技術(shù)安全報(bào)告模板

1、項(xiàng)目名稱項(xiàng)目名稱項(xiàng)目編號(hào)項(xiàng)目編號(hào)文件編號(hào)文件編號(hào)文件名稱技術(shù)安全報(bào)告模板版本V1.0北京全路通信信號(hào)研 究 設(shè) 計(jì) 院發(fā)布日期XXXXXXXX頁 號(hào)1 14 北京全路通信信號(hào)研究設(shè)計(jì)院研發(fā)中心版權(quán)所有，未經(jīng)許可不得復(fù)制或向第三方公開。 This document is the property of R&D Center of CRSC, it may not be reproduced or disclosed to third parties without prior authorization.技術(shù)安全報(bào)告技術(shù)安全報(bào)告XXXX 年年 XX 月月項(xiàng)目名稱項(xiàng)目名稱項(xiàng)目編號(hào)項(xiàng)目編號(hào)文

2、件編號(hào)文件編號(hào)文件名稱技術(shù)安全報(bào)告模板版 本V1.0北京全路通信信號(hào)研 究 設(shè) 計(jì) 院發(fā)布日期XXXXXXXX頁 碼2 14 北京全路通信信號(hào)研究設(shè)計(jì)院研發(fā)中心版權(quán)所有，未經(jīng)許可不得復(fù)制或向第三方公開。 This document is the property of R&D Center of CRSC, it may not be reproduced or disclosed to third parties without prior authorization.版本記錄版本記錄版本號(hào)版本號(hào)日期日期修改章節(jié)修改章節(jié)修改內(nèi)容及說明修改內(nèi)容及說明編制者編制者VXXXXXXXX編制者

3、編制者: :審核者：審核者：項(xiàng)目負(fù)責(zé)人項(xiàng)目負(fù)責(zé)人：項(xiàng)目名稱項(xiàng)目名稱項(xiàng)目編號(hào)項(xiàng)目編號(hào)文件編號(hào)文件編號(hào)文件名稱技術(shù)安全報(bào)告模板版 本V1.0北京全路通信信號(hào)研 究 設(shè) 計(jì) 院發(fā)布日期XXXXXXXX頁 碼3 14 北京全路通信信號(hào)研究設(shè)計(jì)院研發(fā)中心版權(quán)所有，未經(jīng)許可不得復(fù)制或向第三方公開。 This document is the property of R&D Center of CRSC, it may not be reproduced or disclosed to third parties without prior authorization.目錄目錄1 1。前言。前言 51

4、.1。范圍。范圍 51.2.文檔目的文檔目的 51。3。假設(shè)與限制。假設(shè)與限制 51.4。參考文件。參考文件 61.4.11.4.1。強(qiáng)制性參考標(biāo)準(zhǔn)。強(qiáng)制性參考標(biāo)準(zhǔn) 61 1。4.2.4.2.參考文檔參考文檔 61.41.4。3.3.開發(fā)工具開發(fā)工具 61.5?？s寫與術(shù)語。縮寫與術(shù)語 62 2。系統(tǒng)概述。系統(tǒng)概述 73 3。功能正確運(yùn)行的保障。功能正確運(yùn)行的保障 83。1。系統(tǒng)結(jié)構(gòu)描述。系統(tǒng)結(jié)構(gòu)描述 83.2.接口定義接口定義 83 3。2 2。1.1.人機(jī)接口人機(jī)接口 83 3。2 2。2 2。系統(tǒng)外部接口。系統(tǒng)外部接口 83 3。2.3.2.3.內(nèi)部接口內(nèi)部接口 93。3。系統(tǒng)需求規(guī)范的實(shí)

