行业应用软件产品检测

发布时间：2024-06-21 作者：中析研究所浏览：

GB/T 15174-2017可靠性增长大纲

本标准规定了暴露和排除硬件和软件产品中的薄弱环节的要求和导则，以达到可靠性增长的目的。本标准适用于当产品规范要求设备(电子、机电、机械硬件及软件)有可靠性增长大纲或已知设计若不改进则不可能满足要求时。本标准主要内容包括基本概念，管理、计划、试验(实验室和现场试验)、失效分析和改进技术。为了估计增长后达到的可靠性水平，还简略概述了数学模型。

GB/T 16680-2015系统与软件工程用户文档的管理者要求

本标准支持软件用户对文档一致性、完备性、准确性和可用性的要求。它为文档管理者提供策略、策划、执行和控制。它指明贯穿整个软件生存周期的用户文档管理过程。它也包括用户文档管理的关键过程，即文档编制计划和文档管理计划。本标准提供了软件文档编制和用于文档编制的信息管理过程的概述。同时还描述了用于文档编制的组合计划和内容管理。具体来说，它专注于以下内容：--项目启动时的管理要求，包括建立过程和规范，建立基础设施，建立团队并列举用户文档团队所需要的角色；--文档管理控制所需的测量和估算；--对用户文档编制工作进行管理控制；--支持过程的运用，例如变更管理，进度和成本控制，资源管理，质量管理和过程改进。参考文献中所列内容对管理、准备和测试用户文档的过程提供了指南。本标准适用于用户文档编制项目的管理者的使用，适用于拥有信息设计和文档开发人员的组织。本标准也可供其他角色和对文档编制过程感兴趣的人员参考：--软件开发过程的管理者；--购买供方文档的用户；--经验丰富的编写用户文档内容的人员；--创建电子版文档工具的开发人员；--研究使文档更加方便和易用的人因分析专家；--电子媒体方面的平面设计师；--共同设计文档在屏幕上展现形式的用户界面设计师和人体工程学专家。本标准也可用于管理以下类型的文档，尽管它并没有涵盖所有的方面：--用于帮助用户、培训和销售的文档和用于产品设计和开发的系统文档，这些文档是基于用户文档主题重用的；--非软件产品文档；--使用动画、视频和声音的多媒体销售演示；--正式培训课程中使用的基于计算机的培训[computer-based training(CBT)]资源文件包和特定的课程教材；--描述系统软件内部运作的维护文档。

GB/T 17304-2009CAD通用技术规范

本标准规定了CAD通用技术的标准化内容及实现CAD 通用技术应采用的标准。本标准适用于CAD软件开发、产品设计的CAD技术应用及CAD一致性测试，也可供其他相关领域参考使用。

GB/T 18220-2012信息技术手持式信息处理设备通用规范

本标准规定了手持式信息处理设备的要求、试验方法、检验规则及标志、包装、运输、贮存等。本标准适用于各种类型的手持式信息处理设备（以下简称产品）的设计、生产、检验、试验等。

GB/T 18336.3-2015信息技术安全技术信息技术安全评估准则第3部分:安全保障组件

GB/T 18336的本部分定义了保障要求,包括:评估保障级(EAL)——为度量部件TOE的保障定义了一种尺度;组合保障包(CAP)——为度量组合TOE的保障提供了一种尺度;组成保障级和保障包的单个保障组件;PP和ST的评估准则。

GB/T 18491.6-2010信息技术软件测量功能规模测量第6部分：GB/T l8491系列标准和相关标准的使用指南

GB/T 18491的本部分提供了功能规模测量(FSM)相关标准的概括说明以及下列标准之间的关系:GB/T 18491系列FSM框架标准，这些标准提供了FSM的定义和概念以及功能规模测量方法(FSMM)的符合性与验证;ISO/IEC FSMM标准，即ISO/IEC 19761、ISO/IEC 20926、ISO/IEC 20968和ISO/IEC 245700 。本部分也提供了帮助用户选择和开发满足其需求的FSMM的过程以及如何使用功能规模(FS)的指南。FSMM包括但不限于ISO/IEC 19761、ISO/IEC 20926、ISO/IEC 20968和ISO/IEC 24570四项标准。

GB/T 18787.1-2015信息技术电子书第1部分:设备通用规范

GB/T 18787的本部分规定了电子书设备(以下简称“产品”)的术语和定义、技术要求、试验方法、质量评定程序及标志、包装、运输和贮存。本部分适用于采用电子纸或液晶显示器件的产品，以及其他采用电子纸或液晶显示器件且以阅读为核心功能的便携式电子产品的设计和制造。

