KS X ISO IEC 16085-2008 Information technology－Software life cycle processes－Risk management《信息技术 系统和软件工程 生命周期过程 风险管理》.pdf

1、 KSKSKSKSKSKSKSK KSKSKS KSKSK KSKS KSK KS KS X ISO/IEC 16085 KS X ISO/IEC 16085:2008 2008 10 31 http:/www.kats.go.krKS X ISO/IEC 16085:2008 : ( ) ( ) () ()SJ ( ) : (JTC1/SC7) () ( ) () TTA () LRQA LG-CNS SDS KS X ISO/IEC 16085:2008 : (http:/www.standard.go.kr) ： ： 2005 12 27 ： 2008 10 31 2008-0738 ：

2、 ： (JTC1/SC7) ( 025097262) (http:/www.kats.go.kr). 10 5 , . KS X ISO/IEC 16085:2008 i . iii 1 1 1.1 .1 1.2 .1 1.3 1 1.4 .2 1.5 2 2 2 3 3 3.1 .3 3.2 .3 3.3 .3 3.4 3 3.5 .3 3.6 .3 3.7 4 3.8 4 3.9 .4 3.10 .4 3.11 .4 3.12 4 3.13 4 3.14 4 3.15 4 4 .4 5 .5 5.1 .5 A( ) .14 A.1 .14 A.2 .14 B( ) .16 B.1 .16

3、B.2 .16 C( ) .18 C.1 .18 C.2 .18 KS X ISO/IEC 16085:2008 ii D( ) IEEE/EIA 12207 20 D.1 20 D.2 20 D.3 20 D.4 20 D.5 21 D.6 21 D.7 .21 D.8 .21 D.9 22 D.10 .22 D.11 22 E( ) 23 KS X ISO/IEC 16085:2008 .24 KS X ISO/IEC 16085:2008 iii . KS X ISO/IEC 9126 1 , KS X ISO/IEC 16085： 2005 . , ISO/IEC 16085 ： 20

4、04(E) Information technology Software life cycle processes Risk management, IEEE 1540： 2001 . . A( ) B( ) C( ) D( ) IEEE/EIA 12207 E( ) KS X ISO/IEC 16085:2008 Information technology Software life cycle processes Risk management 2004 1 ISO/IEC 16085, Information technology Software life cycle proces

5、ses Risk management , . 1 . 1. , , . 2. , E . 3. . 4. . 5. . . A, B, C , , 3 . D IEEE/EIA 12207 . E . 1.1 , , , , . . 1.2 , , . , . 1.3 . KS X ISO/IEC 16085:2008 2 . . IEEE/EIA 12207 , . 1.3.1 IEEE/EIA 12207 IEEE/EIA 12207.0： 1996 , , , IEEE “ (umbrella)” . . IEEE/EIA 12207 , ( D) . . , . IEEE/EIA 1

6、2207.0： 1996 “ ” . . . IEEE/EIA 12207.0： 1996 IEEE/EIA 12207 . . 1.3.2 IEEE/EIA 12207 . . 1.4 , 5. ( ) . IEEE/EIA 12207.0： 1996 5.1.4.2 . 1.5 , . . , , . 2 . . KS X ISO/IEC 12207, KS X ISO/IEC 16085:2008 3 IEEE/EIA 12207.0： 1996, IEEE/EIA Standard Industry Implementation of International Standard IE

7、EE Std 610.12： 1990, IEEE Standard Glossary of Software Engineering Terminology ISO/IEC 15026： 1998, Information Technology System and Software Integrity Levels 3 . IEEE B1 IEEE Std 610.12： 1990 . 3.1 ( ) . , . 3.2 , , , . 3.3 . 3.4 . , , , , . . . 3.5 , , ( ) 3.6 KS X ISO/IEC 16085:2008 4 3.7 ( , ,

8、 , , , , , ) 3.8 , . ( ). . 3.9 3.10 , , 3.11 3.12 , , , , , , , , 3.13 ( ) , . . . 3.14 3.15 4 KS X ISO/IEC 16085:2008 5 IEEE/EIA 12207.0： 1996 . , . 2 (x.1) , 3 (x.x.1) , 4 (x.x.x.1) . IEEE/EIA 12207.0： 1996 “ ” . . . , , , , . . . , , . . , . . 5 . a) . b) . c) . d) , . e) . f) . 5.1 . . a) b) c)

9、 d) e) f) 1 . . KS X ISO/IEC 16085:2008 6 1 . ( ) n. “ ” “ ” . “ ” o , , , . “ ” p . ( ) . “ ” q . , , , . r. . . . 1 “ ” s . . . “ ” KS X ISO/IEC 16085:2008 7 t . “ ” o . . . q . “(waterfall)” . 5.1.1 “ ” . , . , , , . . A . IEEE Std 1058： 1998B7 . 5.1.1.1 5.1.1.5 . 5.1.1.1 . . . a) , b) c) d) e) ,

10、 , f) . , . 5.1.1.2 . . KS X ISO/IEC 16085:2008 8 a) b) ( / ) c) d) e) f) g) h) , . . , . 5.1.1.3 . . 5.1.1.4 . 5.1.1.5 . . 5.1.2 “ ” , . , . . 5.1.2.1 5.1.2.4 . 5.1.2.1 . . , KS X ISO/IEC 16085:2008 9 . IEEE Std 1228： 1994B5 . . a) ( , ?) b) ( ?) c) ( ?) ( , ?) . 5.1.2.2 . . . . ISO/IEC 15026： 1998 . , , . . IEEE Std 1012： 1998B4 . ISO/IEC 15026： 1998 . 5.1.2.3 . , , . . a) b) , c) d) , , , , , . ( , , ) . , . 5.1.2.4 KS X ISO/IEC 16085:2008 10 ( ) . . 5.1.3 “ ” . a) , , b) , , c) , , . “ ” 5.1.3.1 5.1.3.3 . 5.1.3.1 . ,