TIÊU CHUẨN QUỐC GIA TCVN 10252-10:2013 (ISO/IEC TS 15504-10:2011) VỀ CÔNG NGHỆ THÔNG TIN – ĐÁNH GIÁ QUÁ TRÌNH – PHẦN 10: MỞ RỘNG AN TOÀN

1) Các nguyên tắc và tiêu chí an toàn được hình thành.

2) Phạm vi của các hoạt động an toàn đối với dự án được xác định.

3) Các hoạt động an toàn được lập kế hoạch và thực hiện.

4) Các nhiệm vụ và các nguồn lực cần thiết để hoàn thành các hoạt động an toàn được định cỡ và ước tính.

5) Cơ cấu tổ chức an toàn (trách nhiệm, vai trò, kênh báo cáo, giao diện với các dự án khác hoặc các OU…) được thành lập.

6) Các hoạt động an toàn được giám sát, sự cố liên quan đến an toàn được báo cáo, phân tích, và giải quyết.

7) Chấp thuận về chính sách và các yêu cầu an toàn đối với các sản phẩm hoặc dịch vụ cung cấp.

8) Các hoạt động an toàn của người cung cấp được giám sát.

SAF.1.BP.2: Xác định Vòng đời an toàn. Vòng đời an toàn được xác định phù hợp với bối cảnh, phức tạp, tiêu chí an toàn và mục tiêu của dự án. [Đầu ra 2]

CHÚ THÍCH 1: Đảm bảo an toàn chức năng trong suốt vòng đời sản phẩm. Vì lý do này, quản lý an toàn bao gồm và phản ánh tất cả các giai đoạn của vòng đời sản phẩm

SAF.1.BP.3: Thực hiện kế hoạch an toàn. An toàn kỹ thuật và các hoạt động quản lý được thực hiện để đáp ứng và xác nhận các yêu cầu an toàn xác định, tính phụ thuộc của chúng được xác định, thực hiện chúng được lên kế hoạch, và các nguồn lực cần được xác định. [Đầu ra 3]

SAF.1.BP.4: Xác định các hoạt động an toàn toàn bộ. Các hoạt động an toàn toàn bộ với phát triển sản phẩm, vòng đời dự án và hỗ trợ quá trình được xác định. [Đầu ra 3, 5]

CHÚ THÍCH 2: Các ví dụ về sự toàn bộ giữa vòng đời phát triển và các hoạt động an toàn có thể tìm thấy trong IEC 61508 và ISO 26262

CHÚ THÍCH 3: Các hoạt động an toàn toàn bộ được hỗ trợ bởi truy xuất nguồn gốc của yêu cầu an toàn trong suốt vòng đời phát triển.

SAF.1.BP.5: Xác định các kỹ năng yêu cầu định nghĩa và phân bổ trách nhiệm. Các kỹ năng cần cho việc thực hiện các hoạt động an toàn có kế hoạch được xác định và chịu trách nhiệm, có quyền và độc lập với các vai trò tham gia được xác định và phân bổ phù hợp. [Đầu ra 3, 4, 5]

SAF.1.BP.6: Thực hiện các hoạt động an toàn theo kế hoạch. Các hoạt động xác định trong kế hoạch an toàn được thực hiện. [Đầu ra 3]

SAF.1.BP.7: Giám sát việc triển khai các hoạt động an toàn. Giám sát việc triển khai các hoạt động an toàn và chỉnh cho đúng các lệnh chuẩn: các hoạt động an toàn của dự án được giám sát, và sự cố liên quan đến an toàn được xác định trong các sản phẩm công tác, và các hoạt động an toàn được báo cáo, phân tích, quản lý để đóng và tiếp tục ngăn chặn. [Đầu ra 6]

SAF.1.BP.8: Xác định và chấp thuận chính sách an toàn và yêu cầu an toàn với nhà cung cấp. Các phương pháp và kỹ thuật để kiểm soát các hoạt động an toàn của nhà cung cấp được chấp thuận với khách hàng. Xác định một thỏa thuận về cách các nhà cung cấp đảm bảo an toàn cho các sản phẩm cung cấp. [Đầu ra 7]