GB/T 18789.1-2013信息技术自动柜员机通用规范第1部分:设备

本部分规定了自动柜员机(以下简称ATM)的术语和定义、缩略语、要求、试验方法、质量评定程序以及标志、包装、运输、贮存等。本部分适用于各种类型的ATM,为具体产品规范的制定提供依据。

GB/T 18976-2003以人为中心的交互系统设计过程

以人为中心的设计活动贯穿于以计算机为基础的交互系统的整个生命周期，本标准提供了有关以人为中心设计活动的指南。它以设计过程的管理人员为对象，提供有关以人为中心设计方法的信息来源和标准的指南。本标准涉及交互系统的硬件部分和软件部分。注：以计算机为基础的交互系统在规模和复杂性方面各不相同。例如：(上市的热缩薄膜包装的)成品软件、海关办公系统、工厂监视系统、自动化的银行系统和消费品等。本标准所针对的是以人为中心的设计的项目策划和管理，但并不包含项目管理的所有方面。本标准概述了以人为中心的设计活动。它既不详细阐述以人为中心的设计所需要的方法和技术，也不详细阐述有关健康和安全方面的问题。由于本标准的主要用户是项目管理者，因此，本标准仅以必要的深度阐述关于人类工效学方面的技术问题，以便让管理者从整体上理解人类工效学方面的技术问题在设计过程中的相关性和重要性。对于这些问题，作为本标准的补充，68／T l8978(参见附录A和参考文献)给予了更为充分的阐述。GB／T l8978主要针对系统开发者、规范制定者和购买者。尽管如此，以人为中心的系统开发中所涉及的所有各方，包括系统的终用户，都宜在本标准的相关部分中得到指导。

GB/T 19003-2008软件工程.GB/T 19001-2000应用于计算机软件的指南

1.1 总则本标准为有下列需求的组织规定了质量管理体系要求：需要证实其有能力稳定地提供满足顾客和适用的法律法规要求的产品；通过体系的有效应用，包括体系持续改进的过程以及保证符合顾客与适用的法律法规要求，旨在增强顾客满意。1.2 应用本标准规定的所有要求是通用的，旨在适用于各种类型、不同规模和提供不同产品的组织。当本标准的任何要求因组织及其产品的特点不适用时，可以考虑对其进行删减。除非删减仅限于本标准第7章中那些不影响组织提供满足顾客和适用法律法规的产品的能力或责任的要求，否则不能声称符合本标准。本标准适用下列软件：与其他组织所签订商业合同中的一部分；可在市场上获得的产品；用于支持组织的过程；嵌入在硬件产品中；与软件服务有关。某些组织可能涉及上述所有的相关活动，而其他一些组织可能只涉及其中一个业务领域。但是不论如何，一个组织的质量管理体系应当覆盖其业务的所有方面（与软件有关的和与软件无关的）。

GB/T 19668.5-2018信息技术服务监理第5部分:软件工程监理规范

GB/T 19668的本部分规定了软件工程监理在规划设计、招标、设计、实施、验收阶段的监理要求、监理服务内容和要点、以及监理文档要求。本部分适用于信息系统工程中软件工程项目的监理工作。

GB/T 19902.1-2005工业自动化系统与集成制造软件互操作性能力建规第1部分;框架

GB/T 19902的本部分详述了一个应用于制造领域软件产品互操作性的框架，该框架促进软件产品与制造应用的集成（参见附录A中有关制造应用的讨论）。这个框架着重介绍信息交换模型、软件对象模型、接口、服务、能力专规和一致性测试方法。

GB/T 20269-2006信息安全技术.信息系统安全管理要求

本标准依据GB 17859-1999的五个安全保护等级的划分，规定了信息系统安全所需要的各个安全等级的管理要求。本标准适用于按等级划要求进行的信息系统安全的管理。

GB/T 20276-2016信息安全技术具有中央处理器的IC卡嵌入式软件安全技术要求

本标准规定了对EAL4增强级和EAL5增强级的具有中央处理器的IC卡嵌入式软件进行安全保护所需要的安全技术要求，涵盖了安全问题定义、安全目的、安全要求、基本原理等内容。本标准适用于具有中央处理器的IC卡嵌入式软件产品的测试、评估和采购，也可用于指导该类产品的研制和开发。

GB/T 20299.1-2006建筑及居住区数字化技术应用.第1部分;系统通用要求

GB/T 20299的本部分规定了建筑及居住区数字化技术应用平台、该平台由通信系统、信息系统与监控系统以及支持这些系统工程的基础设施包括信息网络平台、综合布线系统、电源与接地、环境、机房系统、基础系统集成等组成。本部分适用于建筑及居住区数字化技术应用系统平台的设计和实施，也可作为建筑及居住区选择数字化系统配置的依据。

