логичным является выделение и приоритетное обеспечение качества наиболее критичных объектов. Здесь уместно вспомнить классику. Основатель кибернетики Норберт Винер в своем трактате “Кибернетика” говорит, что все системы – это по сути своей информационные системы

(ИС) с обратной связью.
То есть любая система может быть истолкована как устройство переработки информации, а достигаемые системой эффекты – это лишь следствие рационального использования качественной выходной информации. ИС, результатом функционирования которой выступает информация, всегда будет оставаться важным объектом практически для любой системы. К примеру, в упомянутом выше проекте стандарта ISO/IEC 15288 в подразделе 5.3. "Процессы управления проектом" констатируются следующие требования: “…Оценить эффективность сбора, хранения, обработки и распространения данных. Проанализировать любые различия от ожидаемых результатов и результатов оценки с целью обнаружения отклонений и выявления их причин. Оценить качество собранных данных, значение используемой информации, ее своевременность, полноту, достоверность, безопасность и полезность для получателей.”. Более того, этим стандартом в качестве основных рекомендуемых документов жизненного цикла систем различного функционального назначения предлагаются: план по качеству информации, системотехнический план учета человеческих факторов, задачи и спецификации имитации и моделирования, доклад анализа качества информации, доклады оценки эффективности и анализа рисков и др.

В отличие от отечественных стандартов (в частности ГОСТ 34.601-90, РД 50-34.698-90) приоритетные акценты расставлены на вопросах

непрерывной оценки качества, безопасности и эффективности систем, контроля качества циркулирующей информации и анализа рисков на всех стадиях разработки. Однако их осуществление невозможно без моделирования процессов функционирования ИС. Необходимость моделирования при создании ИС констатирована в стандарте “ГОСТ РВ. Информационная технология. Комплекс стандартов на автоматизированные системы. Типовые требования и показатели качества функционирования ИС. Общие положения” (проект 2001 г.).

В основу физической сути предлагаемого моделирования ИС положены следующие соображения. Практически для всех ИС в тех или иных вариантах может быть сформулирована следующая общая цель функционирования — это удовлетворение потребностей в обеспечении надежного и своевременного представления полной, достоверной и конфиденциальной информации для ее последующего функционального использования. Совокупность свойств, обусловливающих удовлетворение этих потребностей, характеризует качество функционирования ИС. Наряду с этим большинство ИС базируется на применении довольно универсальных технологий сбора, хранения, обработки и представления информации, что позволяет осуществить их формализацию. Именно эти два обстоятельства обусловили создание оригинального инструментально-моделирующего Комплекса для оценки качества функционирования ИС “КОК” (свидетельство Роспатента №2000610272) [1]. Он предназначен для

решения следующих научно-технических задач в процессе разработки, испытаний и функционирования ИС:

  • обоснования системотехнического облика ИС и количественных требований к характеристикам технических и программных средств, к технологиям сбора, хранения, обработки и представления информации, к квалификации пользователей и обслуживающего персонала;

  • оценки выполнимости требований заказчика, оценки технических решений по проектированию ИС и выявления узких мест;

  • исследования вопросов защищенности ИС от потенциальных угроз безопасности информации;

  • оценки качества функционирования ИС, в том числе в процессе испытаний и эксплуатации;

  • обоснования эксплуатационных условий эффективного использования ИС и рациональных значений настраиваемых технологических параметров;

  • тендерного анализа системных проектов по созданию, модернизации и развитию ИС;

  • анализа рисков при управлении проектами компьютерных систем.

Предлагаемый комплекс КОК программно реализует следующие математические модели (именно этот комплекс математических моделей

позволяет рассматривать КОК как универсальный настольный инструмент системного аналитика из состава заказчиков, разработчиков и пользователей ИС различного функционального приложения):

  • модель процессов выполнения функций системой в условиях ненадежности комплексируемых компонентов;

  • комплекс моделей процессов обработки запросов в системе;

  • модель процессов отражения в системе новых объектов учета предметной области;

  • комплекс моделей процессов сбора информации от источников;

  • модель процессов анализа информации;

  • комплекс моделей опасных воздействий на защищаемую систему;

  • комплекс моделей процессов несанкционированного доступа к ресурсам системы.