SAF.1.BP.9: Giám sát các hoạt động an toàn của nhà cung cấp. Các hoạt động an toàn của nhà cung cấp đáp ứng các yêu cầu an toàn được giám sát và báo cáo. [Đầu ra 8]

SAF.1.BP.10: Thực hiện một cơ chế leo thang. Phát triển và duy trì cơ chế thang đo để đảm bảo rằng các vấn đề an toàn có thể được leo thang đến mức độ thích hợp của quản lý để giải quyết. [Đầu ra 6]

Các sản phẩm công tác

Đầu vào

Đầu ra

1) Mối nguy liên quan đến sản phẩm được xác định và phân tích.

2) Mối nguy xâm nhập được thiết lập và duy trì.

3) Minh chứng an toàn đối với vòng đời sản phẩm được thiết lập và duy trì.

4) Yêu cầu an toàn được xác định.

5) Yêu cầu an toàn đầy đủ được xác định và phân bổ.

6) Các nguyên tắc an toàn được áp dụng để phát triển các quá trình.

7) Tác động đến an toàn của các yêu cầu thay đổi được phân tích.

8) Các sản phẩm được xác nhận đối với yêu cầu an toàn.

9) Các đánh giá độc lập được thực hiện.

SAF.2.BP.2: Phân tích các mối nguy và rủi ro. Đối với mỗi mối nguy, phân tích khả năng và mức độ của tác động và đánh giá rủi ro của mối nguy. [Đầu ra 1]

SAF.2.BP.3: Thiết lập và duy trì truy cập mối nguy. Tình trạng của mối nguy được duy trì thông qua toàn bộ vòng đời sản phẩm. [Đầu ra 2]

SAF.2.BP.4: Thiết lập và duy trì minh chứng an toàn. Minh chứng an toàn được tạo ra và duy trì trong suốt vòng đời của sản phẩm. Quá trình và tài liệu sản phẩm được thu thập làm bằng chứng minh chứng an toàn. [Đầu ra 3]

CHÚ THÍCH 1: Một trường hợp an toàn là cách thu thập và đại diện thông tin cho minh chứng an toàn.

SAF.2.BP.5: Thiết lập và duy trì yêu cầu an toàn. Thiết lập và duy trì thông qua vòng đời yêu cầu an toàn dựa trên các kết quả của phân tích các mối nguy và rủi ro và bất kỳ nguồn áp dụng khác. [Đầu ra 4]

CHÚ THÍCH 2: Các nguồn áp dụng có thể: yêu cầu về pháp lý, tiêu chuẩn, quy định, chính sách công ty, yêu cầu khách hàng, khách hàng và phản hồi của người sử dụng cuối, các kết quả được xác minh, kết quả đảm bảo chất lượng, kết quả xác nhận, kết quả xác nhận an toàn, kinh nghiệm tạo ra, vận hành kinh nghiệm ngừng hoạt động, bảo trì và kinh nghiệm sửa chữa, nghiên cứu lĩnh vực sản phẩm.

SAF.2.BP.6: Xác định yêu cầu an toàn đầy đủ. Yêu cầu an toàn đầy đủ đối với mỗi yêu cầu an toàn dựa trên đánh giá rủi ro các mối nguy của chúng được xác định. [Đầu ra 5]

CHÚ THÍCH 3: Sự phù hợp của một kỹ thuật để xác định yêu cầu an toàn đầy đủ phụ thuộc vào các yêu cầu quy định an toàn và quy phạm pháp luật, được chấp nhận thực hành tốt, những mối nguy cụ thể, hệ quả và dựa trên sự sẵn có của dữ liệu mà phân tích mối nguy và rủi ro.

CHÚ THÍCH 4: Yêu cầu an toàn đầy đủ có thể được miêu tả ví dụ như mức độ toàn vẹn của an toàn.

