嵌入式系统软件工程第4章 与安全有关的软件系统的许可.pptVIP

COMPUTERSCIENCEANDTECHNOLOGY*第4章与安全有关的软件系统的许可在某些嵌入式系统的应用领域，安全性通常是需要考虑的一个重要问题。对于这样的嵌入式应用系统，需要获得“许可证”才能实际应用。颁发许可证的目的： （1）保护系统的使用者、不使用系统的第三方免受生命危险以及其他超过预期的损害； （2）不使竞争发生扭曲。“许可”是一种行政机关的独立行为。许可证由行政机关颁发和撤销。许可证建立在相关法律和规定基础之上。不同的应用领域，不同的法律、法规、标准，“许可”的程度是不同的，或者说，“许可”的检测深度是不同的。“许可”：是指由行政机关实施的检验产品或系统是否符合相关法律或规定的行为。在嵌入式系统方面，不仅要求产品本身的特性（如外观设计和功能），还要求产品之外必须具有安全性。这些产品或系统要与技术的公认状况和科学技术的水平相符合。通常把技术的公认状况称为技术规范。这些技术规范涉及某些标准（DIN、EN、ISO、IEC），或者，不是标准，但在各自的应用领域中是普遍采用的规则或方法。什么是许可“许可”的参与者有多个组织和个人要参与到嵌入式系统的许可过程54321行政机关（1）行政机关检查是否满足相关法律、规定的要求。只有行政机关才能颁发许可证，行政机关的这种管理权是由法律和规定授予的。许可证需要申请，并且需要支付一定的费用。（2）行政机关及其公职人员受法律、规定的约束，而且是独立的。他们的职责是根据法律、规定保护嵌入式系统的用户的利益，保护不使用此系统的第三方的利益。1鉴定人和检测机构由于人员或专业性的不足，行政机关有时难以应付嵌入式系统的全面测试工作。在这种情况下，行政机关会委托鉴定人或鉴定组织（检测机构）来完成检测工作。鉴定人必须具有独立性。独立性包含两个方面：（1）智力上的独立性：鉴定人不能参与开发、设计。（2）经济上的独立性：鉴定人的评论，不能对他自己产生经济上或职业上的损害，或者，获得利益。鉴定人（或检测机构）检查系统或产品是否满足相关的法律、规定、技术规范的要求，以及符合程度。这项检查工作通常与嵌入式系统的设计过程协同进行，比如IEC61508标准就直接包含了这个鉴定要求。在整个过程中，工序和产品都要被鉴定。鉴定结果是行政机关颁发许可证的依据。2制造商制造商：（1）对要开发的系统进行设计、计划、测试。（2）如果需要，可以使用第三方（供应商）提供的元器件，在这种情况下，制造商要给出器件的验收技术指标，如规格说明、设计说明等。（3）针对运营商和用户，给出必要的技术指标。3供应商供应商：（1）向制造商提供预先制造好的或按需专门制造的元器件。（2）供应商提供的元器件有时已经符合某些标准，但这些标准可能与制造商获得“许可”所要求的标准不同，不过这些标准通常有相似的部分，这样，制造商可以与鉴定人协商，探讨是否能够协同认定。例如，IEC61508和EN50128这两项标准对与安全有关的软件所提出的要求是等价的。4运营商和用户运营商和用户：（1）运营商和用户是系统的使用者。（2）运营商是指从事设备经营的组织，如能源供应企业、铁路交通企业等。（3）运营商通常会结合自己的应用领域、运营情况，提出系统在性能、外观、使用条件、安全性等方面的详细指标。5获得许可证的影响因素获得许可证的影响因素系统的复杂度规划和约定人为因素风险处理企业秘密的保护系统的复杂度（1）系统的复杂度直接影响许可和鉴定过程的复杂度。（2）复杂系统的许可过程需要更多的时间和占用更多的资源。系统越复杂，所涉及的人员或组织就越多。（3）对于复杂的系统来说，需要明确规定责任和任务。获得许可证的影响因素系统的复杂度规划和约定人为因素风险处理企业秘密的保护规划与约定（1）从一开始，就要制定一份申请许可证的步骤、计划。（2）通常，在申请许可证的计划书中至少应包括下列内容：？获得许可证的影响因素系统的复杂度规划和约定人为因素风险处理企业秘密的保护在申请许可证的计划书中至少应包括下列内容：1.必须检测哪些项目？根据哪些标准和法律？以何种形式？2.现有的检测报告哪些可用？哪些项目需要重新检测？3.为保证及时完成检测，什么时候必须拥有哪些文件？4.检测报告必须在什么时候、以何种方式递交给行政机构？5.检测需要用到哪些资源？资源可以是实施检测的检验人，也可能是以下一些情况： (1)测试环境，使用环境。 (2)测试工作人员，或者协助人员（制