Good introductions to software risk

Good introductions to software risk management can be found in Boehm (1989), Charette (1989) and Jones (1994) or in introductory textbooks on software engineering such as Blum (l992). The May/June 1997 issue of IEEE Software magazine has a good selection of papers on the topic. A more dedicated literature is available for specific types of risks such as safety risks (Jaffe et al., 1991; Leveson, 1995) or security risks (Amoroso, 1994, Anderson, 2001: Viega & McGraw, 2001). In particular, fault trees, guidewords and safety checklists are thoroughly covered in Leveson (l995). Threat trees are discussed in greater depth in Schneier (2000) under the name of attack trees. The principle of runtime monitoring of risks in order to shift to better design alternatives at system runtime was first introduced in Fickas and Feather (1995) and studied further in Feather et al. (1998). Several RE methodologies integrate risk analysis as a significant phase of the RE process (Anton & Potts, 1998; van Lamsweerde & Letier, 1998; Leveson, 2002). Risks are explicitly handled as conditions causing the loss of attainment of corresponding objectives in van Lamsweerde and Letier (2000) and Feather et al. (2005). Formal and heuristic techniques for the identification and control of such risks, called obstacles to goal satisfaction, are described in van Lamsweerde and Letier (2000).

ผลลัพธ์ (ไทย) 1:

แนะนำที่ดีเพื่อการบริหารจัดการซอฟต์แวร์สามารถพบ Boehm (1989), Charette (1989) และโจนส์ (1994) หรือ ในตำราที่เกริ่นนำในวิศวกรรมซอฟต์แวร์เช่นเลข (l992) อาจ 2540 มิถุนายนปัญหานิตยสาร IEEE ซอฟต์แวร์ได้ของเอกสารในหัวข้อนี้ วรรณกรรมมากขึ้นโดยเฉพาะมีการระบุชนิดของความเสี่ยงเช่นความเสี่ยงด้านความปลอดภัย (Jaffe et al. 1991 Leveson, 1995) หรือความเสี่ยงด้านความปลอดภัย (Amoroso, 1994 แอนเดอร์สัน 2001: Viega & McGraw, 2001) โดยเฉพาะอย่างยิ่ง ต้นไม้บกพร่อง guidewords และรายการตรวจสอบความปลอดภัยอย่างละเอียดครอบคลุมใน Leveson (l995) ต้นคามกล่าวถึงในเชิงลึกมากขึ้นใน Schneier (2000) ภายใต้ชื่อของต้นไม้โจมตี หลักการของการรันไทม์ตรวจสอบความเสี่ยงเพื่อการออกแบบทางเลือกที่รันไทม์ของระบบดีขึ้น ก่อนนำมาใช้ใน Fickas และขนนก (1995) และศึกษาเพิ่มเติมในขนนก et al. (1998) อีกหลายวิธีรวมการวิเคราะห์ความเสี่ยงเป็นขั้นตอนสำคัญของกระบวนการใหม่ (แอนตัน Potts, 1998; van Lamsweerde & Letier, 1998 Leveson, 2002) ความเสี่ยงอย่างชัดเจนได้รับการจัดการเป็นเงื่อนไขที่ก่อให้เกิดการสูญเสียของความสำเร็จของวัตถุประสงค์ที่สอดคล้องกันในรถตู้ Lamsweerde และ Letier (2000) และขนนก et al. (2005) อย่างเป็นทางการ และเชิงฮิวริสทิคเทคนิคสำหรับการระบุและควบคุมความเสี่ยง เรียกว่าอุปสรรคเป้าหมายพึงพอใจ ไว้ในรถตู้ Lamsweerde และ Letier (2000)

ผลลัพธ์ (ไทย) 2:

