Системен анализ в IT

From Systems analysis Wiki
Jump to navigation Jump to search

Системен анализ в IT (Systems Analysis and Design) — подход към проектирането и развитието на информационни системи от идея до експлоатация, включващ идентифициране на потребности, формализиране на изисквания, моделиране на предметната област и процесите, както и оценка на алтернативи и рискове. С други думи, системният анализ в IT е етап от разработката, при който специалистите изучават задачата, определят какво трябва да прави системата и разработват решения за нейното създаване.

Класическият системен анализ обхваща широк спектър от приложни области, не само разработка на софтуер, но и организационни промени, стратегии и други аспекти.[1] [2]

Предмет и задачи на системния анализ в IT

Предмет на системния анализ в IT е информационната система (софтуерен продукт и/или услуга) в целия си жизнен цикъл — от замисъла и обосновката до реализацията и експлоатацията.

Задачата на системния анализ — да трансформира бизнес-потребностите в съгласуван и проверяем набор от изисквания и архитектурни решения: да идентифицира и документира целите и ограниченията на заинтересованите страни, да формализира изисквания, да моделира предметната област и процесите, да оцени осъществимостта и рисковете на алтернативите и да обоснове избраната архитектура. В резултат се създават съгласувани документи и се установяват проследими връзки между изисквания, проектни решения и тестове. Това осигурява управляемост и контрол върху процеса на разработка.

Задачите на системния анализ включват:

  • Идентифициране на потребностите и целите на заинтересованите страни. Аналитикът събира и уточнява очакванията на възложителите, потребителите и другите заинтересовани страни; използват се интервюта, анкети, наблюдение и анализ на текущите процеси. На изхода се формира първична спецификация на изискванията с разделение на функционални („какво трябва да прави системата") и нефункционални (надеждност, производителност, сигурност и др.).[1][2]
  • Формализиране и документиране на изисквания. Заявките се преобразуват в проверяеми изисквания. Едно добре формулирано изискване трябва да бъде ясно и недвусмислено, пълно, непротиворечиво, проверяемо и проследимо към по-високоравнищни цели; наборът от изисквания — съгласуван и цялостен.[3][4] На практика се използват стандартизирани документи: SRS (Software Requirements Specification) по ISO/IEC/IEEE 29148, а също в отделни отрасли — URS (User Requirements Specification) и функционални спецификации.[5][6][7]
  • Анализ и моделиране на системата. За разбиране на това как ще работи системата и ще взаимодейства с външния свят се изграждат модели: диаграми на прецедентите (Use Case) за сценарии на използване, DFD за потоци от данни и бизнес процеси, диаграми на класовете/компонентите и др. Моделите служат като основа за сравняване на алтернативни решения и архитектури.[8][9][10]
  • Оценка на осъществимостта и избор на решение. Провежда се feasibility study (техническа, организационна, икономическа, календарна осъществимост) и сравнение на архитектурни алтернативи (trade-off). За оценка на качеството на архитектурата по атрибути (напр. производителност, мащабируемост, модифицируемост) се прилагат методи като ATAM (Architecture Tradeoff Analysis Method).[11][12] Изборът между, например, монолитна и микросервисна архитектура [3] се основава на явни компромиси (сложност на експлоатацията vs. независима мащабируемост и скорост на доставка) по препоръки на индустриални насоки.[13][14]
  • Подготовка на проектни артефакти. По итогите от анализа се формират:
    • утвърдена спецификация на изисквания (с указване на тяхната важност),
    • концептуален модел на системата (диаграми/описания),
    • архитектурни и проектни решения (схеми на данни, интерфейси на външни системи),
    • план за реализация (етапи/модули).
    • Критично е да се осигури проследяемост (bidirectional traceability) на изискванията към елементите на дизайна и тестовете.[15][4]

Успехът на IT-проекта в значителна степен зависи от зрелите практики за работа с изисквания и архитектура. Изследване, проведено от McKinsey и Oxford, показа, че мащабните IT-проекти често надхвърлят бюджета и сроковете. Това изследване подчерта и колко е важно правилното управление на стратегията, взаимодействието със заинтересованите страни и компетентното събиране на изисквания. Всичко това може силно да повлияе върху успеха или провала на проекта.[16]

Подходи и методологии в системния анализ на IT

Системният анализ в IT се опира на принципите на системното мислене и адаптирани към разработката на ПО методики. На практика се комбинират „твърди" и „меки" подходи, структурни методологии, обектно-ориентирани нотации, а също езици за моделиране на процеси и изисквания.

  • Твърд и мек подход. В IT-проектите твърдият подход (hard systems) предполага предварително формализируеми цели и изисквания, декомпозиция и проектиране „отгоре надолу". Мекият подход (soft systems) се прилага при неясни цели и множество гледни точки: използват се елементи на Soft Systems Methodology (SSM) (напр. rich picture, коренни определения, CATWOE) за съгласуване на разбирането на проблема и желаните промени; след това резултатите се преобразуват в формални изисквания.[17][18]
  • Методология SSM (Soft Systems Methodology). Първоначално разработена от Питър Чеклънд за организационни промени, SSM е полезна в предпроектните етапи на IT: от изследване на проблемната ситуация и формулиране на коренни определения (включително чрез CATWOE) до сравняване на концептуални модели с реалността и постигане на акомодация между заинтересованите страни.[19][20]
  • Структурирани методологии: SADT/IDEF0. SADT моделира системата като йерархия от функции; стандартната нотация IDEF0 (IEEE 1320.1) фиксира функциите и техните I-C-O-M-интерфейси (Inputs, Controls, Outputs, Mechanisms). Методът е удобен за функционална декомпозиция и съгласуване на границите на системата независимо от алгоритмите.[21][22]
  • Обектно-ориентиран анализ: UML и SysML (MBSE). UML се е превърнал в базов език за изисквания и дизайн (диаграми на прецедентите, класовете, последователностите и др.) и улеснява валидацията на сценарии с потребители; SysML разширява UML за системното инженерство (диаграми на изисквания, параметрични диаграми) и се основава на подхода MBSE, при който моделът е централен артефакт през всички етапи от изисквания до тестове.[23][24][25]
  • Моделиране на бизнес процеси: BPMN. Стандартът BPMN се използва за графично описание на процеси (пулове, потоци от работи, събития, шлюзове), включително сравнение as-is/to-be в спецификации на изисквания и интеграция.[26][27]
  • Връзка с инженерията на изисквания. Процесът включва етапи elicitation–analysis–specification–validation–change management; критериите за „добро изискване" и структурата на SRS са регламентирани от ISO/IEC/IEEE 29148. За приоритизиране се прилагат техники MoSCoW (Must/Should/Could/Won't) и методи за многокритериален избор, например AHP. В гъвкавите процеси дейността по системен анализ се отразява в backlog refinement и проследяемостта на изискванията.[28][29][30][31]
  • Връзка със системното инженерство. За комплексни (киберфизически) системи се прилага V-моделът: в „лявото" разклонение — системен анализ и архитектура, в „дясното" — интеграция, верификация и валидация с обвързване към артефактите на лявото разклонение. Методите за оценка на архитектурата по качествени атрибути включват ATAM (trade-off анализ).[32][33]

Системният анализ в IT съчетава изпитани подходи — от меки методики за съгласуване на визията до формални нотации и стандарти. Изборът на инструменти се определя от степента на определеност на задачата: при висока несигурност ролята на SSM и фасилитацията се усилва, при ясни граници — формалните модели (UML/SysML, IDEF0, BPMN) и регламентите.

