Descripcion y Objetivos

Un estándar de seguridad ('safety standard') es un documento que recoge un conjunto de buenas prácticas, acordadas por un consorcio de empresas y un grupo de profesionales, para el desarrollo y aseguramiento de sistemas críticos de seguridad. Estos documentos suelen presentar problemas de calidad, como inconsistencia o ambigüedad, lo que dificulta el seguimiento y aplicación de los estándares. Por tanto, es aconsejable disponer de medios que faciliten la identificación de estos problemas y así permitan una resolución más rápida.

El objetivo de este trabajo son estudiar cómo RQA - Quality Studio (https://www.reusecompany.com/rqa-quality-studio) se puede utilizar para evaluar la calidad del texto de estándares de seguridad y adaptar RQA para este fin. RQA es una herramienta de ingeniería de requisitos basada en ontologías que se utiliza actualmente en industria para evaluar la calidad de los requisitos de un sistema.

 

Metodología y Competencias

Para este trabajo se seguirá de manera general el ciclo de desarrollo incremental. Tras una primera fase de estudio del dominio de aplicación, se realizarán varias iteraciones de análisis, diseño, implementación y pruebas. No obstante, existirá libertad en la ejecución de estas tareas con el fin de poder explorar, probar y revisar distintas soluciones.

Las competencias que se trabajarán incluyen:

• [CE4] Capacidad para modelar, diseñar, definir la arquitectura, implantar, gestionar, operar, administrar y mantener aplicaciones, redes, sistemas, servicios y contenidos informáticos.
• [CE6] Capacidad para asegurar, gestionar, auditar y certificar la calidad de los desarrollos, procesos, sistemas, servicios, aplicaciones y productos informáticos.
• [CE8] Capacidad para analizar las necesidades de información que se plantean en un entorno y llevar a cabo en todas sus etapas el proceso de construcción de un sistema de información.

 

Medios a utilizar

Además de aplicaciones ofimáticas generales, los principales medios a utilizar son la herramienta RQA y documentos de estándares de seguridad.

 

Bibliografía

D.S. Hermann: Software Safety and Reliability: Techniques, Approaches, and Standards of Key Industrial Sectors. Wiley-IEEE Computer Society, 2000

de la Vara, J.L., Ruiz, A., Attwood, K., Espinoza, H., Panesar-Walawege, R.K., Lopez, A., del Rio, I., Kelly, T.: Model-Based Specification of Safety Compliance Needs: A Holistic Generic Metamodel. Information and Software Technology 72: 16-30 (2016)

The REUSE Company: RQA- Quality Studio. https://www.reusecompany.com/rqa-quality-studio