路径: 主页 > GB/T > 第218页 > GB/T 30998-2014 | 标准编号 | GB/T 30998-2014 (GB/T30998-2014) | | 中文名称 | 信息技术 软件安全保障规范 | | 英文名称 | Information technology -- Software safety assurance specification | | 行业 | 国家标准 (推荐) | | 中标分类 | L77 | | 国际标准分类 | 35.080 | | 字数估计 | 24,272 | | 发布日期 | 9/3/2014 | | 实施日期 | 2/1/2015 | | 引用标准 | GB/T 11457 | | 标准依据 | 中华人民共和国国家标准批准发布公告2014年第21号 | | 发布机构 | 中华人民共和国国家质量监督检验检疫总局、中国国家标准化管理委员会 | | 范围 | 本标准规定了获取或开发安全关键软件所必需的软件安全活动、数据和文档。本标准适用于定制、重用和现货的安全关键软件的开发和获取过程, 也适用于固件。 | GB/T 30998-2014
Information technology.Software safety assurance specification
ICS 35.080
L77
中华人民共和国国家标准
信息技术 软件安全保障规范
2014-09-03发布
2015-02-01实施
中华人民共和国国家质量监督检验检疫总局
中国国家标准化管理委员会发布
目次
前言 Ⅲ
1 范围 1
2 规范性引用文件 1
3 术语、定义和缩略语 1
3.1 术语和定义 1
3.2 缩略语 4
4 安全关键软件的确定 5
4.1 确定过程 5
4.2 软件安全分析 6
5 软件安全保障一般分析 7
5.1 人员、组织及职责 7
5.2 软件安全计划 9
5.3 人员认证及培训 10
5.4 资源 10
5.5 软件生存周期 10
5.6 文档要求 11
5.7 可追踪性 11
5.8 差异和问题的报告、追踪 12
5.9 软件配置管理活动 12
5.10 软件保障活动 12
5.11 工具支持及批准 13
5.12 现货软件 13
5.13 外包管理 13
5.14 认证过程 13
5.15 偏离及豁免 14
5.16 安全保密性 14
6 软件开发的安全保障分析 14
6.1 概述 14
6.2 软件安全需求分析 15
6.3 软件设计的安全保障分析 16
6.4 软件实现的安全保障分析 16
6.5 软件测试的安全保障分析 17
7 软件运行使用的安全保障分析 18
参考文献 20
前言
本标准按照GB/T 1.1-2009给出的规则起草。
本标准由全国信息技术标准化技术委员会(SAC/TC28)提出归口。
本标准起草单位:中国电子技术标准化研究院、复旦大学、总装备部武器装备论证研究中心、北京东
方通科技股份有限公司、上海计算机软件技术开发中心、万达信息股份有限公司、装备学院。
本标准的主要起草人:王卫国、李海波、丛培勇、冯惠、陈志峰、杨丽蕴、李春青、张鲁峰、钱乐秋、李光亚、
龚波。
信息技术 软件安全保障规范
1 范围
本标准规定了获取或开发安全关键软件所必需的软件安全活动、数据和文档。
本标准适用于定制、重用和现货的安全关键软件的开发和获取过程,也适用于固件。
2 规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文
件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
GB/T 11457 信息技术 软件工程术语
3 术语、定义和缩略语
3.1 术语和定义
GB/T 11457中界定的以及下列术语和定义适用于本文件。
3.1.1
事故 accident
造成人员伤亡,职业疾病,设备、财产损坏或损失,环境破坏等的一个或一系列非预期事件。
3.1.2
组件 component
一个系统或子系统的组成元素。
3.1.3
客户 customer
获取其他组织所开发的软件的实体,包括工程、项目、设施。
3.1.4
分解 decomposition
将一个系统或组件划分为组成部分的过程。
3.1.5
一种自底向上系统的、归纳的、有条理的分析,用于在指定的级别上标识并记录所有可识别的失效
模式并详述失效模式的后果。
3.1.6
故障树分析 faulttreeanalysis
一种故障分析技术,用来识别非期望的系统状态,......
|