SAF.2.BP.7: Phân bổ yêu cầu an toàn và yêu cầu an toàn đầy đủ. Yêu cầu an toàn và yêu cầu an toàn đầy đủ được phân bổ đến kiến trúc, hệ thống phụ và các thành phần. [Đầu ra 5]

SAF.2.BP.8: Áp dụng các nguyên tắc an toàn để đạt được yêu cầu an toàn đầy đủ. Các nguyên tắc và các phương pháp liên quan đến việc đạt được các yêu cầu an toàn đầy đủ được yêu cầu áp dụng trong suốt vòng đời sản phẩm. [Đầu ra 6]

CHÚ THÍCH 5: Các nguyên tắc và các phương pháp có thể gồm ví dụ tránh các nguyên nhân thất bại thường gặp bằng cách thiết kế đa dạng, hoặc sử dụng chính thức các phương pháp, các chương trình bảo vệ hay sự xem xét dựa trên bối cảnh.

SAF.2.BP.9: Thực hiện phân tích tác động an toàn đến các thay đổi. Phân tích tác động của các yêu cầu thay đổi đến các mối nguy và rủi ro. Truy xuất nguồn gốc giữa một yêu cầu thay đổi và các sản phẩm công tác ảnh hưởng an toàn được thiết lập. [Đầu ra 7]

SAF.2.BP.10: Thực hiện các chứng thực an toàn lên sản phẩm. Các chứng thực an toàn phải dựa trên các đầu ra của phân tích mối nguy và rủi ro và thực hiện ngược lại với các mục tiêu an toàn. [Đầu ra 8]

SAF.2.BP.11: Thực hiện các đánh giá độc lập. Đánh giá các sản phẩm và quá trình được thực hiện ở các điểm cài sẵn trong suốt vòng đời sản phẩm theo mức độ yêu cầu về độc lập. [Đầu ra 9]

CHÚ THÍCH 6: Các đánh giá có thể gồm việc xác minh hoặc xác nhận bất kỳ sản phẩm công tác nào.

CHÚ THÍCH 7: Mức độ yêu cầu về độc lập có thể thay đổi từ một người độc lập đến một tổ chức độc lập.

Các sản phẩm công tác

Đầu vào

Đầu ra

1) Chiến lược chất lượng an toàn đối với nguồn lực bên ngoài được phát triển.

2) Kế hoạch chất lượng an toàn được phát triển và thực hiện.

3) Tài liệu chất lượng an toàn được biên soạn.

4) Báo cáo chất lượng an toàn được đưa ra.

SAF.3.BP.2: Lập kế hoạch chất lượng an toàn cho nguồn lực bên ngoài. Lập kế hoạch các hoạt động chất lượng cho nguồn lực bên ngoài. Lựa chọn phương pháp chất lượng phù hợp với mỗi nguồn lực bên ngoài. [Đầu ra 2]

CHÚ THÍCH 1: Quá trình lựa chọn nguồn lực bên ngoài không thuộc phạm vi của quá trình chất lượng.

CHÚ THÍCH 2: Đối với chất lượng an toàn nó có thể giúp xác định một kế hoạch phân loại cho các nguồn lực bên ngoài. Mỗi lớp có thể có một bộ các phương pháp chất lượng được thừa nhận.

Ví dụ về nguồn lực bên ngoài như sau:

– Các công cụ kỹ thuật cốt lõi – các máy phát điện mã hóa tự động, người biên soạn và người liên kết;

– Các công cụ hỗ trợ kỹ thuật – thử nghiệm, xây dựng và các công cụ quản lý cấu hình;

– Các công cụ hỗ trợ quản lý – các công cụ quản lý tài liệu và dự án.

Một phân loại về các nguồn lực như vậy dựa trên sự tác động đến phần mềm có thể:

– Các công cụ kỹ thuật cốt lõi là công cụ phần mềm, mà có tác động trực tiếp đến mã nguồn chung hoặc mã nhị phân và do vậy có thể tiêm nhiễm những khiếm khuyết vào phần mềm mục tiêu.

