TCS-35.080LT中華人民共和國國家標(biāo)準(zhǔn)GB/T18492—2001idtISO/IEc15026.1998信息技術(shù)系統(tǒng)及軟件完整性級(jí)別InformationtechnologySystemandsoftwareintegritylevels2001-11-02發(fā)布2002-06-01實(shí)施中華：人民共和國發(fā)布國家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局

GB/T18492-2001次ISO/IEC前言范圍2引用標(biāo)準(zhǔn)3定定義………·符號(hào)和縮略語軟件完整性級(jí)別框架5.11如何使用本標(biāo)準(zhǔn)5.2概貌···……·……6系統(tǒng)完整性級(jí)別的確定6.1風(fēng)險(xiǎn)分析6.2風(fēng)風(fēng)險(xiǎn)評(píng)估6.3系統(tǒng)完整性級(jí)別的確定7軟件完整性級(jí)別的確定7.1軟件完整性級(jí)別確定前提7.2軟件完整性級(jí)別的降低7.3降低因其失效可能導(dǎo)致一個(gè)威脅的軟件完整性級(jí)別7.4降低因其失效可能導(dǎo)致不能提供緩減功能的軟件完整性級(jí)別8軟件完整性需求確定8.1置信度·…8.2在軟件中獲得置信度的方法8.3軟件置信度與完整性級(jí)別的聯(lián)系

GB/T18492-2001前本標(biāo)準(zhǔn)等同采用國際標(biāo)準(zhǔn)ISO/IEC15026:1998《信息技術(shù)系統(tǒng)及軟件完整性級(jí)別)。本標(biāo)準(zhǔn)定義了與完整性級(jí)別相關(guān)的概念，定義了確定完整性級(jí)別和軟件完整性需求的過程·并提出對(duì)每個(gè)過程的飾求本標(biāo)準(zhǔn)由中華人民共和國信息產(chǎn)業(yè)部提出。本標(biāo)準(zhǔn)由中國電子技術(shù)標(biāo)準(zhǔn)化研究所歸口。本標(biāo)準(zhǔn)由中國電子技術(shù)標(biāo)準(zhǔn)化研究所負(fù)責(zé)起草本標(biāo)準(zhǔn)主要起草人：胡九川、羅鋒盈、蔡愉祖。

GB/T18492-2001ISO/IEC前言ISO(國際標(biāo)準(zhǔn)化組織)和IEC(國際電工委員會(huì))是世界性的標(biāo)準(zhǔn)化專門機(jī)構(gòu)。國家成員體(它們都是ISO或IC的成員國)通過國際組織建立的各個(gè)技術(shù)委員會(huì)參與制定針對(duì)特定技術(shù)范圍的國際標(biāo)準(zhǔn)。ISO和IEC的各技術(shù)委員會(huì)在共同感興趣的領(lǐng)域內(nèi)進(jìn)行合作。與ISO和IEC有聯(lián)系的其他官方和非官方國際組織也可參與國際標(biāo)準(zhǔn)的制定工作。對(duì)于信息技術(shù).ISO和IEC建立了一個(gè)聯(lián)合技術(shù)委員會(huì),即ISO/IECJTCI。由聯(lián)合技術(shù)委員會(huì)提出的國際標(biāo)準(zhǔn)草案需分發(fā)給國家成員體進(jìn)行表決。發(fā)布一項(xiàng)國際標(biāo)準(zhǔn)，至少需要75%的參與表決的國家成員體投票贊成。國際標(biāo)準(zhǔn)ISO/IEC15026由ISO/IECJTC1信息技術(shù)聯(lián)合技術(shù)委員會(huì)SC7軟件工程分技術(shù)委員會(huì)制定。

中華人民共和國國家標(biāo)準(zhǔn)GB/T18492-2001信息技術(shù)系統(tǒng)及軟件完整性級(jí)別idtISo/IEC15026:1998InformationtechnologySystemandsoftwareintegritylevels范圍本標(biāo)準(zhǔn)介紹了軟件完整性級(jí)別的概念和軟件完整性需求，定義了與完整性級(jí)別相關(guān)的概念.定義了確定完整性級(jí)別和軟件完整性需求的過程，并提出對(duì)每個(gè)過程的需求。本標(biāo)準(zhǔn)不規(guī)定專門的一組完整性級(jí)別或軟件完整性需求。它們必須依據(jù)某一項(xiàng)目的基礎(chǔ)在該項(xiàng)目中加以確定。本標(biāo)準(zhǔn)僅適用于軟件。系統(tǒng)完整性級(jí)別和非軟件部件的完整性級(jí)別僅在本標(biāo)準(zhǔn)中被用來確定軟件部件的完整性級(jí)別。本標(biāo)準(zhǔn)可供軟件產(chǎn)品或包含軟件產(chǎn)品的系統(tǒng)的開發(fā)者、使用者、采購者和評(píng)估人員使用.向他們提供關(guān)于這些產(chǎn)品和系統(tǒng)在管理上和技術(shù)上的支持。軟件完整性級(jí)別表示軟件特性的取值范圍，該范圍對(duì)將系統(tǒng)風(fēng)險(xiǎn)保持在可容忍的限度內(nèi)是必需的。對(duì)于執(zhí)行緩減功能的軟件而言，此特性是指軟件必須執(zhí)行緩減功能的可靠性。對(duì)于因其失效而導(dǎo)致一個(gè)系統(tǒng)威脅的軟件而言·此特性是指對(duì)該失效的頻率或概率的限制。軟件完整性需求是軟件開發(fā)中軟件工程過程所必需滿足的需求，是軟件工程產(chǎn)品所必需滿足的需求：或是為提供與軟件完整性級(jí)別相適應(yīng)的軟件置信度而對(duì)軟件在某一時(shí)段的性能的需求。本標(biāo)準(zhǔn)未規(guī)定將確定軟件完整性級(jí)別(的工作)同整個(gè)系統(tǒng)工程生存期過程結(jié)合在一起的方法引用標(biāo)準(zhǔn)下列標(biāo)準(zhǔn)所包含的條文,通過在本標(biāo)準(zhǔn)中引用而構(gòu)成為本標(biāo)準(zhǔn)的條文。本標(biāo)準(zhǔn)出版時(shí),所示版本均為有效。所有標(biāo)準(zhǔn)都會(huì)被修訂。使用本標(biāo)準(zhǔn)的各方應(yīng)探討使用下列標(biāo)準(zhǔn)最新版本的可能性。GB/T5271.1-2000信息技術(shù)詞匯第1部分：基本術(shù)語(eqvISO/IEC2382-1:1993)GB/T5271.20—1994信息技術(shù)詞匯20部分系統(tǒng)開發(fā)(idtISO/IEC2382-20:1990)GB/T6583—1994質(zhì)量管理和質(zhì)量保證術(shù)語(idtISO8402:1994)GB/T8566—2001信息技術(shù)軟件生存周期過程(idtISO/IEC12207:1995)IEC50-191:1990國際電工詞匯.191章：可信性和服務(wù)質(zhì)量IEC300-3-9:1995可信性管理第3部分：應(yīng)用指南)第9章：技術(shù)系統(tǒng)的風(fēng)險(xiǎn)分析3定義除下述定義所作的修改或補(bǔ)充外，GB/T5271.1、GB/T5271.20、GB/T6583和IEC50-191中給出的定義適用于本標(biāo)準(zhǔn)。3.1部件component在一個(gè)特定的分析層次上考慮的系統(tǒng)中帶有分立結(jié)構(gòu)的實(shí)體。諸如一個(gè)組合或軟件模塊3.2置信度de