Inovatsiya vazirligi toshkent axborot texnologiyalari universiteti "dasturiy injinering" fakulteti "

Dasturiy ta’minotni sertifikatlash

Dasturiy ta'minot sohasiga (masalan, fuqarolik samolyotlari yoki atom elektr stantsiyalari uchun dasturiy ta'minot) qarab, dasturiy ta'minotni ishlab chiqish va ulardan foydalanish sertifikatlashtirishning ba'zi shakllarini talab qilishi mumkin, bu ko'pincha turli sifat nazorati va baholash choralarini qo'llashni talab qilishi mumkin. Masalan, zamonaviy fuqarolik samolyotlaridagi dasturiy ta'minot ko'pincha DO178 standartiga [1] sertifikatlangan bo'lishi kerak, bu esa dasturiy ta'minotni ishlab chiqish hayotiy tsiklining barcha jihatlariga talablarni qo'yadi.

Tashkiliy sertifikatlash
Ko'rib turganimizdek, tashkilotda dasturiy ta'minotni ishlab chiqish uchun qo'llaniladigan protseduralar va tuzilmalar u ishlab chiqaradigan dasturiy ta'minot sifatiga katta ta'sir ko'rsatishi mumkin. Tashkilot yaxshi amaliyotdan qay darajada foydalanayotganligini tasniflashning turli usullari mavjud. CMMI7 va ISO90018 kabi xalqaro sertifikatlash protseduralari va standartlari (bu haqda keyinroq) mavjud bo'lib, dasturiy ta'minotni ishlab chiqish tashkilotlari yuqori sifatli dasturiy ta'minotni ishlab chiqish "qobiliyatini" ta'minlash va doimiy ravishda yaxshilashlari mumkin. Bunday standartlar bo'yicha sertifikatlangan bo'lish kompaniyalar dasturiy ta'minotni ishlab chiqish bo'yicha shartnomalar tuzishda muhim rol o'ynashi mumkin. Dasturiy ta'minot tizimi sanoat sertifikatlash va qonun hujjatlari bilan qamrab olinmagan va uning ishlamay
qolishi biznes yoki xavfsizlik nuqtai nazaridan muhim bo'lmagan hollarda ham foydalanuvchilar oldidama'naviy majburiyat saqlanib qolishi mumkin. Amerika Kompyuter Jamiyati (ACM) kabi professional tashkilotlarda "Dasturiy ta'minot muhandislari jamoatchilik manfaatlariga muvofiq harakat qilishlari kerak"
kabi bayonotlar bilan aniq axloqiy ko'rsatmalar va amaliyot kodekslari10 mavjud . Bu shuni anglatadiki, ular dasturiy ta'minot sifatini maksimal darajada oshirish va unda potentsial zararli xatolarni o'z ichiga olishining oldini olish uchun imkon qadar hamma narsani qilishlari kerak.


Misol uchun, AQSh Mudofaa vazirligi o'z pudratchilari tomonidan qo'llaniladigan dasturiy ta'minotni ishlab chiqish jarayonlarining etukligiga CMMIga asoslangan talablarga ega.


Qonuniylik

Mamlakatga qarab, dasturiy ta'minotdan foydalanadigan tashkilotlar yoki tashkilotlarga nisbatan qo'llaniladigan asosiy qonuniy majburiyatlar bo'lishi mumkin. Misol uchun, Buyuk Britaniyada tashkilotlar o'z texnologiyalari (bu dasturiy ta'minotni o'z ichiga oladi) bilan bog'liq xavf "Asl darajada past" yoki

"ALARP" ekanligini ko'rsatishi kerak9. Boshqacha qilib aytganda, (bizning holatlarimizda) dasturiy ta'minot tizimi o'z foydalanuvchilari uchun xavf tug'dirmasligini ko'rsatish uchun har bir "amaliy" chora ko'rilgan bo'lishi kerak.