– Các công cụ hỗ trợ kỹ thuật là những công cụ phần mềm, mà không có tác động trực tiếp trên các mã nguồn được tạo ra hoặc mã nhị phân, nhưng hoặc là chúng không hỗ trợ việc tạo ra các mã nguồn hoặc mã nhị phân hoặc chúng suy giảm chức năng có thể ngăn chặn sự phát hiện các khiếm khuyết trong các phần mềm mục tiêu.

– Các công cụ hỗ trợ quản lý là các công cụ phần mềm, mà không có bất kỳ tác động nào đến mã nguồn chung hoặc mã nhị phân.

CHÚ THÍCH 3: Các phương pháp chất lượng có thể gồm

– Tăng sự tự tin từ việc sử dụng

– Đánh giá quá trình phát triển;

– Chứng minh sự phát triển dựa trên một tiêu chuẩn an toàn

– Xác nhận công cụ

– Phát triển phù hợp với tiêu chuẩn an toàn

– Giấy chứng nhận

SAF.3.BP.3: Chất lượng các nguồn lực bên ngoài. Thực hiện trình độ theo phương pháp chất lượng được lựa chọn. [Đầu ra 2]

SAF.3.BP.4: Ghi kết quả an toàn chất lượng. Ghi các kết quả chất lượng an toàn và phổ biến các kết quả đủ điều kiện đến các bên liên quan. [Đầu ra 3]

CHÚ THÍCH 4: Tài liệu chất lượng bao gồm:

– Định dạng duy nhất và số phiên bản của các nguồn lực bên ngoài

– Cấu hình nguồn lực bên ngoài

– Phương pháp chất lượng sử dụng

– Kết quả chất lượng

SAF.3.BP.5: Duy trì và cập nhật các kết quả chất lượng an toàn. Duy trì và cập nhật các kết quả chất lượng an toàn và tài liệu hóa thông qua việc sử dụng nguồn lực bên ngoài. [Đầu ra 4]

Các sản phẩm công tác

Đầu vào

Đầu ra

Quá trình TCVN 10252-5 (ISO/IEC 15504-5)

Quá trình liên quan đến an toàn

Ảnh hưởng của bối cảnh an toàn

CHÚ THÍCH

Truy xuất nguồn gốc giữa các thành phần hệ thống và hệ thống yêu cầu an toàn và hệ thống yêu cầu an toàn đầy đủ được xác định và duy trì.

Tác động đến an toàn của giao diện bên trong và bên ngoài của hệ thống được phân tích.

Tác động của môi trường hoạt động đến phần mềm yêu cầu an toàn được phân tích.

Phần mềm liên quan đến an toàn thiết kế các tính năng được phân tích để đảm bảo khả năng thử nghiệm.

Bộ thử nghiệm hồi quy được tạo ra và duy trì để đảm bảo rằng các đặc tính an toàn của phần mềm không bị ảnh hưởng bởi những thay đổi.

Rủi ro kết hợp với việc duy trì các hoạt động được đánh giá.

Kiểm định liên quan đến an toàn và các hoạt động an toàn được thực hiện để phù hợp với khía cạnh để thay đổi.

SAF.3

Chiến lược mua lại gồm nhà cung cấp và người mua đảm nhiệm với các yêu cầu này.

SAF.2

Các yêu cầu an toàn, các yêu cầu an toàn đầy đủ được phân tích và các hoạt động an toàn được yêu cầu, các năng lực, các kỹ năng và cơ sở hạ tầng được ước tính.

SAF.3

Sản phẩm thích ứng với công việc an toàn trong môi trường hoạt động.

Đào tạo liên quan đến an toàn được thực hiện theo quy định trong các hợp đồng

SAF.2

Sử dụng sản phẩm được giám sát và phân tích để xác định các vấn đề an toàn mới xuất hiện.

Hỗ trợ khách hàng góp phần làm an toàn các hoạt động của sản phẩm.

Thực hiện và hướng dẫn đáp ứng nhu cầu được thiết lập đối với các quá trình an toàn.

Theo đánh giá mục đích, quá trình SAF.1, SAF.2 và SAF.3 có thể thuộc phạm vi đánh giá.

Văn hóa an toàn được thúc đẩy và xác nhận tại mức độ tổ chức.

