ITﾌｫｰﾗﾑｾｯｼｮﾝ 「IPA/SEC 情報処理推進機構 ソフトウェア高信頼化センター」

【講演概要】IPA/SECでは、重要インフラ分野を中心に、製品や機器及びITサービスの高信頼化を目指し、システムの障害事例情報の分析や対策手法の整理・体系化を通して得られる「教訓」を業界・分野を超えて幅広く共有し、類似障害の再発防止や影響範囲縮小につなげる仕組みの構築に取り組んでいます。また、ソフトウェア開発データを収集・分析し、統計情報として整理した『ソフトウェア開発データ白書』として発行すると共に、分析データの比較により新規プロジェクトの計画策定時の参考としたり、実施中プロジェクトの妥当性を確認したりするベンチマーキングの推進に取り組んでいます。本講演では、これらの取組みの概要と最新の成果等について紹介します。

【講演概要】IT化の進展は人々の生活に多大な利便性を与えている反面、市民に大きな影響を与える事故や不具合、さらには犯罪行為を引き起こしています。著者らはこれらのIT関係事故の現状を把握するために、社会を支える重要なインフラである通信ネットワークと金融情報システムの事故に焦点を絞り、代表的な全国紙4紙によって報道されている事故情報をセキュリティ関係も含めて広く収集を行っています。本講演ではこれらの事故情報を活用することにより、情報システム事故のトレンドを事故内容、事故の重大性、事故の原因（フォールト）などの観点から分析することにより、これらシステムの信頼性と安全性の現状について分析した結果を報告します。

【講演概要】ソフトウェア信頼性の確保と向上には、ソフトウェア開発に関わる固有技術に加えて、組織的かつ継続的なプロセス改善が必要です。そのようなプロセス改善を実践する一つの鍵は「事実に基づく管理」です。ソフトウェア品質データを分析して「事実」を把握し、これに基づいて品質目標とその達成方法を計画し、達成状況をデータで確認し、プロセス改善などの適切な処置をするというPDCAサイクルの実践が必要であり、その原動力が品質データ分析です。本講演では、組織的改善に結びつくソフトウェア品質データ分析の具体例を紹介します。本講演の内容が組織的改善を促し、信頼性の高いソフトウェアを継続的に開発できる組織能力の涵養につながれば幸いです。

【講演概要】ソフトウェア品質の第三者評価の普及と高度化を目的とする新たな枠組み「ソフトウェアプロジェクトトモグラフィ（SPT）」について、IPA/SEC・2012年度ソフトウェア工学分野の先導的研究支援事業の成果を中心に紹介します。SPTは，一般的なソフトウェア開発管理システムが収集・蓄積しているソフトウェア開発データを、「要件」、「作業」、「組織」、「プロダクト」、「課題」の5つの観点に分類した上で、解析結果と関連するプロダクト断片を付加し、スナップショットと呼ぶデータ複合体の時系列として再構成することで、「品質評価に必要となるソフトウェアプロジェクトデータの提供」と「提供されたデータに基づくプロジェクト理解」を容易にするものです。