5、現(xiàn)。系統(tǒng)需求規(guī)范的實(shí)現(xiàn) 93。4.安全需求規(guī)范的實(shí)現(xiàn)安全需求規(guī)范的實(shí)現(xiàn) 103.5.硬件功能正確性的保障硬件功能正確性的保障 103.6。軟件功能正確性的保障。軟件功能正確性的保障 114 4。故障影響。故障影響 125 5。外界影響。外界影響 136 6。安全相關(guān)應(yīng)用條件。安全相關(guān)應(yīng)用條件 146。1.輸入的安全相關(guān)應(yīng)用條件輸入的安全相關(guān)應(yīng)用條件 146。2。責(zé)任方安全相關(guān)應(yīng)用條件。責(zé)任方安全相關(guān)應(yīng)用條件 147 7。安全合格測(cè)試。安全合格測(cè)試 15項(xiàng)目名稱項(xiàng)目名稱項(xiàng)目編號(hào)項(xiàng)目編號(hào)文件編號(hào)文件編號(hào)文件名稱技術(shù)安全報(bào)告模板版 本V1.0北京全路通信信號(hào)研 究 設(shè) 計(jì) 院發(fā)布日期XXXXXXXX

6、頁 碼4 14 北京全路通信信號(hào)研究設(shè)計(jì)院研發(fā)中心版權(quán)所有，未經(jīng)許可不得復(fù)制或向第三方公開。 This document is the property of R&D Center of CRSC, it may not be reproduced or disclosed to third parties without prior authorization.1.1. 前言前言提示：提供設(shè)計(jì)的總體描述，包括對(duì)安全所依賴的技術(shù)安全準(zhǔn)則和依據(jù)本標(biāo)準(zhǔn)系統(tǒng)/子系統(tǒng)/設(shè)備所聲明達(dá)到的安全程度的概述提示：對(duì)系統(tǒng)進(jìn)行概括性描述，一段話即可。技術(shù)安全報(bào)告是安全例證中的重要組成部分，主要對(duì)*系統(tǒng)安全

7、性的技術(shù)證據(jù)進(jìn)行記錄。本報(bào)告是安全相關(guān)系統(tǒng)的強(qiáng)制性文檔，對(duì)*系統(tǒng)設(shè)計(jì)中確保安全性所涉及到的所有支撐證據(jù)的技術(shù)原則進(jìn)行闡述，如設(shè)計(jì)原則、測(cè)試規(guī)范與結(jié)論、安全分析與結(jié)論等。1.1.1.1. 范圍范圍提示：需要描述本文檔描述系統(tǒng)的范圍，主要說清楚被認(rèn)證系統(tǒng)包含什么,那些屬于這個(gè)項(xiàng)目負(fù)責(zé)的范圍,那些不屬于,對(duì)于后續(xù)應(yīng)用，系統(tǒng)提供什么樣的接口、流程等支持。1.2.1.2. 文檔目的文檔目的提示：本技術(shù)安全報(bào)告符合EN50129：2003的要求，主要目標(biāo)是從技術(shù)安全的角度，論述*系統(tǒng)正確運(yùn)行的技術(shù)保障、安全保障,以及對(duì)故障的分析和處理措施、系統(tǒng)的安全相關(guān)應(yīng)用環(huán)境等，為確認(rèn)系統(tǒng)的安全完整性提供相應(yīng)的技術(shù)安全

8、證據(jù)。1.3.1.3. 假設(shè)與限制假設(shè)與限制提示：應(yīng)對(duì)被認(rèn)證系統(tǒng)存在的假設(shè)和限制分開進(jìn)行描述項(xiàng)目名稱項(xiàng)目名稱項(xiàng)目編號(hào)項(xiàng)目編號(hào)文件編號(hào)文件編號(hào)文件名稱技術(shù)安全報(bào)告模板版 本V1.0北京全路通信信號(hào)研 究 設(shè) 計(jì) 院發(fā)布日期XXXXXXXX頁 碼5 14 北京全路通信信號(hào)研究設(shè)計(jì)院研發(fā)中心版權(quán)所有，未經(jīng)許可不得復(fù)制或向第三方公開。 This document is the property of R&D Center of CRSC, it may not be reproduced or disclosed to third parties without prior authoriza