Созданные модели внедрены в процесс разработки и сертификации ИС в системах сертификации ГОСТ Р и МО РФ. Их применение для анализа технических решений в процессе разработки и на сертификационных испытаниях ИС доказало многогранные функциональные возможности моделирования с использованием КОК.

Пример 1 [1]. Большие ИС насчитывают несколько сотен и даже тысяч пользователей, десятки человек обслуживающего персонала. При

этом для решения конкретной функциональной задачи ИС требуются усилия нескольких специалистов. Так, в частности, сбор, контроль информации, обеспечение ее безопасности, администрирование базы данных и вычислительного процесса, техническое обслуживание вычислительных средств и, наконец, использование информации осуществляются, как правило, различными людьми. Понятно, что их квалификация должна быть достаточно высокой. В жизни это далеко не так. Насколько отсутствие должной квалификации чревато для качества функционирования ИС? Не исключено, что на этом примере читателю вспомнятся ситуации из их собственной практики, а результаты количественной оценки помогут некоторым руководителям раскрыть глаза на опасность пренебрежения человеческим фактором.

Итак, пусть решение задачи зависит от совместных действий пяти человек. Пусть каждый из четырех ошибается в среднем один раз в месяц, а пятый, малоопытный или недостаточно квалифицированный, ошибается в среднем раз в день. Время восстановления системы после ошибки – 30 минут. Требуется оценить безошибочность действий такой группы в течение недели.

Расчеты на основе применения модели процессов выполнения функций системой в условиях ненадежности комплексируемых компонентов показали, что вероятность обеспечения безошибочности совместных действий первых четырех человек в течение 40-часовой

рабочей недели составит 0.80-0.82. Вместе с тем некачественная работа пятого неквалифицированного работника сводит на нет усилия всей группы. Действительно, вероятность безошибочной работы падает до уровня не выше 0.02. Полученные в примере цифры убедительно характеризуют на количественном уровне важность тщательной подготовки специалистов, ибо, несомненно, человек – самое узкое место в системе!

Пример 2 [1]. Сегодняшний рынок товаров глубоко компьютеризирован. Чего можно добиться в бизнесе за счет повышения качества используемой информации и, в частности, какая актуальность используемой информации является приемлемой?

Попытаемся ответить на этот вопрос на примере крупнейшей в мире сети из 4150 розничных магазинов компании Wal-Mart. По результатам 2001г. ее совокупный объем продаж составил $217.8 млрд., превысив объем продаж такого нефтяного гиганта, как Exxon Mobil.

Выделим информационную составляющую успехов компании. Чтобы повысить КПД каждого работника, продавцов вооружили ручным считывателем штрих-кодов. Сведения, заложенные в коде на каждом товаре, выводятся на дисплеи. Сотрудник получает ретроспективную картину реализации этого товара за день, за неделю и пять недель. Кроме того, по товару каждого наименования имеются данные о количестве в торговом зале, на складе и заказанного, то есть, все, что может

понадобиться для оформления заказа. С использованием комплекса моделей процессов обработки запросов в системе инструментария КОК оценим актуальность информации, используемой в ИС компании. Логично предположить, что значимые изменения в течение рабочего дня происходят не чаще, чем два раза в час. Это могут быть резкие изменения спроса/предложения, количества товаров у заказчиков, форс-мажорные обстоятельства. За счет мгновенного сбора через спутниковую связь и оперативного ввода в базу данных компании актуальность используемой в сети информации составит около 0.99. Грамотное использование этой информации оказывается весьма действенным. Используя считанную со штрих-кода информацию, которая передается в штаб-квартиру Wal-Mart, можно заказывать партии товаров, распределять их по магазинам и не заботиться о затратах на содержание товара на складе. Спутниковая система к тому же связана более чем с 4000 магазинами Wal-Mart. В итоге целых 85% наименований товарной номенклатуры в каждом магазине проходят через систему распределения Wal-Mart, тогда как у конкурентов – около 50%. Это – пример исключения посредников, когда в результате рационального построения ИС компании их услуги становятся не нужны. Для сравнения, другие магазины с обычными считывателями штрих-кодов, практикующие обновление собираемой информации один раз в час, позволяют оперировать информацией, актуальность которой составляет лишь 0.3-0.7. Сравните 0.99 в компании Wal-Mart и 0.3-0.7 в

обычных магазинах. В последнем случае на момент использования управляющими эта информация будет ложной в той же степени, сколь и достоверной. Без моделирования достигаемый количественный уровень и причину низкого качества информации уловить невозможно. На приведенных цифрах можно почувствовать информационные корни успехов американской компании.

