Prüfbericht. Produktprüfung FastViewer

Transkript

1 Nr Rev. 1 Produktprüfung FastViewer Gegenstand FastViewer - Desktop-Sharing Anwendung Prüfungsart Produktprüfung Grundlage TÜV-Süd Prüfkatalog zur Qualität von Anwendungs-Software auf der Basis anerkannter Anforderungen und Standards Prüfspezifikationen Prüfgrundsätze, basierend auf DIN ISO/IEC 12119:1995 (Funktionalität) PPP 13011:2004 (Datensicherheit) Berichtsdatum 13. Februar 2008 Datum des Audits 01./02. Oktober 2007 Unternehmen / Auftraggeber FastViewer & Co. KG Straße / Postfach Schwesterhausgasse 11 PLZ / Ort Neumarkt Ansprechpartner Johannes Port, Christian Wolf TÜV-Sachverständige (, im Folgenden TPS genannt) Hans-Ulrich Bierhahn (Produktspezialist Datenschutz, Datensicherheit) Testumgebung (Software-Labor, München) Ergebnis PC-System: Intel Pentium 4, 2.8 GHz; RAM: 2,5 GB Microsoft Windows XP Professional Windows Version Service Pack 2 Die Anforderungen der Prüfgrundlage sind erfüllt. Hinweis: Dieser Bericht darf nur in vollständigem Wortlaut wiedergegeben werden. Die Verwendung zu Werbezwecken bedarf der schriftlichen Genehmigung. Er enthält das Ergebnis einer einmaligen Untersuchung an dem zur Prüfung vorgelegten Entwicklungsstand und stellt kein zeitlich unbegrenztes Urteil über Eigenschaften des Produkts dar. TÜV SÜD Gruppe Seite 1 von 5 Telefon: + 49 (0) Telefax: + 49 (0) Wolf.Heidemann@tuev-sued.de Niederlassung München Ridlerstraße München Deutschland

2 1 Anlass, Auftrag Es soll eine Evaluation der Software-Anwendung FastViewer durchgeführt werden. Die Evaluation bezieht sich auf die Qualität der relevanten Anwendungssoftware bezüglich der Funktionalität und der Datensicherheit. Zusätzlich werden Audits zu den System-Prozessen durchgeführt und die relevanten Dokumente, wie z. B. Spezifikation, Entwicklung, Test, Qualitätssicherung, Produktbeschreibung, Weiterentwicklung etc., betrachtet. 2 Prüfgegenstand Bei dem Prüfgegenstand handelt es sich um die Desktop-Sharing Software FastViewer. Abgrenzung Betrachtet werden sowohl Master- als auch Client-Anwendung von FastViewer in der Version , insbesondere die Module: Support Presentation Conference Neben den TÜV SÜD Anforderungen zur Software-Qualität soll überprüft und bestätigt werden, dass die Anwendungen installations- und rückstandsfrei sind. Im Zuge der Prüfung wurden Korrekturen an der Software vorgenommen. Der Testlauf mit positivem Ergebnis wurde im Januar 2008 auf der Version durchgeführt. 3 Maßstäbe, Anforderungen Zusammenfassend können die Anforderungen folgendermaßen formuliert werden: Ist die Softwareanwendung FastViewer geeignet, vorgesehene Arbeitsabläufe in der Weise zu unterstützen, dass dies effektiv (d. h. wirksam, funktional) und effizient geschieht - und kann darüber hinaus sichergestellt werden, dass diese Anforderungen auf Dauer erfüllt werden und bei Änderungen der Software nicht verloren gehen. Im Einzelnen werden die Anforderungen dementsprechend nach Funktionalität (Effektivität), Datensicherheit und Qualitätssicherung (Sicherung der Prozessqualität) aufgeschlüsselt. Seite 2 von 5

