GB/T 18492-2001信息技術(shù)系統(tǒng)及軟件完整性級別

TCS-35.080LT中華人民共和國國家標準GB/T18492—2001idtISO/IEc15026.1998信息技術(shù)系統(tǒng)及軟件完整性級別InformationtechnologySystemandsoftwareintegritylevels2001-11-02發(fā)布2002-06-01實施中華：人民共和國發(fā)布國家質(zhì)量監(jiān)督檢驗檢疫總局

GB/T18492-2001次ISO/IEC前言范圍2引用標準3定定義………·符號和縮略語軟件完整性級別框架5.11如何使用本標準5.2概貌···……·……6系統(tǒng)完整性級別的確定6.1風險分析6.2風風險評估6.3系統(tǒng)完整性級別的確定7軟件完整性級別的確定7.1軟件完整性級別確定前提7.2軟件完整性級別的降低7.3降低因其失效可能導(dǎo)致一個威脅的軟件完整性級別7.4降低因其失效可能導(dǎo)致不能提供緩減功能的軟件完整性級別8軟件完整性需求確定8.1置信度·…8.2在軟件中獲得置信度的方法8.3軟件置信度與完整性級別的聯(lián)系

GB/T18492-2001前本標準等同采用國際標準ISO/IEC15026:1998《信息技術(shù)系統(tǒng)及軟件完整性級別)。本標準定義了與完整性級別相關(guān)的概念，定義了確定完整性級別和軟件完整性需求的過程·并提出對每個過程的飾求本標準由中華人民共和國信息產(chǎn)業(yè)部提出。本標準由中國電子技術(shù)標準化研究所歸口。本標準由中國電子技術(shù)標準化研究所負責起草本標準主要起草人：胡九川、羅鋒盈、蔡愉祖。

GB/T18492-2001ISO/IEC前言ISO(國際標準化組織)和IEC(國際電工委員會)是世界性的標準化專門機構(gòu)。國家成員體(它們都是ISO或IC的成員國)通過國際組織建立的各個技術(shù)委員會參與制定針對特定技術(shù)范圍的國際標準。ISO和IEC的各技術(shù)委員會在共同感興趣的領(lǐng)域內(nèi)進行合作。與ISO和IEC有聯(lián)系的其他官方和非官方國際組織也可參與國際標準的制定工作。對于信息技術(shù).ISO和IEC建立了一個聯(lián)合技術(shù)委員會,即ISO/IECJTCI。由聯(lián)合技術(shù)委員會提出的國際標準草案需分發(fā)給國家成員體進行表決。發(fā)布一項國際標準，至少需要75%的參與表決的國家成員體投票贊成。國際標準ISO/IEC15026由ISO/IECJTC1信息技術(shù)聯(lián)合技術(shù)委員會SC7軟件工程分技術(shù)委員會制定。

中華人民共和國國家標準GB/T18492-2001信息技術(shù)系統(tǒng)及軟件完整性級別idtISo/IEC15026:1998InformationtechnologySystemandsoftwareintegritylevels范圍本標準介紹了軟件完整性級別的概念和軟件完整性需求，定義了與完整性級別相關(guān)的概念.定義了確定完整性級別和軟件完整性需求的過程，并提出對每個過程的需求。本標準不規(guī)定專門的一組完整性級別或軟件完整性需求。它們必須依據(jù)某一項目的基礎(chǔ)在該項目中加以確定。本標準僅適用于軟件。系統(tǒng)完整性級別和非軟件部件的完整性級別僅在本標準中被用來確定軟件部件的完整性級別。本標準可供軟件產(chǎn)品或包含軟件產(chǎn)品的系統(tǒng)的開發(fā)者、使用者、采購者和評估人員使用.向他們提供關(guān)于這些產(chǎn)品和系統(tǒng)在管理上和技術(shù)上的支持。軟件完整性級別表示軟件特性的取值范圍，該范圍對將系統(tǒng)風險保持在可容忍的限度內(nèi)是必需的。對于執(zhí)行緩減功能的軟件而言，此特性是指軟件必須執(zhí)行緩減功能的可靠性。對于因其失效而導(dǎo)致一個系統(tǒng)威脅的軟件而言·此特性是指對該失效的頻率或概率的限制。軟件完整性需求是軟件開發(fā)中軟件工程過程所必需滿足的需求，是軟件工程產(chǎn)品所必需滿足的需求：或是為提供與軟件完整性級別相適應(yīng)的軟件置信度而對軟件在某一時段的性能的需求。本標準未規(guī)定將確定軟件完整性級別(的工作)同整個系統(tǒng)工程生存期過程結(jié)合在一起的方法引用標準下列標準所包含的條文,通過在本標準中引用而構(gòu)成為本標準的條文。本標準出版時,所示版本均為有效。所有標準都會被修訂。使用本標準的各方應(yīng)探討使用下列標準最新版本的可能性。GB/T5271.1-2000信息技術(shù)詞匯第1部分：基本術(shù)語(eqvISO/IEC2382-1:1993)GB/T5271.20—1994信息技術(shù)詞匯20部分系統(tǒng)開發(fā)(idtISO/IEC2382-20:1990)GB/T6583—1994質(zhì)量管理和質(zhì)量保證術(shù)語(idtISO8402:1994)GB/T8566—2001信息技術(shù)軟件生存周期過程(idtISO/IEC12207:1995)IEC50-191:1990國際電工詞匯.191章：可信性和服務(wù)質(zhì)量IEC300-3-9:1995可信性管理第3部分：應(yīng)用指南)第9章：技術(shù)系統(tǒng)的風險分析3定義除下述定義所作的修改或補充外，GB/T5271.1、GB/T5271.20、GB/T6583和IEC50-191中給出的定義適用于本標準。3.1部件component在一個特定的分析層次上考慮的系統(tǒng)中帶有分立結(jié)構(gòu)的實體。諸如一個組合或軟件模塊3.2置信度de