PROBABILISTIC MODELS FOR RISKS ASSESSMENT IN

SOFTWARE QUALITYASSURANCE

Вероятностные модели для оценки рисков

связанных с обеспечением качества ПО

04.06.1996, Centre Spatial Guyanais, Kourou

40 seconds after initiation of the flight sequence at an altitude of 3700 m the launcher veered off its flight path, broke up and exploded.

Total loss US$370 million

КАЧЕСТВО

QUALITY

RISKРИСК

R(A)=P(A)·L(A)

Risk is a potential undesired event which, if occurs, will cause loss.

Риск – это возможное нежелательное событие, которое, в случае, если оно произойдёт,

приведёт к потерям.

R(A)=P(A)·L(A)

Risk is a potential undesired event which, if occurs, will cause loss.

Риск – это возможное нежелательное событие, которое, в случае, если оно произойдёт,

приведёт к потерям.

R(A)=P(A)·L(A)

Risk is a potential undesired event which, if occurs, will cause loss.

Риск – это возможное нежелательное событие, которое, в случае, если оно произойдёт,

приведёт к потерям.

R(A)=P(A)·L(A)

Risk is a potential undesired event which, if occurs, will cause loss.

Риск – это возможное нежелательное событие, которое, в случае, если оно произойдёт,

приведёт к потерям.

QUALITY MODELSМОДЕЛИ КАЧЕСТВА ПО

QUALITY CRITERIAКРИТЕРИИ КАЧЕСТВА ПО

METHODOLOGY

1. Phase1. Preparation for Risks Identification and Evaluation

2. Phase2. Risks Identification, Initial Evaluation and Assignment Session

3. Phase3. Risks Analysis and Actualisation

4. Phase4. Defining Prevention and Mitigation Measures, establishing regular reviews.

1. Подготовительная фаза к выявлению и оценке рисков.

2. Фаза-сессия для обнаружения, начальной оценки и распределения ответственности за анализ рисков

3. Анализ и актуализация рисков

4. Определение превентивных и смягчающих мер. Соглашение о регулярных пересмотрах.

RISK ANALYSISАНАЛИЗ РИСКОВ

По существу, все модели ошибочны, но некоторые - полезны.

Essentially, all models are wrong, but some are useful

Box, George E. P.;

Norman R. Draper (1987). Empirical Model-Building and Response Surfaces.

РЕЗУЛЬТАТЫ

• Определены понятия рисков качества ПО, описана методика выявления и минимизации стоимости рисков, связанных с качеством ПО

• Описаны вероятностные модели для оценки рисков, связанных с надёжностью ПО

• Даны рекомендации по использованию методов анализа рисков, связанных с качеством ПО