Taxonomy-Based Risk IdentificationA

Taxonomy-Based Risk Identification


Abstract: This report describes a method for facilitating the systematic and repeatable identification of risks associated with the development of a software-dependent project. This method, derived from published literature and previous experience in developing software, was tested in active government-funded defense and civilian software development projects for both its usefulness and for improving the method itself. Results of the field tests encouraged the claim that the described method is useful, usable, and efficient. The report concludes with some macro-level lessons learned from the field tests and a brief overview of future work in establishing risk management on a firm footing in software development projects.



1 Introduction


The risk identification method presented here is the first step in a comprehensive and contin- uous risk management method being developed by the SEI to enhance the probability of project success. Subsequent technical reports will address the analysis, planning, tracking, and control aspects of risk management while, throughout, addressing the issue of risk com- munication.

The method is based upon the SEI taxonomy1 of software development risks. The taxonomy provides a framework for organizing and studying the breadth of software development issues and hence provides a structure for surfacing and organizing software development risks.

The method described in this report consists of the taxonomy-based questionnaire (TBQ) in- strument and a process for its application. The taxonomy organizes software development risks into 3 levels—class, element, and attribute. The TBQ consists of questions under each taxonomic attribute designed to elicit the range of risks and concerns potentially affecting the software product. The application process is designed such that the questionnaire can be used in a practical and efficient manner consistent with the objective of surfacing project risks. Both the TBQ and the application process have been developed using extensive expertise and field tests under a variety of conditions.

This report is organized as follows. Chapter 2 provides the context for interpreting the method and contains a brief background covering risk management in general and risk identification in particular. Chapter 3 contains descriptions of the software development taxonomy, the TBQ and its application in the context of field tests. Chapter 4 describes the technical approaches used in developing the risk identification method. Chapter 5 consists of the lessons learned from the use of the method. Chapter 6 concludes the report with some recommendations and

1. A taxonomy is a scheme that partitions a body of knowledge and defines the relationships among the pieces.
It is used for classifying and understanding the body of knowledge. See IEEE Software Engineering Standards Collection, IEEE-STD-610.12, 1990.

briefly outlines future work in risk identification in particular and risk management in general. Finally, three appendices contain definitions of the software development taxonomy groups, the TBQ, and a glossary of terms.

Kết quả (Việt) 1:

xác định rủi ro phân loại dựa trên


trừu tượng: báo cáo này mô tả một phương pháp để tạo thuận lợi cho việc xác định hệ thống và lặp lại các rủi ro liên quan đến sự phát triển của một dự án phần mềm phụ thuộc. phương pháp này, có nguồn gốc từ văn học được xuất bản và kinh nghiệm trong phát triển phần mềm,đã được thử nghiệm trong hoạt động quốc phòng chính phủ tài trợ và các dự án phát triển phần mềm cho cả dân sự hữu dụng của nó và để cải thiện các phương pháp riêng của mình. kết quả của các bài kiểm tra lĩnh vực khuyến khích tuyên bố rằng phương pháp mô tả là hữu ích, có thể sử dụng, và hiệu quả.báo cáo kết luận với một số bài học vĩ mô học được từ các bài kiểm tra thực địa và một tổng quan về công việc tương lai trong việc thiết lập quản lý rủi ro trên một cơ sở vững chắc trong các dự án phát triển phần mềm.



1 giới thiệu


phương pháp xác định rủi ro trình bày ở đây là bước đầu tiên trong phương pháp quản lý rủi ro toàn diện và tiếp uous được phát triển bởi sei để nâng cao khả năng thành công của dự án. báo cáo kỹ thuật tiếp theo sẽ giải quyết phân tích, lập kế hoạch, theo dõi và kiểm soát các khía cạnh của quản lý rủi ro trong khi, trong suốt, giải quyết các vấn đề rủi ro hệ liên lạc.

phương pháp này được dựa trên sei taxonomy1 rủi ro phát triển phần mềm. phân loại cung cấp một khuôn khổ cho việc tổ chức và nghiên cứu rộng về các vấn đề phát triển phần mềm và do đó cung cấp một cấu trúc cho các bề mặt và tổ chức các rủi ro phát triển phần mềm.

phương pháp mô tả trong báo cáo này bao gồm các câu hỏi phân loại dựa trên (Tetrabecơren) trong strument và một quá trình cho ứng dụng của nó. phân loại tổ chức các rủi ro phát triển phần mềm thành 3 cấp lớp, phần tử, và thuộc tính. các Tetrabecơren bao gồm các câu hỏi theo từng thuộc tính phân loại được thiết kế để gợi ra một loạt các rủi ro và mối quan tâm có khả năng ảnh hưởng đến các sản phẩm phần mềm.quá trình ứng dụng được thiết kế sao cho các câu hỏi có thể được sử dụng một cách thiết thực và hiệu quả phù hợp với mục tiêu của bề mặt rủi ro của dự án. cả Tetrabecơren và quá trình ứng dụng đã được phát triển sử dụng chuyên môn sâu rộng và thử nghiệm trên đồng dưới nhiều điều kiện.