С научной точки зрения предлагаемый для использования инструментарий КОК – это не имеющий аналогов результат многолетней плодотворной работы квалифицированного коллектива отечественных математиков и программистов. Математические модели и реализующий их инструментарий КОК представлялись на на рабочей группе WG7 “Программная инженерия” Международной организации по стандартизации ISO (1999 г., Нант, Франция), Международном авиакосмическом салоне МАКС-99 (1999 г., Москва), Международном симпозиуме по инженерии и техническому управлению (2000 г., Даллас, США), на Международной конференции по компьютеризации и информации (2000 г., Кувейт), на Международной конференции “Проблемы управления безопасностью сложных систем” (2000 г., Москва), на Международном семинаре “Математические методы, модели и архитектуры для систем обеспечения безопасности компьютерных сетей” (2001 г., Санкт-Петербург), а также на ряде других международных и отечественных форумов. В феврале 2001 г. инструментарий КОК удостоен золотой медали Международного салона инноваций и инвестиций (Москва, ВВЦ). На сегодня действующая версия инструментария КОК распространяет­ся 3 ЦНИИ Минобороны, Преображенским научным центром РАРАН, Центром комплексной экспертизы и сертификации систем и информационных технологий и др. организациями.

Таким образом, моделирование ИС в свете положений международных и отечественных стандартов направлено на существенное повышение степени научной обоснованности технических решений по построению ИС, сокращение рисков, повышение качества оперируемой информации и обеспечение в итоге требуемой эффективности создаваемых и эксплуатируемых систем. В этой связи предложенный программный инструментально-моделирующий комплекс КОК открывает принципиально новые возможности для системных аналитиков из числа заказчиков, разработчиков и пользователей ИС различного функционального приложения.

Литература

1. Безкоровайный М. М., Костогрызов А. И., Львов В. М. Инструментально-моделирующий комплекс для оценки качества функционирования информационных систем. М.: ”Вооружение, политика, конверсия, 2001, 303 с.

- -

Похожие:

Стандарты и управление качеством iconСтандарты и управление качеством
Комплексная методика управления качеством программных средств и предложения по совершенствованию стандартов
Стандарты и управление качеством iconРабочая программа учебной дисциплины управление качеством Кафедра-разработчик Системный анализ и управление
Управление качеством в современных условиях международной конкуренции является востребованным на всех уровнях управления, от государственного...
Стандарты и управление качеством icon1 Концепции реорганизации предприятий. 6 Совершенствование процессов и всеобщее управление качеством
Популярным стал подход, который можно назвать «управление качеством» или «непрерывное совершенствование процессов» управление посредством...
Стандарты и управление качеством iconНанометрология, управление качеством и измерения механических величин в машиностроении и автомобилестроении “Наноукма-2010”
Которая состоялась 1-2 ноября 2010 года на базе кафедры “Управление качеством и техническое регулирование” ВлГУ
Стандарты и управление качеством iconПо курсу Управление качеством
Сборник методических материалов по курсу «Управление качеством». – М.: Импэ им. А. С. Грибоедова, 2006 – 42 с
Стандарты и управление качеством iconРабочая программа дисциплины всеобщее управление качеством Специальность: 220501 Управление качеством
Цель изучения дисциплины подготовка к практической деятельности по управлению предприятием по концепции tqm для достижения долгосрочного...
Стандарты и управление качеством iconЯпонские методы управления качеством Сокращенный перевод с английского 1988
Комплексное управление качеством перестройка сознания в области управления 71
Стандарты и управление качеством iconСтратегия формирования систем менеджмента качества в проектных организациях строительного комплекса
Экономика и управление народным хозяйством (экономика и управление качеством; экономика, организация и управление предприятиями,...
Стандарты и управление качеством iconСтандарты и управление проектами
Международные и национальные стандарты по управлению проектами, менеджменту проектов и профессиональной компетентности менеджеров...
Стандарты и управление качеством iconАнкета Корпоративная социальная ответственность поставщика
Установлена ли в компании система управления качеством? Какие государственные стандарты используются?
Разместите кнопку на своём сайте:
ru.convdocs.org


База данных защищена авторским правом ©ru.convdocs.org 2016
обратиться к администрации
ru.convdocs.org