[論文レビュー] Determining the Applicability of Agile Practices to Mission and Life-critical Systems

Ahmed Sidky, James D. Arthur|ArXiv.org|Jan 1, 2007

Software Engineering Techniques and Practices参考文献 11被引用数 4

ひとこと要約

本稿では、ミッション・ライフクリティカルシステムにおけるアジャイル手法の適切さを評価する3段階のプロセスを提案している。このプロセスにより、アジャイル性が安全性、信頼性、規制準拠性を損なわないように保証される。システムの重要度に照らして手法を体系的に評価することで、組織はシステムの整合性や必須な品質特性を損なうことなく、有益なアジャイル手法を採用できる。

ABSTRACT

Adopting agile practices brings about many benefits and improvements to the system being developed. However, in mission and life-critical systems, adopting an inappropriate agile practice has detrimental impacts on the system in various phases of its lifecycle as well as precludes desired qualities from being actualized. This paper presents a three-stage process that provides guidance to organizations on how to identify the agile practices they can benefit from without causing any impact to the mission and life critical system being developed.

研究の動機と目的

• 安全性、規制的要件、運用上の制約により失敗が許されないシステムにアジャイル手法を統合する課題に対処すること。
• システムの信頼性、トレーサビリティ、検証可能性を損なわない範囲で、どのアジャイル手法を安全に採用できるかを特定すること。
• ミッションおよびライフクリティカル開発の文脈において、組織がアジャイル手法を評価するための構造的かつ繰り返し可能なプロセスを提供すること。
• 予測可能性、監査可能性、形式的検証といった必須のシステム的特性を維持しつつ、アジャイル性を実現すること。
• 選択的アジャイル採用のための基準を提示することで、高信頼性分野における意思決定を支援すること。

提案手法

• 3段階のプロセスは、システムの重要度と非機能要件を特定することで、安全性および信頼性の制約を定義することから始まる。
• 2段階目では、アジャイル手法をシステム品質特性（例：保守性、テスト性、トレーサビリティ）にマッピングし、整合性を評価する。
• 3段階目では、リスクベースの評価を適用して、システムの整合性を損なわない範囲でどのアジャイル手法を安全に適用できるかを判断する。
• フレームワークは、システム品質特性のチェックリストとアジャイル手法のマッピングを用いて、組織の評価を支援する。
• 適用性と安全性を検証するために、分野の専門家および規制基準からのフィードバックを統合する。
• 繰り返し可能な評価を可能にし、システム要件の変化に伴ってプロセスを適応可能にする。

実験結果

リサーチクエスチョン

• RQ1 ミッションおよびライフクリティカルシステムの安全性と信頼性要件に適合するアジャイル手法はどれか？
• RQ2 高信頼性環境でリスクを引き起こさないよう、組織がアジャイル手法を体系的に評価する方法は何か？
• RQ3 システム品質を向上させるアジャイル手法と、それらを損なう可能性のある手法を区別する基準は何か？
• RQ4 形式的検証、トレーサビリティ、規制準拠性を損なわずに、アジャイル原則をどの程度まで適応可能にできるか？
• RQ5 組織は、重要なシステムにおけるきめ細やかな文書作成およびプロセス管理の必要性と、アジャイル性の両立をどのように実現できるか？

主な発見

• 3段階のフレームワークは、安全性や準拠性を損なわずに、ミッションおよびライフクリティカルシステムで安全に採用可能なアジャイル手法を的確に同定した。
• ペアプログラミングやテスト駆動開発といった手法は、適切に適用された場合、コード品質の向上と欠陥検出の強化に寄与することが判明した。
• 最小限の文書化や形式的検証を要する手法（例：エクストリームプログラミングの軽量計画）は、重要な文脈では高いリスクを伴うと判断された。
• フレームワークにより、組織はアジャイル手法の選択的採用を進めつつも、規制準拠性を維持できるようになった。
• この手法は、リスクを踏まえた繰り返し可能なアプローチを提供し、システム的な欠陥の導入確率を低減した。
• フレームワークを用いた組織は、信頼性や保守性といったシステム品質特性とアジャイル手法との整合性が向上したと報告した。