67 件の資料が見つかりました。
ダウンロード数： 55525回
紹介文 :
情報資産のリスク分析にあたり、各資産の機密性、完全性、可用性を評価する際の判定基準や観点をチェックリストととしてまとめており、同種のリスク分析の実行や方法を検討する際に参考となります。外部で公開されている「情報セキュリティポリシー・サンプル」の要点をまとめた付録も参考になります。
情報資産のリスク分析にあたり、各資産の機密性、完全性、可用性を評価する際の判定基準や観点をチェックリストととしてまとめており、同種のリスク分析の実行や方法を検討する際に参考となります。外部で公開されている「情報セキュリティポリシー・サンプル」の要点をまとめた付録も参考になります。
ダウンロード数： 14071回
紹介文 :
一つの典型例としての企業モデルを作成し、それに対するリスク分析やセキュリティ対策の検討結果を報告しています。同種の調査研究を進めるうえで、分析・対策手法を比較検討する際の共通課題として役立てられる可能性があります。
一つの典型例としての企業モデルを作成し、それに対するリスク分析やセキュリティ対策の検討結果を報告しています。同種の調査研究を進めるうえで、分析・対策手法を比較検討する際の共通課題として役立てられる可能性があります。
ダウンロード数： 7058回
紹介文 :
過去に発生したトラブル事例を有効活用を図るための、阻害要因を事例から追及し、どのように構成すればよいか、スクリーニングの方法等を研究した論文である。結論は使い続けることが必要。
過去に発生したトラブル事例を有効活用を図るための、阻害要因を事例から追及し、どのように構成すればよいか、スクリーニングの方法等を研究した論文である。結論は使い続けることが必要。
ダウンロード数： 5962回
執筆者 :
高尾 俊之（富士フイルム）
、谷川 淳一（リコー）
、田上 貴久（アンリツエンジニアリング）
、松永 充弘（ＮＴＴデータ）
、小嶋 正憲（東京海上日動システムズ）
、大澤 陽子（ＴＩＳ）
、南齋 雄一（アドバンテスト）
、中山 利宏（日本信号）
紹介文 :
Blogなどの不特定多数の人が利用するサービスにおいては、誰がどんな目的で利用するのか把握することは難しいですが、コミュニケーション（多い・少ない）と読み手（特定・不特定）の２軸により整理することでうまく整理しています。ターゲットユーザーを想定する際の試行錯誤の過程も提示してあるので、ペルソナ法をどのように適用すべきか、１つの事例として参考になります。
Blogなどの不特定多数の人が利用するサービスにおいては、誰がどんな目的で利用するのか把握することは難しいですが、コミュニケーション（多い・少ない）と読み手（特定・不特定）の２軸により整理することでうまく整理しています。ターゲットユーザーを想定する際の試行錯誤の過程も提示してあるので、ペルソナ法をどのように適用すべきか、１つの事例として参考になります。
ダウンロード数： 4208回
SQuBOK分類 :
1.2 品質のマネジメントの概念 、 2.1 ソフトウェア品質マネジメントシステムの構築と運用 、 2.2.3 プロセスモデル 、 2.3 ソフトウェアプロセス改善のマネジメント
1.2 品質のマネジメントの概念 、 2.1 ソフトウェア品質マネジメントシステムの構築と運用 、 2.2.3 プロセスモデル 、 2.3 ソフトウェアプロセス改善のマネジメント
執筆者 :
鈴木 伸一郎（セイコーエプソン）
、田中 史朗（東芝）
、浜田 修一（NTTコムウェア）
、杉野 公彦（トヨタ自動車）
、大貫 誠（アンリツ）
、大矢 真紀（PFU）
、大川 鉄太郎（日本ユニシス）
、中川 忠彦（キヤノンソフトウェア）
紹介文 :
