Modellbasierte Anforderungsspezifikation sicherheitskritischer ...

Für die Anzahl der Ebenen gibt es keine Vorgabe, da diese je nach Art des Modells und der
Aufgabenstellung deutlich schwanken kann. Oftmals wird eine einzige Ebene ausreichen, bei
komplexen Systemen mit einer hohen Spezifikationstiefe können jedoch durchaus drei oder
mehr Ebenen erforderlich sein.
5.1.3.2. Sichten
Im funktionalen Teil der Anforderungsspezifikation sollen die in Abschnitt 5.1.1.1 aufgeführten
inhaltlichen Aspekte eines Systems beschrieben werden. Im Anforderungsmodell wird jeder
dieser Aspekte durch eine spezielle Sicht auf das jeweilige Teilmodell repräsentiert, wobei die
Summe dieser Sichten ein konsistentes Gesamtbild ergeben muss. Eine strukturorientierte Sicht
fokussiert beispielsweise auf diejenigen Modellbestandteile, die Aussagen über die Struktur des
zu beschreibenden Systems ermöglichen. Eine verhaltensorientierte Sicht hingegen enthält Artefakte
zur Verhaltensbeschreibung. Insgesamt werden im Modell die folgenden Sichten abgebildet:
• Systemabgrenzungssicht - stellt die Systemabgrenzung zur Umwelt dar
• Systemfunktionssicht - stellt die einzelnen Systemfunktionen dar
• Szenariensicht - detailliert die Systemfunktionen durch Szenarien
• Systemverhaltenssicht - stellt das Systemverhalten dar
• Subsystemsicht - zeigt erforderlichenfalls die Subsystemarchitektur des Systems
• Anforderungsschnittstellensicht - zeigt die Schnittstellen zu extern verwalteten, textbasierten
Dokumenten und zu nicht-funktionalen Anforderungen
Im hier vorgestellten Modellkonzept wird jede Sicht durch die UML/SysML-Konstrukte view
(Sicht) und viewpoint (Standpunkt) abgebildet. Laut SysML-Spezifikation gilt:
„A view is a representation of a whole system or subsystem from the perspective
of a single viewpoint. Views are allowed to import other elements including other
packages and other views that conform to the viewpoint.” [OMG07-1, S. 27]
Ein viewpoint definiert dabei Eigenschaften, die von einer Sicht erfüllt werden müssen und ist
definiert als
„A viewpoint is a specification of the conventions and rules for constructing and
using a view for the purpose of addressing a set of stakeholder concerns.” [OMG07-1,
S. 27]
In Form von einzelnen Textfeldern kann der Zweck eines spezifischen viewpoints definiert werden,
wobei für das Anforderungsmodell die Textfelder purpose und concerns relevant sind. Das
Feld purpose enthält eine natürlich-sprachliche Kurz-Zusammenfassung der Zielrichtung des betroffenen
viewpoints, das Feld concerns enthält mehrere Zeichenketten, die die einzelnen Fragestellungen
des jeweiligen viewpoints repräsentieren. Eine Sicht muss so aufgebaut sein, dass die
jeweiligen Fragestellungen des viewpoints erfüllt werden. Sie wird über eine conform-Beziehung
mit der view verbunden.
Im funktionalen Modell werden für jede Sicht ein viewpoint und eine view definiert. Die Sicht
kapselt - ähnlich dem package-Konstrukt - alle zu dieser Sicht gehörenden Diagramme. Diese
Struktur zeigt der Ausschnitt aus dem Struktur-Metamodell in Bild 5.4.
33