แนะนำที่ดีในการบริหารความเสี่ยงด้านซอฟแวร์สามารถพบได้ใน Boehm (1989), Charette (1989) และโจนส์ (1994) หรือในตำราเบื้องต้นเกี่ยวกับวิศวกรรมซอฟต์แวร์เช่นบลัม (l992) ฉบับเดือนพฤษภาคม / มิถุนายน 1997 นิตยสาร IEEE ซอฟแวร์ที่มีการเลือกที่ดีของเอกสารในหัวข้อ วรรณกรรมมากขึ้นโดยเฉพาะที่มีอยู่สำหรับการระบุชนิดของความเสี่ยงเช่นความเสี่ยงด้านความปลอดภัยหรือความเสี่ยง (Amoroso 1994, Anderson, 2001: Viega & McGraw, 2001) (Jaffe et al, 1991 Leveson 1995.) โดยเฉพาะอย่างยิ่งต้นไม้ผิด guidewords และรายการตรวจสอบความปลอดภัยได้รับความคุ้มครองอย่างทั่วถึงใน Leveson (l995) ต้นไม้ภัยคุกคามที่จะกล่าวถึงในเชิงลึกมากขึ้นใน Schneier (2000) ภายใต้ชื่อของต้นไม้โจมตี หลักการของการตรวจสอบรันไทม์ของความเสี่ยงในการสั่งซื้อที่จะเปลี่ยนกับทางเลือกที่ดีกว่าในการออกแบบระบบ runtime เป็นครั้งแรกใน Fickas และขนนก (1995) และการศึกษาต่อไปในพริบตา, et al (1998) วิธีการ RE หลายบูรณาการการวิเคราะห์ความเสี่ยงเป็นขั้นตอนที่สำคัญของกระบวนการของ RE (Anton & Potts 1998; Van Lamsweerde และ Letier 1998; Leveson, 2002) ความเสี่ยงที่ได้รับการจัดการอย่างชัดเจนว่าเงื่อนไขที่ก่อให้เกิดการสูญเสียของความสำเร็จของวัตถุประสงค์ที่สอดคล้องกันในรถตู้ Lamsweerde และ Letier (2000) และขน et al, (2005) เทคนิคการแก้ปัญหาอย่างเป็นทางการและสำหรับการระบุและการควบคุมความเสี่ยงดังกล่าวเรียกว่าอุปสรรคในการสร้างความพึงพอใจเป้าหมายที่อธิบายไว้ในรถตู้ Lamsweerde และ Letier (2000)

ผลลัพธ์ (ไทย) 3:

แนะนำที่ดีเพื่อการบริหารความเสี่ยงซอฟต์แวร์สามารถพบได้ใน โบม ( 1989 ) , charette ( 1989 ) และ โจนส์ ( 1994 ) หรือในแบบเรียนเบื้องต้นเกี่ยวกับวิศวกรรมซอฟต์แวร์ เช่น บลัม ( l992 ) พฤษภาคม / มิถุนายน 2540 ปัญหาของนิตยสารซอฟต์แวร์โดยมีการเลือกที่ดีของเอกสารในหัวข้อ เพิ่มเติมโดยเฉพาะวรรณกรรมสามารถใช้ได้สำหรับประเภทของความเสี่ยงเช่นความเสี่ยงด้านความปลอดภัย ( เจฟฟี่ et al . , 1991 ; leveson , 1995 ) หรือความเสี่ยงด้านความปลอดภัย ( Amoroso , 2537 , แอนเดอร์สัน , 2544 : viega & McGraw , 2001 ) โดยเฉพาะความผิดต้นไม้ guidewords และรายการตรวจสอบความปลอดภัยให้ครอบคลุมใน leveson ( เห็น ) คุกคามต้นจะกล่าวถึงในความลึกมากกว่าใน schneier ( 2000 ) ภายใต้ชื่อของต้นไม้โจมตี หลักการของการรันไทม์ของความเสี่ยงในการเปลี่ยนการออกแบบทางเลือกที่ดีที่ runtime ระบบเป็นครั้งแรกใน fickas และขนนก ( 1995 ) และศึกษาเพิ่มเติมในขนนก et al . ( 1998 ) วิธีการหลายเรื่องรวมการวิเคราะห์ความเสี่ยงเป็นขั้นตอนสำคัญของกระบวนการใหม่ ( Anton & Potts , 1998 ; รถตู้ lamsweerde & letier , 1998 ; leveson , 2002 ) จัดการความเสี่ยงอย่างชัดเจนเป็นเงื่อนไขก่อให้เกิดการสูญเสียของความสำเร็จของวัตถุประสงค์ที่สอดคล้องกันในรถตู้และ lamsweerde letier ( 2000 ) และขนนก et al . ( 2005 ) เทคนิคอย่างเป็นทางการ และการแก้ปัญหาสำหรับการระบุและควบคุมความเสี่ยงดังกล่าว เรียกว่าอุปสรรคในเป้าหมายที่อธิบายไว้ในรถตู้ และ lamsweerde letier ( 2000 )