báo cáo này được tổ chức như sau.Chương 2 cung cấp bối cảnh cho việc giải thích các phương pháp và có một nền ngắn gọn bao gồm quản lý rủi ro trong xác định chung và rủi ro đặc biệt. chương 3 chứa các mô tả của sự phát triển phân loại phần mềm, Tetrabecơren và ứng dụng của nó trong bối cảnh lĩnh vực thử nghiệm. chương 4 mô tả các phương pháp kỹ thuật được sử dụng trong việc phát triển các phương pháp nhận dạng rủi ro.chương 5 bao gồm các bài học kinh nghiệm từ việc sử dụng phương pháp này. Chương 6 kết luận báo cáo với một số kiến ​​nghị và

1. một phân loại là một chương trình phân vùng một cơ thể của kiến ​​thức và xác định mối quan hệ giữa các phần.
nó được sử dụng để phân loại và sự hiểu biết cơ thể của kiến ​​thức. thấy IEEE phần mềm kỹ thuật tiêu chuẩn bộ sưu tập, IEEE-tiêu chuẩn-610,12, năm 1990.

một thời gian ngắn phác thảo công việc tương lai trong việc xác định rủi ro trong quản lý cụ thể và rủi ro nói chung. Cuối cùng, ba phụ lục chứa các định nghĩa của các nhóm phát triển phần mềm phân loại, các Tetrabecơren, và một chú giải thuật ngữ.

Kết quả (Việt) 2:

Dựa trên phân loại rủi ro nhận dạng


trừu tượng: báo cáo này mô tả một phương pháp để tạo thuận lợi cho việc xác định hệ thống và lặp lại các rủi ro liên quan với sự phát triển của một dự án phụ thuộc vào phần mềm. Phương pháp này, có nguồn gốc từ xuất bản văn học và các kinh nghiệm trước đó trong việc phát triển phần mềm, đã được thử nghiệm trong hoạt động tài trợ chính phủ quốc phòng và dự án phát triển phần mềm dân sự cho cả hai tính hữu dụng của nó và để cải thiện phương pháp riêng của mình. Kết quả của các cuộc thử nghiệm lĩnh vực khuyến khích cho các phương pháp được mô tả là hữu ích, có thể sử dụng và hiệu quả. Báo cáo kết luận với một số bài học vĩ mô cấp học được từ thử nghiệm lĩnh vực và một tổng quan ngắn gọn của các công việc trong tương lai trong việc xây dựng quản lý rủi ro trên một chân vững chắc trong phần mềm phát triển dự án


1 giới thiệu


Các phương pháp xác định nguy cơ trình bày ở đây là bước đầu tiên trong một toàn diện và contin-uous rủi ro phương pháp quản lý được phát triển bởi SEI để nâng cao khả năng thành công dự án. Báo cáo kỹ thuật sau đó sẽ giải quyết các phân tích, lập kế hoạch, theo dõi và kiểm soát các khía cạnh của quản lý rủi ro trong khi, trong suốt, giải quyết vấn đề rủi ro com-munication.

Các phương pháp được dựa trên taxonomy1 SEI rủi ro phát triển phần mềm. Phân loại cung cấp một khuôn khổ cho các tổ chức và nghiên cứu bề rộng của phần mềm phát triển các vấn đề và do đó cung cấp một cấu trúc cho các bề mặt và tổ chức phần mềm phát triển rủi ro.

Các phương pháp được mô tả trong báo cáo này bao gồm các câu hỏi dựa trên phân loại (TBQ) trong - strument và một quá trình ứng dụng của nó. Phân loại tổ chức phần mềm phát triển rủi ro thành 3 cấp độ-lớp học, nguyên tố, và thuộc tính. TBQ bao gồm các câu hỏi mỗi thuộc tính phân loại được thiết kế để elicit phạm vi của các rủi ro và các mối quan tâm có khả năng ảnh hưởng đến các sản phẩm phần mềm. Quá trình ứng dụng được thiết kế như vậy mà các câu hỏi có thể được sử dụng trong thực tế và hiệu quả cách phù hợp với mục tiêu của bề mặt rủi ro dự án. Cả hai TBQ trình ứng dụng đã được phát triển bằng cách sử dụng kiến thức chuyên môn sâu rộng và lĩnh vực thử nghiệm theo một số điều kiện.

báo cáo này được tổ chức như sau. Chương 2 cung cấp bối cảnh cho giải thích phương pháp và có một nền tảng ngắn bao gồm quản lý rủi ro nói chung và nguy cơ nhận dạng đặc biệt. Chương 3 bao gồm các mô tả của phân loại phát triển phần mềm, TBQ và ứng dụng của nó trong bối cảnh của lĩnh vực thử nghiệm. Chương 4 mô tả các phương pháp tiếp cận kỹ thuật được sử dụng trong việc phát triển phương pháp xác định nguy cơ. Chương 5 bao gồm các bài học học được từ việc sử dụng các phương pháp. Chương 6 kết thúc báo cáo với một số kiến nghị và

1. Một phân loại là một chương trình phân vùng một cơ thể của kiến thức và xác định các mối quan hệ giữa các miếng.
nó được dùng để phân loại và sự hiểu biết cơ thể của kiến thức. Xem phần mềm IEEE kỹ thuật tiêu chuẩn bộ sưu tập, IEEE-STD-610.12, 1990.

một thời gian ngắn vạch ra trong tương lai làm việc trong việc xác định rủi ro đặc biệt và quản lý rủi ro nói chung. Cuối cùng, ba phụ lục chứa định nghĩa của nhóm phân loại phát triển phần mềm, TBQ và một bảng thuật ngữ của điều khoản.