Audit INDiGO - Rijksoverheid.nl

Ministerie van Binnenlandse Zaken enAudit INDiGOKPMG IT AdvisorySamenvattingDe softwarecomponenten van INDiGO zijn betrouwbaar. Componenten en samenstel vanINDiGO zijn grotendeels standaard, getest en conform aanwijzingen van de leveranciergeïmplementeerd. De betrouwbaarheid van het geheel in de productieomgeving is laag,vanwege de vele verstoringen en downtime, en dit is grotendeels een gevolg van de haperendesoftwaredeployment en asynchrone omgevingconfiguratie. Uit verslagen van de Taskforce blijktdat de acceptatie- en productieomgeving van INDiGO inmiddels handmatig stabiel is (en kanworden gehouden) en daarmee onder verstoringen voor de gebruikers beschikbaar is.3.2.1.2 Efficiency van de softwareUIT ISO 9126 (EXTENDED):EFFICIENCY “a set of attributes that bear on the relationship between the level of performance of thesoftware and the amount of resources used, under stated conditions’Sub characteristics: resource behavior, time behaviorAlgemeenINDiGO is een set van componenten die gezamenlijk de noodzakelijke functionaliteitverzorgen. In het ontwerpproces is dit een gevolg van de keuzen voor zoveel mogelijk standaardsoftware componenten en een flexibiliteit in het functioneel onderhoud (wetgevingsveranderingenimplementeren et cetera).Een consequentie van deze keuzen is dat INDiGO een ander beslag legt op resources (systemenen platformen) dan een conventionele applicatie. Elke component binnen INDiGO kentnamelijk (grotendeels) zijn eigen ‘stack’ (servers, storage, databases) aan resources en daarmeeis het gedrag van het geheel, in termen van resourcebeslag, lastig te duiden. De belangrijkstebevindingen zijn vooral:• Het resourcebeslag van componenten wordt gemonitord maar niet altijd op het juiste niveau.Voorbeeld: het resourcebeslag dat een individuele business service neemt in deproductieomgeving wordt niet automatisch gemonitord. Evenmin gebeurt dit voor degevolgen van wijzigingen in rule engine en effect op gebruik van onderliggende engerelateerde services.• Een end-to-end resource analyse is alleen noodzakelijk om het beslag op systemen teanalyseren in termen van ‘belasting’ (CPU, storage, memory), het waargenomen gedrag vanINDiGO met betrekking tot tijdsbeslag geeft geen aanleiding tot onderzoek daarin(voorbeeld: responsetijden van het systeem zoals ervaren door gebruikers is nietzorgwekkend).SamenvattingDe ter beschikking gestelde documentatie geeft geen aanleiding om INDiGO als inefficiënt tetyperen. Dit neemt niet weg dat componenten incidenteel inefficiënt gedrag vertonen in relatietot het gebruik van middelen. Wel is het zaak de monitoring in de productieomgeving van de16 2011.IRA.0012.RA