Требования к проведению экспертизы
Общие требования к проведению экспертизы
В соответствии с требованиями настоящего технического задания, эксперты Исполнителя выполнят оценку:
- степени соответствия проектных решений и других результатов Проекта заданным функциональным требованиям, требованиям ЧТЗ на подсистемы и СЗИ и требованиям технического задания к Договору на создание ФГИС ЦС;
- корректности архитектурных решений в части программного обеспечения, интеграции и инфраструктуры заданным нефункциональным требованиям по производительности, информационной безопасности, доступности, непрерывности и надежности;
- полноты и качества проработки технических и программных решений, предусмотренных техническими заданиями;
- комплектности и качества проектной и рабочей (эксплуатационной) документации;
- готовности Системы к вводу в эксплуатацию.
Эксперты Исполнителя при необходимости могут провести серию структурированных интервью с представителями Заказчика, функционального заказчика (или пользователей). Также для сбора информации эксперты Исполнителя могут использовать метод анкетирования.
При проведении экспертизы эксперты должны учитывать взаимозависимость объектов исследования между собой. Прежде всего, речь идет о прослеживаемости требований к подсистемам на всех стадиях создания Системы.
Эксперты Исполнителя должны оценить качество формы и содержания результатов Проекта на соответствие общим критериям, приведенным ниже в таблице 3, а также в соответствии с методологическими подходами, применяемыми Исполнителем.
|
|
|
Таблица 3. Общие критерии оценки результатов Проекта
| Общий критерий | Определение критерия | |||
| Качество формы | Результат (документ) отвечает критериям качества формы, если: | |||
| 1.1. | Идентифицируемость | Результат (документ) содержит всю необходимую информацию о полном наименовании документа, дате завершения разработки, о разработчике и др. Наименование документа соответствует требованиям государственных стандартов, нормативным правовым документам, пункту календарного плана | ||
| 1.2. | Согласованность | Результат (документ) содержит единую нотацию, терминологию, символику, смысловую связь внутри и с другими документами, правильность употребления и оформления ссылок на действующие государственные стандарты, нормативные правовые документы, а также оформлен в соответствии с внутренними стандартами Заказчика | ||
| 1.3 | Полнота | Результат (документ) разработан в соответствии с требованиями применимых государственных стандартов, нормативных правовых документов к структуре документа (наименование, заголовки разделов, подразделов и т.д.) | ||
| 1.4. | Структурированность | Взаимосвязанные части (разделы и подразделы) результата (документа) организованы в единое целое определенным образом, а наименования разделов и подразделов соответствуют их содержанию | ||
| Качество содержания
| Результат (документ) отвечает критериям качества содержания, если: | |||
| 2.1. | Завершенность | Результат (документ) разработан в соответствии с требованиями государственных стандартов, нормативных правовых документов к содержанию документа. | ||
| 2.2. | Осмысленность | Результат (документ) не содержит избыточной информации. | ||
| 2.3. | Самодостаточность | Результат (документ) содержит всю информацию, необходимую и достаточную для его понимания. | ||
| 2.4. | Непротиворечивость | Результат (документ) не содержит противоречащих друг другу положений и/или не вступает в противоречие с положениями других документов. | ||
По итогам экспертизы Исполнитель должен подготовить Заключение. Требования к содержанию Заключения приведены в разделе 7 настоящего технического задания.
Требования к проведению экспертизы на различных стадиях создания Системы приведены в пунктах 4.2 – 4.5 настоящего документа.
|
|
|
Требования к проведению экспертизы на стадии «Технический проект».
На данной стадии создания Системы (согласно ГОСТ 34.601-90) выполняется экспертиза следующих результатов Проекта:
- Частное техническое задание на Подсистему интеграции.
- Частное техническое задание на Подсистему Портал.
- Частное техническое задание на Подсистему мониторинга.
- Частное техническое задание на Подсистему управления безопасностью.
- Частное техническое задание на Подсистему КСР.
- Частное техническое задание на Подсистему ФРСН.
- Частное техническое задание на Подсистему хранения информации и истории ее изменений.
Экспертиза на данной стадии включает следующие направления экспертизы (1-3), виды экспертиз и конкретные проверки:
(1) Экспертиза функциональных требований к подсистеме.