Cơ cấu tổ chức an toàn (đặc biệt độc lập về vai trò) là một khía cạnh quan trọng.

Năng lực của nhân viên được phát triển và đánh giá; nhân viên mới được tuyển dụng dựa trên theo nhu cầu.

Tiêu chí liên quan đến an toàn đối với chấp nhận, chứng nhận, loại bỏ tài sản tái sử dụng được xác định.

Xác minh sự tuân thủ để áp dụng tiêu chuẩn an toàn là một phần của quá trình này.

Tình trạng và nghĩa cần xuất phát từ phân tích mối nguy, phân tích tai nạn hoặc bối cảnh phân tích sử dụng.

Quá trình ISO/IEC 15504-6

Quá trình liên quan đến an toàn

Miêu tả ảnh hưởng đến an toàn

Tiêu đề/CHÚ THÍCH

ACQ.15 gồm chi tiết các trách nhiệm của người mua về an toàn

SPL.1-3 gồm chi tiết các trách nhiệm của nhà cung cấp về an toàn

Các hoạt động khắc phục duy trì thực hiện an toàn.

Định dạng sản phẩm công tác #

Một số định danh của sản phẩm công tác là được sử dụng để tham chiếu sản phẩm công tác.

Các tổ chức có thể gọi các sản phẩm công tác này bằng tên gọi khác nhau. Tên của một sản phẩm công tác trong tổ chức không quan trọng. Tương tự, các tổ chức có thể có vài sản phẩm công tác tương tự nhau gồm các đặc điểm xác định trong một kiểu sản phẩm công tác. Các định dạng cho các sản phẩm công tác có thể rất khác nhau. Đó là đánh giá viên và người điều phối đơn vị tổ chức để vẽ bản đồ thực tế các sản phẩm công tác tạo ra trong tổ chức của họ là một ví dụ được đưa ra ở đây.

WP ID

Tên WP

Các đặc điểm WP

S-01

– Ghi các kết quả của phân tích:

– giả định

– các yếu tố liên quan đến nội dung xem xét trong các phân tích

– các hạn chế

– đánh giá/phân loại ảnh hưởng của mối nguy

S-02

– Miêu tả mối nguy

S-03

– xác định các yêu cầu chất lượng (độ tin cậy, có giá trị, khả năng duy trì,…) đối với mỗi nguồn lực bên ngoài theo chất lượng an toàn

– xác định các nguồn ứng dụng định nghĩa yêu cầu trình độ chuyên môn

– xác định đo lường các yêu cầu chất lượng trên nguồn lực bên ngoài theo trình độ chuyên môn

S-04

– Các kết quả phân tích mối nguy và rủi ro

– Xem xét phút

– Các bản ghi thử nghiệm

– Thiết kế thực hiện

– Xác nhận các kết quả thử nghiệm

– Các báo cáo kiểm toán an toàn

– Lập kế hoạch an toàn dự án và quản lý

– Đăng nhập an toàn

– Các kết quả trình độ chuyên môn nguồn lực bên ngoài

– Các kết quả về chất lượng an toàn của các nguồn lực có sẵn

S-05

– Thiết lập giới hạn cho rủi ro có thể chấp nhận kết hợp với mối nguy

– Thiết lập các mục tiêu an toàn

S-06

– cung cấp một đánh giá về các điều kiện mà các yêu cầu chức năng liên quan đến an toàn có thể xảy ra

– cung cấp đánh giá về các yêu cầu chức năng liên quan đến an toàn có thể xảy ra được thực hiện phù hợp với các điều kiện đã xác định.