Връзка с IT-архитектурата и архитектурата на предприятието

Системният анализ в IT-проектите е тясно свързан с архитектурното проектиране. Ролите на аналитика и архитекта се припокриват: аналитикът формулира изисквания и логическия модел, архитектът определя целевата структура на решението и техническите компромиси; работата се извършва съвместно.

  • Архитектура на IT-системите. В тесен смисъл архитектурата на ПО е организацията на компонентите, техните взаимоотношения и принципите, от които се ръководят при проектирането на решението. За аналитика е важно да отчита архитектурните стилове (слоеста, клиент–сервърна, микросервисна, събитийно-ориентирана и др.), тъй като нефункционалните изисквания (надеждност, мащабируемост, модифицируемост) често определят архитектурните решения и техните компромиси.[34][35] На ранния етап на анализа се формира архитектурна визия (high-level vision) и се разработва чернова контур на решението за проверка на жизнеспособността на изискванията (дължината на итерациите и детайлизацията зависят от методологията).[36]
  • Шаблони и предварителни решения. За задоволяване на нефункционални изисквания се прилагат архитектурни шаблони (architectural patterns). Например, за асинхронно взаимодействие и слаба свързаност — publish–subscribe чрез брокер на съобщения в събитийно-ориентирана архитектура.[37]
  • TOGAF (The Open Group Architecture Framework). Един от най-разпространените фреймуърки за корпоративна архитектура; включва метода ADM (Architecture Development Method) и артефакти за управление на архитектурата (хранилище, каталози/матрици, принципи). В TOGAF управлението на изискванията е сквозен процес, интегриран във всички фази на ADM.[36] За поддръжка на изисквания и проследяемост се използват каталози и матрици (напр. изисквания ↔ услуги, функции ↔ компоненти), а също се разграничават Architecture Building Blocks и Solution Building Blocks.[38][39] Принципите и стандартите на предприятието се фиксират в съответните каталози и служат като външни нефункционални изисквания за проектните екипи.[40] Съответствието на решенията с целевата архитектура се потвърждава с процедурата за архитектурно съответствие (Architecture Compliance Review).[41] Подходът TOGAF предполага предварителна Architecture Vision и последваща детайлизация (данни/приложения/технологии) с план за миграция и управление на промените в изискванията.[42][43]
  • Zachman Framework. Ранна и влиятелна онтология на артефактите на архитектурата на предприятието, представена като матрица 6×6 (перспективи × аспекти „какво/как/къде/кой/кога/защо"). Редът „дизайнер" съответства на системния анализ и проектирането; колоните задават пълнотата на разглеждане на данни, функции/процеси, роли, местоположение и мотивация. Фреймуъркът служи като класификация (а не методология) и помага да се осигури пълнота на описанието на решението в ландшафта на предприятието.[44]
  • Връзка с архитектурата на предприятието (Enterprise Architecture, EA). Системният аналитик работи в контекста на EA: новите изисквания се проследяват до бизнес-възможностите и оперативния модел; прилагат се стандарти и принципни ограничения на предприятието (сигурност, съвместимост и др.).[45][36] На етапа на иницииране се формира Architecture Vision (цели/ограничения, укрупнени изисквания), след което аналитикът детайлизира, запазвайки проследяемостта към визията и корпоративните стандарти; неизпълнението на стандартите се открива на архитектурните ревюта и може да доведе до доработки на решението.[36][46]

Обобщение: системният анализ и архитектурното проектиране образуват връзката „изисквания → архитектурни решения → компромиси по качествени атрибути". Изборът на методи (стилове/шаблони, артефакти на TOGAF, класификация на Zachman) се определя от характера на проекта и рамката на корпоративната архитектура.

Процеси и практики

Системният анализ се интегрира в целия жизнен цикъл на разработка и експлоатация на ПО, свързвайки бизнес-целите, архитектурата и доставката. Включва предпроектно изследване, избор на подход, формиране на проверяеми артефакти и изисквания за надеждност, производителност, сигурност и поддръжка. При каскадния модел анализът се извършва преди проектирането и реализацията, при гъвкавите методи — непрекъснато чрез итерации, а при DevOps — с акцент върху оперативните цели. Независимо от подхода, анализът осигурява проследяемост, управление на промените и рисковете, документиране на архитектурните компромиси и спазване на нормативните ограничения, правейки разработката предвидима и управляема.

  • Класически SDLC (Waterfall). Етапът System Analysis & Requirements Definition предхожда проектирането и реализацията; изискванията се фиксират в детайлна SRS като основа за планиране и договори. Ефективен е в стабилни и регулирани домейни; рисковете от „замразяване" на изисквания се намаляват с SRR/ревюта и управление на промените чрез CCB.[47][48][49]
  • Гъвкави методологии (Agile). Анализът е непрекъснат: вместо финална SRS се поддържа продуктов бэклог от user stories с критерии за приемане, уточняван на backlog refinement; прилага се BDD (Given–When–Then); рискът от загуба на цялостна архитектура се компенсира с ранна архитектурна разработка и прозрачна проследяемост изисквания ↔ реализация/тестове.[50][51][52]
  • DevOps и SRE. Честите релийзи изискват оперативни изисквания „по подразбиране": автоматизация, наблюдаемост, откат. Нефункционалните изисквания се формулират като SLO/SLI, управлява се error budget; в бэклога се добавят задачи за логове/метрики/трейсове/алерти; за пускане без престой — паттерни blue/green и др.[53][54][55]
  • Управление на изисквания и рискове. Изискванията в ALM имат статуси и връзки с задачи/релийзи/дефекти; задължителни са version control, change impact analysis и редовна репriоритизация.[56][57]
  • Осигуряване на качество (QA). Качеството се залага на етапа на изискванията: ревюта, „Three Amigos", план Acceptance Test Plan, автотестове на критериите за приемане (BDD/ATDD).[58][59]
  • Наблюдаемост и надеждност. В изискванията се включват SLA/SLO, MTTR и MTBF с измерими цели и методи за контрол; параметрите постъпват от бизнеса/експлоатацията и се залагат в архитектурата и тестовете за надеждност.[60][61]

Метрики и качество на артефактите

За оценка на работата на системния аналитик и качеството на резултатите му се прилагат общоприети критерии. Качествените изисквания и модели са основа на успешния проект, затова се управляват в целия жизнен цикъл (elicitation → specification → verification/validation → change management). Базовите атрибути за качество на изисквания са закрепени в стандартите ISO/IEC/IEEE 29148 и (исторически) IEEE 830.[3][62][1]