9、tion.1.4.1.4. 參考文件參考文件1.4.1.1.4.1.強(qiáng)制性參考標(biāo)準(zhǔn)強(qiáng)制性參考標(biāo)準(zhǔn)提示：EN50126-1:1999鐵路應(yīng)用:可靠性、可用性、可維護(hù)性和安全性（RAMS)規(guī)范和說明；Railway Application： The Specification and Demonstration of Reliability, Availability， Maintainability and Safety (RAMS）EN50128：2001鐵路應(yīng)用：鐵路控制和防護(hù)系統(tǒng)的軟件;Railway Application: Software for Railway Control an

10、d ProtectionEN50129：2003鐵路應(yīng)用：鐵路控制系統(tǒng)領(lǐng)域的安全相關(guān)電子系統(tǒng);Railway Application: Communication， Signalling and Processing Systems Safety Related Electronic Systems for Signalling其他技術(shù)標(biāo)準(zhǔn)（EN，IEC,TB,Subsets等）1.4.2.1.4.2.參考文檔參考文檔提示：項(xiàng)目文檔、過程記錄、會(huì)議記錄、相關(guān)的安全證據(jù)等。1.4.3.1.4.3.開發(fā)工具開發(fā)工具提示：應(yīng)列出為系統(tǒng)的開發(fā)、測(cè)試、驗(yàn)證與確認(rèn)和管理活動(dòng)符合安全等級(jí)要求而使用的工具1.

11、5.1.5. 縮寫與術(shù)語縮寫與術(shù)語項(xiàng)目名稱項(xiàng)目名稱項(xiàng)目編號(hào)項(xiàng)目編號(hào)文件編號(hào)文件編號(hào)文件名稱技術(shù)安全報(bào)告模板版 本V1.0北京全路通信信號(hào)研 究 設(shè) 計(jì) 院發(fā)布日期XXXXXXXX頁 碼6 14 北京全路通信信號(hào)研究設(shè)計(jì)院研發(fā)中心版權(quán)所有，未經(jīng)許可不得復(fù)制或向第三方公開。 This document is the property of R&D Center of CRSC, it may not be reproduced or disclosed to third parties without prior authorization.2.2. 系統(tǒng)概述系統(tǒng)概述提示：對(duì)系統(tǒng)整體進(jìn)行描

12、述.系統(tǒng)的定義；本系統(tǒng)與其他系統(tǒng)的結(jié)構(gòu)圖（系統(tǒng)內(nèi)部結(jié)構(gòu)、接口等)，對(duì)系統(tǒng)功能和接口進(jìn)行簡(jiǎn)要的介紹；系統(tǒng)的產(chǎn)品結(jié)構(gòu)（系統(tǒng)組成、不同子系統(tǒng)/模塊之間的依賴關(guān)系）項(xiàng)目名稱項(xiàng)目名稱項(xiàng)目編號(hào)項(xiàng)目編號(hào)文件編號(hào)文件編號(hào)文件名稱技術(shù)安全報(bào)告模板版 本V1.0北京全路通信信號(hào)研 究 設(shè) 計(jì) 院發(fā)布日期XXXXXXXX頁 碼7 14 北京全路通信信號(hào)研究設(shè)計(jì)院研發(fā)中心版權(quán)所有，未經(jīng)許可不得復(fù)制或向第三方公開。 This document is the property of R&D Center of CRSC, it may not be reproduced or disclosed to third

13、 parties without prior authorization.3.3. 功能正確運(yùn)行的保障功能正確運(yùn)行的保障3.1.3.1. 系統(tǒng)結(jié)構(gòu)描述系統(tǒng)結(jié)構(gòu)描述提示：本部分應(yīng)包含對(duì)系統(tǒng)/子系統(tǒng)/設(shè)備設(shè)計(jì)的總體描述.總體描述應(yīng)有足夠的深度以便能清晰地理解系統(tǒng)所用的原則和技術(shù)描述系統(tǒng)總體的結(jié)構(gòu)，可以采用結(jié)構(gòu)圖輔以文字描述的方式。注意，應(yīng)從系統(tǒng)子系統(tǒng)-模塊的層次角度逐層進(jìn)行說明，逐步細(xì)化到硬件與軟件的層次需要明確區(qū)分系統(tǒng)中安全相關(guān)部分和非安全相關(guān)部分，并給出相應(yīng)的分析證據(jù)。對(duì)系統(tǒng)的整體框架進(jìn)行描述，若系統(tǒng)、子系統(tǒng)或產(chǎn)品為外購或成熟產(chǎn)品,且產(chǎn)品存在安全證據(jù)或安全相關(guān)應(yīng)用條件,則在簡(jiǎn)要描述后，引用安全

