基于金审工程建设的审计软件过程度量模型的实现.docVIP

基于金审工程建设的审计软件过程度量模型的实现 　　1 引言 　　金审工程[1]是审计信息化建设项目的简称，被列为国家电子政务重点启动的12个重要业务系统之一，其总体目标是用若干年的时间，建成对依法接受审计监督的财政收支或者财务收支的真实、合法、效益，实施有效监督的国家审计信息系统。金审工程于1998年起由审计署开始筹备，按照总体规划、系统设计、分期建设、分步实施的建设原则，涉及到应用系统、信息资源、网络系统、安全系统、运行服务体系和人员培训等六大方面建设内容，下图反映出审计信息系统建设总体部署： 　　 　　 图1 审计信息系统建设部署图 　　为全面完成金审工程六大建设内容、实现总体建设目标，开发高质量、高效率的审计软件显得尤为重要。《基于审计信息化建设的审计软件度量的研究》[2]一文对审计应用系统建设的内容、规模、部署等进行了研究，提出了运用软件过程度量技术对审计信息系统开发过程进行度量的观点，利用过程规范语言psl建立了基于审计信息化建设的软件过程实体关系图。本文在此基础上进一步研究运用软件度量技术实施过程度量的可行性和实用性，利用可扩展标记语言xml解释过程规范，描述度量过程，实现基于金审工程建设的审计软件过程度量模型。 　　2 审计软件过程度量模型语法描述 　　2．1 可扩展标记语言-xml 　　xml即extensible markup language(可扩展标记语言)的缩写，是web上表示结构化信息的一种标准文本格式，同html一样，都来自sgml(标准通用标记语言)。xml继承了sgml的许多特性，首先是可扩展性。xml允许使用者创建和使用他们自己的标记而不是html的有限词汇表。其次是灵活性。html很难进一步发展，就是因为它是格式、超文本和图形用户界面语义的混合，要同时发展这些混合在一起的功能是很困难的。而xml提供了一种结构化的数据表示方式，使得用户界面分离于结构化数据。所以，web用户所追求的许多先进功能在xml环境下更容易实现。第三是自描述性。xml文档通常包含一个文档类型声明，因而xml文档是自描述的。不仅人能读懂xml文档，计算机也能处理。xml表示数据的方式真正做到了独立于应用系统，并且数据能够重用。xml文档被看作是文档的数据库化和数据的文档化。 　　2．2、xml描述过程数据 　　psl可以为描述过程提供与过程特点紧密相关的一系列概念和定义，接下来便是如何使用xml来描述软件过程模型。由于过程数据的特点，xml在描述软件过程方面有着它独特的优势。xml的“以标记为中心”的语法结构使得它非常适合描述序列和层次关系。因此，xml可以很好的用来描述psl中的有序时间点和活动实例；同时，在描述子活动和子实例时xml也是很好的选择。xml的另外一个特点就是xml的模块性。例如，使用xml的命名空间可以把任意一个对象描述嵌入到过程规范中，并且可以利用过程规范解释器把它分离开来留给其他的软件工具去解析该对象的描述。目前主流的软件应用供应商如英特尔浏览器、数据库环境厂商和商业产品工具都已经或正在计划在它们的产品中兼容xml。把psl映射到xml将使得这些通用的应用软件可以解释过程规范，降低了数据共享的壁垒。 　　在使用xml描述过程定义时需要遵循以下的几点指导原则[3]，它们对扩展过xml过程定义词汇表而言确是非常有用的。 　　1)使用rdf描述过程的资源。 　　rdf可能是用来描绘过程中所使用到的对象的最佳选择。rdf可以被嵌入到任意的过程描述中去，rdf schema对于详细说明对象的结构、类别和实例以及遗传关系是非常有用的。rdf提供了一种基于xml的语法用于保存和交换rdf图，这样我们在描述资源的时候可以用rdf来为资源建模，接着用xml schema来描述该资源模型。 　　2)把时间点描述成元素的序列 　　把时间点描述成一组有序的元素序列，给每一个时间点元素赋予一个唯一的标识。如果一个xml应用程序使用dtd或者是schema来描述，那么这个唯一的标识符可以使用一个id属性来表示，] 　　3)为活动创建层次 　　对每一个活动，赋予一个唯一的标识符和活动名称。如果该活动包含子活动，可以在一个容器类元素中说明。如果该活动没有子活动，通过对已经用rdf schema定义的适当的类的引用来详细说明该活动所使用到的资源情况。 　　4)为已发生的事件创建层次，允许并行 　　为了以一种连续的顺序详细说明一个活动中所发生的事件，可以把子活动封装在父活动中。每一个活动事件应该有一个开始和结束时间点，除非它们可以由父活动事件推断出来。 　　3 基于xml的审计软件过程度量模型的实现 　　审计软件过程度量模型的语法用xml schema[4]来定义，主要包括以下的几个语言成分：process，mainacti