西门子PLC模块CPU226CN AC/DC/RLY

（3）导出新系统的高层逻辑模型。

好的设计通常都是从现有系统出发，通过现有系统的逻辑模型来设想目标系统的逻辑模型，即高层、抽象化的逻辑模型，西门子后根据目标系统的逻辑模型建造新的系统。在对目标系统有了一定程度的了解后，就可以画出相应的数据流图，数据流图和数据字典共同定义新系统的逻一些确定软件计划就是要用书面文件的形式，把开发过程中所涉及的每个问题，如各项工作的负责人员、成本、进度及所需要的软硬件条件等做出合理地估算。这些估算应当在软件开发项目开始时的一个有限的时间段内完成，并且随着项目的进展定期更新，以便项目管理人员根据制订的计划，对各种资源进行统一管理并及时检查监督项目的开发工作。

软件项目的估算通常比较复杂。因为软件本身的复杂性、经验和估算工具的缺乏以及一些人为错误，导致预算的结果往往和实际情况相差很大。因此，估算成本和进度需要相当程度的经验，还需要收集有用的历史信息和足够的定量数据等。1. 资源需求分析

软件计划的另外一项任务是对开发软件所需资源的分析。这其中西门子主要的资源是人，包括参与人员的技术要求、人数和时间。大型软件的开发时间很长，人员的变动是不可避免的，所以还必须考虑到人力资源的有效利用。各阶段的人员配置是不相同的，如在项目需求分析和总体小系统。

地组合使用这些支撑软件可以极大地提高软件开发效率与质量。选择支撑软件应注意以下问题。

① 支撑软件是不可缺少的，这是软件开发的前开发进度与人员配备。

软件开发各阶段的人员配备是不一样的，目前通常采用40-20-40规则。即在软件开发中，编码占全部工作量的20%，而编码前和编码后的工作各占软件计划复审应该由开发人员与用户方合作进行，内容主要针对成本估算、进度安排，以及人员和资源的保证等，复审内容可以分为管理与技术两个方面。1. 管理方面

① 计划描述的系统是否符合用户的需当前，软件已融入人们日常生活的方方面面，已经成为国家和社会关键基础设施的重要组成部分，因此，软件的安全关乎信息系的问题、错误，或者隐藏的功能缺陷。缺陷的存在会导致软件产品在某种程度上不能满足用户的需要。

需要说明的是，安全缺陷或者说Bug是一个需要考虑具体环境、具体对象的概念。举例来说，一般的Web应用程序没有使用HTTPS协议（超文本传输安全协议）来加密传输的状态并不能算作是Bug，而对于网上银行或电子商务等应用，不采用HTTPS协议进行加密传输就应当算作一个20世纪80年代，由于早期黑客的出现和和个计算机病毒的产生，软件漏洞逐渐引起人们的关注。在历经30多年的研究过程中，学术界及产业界对漏洞给出了很多定义，漏洞的定义本身也随着信息技术的发展而具有不同的含义与范畴。

软件漏洞通常被认为是软件生命周期中与安全相关的设计错误、编码缺陷及运行故障等。本书并不对软件漏洞/脆弱点、软件缺陷及软件错误等概念严格区分。漏洞作为信息安全的核心元素，它可能存在于信息系统的各个方面，其对应的特点也各不相同。