本論文は、論文作成時最新のプロセスモデルであったCMMI-SE/SW v1.02について、調査とその試行結果をまとめたものであるが、アセスメントに必要な工数や、モデルの意義や懸念などがまとめられており、現時点においても、CMMIに基づくプロセス改善を行う際には、十分参考になるものである。
本論文は、論文作成時最新のプロセスモデルであったCMMI-SE/SW v1.02について、調査とその試行結果をまとめたものであるが、アセスメントに必要な工数や、モデルの意義や懸念などがまとめられており、現時点においても、CMMIに基づくプロセス改善を行う際には、十分参考になるものである。
ダウンロード数： 3793回
執筆者 :
田中 桂三（オムロン）
、新井 雅之（インテック）
、忠内 雅人（アイシン・コムクルーズ）
、弘田 静雄（SCSK）
、小川 忠久（ニコンシステム）
、中原 洋一（富士通九州ネットワークテクノロジーズ）
紹介文 :
品質レベルの兆候をいち早く察知し事前に手を打つことは、品質確保の究極の活動である。 本テーマは、「健康診断」にて活用される「問診票」の考え方をプロジェクトの予兆察知に活用し、ソフトウェア品質確保に適用した事例である。 「問診票」をチェックリストとして活用しているが、人の行動や思いにフォーカスした質問も含んだ形態であり、質問内容の抽出の過程に興味を引く論文である。
品質レベルの兆候をいち早く察知し事前に手を打つことは、品質確保の究極の活動である。 本テーマは、「健康診断」にて活用される「問診票」の考え方をプロジェクトの予兆察知に活用し、ソフトウェア品質確保に適用した事例である。 「問診票」をチェックリストとして活用しているが、人の行動や思いにフォーカスした質問も含んだ形態であり、質問内容の抽出の過程に興味を引く論文である。
ダウンロード数： 3003回
紹介文 :
品質を向上するための施策を社内に定着させるには、その組織の現状がどうなっているかを分析する必要があります。 本論文では、「企業文化」、「経営者・上司の考え」、「社員の意識」、「スタッフ自身のマインド・知識」の４つの要素についてポートフォリオを作成する基準を提案しています。 本基準を用いることで、別の組織との比較や、自組織の問題点を明確にすることができます。
品質を向上するための施策を社内に定着させるには、その組織の現状がどうなっているかを分析する必要があります。 本論文では、「企業文化」、「経営者・上司の考え」、「社員の意識」、「スタッフ自身のマインド・知識」の４つの要素についてポートフォリオを作成する基準を提案しています。 本基準を用いることで、別の組織との比較や、自組織の問題点を明確にすることができます。
ダウンロード数： 2949回
執筆者 :
遠藤 孔仁（日立オープンプラットフォームソリューションズ）
、笹田 朋邦（三菱電機コントロールソフトウェア ）
、安田 恭子（富士ゼロックスエンジニアリング ）
、勝田 昌智（三菱電機コントロールソフトウェア ）
紹介文 :
今日、単に機能面の品質が良いというだけでは買ってもらえない。コスト（価格）や「プラスα」の何かが必要。そこでサービス品質を、この「プラスα」のひとつとして捉える。しかしなから、サービス品質は一様ではないため、お客様の要求を掴むためのプロセスの明確化とサービス要求の定量化が必要になる。 本報告書では、サービス品質をお客様の満足度で捉えている。このお客様満足度を掴むプロセスの一つとして「アンケート調査」があるが、これは集計までの時間がかかることと、そこから具体的なアクションを引き出しにくいという欠点がある。そ
今日、単に機能面の品質が良いというだけでは買ってもらえない。コスト（価格）や「プラスα」の何かが必要。そこでサービス品質を、この「プラスα」のひとつとして捉える。しかしなから、サービス品質は一様ではないため、お客様の要求を掴むためのプロセスの明確化とサービス要求の定量化が必要になる。 本報告書では、サービス品質をお客様の満足度で捉えている。このお客様満足度を掴むプロセスの一つとして「アンケート調査」があるが、これは集計までの時間がかかることと、そこから具体的なアクションを引き出しにくいという欠点がある。そ