14、證據(jù)并描述系統(tǒng)實(shí)現(xiàn)過程中符合安全相關(guān)應(yīng)用條件。3.2.3.2. 接口定義接口定義提示：需要考慮人機(jī)接口(包括操作接口、配置接口、維護(hù)接口等），系統(tǒng)外部接口(功能/邏輯的、物理的），系統(tǒng)內(nèi)部接口（功能/邏輯的、物理的)3.2.1.3.2.1.人機(jī)接口人機(jī)接口提示:人機(jī)界面接口主要用于操作人員對(duì)系統(tǒng)的操作、配置與維護(hù)工作。主要包括系統(tǒng)運(yùn)行顯示接口、操作接口、配置接口、維護(hù)接口和標(biāo)識(shí)等。需要根據(jù)系統(tǒng)實(shí)際情況進(jìn)行描述，并引用相關(guān)的接口定義文檔。3.2.2.3.2.2.系統(tǒng)外部接口系統(tǒng)外部接口提示：應(yīng)給出總體描述系統(tǒng)外部接口的圖和文字，并引用相關(guān)的接口定義文檔。應(yīng)通過圖和文字的方式，分別對(duì)每個(gè)外部接口從

15、物理層次和功能/邏輯層次進(jìn)行說明，具有內(nèi)容可以引用相關(guān)的接口定義文檔，但是應(yīng)該描述接口的基本項(xiàng)目名稱項(xiàng)目名稱項(xiàng)目編號(hào)項(xiàng)目編號(hào)文件編號(hào)文件編號(hào)文件名稱技術(shù)安全報(bào)告模板版 本V1.0北京全路通信信號(hào)研 究 設(shè) 計(jì) 院發(fā)布日期XXXXXXXX頁 碼8 14 北京全路通信信號(hào)研究設(shè)計(jì)院研發(fā)中心版權(quán)所有，未經(jīng)許可不得復(fù)制或向第三方公開。 This document is the property of R&D Center of CRSC, it may not be reproduced or disclosed to third parties without prior authoriza

16、tion.信息,每個(gè)接口在物理層次和功能/邏輯層次符合的標(biāo)準(zhǔn)、規(guī)范或要求，接口是否傳輸安全相關(guān)信息已經(jīng)確保信息安全傳輸?shù)膶?shí)現(xiàn)方式，并引用相關(guān)證據(jù)。3.2.3.3.2.3.內(nèi)部接口內(nèi)部接口提示：要求同“系統(tǒng)外部接口”3.3.3.3. 系統(tǒng)需求規(guī)范的實(shí)現(xiàn)系統(tǒng)需求規(guī)范的實(shí)現(xiàn)提示：應(yīng)論證在系統(tǒng)/子系統(tǒng)/設(shè)備需求規(guī)格說明書里規(guī)定的運(yùn)行功能需求是如何通過設(shè)計(jì)來實(shí)現(xiàn)的。提示:應(yīng)對(duì)系統(tǒng)需求規(guī)范進(jìn)行一個(gè)總體描述，應(yīng)包括:需求規(guī)范的來源/產(chǎn)生方式(標(biāo)準(zhǔn)、規(guī)范、環(huán)境、其他相關(guān)系統(tǒng)、接口、平臺(tái)等)及相關(guān)證據(jù)需求規(guī)范涉及到的方面(功能、性能、RAM、接口等）及相關(guān)證據(jù)需求規(guī)范表述方式(結(jié)構(gòu)化描述或半形式化描述）及相關(guān)證

