集成的软件系统规范ABS

1、2014年3月 DMU主要内容主要内容 (ISQM) DMU技术背景技术背景以前：以前： 不同的船厂和系统开发人员的功能测试水平是不同的船厂和系统开发人员的功能测试水平是不一致的。不一致的。 软件测试和验证的要求是有限的软件测试和验证的要求是有限的目前：目前： 为了减少复杂控制系统的风险性，彻底的测试为了减少复杂控制系统的风险性，彻底的测试系统是必须的。系统是必须的。 监督机构在工厂执行和重新安装系统时需要一监督机构在工厂执行和重新安装系统时需要一套标准的设计验证的程序套标准的设计验证的程序 DMU技术背景技术背景作为计算机控制系统的一个重要组成部分的作为计算机控制系统的一个重要组成部分的软件

2、系统的开发，受到了广泛的关注。由于软件软件系统的开发，受到了广泛的关注。由于软件在系统中的使用程度以及软件在系统中的集成化在系统中的使用程度以及软件在系统中的集成化程度是衡量一个系统安全性，可靠性，稳定性的程度是衡量一个系统安全性，可靠性，稳定性的重要因素。因此，为了保证船用软件设备长期稳重要因素。因此，为了保证船用软件设备长期稳定高效的运行，对船用软件设备进行认证是非常定高效的运行，对船用软件设备进行认证是非常必要的。必要的。 DMU软件设计的一般思路软件设计的一般思路概念设计概念设计工程设计工程设计工程开发工程开发检验与测试检验与测试操作与维护操作与维护 DMU集成的软件质量管理指南集成的

3、软件质量管理指南 集成软件集成软件质量管理质量管理指南指南 DMUBackground集成的软件质量管理指南集成的软件质量管理指南 软件开发软件开发三个三个主要方面主要方面：（SDLC）本指南重点介绍本指南重点介绍 v 工程管理工程管理v 相关支持相关支持 DMUStakeholder Roles and Responsibilities集成的软件质量管理指南集成的软件质量管理指南 每个角色的责任会在生命周期过程中简要介绍每个角色的责任会在生命周期过程中简要介绍 DMUISQM Process集成的软件质量管理指南集成的软件质量管理指南下面主要介绍一下下面主要介绍一下SDLCSDLC软件开发生

4、命周期软件开发生命周期 DMU软件开发生命周期（软件开发生命周期（SDLCSDLC）一般过程一般过程运行和维护运行和维护阶段阶段验证确认过验证确认过渡阶段渡阶段建设阶段建设阶段设计和需求设计和需求阶段阶段概念阶段概念阶段主要目标主要目标交付的成果交付的成果设计组设计组 DMU概念阶段概念阶段主要任务主要任务交付的成果交付的成果1 1 明确软件工程方向和范围明确软件工程方向和范围2 2 为安全审核制定充分详细的计划、安排完整性等级为安全审核制定充分详细的计划、安排完整性等级(IL)(IL)、组件初始选择、组件初始选择3 3 软件拥有者指定主要的验证方法软件拥有者指定主要的验证方法4 4 软件系统

5、要求分析和软件系统集成框架的设计软件系统要求分析和软件系统集成框架的设计为需求和设计阶段提供概念运行文档（为需求和设计阶段提供概念运行文档（ConOpsConOps）ILIL等级是某个功能模块失效后影响程度的描述等级是某个功能模块失效后影响程度的描述 DMU设计和需求阶段设计和需求阶段1 1 从概念运行文档中提炼出具体的软件要求从概念运行文档中提炼出具体的软件要求2 2 开发详细的集成软件功能模块说明文档。开发详细的集成软件功能模块说明文档。 3 3 把概念文档中的功能描述转化为开发者或者程序员可以使用的文档把概念文档中的功能描述转化为开发者或者程序员可以使用的文档提供软件要求说明书（提供软件

