软件风险分析报告.docxVIP

软件风险分析报告

XX软件风险分析报告

编制

审核批准

发布日期

软件风险分析报告

文件更改控制记录

版本

日期

更改人

更改内容

XXXXX公司2

软件风险分析报告目录

1引言 4

1.1目的和范围 4

1.2项目简介 4

1.3术语及缩略语 4

1.4参考资料 4

2软件的安全性级别 6

3软件描述 6

3.1设计描述 6

3.2软件操作 6

3.3软件边界定义 6

4设计限制 7

4.1设计限制或者假设 7

4.2操作、维护、测试和检查限制或者假设 7

4.3可靠性和可用性模型限制或者假设 7

5风险评估 7

5.1评估每一个危害 7

5.2评审每一个危(wei)险是否需要采取降低风险的措施 8

6未知来源软件(SOUP)异常评价 8

7软件风险分析(FTA) 9

8剩余风险的评估 15

9风险效益分析 15

10风险统计 15

11分析结论 16

12签字 16

xxxxX公司3

软件风险分析报告

1引言

1.1目的和范围

本文对XXXX软件进行风险分析，找出软件设计和软件应用中存在和潜在的危害及原因，从固有设计、预防措施和警示几方面保证产品的安全、可靠、有效，并形成可追溯性文档。

文档影响软件或者各子软件的功能规范的编写，同时本文将作为软件系统测试，风险验证的依据。

XxXX软件与使用、性能密切相关的行为和事件。本文档包括故障分析树，处理措施等内容。

本文预期的读者为公司领导，项目管理人员，软件设计人员，软件测试人员。

1.2项目简介

xxXX软件通过xxx,达到远程支持的目的。

1.3术语及缩略语

术语及缩略语

定义

1.4参考资料

编号

资料名称

来源

XXXXX公司4

软件风险分析报告

xxxxX公司5

xxxXx公司6

软件风险分析报告

2软件的安全性级别

根据XXX,本软件的安全性级别为A级。

3软件描述

3.1设计描述

xxXX软件具有XXX功能，由XXx模块组成。主要原理：XXX。

主要需求：xxXXX。

可能的风险：xxXX.

设计过程符合xXX质量保证体系，符合xXX的要求。

3.2软件操作

XXXXXX。

3.3软件边界定义

本软件由创造商授权的人员进行安装和维护。

普通用户只需要安装用户工作站软件即可，XxXX.可能的影响：

XXXX。

软件风险分析报告

4设计限制

4.1设计限制或者假设

XXXXX。

4.2流程限制

操作：惟独经过创造商培训并合格的人员才干对软件进行操作

维护：本软件由创造商授权的人员进行安装和维护

测试：由创造商进行测试

检查：由创造商授权的人员定期对软件进行检查和跟踪

4.3可靠性和可用性模型限制或者假设

可靠性限制：互联网网速必须满足说明书中的要求.

可用性模型限制：软件基于windows的操作风格设计，要求使用者熟悉windows的基本操作，并且通过了本软件的操作培训。

5风险评估

5.1评估危害

对已识别出来的危害，需要评估其风险等级。风险评估可以采用定性或者定量的方法.具体定性评估和定量评估两种方法的风险等级控制标。

我们使用定性评估方法，对某一风险从危害的严重性和危害可能发生的概率两个方面进行评估。

xxxxX公司7

软件风险分析报告

5.2评审每一个危(wei)险是否需要采取降低风险的措施

评审每一个危(wei)险是否需要采取降低风险的措施，首先是要评审该危(wei)险的风险等级是否可以接受.

6未知来源软件(SOUP)异常评价

无

xxxxX公司8

软件风险分析报告

7软件风险分析(FTA)

危害

风险代码序号

形成因素

危害处境

(发生部位)

危害或者伤害描述

风险评估

采取的措施及编号

严可等重能级

性性

1能量危害

1.1

电能

意外断电

传输数据或者

图象没有进行保存。

意外断电，将影响处理中数据的可靠性、稳定性。

设备停电后又恢复时可造成图像数据失真、丢失等