For investors
股价:
5.36 美元 %For investors
股价:
5.36 美元 %认真做教育 专心促就业
我们在前几期的文章中给大家简单介绍了软件开发项目中用户需求分析的一些基础知识等内容,而本文我们就通过案例分析来了解一下,用户需求分析监控都有哪些常用方法。
控制模式
控制可以分为预防性的或检测性的。预防控制有助于防止缺陷,示例包括认证、职责分离和监管审批等。检测控制常常产生已发生缺陷的有关信息,这些信息帮助人们理解产生缺陷的原因,示例包括管理评审和对账等。我们也可以按照控制的适用之处对它们进行分类。流程控制适用于与业务流程设计和执行相关的政策与实践,这种控制包括认证、审批、检查和职责分离等。控制也可分为技术控制和物理控制,技术控制涉及设备和系统的使用,它们主要用于认证、加密或安全目标,这种控制包括防火墙和入侵防护或检测系统等。物理控制主要用来保护关键资产,这种控制包括锁、围栏和警报器等。
控制与业务流程
业务流程同时接受预防和检测过程控制的约束。这些控制的自动化极为重要,因为从长远来看,定期地设计和检验手工控制成本极高。在企业系统内实现流程的自动化保障,要采用形式化方式定义用于流程控制的规则。我们应该只形式化那些可以节约检查成本的控制,并通过自动化技术进行监控。一条控制规则通常是一份声明命题,由一组条件及其对应的一个(或多个)结论组成。在语句规则块中构建业务流程元素和它们的属性。
促进形式化
将合规性自动化保障形式化为具体规则为合格性管理带来了巨大的价值。然而,由于形式化语言的复杂性及其固有的易有性问题,使用户很难上手使用。我们开发的过程控制模式可以帮助合规性专家和业务专家以结构化和半正式的形式表示过程控制,然后自动生成用于后续合规性评估活动的形式化规则。控制模式是高层次的、特定于领域的模版,模版描述了应用于流程规格中的必要内容。
识别模式
为了发现可用于常见控制类型的模式,我们分析了大量的法规、标准和框架以及在各种课题中研究的合规需求。我们还学习研究了基于模式的方法,这些方法用于为过程指定不同的需求。在识别模式时,我们专注于预防性过程控制,我们可以用它做设计期自动化验证和运行期监控。
【免责声明】本文系本网编辑部分转载,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。如涉及作品内容、版权和其它问题,请在30日内与管理员联系,我们会予以更改或删除相关文章,以保证您的权益!更多内容请加danei0707学习了解。欢迎关注“达内在线”参与分销,赚更多好礼。