  • Коректност (Correctness) — изискването отразява истинска потребност и е съгласувано с експерти от предметната област; потвърждава се с валидация (review/inspection, прототипи, сценарии).[1][4]
  • Пълнота (Completeness) — отчетени са съществените аспекти и условия.
    • Пълнота на отделното изискване: посочени са необходимите детайли (напр. „индикаторът преминава в статус червен при отказ", а не просто „става червен").
    • Пълнота на спецификацията: покрити са сценарии/роли, зададени са NFR; постига се с чек-листи и проследяемост към бизнес-целите; полезен е независим одит на пълнотата (QA/review).[3][63]
  • Еднозначност (Unambiguity) — формулировките се тълкуват по единствен начин; помагат глосар, шаблони от вида „системата трябва да прави A, когато B, ако C", примери; диаграмите се придружават от легенда. Проверка — принципът „четири очи".[3][1]
  • Съгласуваност (Consistency) — изискванията не си противоречат помежду си и на външните ограничения; прилагат се структуриране, сводни таблици с атрибути, екипни ревюта; сверяват се нормативни актове/стандарти.[3][63]
  • Проверяемост/тестируемост (Verifiability) — постигането се потвърждава с тест/демонстрация/анализ; непроверяемите формулировки се заменят с измерими критерии; за NFR се задават метрики и критериите за приемане се фиксират предварително.[3][63]
  • Изменяемост и проследяемост (Modifiability & Traceability) — уникални идентификатори, логична структура („една мисъл — един абзац"), отсъствие на дубликати; поддържат се връзки „изискване ↔ източник/цел/дизайн/тест", поддържа се матрица на проследяемостта (RTM).[64][3]
  • Класиране и приоритизиране — качество на набора от изисквания; използват се техники MoSCoW и MCDM (напр. AHP); приоритизирането съвместно с бизнеса влияе върху планирането и рисковете.[65][66]

Метрики за качество на изисквания (примери):[63][1]

  • плътност на дефектите в изисквания (забележки на 100 изисквания);
  • брой промени след базовото фиксиране;
  • coverage-метрики: дял на изискванията с тестове; дял на изискванията, проследими към бизнес-цели;
  • стабилност на изискванията (отношение на добавените/изтритите към общия брой за период);
  • размер/сложност на спецификацията (средно число изисквания в use case, дълбочина на декомпозицията);
  • удовлетвореност на заинтересованите страни (анкета).

В зрели процеси (напр. CMMI ниво 3+) действат регламенти за качество на изисквания: формални проверки, одити за съответствие с шаблони, събиране/анализ на метрики.[67] В критични домейни (авиация, космос и др.) се прилагат формални методи за повишаване на надеждността.[68]

Типични грешки

В IT-проектите често се срещат грешки в системния анализ: непълнота и двусмисленост на изисквания, противоречия, размити граници, игнориране на нефункционални аспекти, пропусната интеграция и закъсняла сигурност. Това води до преработки, забавяния, увеличение на разходите и дефекти.

Типични проблеми, техните последствия и начини за предотвратяване.

  • Непълнота и пропуснати изисквания. Пропускат се роли с особени права, гранични случаи и NFR. Последствия: преработки на архитектурата и отлагане на пускането. Как да се избегне: чек-листи, мозъчни щурмове „ами ако…", ранно включване на тестери, проследяемост към бизнес-цели.[1][69]
  • Неясни, двусмислени формулировки. Последствия: разработчиците реализират „грешното", възложителят е недоволен. Как да се избегне: измерими критерии, глосар, шаблони „A, когато B, ако C", peer‑review.[3][69]
  • Противоречиви изисквания. Последствия: забавяния за уточнения, преработки при интеграцията. Как да се избегне: структуриране, сверяване на бизнес‑правила/нормативни актове, сесии за разрешаване на конфликти, проверка на съгласуваността при ревюта.[3][1]
  • Синдром „златна плоча" (gold‑plating). Последствия: нарастване на обема, усложняване, нови точки на отказ. Как да се избегне: обвързване на всяко изискване с цел/метрика; в Agile — да не се включва излишното в backlog; фиксиране на scope; вж. YAGNI.
  • Прекомерна детайлизация там, където не е нужна. Как да се избегне: отделяне на какво/защо (изисквания) от как (дизайн/реализация); прилагане на design‑free requirements там, където е уместно.[3]
  • Нарушение на управляемостта на изисквания. Последствия: объркване на версии, реализиране на „грешното". Как да се избегне: единен източник на истина в ALM, историзация и статуси, RTM и change impact analysis; управление на промените чрез CCB.[64][1]
  • Отсъствие на участие на потребителите. Как да се избегне: интервюта, наблюдение, прототипи, редовни демонстрации; явна валидация със заинтересованите страни.[3][1]
  • Прекалено дълъг „аналитичен паралич". Как да се избегне: зона на достатъчност, итеративност и timeboxing; пускане на MVP/инкременти и корекция по обратна връзка.[1]
  • Игнориране на нефункционалните изисквания. Как да се избегне: обособяване на NFR (напр. FURPS+), задаване на измерими критерии, включването им в плана за тестване и архитектурните решения.[1][3]
  • Комуникационни грешки и „човешки фактор". Как да се реши: развиване на умения за интервюиране и фасилитация, запазване на неутралност, фиксиране на решения и източници на изисквания (проследяемост към цели).[1]

Повечето проблеми се свеждат до качеството на формулировките, пълнотата и управляемостта на изисквания; прилагането на стандарти ISO/IEC/IEEE 29148 и практики SWEBOK (валидируемост, проследяемост, итеративност) значително намалява риска от срив на сроковете и преработки.[3][1]

Ограничения

Въпреки своята ефективност при намаляване на несигурността, системният анализ има своите ограничения:

  • Реалността е изменчива и сложна. Невъзможно е да се отчетат всички фактори, особено при дългосрочни проекти. Някои изисквания неизбежно ще се проявят едва след пускането на системата. Важно е да се стремим към минимизиране на изненадите, но трябва да сме готови за промени.
  • Изискванията зависят от хората. Бизнес-приоритетите, законите и пазарът могат да се променят. Системният анализ фиксира текущото състояние и не може да предвиди всички външни промени. За адаптиране е необходимо редовно актуализиране на изискванията и итеративна работа.
  • Потребителите не винаги знаят какво искат, докато не видят. Това е известно ограничение. Прототипирането и гъвкавите методологии, като Agile, помагат за преодоляването на този проблем. Анализът на хартия има своите граници и за получаване на точни данни е необходима обратна връзка от реализации.
  • Баланс между време и качество. Прекалено детайлният анализ може да остарее. В иновативни области е по-добре бързо да се създаде минимален жизнеспособен продукт (MVP) и да се получат реални данни. Системният анализ е ефективен в стабилни области, но в изследователски проекти (R&D) ролята му е ограничена.
  • Човешкият фактор. Дори и най-добрите методологии не компенсират некомпетентността на аналитика или недостъпността на възложителя. Важно е всички участници в процеса да бъдат ангажирани и мотивирани.

