ГОСТ РМЭК 62061—2013
6.11.2 Программное обеспечение, основанное на параметризации
6.11.2.1 В программном обеспечении, основанном на параметризации, связанные с безопасно
стью параметры должны рассматриваться как связанные с безопасностью аспекты проектирования
СБЭСУ. которые описаны в спецификации требований к безопасности программного обеспечения (см.
6.10). Параметризация должна выполняться с помощью специального инструментального средства,
предоставляемого поставщиком СБЭСУ. либо связанного с подсистемой(ами). Это инструментальное
средство имеет свою идентификацию (название, версия и т. д.). Оно должно предотвратить несанкцио
нированную модификацию, например, с помощью пароля.
6.11.2.2 Должна поддерживаться полнота всех данных, используемых для параметризации. Это
нужно достичь путем применения мер по управлению:
- диапазоном допустимых входных данных;
- поврежденными данными перед передачей;
- последствиями ошибок в процессе передачи параметров:
- последствиями неполной передачи параметров;
- последствиями сбоев и отказов технических средств и программного обеспечения в инструмен
тальных средствах, используемых для параметризации.
6.11.2.3 Необходимо, чтобы инструментальное средство, используемое для параметризации,
отвечало:
- всем соответствующим требованиям к подсистеме в соответствии с настоящим стандартом
для обеспечения корректной параметризации;
- использовалась специальная процедура для установки связанных с безопасностью параметров.
Эта процедура должна включать подтверждение:
- входных параметров для СБЭСУ путем повторной передачи измененных параметров в инстру
ментальное средство параметризации, либо применением других средств, подтверждающих полноту
параметров,
- и результата (например, соответственно подготовленным специалистом и автоматической про
веркой инструментальным средством параметризации).
П р и м е ч а н и е — Этоособенно важно, если параметризация осуществляется с помощью устройства, спе
циально не предназначенногодля этой цели (например персонального компьютера или аналогичного устройства):
- использование для предотвращения систематических отказов разнообразия в функции(ях) мо
дулей программного обеспечения, предназначенных для кодирования или декодирования в процессе
приема/передачи. и модулей программного обеспечения, предназначенных для визуализации пользо
вателю связанных с безопасностью параметров.
6.11.2.4 В документации на программное обеспечение на основе параметризации должны ука
зываться используемые данные (например, предварительно определенные наборы параметров), а
также информация, необходимая для идентификации параметров, связанных с СБЭСУ. о лице(ах),
осуществляющем(их) параметризацию вместе с другой соответствующей информацией, такой, как дата
параметризации.
6.11.2.5 Должны применяться следующие действия по верификации для программного обеспече
ния на основе параметризации:
- верификация правильности установки для кахщого связанного с безопасностью параметра (ми
нимальное. максимальное и репрезентативные значения):
- верификация того, что связанные с безопасностью параметры проверяются на достоверность,
например, путем обнаружения недопустимых значений и т. д.;
- верификация того, что несанкционированные изменения связанных с безопасностью параме
тров невозможна;
- верификация того, что данные/сигналы для параметризации создаются и обрабатываются та
ким образом, что сбои не могут привести к потере СБФУ.
П р и м е ч а н и е — Это особенно важно, если параметризация осуществляется с помощью устройства, спе
циально не предназначенногодля этой цели (например, персонального компьютера или аналогичного устройства).
6.11.3 Проектирование и разработка прикладного программного обеспечения
П р и м е ч а н и е — Содержание данного пункта основано на МЭК 61508-3.
6.11.3.1 Общие требования
37