ダウンロード数： 2864回
SQuBOK分類 :
1.1.1 品質の定義（品質の考え方の変遷） 、 1.3.1 プロダクト品質とプロセス品質 、 2.3.1.1 CMMI（能力成熟度モデル統合） 、 2.3.2.1 プロセスアセスメントに関する規格（ISO/IEC 15504）
1.1.1 品質の定義（品質の考え方の変遷） 、 1.3.1 プロダクト品質とプロセス品質 、 2.3.1.1 CMMI（能力成熟度モデル統合） 、 2.3.2.1 プロセスアセスメントに関する規格（ISO/IEC 15504）
紹介文 :
組み込み系における品質活動特にSQAに関する責任と権限を明確にして活動を行うことのヒント。組み込み製品のジャンル分けをしてプロセスの特徴を整理しどのような観点でプロセスチェックを行うべきかをヒント。等を研究しSQAの活動を報告されている。
組み込み系における品質活動特にSQAに関する責任と権限を明確にして活動を行うことのヒント。組み込み製品のジャンル分けをしてプロセスの特徴を整理しどのような観点でプロセスチェックを行うべきかをヒント。等を研究しSQAの活動を報告されている。
ダウンロード数： 2706回
SQuBOK分類 :
1.1.1 品質の定義（品質の考え方の変遷） 、 1.1.2.1 システム／ソフトウェア製品の品質モデル（ISO/IEC 25000シリーズ） 、 2.18.1.4 V字モデル（Vモデル） 、 3.1.2 プロダクトメトリクス
1.1.1 品質の定義（品質の考え方の変遷） 、 1.1.2.1 システム／ソフトウェア製品の品質モデル（ISO/IEC 25000シリーズ） 、 2.18.1.4 V字モデル（Vモデル） 、 3.1.2 プロダクトメトリクス
執筆者 :
萩原 俊幸（アンリツエンジニアリング）
、相原 尚子（サイボウズ）
、白山 新一（富士通北陸システムズ）
、町田 欣史 （ＮＴＴデータ）
、宇野 也寸志（ダイキン工業）
、伊藤 史伸 （アルゴ２１）
紹介文 :
ISO 9126などの品質特性を、実際の現場でどのように使えばいいのかの一方策が提案されています。通常は外部品質特性のみ着目されがちですが、内部品質特性も使用されており、開発する立場が考えねばならないことも組み込まれています。 使用する際は、プロジェクトごとに品質特性の捉え方は異なるので、チェック項目と特性のリンクを再考し、チェックリストの補足も、プロジェクトにあった形にすると、より使いやすいものになります。
ISO 9126などの品質特性を、実際の現場でどのように使えばいいのかの一方策が提案されています。通常は外部品質特性のみ着目されがちですが、内部品質特性も使用されており、開発する立場が考えねばならないことも組み込まれています。 使用する際は、プロジェクトごとに品質特性の捉え方は異なるので、チェック項目と特性のリンクを再考し、チェックリストの補足も、プロジェクトにあった形にすると、より使いやすいものになります。
ダウンロード数： 2481回
紹介文 :
開発期間が短い派生開発において、追加機能の要求仕様書が短期間に精度の高いものが書けることは重要だ。そこで仕様モレが少ない表記法として「USDM」を導入しようとしたが、従来の書き方に慣れた人たちにとってギャップが障壁となった。そこで慣れない現場の人たちを誘導するために何が必要かを「現場の目線」から探り出し、初心者向けにUSDMガイドラインを作成した。このような障壁は新しい方法を導入しようとするときにつきものであるが、その解決方法として今回のような優しく誘導するという取り組み方は、ガイドラインを作成することで推進者自身がその手法を理解することになり、いろんなケースに応用できる取り組み方である。