Влияние на съвременните технологии върху системния анализ в IT

Системният анализ в IT непрекъснато еволюира под въздействието на технологичните иновации. Аналитикът на XXI век работи в условия на взривен ръст на данните, повсеместно внедряване на ИИ, бърз цикъл на разработка и повишено внимание към сигурността. Успешната практика на системния анализ изисква усвояване на нови знания (Data Science, киберсигурност, облачни технологии) и гъвкавост в прилагането на методи.

  • Данни и AI/ML: какво се добавя към анализа. За системи с ИИ още от самото начало се фиксират целите и контекстът на приложение, изискванията към източниците и качеството на данните, а също метриките на доверие към решенията на модела (надеждност, сигурност, обяснимост, поверителност, справедливост). Планират се проверки TEVV (testing, evaluation, verification, validation), мониторинг в експлоатация и безопасно изключване/извеждане на модела. Тези стъпки съответстват на функциите GOVERN–MAP–MEASURE–MANAGE от рамката NIST за управление на рисковете на ИИ; те се отразяват в SRS, архитектурата и плановете за верификация/експлоатация.[70]
  • DevSecOps: сигурност „вляво" и по подразбиране. Вграждането на сигурността в свеки етап на CI/CD се превръща в норма: автоматични проверки (SAST/DAST), сканиране на зависимости и контейнери, политики за разгръщане, базова наблюдаемост. Използват се доверени регистри на артефакти и стандартизирани „закалени" образи; прилагат се принципи на нулево доверие. В системния анализ предварително се описват контролни точки на конвейера (условия за преминаване на стадии), връзката на изискванията с контролите за сигурност и правилата за преход между среди (dev/test/stage/prod).[71]
  • Какво се променя в документите (артефактите). Кой раздел се появява или се уточнява в ключовите документи при наличие на Big Data и AI/ML и при работа по DevSecOps:
    • SRS / Спецификация на изисквания: цели и контекст на приложение на ИИ; изисквания към данните (произход, качество, етични и правни ограничения); метрики на модела (точност, надеждност, време за отговор); план TEVV (testing, evaluation, verification, validation); изисквания за прозрачност/обяснимост и поверителност; критерии за изключване/извеждане на модела от експлоатация.[70]
    • Архитектура и решения (Architecture, ADR): резултати от моделиране на заплахи; мерки „сигурност по подразбиране" (криптиране, контрол на достъпа, управление на тайни, принцип на минимални привилегии); ограничения за използване на данни/модели; записи ADR с оценка на рисковете и компромисите.[71][70]
    • План за верификация и валидация (V&V / TEVV): сценарии за тестване на модели и данни; прагове за приемане за метрики на качеството; мониторинг на дрейфа на данни/модел; процедури за периодична преоценка и повторна валидация.[70]
    • Политики CI/CD и „порти" на конвейера: автоматични проверки SAST/DAST, SCA (зависимости), сканиране на контейнери; подписване и съхранение на артефакти в доверени регистри; правила за продвижение между среди (dev/test/stage/prod) и условия за блокиране на сборката при провал на проверките; изисквания за наблюдаемост по подразбиране.[71]
    • План за управление на данни и модели: каталог на източници и lineage; критерии за качество и наличност на данни; версии на dataset-и/модели; разписание за (до)обучение и контрол на bias; политика за достъп и съхранение; план за безопасна деактивация на модела и изтриване на данни при необходимост.[70]
    • Експлоатация и наблюдаемост (Ops/Runbook): метрики на доверие към ИИ и SLO; одит и журналиране; алерти за деградация/аномалии; план за реагиране при инциденти; fallback/kill‑switch за ИИ‑компоненти; изисквания за отчетност и пост-инцидентен анализ.[70][71]
    • Проследяемост (end‑to‑end): явни връзки „изискване ↔ контрол/проверка в конвейера\" и „изискване ↔ тест/мониторинг в експлоатацията\", за да може доказуемо да се проверява сигурността и качеството в целия жизнен цикъл.[71][70]
  • Роля на системния аналитик.
    • управлява контекста и рисковете на ИИ (актьори, сценарии на приложение, допускания и ограничения на данните);
    • осигурява проследяемост „изискване ↔ контрол за сигурност в конвейера";
    • формулира проверяеми нефункционални изисквания (сигурност, прозрачност, наблюдаемост) в целия жизнен цикъл на системата.[70][71]

Отлики от класическия системен анализ

Терминът „системен анализ" исторически е по-широк от разработката на ПО. Класическият системен анализ е подход към решаване на сложни интердисциплинарни задачи (социални, икономически, управленски), основан на системното мислене и количествени методи, обикновено за подкрепа на управленски решения. В IT под системен анализ се разбира приложна дисциплина в областта на инженерията на ПО, ориентирана към създаване на информационни системи.

По-долу — ключовите отлики.

  • Цели и обект на анализа. Класическият анализ решава слабо структурирани, „размити" проблеми и подобрява вече съществуващи социотехнически системи (градска транспортна мрежа, стратегия на компания, екологична политика). Обектът е реалната система; задачата е да се помогне на вземащия решения да избере курс на действие. За системния анализ в IT целта е да се проектира и създаде нова информационна система или софтуерен продукт, отговарящ на изискванията. Обектът е проектираната система; фокусът е поведението и характеристиките, необходими на потребителите.
  • Методологически основи. Класическите школи се опират на системното мислене и често на математиката. Твърдият подход (hard systems) — формализация на проблема, количествени критерии, оптимизация (като в operations research). Меките методологии (soft systems) признават множествеността на гледните точки; пример — Soft Systems Methodology (SSM), при която чрез дискусии и концептуални модели се съгласуват желаните промени. В IT основата са инженерните дисциплини: инженерия на изисквания, проектиране на ПО, архитектурни фреймуърки. Прилагат се стандартизирани процеси (ISO/IEC/IEEE 15288, 12207, 29148), нотации UML/SysML и практики за управление на промените.
  • Роли и артефакти. В класическия анализ ролята на „системния аналитик" често е неформална; резултатите — аналитичен доклад, препоръки, математически модели, сценарии „ами ако". В IT ролята на аналитика (или бизнес-аналитика) е формализирана; издават се спецификации на изисквания, модели на системата (UML, ER), спецификации на интерфейси, user stories и backlog — артефакти, директно използвани от разработчиците и тестерите.
  • Жизнен цикъл и процес. Класическият анализ няма единен шаблон: стъпките зависят от проблема (в SSM — от изследване на ситуацията до внедряване на промени). В IT са приети стандартни цикли SDLC: при каскадния модел има отделна фаза за анализ на изисквания; при итеративните и гъвкавите подходи анализът е постоянна дейност на всеки спринт. Съвременните практики (DevOps, CI/CD) разширяват рамките на анализа към експлоатацията: отчитат се изисквания за поддръжка, наблюдаемост и актуализируемост. С други думи, системният анализ в IT е вграден в жизнения цикъл на разработката, докато класическият по-често се изпълнява като проектна/консултантска дейност.

