基于COCOTS模型的COTS风险分析软件

基于COCOTS模型的COTS风险分析软件 基于COCOTS模型的COTS风险分析软件--V1.0 1 COCOTSCOTS V1.0 .......................................................................................................... 1 1. .............................................................................................................................. 2 1.1 风险分析 ........................................................................................................................... 2 1.2 风险量化 ........................................................................................................................... 2 1.3 模拟仿真加强精度 ........................................................................................................... 2 1.4 多层次输出结果 ............................................................................................................... 2 2. .............................................................................................................................. 3 2.1 软件的三个使用步骤。 ................................................................................................... 3 2.2 用户输入过程 ................................................................................................................... 3 2.3 风险分析过程 ................................................................................................................... 4 2.4 统计数据，分析并输出结果 ........................................................................................... 4 基于COCOTS模型的COTS风险分析软件--V1.0 2 1. 1.1 传统软件风险分析工具往往采取风险库和问卷的方式分析软件风险，而且主要针对一般 的软件开发风险，没有专门针对基于COTS集成开发的风险分析。本软件提出了一种基 于风险因子的风险分析，主要是分析基于COTS集成开发时的人员，应用，COTS 产品和安全的风险，并采用仿真模拟方法提高分析精度。 1.2 本软件采用基于风险因子的风险分析方法，依据用户输入的相应风险因子的级别，按照 指定的风险规则和风险计算公式，就可以得出量化的风险值。 1.2.1 本软件提出了COTS集成开发中的18个风险因子，包括4个人员风险因子，6个 COTS产品风险因子，5个应用风险因子以及3个安全风险因子。每个因子都按照历 史项目分为5个级别，分别为Very Low，Low，Normal，High，Very High。 1.2.2 根据风险因子的不同级别，两两组合对比，按照如下的风险规则定义潜在的项目风 险： 如果（（因子 A >normal）&&（因子 B