软件风险分析报告.docVIP

XX软件风险分析报告

编制

审核

批准

发布日期

文件更改控制记录

版本

日期

更改人

更改内容

目录

TOC\o1-4\h\z\u1引言 4

1.1目的和范围 4

1.2项目简介 4

1.3术语及缩略语 4

1.4参考资料 4

2软件的安全性级别 6

3软件描述 6

3.1设计描述 6

3.2软件操作 6

3.3软件边界定义 6

4设计限制 7

4.1设计限制或假设 7

4.2操作、维护、测试和检查限制或假设 7

4.3可靠性和可用性模型限制或假设 7

5风险评估 7

5.1评估每一个危害 7

5.2评审每一个危险是否需要采取降低风险的措施 8

6未知来源软件（SOUP）异常评价 8

7软件风险分析（FTA） 9

8剩余风险的评估 17

9风险效益分析 17

10风险统计 17

11分析结论 18

12签字 18

引言

目的和范围

本文对XXXX软件进行风险分析,找出软件设计和软件应用中存在和潜在的危害及原因,从固有设计、预防措施和警示几方面保证产品的安全、可靠、有效,并形成可追溯性文档。

文档影响软件或各子软件的功能规范的编写，同时本文将作为软件系统测试，风险验证的依据。

XXXX软件与使用、性能密切相关的行为和事件。

本文档包括故障分析树，处理措施等内容。

本文预期的读者为公司领导，项目管理人员，软件设计人员，软件测试人员。

项目简介

XXXX软件通过XXX,达到远程支持的目的。

术语及缩略语

术语及缩略语

定义

参考资料

编号

资料名称

来源

软件的安全性级别

根据XXX,本软件的安全性级别为A级。

软件描述

设计描述

XXXX软件具有XXX功能，由XXX模块组成。

主要原理：XXX。

主要需求：XXXXX。

可能的风险：XXXX.

设计过程符合XXX质量保证体系,符合XXX的要求。

软件操作

XXXXXX。

软件边界定义

本软件由制造商授权的人员进行安装和维护。

普通用户只需要安装用户工作站软件即可，XXXX.

可能的影响：

XXXX。

设计限制

设计限制或假设

XXXXX。

流程限制

操作：只有经过制造商培训并合格的人员才能对软件进行操作

维护：本软件由制造商授权的人员进行安装和维护

测试：由制造商进行测试

检查：由制造商授权的人员定期对软件进行检查和跟踪

可靠性和可用性模型限制或假设

可靠性限制：互联网网速必须满足说明书中的要求.

可用性模型限制：软件基于windows的操作风格设计，要求使用者熟悉windows的基本操作,并且通过了本软件的操作培训。

风险评估

评估危害

对已识别出来的危害，需要评估其风险等级。风险评估可以采用定性或定量的方法.具体定性评估和定量评估两种方法的风险等级控制标。

我们使用定性评估方法,对某一风险从危害的严重性和危害可能发生的概率两个方面进行评估。

评审每一个危险是否需要采取降低风险的措施

评审每一个危险是否需要采取降低风险的措施，首先是要评审该危险的风险等级是否可以接受.

未知来源软件（SOUP）异常评价

无

软件风险分析（FTA）

危害

风险代码

序号

形成因素

危害处境

（发生部位）

危害或损害描述

风险评估

采取的措施及编号

措施带来的风险

再评估

风险验证

结论

严重性

可能性

等级

严重性

可能性

等级

1能量危害

1.1

电能

意外断电

传输数据或图像没有进行保存。

意外断电，将影响处理中数据的可靠性、稳定性。

设备停电后又恢复时可造成图像数据失真、丢失等危害。

中

等

有时

中

XXX

对于接收的数据立即保存。

无

轻微

有时

低

《XXXX软件软件验证报告》

可接受

1.2

电磁能

电磁干扰

影响通讯稳定或中断

电磁干扰计算机网络通讯端口异常，引起通讯连接不稳定或者中断。

中

等

有时

中

XXXX

软件检测到通讯中断后自动进行重新连接。

无

轻微

极少

低

《XXXX软件软件验

可接受

2生物学和化学危害

2.1生物学

2.2化学

2.3

生物相容

操作危害

3.1

功能

XXX

网络线路故障或者网络不稳定

数据泄露、数据丢失或接收数据不完整

遭遇黑客攻击或者网络不稳定导致数据泄露、数据丢失或接收数据不完整。

严

重

极少

中

XXXX

在说明书中明确本软件正常运行的网络条件。

XXXXX

添加数据发送成功的检测功能和数据重发功能，同时对于患者隐私信息不进行发送。

无

轻微

极少

低

《XXXX软件软件验证报告》

可接受

XXXX

网络不稳定,传输不能正常进行

传输数据

传输不能正常进行

中等

极少

低

XXXX

XXXX

低

轻微

极少

低

《XXXX软件软件验证报告》