開発期間が短い派生開発において、追加機能の要求仕様書が短期間に精度の高いものが書けることは重要だ。そこで仕様モレが少ない表記法として「USDM」を導入しようとしたが、従来の書き方に慣れた人たちにとってギャップが障壁となった。そこで慣れない現場の人たちを誘導するために何が必要かを「現場の目線」から探り出し、初心者向けにUSDMガイドラインを作成した。このような障壁は新しい方法を導入しようとするときにつきものであるが、その解決方法として今回のような優しく誘導するという取り組み方は、ガイドラインを作成することで推進者自身がその手法を理解することになり、いろんなケースに応用できる取り組み方である。
ダウンロード数： 2375回
SQuBOK分類 :
1.1.2.1 システム／ソフトウェア製品の品質モデル（ISO/IEC 25000シリーズ） 、 1.3.1 プロダクト品質とプロセス品質 、 2.3.1.1 CMMI（能力成熟度モデル統合） 、 2.19 品質分析・評価のマネジメント
1.1.2.1 システム／ソフトウェア製品の品質モデル（ISO/IEC 25000シリーズ） 、 1.3.1 プロダクト品質とプロセス品質 、 2.3.1.1 CMMI（能力成熟度モデル統合） 、 2.19 品質分析・評価のマネジメント
執筆者 :
篠田 みゆき（TIS）
、石田 芳昭（野村総合研究所）
、渡邊 泰史（NTT データ）
、小堺 大亮（Samsung Electronics）
、富本 達明（三菱電機マイコン機器ソフトウエア）
紹介文 :
ソフトウェア成果物の品質を測定する際の、①プロセスに着目した評価方法と②プロダクトの品質特性に着目した評価方法の両面について整理し、開発現場で実践的に活用できる分析方法を提案しています。
ソフトウェア成果物の品質を測定する際の、①プロセスに着目した評価方法と②プロダクトの品質特性に着目した評価方法の両面について整理し、開発現場で実践的に活用できる分析方法を提案しています。
ダウンロード数： 1838回
SQuBOK分類 :
1.1.4 使用性 、 2.3.2.5 なぜなぜ 分析 、 2.14.2 要求の妥当性確認と評価 、 3.13.1.1 ユーザビリティテスト 、 3.13.1.2 インタラクティブシステムの人間中心設計プロセス（ISO 9241-210）
1.1.4 使用性 、 2.3.2.5 なぜなぜ 分析 、 2.14.2 要求の妥当性確認と評価 、 3.13.1.1 ユーザビリティテスト 、 3.13.1.2 インタラクティブシステムの人間中心設計プロセス（ISO 9241-210）
紹介文 :
ユーザーが陥ってしまう操作上での行き詰まりに対して、行為の7段階モデルを元に時系列をさかのぼって分析することで、より本質的な原因を探っています。 この方法を用いることで、ユーザーの心理や行動、認識まで意識することができるため、なぜなぜ分析単独では見つけにくい真因を見つけることができます。
ユーザーが陥ってしまう操作上での行き詰まりに対して、行為の7段階モデルを元に時系列をさかのぼって分析することで、より本質的な原因を探っています。 この方法を用いることで、ユーザーの心理や行動、認識まで意識することができるため、なぜなぜ分析単独では見つけにくい真因を見つけることができます。
ダウンロード数： 1775回
執筆者 :
荒木 秀一 （日立ソリューションズ東日本）
、福田 立樹 （日立製作所 情報・通信システム社）
、石井 智絵子 （伊藤忠テクノソリューションズ ）
、新谷 和也 （インテック）
、大嶋 哲 （サントリーシステムテクノロジー ）
、佐野 忠 （日本電気通信システム ）
紹介文 :