17、據(jù)需求的管理方式(需求管理工具、需求的追蹤關(guān)系、需求評(píng)審、需求變更）及相關(guān)證據(jù)應(yīng)簡(jiǎn)單描述系統(tǒng)需求規(guī)范的實(shí)現(xiàn)原理和技術(shù)，并引用相關(guān)證據(jù)。應(yīng)描述系統(tǒng)研發(fā)各個(gè)生命周期的驗(yàn)證與測(cè)試活動(dòng)，通過引用相關(guān)文檔證明系統(tǒng)生命周期的每個(gè)階段都執(zhí)行了恰當(dāng)?shù)尿?yàn)證/測(cè)試活動(dòng)，所有生命周期階段的階段成果滿足階段預(yù)期。應(yīng)描述需求的確認(rèn)內(nèi)容，應(yīng)包括：需求與測(cè)試案例的追蹤關(guān)系及相關(guān)證據(jù)測(cè)試的執(zhí)行過程及相關(guān)證據(jù)測(cè)試的結(jié)果及相關(guān)證據(jù)以及對(duì)需求的追蹤關(guān)系具體內(nèi)容,可以引用相關(guān)文檔.項(xiàng)目名稱項(xiàng)目名稱項(xiàng)目編號(hào)項(xiàng)目編號(hào)文件編號(hào)文件編號(hào)文件名稱技術(shù)安全報(bào)告模板版 本V1.0北京全路通信信號(hào)研 究 設(shè) 計(jì) 院發(fā)布日期XXXXXXXX頁 碼9

18、14 北京全路通信信號(hào)研究設(shè)計(jì)院研發(fā)中心版權(quán)所有，未經(jīng)許可不得復(fù)制或向第三方公開。 This document is the property of R&D Center of CRSC, it may not be reproduced or disclosed to third parties without prior authorization.3.4.3.4. 安全需求規(guī)范的實(shí)現(xiàn)安全需求規(guī)范的實(shí)現(xiàn)提示：應(yīng)論證規(guī)定的安全功能需求是如何通過設(shè)計(jì)來實(shí)現(xiàn)的.提示:應(yīng)對(duì)安全需求規(guī)范進(jìn)行一個(gè)總體描述,應(yīng)包括:需求規(guī)范的來源/產(chǎn)生方式（危險(xiǎn)分析、標(biāo)準(zhǔn)、規(guī)范、合同、環(huán)境、已知的安全需求、外部

19、的安全相關(guān)應(yīng)用條件SRAC等)及相關(guān)證據(jù)危險(xiǎn)分析的描述（包括流程、進(jìn)行危險(xiǎn)分析所對(duì)應(yīng)的階段、分析結(jié)論）及相關(guān)證據(jù)Hazard Log的描述（包括管理/危險(xiǎn)登記/溝通流程、記錄的內(nèi)容）及相關(guān)證據(jù)安全需求規(guī)范的表述方式（結(jié)構(gòu)化描述或半形式化描述）及相關(guān)證據(jù)安全需求的管理方式(需求管理工具、需求的追蹤關(guān)系（應(yīng)說明與HazardLog中Hazard的關(guān)系)、需求評(píng)審、需求變更)及相關(guān)證據(jù)應(yīng)簡(jiǎn)單描述安全需求規(guī)范的實(shí)現(xiàn)原理和技術(shù)（應(yīng)參考EN50129附錄E。4、E。5、E。6,進(jìn)行逐一的簡(jiǎn)要說明)，并引用相關(guān)證據(jù).應(yīng)描述系統(tǒng)研發(fā)各個(gè)生命周期的驗(yàn)證與測(cè)試活動(dòng)涉及所有安全相關(guān)內(nèi)容（安全需求、設(shè)計(jì)、實(shí)現(xiàn))。應(yīng)描

