8.3.1 QS-Plan (QPl)

  QA Plan

Inhalt		Einleitung Inhalt des Dokuments Aufbau des Dokuments Verknüpfungen mit der V-Modell Mailingliste

Einleitung

Inhalt des Dokuments

Aufbau des Dokuments

1. Allgemeines

2. Qualitätsziele und Risiken im Projekt

2. 1. Quality Goals for Products and Processes

2. 2. Qualitätsrisiken

2. 3. Maßnahmen aufgrund der Qualitätsziele und -risiken

3. QS-Maßnahmen gemäß Kritikalität und IT-Sicherheit

3. 1. Verwendete Richtlinien oder Normen

• Definition von Kritikalität und ihrer Stufen
  Es ist von der im V-Modell enthaltenen Festlegung auszugehen, die gegebenenfalls projektspezifisch konkretisiert werden soll. In Absprache mit dem Auftraggeber kann hier auch eine Definition aus geeigneten bestehenden Normen (z. B. /RTCA-178B/) gewählt werden; dabei sind u. U. bereits im Projekthandbuch getroffene Festlegungen zu berücksichtigen.
  In den Anwenderforderungen wird die Kritikalität des Systems, der definierten Bereiche und der darunter liegenden Strukturelemente festgelegt. Die Kritikalitätseinstufung der Funktionseinheiten Segment und SW-Einheit bzw. HW-Einheit erfolgt in den Technischen Anforderungen. In der SW-Architektur erfolgt die Kritikalitätseinstufung für die Funktionseinheiten SW-Komponente und SW-Modul.

• Definition IT-sicherheitsrelevanter Stufen, wie die Einstufung in Evaluierungsstufen und die Festlegung der benötigten Stärke von IT-Sicherheitsmechanismen. Dabei wird i. d. R. auf einen veröffentlichten Kriterienkatalog verwiesen und eine projektspezifische Interpretation der dortigen Regelungen vorgenommen.

3. 2. Einstufungsbedingte QS-Maßnahmen

Bezüglich der Kritikalität erfolgt diese Festlegung mit Hilfe einer Kritikalitäten/Methoden-Matrix, welche aus zwei Teilmatrizen besteht: eine Matrix für konstruktive (Erstellungsvorgaben) und eine für analytische (Prüfvorgaben) QS-Methoden. Beispiele für diese beiden Matrizen finden sich im Teil 3 - Handbuchsammlung des V-Modells (Handbuch (Sicherheit und Kritikalität).

In der Matrix für konstruktive QS-Methoden werden die für jede Kritikalitätsstufe vereinbarten konstruktiven QS-Methoden festgelegt. Nach den Vorgaben dieser Matrix sind die Aktivitäten des Submodells SE (in Sonderfällen auch der anderen Submodelle) auszuführen.

In der Matrix für analytische QS-Methoden werden die für jede Kritikalitätsstufe vereinbarten analytischen QS-Methoden festgelegt. Nach den Vorgaben dieser Matrix sind die von den Submodellen Systemerstellung, Qualitätssicherung, Konfigurationsmanagement und Projektmanagement erzeugten Produkte zu prüfen.

Abhängig von der IT-sicherheitsrelevanten Einstufung sind Anforderungen von QS-Seite zu erfüllen, welche dem zugrundeliegenden Kriterienkatalog entnommen werden können und bereits im Projekthandbuch angeführt sind. Diese Anforderungen und die dadurch bedingten QS-Maßnahmen werden projektspezifisch präzisiert.

4. Entwicklungsbegleitende Qualitätssicherung

4. 1. Zu prüfende Produkte

4. 2. Zu prüfende Aktivitäten

5. Spezifische Kontrollmaßnahmen

5. 1. Eingangskontrolle von Fertigprodukten

1. gekaufte Software, z. B. Bibliotheksprogramme, Testmonitor, Betriebssysteme, Compiler, Werkzeuge,
2. verwendbare Software, die in der gleichen Firma, aber außerhalb des laufenden Projekts entwickelt wurde.

• Fertigprodukte, die in die Funktionalität des Systems eingehen und
• Fertigprodukte, die für den Erstellungsprozeß genutzt werden.

• Identifikation von Hersteller und Produkt muß sichergestellt sein.
• Es ist zu prüfen, ob die Dokumentation entsprechend den Projektrichtlinien vorliegt.
• Es ist zu klären, ob ausreichende Qualitätssicherungsmaßnahmen durchgeführt wurden bzw. in welchen Fällen Prüfungen durch QS nachzuholen sind.

5. 2. Kontrolle von Unterauftragnehmern

• Umfang der Dokumentation und
• Entwicklungsstandards

Es sind ferner die Kontrollmaßnahmen für den Unterauftragnehmer festzulegen:

• Begleitende Überprüfung der Entwicklung
• Abnahmekontrollen für entwickelte Produkte
• Vorgaben für die UAN-internen Prüfungen

5. 3. Ausgangskontrolle der Softwarebausteine

5. 4. Änderungskontrolle

5. 5. Kontrolle von Bearbeitungskompetenzen

5. 6. Kontrolle des Konfigurationsmanagements

Hinweis: Im KM-Plan werden die jeweiligen Vorgehensweisen z. B. der Ergebnissicherung und Archivierung beschrieben, hier im QS-Plan dagegen die zugehörigen Kontrollmaßnahmen, z. B. auf ordnungsgemäße Ergebnissicherung.

Verknüpfungen mit der V-Modell Mailingliste

This page online  •  GDPA Online  •  Last Updated 03.Mar.2003 by C. Freericks