6、要求说明书（SRSSRS）和软件设计说明书（）和软件设计说明书（SDSSDS） DMU设计组设计组概念：概念： 设计组实际上是概念阶段和设计和需求阶段的组合设计组实际上是概念阶段和设计和需求阶段的组合产生原因：产生原因：被安装的控制系统与已经安装在现有的近海和海运设备上的被安装的控制系统与已经安装在现有的近海和海运设备上的控制系统的软件代码有比例很小的不同，或者主要的控制系统软控制系统的软件代码有比例很小的不同，或者主要的控制系统软件模块已经使用在工业领域。则进入该阶段。件模块已经使用在工业领域。则进入该阶段。好处：好处： 这样可以减少提交的文档内容同时可以降低软件需求分析的这样可以减少提交的

7、文档内容同时可以降低软件需求分析的工作量。工作量。提供功能描述文档（提供功能描述文档（FDDFDD）（也就是将）（也就是将SRSSRS、SDSSDS文档简化为一个文档）文档简化为一个文档） DMU建设阶段建设阶段1 1 将将SRS、SDS或者或者FDD文档要求和描述转换为系统代码（软件研发）文档要求和描述转换为系统代码（软件研发）2 2 对开发出来的子系统进行集成（软件集成）对开发出来的子系统进行集成（软件集成） 3 3 系统集成商对代码进行内部测试系统集成商对代码进行内部测试 （软件测试）（软件测试）1 1 完成建设阶段文档完成建设阶段文档2 2 详细的代码说明详细的代码说明3 3 分配分配

8、ILIL等级的功能单元测试的结果等级的功能单元测试的结果4 4 软件集成计划和整体的集成测试结果软件集成计划和整体的集成测试结果 DMU验证确认和过渡阶段验证确认和过渡阶段1 1 独立的审查组织（独立的审查组织（ABS）作为第三方，审查软件的缺陷和概念性错误，）作为第三方，审查软件的缺陷和概念性错误， 并提交报告。让软件集成开发商判断是控制系统的编码错误、仿真错误还并提交报告。让软件集成开发商判断是控制系统的编码错误、仿真错误还是概念错误。是概念错误。2 2 独立的审查对上一个时期系统集成商发现并且改正的错误进行重复测试独立的审查对上一个时期系统集成商发现并且改正的错误进行重复测试。并且在试车

9、或者海试阶段对系统进行综合测试，判断系统是否达到功能。并且在试车或者海试阶段对系统进行综合测试，判断系统是否达到功能要求。要求。 验证系统性能的报告验证系统性能的报告运行和维护计划书运行和维护计划书系统使用说明书系统使用说明书 DMU运行和维护阶段运行和维护阶段1 1 定期或者不定期的更新软件系统。定期或者不定期的更新软件系统。2 2 故障处理。故障处理。3 系统退休。系统退休。 DMU认证过程认证过程认证范围认证范围认证过程认证过程概述概述 DMU认证过程一般流程认证过程一般流程系统拥有着启动开发认证计划系统拥有着启动开发认证计划对每个控制系统和被控设备进行功能性描述对每个控制系统和被控设备

10、进行功能性描述开发生命周期管理计划以及管理变更的过程开发生命周期管理计划以及管理变更的过程选择认证方法和认证组织选择认证方法和认证组织开发和验证被控设备的仿真器和控制系统的接口开发和验证被控设备的仿真器和控制系统的接口利用故障模式，危害影响分析或者是故障树分析法等方法对系利用故障模式，危害影响分析或者是故障树分析法等方法对系统进行分析，包括硬件、固件、软件、传播介质和网络。统进行分析，包括硬件、固件、软件、传播介质和网络。根据系统分析和功能描述完成认证计划。根据系统分析和功能描述完成认证计划。通过验证，故障模式，危害影响分析等方法记录测试的结果。通过验证，故障模式，危害影响分析等方法记录测试的结果。对系统进行分类分析和评估测试。对系统进行分类分析和评估测试。监视和补救系统缺陷，回归测试监视和补救系统缺陷，回归测试系统集成验证测试系统集成验证测试现场集成测试现场集成测试完成认证完成认证 DMU认证方法认证方法软件在系统回路