プロジェクトの状況・内容・特性を把握し、そのプロジェクトにとってレビューの効果を最大限に発揮することを目的として、研究論文や書籍、SQiP研究会や各種勉強会、各研究員の現場での実践事例など、様々な所で語られているレビューにおける戦略の手法をレビューの計画・準備・実施・振り返りのプロセス毎に整理して「レビュー戦略マニュアル」にまとめている。レビュー戦略の立て方など具体的な事例が書かれており、実用性を考えた内容になっている。
プロジェクトの状況・内容・特性を把握し、そのプロジェクトにとってレビューの効果を最大限に発揮することを目的として、研究論文や書籍、SQiP研究会や各種勉強会、各研究員の現場での実践事例など、様々な所で語られているレビューにおける戦略の手法をレビューの計画・準備・実施・振り返りのプロセス毎に整理して「レビュー戦略マニュアル」にまとめている。レビュー戦略の立て方など具体的な事例が書かれており、実用性を考えた内容になっている。
ダウンロード数： 1764回
執筆者 :
田上 貴久（アンリツエンジニアリング）
、清水 覚（伊藤忠テクノソリューションズ）
、林 恵子（伊藤忠テクノソリューションズ）
、村上 和治（東京海上日動システムズ）
、小澤 純（山武）
、小渕 一幸（セイコーエプソン）
、小林 誠（USOL 東京）
、南齋 雄一（アドバンテスト）
紹介文 :
UCD手法をアジャイル開発に取り入れて実施することで、ユーザビリティの高い製品を効果的に開発することができる方法を提案しています。短納期で使いやすいものを作ろうとする場合に参考になります。
UCD手法をアジャイル開発に取り入れて実施することで、ユーザビリティの高い製品を効果的に開発することができる方法を提案しています。短納期で使いやすいものを作ろうとする場合に参考になります。
ダウンロード数： 1434回
紹介文 :
データベース（以降、DB)を共有し合う業務システムでは、他システムのDBの変更が自システムへ与える影響を正確に把握し対処する必要がある。過去の不具合事例を分析したところ、データ項目間の関係性の変化やデータバランスの変化を発生させる類の変更は、不具合の可能性を見過ごしやすいことがわかった。そこで、DB変更時の必須チェック項目と、関連システムのTMを組み込んだシートを作成し、これを介して「変更要求」「理由（背景）」「想定される影響」を伝達するしくみを考案した。
データベース（以降、DB)を共有し合う業務システムでは、他システムのDBの変更が自システムへ与える影響を正確に把握し対処する必要がある。過去の不具合事例を分析したところ、データ項目間の関係性の変化やデータバランスの変化を発生させる類の変更は、不具合の可能性を見過ごしやすいことがわかった。そこで、DB変更時の必須チェック項目と、関連システムのTMを組み込んだシートを作成し、これを介して「変更要求」「理由（背景）」「想定される影響」を伝達するしくみを考案した。
ダウンロード数： 1142回
SQuBOK分類 :
1.1.1 品質の定義（品質の考え方の変遷） 、 1.3.4 システム及びソフトウェア評価の考え方 、 2.14 要求分析のマネジメント 、 2.19.1 プロダクト品質の分析・評価 、 3.5 要求分析の技法
1.1.1 品質の定義（品質の考え方の変遷） 、 1.3.4 システム及びソフトウェア評価の考え方 、 2.14 要求分析のマネジメント 、 2.19.1 プロダクト品質の分析・評価 、 3.5 要求分析の技法
執筆者 :
鈴木 三紀夫 （ＴＩＳ）
、藤村 紫一郎（ＮＴＴソフトウェア）
、神谷 造（ＮＴＴコムウェア）
、湯川 洋一郎（ＮＴＴデータ）
、東条 宏（ＴＩＳ）
、村岡 政海（ＮＴＴコムウェア）
、日比野 昌司（山武ビルシステム）
、山本 拓雄（日本タイムシェア）
、大須賀 敏彦（ＮＴＴコムウェア）
、坂口 賢一（ユー・エス・イー）
、佐賀 桂（アドイン研究所）
紹介文 :