3 3.1 Funktionalität Als Basis für die Anforderungen zu den funktionalen Aspekten der Softwarequalität (etwa Korrektheit, Vollständigkeit, Robustheit) wird die Norm DIN/ ISO/ IEC Informationstechnik. Software-Erzeugnisse - Qualitätsanforderungen und Prüfbestimmungen herangezogen. 3.2 Datensicherheit Die grundlegenden Anforderungen zur Datensicherheit sind im TÜV SÜD Prüfprogramm PPP 13011:2004 festgelegt. Darüber hinaus werden die gesetzlichen Anforderungen (z.b. Bundesdatenschutzgesetz BDSG) und die Vorgaben aus den relevanten anerkannten Standards sowie die gängige Praxis zu Grunde gelegt. 3.3 Qualitätsmanagement Bei den zu stellenden Anforderungen an Qualitätssicherung und Prozessqualität bzgl. der Anwendung FastViewer lehnen wir uns an ISO 9001 an, ohne eine vollständige Umsetzung dieses Standards vorauszusetzen. Hier geht es darum, nachvollziehbar zu machen, dass das momentan erreichte Qualitätsniveau auf Dauer gesichert werden kann. 3.4 Prüfkonzept Entsprechend dem Auftrag und dem Prüfgegenstand geht es um die Überprüfung der Anwendung FastViewer auf Erfüllung der grundlegenden, anerkannten Anforderungen zur Software-Qualität, dies umfasst die Aspekte Funktionalität, Datensicherheit und Qualitätssicherung. Der Prozess der Pflege und Weiterentwicklung der Software wird ebenfalls betrachtet, da eine Momentaufnahme, die nur den aktuellen Stand des Softwareprodukts sieht, dem Prüfgegenstand auf Dauer nicht gerecht würde. Es wird somit die Softwarequalität von Fast- Viewer umfassend und unter Berücksichtigung des Entwicklungs- und Pflegeprozesses geprüft. Denn es geht um die systematische und wirksame Umsetzung der relevanten und anwendbaren anerkannten Anforderungen zur Softwarequalität (Funktionalität) und Datensicherheit bezüglich des Produkts und Systems (= Entwicklungs- und Pflegeprozesse, Qualitätssystem). Für die Prüfung ergeben sich damit zwei Ansätze, die sich ergänzen: Seite 3 von 5

4 3.5 Produktansatz Das Softwareprogramm wird in seinem Ist-Stand untersucht. Es wird als Produkt im Software-Labor in der TPS München inspiziert und getestet. 3.6 Prozessansatz Bei diesem Konzept werden einzelne Prozess-Schritte der Software-Entwicklung und Pflege, wie Entwurf, Entwicklung, Einführung, Wartung betrachtet. Es wird geprüft, ob die grundlegenden Anforderungen zur Software-Qualität bei diesen Schritten berücksichtigt, umgesetzt und dokumentiert worden sind. Es wird auch geprüft, ob die Voraussetzungen geschaffen wurden, eine hohe funktionale Produktqualität langfristig zu gewährleisten. 4 Durchführung Die Prüfungen und Tests wurden von Oktober 2007 bis Januar 2008 durchgeführt. Die Software-Tests erfolgten im Software-Labor bei der in München. Im Zuge der Test-Sessions wurden Abweichungen festgestellt, die vom Softwarehersteller korrigiert wurden. Ergänzend wurde in einem Audit am und beim Softwarehersteller in Wien die Prozessqualität innerhalb der Bereiche Entwicklung, Qualitätssicherung und Dokumentation betrachtet. Seite 4 von 5

5 5 Ergebnis Es wurde die Softwarequalität sowohl bezüglich des Produkts FastViewer (Softwareanwendung) als auch bezüglich des Systems (Qualitätssicherung, Prozesse) geprüft und auditiert. Es wurden die anerkannten Anforderungen zur Softwarequalität bezüglich der Funktionalität und Datensicherheit zu Grunde gelegt. Das Ergebnis der Software-Prüfung der Anwendung FastViewer lautet wie folgt: Die hinsichtlich Funktionalität und Datenschutz/Datensicherheit zu stellenden Anforderungen zur Softwarequalität werden mit der vorliegenden Software-Version erfüllt. Es zeigten sich keine wesentlichen Abweichungen. FastViewer war es im Laufe der Prüfung nicht möglich, Zugang zum Verfahrensverzeichnis Ihres Rechenzentrumspartners 1&1 bzw. Informationen über technische und organisatorische Maßnahmen bei 1&1 zu erhalten. Dieser Umstand stellt eine Feststellung (bzgl. Datensicherheit) dar. Diese soll mittelfristig von FastViewer angegangen und spätestens bis zur nächsten jährlichen Revisionsprüfung gelöst werden. Es wird empfohlen, zu einem Hosting- Partner zu wechseln, der seinen Informationspflichten nach BDSG nachkommt. Im Test wurde der Datenaustausch mehrerer Sessions sowohl auf der Seite des Masters als auch auf der Seite des Kunden gesnifft und ausgewertet. Dabei konnten nur die Pakete für die Initiierung der Session gelesen werden. Nach dem Start der Sessions waren keine unverschlüsselten Datenpakete mehr feststellbar. Zugriffe auf die übermittelten Informationen waren bei den Tests nur den Teilnehmern der FastViewer-Sitzung möglich. FastViewer benötigt keine Installation. Die Anwendungen (Master und Client) beschränken sich auf jeweils eine ausführbare Datei, die im Zuge der Prüfung auf den Test-Systemen keine Spuren hinterließen. Rückstandsfreiheit ist gegeben. i. A. München, den Seite 5 von 5