Системен аналитик

Системен аналитик в IT — специалист, отговорен за системното мислене при проектирането и развитието на информационни системи: формиране и валидация на изисквания, моделиране (UML/BPMN), съгласуване на архитектурни решения и осигуряване на интеграция. Ролята и квалификационните изисквания в РФ са закрепени в професионален стандарт и ФГОС.

Основна цел на вида професионална дейност: Осигуряване на съответствие на IT-услугата, автоматизираната система, автоматизираната информационна система, автоматизираната система за управление, програмния, информационния продукт или средство (по-нататък — Системата) на обкръжението, изходните изисквания и ограничения, целите на автоматизацията и автоматизираната дейност чрез разработване и предаване на качествени и взаимосвързани проектни решения на заинтересованите страни при стартиране и координиране на работата на отделни изпълнители в целия жизнен цикъл на Системата (Професионален стандарт „Системен аналитик" (заповед на Министерство на труда на РФ от 27.04.2023 № 367н).[72]

Речник на ключовите термини

Базови понятия и участници

  • Системен анализ в IT — дисциплина, предметът на която е информационната система в целия ѝ жизнен цикъл, от замисъла до експлоатацията.
  • Заинтересовани страни (стейкхолдъри) — лица или групи, заинтересовани от проекта или засегнати от него (възложители, потребители, мениджъри).
  • Проектни артефакти — документи и резултати, създавани в хода на проекта, като спецификации, модели, планове и решения.

Изисквания: видове и документация

  • Функционални изисквания — описват какво трябва да прави системата; нейните функции и поведение.
  • Нефункционални изисквания — описват атрибутите на качеството на системата (надеждност, производителност, сигурност, удобство за ползване, мащабируемост и др.).
  • Спецификация на изисквания (първична) — документ, съдържащ изходния набор от изисквания, събрани на началните етапи на проекта.
  • SRS (Software Requirements Specification) — стандартизиран документ, подробно описващ изискванията към ПО съгласно международни стандарти (напр. ISO/IEC/IEEE 29148).
  • URS (User Requirements Specification) — документ, описващ изискванията на потребителя към системата от гледна точка на бизнес процесите и очакванията на крайния потребител.
  • Архитектурно-значими изисквания (ASR) — изисквания, съществено влияещи върху архитектурните решения и компромисите.
  • Кроснофункционални изисквания (CFR) — синоним на нефункционалните изисквания, подчертаващ техния сквозен характер.
  • Критерии за приемане (Acceptance Criteria) — проверяеми условия, при изпълнението на които работата по изискването се счита за приета.
  • Definition of Ready (DoR) — споразумение за готовността на елемент от backlog за разработка (яснота, оценка, критерии).
  • Definition of Done (DoD) — споразумение за „завършеността" на работата (код, тестове, документация, разгръщане).
  • Ограничение (Constraint) — твърдо условие, ограничаващо решенията (срокове, платформи, стандарти, лицензи).
  • Допускане (Assumption) — предположение, приемано без доказателство, изискващо последваща валидация.
  • Качество на изисквания — свойства по ISO 29148: еднозначност, пълнота, непротиворечивост, проверяемост, атомарност.

Формализация, проследяемост и приоритизиране на изисквания

  • Формализация на изисквания — процес на преобразуване на неформални заявки в ясни, проверяеми и еднозначни изисквания.
  • Проследяемост на изисквания — възможността да се проследява жизненият цикъл на изискването от неговия източник до реализацията, тестването и разгръщането.
  • Bidirectional traceability (двупосочна проследяемост) — способността да се проследяват връзките между изисквания, елементи на дизайна и тестови сценарии в двете посоки.
  • MoSCoW — техника за приоритизиране на изисквания, класифицираща ги като Must-have (задължително), Should-have (препоръчително), Could-have (желателно) и Won't-have (няма да бъде).
  • BDD (Behavior-Driven Development) — методология за разработка, при която тестовете се пишат на естествен език, ориентиран към поведението на системата от гледна точка на потребителя (формат Given–When–Then).

Нотации и моделиране

  • UML (Unified Modeling Language) — стандартизиран език за графично моделиране за спецификация, визуализация, конструиране и документиране на компоненти на програмни системи.
  • SysML (Systems Modeling Language) — разширение на UML за системно инженерство, поддържащо моделиране на различни аспекти на сложни системи, включително изисквания, поведение, структура и параметри.
  • BPMN (Business Process Model and Notation) — стандарт за графична нотация за описание на бизнес процеси, позволяващ визуализиране на потоци от работи, събития, шлюзове и пулове.
  • MBSE (Model-Based Systems Engineering) — подход към системното инженерство, при който моделът е централен артефакт на всички етапи от жизнения цикъл на системата, от изисквания до тестване.
  • ArchiMate — нотация за корпоративна архитектура (бизнес, приложения, технологии) и техните връзки.
  • DMN (Decision Model and Notation) — моделиране на бизнес решения и таблици с правила.
  • DFD (Data Flow Diagram) — диаграми на потоци от данни (контекст, нива на декомпозиция).
  • ERD (Entity-Relationship Diagram) — модел на предметната област със същности, връзки и атрибути.
  • CRUD-матрица — съответствие на операциите Create/Read/Update/Delete към същности и роли/функции.

Архитектурни стилове и оценка на решения

  • Монолитна архитектура — архитектурен подход, при който цялата система се разработва като единен, неделим модул.
  • Микросервисна архитектура — архитектурен подход, при който системата се изгражда като набор от малки, независимо разгръщани и мащабируеми услуги.
  • Trade-off (компромис) — избор между взаимоизключващи се или противоречиви характеристики или решения, при който подобряването на една характеристика се осъществява за сметка на влошаване на друга.
  • ATAM (Architecture Tradeoff Analysis Method) — метод за оценка на архитектурата на ПО, използван за анализ на компромисите между качествени атрибути (напр. производителност, мащабируемост).

Корпоративна архитектура и фреймуърки

  • TOGAF (The Open Group Architecture Framework) — един от най-разпространените фреймуърки за корпоративна архитектура, включващ метода ADM (Architecture Development Method) за разработка и управление на архитектурата.
  • Zachman Framework — онтология на артефактите на архитектурата на предприятието, представена като матрица 6×6, класифицираща различни аспекти на архитектурата от различни перспективи.

Подходи към анализа и процесите на разработка

  • Твърд подход (Hard Systems) — методология на системния анализ, предполагаща предварително формализируеми цели и изисквания, декомпозиция и проектиране „отгоре надолу", ефективна за ясно дефинирани задачи.
  • Мек подход (Soft Systems) — методология на системния анализ, прилагана при неясни цели и множество гледни точки на заинтересованите страни, насочена към съгласуване на разбирането на проблема и желаните промени.
  • SSM (Soft Systems Methodology) — конкретна методология на мекия системен подход, разработена от Питър Чеклънд, използваща такива инструменти като rich picture, коренни определения и CATWOE.
  • Waterfall (каскаден модел) — класическа методология за разработка на ПО, при която етапите (анализ, проектиране, реализация, тестване, внедряване) се изпълняват последователно, с пълно завършване на предходния етап преди началото на следващия.
  • Agile — група от гъвкави методологии за разработка на ПО, ориентирани към итеративна разработка, адаптация към промените, взаимодействие с възложителя и непрекъсната доставка на стойност.

