ISO 26262软件安全机制
1、与应用软件本身、基础软件或操作系统失效探测、指示和减轻有关的自检或监控功能。
例如: 应用层软件程序流监控,输入,输出合理性检测等; 基础软件自检等。
2、与安全相关硬件要素故障探测、指示和减轻相关的功能。
例如: 涉及基础软件相关安全机制,包括控制单元电源,时钟,内存等硬件要素故障信息探测,指示和控制。
3、使系统达到或维持安全状态或降级状态的功能。
例如: 错误管理,安全状态等。
怎么从TSR得到SWSR呢?SWSR属于由软件相关的TSR细化得到软件层面安全需求,只要在系统开发阶段有效识别出软件相关的TSR,SWSR导出相对比较容易。
具体来说,根据分配至软件组件的TSR,对其进行进一步安全分析或直接根据经验,导出更为详细的SWSR,需要注意的是:
1、在实际操作中,除安全机制相关的SWSR外,还需要根据适用性,充分考虑上述提到的非安全机制相关SWSR,尤其是软硬件接口规范和FFI免于干扰的安全需求,它们是保证软件功能安全重要内容。
2、FFI免于干扰的安全需求多和基础软件相关,部分属于安全机制。在实际操作中,一般会将SWSR分为应用层软件安全相关和基础软件相关的安全需求,便于后续独立开发。
华菱咨询成立至今,我们的咨询师团队已经为5000多家企事业单位提供各项咨询及培训服务,并获得了客户及业界的一致好评,欢迎您选择、体验华菱咨询的优质服务。
华菱咨询位于中国长三角、珠三角、京津冀和西南地区地区,成立于 2001 年,专注于标准体系咨询、产品认证咨询、企业管理项目咨询以及相关教育训练的顾问公司。公司已在北京、上海、杭州、广州、深圳、合肥、江西、西安设立了分支机构。
经过20多年的发展与实践沉淀,华菱咨询将利用深厚的行业知识,帮助客户把握新机遇,评估和管理风险,以实现负责任的增长。华菱咨询高绩效的跨学科团队可帮助客户满足监管要求,确保客户及时了解信息并满足利益相关者的需求。华菱咨询将为客户提供全面的端到端的服务,利用技术的进步真正推动业务的发展。
版权声明:
1.本公众号所发布内容,凡未注明“原创”等字样的均来源于网络善意转载,版权归原作者所有!
2.除本平台独家和原创,其他内容非本平台立场,不构成投资建议。
3.如千辛万苦未找到原作者或原始出处,请理解并联系我们。
4.文中部分图片源于网络。
5.本公众号发布此文出于传播消息之目的,如有侵权,联系删除。
华菱咨询深圳官网:http://www.hlemc-sz.com/
华菱咨询苏州官网:http://www.hlemc.com/
若还有其他问题,可直接在平台私信联系我们,我们会第一时间与您取得联系,感谢支持。