医用软件安全性度量.docVIP

度量名称 度量目的 可控制性度量 访问的可审核性 审核追踪用户访问系统和数据的完整程度如何？ 访问的可控制性 对系统进行访问的可控制度如何？ 数据讹误发生的频率 数据讹误事件发生的频率如何？ 数据的抗讹误性 数据的抗讹误性完全实现程度如何？ 数据加密 实现数据加密的完备程度如何 可靠性度量 估计潜在的故障密度 将来可能出现的故障问题有多少 针对测试用例的失效密度 在一定的试验周期内检测出多少失效 失效解决 有多少失效的条件已经解决 故障密度 在一定的试验周期内检测出多少故障 故障排除 已经纠正了多少故障 平均失效间隔时间（MTBF） 软件在运行中失效的频率如何 测试覆盖率（规定的测试覆盖运行场景） 有测试期间执行过多少要求的测试用例 测试的成熟性 产品是否很好地测试? 注解:这是预测产品在未来测试中达到成功的比率 故障检测 有多少故障被纠正?故障被排除的比例是多少 测试充分性 测试计划覆盖了多少要求的测试用例? 容错性度量 避免死机 软件产品引起整个运行环境死机的情况如何 避免失效 能控制多少种故障模式以避免关键性的或严重的失效 抵御误操作 实现了多少种抵御误操作能力的功能? 易恢复性度量 可用性 在规定时间周期内系统的可用程度如何 平均宕机时间 出现失效时系统逐步启动之前,不能使用系统的平均时间是多少 平均恢复时间 从初始的部分恢复到完全恢复系统要花费的平均时间. 可重新启动性 在要求的时间内系统能重新启动为用户提供服务的频度如何 易修复性 软件产品在异常情况下或需要时自身的修复能力如何 修复的有效性 修复能力有有效程度如何 复原的有效性 复原能力的有效程度如何? 有效性度量 任务有效性 已正解完成任务目标的比例是多少 任务完成量 已完成的任务比例是多少 出错频率 出错频率怎样? 影响性性度量 用户健康与完全 用户受到健康问题的影响范围怎样 使用该系统对人身完全的影响 用户使用系统所遇到的灾难的影响范围怎样 经济损失 经济损失的影响范围怎样 软件损失 软件讹误 corruption 的影响范围怎样 满意度标度 用户满意程度 满意度问卷 用户对具体软件特征的满意程度怎样 选用度 选择使用该系统的潜在用户的比例是多少? 安全标准的依从性度量 功能的依从性 产品的功能遵循所实施的安全法规、标准和约定的程度如何 界面标准的依从性 界面遵循应用的安全法规、标准和约定的程度如何 系统间标准的依从性 遵循与接口有关的安全法规、标准和约定的程度如何 医用软件安全性度量