基于金审工程建设的审计软件过程度量模型的实现

[劳动和社会保障局金保工程建设经验总结]自10月我市启动金保工程建设以来，特别是被确定为全国金保工程建设示范城市以后，我市严格按照劳动保障部金保工程建设的规范要求，对照《金保工程示范城市建设状况评估标准》，围绕...+阅读

1 引言

金审工程[1]是审计信息化建设项目的简称，被列为国家电子政务重点启动的12个重要业务系统之一，其总体目标是用若干年的时间，建成对依法接受审计监督的财政收支或者财务收支的真实、合法、效益，实施有效监督的国家审计信息系统。金审工程于1998年起由审计署开始筹备，按照总体规划、系统设计、分期建设

、分步实施的建设原则，涉及到应用系统、信息资源、网络系统、安全系统、运行服务体系和人员培训等六大方面建设内容，下图反映出审计信息系统建设总体部署：

图1 审计信息系统建设部署图

为全面完成金审工程六大建设内容、实现总体建设目标，开发高质量、高效率的审计软件显得尤为重要。《基于审计信息化建设的审计软件度量的研究》[2]（审计月刊2008年第2期）一文对审计应用系统建设的内容、规模、部署等进行了研究，提出了运用软件过程度量技术对审计信息系统开发过程进行度量的观点，利用过程规范语言psl建立了基于审计信息化建设的软件过程实体关系图。本文在此基础上进一步研究运用软件度量技术实施过程度量的可行性和实用性，利用可扩展标记语言xml解释过程规范，描述度量过程，实现基于金审工程建设的审计软件过程度量模型。

2 审计软件过程度量模型语法描述

2．1 可扩展标记语言-xml

xml即extensible markup language(可扩展标记语言)的缩写，是web上表示结构化信息的一种标准文本格式，同html一样，都来自sgml(标准通用标记语言)。xml继承了sgml的许多特性，首先是可扩展性。xml允许使用者创建和使用他们自己的标记而不是html的有限词汇表。其次是灵活性。html很难进一步发展，就是因为它是格式、超文本和图形用户界面语义的混合，要同时发展这些混合在一起的功能是很困难的。而xml提供了一种结构化的数据表示方式，使得用户界面分离于结构化数据。所以，web用户所追求的许多先进功能在xml环境下更容易实现。第三是自描述性。xml文档通常包含一个文档类型声明，因而xml文档是自描述的。不仅人能读懂xml文档，计算机也能处理。xml表示数据的方式真正做到了独立于应用系统，并且数据能够重用。xml文档被看作是文档的数据库化和数据的文档化。

2．

2、xml描述过程数据

psl可以为描述过程提供与过程特点紧密相关的一系列概念和定义，接下来便是如何使用xml来描述软件过程模型。由于过程数据的特点，xml在描述软件过程方面有着它独特的优势。xml的“以标记为中心”的语法结构使得它非常适合描述序列和层次关系。因此，xml可以很好的用来描述psl中的有序时间点和活动实例；同时，在描述子活动和子实例时xml也是很好的选择。xml的另外一个特点就是xml的模块性。例如，使用xml的命名空间可以把任意一个对象描述嵌入到过程规范中，并且可以利用过程规范解释器把它分离开来留给其他的软件工具去解析该对象的描述。目前主流的软件应用供应商如英特尔浏览器、数据库环境厂商和商业产品工具都已经或正在计划在它们的产品中兼容xml。把psl映射到xml将使得这些通用的应用软件可以解释过程规范，降低了数据共享的壁垒。

在使用xml描述过程定义时需要遵循以下的几点指导原则[3]，它们对扩展过xml过程定义词汇表而言确是非常有用的。

1)使用rdf描述过程的资源。

rdf可能是用来描绘过程中所使用到的对象的最佳选择。rdf可以被嵌入到任意的过程描述中去，rdf schema对于详细说明对象的结构、类别和实例以及遗传关系是非常有用的。rdf提供了一种基于xml的语法（成为rdf/xml）用于保存和交换rdf图，这样我们在描述资源的时候可以用rdf来为资源建模，接着用xml schema来描述该资源模型。

