GB/T 30998-2014信息技术　软件安全保障规范.pdf

ICS35.080 L77 中华人 民共和 国国家标准 / — GBT30998 2014 信信息技术 软件安全保障规范 — Informationtechnolo Softwaresafetassurancesecification gy y p 2014-09-03发布 2015-02-01实施 中华人民共和国国家质量监督检验检疫总局 发 布 中 国 国 家 标 准 化 管 理 委 员 会 / — GBT30998 2014 目 次 前言 ………………………………………………………………………………………………………… Ⅲ 1 范围 ……………………………………………………………………………………………………… 1 2 规范性引用文件 ………………………………………………………………………………………… 1 、 ……………………………………………………………………………………… 3 术语 定义和缩略语 1 3.1 术语和定义 ………………………………………………………………………………………… 1 3.2 缩略语 ……………………………………………………………………………………………… 4 4 安全关键软件的确定 …………………………………………………………………………………… 5 4.1 确定过程 …………………………………………………………………………………………… 5 4.2 软件安全分析 ……………………………………………………………………………………… 6 5 软件安全保障一般分析 ………………………………………………………………………………… 7 、 …………………………………………………………………………………… 5.1 人员 组织及职责 7 5.2 软件安全计划 ……………………………………………………………………………………… 9 5.3 人员认证及培训 …………………………………………………………………………………… 10 5.4 资源 ………………………………………………………………………………………………… 10 5.5 软件生存周期 ……………………………………………………………………………………… 10 5.6 文档要求 …………………………………………………………………………………………… 11 5.7 可追踪性 …………………………………………………………………………………………… 11 、 ………………………………………………………………………… 5.8 差异和问题的报告 追踪 12 5.9 软件配置管理活动 ……………………………