MH_T 0063-2017民用航空重要信息系统可靠性评估规范.pdf

ICS 35.020L 07MH中华人民共和国民用航空行业标准MH/T用航空重要信息系统可靠性评估规范pecification for reliability assessment of important information systems of civilaviatio施中国民用航空局发布 MH/T言本标准按照GB/T1.1-2009给出的规则起草。本标准由中国民用航空局人事科教司提出。本标准由中国民航科学技术研究院归口。本标准起草单位：中国民航大学、中国民航信息网络股份有限公司。本标准主要起草人：王静、周祥伟、丁建立、赵纪刚、卫东、马惟、刘春波、孙启玲、周景贤。MH MH/T 0063—2017民用航空重要信息系统可靠性评估规范1范围本标准规定了民用航空重要信息系统可靠性评估的基本要求及评估流程。本标准适用于民用航空重要信息系统开发过程中的可靠性测试、以及运行和维护阶段进行的可靠性评估。注：本标准所指的信息系统主要是应用软件系统2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。GB/T 55271.142008信息技术词汇第14部分：可靠性、可维护性与可用性GJB/Z 161-2012军用软件可靠性语估指南3术语与定义GB/T5271.14-2008和GJB/2161-2012中界定的，以及下列术语和定义适用于本文件3. 1重要信息系统important information system受到破坏后会对国家或行业安全、社会秩序、公共利益造成较大损害或带来严重经济损失的信息系统。[MH/T中的 2.1]3. 2系统可靠性system reliability信息系统在规定的条件下和规定的时间内完成规定功能的能力，3. 3可靠性模型reliability model评估系统可靠性所使用的模型。把系统失效过程的一般形式详细表示为故障引入、故障排除和运行环境等因素的函数表达式。3. 4系统可靠性评估 system reliability assessment确定现有系统可靠性所达到的水平的过程。基于测试和运行维护期间观察和收集到的失效数据对未来系统可靠性进行预测。1 MH/T 0063—20173. 5缺陷defect在计算机程序中不正确的步骤、过程或数据定义3. 6故障fault系统或软件子系统不能或将不能完成预定功能的事件或状态。3. 7失效failure系统不能按规定的性能要求执行它所要求的功能，即系统的运行结果与要求不一致。3. 7. 1失效强度failureintensity软件失效数均值随测试时间的变化率。给定类别或严重性的失效数同相应时段的比率。例如，每秒执行时间的失效数、每月的失效数：或失效数同给定测量单位的比率。如每单位时间的失效数、每次交易的失效数、每次计算机运行的失效数。3. 7. 2失效严重性failure severity每一个已识别的系统失效模式的影响等级。4基本要求4. 1系统可靠性评估的目的系统可靠性评估的目的是：a)确定系统测试阶段当前的可靠性水平以判断是否满是规定的可靠性要求：(q预计为了满足规定的可靠性要求所需要的额外测试开销：c)确定系统上线时的可靠性水平：d)确定系统运行阶段的当前可靠性水平：e)预计系统运行阶段未来一段时间的可靠性水平。4. 2系统可靠性阶段评估系统可靠性阶段评估包括：a)测试阶段的可靠性评估。通过可靠性测试（即按照系统的实际使用方式测试系统的一种方法），收集测试过程中的失效数据，对系统的可靠性水平进行估计，并对未来可能达到的可靠性水平进行预计：b)运行阶段的可靠性评估。通过收集实际运行过程中系统的失效数据，对系统可靠性进行估计，并对系统未来可能达到的可靠性水平进行预计。4. 3系统可靠性数据要求2 MH/T 0063—2017系统可靠性数据主要包括失效时间数据（失效发生的具体时间点）和失效计数数据（一段时间内失效发生的个数）等。系统可靠性数据要求如下：a)系统可靠性数据应在系统测试或实际运行过程中进行收集：测试阶段的系统可靠性数据应在与系统实际运行一致的环境下收集。如要预计高负载、多种业务请求高并发、多数据交互下的可靠性，收集的数据就要来源于这样一个复杂运行环境下的系统测试过程：收集的数据应完整准确：收集的系统可靠性数据应该完整准确，基本要求如下：失效数据首选失效时间数据，应在事件发生时被准确地记录：2)通常模型使用的失效时间是执行时间，如果不能直接测量执行时间，可以采用一些近似技术;3)由相同的缺陷导致的软件失效在不同时间段建