Ｗｅｂ教材一覧＞ 法規・基準

JIS X 25000（ISO/IEC 25000）SQuaRE
システム及びソフトウェア品質モデル

キーワード

ISO/IEC 25000, JIS X 25000, ＳＱｕａＲＥ、システム及びソフトウェア品質モデル、JIS X 25010、品質モデル、有効性、効率性、満足性、リスク回避性、利用状況網羅性、製品品質モデル、機能適合性、性能効率性、互換性、使用性、信頼性、セキュリティ、保守性、移植性、ISO/IEC 25012、JIS X 25012、データ品質モデル、正確性、完全性、一貫性、信憑性、最新性、アクセシビリティ、標準適合性、機密性、効率性、追跡可能性、理解性、可用性、移植性、回復性、データ完全性、網羅性、正確性、整合性、安全性、エンティティ完全性、参照完全性、ドメイン完全性、ユーザー定義完全性、ＤＭＢＯＫ、ＡＬＣＯＡ原則、帰属性、判読性、同時記録性、原本性、正確性、完全性、一貫性、永続性、可用性、機能安全、ＳＩＬ、耐タンパー性

JIS X 25010、ＳＱｕａＲＥとは

ISO/IEC 25000:2014（JIS X 25000:2017） システム及びソフトウェア製品の品質要求及び評価（ＳＱｕａＲＥ）―ＳＱｕａＲＥの指針
（ http://kikakurui.com/x25/X25000-2010-01.html（２０１０年版））
ISO/IEC 25000シリーズ（JIS X 25000シリーズのことをＳＱｕａＲＥ（Systems and software Quality Requirements and Evaluation）シリーズとも呼びます。

全般的な品質に関する規格にJIS Q 9000シリーズ（品質マネジメントシスム）がありますが、ＳＱｕａＲＥではソフトウェア製品の品質だけを対象にしています。以前に、 ISO/IEC 9126-3 (JIS X 0129-3) がありましたが、ＳＱｕａＲＥに改定吸収されました。

ＳＱｕａＲＥの目的は，ソフトウェア製品に関係する利用者、発注者、開発者などが持つ多様な品質要求を定義し、仕様化し評価するするための共通の考え方の基準を示すことにあります。

ＳＱｕａＲＥシリーズは、次の規格群から構成されています。
　　コア部門（カテゴリ）
　　　2500n　品質管理
　　　2501n　品質モデル
　　　2502n　品質測定
　　　2503n　品質要求
　　　2504n　品質評価
　　拡張部門（カテゴリ）
　　　2505n～2505n　応用規格、特定領域の詳細規格

本章では「品質モデル」を対象にします。品質モデル、製品品質モデル、データ品質モデルの３つの分野に区分されます。

JIS X 25010：品質モデル

ここでの品質モデルとは、品質要求を定義し評価するための枠組みであり、品質を分類・整理する時の着眼点（観点）を与えるものです。

その品質特性として、
　・利用時の品質モデル
　・製品品質モデル
　・データ品質モデル
があり、それぞれに品質副特性があります。

利用時の品質モデル

特定の利用者が特定の利用状況において，有効性，効率性，リスク回避性及び満足性に関して特定の目標を達成するためのニーズを満たすために，製品又はシステムを利用できる度合いのことです。

利用時の品質特性及び品質副特性

（使用性は，その規定された意味との一貫性を保つために，有効性，効率性及び満足性からなる利用時の品質の部分集合として定義される。）

製品品質モデル

製品品質特性の副特性

ISO/IEC 25012（JIS X 25012）データ品質モデル

データとは、「情報の表現であって，伝達，解釈又は処理に適するように形式化され，再度情報として解釈できるもの」と定義しています。
　・データ処理は，コンピュータ処理以外に人手によるものも対象にする。
　・データの物理的構成やスキーマ設計などは対象にしない。
　・組込み機器又はリアルタイムセンサが生成するデータは対象にしない。
　この規格は，システムのライフサイクルプロセスにおけるデータの品質を維持・向上させるために、データの品質を分類し、個々の特性について例示し、品質を測定する手段などを示したものです。

データ品質モデルは，品質属性を固有の視点及びシステム依存の視点の二つの視点を考慮しています。
　固有の視点とは、データそのものに関する視点です。データを利用するとき、明示・暗黙のニーズを満足させるために，データの品質特性が本来備えている潜在力の度合いのことです。「正確であること」は代表的な固有視点の品質です。
　システム依存の視点とは、コンピュータシステム内でデータが持つべき品質のことです。「いつでも使えること」などがこれにあたります。

固有の視点

固有の視点及びシステム依存の視点

システム依存の視点

データ品質に関する他の基準

データ完全性

データインテグリティともいいます。「情報及び処理方法が、正確であること及び完全であることを保護すること」です。もとより絶対に間違いのない情報」は存在しませんが、網羅性・正確性・整合性・安全性が満足できるレベルだと評価されることだとされています。

その評価も、データが利用される目的により異なりましょう。むしろ、データの取扱説明書があり、その説明の範囲内で上の４特性が完全であることと解釈するのが妥当でしょう。さらには、関係者が限定される場合は、暗黙の合意により、取扱説明書がないこともありましょう。

ＲＤＢＭＳによるデータ完全性の実現

論理的なデータ完全性は、ＲＤＢＭＳ（関係データベース管理システム）での設定により保証できるものがあります。（参照：正規化の整合性制約）

ＤＭＢＯＫ

ＤＭＢＯＫ（DAMA Guide to the Data Management Body of Knowledge：データ管理知識体系）とは、ＤＡＭＡ（Data Management Association International：データ管理の専門家の団体、本部米国）により策定された、データ管理に関して、機能、用語、ベストプラクティスを整理したものです。
参照：>ＤＭＢＯＫ

ＡＬＣＯＡ原則

製薬業界では、実験報告書などのデータが各方面に影響を与えるので、データの信頼性が非常に重要です。そのため、規制当局は、データインテグリティによる監視強化をしていますが、ＡＬＣＯＡはその原則として広く認められています。なお、ＡＬＣＯＡの対象は、デジタルデータだけでなく、紙媒体の文書にも適用されます。
　ＷＨＯ（世界保健機構）は「企業は文書化の実践規範（Good Documentation Practice）に従い、記録とデータの正確性、完全性、一貫性、信頼性を使用される全期間（データライフサイクル）を通して保証すること。文書化はＡＬＣＯＡ原則の特性を持つべきである」としています。

ＡＬＣＯＡとは、次の品質特性の頭文字をとったものです。

その後、ＡＬＣＯＡ＋となり、次の４特性が追加されました。

セキュリティ関連

ＳＩＬ（Safety integrity level）

JIS X 25010 →利用時の品質モデル→リスク回避性 に関連した用語です。

耐タンパー性

タンパ（Tamper）とは「改ざん」の意味です。耐タンパー性とは、ハードウェアやソフトウェアの不正解析を困難にする耐改ざん性であり、それを高める技術です。
　例えばＩＣカードの紛失・盗難で悪用されないように、カードにデータ信号を読みだす機器を接続すると、保存しているデータを消すような仕組みなどです。