Loading article…
市販の既製品または市販の既製品( COTS ) は、カスタムメイドのソリューションを委託するのではなく、購入組織のニーズに合わせてアフターマーケットで調整される、パッケージ化または缶詰 (既製品) のハードウェアまたはソフトウェアです。関連用語のMil-COTS は、米国軍が使用する COTS 製品を指します。
米国政府の文脈では、連邦調達規則(FAR) は「COTS」を、政府契約に基づいて購入および使用できる、商業市場で入手可能なサービスを含む商用品目の正式な用語として定義しています。[1]たとえば、Microsoft はCOTS ソフトウェア プロバイダーです。商品や建設資材は COTS に該当する可能性がありますが、バルク貨物は該当しません。商用品目に関連するサービスも COTS に該当する可能性があり、これにはインストール サービス、トレーニング サービス、クラウド サービスが含まれます。[2]
COTS の購入は、カスタム ソフトウェアや、政府資金による開発など、 一回限りの開発の代替手段です。
COTS 製品はそのまま使用できますが、実際には、ビジネスのニーズを満たすように COTS 製品を構成し、既存の組織システムに統合する必要があります。カスタム開発によって COTS 製品の機能を拡張することもオプションですが、長期的なサポートとメンテナンスの影響があるため、この決定は慎重に検討する必要があります。このようなカスタマイズされた機能は COTS ベンダーによってサポートされていないため、COTS 製品をアップグレードするときに独自の問題が発生します。
COTS 製品は調達、開発、保守にかかるコストを大幅に削減できるため、多くの政府およびビジネス プログラムで COTS の使用が義務付けられています。
COTS コンポーネントを使用する動機には、システム全体のライフ コストを削減したいという期待が含まれます。
1990年代には、多くの人が COTS がソフトウェア開発の時間とコストを削減するのに非常に効果的であると考えていました。[要出典] COTS ソフトウェアには、初期コストと開発時間の削減とソフトウェア コンポーネント統合作業の増加、ベンダーへの依存、セキュリティの問題、将来の変更による非互換性など、それほど明白ではない多くのトレードオフがありました。[3]
ソフトウェアとサービス
COTS ソフトウェアとサービスは、通常、サードパーティ ベンダーによって構築され、提供されます。COTS は、一般向けに購入、リース、またはライセンス供与することもできます。
COTS は、社内開発よりも低コストで入手および運用でき、[引用が必要]、業界内の専門家によって開発され、多くの場合長期間にわたってさまざまな独立した組織によって検証されるため、カスタムビルド ソフトウェアよりも信頼性と品質が向上します。[引用が必要]
セキュリティへの影響
米国国土安全保障省によると、COTSソフトウェアを使用する上でソフトウェアセキュリティは重大なリスクです。COTSソフトウェアに重大なセキュリティ上の脆弱性が含まれている場合、組織のソフトウェアサプライチェーンに重大なリスクをもたらす可能性があります。COTSソフトウェアが他のソフトウェア製品と統合またはネットワーク化されて新しい複合アプリケーションまたはシステムオブシステムズが作成される場合、リスクはさらに増大します。複合アプリケーションは、COTSコンポーネントからリスクを継承する可能性があります。[4]
米国国土安全保障省は、COTS の使用に関連するサプライ チェーンのサイバー セキュリティ問題を管理する取り組みを支援してきました。しかし、ガートナーやSANS Instituteなどのソフトウェア業界の観測筋は、サプライ チェーンの混乱が大きな脅威となることを指摘しています。ガートナーは、「企業の IT サプライ チェーンが標的にされ、侵害され、IT 市場の構造と今後の IT の管理方法に変化を強いられる」と予測しています。[5]また、SANS Institute は 2012 年 12 月に 700 人の IT およびセキュリティ専門家を対象にした調査結果を発表しましたが、それによると、自社で導入するすべての商用アプリケーションに対してセキュリティ レビューを実施している企業はわずか 14% で、その他の企業の半数以上はセキュリティ評価を実施していません。代わりに、企業はベンダーの評判 (25%) と法的責任契約 (14%) に頼るか、COTS に対処するためのポリシーをまったく持たないため、COTS によってソフトウェア サプライ チェーンにもたらされるリスクに対する可視性が限られています。[6]
他の業界の問題
医療機器業界では、COTS ソフトウェアは SOUP (系統不明のソフトウェアまたは出所不明のソフトウェア)として識別されることがあります。つまり、既知のソフトウェア開発プロセスまたは方法論で開発されていないソフトウェアであり、医療機器では使用できません。[7]この業界では、公正で安全な基準に準拠するための手順が講じられていない場合、ソフトウェア コンポーネントの障害がデバイス自体のシステム障害になる可能性があります。標準IEC 62304:2006「医療機器ソフトウェア - ソフトウェア ライフサイクル プロセス」では、SOUP コンポーネントが開発中のデバイスの安全要件をサポートしていることを保証するための具体的なプラクティスが概説されています。ソフトウェア コンポーネントが COTS の場合、COTS ソフトウェア リスク レビューに関する DHS のベスト プラクティスを適用できます。[4] COTS ソフトウェアであるだけでは、障害履歴や透明なソフトウェア開発プロセスがないことを意味するわけではありません。十分に文書化された COTS ソフトウェアは、明確なSOUP として区別され、医療機器で使用できます。[8] [9]
