Столкнулся с чудесным...
Jan. 13th, 2014 12:49 am![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
lord_julianВыдержка из ТЗ:
"Подсистема «ААА» создается для достижения следующих целей и решения следующих задач:
...
• обеспечение безопасности функционирования подсистемы "ААА" и надежной защиты обрабатываемых данных..."
ТЗ было написано года полтора назад. За это время никто не заинтересовался, почему подсистема создается для обеспечения безопасности себя самой.
"Подсистема «ААА» создается для достижения следующих целей и решения следующих задач:
...
• обеспечение безопасности функционирования подсистемы "ААА" и надежной защиты обрабатываемых данных..."
ТЗ было написано года полтора назад. За это время никто не заинтересовался, почему подсистема создается для обеспечения безопасности себя самой.
![[identity profile]](https://www.dreamwidth.org/img/silk/identity/openid.png){kind=small}
no subject
Date: 2014-01-15 05:01 pm (UTC)Мы же говорим об одной из задач?
Обеспечение собственной безопасности - одна из важнейших задач любой инфраструктуры, к стати.
Даже подразделения одноименные имеются.
no subject
Date: 2014-01-15 05:12 pm (UTC)Любая АС создается для выполнения определенных функций (или бизнес-задач, если отойти от формулировок ГОСТа). Если считать "обеспечение безопасности функционирования" системы ее задачей, мы получим рекурсию. Наиболее эффективное решение этой задачи - отсутствие системы.
no subject
Date: 2014-01-15 05:17 pm (UTC)ОК, допустим, что такая задача перед системой ставиться не должна.
Получается, что системы, к примеру, решающие задачи безопасности периметра, окажутся беззащитны перед атаками? Конечно, нет, в их функции входит, в том числе, обеспечение собственной безопасности.
no subject
Date: 2014-01-15 05:23 pm (UTC)К автомобилю тоже предъявляются требования безопасного функционирования, но создается он для решения задачи перемещения :-)
no subject
Date: 2014-01-15 05:25 pm (UTC)Я бы назвал то, ради чего АС создается, целями ее создания.
Которые декомпозируются на ряд задач разного приоритета. В процессе процедуры целепологания.
Но это только одна из методик.
no subject
Date: 2014-01-15 05:37 pm (UTC)Я вот сейчас дискутирую с заказчиком, можно ли некий набор скриптов считать "программным изделием" в соответствии с определением 34.003-90. :-)