信息技术 系统和软件完整性级别

[中文适用范围]： 本国际标准介绍了软件完整性级别和软件完整性要求的概念。 它定义了与完整性级别相关的概念，定义了确定完整性级别和软件完整性要求的过程，并对每个过程提出了要求。 本国际标准没有规定一组特定的完整性级别或软件完整性要求。 这些必须根据每个项目或针对特定部门和/或国家来制定。 本国际标准仅适用于软件。 本国际标准仅要求系统完整性级别和非软件组件的完整性级别来确定软件组件的完整性级别。 本国际标准旨在供软件产品或包含软件的系统的开发者、用户、采购者和评估者使用，以对这些产品和系统进行管理和技术支持。 软件完整性级别表示将系统风险维持在可容忍限度内所需的软件属性值的范围。 对于执行缓解功能的软件，该属性是软件必须执行缓解功能的可靠性。 对于其故障可能导致系统威胁的软件，该属性是对该故障的频率或概率的限制。 软件完整性要求是用于开发软件的软件工程过程必须满足的要求、软件工程产品必须满足的要求和/或随着时间的推移软件性能必须真实的要求，以便提供对软件的信任程度与软件的完整性级别相称。 本国际标准没有规定完整性等级确定与整个系统工程生命周期过程集成的方式。