В рамках данного направления выполняется экспертиза соответствия функциональных требований ЧТЗ на подсистему (в том числе ЧТЗ на СЗИ) требованиям ТЗ к Договору на создание ФГИС ЦС, национальным стандартам.
В рамках данной экспертизы выполняется проверка наличия и полноты раскрытия требований, установленных техническим заданием, ЧТЗ на подсистемы, полнота и качество функционального моделирования бизнес процессов, качество принятия обоснованных технических решений.
|
|
|
(2) Экспертиза нефункциональных требований к подсистеме
В рамках данного направления выполняются следующие виды экспертиз:
- Экспертиза общих требований к системно-технической инфраструктуре (в ЧТЗ на подсистему).
- Экспертиза требований к интерфейсам и интеграции (в ЧТЗ на подсистему).
В рамках экспертиз выполняются следующие проверки:
- Проверка требований (в ЧТЗ на подсистему) к разграничению доступа, вводу и редактированию данных, резервному копированию и восстановлению после сбоев, архивированию, режимам эксплуатации системы, производительности системы, к действиям в аварийных ситуациях, к оборудованию, к эксплуатационному быстродействию.
- Проверка требований (в ЧТЗ на подсистему) к интерфейсам пользователей, интерфейсам с другими подсистемами и внешними системами (если применимо).
(3) Экспертиза требований к эксплуатационным характеристикам и жизненному циклу
В рамках данного направления выполняются следующие виды экспертиз:
- Экспертиза требований (ограничений) по использованию и эксплуатации подсистемы (в ЧТЗ на подсистему).
- Экспертиза требований к жизненному циклу подсистемы (в ЧТЗ на подсистему).
В рамках экспертиз выполняются следующие проверки:
- Проверка требований (в ЧТЗ на подсистему) к совместимости, доступности (надежности), технологическим интервалам, к уровню квалификации пользователей, возможностям по модернизации и расширению подсистемы, к сроку службы подсистемы, долгосрочному сопровождению и уровню поддержки.
Проверка общих требований (в ЧТЗ на подсистему) к созданию подсистемы (требования к этапам создания, документам, предоставляемым разработчиком/поставщиком), гарантиям качества, методам разработки и настройки, порядку проведения тестирования, подготовке данных для конвертирования (миграции), организации сопровождения подсистемы.
Также выполняется экспертиза следующей ПД:
- Ведомость документов технического проекта.
- Комплект организационно-распорядительной документации.
- Пояснительная записка.
- Описание постановки задачи.
- Схема функциональной структуры.
- Техническая архитектура.
- Описание комплекса технических средств.
- Описание информационного обеспечения.
- Описание баз данных.
- Описание программного обеспечения.
Экспертиза указанных документов включает следующие направления экспертизы (1-5), виды экспертиз и конкретные проверки:
(1) Экспертиза описания процесса автоматизируемой деятельности
В рамках данного направления выполняются следующие виды экспертиз:
- Экспертиза соответствия (в ПД) состава процедур (операций) функциональным требованиям ЧТЗ.
В рамках экспертиз выполняются следующие проверки:
- Проверка прослеживаемости функциональных требований, указанных в ЧТЗ, в описании процесса деятельности ПД.
(2) Экспертиза описания основных технических решений
В рамках данного направления выполняются следующие виды экспертиз:
- Экспертиза состава автоматизируемых функций, реализуемых подсистемой (в ПД).
- Экспертиза решений по режимам функционирования подсистем (в ПД).
- Экспертиза решений по комплексу технических средств (в ПД).
В рамках экспертиз выполняются следующие проверки:
- Проверка прослеживаемости функциональных требований, указанных в ЧТЗ, в описании состава реализуемых в подсистеме автоматизированных функций в ПД. В ПД должны быть описаны автоматизируемые функции и описано как они выполняются (автоматически или пользователем). Состав реализуемых функций должен соответствовать функциональным требованиям ЧТЗ.
- Проверка соответствия решений по режимам функционирования подсистем требованиям ЧТЗ. В том числе требованиям к диалоговому режиму (диалогу подсистемы с пользователями), эксплуатационным режимам (штатному, отладочному, режимам локального сбоя, аварии, сервисному режиму).
