新闻中心

当前页面: 首页 >新闻中心 >业界动态 >《软件功能安全标准白皮书》重磅发布,国内与国外的标准差...

《软件功能安全标准白皮书》重磅发布,国内与国外的标准差有多大?

供稿:中国工控网 2017/12/19 15:17:48
4 人气:310

当今的工业领域,设备及软件安全的重要性已经被各大厂商所感知,在一定程度来说,安全是导致企业盈亏的重要因素之一。然而,尽管数字化领域呈现指数型增长,安全协议却很少被“回应”。这时,我们口中的“标准先行”,就起到了醍醐灌顶的作用。

所以,这次,政府放大招了~上周,中国工业技术软件化产业联盟(中国工业APP联盟)在北京成立。工业和信息化部副部长陈肇雄亲自站台并为联盟揭牌。

 

虽然是个新成立的联盟组织,但是此次联盟战略指导委员会的阵容却很强大:十一届全国人大常委会副委员长路甬祥担任战略指导委员会名誉主任,工业和信息化部陈肇雄副部长担任战略指导委员会主任,工信部原副部长、北京大学杨学山教授担任专家委员会主任。北京理工大学副校长梅宏院士、航天三院总师刘永才院士、中国电子科技集团总师吴曼青院士、华东师范大学教授何积丰院士等担任联盟专家委员会副主任。

在共同推动实施工业技术软件化工程的目标中,不仅有超强阵容的人员配置。还要将当前关于软件功能系统安全的问题落实到纸面上。

所以,在联盟成立仪式上,《软件功能安全标准白皮书》同时重磅发布。作为软件安全行业的开山之作,它分析了当前国内外软件功能标准的修订现状,梳理了各国对软件功能安全技术在汽车电子、过程工业、轨道交通、航空行业、核电、医疗设备等领域中的应用,并在标准研制、技术应用等方面做出了建议。

 

一:标准种类

在软件功能安全领域,2000年IEC发布了功能安全基础标准IEC 61508,随后,各行业以IEC61508标准作为功能安全的参考标准来制定不同的行业应用标准,功能安全标准系列如下图所示:

 

那么现在,由IEC和ISO颁布的功能安全各领域的标准又有哪些?

 

二:测评机构

国外依据标准开展功能安全和评估咨询比较早,并且已经被广大用户、设备供应商和集成商,工程承包所接受。功能安全评估和咨询主要有产品安全评估认证、过程评估和认证、管理过程认证、人员资格认证和项目安全评估。

 

 

三.标准修订情况:

在功能安全技术应用领域中,汽车电子、过程工程行业、轨道交通、航空、机械控制、核电和医疗电子领域是近年来标准与技术发展最快的领域。

国外和国内关于功能安全的修订,颁布情况目前是怎样的?

 

反观国内,IEC 61508 标准于2006年等同于转化为国家标准GB/T 20438《电气/电子/可编程电子安全相关系统的工业安全》,它是一项用于工业领域的标准。

基于此衍生出的其它行业标准如下:

·汽车电子行业:ISO 26262-2011、GB/T 18384、GB/T 34590

·过程工业行业:GB/T 21109、GB/T 20438

·轨道交通行业:GB/T 28808、GB/T 28809、GB/T 24339.1、GB/T 24339.2 航空行业:HB/Z 295-96(航空工业)、CCAR-25-R4(民用航空)、CCAR-21-R3(民用航空)。机载软件(D0-178B/C)

·机械控制行业:GB/T 16855、GB 28526

·核电行业:HAF102、HAD102/10、HAD102/14、HAD102/16

 

四:总结分析

在白皮书总结的过程中发现:通过综合比较,发现国内软件和国外软件功能的安全标准,不论从行业角度、落实程度还是标准完善等各个层面来看,都存在着不小的差距。

汽车行业,国外将ISO 26262标准纳入汽车法规、国际汽车行业积极响应;国内汽车电子软件功能安全标准出台不久,缺乏技术应用支撑能力。

 过程行业:国已经强行执行相关标准,各国在过程工业领域具备完善的检查认证服务体系;国内已经等同转化国际标准,但没有出台应用指南,且部分机构已经开展相关软件功能安全测评认证,但不够系统化,规范化。

轨道交通行业,国外形成包括基于IEC61508的EN50126、EN50128、EN50129的完善标准体系,国内又依旧以国标为主。

航空行业,国外形成DO-178C、DO-248C、DO-278A、D0-330、DO-331、DO-332、DO-333的完备标准体系及管理体系,并建立了严格的监督管理认证机制,国内缺乏对DO-178B/C的标准及时支持。

核电行业,美国和法国走在核电领域的前列,管理也较为完善和先进,反观国内领域相对较弱。

综上所述,国内与国外相比,主要由三点差距亟待弥补:

·国内软件的功能安全标准的安全性及齐全性亟待加强

·国内软件的功能安全标准制定自主化成程度较低、影响力比较弱

·标准执行情况差异明显,缺乏影响力和约束力

所以,今后在建立我国的功能安全标准体系问题上,有四点需要改善:

·加速推广应用软件功能安全理念和技术标准

·积极转化国外先进标准、制定更有指导性的软件功能安全标准

·梳理各行业的软件功能安全标准,提高各行业标准的互补性和有效性

·建立规范的功能安全测评认证体系,加强互认机制建设获取白皮书可复制该网址到地址栏:http://www.scstlab.com/news_system/News_View.asp?NewsID=152

审核编辑(马力群)
更多内容请访问 中国工控网(http://www.gongkong.com)

手机扫描二维码分享本页

工控宝APP下载安装

工控速派APP下载安装

 

我来评价

评价:
一般