Modellbasierte Anforderungsspezifikation sicherheitskritischer ...

Abbildung 6.5.: Gestaffelte Aktivierung der Aufgaben im Prozess
Die informelle Vorphase wird in den folgenden Ausführungen zum Prozessmodell jedoch nicht
näher betrachtet, da sie keine direkten Auswirkungen auf die Modellerstellung an sich hat.
Allgemein ist der Einstieg in den Prozess und die Definition der ersten Phase schwierig, da man
gewissermaßen „auf einem leeren Blatt Papier” mit der Modellierung beginnen muss. Hierbei
sind zwei verschiedene prinzipielle Vorgehensweisen denkbar: Zum einen könnte mit der Definition
der Systemfunktionen begonnen werden, zum anderen mit der Spezifikation der Systemabgrenzung
und des Systemkontextes. Für beide Vorgehensweisen lassen sich nachvollziehbare
Argumente darlegen:
• Für die Funktionsspezifikation als ersten Schritt spricht, dass das Bedürfnis für ein neues
oder überarbeitetes System meist aus der Änderung funktionaler Randbedingungen entsteht.
Beispielsweise macht es die Migration zum ETCS (European Train Control System)
erforderlich, dass in elektronischen Stellwerken die Möglichkeit zur Ankopplung an ein
RBC (Radio Block Center) als neue Funktion vorgesehen wird. Hierbei sind üblicherweise
einige der Systemfunktionen bereits bekannt und können als Ausgangspunkt für die
Anforderungsmodellierung dienen.
• Für die Spezifikation des Systemkontextes als Ausgangspunkt lässt sich das Argument anführen,
dass bei Aufgabenstellungen im Eisenbahnwesen oft eine starke Strukturorientierung
vorliegt. Im Verbund der einzelnen Komponenten ist die Umgebung eines einzelnen
Systems meist bekannt und ändert sich üblicherweise lediglich in längerfristigen Zyklen.
Die Beschreibung der Systemumgebung und die Abgrenzung eines neuen Systems gegen
seine Umwelt fällt den Modellierern daher meist leicht und entspricht der ingenieursmäßigen
Denk- und Erfahrungswelt.
100