Методи за избор и типични грешки

  • AHP (Analytic Hierarchy Process) — метод за многокритериален избор, позволяващ структуриране на сложни проблеми и оценяване на алтернативи въз основа на йерархия от критерии.
  • Gold-plating (синдром „златна плоча") — грешка в системния анализ, изразяваща се в добавяне на функционалност, която не се изисква от заинтересованите страни, което води до нарастване на обема и сложността на проекта.

Препратки

  • ISO/IEC/IEEE 15288:2023 — System life cycle processes
  • ISO/IEC/IEEE 12207:2017 — Software life cycle processes
  • ISO/IEC/IEEE 29148:2018 — Requirements engineering
  • ISO/IEC/IEEE 42010:2022 — Architecture description
  • ISO/IEC 25010:2023 — Product quality model (SQuaRE)
  • ISO/IEC/IEEE 24748-2:2024 — Life cycle management — Guidelines for applying ISO/IEC/IEEE 15288
  • ISO/IEC/IEEE 15289:2019 — Content of life-cycle information items (documentation)
  • ISO/IEC/IEEE 42020:2019 — Architecture processes
  • ISO/IEC/IEEE 29119-1:2022 — Software testing — Part 1: General concepts
  • IEEE Std 1012-2024 — System, Software, and Hardware Verification and Validation
  • UML 2.5.1 — OMG Specification
  • BPMN 2.0.2 — OMG Specification
  • SysML v1.7 — OMG Specification
  • TOGAF Standard, 10th Edition — The Open Group
  • ArchiMate 3.2 — The Open Group
  • SEI ATAM — Architecture Tradeoff Analysis Method
  • NASA Systems Engineering Handbook, SP-2016-6105 Rev2 (PDF)
  • SWEBOK Guide v4.0a — IEEE Computer Society (PDF)
  • Guide to the Systems Engineering Body of Knowledge (SEBoK)
  • BABOK Guide v3 — IIBA
  • Google SRE Books — Official site
  • Microsoft Azure Well-Architected Framework — Official docs
  • Системен анализ с прости думи. YouTube
  • Системен анализ в IT с прости думи. YouTube

Литература

  • ISO/IEC/IEEE (2023). 15288: System Life Cycle Processes.
  • INCOSE (2023). INCOSE Systems Engineering Handbook, 5-то изд.
  • ISO/IEC/IEEE (2018). 29148: Systems and Software Engineering — Life Cycle Processes — Requirements Engineering.
  • IIBA (2015). A Guide to the Business Analysis Body of Knowledge (BABOK® Guide), v3.
  • The Open Group (2022). The TOGAF® Standard, 10th Edition. Официална безплатна версия.
  • OMG (2017). Unified Modeling Language (UML®) 2.5.1 Specification. PDF.
  • OMG (2014). Business Process Model and Notation (BPMN™) 2.0.2 Specification. PDF.
  • OMG (2024). Systems Modeling Language (SysML®) 1.7 Specification. PDF.
  • The Open Group (2022). ArchiMate® 3.2 Specification. Официално безплатно изтегляне (по лиценз).
  • Bass, L.; Clements, P.; Kazman, R. (2021). Software Architecture in Practice, 4-то изд.
  • Wiegers, K.; Beatty, J. (2013). Software Requirements, 3-то изд.
  • Rozanski, N.; Woods, E. (2012). Software Systems Architecture: Working with Stakeholders Using Viewpoints and Perspectives, 2-ро изд.
  • Meadows, D. (2008). Thinking in Systems: A Primer.
  • Senge, P. M. (2006). The Fifth Discipline: The Art & Practice of the Learning Organization (rev. ed.).
  • Blanchard, B. S.; Fabrycky, W. J. (2010). Systems Engineering and Analysis, 5-то изд.
  • Robertson, J.; Robertson, S. (2012). Mastering the Requirements Process: Getting Requirements Right, 3-то изд.
  • van Lamsweerde, A. (2009). Requirements Engineering: From System Goals to UML Models to Software Specifications.
  • Hull, E.; Jackson, K.; Dick, J. (2017). Requirements Engineering, 4-то изд.
  • Kendall, K. E.; Kendall, J. E. (2023). Systems Analysis and Design, 11-то изд.
  • Dennis, A.; Wixom, B. H.; Tegarden, D. (2021). Systems Analysis and Design: An Object-Oriented Approach with UML, 8-мо изд.
  • Satzinger, J. W.; Jackson, R. B.; Burd, S. D. (2015). Systems Analysis and Design in a Changing World, 7-мо изд.
  • Fowler, M. (2003). UML Distilled: A Brief Guide to the Standard Object Modeling Language, 3-то изд.
  • Delligatti, L. (2013). SysML Distilled: A Brief Guide to the Systems Modeling Language.
  • Silver, B. (2011). BPMN Method and Style, 2-ро изд.
  • Lankhorst, M. et al. (2017). Enterprise Architecture at Work: Modelling, Communication and Analysis, 4-то изд.
  • Richards, M.; Ford, N. (2020). Fundamentals of Software Architecture.
  • Fairbanks, G. (2010). Just Enough Software Architecture: A Risk-Driven Approach.
  • Keeling, M. (2017). Design It!: From Programmer to Software Architect.
  • Evans, E. (2003). Domain-Driven Design: Tackling Complexity in the Heart of Software.
  • Vernon, V. (2013). Implementing Domain-Driven Design.
  • Brandolini, A. (2018). Introducing EventStorming: An Act of Deliberate Collective Learning.
  • Simsion, G.; Witt, G. (2015). Data Modeling Essentials, 4-то изд.
  • Silverston, L. (2008–2009). The Data Model Resource Book, Vols. 1–3 (rev. eds.).
  • Keeney, R. L.; Raiffa, H. (1993). Decisions with Multiple Objectives: Preferences and Value Trade-Offs, 2-ро изд.
  • Saaty, T. L. (1980). The Analytic Hierarchy Process; (1990) Decision Making for Leaders.

