ISO9001认证
认证
热线
0571-85800212
186 5718 6548
加入收藏 网站地图
联系我们 投诉受理
GJB9001C认证 GJB9001体系认证介绍 | GJB9001体系认证流程 | GJB9001认证相关知识 | GJB9001认证相关标准 | GJB9001认证政策规定 | GJB9001体系贯标知识 | GJB9001管理体系策划 | GJB9001体系内部审核 | GJB9001体系管理评审 | GJB9001体系运行知识 | GJB9001体系认证申请 | GJB9001体系年度审核
您当前位置:网站首页 >> GJB9001C认证 >> GJB9001体系运行知识 >> 阅读文章

装备安全性工作通用要求- 软件代码安全性分析

来源:ISO9001认证 作者:ISO9001认证 发布时间:2019-12-09 查看次数:1751

10.4.1 目的

分析源代码,识别没有恰当实现的安全特征,验证软件实现覆盖软件安全性设计的全部特征与方法。

10.4.2 工作项目要点

10.4.2.1 全部软件安全性设计特征与方法均应在软件代码中实现。

10.4.2.2 在源代码注释中应清晰表示安全性关键代码与数据。

10.4.2.3 软件代码应符合软件编码标准。

10.4.2.4 代码安全性分析至少包括下述内容:

 a) 验证安全性关键软件代码和数据满足 10.4.2.1~10.4.2.3 的全部要求;

 b) 验证在软件代码中正确实现了设计的安全特征与方法;

 c) 验证软件代码实现没有弱化任何安全控制或安全处理,没有制造任何新的危险,并且在全部运行模式下,软件可将系统维持在一个安全的状态;

 d) 代码分析应考虑时序约束、硬件失效、故障迁移、通讯、中断、并发、事件序列,容错、不利的外部环境、非法输入、信息流等因素;

 e) 代码和数据验证活动应确保软件部件或单元层次上所有的软件安全性需求得到充分的证实(在可验证的范围内);

 f) 验证全部安全性关键代码单元对安全性关键性设计元素的可追踪性。

10.4.2.5 软件代码安全性分析应作为《软件测试报告》(见 GJB 438B-2009 规定)的独立章节,通过专家评审,纳入配置管理。

10.4.3 注意事项

主要包括:

 a) 应明确采用的分析技术;

 b) 在软件单元被集成为计算机软件配置项以前,必须完成全部安全性关键代码单元与数据的验证;

 c) 应包括所有新识别的危险,以及未正确实现的安全特征;

 d) 必要时进行第三方独立分析。

相关文章
危险源辨识及风险防控
最新更新  
·最高管理层迎接GJB9001C-2017国军标审核需要
·最高管理层迎接GJB9001C-2017国军标审核需要
·最高管理层迎接GJB9001C-2017国军标审核需要
·综合管理部门(含行政、财务)迎接GJB9001C
·综合管理部门(含行政、财务)迎接GJB9001C
·质量部门迎接GJB9001C-2017国军标审核需要准
·质量部门迎接GJB9001C-2017国军标审核需要准
·质量部门迎接GJB9001C-2017国军标审核需要准
·****科技有限公司产品“六性”工作计划(五
·****科技有限公司产品“六性”工作计划(四
·****科技有限公司产品“六性”工作计划(三
·****科技有限公司产品“六性”工作计划(二
·****科技有限公司产品“六性”工作计划(一
·市场部门迎接GJB9001C-2017国军标审核需要准
·市场部门迎接GJB9001C-2017国军标审核需要准
站内搜索:
GJB9001C-2017标准学习与理解
阅读排行  
·GJB190特性分类中的重要定义和一般要求
·GJB第三层次文件之通用质量特性基本要求
·GJB467工序质量控制要求中的关键特种工序控
·产品通用化、系列化、组合化设计要求和接口
·GJB第三层次文件之工艺文件基本要求
·GJB2786A军用软件开发通用要求中的CSCI 合格
·GJB909关键件和重要件的质量控制(二)
·GJB第三层次文件之产品质量问题归零实施办法
·GJB909关键件和重要件的质量控制(一)
·常规武器装备研制阶段划分及标识
·GJB907产品质量评审的一般要求
·GJB1269A工艺评审的详细要求(一)
·GJB程序文件之产品放行控制程序
·GJB3872装备综合保障通用要求中的保障性定性
·GJB第三层次文件之特殊过程管理办法
网站地图 | 关于我们 | 联系我们 | 友情链接 | 浙ICP备12024011号/浙ICP备12024011号-1
Copyright © 2003-2024 HZBH.COM All Rights Reserved Powered by Ok3w
杭州北航企业管理服务有限公司 版权所有
地址:浙江省杭州市文晖路108号浙江出版物资大厦A座1516室 认证热线:0571-85800972