欢迎来到天天文库
浏览记录
ID:24781149
大小:376.00 KB
页数:4页
时间:2018-11-14
《与安全有关的软件系统的许可2011jm》由会员上传分享,免费在线阅读,更多相关内容在应用文档-天天文库。
1、第4章与安全有关的软件系统的许可•安全性常常是嵌入式系统需要考虑的一个方面。•通常,行政机关对相关系统颁发许可证。“许可”是一种行政机关的独立行为,由官方来颁发和撤销许可证。•颁发许可证的目的:(1)保护系统的使用者、不使用系统的第三方免受生命危险以及其他超过预期的损害;(2)不使竞争发生扭曲。•许可证是建立在相关法律和规定基础之上的。•它的法律基础、操作过程及涉及的人员也会根据情况的不同而发生变化:根据不同的应用领域或国家,不同的法律、法规、标准会提出不同的要求,比如大量投放市场的产品、独一无二的设备,它们的许可是不同的,而且
2、它们的检测深度也是不同的。什么是许可•“许可”:是指由官方实施的检验产品或系统是否符合相关法律或规定的行为。•在嵌入式系统方面,不仅要求产品本身的特性(如外观设计和功能),还要求产品之外必须具有安全性。这些产品或系统要与技术的公认状况和科学技术的水平相符合。•人们通常把技术的公认状况称为技术规范。•技术规范:是指经得起实践检验的与安全相关的解决方案。•这些技术规范可能涉及某些标准(DIN、EN、ISO、IEC),也可能涉及某些尽管不是标准,但在各自应用领域中普遍采用的实践方法。•许可制度使制造商或运营商要认真负责,不敢逃避产品的
3、责任问题。参与者行政机关鉴定人和检测机构制造商供应商运营商和用户获得许可系统的复杂度规划与约定对规划的检验单•在申请许可证的计划书中至少应包括下列内容:1.必须检验哪些项目?根据哪些标准和法律?以何种形式?2.弄清楚政府机关、鉴定人以及制造商都进行了哪些检验?3.哪些现有的检测报告或鉴定报告可用?哪些项目需要重新鉴定?4.什么时候必须拥有哪些文件,在鉴定范围内能使一致性的检验及时完成?5.检测报告/鉴定结果必须在什么时候、以何种方式递交给行政机构?6.检测需要用到哪些资源?一方面,资源可以是实施检测的检验人;另一方面,需要考虑以
4、下一些情况:(1)进入设施(测试环境、使用环境)。(2)协助测试者的制造商或运营商的员工。(3)气候环境:是否要在特定的环境下验证产品是合格的。如果需要,那么这个验证要受不同季节的影响。7.谁来承担测试的费用?8.测试期间会产生哪些文档?它们的内容是什么?9.使用何种语言来编制文档?如果可能,则应计划好翻译文档所需的时间和资源。10.哪些商谈是必要的?这些商谈在何时何地举行?它们的目的是什么?如果某项申请许可证的过程涉及不同组织机构及众多参与者,那么要找出一个大家都能接受的商谈日期是十分困难的,事先要考虑休假等因素。人为因素申请
5、许可证过程中的风险处理申请许可证过程中的风险处理
此文档下载收益归作者所有