CN102479150A - 一种软件可信评估的方法 - Google Patents

Abstract

一种软件可信评估的方法，首先定义用于评估软件的各项可信属性，对于每项可信属性或子属性，提炼出对它的评价指标，对于每项可信属性或子属性，定义出对它的评价标准，评价标准是基于评价指标的，即根据每个评价指标的取值组合来决定可信属性或子属性达到了哪一级评价标准，然后确定软件可信分级的标准。针对不同类型的软件，确定选择哪些可信属性/子属性用于对它的可信评价，最后在开展可信评估活动之前，根据软件特点和本次评估重点的不同，对上述内容进行定制，形成一个可信评估模板，并基于此模板开展可信评估活动，从而使得可信评估更有针对性。本发明使得人们可以针对不同类型的软件开展可信评估，评估的结果更精准。

Description

一种软件可信评估的方法

技术领域

本发明涉及一种开展软件可信评估的方法，特别是指一种采用可信属性配置和可信评估模板定制来开展软件可信评估的方法。

背景技术

随着在各行各业中的应用越来越深入，计算机软件在信息社会中发挥着至关重要的作用。日趋庞大的软件需求愈来愈多，复杂度愈来愈高，可用性要求愈来愈强，软件系统却愈来愈脆弱，常常发生各种各样的问题，并对人们的工作生活带来不利的影响，甚至造成巨大的损失。因此，人们对软件的质量要求越来越高，对软件系统的行为是否与用户预期的行为和结果相一致，即软件可信度(trus tworthy)的要求越来越高。高可信软件的设计与生产已经成为当前软件产业发展的重要目标。与此同时，有必要开展软件可信评估活动，以评估软件的质量和可信等级。但由于软件的可信属性(用以描述和评价软件系统可信的一组属性)比较多，不同类型的软件由于各自的特点不同，它所适用的可信属性集合也不一样。如何让一套软件可信属性体系能够满足不同类型软件的可信评估，因而这里提出了一个新方法，即采用可信属性配置和可信评估模板定制来开展软件可信评估的方法。

采用本发明，人们只要维护一套软件可信属性，就可以开展不同类型软件的可信评估，而不用维护多套可信属性集合。另外，人们可以在每次可信评估活动之前，根据软件特点和本次评估重点的不同，来定制一个可信评估模板，以便使软件可信评估活动更有针对性，评估的结果更精准。

发明内容

本发明的主要目的在于提供一种软件可信评估的方法，通过对可信属性进行配置和对可信评估模板进行定制，使得人们可以针对不同类型的软件开展可信评估，评估的结果更精准。

本发明所述的方法至少包括如下的步骤：

步骤1：定义用于评估软件的各项可信属性，可信属性是分类的，可信属性可以向下分解为子属性。如表-1所示。

步骤2：对于每项可信属性或子属性，提炼出对它的评价指标。可以用这些评价指标从不同的侧面对可信属性或子属性进行评价。如表-1所示。

步骤3：对于每项可信属性或子属性，定义出对它的评价标准，评价标准分为四级：优、良、中、差。评价标准是基于评价指标的，即根据每个评价指标的取值组合来决定可信属性或子属性达到了哪一级评价标准。如表-1所示。

表-1软件的可信属性、评价指标和评估标准表

步骤4：确定软件可信分级的标准。可信分级标准分为五级，是根据每项可信属性的评价结论而得出的。如表-2所示。

表-2软件可信评级标准表

步骤5：针对不同类型的软件，确定选择哪些可信属性/子属性用于对它的可信评价。也就是说，每项可信属性/子属性都有它适用的范围。如表-3所示。

表-3软件可信评级标准表

步骤6：在开展可信评估活动之前，根据软件特点和本次评估重点的不同，对上述内容进行定制，形成一个可信评估模板，并基于此模板开展可信评估活动，从而使得可信评估更有针对性，评估的结果更精准。

具体实施方式

上述方法的实施办法可以有多种，第一种是直接采用电子表格的方式来做。设计如上述表格那样的电子表格，定义软件的可信属性、评价指标、评估标准和分级标准。在开展一项具体软件的评估工作之前，再通过配置和定制工作，开发出相应的可信评估模板，并开展评估活动，对评估的结果也存在电子表格中。这种实施办法简单易行，但手工工作量比较大，数据的维护、积累和查询不太容易做到。

第二种实施办法是开发一个工具软件，将软件的可信属性、评价指标、评估标准和分级标准等录入到数据库中，并通过软件对这些内容进行维护和管理；在针对某一个软件进行评估活动之前，可以通过一个软件流程对相关内容进行配置和定制，从而自动生成一个可信评估模板，基于此可信评估模板而开展的评估活动及其评估结果都保存在此软件的数据库中，方便将来查找。

上述第二种技术方案实施时可以提高对可信属性、评价指标、评估标准和分级标准等元数据进行维护的效率，保持相关数据的完整性和一致性，并通过灵活的配置和定制能力来满足不同类型软件的评估要求，极大地减少软件可信评估所需要的巨大工作量，使得可信评估工作可以普遍地开展起来，最终提升软件的质量和可信度。

最后所应说明的是，以上实施例仅用以说明而并非限制本发明所描述的技术方案；因此，尽管本说明书参照上述的实施例对本发明已进行了详细的说明，但是，本领域的普通技术人员应当理解，仍然可以对本发明进行修改或者等同地替换；而一切不脱离本发明的精神和范围的技术方案及其改进，其均应涵盖在本发明的权利要求范围当中。

Claims (1)

1.一种软件可信评估的方法，其特征在于：该方法至少包括如下的步骤：

步骤1：定义用于评估软件的各项可信属性，可信属性是分类的，可信属性可以向下分解为子属性。

步骤2：对于每项可信属性或子属性，提炼出对它的评价指标。可以用这些评价指标从不同的侧面对可信属性或子属性进行评价。

步骤3：对于每项可信属性或子属性，定义出对它的评价标准，评价标准分为四级：优、良、中、差。评价标准是基于评价指标的，即根据每个评价指标的取值组合来决定可信属性或子属性达到了哪一级评价标准。

步骤4：确定软件可信分级的标准。可信分级标准分为五级，是根据每项可信属性的评价结论而得出的。

步骤5：针对不同类型的软件，确定选择哪些可信属性/子属性用于对它的可信评价。也就是说，每项可信属性/子属性都有它适用的范围。

步骤6：在开展可信评估活动之前，根据软件特点和本次评估重点的不同，对上述内容进行定制，形成一个可信评估模板，并基于此模板开展可信评估活动，从而使得可信评估更有针对性，评估的结果更精确。