Modellbasierte Anforderungsspezifikation sicherheitskritischer ...

6.4.2. S2 - Systemfunktionssicht bearbeiten
Der Subprozess S2 beschreibt diejenigen Aktivitäten zur Überarbeitung der Systemfunktionssicht.
Der Subprozess beginnt mit einer Analyse der bestehenden Anwendungsfälle (in der Aktivität
„vorhandene Anwendungsfälle analysieren”). Welche Modellelemente und -strukturen in
diese Analyse einbezogen werden und wie diese Prüfung abläuft, ist dabei nicht exakt vorgegeben,
da diese je nach Anwendungsszenario des Subprozesses unterschiedlich ausgestaltet
werden muss und somit vom Modellierer zu definieren ist. Bei der hierarchischen Ableitung
der Systemfunktionen entsprechend Phase P2 (siehe 6.4) werden hier beispielsweise die Aktivitätsdiagramme
bereits vorhandener Anwendungsfälle analysiert, eine Aktivität ausgewählt und
diese dann im weiteren Ablauf des Subprozesses als Anwendungsfall modelliert.
Anschließend werden im Subprozess durch die entsprechenden Aktivitäten Anwendungsfälle,
Akteure, Informationsflüsse und Signale erstellt bzw. überarbeitet. Auch in diesem Subprozess
haben die einzelnen Aktivitäten Platzhaltercharakter und lassen Raum für Anpassungen an die
jeweilige konkrete Implementierung des Prozesses. In der Aktivität „Anwendungsfälle erstellen/-
überarbeiten” werden in der konkreten Verwendung dieses Subprozesses beispielsweise auch die
Aktivitätsdiagramme zur Ableitung weitere Systemfunktionen entsprechend dem in Abschnitt
6.3.2 beschriebenen Vorgehen erstellt.
Die Definition des Subprozesses als Aktivitätsdiagramm zeigt Bild B.6 im Anhang.
6.4.3. S3 - Szenariensicht bearbeiten
Im Subprozess S3 sind alle Aktivitäten definiert, die zur Erstellung der Szenariensicht erforderlich
sind. Üblicherweise wird dieser Subprozess so aus der übergeordneten Phase heraus
ausgeführt, dass pro Ausführung genau eine Interaktion erstellt wird. Dies erfolgt unmittelbar
zu Beginn des Subprozesses, anschließend werden in einer Reihe paralleler Aktivitäten alle benötigten
Inhaltselemente erstellt bzw. modifiziert. Dies sind:
• SuB und Akteure (jeweils durch LifeLines repräsentiert)
• Nachrichten
• Signale
• Kontrollstrukturen
Auch für diesen Subprozess existiert eine semi-formale Definition als Aktivitätsdiagramm. Diese
ist in Abbildung B.7 im Anhang dargestellt.
6.4.4. S4 - Verhaltenssicht bearbeiten
Der Subprozess S4 umfasst alle Aktivitäten zur Modellierung des Systemverhaltens. Dies umfasst
die Erstellung der Aktivitätsdiagramme bzw. Zustandsmaschinen, die Erstellung der entsprechenden
Verhaltenskonstrukte in diesen Diagrammen und die ggf. erforderlichen Modifikationen
an Zuteilungen, Akteuren, Signalen und Portdefinitionen. Dabei werden die zugehörigen
Inhaltselemente des Modells modifiziert, wie in Bild 6.22 in der Prozessdefinition des Subprozesses
zu erkennen ist.
Entsprechend dem Phasenkonzept wird dieser Subprozess bei jeder Änderung an der Verhaltenssicht
aufgerufen, so beispielsweise in der Phase P2 für jedes Interaktionsszenario im funktionalen
Modell. Modellierungsaufgabe im Subprozess ist jeweils die Anpassung des Verhaltensmodells
an die Verhaltensvorgaben aus der zu diesem Zeitpunkt bestehenden Gesamtmenge aller
131