22、基于COTS的开发与安全成本估算

基于COTS的开发与安全成本估算

1. 基于COTS开发项目的关键要素

在基于COTS（Commercial Off - The - Shelf，即商用现货）的开发项目中，协商许可证和管理供应商关系至关重要。以下是相关的成功标准及可观察的工件表现：
| 成功标准 | 可在工件中观察到的表现 |
| — | — |
| 各方的角色和职责明确界定 | 供应商和采购组织的角色和职责在合同中明确规定 |
| 定义的供应商关系管理方法形成“双赢”伙伴关系 | 关键供应商关系的责任由管理层分配并认可；与供应商建立了具有互赢激励机制以促进项目成功的合同和非合同关系 |
| 合同工具足够灵活以适应预计风险 | 具备应对市场或产品变化的额外或变更资源分配机制 |
| 激励供应商提供长期支持 | 合同中存在激励措施，促使供应商紧跟技术发展、改进和维护系统架构等 |

在项目中，管理者、工程师和供应商都有各自的任务。管理者要与工程师和供应商合作，选择最佳解决方案，并确保该方案在系统的整个生命周期内都可行。工程师需要识别使用COTS产品的机会，并应对由此给项目带来的初始不确定性。供应商则应被鼓励找到更好的与项目合作的方式，并因其贡献获得奖励。

下面是一个简单的mermaid流程图，展示了基于COTS开发项目中各角色的协作关系：

graph LR
    classDef process fill:#E5F6FF,stroke:#73A6FF,stroke-width:2px;
    A(管理者):::process --> B(选择最佳解决方案):::pr