2)把时间点描述成元素的序列

把时间点描述成一组有序的元素序列，给每一个时间点元素赋予一个唯一的标识。如果一个xml应用程序使用dtd或者是schema来描述，那么这个唯一的标识符可以使用一个id属性来表示，]

3)为活动创建层次

对每一个活动，赋予一个唯一的标识符和活动名称。如果该活动包含子活动，可以在一个容器类元素中说明。如果该活动没有子活动，通过对已经用rdf schema定义的适当的类的引用来详细说明该活动所使用到的资源情况。

4)为已发生的事件创建层次，允许并行

为了以一种连续的顺序详细说明一个活动中所发生的事件，可以把子活动封装在父活动中。每一个活动事12全文查看件应该有一个开始和结束时间点，除非它们可以由父活动事件推断出来。

3 基于xml的审计软件过程度量模型的实现

审计软件过程度量模型的语法用xml schema[4]来定义，主要包括以下的几个语言成分：process，mainactivity及subactivity，timepoints及timepoint，

resource，measure等，分别对应于模型中的各个实体。

3．1 process

process是整个sprm模型的顶层语言成分，一个process由属性信息、mainactivity、timepoints和processresource组成。process用xml schema描述如下：

过程使用到的相关信息、数据等资源描述可以通过rdf－资源描述框架进行详细描述。

3．2 mainactivity及subactivity的定义

mainactivity体现了过程的活动内容，它由若干个subactivity组成。在主活动的执行过程中可能会需要调用其他的过程，另外，还涉及到活动参与者和需要使用的相关工具，这些都会在subactivity中给出定义。mainactivity用xml schema描述如下：

每个子活动表现的就是主活动中一个具体的活动内容，subactivity下有许多子元素,包括:participants(参与者),指具体执行或参与这项子活动的角色及相关人员;inputproduct(输入产品)和outputproduct(输出产品),指该子活动的输入和输出产品,可能是文档或是源代码等;tool(使用工具),指执行该子活动所使用到的工具,包括相关的软、硬件工具等等。在subactivity中还有两个重要的属性,那就是开始时间点和结束时间点,它们可以用来表示子活动执行顺序,子活动在执行时可以有三种次序:顺序执行、并行执行和交叉执行，这都可以通过时间点元素来标识。subactivity用xml schema描述如下：

3．3 timepoints及timepoint的定义

timepoints体现了过程的内部流程，由若干个timepoint组成。每个timepoint都标识某个具体的阶段点，它可以区分两种不同的状态，也可以是活动的起始点和终止点。过程内部活动的次序就是靠时间点元素来标识的。下面给出它们的xml schema描述：

3．4 measure的定义

measure体现了软件过程度量的要求，由对象、问题和度量元等三个对象组成，下面给出它的xml schema描述：

5 小结

本文结合金审工程信息系统建设的特点，在前期利用psl建立了软件过程描述模型的基础上，以xml为基础，实现了对软件过程模型的描述，在实现过程中充分考虑到软件过程度量的要求。通过以上分析和描述可以看出本文为软件过程提供统一的定义和描述模型,过程间的交流或调用可以很好地在过程定义文档中描述出来，增强过程间的互操作性；同时，在过程描述文档中体现了软件过程度量的要求，为规范金审工程应用系统的建设和度量奠定了良的基础。12全文查看

1 引言

图1 审计信息系统建设部署图

为全面完成金审工程六大建设内容、实现总体建设目标，开发高质量、高效率的审计软件显得尤为重要。《基于审计信息化建设的审计软件度量的研究》[2]（审计月刊2008年第2期）一文对审计应用系统建设的内容、规模、部署等进行了研究，提出了运用软件过程度量技术对审计信息系统开发过程进行度量的观点，利用过程规范语言psl建立了基于审计信息化建设的软件过程实体关系图。本文在此基础上进一步研究运用软件度量技术实施过程度量的可行性和实用性，利用可扩展标记语言ml解释过程规范，描述度量过程，实现基于金审工程建设的审计软件过程度量模型。

