为什么说可追溯性非常重要?

作者：Michael Munsey

对许多组织而言，实现全面的可跟踪性至关重要，尤其是对于需要满足行业合规要求或需要将风险降至最低的组织。
在这篇文章中，我们通过分析一些真实的案例来探讨可追溯性的重要性，缺乏可追溯性会给组织带来严重问题，并且在某些情况下代价极为高昂。

何为可追溯性？
软件工程中的可追溯性是贯穿开发生命周期跟踪工作事项的能力。它用于跟踪开发生命周期中正在发生什么——并显示已经发生了什么。在软件工程中，通常来说，确保可追溯性的目的之一是为了实现监管合规性。对于半导体研发，需要的是验证可追溯性。

可追溯性为何如此重要?

可追溯性在设计和开发过程中十分重要，因为它能够确保质量，管控变更的影响，规避安全风险，并且（在许多行业中）可确保满足合规要求。

案例：为什么可追溯性很重要

半导体和计算机软件制造商
一位常驻美国的工程师正在进行他的设计，这些设计只能在美国访问。无论是在办公室工作还是在家工作，都没有任何问题。
工程师出差到他们的一个海外分部。仅仅因为他们在网络上打开了自己的电脑，他们在美国所做的一切就被泄露到了海外。
没有什么邪恶的事情发生，他们只是在做他们的日常工作。但是如果没有可追溯性，当他们在国外时，就无法将他们笔记本电脑上的工作区标记为已经使用该IP填充，从而防止IP泄漏。
电信公司
这家公司的IP层级非常复杂，某些IP构建在其他IP之上，较低级别的IP集成到上层的IP中。
问题是，有一项IP是受限制的，只能在美国使用。在设计集成期间，有人使用该IP构建另一个IP，后者在之后被用于更高级别的IP。受限制的IP深埋在层次结构中，不幸的是，它的安全限制从未在设计工作中延伸至更高层级的IP。
产品设计的其他方面都很好，可以拿到世界上的任何地方，但因为一个IP受到限制，就影响到了整个复杂的IP结构。在没有任何恶意目的的情况下，该IP在海外被共享，导致该IP外泄并造成了安全违规。
如果没有可追溯性，我们便不可能知道IP是否能够继承其下层IP的属性，而这也会因为设计的复杂性而变得更加混乱。

借助 IPLM确保可追溯性

所有这些场景中的共同主线是，在每个实例中它们不仅缺乏设计IP所需的可追溯性，而且还缺乏元数据 — IP相关的6W（Who, What, When, Where, Why, hoW）。
你需要了解IP的所有方面：谁在开发，在哪里使用，使用什么版本等。如果不了解这些，那些无辜和常见的错误可能会让你的公司面临数百万美元的安全和商业风险。
Methodics IPLM平台不仅提供设计IP的可追溯性，而且还提供了与该IP相关的所有元数据，帮助公司避免这些代价高昂的错误。
马上联系Perforce中国授权合作伙伴龙智。我们将为您提供白皮书和其他资源，并提供指导，展示Methodics IPLM的全面可追溯解决方案，为您的企业发展护航。

作者：Michael Munsey，Perforce芯片解决方案首席宣传官
Michael Munsey 在工程设计自动化和半导体领域有三十多年的经验。在Perforce, Michael 负责公司的半导体战略和增长。在加入Perforce之前，Michael是达索系统公司半导体、软件生命周期管理和物联网战略和产品营销高级总监。除了战略计划，他还负责业务发展、合作伙伴关系和跨行业计划(如汽车电子)，以及上述领域的并购。Michael的职业生涯开始于IBM，当时他是一名ASIC设计师，后来加入EDA，先后担任营销、销售和业务开发的资深和高管职位。他是Sente和Silicon Dimensions创始团队的成员，也曾为Cadence、VIEWLogic和Tanner EDA等知名公司工作。Michael从塔夫茨大学获得了电机工程学士学。
文章来源：https://www.perforce.com/blog/mdx/why-is-traceability-important