软件可靠性和安全性设计指南

1、软件可靠性和安全性设计指南 STYLEREF 文档编号 * MERGEFORMAT XK-DN-2000-10-11-09 文档 1文 档 编 号产品版本密级XK-DN-2000-10-11-09V 1.0产品名称： 共 页 TITLE * MERGEFORMAT 软件可靠性和安全性设计指南(仅供内部使用)文 档 作 者：_ 日期：_/_/_开发/测试经理：_ 日期：_/_/_产 品 经 理： _ 日期：_/_/_管 理 办： _ 日期：_/_/_ QUOTE “请在这里输入公司名称” * MERGEFORMAT 请在这里输入公司名称版权所有 不得复制 TITLE * MERGEFORMAT

2、软件可靠性和安全性设计指南范围主题内容此处加入主题内容适用范围此处加入适用范围引用标准GBxxxx 信息处理数据流程图、程序流程图、系统流程图、程序网络图和系统资源图的文件编制符号及约定。GB/Txxx 软件工程术语GB/Txxxxxx 计算机软件质量保证计划规范GB/T xxxxx 计算机软件配置管理计划规范GB/T xxxxx 信息处理程序构造及其表示的约定GJBxxxx 系统安全性通用大纲GJBxxxxx 系统电磁兼容性要求GBxxxx 电能质量标准大纲GBxxxxx 电能质量标准术语定义此处加入定义失效容限此处加入失效容限扇入此处加入扇入扇出此处加入扇出安全关键信息此处加入安全关键信息

3、安全关键功能此处加入安全关键功能软件安全性此处加入软件安全性设计准则和要求对计算机应用系统设计的有关要求硬件软件功能的分配原则此处加入硬件软件功能的分配原则硬件软件可靠性指标的分配原则此处加入硬件软件可靠性指标的分配原则容错设计此处加入容错设计安全关键功能的人工确认此处加入安全关键功能的人工确认设计安全性内核此处加入设计安全性内核记录系统故障此处加入记录系统故障禁止回避检测出的不安全状态此处加入禁止回避检测出的不安全状态安全性关键软件的标识原则此处加入安全性关键软件的标识原则分离安全关键功能此处加入分离安全关键功能 对硬件设计的有关要求此处加入对硬件设计的有关要求软件需求分析一般要求此处加入一

4、般要求功能需求此处加入功能需求输入此处加入输入处理此处加入处理输出此处加入输出特殊要求此处加入特殊要求性能需求此处加入性能需求精度此处加入精度容量此处加入容量时间特性此处加入时间特性灵活性此处加入灵活性接口需求此处加入接口需求与外部设备的接口此处加入与外部设备的接口与其它系统的接口此处加入与其它系统的接口人机接口此处加入人机接口数据需求此处加入数据需求环境需求此处加入环境需求硬件此处加入硬件软件此处加入软件软件可靠性和安全性需求此处加入软件可靠性和安全性需求其它需求此处加入其它需求采样的确定原则此处加入采样的确定原则 软件设计一般要求此处加入一般要求功能设计与分配此处加入功能设计与分配控制流与

5、数据流此处加入控制流与数据流资源分配及余量此处加入资源分配及余量设计限制此处加入设计限制安全关键功能的设计此处加入安全关键功能的设计冗余设计恢复块此处加入恢复块信息冗余此处加入信息冗余接口设计一般要求此处加入一般要求人机界面设计此处加入人机界面设计报警设计此处加入报警设计软件接口设计此处加入软件接口设计软件健壮性设计电源失效处理系统不稳定的处理此处加入系统不稳定的处理接口故障处理此处加入接口故障处理错误操作处理此处加入错误操作处理简化设计模块的单入口和单出口此处加入模块的单入口和单出口模块的独立性此处加入模块的独立性模块的扇入扇出此处加入模块的扇入扇出模块的耦合方式此处加入模块的耦合方式模块的内聚方式此处加入模块的内聚方式数据设计属性控制此处加入属性控制数值运算范围控制此处加入数值运算范围控制精度控制此处加入精度控制合理性检查此处加入合理性检查特殊问题此处加入特殊问题软件实现语言要求此处加入语言要求McCabe指数McCabe指数为8。PAGE # Page: # 程序单元的圈复杂性（即McCabe指数）应小于10。参数化此处加入参数化公用数据和公共变量此处加入公用数据和公共变量标志此处加入标志文件此处加入文件数据区隔离此处加入数据区隔离安全关键信息的要求此处加入安全关键信息的要求程序单元的规模此处加入程序单元的规模命名要求此处加入命名要求程序格式化要求此