2001年時点での「創造的なシステム開発」の方法（＝情報システムにおける要求分析の方法）について述べている。論点は、情報システム発注者の「欲しいもの」だけでなく、発注者の先にいる利用者の「欲しいはずのもの」までを捕えるというところにある。この考え方は、2013年時点では当たり前になっているが、実現の度合いから言うと難しい問題として残っている。
2001年時点での「創造的なシステム開発」の方法（＝情報システムにおける要求分析の方法）について述べている。論点は、情報システム発注者の「欲しいもの」だけでなく、発注者の先にいる利用者の「欲しいはずのもの」までを捕えるというところにある。この考え方は、2013年時点では当たり前になっているが、実現の度合いから言うと難しい問題として残っている。
ダウンロード数： 1130回
紹介文 :
ウェブ・ユーザビリティが着目・重要視され始めた当時(2001年)に、ユーザビリティテストを自ら実施することで知見を獲得するとともに、ECサイトのランキングとユーザビリティの高さの相関関係を探っています。ユーザビリティの定量化により品質管理の枠組みに取り入れるようとする際に、考え方として参考になる文献です。
ウェブ・ユーザビリティが着目・重要視され始めた当時(2001年)に、ユーザビリティテストを自ら実施することで知見を獲得するとともに、ECサイトのランキングとユーザビリティの高さの相関関係を探っています。ユーザビリティの定量化により品質管理の枠組みに取り入れるようとする際に、考え方として参考になる文献です。
ダウンロード数： 1078回
紹介文 :
現状アジャイル開発でウォータフォールと同じような品質保証活動を行うと、過大な工数がかかるか、品質保証活動が開発の終盤になってしまう。 この課題を解決するために、品質保証部門のみによる監査ではなく、開発現場自身がセルフチェックを行うことで相乗効果を狙うアプローチを「QAAD42」(Quality Assurance in Agile Development by 42)と命名し検証を実施し、その効果を確認した。
現状アジャイル開発でウォータフォールと同じような品質保証活動を行うと、過大な工数がかかるか、品質保証活動が開発の終盤になってしまう。 この課題を解決するために、品質保証部門のみによる監査ではなく、開発現場自身がセルフチェックを行うことで相乗効果を狙うアプローチを「QAAD42」(Quality Assurance in Agile Development by 42)と命名し検証を実施し、その効果を確認した。
ダウンロード数： 1033回
執筆者 :
西澤 賢一 （ＧＥヘルスケア・ジャパン株式会社）
、竹森 和哉 （株式会社モバイルインターネットテクノロジー）
、田中 拓也 （株式会社インテック）
、湯川 健 （ソーバル株式会社）
、中山 匡 （株式会社東光高岳）
紹介文 :
レビュー会議が時間通りに終わらない、効率的なレビュー会議にするためにはどうすれば良いか。 本論文では、レビュー会議での発言内容毎の時間を測定し、どのような発言がどの程度行われているのかを可視化することで、レビュー会議の参加者間で会議の目的に微妙なズレがあることを認識させ、レビュー会議の改善を促す手法を提案している。 時間というのは、その人の置かれた立場や状況の違いによって感じ方が異なる一方、絶対的で普遍的な指標とも言えるため、レビュー会議の現状把握や分析を行う際に大いに活用できそうである。
レビュー会議が時間通りに終わらない、効率的なレビュー会議にするためにはどうすれば良いか。 本論文では、レビュー会議での発言内容毎の時間を測定し、どのような発言がどの程度行われているのかを可視化することで、レビュー会議の参加者間で会議の目的に微妙なズレがあることを認識させ、レビュー会議の改善を促す手法を提案している。 時間というのは、その人の置かれた立場や状況の違いによって感じ方が異なる一方、絶対的で普遍的な指標とも言えるため、レビュー会議の現状把握や分析を行う際に大いに活用できそうである。