20、述確認(rèn)內(nèi)容涉及所有安全需求。3.5.3.5. 硬件功能正確性的保障硬件功能正確性的保障提示:應(yīng)描述系統(tǒng)/子系統(tǒng)/設(shè)備的硬件結(jié)構(gòu),解釋設(shè)計(jì)是如何達(dá)到所需的完整性。包括需求規(guī)格說明和其它相關(guān)標(biāo)準(zhǔn)所擬定的以下幾方面：可靠性；可用性;可維護(hù)性；安全性.項(xiàng)目名稱項(xiàng)目名稱項(xiàng)目編號(hào)項(xiàng)目編號(hào)文件編號(hào)文件編號(hào)文件名稱技術(shù)安全報(bào)告模板版 本V1.0北京全路通信信號(hào)研 究 設(shè) 計(jì) 院發(fā)布日期XXXXXXXX頁 碼10 14 北京全路通信信號(hào)研究設(shè)計(jì)院研發(fā)中心版權(quán)所有，未經(jīng)許可不得復(fù)制或向第三方公開。 This document is the property of R&D Center of CRSC, i

21、t may not be reproduced or disclosed to third parties without prior authorization.3.6.3.6. 軟件功能正確性的保障軟件功能正確性的保障提示：應(yīng)滿足EN50128的需求。本部分應(yīng)包含或參考所有EN50128所需文檔，尤其是軟件確認(rèn)報(bào)告和軟件評(píng)估報(bào)告。除此之外,應(yīng)說明硬件與軟件之間的相互作用,如果系統(tǒng)軟件、工具是隨硬件外購的軟件數(shù)據(jù)配置過程定義.項(xiàng)目名稱項(xiàng)目名稱項(xiàng)目編號(hào)項(xiàng)目編號(hào)文件編號(hào)文件編號(hào)文件名稱技術(shù)安全報(bào)告模板版 本V1.0北京全路通信信號(hào)研 究 設(shè) 計(jì) 院發(fā)布日期XXXXXXXX頁 碼11 14 北京全

22、路通信信號(hào)研究設(shè)計(jì)院研發(fā)中心版權(quán)所有，未經(jīng)許可不得復(fù)制或向第三方公開。 This document is the property of R&D Center of CRSC, it may not be reproduced or disclosed to third parties without prior authorization.4.4. 故障影響故障影響提示：本節(jié)論證在發(fā)生隨機(jī)硬件故障直至可能的系統(tǒng)故障時(shí)，系統(tǒng)/子系統(tǒng)/設(shè)備持續(xù)滿足規(guī)定的安全需求的能力。應(yīng)包括：?jiǎn)我还收嫌绊懀簩?duì)象的獨(dú)立性：?jiǎn)我还收蠙z測(cè)：故障檢測(cè)后的措施（包括安全狀態(tài)的保持)：多重故障的影響:系統(tǒng)故障的防護(hù)

23、:項(xiàng)目名稱項(xiàng)目名稱項(xiàng)目編號(hào)項(xiàng)目編號(hào)文件編號(hào)文件編號(hào)文件名稱技術(shù)安全報(bào)告模板版 本V1.0北京全路通信信號(hào)研 究 設(shè) 計(jì) 院發(fā)布日期XXXXXXXX頁 碼12 14 北京全路通信信號(hào)研究設(shè)計(jì)院研發(fā)中心版權(quán)所有，未經(jīng)許可不得復(fù)制或向第三方公開。 This document is the property of R&D Center of CRSC, it may not be reproduced or disclosed to third parties without prior authorization.5.5. 外界影響外界影響提示:本部分討論系統(tǒng)/子系統(tǒng)/設(shè)備在規(guī)定的外界影響下正確、安全地運(yùn)行的能力?！罢_運(yùn)行”包括滿足功能需求和安全需求兩個(gè)方面。項(xiàng)目名稱項(xiàng)目名稱項(xiàng)目編號(hào)項(xiàng)目編號(hào)文件編號(hào)文件編號(hào)文件名稱技術(shù)安全報(bào)告模板版 本V1.0北京全路通信信號(hào)研 究 設(shè) 計(jì) 院發(fā)布日期XXXXXXXX頁 碼13 14 北京全路通信信號(hào)研究設(shè)計(jì)院研發(fā)中心版權(quán)所有，未經(jīng)許可不得復(fù)制或向第三方公開。 This document is the property of R&D Center of CRSC, it may not be repro