什么是TSC

聊完技術(shù)安全需求TSR(04篇)，其實(shí)技術(shù)安全方案(TSC)相對(duì)比較容易理解，TSC和03篇概念階段講到的FSC類似，屬于系統(tǒng)階段圍繞TSR開發(fā)的工作內(nèi)容匯總，形成的系統(tǒng)化工作輸出結(jié)果。

一般來講，一個(gè)完整的TSC應(yīng)該包含以下主要內(nèi)容:

?

除此TSR之外，系統(tǒng)安全架構(gòu)也是TSC不可或缺的重要內(nèi)容，需要對(duì)系統(tǒng)架構(gòu)功能安全部分內(nèi)容進(jìn)行開發(fā)，得到系統(tǒng)安全架構(gòu)，作為系統(tǒng)階段TSC的重要內(nèi)容，這個(gè)我們下一篇聊。

那TSC結(jié)構(gòu)應(yīng)該如何組織，和FSC有什么區(qū)別？采用什么工具進(jìn)行書寫呢?

對(duì)于FSC:

FSC屬于概念開發(fā)階段主要工作輸出產(chǎn)物，除技術(shù)文檔基本的格式外(包括作者，版本記錄，輸入，適用范圍，縮寫等)，主要包含三大部分內(nèi)容:

相關(guān)項(xiàng)定義內(nèi)容進(jìn)行描述。

安全目標(biāo)SG和技術(shù)安全需求FSR: 一般是按照安全目標(biāo)SG進(jìn)行結(jié)構(gòu)組織，分別羅列每個(gè)安全目標(biāo)SG下，對(duì)應(yīng)的功能安全需求FSR。

安全狀態(tài): 一般針對(duì)每個(gè)或者多個(gè)安全目標(biāo)SG設(shè)定系統(tǒng)安全運(yùn)行狀態(tài)。

對(duì)于TSC:

TSC主要是描述由FSR導(dǎo)出的技術(shù)安全需求和安全機(jī)制。

由于FSR數(shù)目眾多，所以TSC不太可能直接按照FSR進(jìn)行羅列對(duì)應(yīng)的TSR，并且考慮到后續(xù)需要將TSR分配至系統(tǒng)架構(gòu)，所以TSC更多的是按照系統(tǒng)組件或功能集合進(jìn)行結(jié)構(gòu)組織，闡述每個(gè)組件或功能集合下，對(duì)應(yīng)的TSR，并區(qū)分該需求由軟件，硬件或二者共同實(shí)現(xiàn)。

關(guān)于書寫工具，TSC和FSC類似，可以采用Word等基本文本工具，或采用相對(duì)比較專業(yè)的需求管理軟件，例如Doors等。對(duì)于TSC最好可以結(jié)合架構(gòu)設(shè)計(jì)工具，例如Enterprise Architect等，將需求和架構(gòu)關(guān)聯(lián)起來。

此外，在TSC中需要將TSR分配至系統(tǒng)架構(gòu)，還需要保證TSR和FSR之間的關(guān)聯(lián)，這樣就可以形成了SG，F(xiàn)SR以及TSR之間完整的Traceability。還可以進(jìn)一步將系統(tǒng)級(jí)別測試用例和TSR關(guān)聯(lián)，這樣就形成了不同類型需求之間完整的可追溯性和可驗(yàn)證性，這個(gè)在功能安全評(píng)審過程中非常重要。

華菱咨詢位于中國長三角、珠三角、京津冀和西南地區(qū)地區(qū)，成立于 2001 年,專注于標(biāo)準(zhǔn)體系咨詢、產(chǎn)品認(rèn)證咨詢、企業(yè)管理項(xiàng)目咨詢以及相關(guān)教育訓(xùn)練的顧問公司。公司已在北京、上海、杭州、廣州、深圳、合肥、江西、西安設(shè)立了分支機(jī)構(gòu)。

經(jīng)過20多年的發(fā)展與實(shí)踐沉淀，華菱咨詢將利用深厚的行業(yè)知識(shí)，幫助客戶把握新機(jī)遇，評(píng)估和管理風(fēng)險(xiǎn)，以實(shí)現(xiàn)負(fù)責(zé)任的增長。華菱咨詢高績效的跨學(xué)科團(tuán)隊(duì)可幫助客戶滿足監(jiān)管要求，確?？蛻?/strong>及時(shí)了解信息并滿足利益相關(guān)者的需求。華菱咨詢將為客戶提供全面的端到端的服務(wù)，利用技術(shù)的進(jìn)步真正推動(dòng)業(yè)務(wù)的發(fā)展。

版權(quán)聲明：