Бележки

  1. ↑ 1.00 1.01 1.02 1.03 1.04 1.05 1.06 1.07 1.08 1.09 1.10 1.11 1.12 IEEE Computer Society (2025). Guide to the Software Engineering Body of Knowledge (SWEBOK), v4.0a. Requirements Engineering: elicitation techniques. https://ieeecs-media.computer.org/media/education/swebok/swebok-v4.pdf
  2. ↑ Zowghi, D.; Coulin, C. (2005/2014). Requirements Elicitation: A Survey of Techniques, Approaches, and Tools. https://eecs481.org/readings/requirements.pdf
  3. ↑ 3.00 3.01 3.02 3.03 3.04 3.05 3.06 3.07 3.08 3.09 3.10 3.11 3.12 ISO/IEC/IEEE 29148 (2011/2018). Systems and software engineering — Requirements engineering. ISO overview page: «Defines the construct of a good requirement…». https://www.iso.org/standard/45171.html
  4. ↑ 4.0 4.1 4.2 NASA (2020). NPR 7123.1C — Systems Engineering Processes and Requirements. Определение «well-formed (clear and unambiguous), complete, consistent, individually verifiable and traceable». https://nodis3.gsfc.nasa.gov/displayAll.cfm?Internal_ID=N_PR_7123_001C_&page_name=all
  5. ↑ GMU (George Mason University). IEEE Software Requirements Specification Template (SRS). https://cs.gmu.edu/~rpettit/files/project/SRS-template.doc
  6. ↑ Westfall, L. (Cal Poly, .edu). The What, Why, Who, When and How of Software Requirements (упоминает URS). https://users.csc.calpoly.edu/~csturner/courses/300f06/readings/%5B3%5D_%20The_Why_What_Who_When_and_How_of_Software_Requirements.pdf
  7. ↑ Stanford University IT (.edu). Functional Specification Document Template. https://uit.stanford.edu/sites/default/files/2017/08/30/Functional%20Specification%20Document%20Template.docx
  8. ↑ Penn State (.edu). Elements of a Use Case Diagram. https://www.e-education.psu.edu/geog468/l8_p4.html
  9. ↑ UC Irvine (.edu). Data Flow Diagram. https://www.security.uci.edu/program/risk-assessment/data-flow-diagram/
  10. ↑ ISO/IEC/IEEE 42010 (2011/2022). Architecture description — требования к описанию архитектуры и точкам зрения. https://standards.ieee.org/ieee/42010/5334/
  11. ↑ Cornell University (.edu). CS 5150 — Feasibility Studies. https://www.cs.cornell.edu/courses/cs5150/2015fa/slides/C1-feasibility.pdf
  12. ↑ Carnegie Mellon SEI. Architecture Tradeoff Analysis Method (ATAM) — overview. https://www.sei.cmu.edu/library/architecture-tradeoff-analysis-method-collection/
  13. ↑ Microsoft Azure Architecture Center. Architecture styles: microservices — benefits & complexity. https://learn.microsoft.com/en-us/azure/architecture/guide/architecture-styles/
  14. ↑ Google Cloud. What Is Microservices Architecture? — Monolithic vs. microservices (обзор). https://cloud.google.com/learn/what-is-microservices-architecture
  15. ↑ NASA (2023). Requirements Management — Traceability, Bidirectional traceability (definitions). https://www.nasa.gov/reference/6-2-requirements-management/
  16. ↑ McKinsey (2012). Delivering large-scale IT projects on time, on budget, and on value. https://www.mckinsey.com/capabilities/mckinsey-digital/our-insights/delivering-large-scale-it-projects-on-time-on-budget-and-on-value
  17. ↑ University of Cambridge, IfM. Soft Systems Methodology (SSM) — CATWOE, 3Es. https://www.ifm.eng.cam.ac.uk/research/dstools/soft-systems-methodology/
  18. ↑ Lancaster University (ePrints). Soft Systems Methodology and root definitions. https://eprints.lancs.ac.uk/id/eprint/48770/1/Document.pdf
  19. ↑ University of Cambridge, IfM. Soft Systems Methodology (SSM). https://www.ifm.eng.cam.ac.uk/research/dstools/soft-systems-methodology/
  20. ↑ UCL Discovery (.ac.uk). M. Haklay. Soft System Methodology (SSM). https://discovery.ucl.ac.uk/1296/1/paper13.pdf
  21. ↑ IEEE Std 1320.1-1998 (R2004). Functional Modeling Language — Syntax and Semantics for IDEF0. https://standards.ieee.org/ieee/1320.1/2003/
  22. ↑ ISO/IEC/IEEE 31320-1:2012. IDEF0: Function Modeling. https://cdn.standards.iteh.ai/samples/60615/9c848e7a1bc54042b774b3cb050872e7/ISO-IEC-IEEE-31320-1-2012.pdf
  23. ↑ University of Washington (.edu). UML Class Diagrams / UML overview (course material). https://courses.cs.washington.edu/courses/cse403/16au/lectures/L07.pdf
  24. ↑ JHU/APL (.edu). Modeling with SysML — tutorial. https://www.jhuapl.edu/sites/default/files/2023-03/ModelingwithSysMLTutorial.pdf
  25. ↑ MIT OCW (.edu). O. de Weck. Introduction to Systems Modeling Languages (incl. SysML, MBSE). https://ocw.mit.edu/courses/16-842-fundamentals-of-systems-engineering-fall-2015/23fea897f48d11f45593fa4be698d749_MIT16_842F15_Ses3_sysmodlg.pdf
  26. ↑ IBM. What is Business Process Modeling and Notation (BPMN)?. https://www.ibm.com/think/topics/bpmn
  27. ↑ IBM Docs. Business Process Modeling Notation (BPMN) model. https://www.ibm.com/docs/en/iis/11.5.0?topic=types-business-process-modeling-notation-bpmn-model
  28. ↑ IEEE/ISO/IEC 29148:2018. Systems and software engineering — Requirements engineering (overview). https://standards.ieee.org/ieee/29148/6937/
  29. ↑ King’s College London (.ac.uk). What is MoSCoW prioritization?. https://kdl.kcl.ac.uk/faqs/what-is-moscow-prioritization/
  30. ↑ T. L. Saaty. How to Make a Decision: The Analytic Hierarchy Process. Interfaces 24(6), 1994. https://pubsonline.informs.org/doi/10.1287/inte.24.6.19
  31. ↑ Microsoft Learn (Azure Boards). Best practices for Agile project management — Refine each backlog. https://learn.microsoft.com/en-us/azure/devops/boards/best-practices-agile-project-management
  32. ↑ MIT OCW (.edu). V-Model — Fundamentals of Systems Engineering. https://ocw.mit.edu/courses/16-842-fundamentals-of-systems-engineering-fall-2015/resources/v-model/
  33. ↑ Carnegie Mellon SEI (.edu). Architecture Tradeoff Analysis Method (ATAM) — overview. https://www.sei.cmu.edu/library/architecture-tradeoff-analysis-method-collection/
  34. ↑ Microsoft Azure Architecture Center. Architecture styles. https://learn.microsoft.com/en-us/azure/architecture/guide/architecture-styles/
  35. ↑ Kazman, R.; Klein, M.; Clements, P. ATAM: Method for Architecture Evaluation. CMU/SEI Technical Report, 2000. https://www.sei.cmu.edu/documents/629/2000_005_001_13706.pdf