- Проверка достаточности ТС, в частности покрытия ТС-ми всех компонент вычислительного комплекса (серверное оборудование, система хранения данных, система передачи данных, система резервного копирования данных, система мониторинга и управления КТС). В описании КТС ПД должно быть обоснование состава технических средств (с учетом имеющихся у Заказчика ТС), необходимых для функционирования реализуемых подсистем, с указанием назначения каждого типа средств (ТС), обоснованием объемов закупаемых ТС, описанием характеристик каждого ТС.
- Проверка реализации требований ЧТЗ к КТС, в результате чего выявляются недостающие или лишние ТС (или формулируется вывод о полном соответствии).
(3) Экспертиза описания информационного обеспечения
В рамках данного направления выполняются следующие виды экспертиз:
- Экспертиза описания массивов информации (в ПД).
- Экспертиза порядка организации ведения информационной базы (в ПД).
В рамках экспертиз выполняются следующие проверки:
- Проверка соответствия (в ПД) описания инфосущностей и их атрибутов (систематизированного перечня наименований структурных единиц информации с присвоенными им обозначениями и описаниями их сущности), реализуемых в подсистеме, соответствующим требованиям к информационному обеспечению и функциональным требованиям ЧТЗ. В частности оценивается достаточность реализуемых в подсистемах инфосущностей для выполнения требований к функциям подсистем в ЧТЗ на подсистемы.
- Проверка (в ПД) последовательности процедур, применяемых при создании и обслуживании информационной базы (регламента выполнения процедур, средств защиты базы от разрушения и несанкционированного доступа, связей между массивами баз данных и массивами входной информации).
(4) Экспертиза мероприятий по подготовке объекта автоматизации к вводу Системы в действие
В рамках данного направления выполняются следующие виды экспертиз:
- Экспертиза мероприятий по развертыванию созданных и модернизируемых подсистем (в ПД).
- Экспертиза мероприятий по подготовке данных для первоначальной загрузки и миграции (в ПД).
- Экспертиза соответствия состава оборудования в ведомости оборудования и материалов (или аналогичном документе) описанию КТС в ПД.
В рамках экспертиз выполняются следующие проверки:
- Проверка (в ПД) достаточности мероприятий по подготовке технических и программных средств для проведения испытаний (подготовки испытательной площадки/стенда, включая мероприятия по подготовке общесистемного ПО, СУБД, технических средств, прикладного ПО).
- Проверка (в ПД) детального описания плана реализации миграции данных, включая мероприятия по подготовке данных и мероприятия по миграции данных из различных источников.
- Проверка соответствия структуры КТС в двух связанных документах (Описании КТС и Пояснительной записке, где описывается назначение и характеристики оборудования, обосновывается приобретение нового оборудования).
(5) Экспертиза общего ПО, системно-технической инфраструктуры и прикладного ПО
В рамках данного направления выполняются следующие виды экспертиз:
- Экспертиза (в описании программного обеспечения) покрытия функций и требований ЧТЗ функциональностью прикладного ПО.
В рамках экспертиз выполняются следующие проверки:
- Проверка структуры прикладного программного обеспечения в описании программного обеспечения (модульной структуры предлагаемых решений, покрываемых задачи и функции, изложенные в ЧТЗ и Пояснительной записке). Анализируется соответствие функции частей программного обеспечения (функциональности прикладного ПО), описываемых в описании ПО, функциям, процессам и требованиям ЧТЗ и Пояснительной записки (связь прикладного ПО с реализацией функциональных требований).
- Проверка в описании программного обеспечения корректности описания алгоритмов работы прикладного ПО, в том числе используемой информации (реквизиты/поля массивов входных данных), результатов решений (реквизиты/поля массивов выходных данных - результатов выполненных алгоритмов) и алгоритмов решения (логика, формулы, со ссылкой на входные данные и результаты алгоритма). Алгоритмы работы прикладного ПО должны быть оценены с точки зрения выполнения требований ТЗ к Договору на создание ФГИС ЦС и согласованных операций (действий) в описании общих процессов ПД.
Дата добавления: 2018-08-06; просмотров: 332; Мы поможем в написании вашей работы! |
Мы поможем в написании ваших работ!