软件安全性设计指引

1、尖锐湿疣康复网文档1文档编号广品版本密级XK-DN-2000-10-11-09V1.0产品名称：共页软件可靠性和安全性设计指南（仅供内部使用）文档作者：开发/测试经理:产品经理：管理办:日期：_/_/日期：_/_/日期：_/_/日期：_/_/请在这里输入公司名称版权所有不得复制尖锐湿疣康复网软件可靠性和安全性设计指南1范围1.1主题内容此处加入主题内容1.2适用范围此处加入适用范围2引用标准GBxxxx信息处理一一数据流程图、程序流程图、系统流程图、程序网络图和系统资源图的文件编制符号及约定。GB/Txxx软件工程术语GB/Txxxxxx计算机软件质量保证计划规范GB/Txxxxx计算机软件配

2、置管理计划规范GB/Txxxxx信息处理一一程序构造及其表示的约定GJBxxxx系统安全性通用大纲GJBxxxxx系统电磁兼容性要求GBxxxx电能质量标准大纲GBxxxxx电能质量标准术语3定义此处加入定义3.1失效容限此处加入失效容限3.2扇入此处加入扇入3.3扇出此处加入扇出3.4安全关键信息此处加入安全关键信息3.5安全关键功能此处加入安全关键功能3.6软件安全性此处加入软件安全性4设计准则和要求4.1对计算机应用系统设计的有关要求4.1.1硬件软件功能的分配原则此处加入硬件软件功能的分配原则4.1.2硬件软件可靠性指标的分配原则此处加入硬件软件可靠性指标的分配原则4.1.3容错设计此

3、处加入容错设计4.1.4安全关键功能的人工确认此处加入安全关键功能的人工确认4.1.5设计安全性内核此处加入设计安全性内核4.1.6记录系统故障此处加入记录系统故障4.1.7禁止回避检测出的不安全状态此处加入禁止回避检测出的不安全状态4.1.8安全性关键软件的标识原则此处加入安全性关键软件的标识原则4.1.9分离安全关键功能此处加入分离安全关键功能4.2对硬件设计的有关要求此处加入对硬件设计的有关要求4.3软件需求分析4.3.1一般要求此处加入一般要求4.3.2功能需求此处加入功能需求4.3.2.1 输入此处加入输入4.3.2.2 处理此处加入处理4.3.2.3 Smi此处加入输出4.3.2.

4、4 特殊要求此处加入特殊要求4.3.2.5 .3.3性能需求此处加入性能需求3 精度此处加入精度3 容量此处加入容量3 时间特性此处加入时间特性3 灵活性此处加入灵活性3 .3.4接口需求此处加入接口需求8.1 与外部设备的接口此处加入与外部设备的接口8.1 与其它系统的接口此处加入与其它系统的接口8.1 人机接口此处加入人机接口8.1 .3.5数据需求此处加入数据需求8.1 .3.6环境需求此处加入环境需求4.3.6.1硬件此处加入硬件4.3.6.2软件此处加入软件4.3.7软件可靠性和安全性需求此处加入软件可靠性和安全性需求4.3.8其它需求此处加入其它需求4.3.9采样的确定原则此处加入

5、采样的确定原则4.4软件设计4.4.1一般要求此处加入一般要求4.4.2功能设计与分配此处加入功能设计与分配4.4.3控制流与数据流此处加入控制流与数据流4.4.4资源分配及余量此处加入资源分配及余量4.4.5设计限制此处加入设计限制4.4.6安全关键功能的设计此处加入安全关键功能的设计4.4.7冗余设计1.4.4 恢复块此处加入恢复块1.4.4 信息冗余此处加入信息冗余1.4.4 .4.8接口设计一般要求此处加入一般要求人机界面设计此处加入人机界面设计报警设计此处加入报警设计软件接口设计此处加入软件接口设计.4.9软件健壮性设计电源失效处理系统不稳定的处理此处加入系统不稳定的处理接口故障处理

6、此处加入接口故障处理错误操作处理此处加入错误操作处理.4.10简化设计模块的单入口和单出口此处加入模块的单入口和单出口模块的独立性此处加入模块的独立性模块的扇入扇出此处加入模块的扇入扇出模块的耦合方式此处加入模块的耦合方式模块的内聚方式此处加入模块的内聚方式.4.11数据设计属性控制此处加入属性控制数值运算范围控制此处加入数值运算范围控制精度控制此处加入精度控制合理性检查此处加入合理性检查特殊问题此处加入特殊问题.5软件实现.5.1语言要求此处加入语言要求.5.2McCabe指数McCabe指数为8。.5.3参数化此处加入参数化4T4公用数据和公共变量此处加入公用数据和公共变量4.5.5标志此处加入标志4.5.6文件此处加入文件4.5.7数据区隔离此处加入数据区隔离4.5.8安全关键信息的要求此处加入安全关键信息的要求4.5.9程序单元的规模此处加入程序单元的规模4.5.10命名要求此处加入命名要求4.5.11程序格式化要求此处加入程序格式化要求4