2 审计软件过程度量模型语法描述

2．1 可扩展标记语言-ml

ml即nsibl mrkup lnu(可扩展标记语言)的缩写，是wb上表示结构化信息的一种标准文本格式，同hml一样，都来自sml(标准通用标记语言)。ml继承了sml的许多特性，首先是可扩展性。ml允许使用者创建和使用他们自己的标记而不是hml的有限词汇表。其次是灵活性。hml很难进一步发展，就是因为它是格式、超文本和图形用户界面语义的混合，要同时发展这些混合在一起的功能是很困难的。而ml提供了一种结构化的数据表示方式，使得用户界面分离于结构化数据。所以，wb用户所追求的许多先进功能在ml环境下更容易实现。第三是自描述性。ml文档通常包含一个文档类型声明，因而ml文档是自描述的。不仅人能读懂ml文档，计算机也能处理。ml表示数据的方式真正做到了独立于应用系统，并且数据能够重用。ml文档被看作是文档的数据库化和数据的文档化。

2．

2、ml描述过程数据

psl可以为描述过程提供与过程特点紧密相关的一系列概念和定义，接下来便是如何使用ml来描述软件过程模型。由于过程数据的特点，ml在描述软件过程方面有着它独特的优势。ml的“以标记为中心”的语法结构使得它非常适合描述序列和层次关系。因此，ml可以很好的用来描述psl中的有序时间点和活动实例；同时，在描述子活动和子实例时ml也是很好的选择。ml的另外一个特点就是ml的模块性。例如，使用ml的命名空间可以把任意一个对象描述嵌入到过程规范中，并且可以利用过程规范解释器把它分离开来留给其他的软件工具去解析该对象的描述。目前主流的软件应用供应商如英特尔浏览器、数据库环境厂商和商业产品工具都已经或正在计划在它们的产品中兼容ml。把psl映射到ml将使得这些通用的应用软件可以解释过程规范，降低了数据共享的壁垒。

在使用ml描述过程定义时需要遵循以下的几点指导原则[3]，它们对扩展过ml过程定义词汇表而言确是非常有用的。

1)使用rdf描述过程的资源。

rdf可能是用来描绘过程中所使用到的对象的最佳选择。rdf可以被嵌入到任意的过程描述中去，rdf schm对于详细说明对象的结构、类别和实例以及遗传关系是非常有用的。rdf提供了一种基于ml的语法（成为rdf/ml）用于保存和交换rdf图，这样我们在描述资源的时候可以用rdf来为资源建模，接着用ml schm来描述该资源模型。

2)把时间点描述成元素的序列

把时间点描述成一组有序的元素序列，给每一个时间点元素赋予一个唯一的标识。如果一个ml应用程序使用dd或者是schm来描述，那么这个唯一的标识符可以使用一个id属性来表示，]

3)为活动创建层次

对每一个活动，赋予一个唯一的标识符和活动名称。如果该活动包含子活动，可以在一个容器类元素中说明。如果该活动没有子活动，通过对已经用rdf schm定义的适当的类的引用来详细说明该活动所使用到的资源情况。

4)为已发生的事件创建层次，允许并行

为了以一种连续的顺序详细说明一个活动中所发生的事件，可以把子活动封装在父活动中。每一个活动事[]件应该有一个开始和结束时间点，除非它们可以由父活动事件推断出来。

3 基于ml的审计软件过程度量模型的实现

审计软件过程度量模型的语法用ml schm[4]来定义，主要包括以下的几个语言成分：procss，minciviy及subciviy，impoins及impoin，

rsourc，msur等，分别对应于模型中的各个实体。

3．1 procss

procss是整个sprm模型的顶层语言成分，一个procss由属性信息、minciviy、impoins和procssrsourc组成。procss用ml schm描述如下：