GB/T 20299.2-2006建筑及居住区数字化技术应用.第2部分;检测验收

本部分规定了建筑及居住区数字化技术应用的检测内容、方法和验收要求等，包括通信系统、信息系统与监控系统以及支持这些系统工程的基础设施（包括：信息网络平台、综合布线系统、电源与接地、环境、机房系统、基础系统集成等）的检测验收。本部分适用于对建筑及居住区数字化技术应用系统的功能与质量的第三方检测，相应的改扩建系统和其他应用项目可以参照使用。

GB/T 20438.1-2017电气/电子/可编程电子安全相关系统的功能安全第1部分:一般要求

GB/T 20438包含电气/电子/可编程电子系统在执行安全功能时要考虑的各个方面。GB/T 20438的主要目的是促进负责产品或应用领域的技术委员会制定产品和应用领域标准。这将允许充分考虑与产品或应用相关的所有因素，从而满足产品和应用领域用户的特定需要。GB/T　20438第二个目的是，在产品或应用领域没有标准的情况下能够开发E/E/PE安全相关系统。GB/T 20438尤其：a)　适用于包含有一个或几个电气/电子/可编程电子组件的安全相关系统；b)　是一个一般基础并适用于所有E/E/PE安全相关系统而无需考虑其具体应用；c)　包括通过应用E/E/PE安全相关系统达到可容忍风险，但不包含E/E/PE设备自身出现的危险(如电击)；d)　可应用于所有类型的E/E/PE安全相关系统，包括保护系统和控制系统；e)　不包括在下列情况时的E/E/PE系统：——能够靠其自身能力满足可容忍风险的单一E/E/PE系统，并且——该单一E/E/PE系统安全功能要求的安全完整性低于规定的安全完整性等级1(GB/T 20438规定的低安全完整性等级)。f)　主要针对其失效将对人和/或环境安全产生影响的E/E/PE安全相关系统；但是，失效的后果也将对经济产生严重影响。从这个角度讲，GB/T 20438可用来规范任何用于保护设备和产品的E/E/PE系统；g)　考虑了E/E/PE安全相关系统和其他风险降低措施，以便能系统性的、以基于风险的方式确定E/E/PE安全相关系统的安全要求规范；h)　用整体安全生命周期模型作为技术框架，以便系统性地处理为确保E/E/PE安全相关系统功能安全所必需的活动；i)　不对各领域应用规定要求的安全完整性等级(这需要以该领域应用的详细信息和知识为基础)，适合的安全完整性等级由负责制定各应用领域标准的技术委员会在行业应用标准中规定；j)　对于尚无标准的各产品和应用领域提供E/E/PE安全相关系统的通用要求；k)　需要在风险和危险分析时考虑恶意的和非授权的行为。分析范围包括所有相关的安全生命周期阶段；l)　不包括防止未经批准人员损害E/E/PE安全相关系统的安全功能和/或对其产生不利影响的预防措施；［见k)］m)　不规定需要满足E/E/PE安全相关系统要求的安保策略或安保服务的开发、实现、维护和/或运行的要求；n)　不适用符合IEC 60601系列的医疗设备。GB/T 20438的本部分包含的一般要求适用于GB/T 20438的所有部分。GB/T 20438其他部分涉及更具体的问题：——第2部分和第3部分对E/E/PE安全相关系统(硬件和软件)提出了更多、更具体的要求；——第4部分规定GB/T 20438中使用的术语定义和缩略语；——第5部分用示例的方法，提供了第1部分应用中确定安全完整性等级的指南；——第6部分提供了第2部分和第3部分的应用指南；——第7部分包括技术和措施概述。GB/T 20438.1、GB/T 20438.2、GB/T 20438.3和GB/T 20438.4是基础的安全标准，虽然它不适用于低复杂的E/E/PE安全相关系统(见GB/T 20438.4-2017的3.4.3)，但作为基础安全标准，各技术委员会可以在IEC指南104和ISO/IEC指南51的指导下制定相关标准时使用。GB/T 20438.1、GB/T 20438.2、GB/T 20438.3和GB/T 20438.4也可作为独立标准来使用。GB/T 20438的横向安全功能不适用于在IEC 60601系列指导下的医疗设备。图1表示了GB/T 20438的整体框架，同时明确了本部分在实现E/E/PE安全相关系统功能安全过程中的作用。

GB/T 22081-2016信息技术安全技术信息安全控制实践指南

本标准为组织的信息安全标准和信息安全管理实践提供了指南，包括考虑了组织信息安全风险环境的控制的选择、实现和管理。本标准被设计用于组织：a)　选择控制，即基于GB/T 22080，在实现一个信息安全管理体系的过程中选择控制；b)　实现通用的、可接受的信息安全控制；c)　制定组织自己的信息安全管理指南。