S-07

– cung cấp trình tự các giai đoạn trong vòng đời an toàn

– xác định sự phụ thuộc giữa các giai đoạn trong vòng đời an toàn

– xác định đầu vào và đầu ra được yêu cầu tại mỗi vòng đời an toàn

– xác định các điểm quyết định chính (sự kiện quan trọng) trong mô hình

– xác định các điểm kiểm soát an toàn trong mô hình

S-08

– Xác định bằng chứng nào được sử dụng

– Xác định thời gian và địa điểm đánh giá

– Xác định trách nhiệm và người liên quan đến đánh giá an toàn

S-09

– Mô tả các hoạt động và các nhiệm vụ được yêu cầu để đảm bảo an toàn/tuân thủ yêu cầu an toàn

– Hỗ trợ đầy đủ kỹ thuật an toàn với các quá trình khác

– Tham khảo các sản phẩm công tác liên quan

– Cung cấp các phương pháp và lịch trình cho các hoạt động đánh giá/kiểm tra việc tuân thủ các yêu cầu an toàn

– Tham khảo mọi yêu cầu pháp lý và tiêu chuẩn

– Xác định tiêu chí an toàn

– Mô tả việc giám sát và kiểm soát an toàn các hoạt động

– Cung cấp khung thời gian mục tiêu để đạt các yêu cầu an toàn

– Chỉ ra các phương pháp đạt các yêu cầu và mục tiêu an toàn

– Cung cấp định nghĩa của cấu trúc trường hợp an toàn

– Xác định vai trò và phân bổ trách nhiệm liên quan dự án về an toàn

S-10

– Xác định mục tiêu an toàn chúng ở mức độ tổ chức

– Xác định cấu trúc tổ chức và các vai trò, trách nhiệm an toàn

– Hỗ trợ thiết lập và xem xét mục tiêu an toàn

– Bao gồm cam kết tuân thủ yêu cầu và nguyên tắc an toàn

– Hỗ trợ thiết lập và duy trì văn hóa an toàn

S-11

– Xác định các mục đích của chất lượng an toàn

– Xác định các mục theo khả năng

– Cung cấp nguồn gốc hợp lệ của các phương pháp và thủ tục thực hiện chất lượng an toàn

S-12

– Xác định các phương pháp, các kỹ thuật và công cụ có khả năng để sử dụng chất lượng an toàn

– Phân bổ các trách nhiệm cho chất lượng an toàn

– Xác định lịch trình thời gian cho chất lượng an toàn

– Xác định và giám sát hạn chế và rủi ro về kỹ thuật

S-13

– Có thể cung cấp chất lượng an toàn có hiệu lực chống lại yêu cầu an toàn đầy đủ

– Cung cấp các điều kiện và các thuật ngữ về hiệu lực khả năng an toàn

S-14

– Xác định nguồn lực bên ngoài theo khả năng

– Cung cấp mức độ độc lập về khả năng

– Xác định nhu cầu nào được xác định

– Thiết lập các lựa chọn và tiếp cận đáp ứng nhu cầu

– Thiết lập tiêu chí đánh giá mà lựa chọn chiến lược đánh giá ngược lại

– Xác định hạn chế/rủi ro của bất kỳ chiến lược nào

S-15

– Cung cấp sự xác định về phạm vi hiệu lực

– xác định các yêu cầu sản phẩm/quá trình cần tuân thủ

– xác định tổ chức/thực thể phát hành

– xác định các khả năng con người/tổ chức được yêu cầu

S-16

– xác định mối tương quan giữa các thành tố của hệ thống

– xác định mối tương quan giữa các thành tố của hệ thống và phần mềm

– xác định các yêu cầu chức năng đối với an toàn

– xác định các yêu cầu thiết kế cho an toàn

– xác định các nguồn lực có thể áp dụng của các yêu cầu đối với an toàn

S-17

– Xác định các yêu cầu an toàn sản phẩm và các yêu cầu dự án/quá trình phù hợp

– Phù hợp các yêu cầu có thể được chứng minh

– Cung cấp cho các điều về đáp ứng nhu cầu theo yêu cầu đầy đủ

S-18

– Xác định các mục được xác nhận an toàn

– Xác định các mục lỗi của xác nhận an toàn

– Xác định các mục bị ngừng xác nhận an toàn

– Xác định các vấn đề gặp phải trong khi xác nhận an toàn

– Cung cấp các khuyến nghị các hoạt động

– Cung cấp các kết luận về xác nhận an toàn

– Cung cấp chữ ký xác nhận an toàn