021SEI的风险提问单供参考学习.docVIP

SEI的风险提问单 目 录 0. 说明 3 1、Product Engineering产品工程 3 1.1Requirements需求 3 1.2 Design设计 6 1.3 Code and Unit Test编码和单元测试 9 1.4 Integration and Test集成与测试 11 1.5 Engineering Specialties工程特性 13 2. Development Environment开发环境 15 2.1 Development Process开发过程 15 2.2. Development System开发环境 17 2.3. Management Process管理过程 19 2.4 Management Methods 管理方法 21 2.5 Work Environment工作氛围 22 3. Program Constraints 项目约束 24 3.1 Resources资源 24 3.2 Contract合同 27 3.3 Program Interfaces项目接口 28 0. 说明 本提问单是Marvin J. Carr等所写的《Taxonomy-Based Risk Identification 》附录A“Taxonomy-Based Questionnaire”。《Taxonomy-Based Risk Identification 》是 CMU/SEI-93-TR-6的Technical Report。 提问单共有194个问题，是对3大类13小类64项风险的注释提问。 风险分类详细列表： 产品工程 开发环境 项目约束 1、需求 1、开发过程 1、项目资源 2、设计 2、开发环境 2、合作合同 3、编码和单元测试 3、管理过程 3、外部接口 4、集成和测试 4、管理方法 5、工程特性 5、工作氛围 1、Product Engineering产品工程 1.1 Requirements需求 a. Stability稳定性 [Are requirements changing even as the product is being produced?][在产品实现过程中，是否有需求变更发生？] [1] Are the requirements stable?需求是否稳定？ (No) (1.a) What is the effect on the system? （不） (1.a) 需求稳定性会在哪些方面对系统造成影响？  Quality 质量  Functionality 功能  Schedule 进度  Integration 集成  Design 设计  Testing 测试 [2] Are the external interfaces changing?外部接口是否会发生变化？ b. Completeness完整性 [Are requirements missing or incompletely specified?][需求是否有遗漏或者表述不完整的地方?] [3] Are there any TBDs in the specifications?在需求规格说明书中是否存在待确认的内容? [4] Are there requirements you know should be in the specification but aren抰?需求规格说明书中是否遗漏了一些需求？ (Yes) (4.a) Will you be able to get these requirements into the system? （是） (4.a) 你能够将这些需求纳入系统吗？ [5] Does the customer have unwritten requirements/expectations? 是否有些客户的需求还没有编制成文档？ (Yes) (5.a) Is there a way to capture these requirements? （是） (5.a) 是否存在一个获取这些需求的途径或方法？ [6] Are the external interfaces completely defined?外部接口是否被完整定义？ c. Clarity清晰性 [Are requirements unclear or in need of interpretation?][是否存在描述不清楚的需求，或需进一步进行解释？] [7] Are you able to understand the re