随着我国铁路业务的不断增长,铁路网络安全和信息化建设发展迅速。铁路信息系统种类繁多、数量庞大,为保证“十四五”时期铁路信息系统有序开展统型、升级、改造,必须对其进行全生命周期的质量控制,识别从立项到废止的全过程中产生的各...随着我国铁路业务的不断增长,铁路网络安全和信息化建设发展迅速。铁路信息系统种类繁多、数量庞大,为保证“十四五”时期铁路信息系统有序开展统型、升级、改造,必须对其进行全生命周期的质量控制,识别从立项到废止的全过程中产生的各类安全风险,从而保障铁路业务平稳运营。文章结合能力成熟度整合模型(CMMI,Capability Maturity Model Integration)和全生命周期,从生命周期、质量和风险评估过程这3个维度,构建了铁路信息系统质量与风险评估体系,分析提出铁路信息系统质量风险识别清单,可协助快速定位其安全风险点。展开更多
目的:将能力成熟度整合模型(Capability Maturity Model Integration,CMMI)的改进模式合理应用到以IEC62304作为依据标准的医疗器械软件开发中,改进和优化研发流程,提高软件过程能力。方法:分析两者的关系与接口问题,研究二者之间的兼...目的:将能力成熟度整合模型(Capability Maturity Model Integration,CMMI)的改进模式合理应用到以IEC62304作为依据标准的医疗器械软件开发中,改进和优化研发流程,提高软件过程能力。方法:分析两者的关系与接口问题,研究二者之间的兼容性和在实施层面上的匹配性,并以核心过程——安全与风险管理为例来进行实施。结果:得到了CMMI过程域和IEC 62304的接口框架以及二者合理并用后在风险管理这个域中的优化流程。结论:医疗器械软件研发领域能够使用而且应该使用CMMI对其过程进行优化,从而提高软件过程能力。展开更多
文摘随着我国铁路业务的不断增长,铁路网络安全和信息化建设发展迅速。铁路信息系统种类繁多、数量庞大,为保证“十四五”时期铁路信息系统有序开展统型、升级、改造,必须对其进行全生命周期的质量控制,识别从立项到废止的全过程中产生的各类安全风险,从而保障铁路业务平稳运营。文章结合能力成熟度整合模型(CMMI,Capability Maturity Model Integration)和全生命周期,从生命周期、质量和风险评估过程这3个维度,构建了铁路信息系统质量与风险评估体系,分析提出铁路信息系统质量风险识别清单,可协助快速定位其安全风险点。
文摘目的:将能力成熟度整合模型(Capability Maturity Model Integration,CMMI)的改进模式合理应用到以IEC62304作为依据标准的医疗器械软件开发中,改进和优化研发流程,提高软件过程能力。方法:分析两者的关系与接口问题,研究二者之间的兼容性和在实施层面上的匹配性,并以核心过程——安全与风险管理为例来进行实施。结果:得到了CMMI过程域和IEC 62304的接口框架以及二者合理并用后在风险管理这个域中的优化流程。结论:医疗器械软件研发领域能够使用而且应该使用CMMI对其过程进行优化,从而提高软件过程能力。