  36. ↑ 36.0 36.1 36.2 36.3 The Open Group. Introduction — The TOGAF® Standard. https://www.togaf.org/chap01.html
  37. ↑ Microsoft Azure Architecture Center. Event-Driven Architecture style. https://learn.microsoft.com/en-us/azure/architecture/guide/architecture-styles/event-driven
  38. ↑ Jonkers, H. et al. ArchiMate® and the TOGAF® Framework. The Open Group (white paper). https://pubs.opengroup.org/onlinepubs/7698909899/toc.pdf
  39. ↑ Estrem, W. Building Blocks Revisited. The Open Group (presentation). https://archive.opengroup.org/public/member/proceedings/q411b/presentations/Estrem%20-%20Building%20Blocks%20Revisted.pdf
  40. ↑ The Open Group. Architecture Principles. https://pubs.opengroup.org/onlinepubs/7499919799/toc.pdf
  41. ↑ The Open Group. IT Architecture Compliance. https://www.opengroup.org/architecture/togaf7-doc/arch/p4/comp/comp.htm
  42. ↑ The TOGAF® Standard, Version 9.2 (спецификация). The Open Group. https://university.sk/wp-content/uploads/2020/01/TOGAF_v9_2_specifikacia.pdf
  43. ↑ Engelsman, W.; van Sinderen, M. Supporting Requirements Management in TOGAF and ArchiMate. The Open Group (white paper). https://pubs.opengroup.org/onlinepubs/7698999899/toc.pdf
  44. ↑ Zachman, J. A. A Framework for Information Systems Architecture. IBM Systems Journal, 26(3), 276–292, 1987. https://doi.org/10.1147/sj.263.0276
  45. ↑ MIT CISR. Classic Topics — Enterprise Architecture (определение EA как «organizing logic for business process and IT capabilities…»). https://cisr.mit.edu/content/classic-topics-enterprise-architecture
  46. ↑ The Open Group. IT Architecture Compliance. https://www.opengroup.org/architecture/togaf7-doc/arch/p4/comp/comp.htm
  47. ↑ Royce, W. W. (1970). Managing the Development of Large Software Systems. IEEE WESCON. Репринт (PDF): https://www.praxisframework.org/files/royce1970.pdf
  48. ↑ Defense Acquisition University. System Requirements Review (SRR) — Acquipedia. https://aaf.dau.edu/acquipedia/article/system-requirements-review-srr/
  49. ↑ NASA (2023). Requirements Management — baseline, change control (CCB). https://www.nasa.gov/reference/6-2-requirements-management/
  50. ↑ Microsoft Learn (Azure Boards). Best practices for Agile project management — Refine each backlog. https://learn.microsoft.com/en-us/azure/devops/boards/best-practices-agile-project-management
  51. ↑ MSDN Magazine (Microsoft). BDD Primer: Behavior‑Driven Development with SpecFlow. https://learn.microsoft.com/en-us/archive/msdn-magazine/2010/december/msdn-magazine-bdd-primer-behavior-driven-development-with-specflow-and-watin
  52. ↑ Microsoft Learn. End‑to‑end traceability in Azure DevOps. https://learn.microsoft.com/en-us/azure/devops/cross-service/end-to-end-traceability
  53. ↑ Google SRE. Service Level Objectives; Error Budget Policy. https://sre.google/sre-book/service-level-objectives/ ; https://sre.google/workbook/error-budget-policy/
  54. ↑ Microsoft Learn. Azure Monitor — Overview. https://learn.microsoft.com/en-us/azure/azure-monitor/fundamentals/overview
  55. ↑ AWS Whitepaper. Blue/Green Deployments on AWS. https://docs.aws.amazon.com/whitepapers/latest/blue-green-deployments/welcome.html
  56. ↑ Microsoft Learn. Manage change — track, triage, and implement change requests. https://learn.microsoft.com/en-us/azure/devops/cross-service/manage-change
  57. ↑ Microsoft Learn (Azure Boards). Backlogs overview — create and manage your product backlog. https://learn.microsoft.com/en-us/azure/devops/boards/backlogs/backlogs-overview
  58. ↑ Microsoft Learn (Azure Test Plans). What is Azure Test Plans?. https://learn.microsoft.com/en-us/azure/devops/test/overview
  59. ↑ MSDN Magazine. Behavior‑Driven Design with SpecFlow. https://learn.microsoft.com/en-us/archive/msdn-magazine/2013/july/data-points-behavior-driven-design-with-specflow
  60. ↑ IBM. MTTR vs. MTBF: What’s the difference?. https://www.ibm.com/think/topics/mttr-vs-mtbf
  61. ↑ Google Cloud. Google Cloud Observability. https://cloud.google.com/products/observability
  62. ↑ IEEE Std 830‑1998. IEEE Recommended Practice for Software Requirements Specifications (исторический стандарт). Учебная копия (PDF): https://www.math.uaa.alaska.edu/~afkjm/cs401/IEEE830.pdf
  63. ↑ 63.0 63.1 63.2 63.3 NASA. Systems Engineering Handbook (NASA/SP‑2016‑6105 Rev2). https://www.nasa.gov/wp-content/uploads/2018/09/nasa_systems_engineering_handbook_0.pdf
  64. ↑ 64.0 64.1 NASA (2023). Requirements Management — traceability, baseline, CCB. https://www.nasa.gov/reference/6-2-requirements-management/
  65. ↑ King’s College London (.ac.uk). What is MoSCoW prioritization?. https://kdl.kcl.ac.uk/faqs/what-is-moscow-prioritization/
  66. ↑ Saaty, T. L. (1994). How to Make a Decision: The Analytic Hierarchy Process. Interfaces 24(6), 19–43. https://doi.org/10.1287/inte.24.6.19
  67. ↑ SEI / CMMI Institute. Capability Maturity Model Integration (CMMI) — Overview. https://www.sei.cmu.edu/cmmi/
  68. ↑ NASA Langley. What is Formal Methods?; NASA‑GB‑002‑95 Guidebook. https://shemesh.larc.nasa.gov/fm/fm-what.html ; https://ntrs.nasa.gov/api/citations/19980228002/downloads/19980228002.pdf
  69. ↑ 69.0 69.1 SEI (CMU). Common Testing Problems: Pitfalls to Prevent and Mitigate (о типичных проблемах требований/трассируемости). https://www.sei.cmu.edu/blog/common-testing-problems-pitfalls-to-prevent-and-mitigate/
  70. ↑ 70.0 70.1 70.2 70.3 70.4 70.5 70.6 70.7 NIST (2023). Artificial Intelligence Risk Management Framework (AI RMF 1.0). NIST AI 100‑1. https://nvlpubs.nist.gov/nistpubs/ai/nist.ai.100-1.pdf
  71. ↑ 71.0 71.1 71.2 71.3 71.4 71.5 U.S. DoD CIO (2021). DoD Enterprise DevSecOps Reference Design. https://dodcio.defense.gov/Portals/0/Documents/Library/DevSecOpsReferenceDesign.pdf
  72. ↑ Профессиональный стандарт «Системный аналитик» (приказ Минтруда РФ от 27.04.2023 № 367н).
Retrieved from "https://systems-analysis.info/int/index.php?title=Системен_анализ_в_IT&oldid=8765"