&l;sd:lmn&;&l;/sd:lmn&;&l;sd:plyp&;&l;sd:squnc&;&l;sd:lmn/&;&l;sd:lmn/&;&l;sd:lmn/&;&l;sd:lmn/&;&l;sd:lmn/&;&l;sd:lmn/&;&l;sd:ribunm="id"yp="sd:srin"/&;&l;sd:ribunm="nm"yp="sd:srin"/&; 过程使用到的相关信息、数据等资源描述可以通过rdf－资源描述框架进行详细描述。

3．2 minciviy及subciviy的定义

minciviy体现了过程的活动内容，它由若干个subciviy组成。在主活动的执行过程中可能会需要调用其他的过程，另外，还涉及到活动参与者和需要使用的相关工具，这些都会在subciviy中给出定义。minciviy用ml schm描述如下：

&l;sd:plypnm="minciviy"/&;

&l;sd:squnc&;

&l;sd:lmn/&;

&l;/sd:squnc&;

&l;/sd:plyp&;

每个子活动表现的就是主活动中一个具体的活动内容，subciviy下有许多子元素,包括:pricipns(参与者),指具体执行或参与这项子活动的角色及相关人员;inpuproduc(输入产品)和oupuproduc(输出产品),指该子活动的输入和输出产品,可能是文档或是源代码等;ool(使用工具),指执行该子活动所使用到的工具,包括相关的软、硬件工具等等。在subciviy中还有两个重要的属性,那就是开始时间点和结束时间点,它们可以用来表示子活动执行顺序,子活动在执行时可以有三种次序:顺序执行、并行执行和交叉执行，这都可以通过时间点元素来标识。subciviy用ml schm描述如下：

&l;sd:plypnm="subciviy"/&;&l;sd:squnc&;&l;sd:lmn/&;&l;sd:lmn/&;&l;sd:lmn/&;&l;sd:lmn/&;&l;sd:lmn/&;&l;sd:lmn/&;&l;sd:lmnrf="procss"/&;&l;/sd:squnc&;&l;sd:ribu/&;&l;sd:ribu/&;&l;sd:ribu/&;&l;sd:ribu/&;&l;/sd:plyp&;

3．3 impoins及impoin的定义

impoins体现了过程的内部流程，由若干个impoin组成。每个impoin都标识某个具体的阶段点，它可以区分两种不同的状态，也可以是活动的起始点和终止点。过程内部活动的次序就是靠时间点元素来标识的。下面给出它们的ml schm描述：

&l;sd:plypnm="impoins"/&;&l;sd:squnc&;&l;sd:lmn/&;&l;/sd:squnc&;&l;/sd:plyp&;&l;sd:plypnm="impoin"/&;&l;sd:squnc&;&l;sd:lmn/&;&l;sd:lmn/&;&l;sd:lmn&;&l;/sd:squnc&;&l;sd:ribu/&;&l;sd:ribu/&;&l;/sd:plyp&;&l;sd:simplypnm="imyp"&;

&l;sd:rsricionbs="sd:srin"&;

&l;sd:prnvlu="d{4}-d{2}-d{2}-d{2}:d(2)"/&;

&l;/sd:rsricion&;

&l;/sd:simplyp&;

3．4 msur的定义

msur体现了软件过程度量的要求，由对象、问题和度量元等三个对象组成，下面给出它的ml schm描述：

&l;sd:plypnm="msur"/&;&l;sd:squnc&;&l;sd:lmn/&;&l;sd:lmn/&;&l;sd:lmn/&;&l;/sd:squnc&;&l;sd:ribu/&;&l;sd:ribu/&;&l;/sd:plyp&;

5 小结

本文结合金审工程信息系统建设的特点，在前期利用psl建立了软件过程描述模型的基础上，以ml为基础，实现了对软件过程模型的描述，在实现过程中充分考虑到软件过程度量的要求。通过以上分析和描述可以看出本文为软件过程提供统一的定义和描述模型,过程间的交流或调用可以很好地在过程定义文档中描述出来，增强过程间的互操作性；同时，在过程描述文档中体现了软件过程度量的要求，为规范金审工程应用系统的建设和度量奠定了良的基础。