ICS 35.080 CCS L 77 T/CICC 中 国 指 挥 与 控 制 学 会 团 体 标 准 T/ CICC 35009—2025 复杂软件系统功能安全性技术要求 Technical requirement s for functional safety of complex software systems 2025-09-12 发布 2025-09-12 实施 中国指挥与控制学会 发布 全国团体标准信息平台 全国团体标准信息平台 T/CICC 35009-2025 I 目 次 前言 ................................ ................................ ................ III 范围 ................................ ................................ .............. 1 规范性引用文件 ................................ ................................ .... 1 术语与定义 ................................ ................................ ........ 1 缩略语 ................................ ................................ ............ 3 复杂软件系统功能安全性的核心要素 ................................ ................... 3 数据 ................................ ................................ ........... 3 代码 ................................ ................................ ........... 3 可执行文件 ................................ ................................ ..... 3 软件模型 ................................ ................................ ....... 4 软件供应链 ................................ ................................ ..... 4 复杂软件系统功能安全性定性要求 ................................ ..................... 4 6.1.1 故障预防与危险控制 ................................ ......................... 4 6.1.2 防错、容错与纠错设计 ................................ ....................... 4 6.1.3 冗余架构与数据备份 ................................ ......................... 4 6.1.4 安全降级与可控性保障 ................................ ....................... 4 软件系统安全相关功能划分 ................................ ....................... 4 6.2.1 安全相关功能识别与分级 ................................ ..................... 4 6.2.2 安全功能与非安全功能的隔离与防护机制 ................................ ....... 5 6.2.3 安全功能独立性与接口防护要求 ................................ ............... 5 软件系统故障模式与影响分析要求 ................................ ................. 5 6.3.1 故障模式建模与分类方法 ................................ ..................... 5 6.3.2 故障影响分析范围、深度与精度要求 ................................ ........... 5 6.3.3 故障传播路径抑制与隔离策略 ................................ ................. 5 6.3.4 潜在危险源识别与风险映射技术 ................................ ............... 5 软件系统安全风险分析 ................................ ........................... 5 6.4.1 系统安全目标与基本属性 ................................ ..................... 5 6.4.2 定性风险评估与分级 ................................ ......................... 5 软件系统安全验证要求 ................................ ........................... 6 6.5.1 安全性验证的定性方法与适用性分析 ................................ ........... 6 软件系统运行与维护要求 ................................ ......................... 6 6.6.1 软件运行阶段的安全性保障原则 ................................ ............... 6 6.6.2 运维风险控制策略 ................................ ........................... 6 6.6.3 生命周期内定性安全评估与改进机制 ................................ ........... 6 复杂软件系统功能安全性定量要求 ................................ ..................... 6 软件系统安全相关失效概率要求 ................................ ................... 6 7.1.1 安全事故率 ................................ ................................ . 6 7.1.2 平均事故间隔时间 ................................ ........................... 7 7.1.3 软件安全可靠度 ................................ ............................. 7 7.1.4 软件出事率 ................................ ................................ . 7 7.1.5 严重故障平均间隔时间 ................................ ....................... 7 软件系统安全冗余与容错定量要求 ................................ ................. 7 7.2.1 冗余安全计算 ................................ ............................... 7 7.2.2 故障覆盖率与诊断覆盖率 ................................ ..................... 8 全国团体标准信息平台 T/CICC 35009-2025 II 7.2.3 安全冗余系数 ................................ ................................ 8 软件系统失效后果与风险指标 ................................ ...................... 8 7