ГОСТ Р 55544—201З
Л
ЕС
Л
-R80002-1:2009
О
к
ончание табпицы D. 1
ИСО 14971
М Э К 62304 Требования
к
Ж И ЗН Е Н Н О М У ЦИК
Л
У
4 А Н А
Л
И З РИ С КА
5 О Ц ЕН И ВАН И Е РИСКА
6 УПРАВ
Л
ЕНИ Е РИСКОМ
5.6 Интеграцияпрог
раммногообеспече
ния и интеграционное
тестирование
- Регрессионное тес
тирование мер по УПРАВ
Л
ЕНИЮ РИСКОМ перед
окончательным релизом;
- Завершить анализ
ПРОС
Л
ЕЖИВАЕМОСТИ и
целостности, чтобы убе
диться. что все меры по
УПРАВ
Л
ЕНИЮ РИСКОМ
реализованы и протес
тированы.
5.7 Тестированиена
уровне СИСТЕМЫ
-Регрессионное тести
рование мер по УПРАВ
Л
ЕНИЮ РИСКОМ перед
окончательным релизом;
- Завершить анализ
ПРОС
Л
ЕЖИВАЕМОСТИ и
целостности, чтобы убе
диться в том. что все
меры по УПРАВ
Л
ЕНИЮ
РИСКОМ реализованы и
протестированы.
5.8 Выпуск програм - Определить план управ
много обеспечения ления конфигурацией, вклю
чая конфигурацию элемен
тов и взаимозависимости.
Верифицировать, что
корректныеВЕРСИИ
специального и ПОНП
программного обеспече
ния включены в релиз;
Верифицировать, что
условия компиляции уч
тены в управлении кон
фигурацией.
6 процесс технической поддержки
6.1 Определить план
технической поддержки
программного обеспе
чения
- Спланировать, как будет выполнен МЕНЕДЖМЕНТ РИСКА в отношении измене
ний. улучшений, исправлений ошибок и как будет собираться и анализироваться ин
формация о применении для целей оценки корректности мер по УПРАВ
Л
ЕНИЮ
РИСКОМ и возможности дополнительного снижения РИСКА.
6.2 Анализ проблем
модификаций
и- Проанализировать ин- Провести повторное
формацию о применении для оцениваниеранжирова
цели определения ранее не ния РИСКОВ и коррект
идентифицированныхили ности мер по УПРАВ
Л
Е
дополнительных ОПАСНОС НИЮ РИСКОМ.
ТЕЙ и причин этих ОПАСНО
СТЕЙ.
- Определить,тре
буются ли дополнитель
ные меры по УПРАВ
Л
Е
НИЮРИСКАМИ или тре
буются изменения суще
ствующих мер.
6.3 Реализация
фикаций
моди Аналогично ПРОЦЕССУ разработки, но с фокусом на результат действия изменений
проанализировать:
влияние на существующие меры по УПРАВ
Л
ЕНИЮ РИСКОМ;
привнесение новых причин ОПАСНОСТЕЙ;
привнесение нового функционала к ПРЕДУСМОТРЕННОМУ ПРИМЕНЕНИЮ, ко
торое создает новые ОПАСНОСТИ;
регрессионное тестирование кода, связанного с БЕЗОПАСНОСТЬЮ.
Релиз программного обеспечения в соответствии с пунктом 5.8 МЭК 62304.
55