学习材料：《型号软件工程化要求》《型号软件Q/QJA30A及新标准概述.ppt》学习内容：1.把要求和操作转为人员的能力意识。2.修订QJA30A时，充分采纳了各单位、各型号有效的软件工程方法与技术，积极吸收国内外软件工程研究与应用的先进成果，确保标准修订后的先进性、实用性与系统性。2.1提出了软件系统的概念及其设计与验证方法。2.2明确了软件研制类型，并提出了4种研制流程。2.3将软件转段与系统转段关联，并规定了软件转段要求。2.4在软件研制全生命周期提出了软件验证与确认工作要求。2.5全面提出了软件产品保证的各项要求。2.6完善软件研制、软件测试、软件可靠性与安全性等技术要求。3职责3.1软件交办方：提出软件安全关键程度等级，参与软件需求分析和配置项测试的正式评审。3.2软件第三方评测机构：参与软件重要研制节点的质量控制活动，提前了解情况。3.3型号设计师系统：开展并完成型号软件系统分析与设计，确定软件生存周期模型和软件研制应遵循的技术标准；确定软件的运行环境、程序设计语言和编译工具。4软件系统分析与设计4.1进行软件任务全景分析和系统策划。4.2建立整体信息流（包括数据流、指令流及接口关系）。4.3进行系统级初步危险分析，识别并确定危险源，确定危险控制对策，制定系统级安全性可靠性设计要求。A、B级软件开展危险分析，明确与软件相关的安全关键的系统工作模式与关键人物，以及与软件相关的危险事件与原因，形成软件危险分析报告。4.4参加系统测试的软件应取自产品库。5软件需求分析5.1确定设计约束和设计准则。5.2A、B级软件应开展软件需求安全性分析（含软硬件接口分析），明确安全关键的软件运行模式、功能、输入、输出，以及相关的软件危险事件与原因。5.3软件配置项测试方应参与软件需求分析工作。6软件实现6.1A级软件应开展软件代码安全性分析。验证在软件代码中正确实现了安全设计，且没有弱化任何安全控制或安全处理，没有制造任何新的危险。6.2全面分析软件的数据、接口、中断、逻辑、资源和时序，确认软件代码未引入新的不安全因素。7沿用可行性分析7.1软件的运行环境。7.2软件的外围环境。7.3研制任务要求。7.4软件工程化要求。7.5飞行试验情况。8软件更改影响域分析8.1软件配置项外部接口影响分析：硬件、软件接口及协议、外部中断。8.2软件配置项内部接口影响分析：调用关系及程序执行路径、输入输出关系、数据结构。8.3软件性能：分析软件更改是否涉及到软件运行时间、数据精度、内存容量、内存释放等的变化，包括中断内外时间是否变化，是否会引起运行超时，是否存在内存泄漏等。8.4内部中断：分析软件更改是否涉及到内部中断，内部中断是否会造成时间冲突，是否会造成资源冲突、中断嵌套情况是否有变化、优先级是否有变化、中断使用方式是否有变化、实时性是否受影响。8.5软件可靠性安全性影响分析：是否引入了新的故障模式，是否影响到软件安全关键功能。8.6软件使用文档影响分析。8.7软件产品使用方式影响分析：固化、非固化、存储介质等方面是否发生变化，固化地址、启动地址等是否发生变化。9软件分类：9.1A、B、C、D。9.2巨、大、中、小、微。9.3I类（沿用）、II类（更改数据）、III类（更改程序）、IV类（新研）。10软件测试要求10.1性能测试在单元、组装测试中不做硬性要求。10.2A级软件开发方配置项测试明确提出目标码覆盖率要求。10.3A、B级软件第三方测试明确提出语句、分支覆盖要求。10.4A、B级软件的配置项测试（开发方）应对语句覆盖和分支覆盖情况进行分析。（但没有提出%的要求）11软件产品保证11.1验证与确认：在整个软件生命周期中评估软件产品的正确性及质量的活动。软件验证与确认方法包括：评审、测试、审查、复核、分析（可追踪性分析、软件安全性分析、中断分析、初步危险分析PHA、软件故障树分析SFTA、软件失效模式及影响域分析SFMEA）、仿真等。11.2软件产品保证大纲11.3软件问题纠正与归零11.4软件风险管理：识别软件研制过程中与11.5产品规模、复杂程度、用户特性、过程定义、环境、技术难度、进度、人员及经验等相关的风险因素，制定风险应对措施，并提供相应资源。11.6各开发阶段要继续识别新风险，分析跟踪已识别的风险，及时关闭风险，给出残余风险的处理意见。11.7外购、外协和出口型号软件管理：出口型号中的安全关键软件，软件承制方需采取相应的技术保护措施。11.8软件文档与产品数据包管理。11.9软件工程环境。11.10软件固化、生产和介质管理。11.11软件产品化、软件重用途径、软件产品线、11.12组织培训11.13软件可靠性与安全性11.14软件配置管理11.15软件产品质量度量11.16软件验证与确认：可以通过检查单的方式执行。
赞赏