陳腐化
製品の陳腐化の顕著な例は、Linuxを使用して動作していたPlayStation 3クラスタです。ソニーは 2010年4月にPS3でのLinuxの使用を無効にし、 [10]機能するLinuxの交換ユニットを調達する手段を残しませんでした。[11]一般的に、COTS製品の陳腐化には、カスタマイズされたサポートまたは交換システムの開発が必要になる場合があります。このような陳腐化の問題は、政府と業界のパートナーシップにつながっており、さまざまな企業が政府の使用のために一部の製品バージョンを安定化し、共同の取り組みとしてそれらの製品ラインでいくつかの将来の機能を計画することに同意しています。そのため、一部のパートナーシップは、えこひいきの苦情、競争的な調達慣行の回避、実際には必要のない 単一ソース契約の使用の主張につながっています。
また、10 年以内に時代遅れになる交換部品(および材料)を数十年分事前に購入する危険性もあります。これらすべての考慮事項は、単純なソリューション (「紙と鉛筆」など) を比較することにつながります。これは、単純なソリューションで十分であったはずの、徐々に機能主義が進む「ルーブ ゴールドバーグ」システムを作成する過度に複雑なソリューションを回避するためです。[説明が必要]このような比較では、 COTS製品の使用に関係なく、グループが基本的なニーズを満たす低コストのシステムを提供するのではなく、追加資金を正当化するために仕事を作るシステムを作成しているかどうかも考慮されます。
ロッキード・マーティンF-22ラプターで学んだプロセッサの陳腐化の教訓を生かし、ロッキード・マーティンF-35ライトニングIIは開発中にプロセッサのアップグレードを計画し、より広くサポートされているC++プログラミング言語に切り替えました。また、 ASICからFPGAに移行しました。これにより、航空電子機器の設計の多くが固定回路から将来の世代のハードウェアに適用できるソフトウェアに移行しました。[12]
COTSコンポーネントは、アメリカ海軍潜水艦のソナーのアップグレードの一部です。 [13]
参照
参考文献
引用
- ^ 「2.101 定義」、米国連邦調達規則、 2022年6月22日取得
- ^ 「2.000 パートの範囲」。Acquisition.gov。2017年1月30日時点のオリジナルよりアーカイブ。2018年10月2日閲覧。
- ^ McKinney, Dorothy「市販の既製品（COTS）ソフトウェアとテクノロジーがシステムエンジニアリングに与える影響」Wayback Machineで2020年7月31日にアーカイブ、INCOSE支部へのプレゼンテーション、2001年8月、2009年1月28日アクセス
- ^ ab Ellison, Bob; Woody, Carol (2010-03-15). 「サプライチェーンリスク管理: ソフトウェア開発へのセキュリティの組み込み」。国土安全保障省: Build Security In。2013-02-18 のオリジナルからアーカイブ。2012-12-17に取得。
- ^ MacDonald, Neil; Valdes, Ray (2012-10-05). 「Maverick Research: Living in a World Without Trust」。2012-12-17閲覧。
- ^ Bird, Jim; Kim, Frank (2012 年 12 月)。「SANS によるアプリケーション セキュリティ プログラムと実践に関する調査」(PDF) 。2012年 12 月 17 日閲覧。
- ^ Hobbs, Chris (2012-01-04). 「医療機器ソフトウェアの安全性の構築と検証」Medical Electronics Design . 2012-12-17閲覧。
- ^ 「医療機器とテクノロジー」(PDF) www.qnx.com。2018年4月1日閲覧。
- ^ 「医療デザイン - 機械設計」。medicaldesign.com 。 2018年4月1日閲覧。
- ^ 「PlayStationサポート」us.playstation.com . 2018年4月1日閲覧。
- ^ 「米空軍、ソニーの最新 PS3 アップデートに頭痛の種」(2012 年 8 月 20 日アーカイブ、Wayback Machine )
- ^ 「F-35ジェット戦闘機は統合型航空電子機器をまったく新しいレベルに引き上げる」Military & Aerospace Electronics、2003年5月1日。
- ^ 「米海軍、潜水艦ソナーのアップグレードにロッキード・マーティンを選択」（2011年1月18日アーカイブ、Wayback Machine）
出典
- 「商用」はフリー/オープンソースソフトウェア(FLOSS)の反対語ではありません