CMMI-工程

第七章 安全性

7.1 安全设施需求

[详尽陈述与产品使用过程中可能发生的损失、破坏或危害相关的需求。定义必须采取的安全保护或动作，还有那些预防的潜在的危险动作。明确产品必须遵从的安全标准、策略或规则。一个安全设施需求的范例如下：“如果油箱的压力超过了规定的最大压力的95％，那么必须在1秒种内终止操作”。]

7.2 安全性需求

[详尽陈述与系统安全性、完整性或与私人问题相关的需求，这些问题将会影响到产品的使用和产品所创建或使用的数据的保护。定义用户身份确认或授权需求。明确产品必须满足的安全性或保密性策略。一个软件系统的安全需求的范例如下：“每个用户在第一次登录后，必须更改最初登录密码。最初的登录密码不能重用。”]