软件系统安全性指标

① 工业控制系统的几个指标：安全性，可靠性和可

• 安全性(safety)：免除不可接受的风险影响的特性。我认为安全性来自两方面：系统在正常运行下的安全性(即逻辑上的错误，又叫功能安全)和故障（失效）下的安全性。安全控制系统中逻辑上的错误是要坚决杜绝的(百分之百没有也是不现实的)，在铁路行业中有专门的检测机构进行测试，其实质是遍历测试，测试所有可能的情况；故障安全是指故障时设备应导向安全状态。

安全性是以防止人生伤亡和财产损失为目的。

安全性评价比较常用的是安全完整性等级(SIL),根据安全要求的不用共分为四个等级。国内石化行业用的是SIL3，铁路和轨道交通用的是SIL4。

在硬件上例如会采用动态电源、硬件表决、诊断、回采等技术来提高安全性；软件上例如软件表决(避错技术，例如三取二，二取二等)、通信数据的严格检验、命令间的相关性小、模拟量的裁决：平均值，平滑滤波等。

• 可靠性(reliability)：指系统或元件在规定条件下，规定时间内，完成规定功能的能力。

可靠性以维护系统的功能正常执行为目的。

对可靠性的评价一般用平均无故障时间(MBTF)。

质量是可靠性的基础，规范的质量检查及软件工程都是可靠性的重要保障。此外，

在硬件上应注意元器件的选择和使用、机械环境设计考虑、电磁兼容设计考虑等。

在软件上有N版本程序设计、恢复块等技术。

在系统级别有失效模式分析(FMEA),故障树(FTA)等技术。

• 可用性(availability)：在要求的外部资源得到保证的前提下，产品在规定的条件下和规定的时刻或时间区间内处于可执行规定或恢复功能的能力。

可用性以系统故障后(或局部故障)对业务的影响最小为目的。

对可用性的评价可用平均修复时间(MTRF)衡量。

最常用的提高可用性的方法为冗余(容错技术)，例如三重表决系统(三取二)、二乘二取二等，这些系统兼顾了安全性和可用性。

这三个指标的关系：

下面通过几个假设再阐述一下这几个指标的关系：

上面已经提到安全性包括正常工作时的安全性和故障时的安全性，这里面只讨论故障安全，

• 假设系统的可靠性为百分之百。这时即使系统故障不会导向安全，那也是安全的，所以说系统的可靠性越高，系统越安全(这只是一个相对概率)；即使可用性差，即MTRF很大，那也没有问题，因为可靠性百分之百。

可靠性关注的是少出故障。

• 假设系统的可用性是百分之百。那即使系统的可靠性不高对用户造成的影响也较小，例如通过冗余来提高系统可用性，即冗余的实现是百分之百OK的(因为可用性为百分之百)，当系统出现可靠性问题(故障)时自动切换到冗余系统，不会影响用户的可用性，也相当于提高了整个系统的可靠性，当然，如果切换到冗余系统后原系统不修复的情况下发生故障则会导致系统瘫痪(即共模故障)，所以说低可靠性会导致低可用性；同样，较好的可用性会提高系统的安全性。

可用性关注的是故障后对业务的影响程度。

• 假设系统的安全性是百分之百。这时对可靠性的要求会有一定程度的降低，毕竟安全问题才是最大的问题。对可用性会提高，因为系统故障时带来的后悔严重程序较小。

安全性关注的是故障后的后果。

• 其实这三个指标并不是所有时候都成正比关系的，有时会牺牲一个指标来满足另一个指标。例如在三取二系统中，降级模式有两种3-2-1-0和3-2-0，在第二种降级模式中，如果只有一个模块则系统是不能工作，因为已经无法表决了，即为了保证安全性降低了可用性；而第一种降级模式中则可工作，即牺牲了安全性降低了可用性。

绝对(百分之百)可靠、可用和安全的系统是不存在的，所以在系统设计时要权衡这几着之间的关系。

② 达到什么样指标的测试结果才是可靠的软件系统

一、评价指标体系建立
要对软件测试结果进行评价，软件的行为特性，如可靠性、正确性、健壮性、可扩展性和性能等，是最基本的指标。但由于银行业务软件的行为特性比较抽象，难以量化，不能直接作为评价指标，必须对之建立量化的子指标。在实际测试中最容易量化的就是测试用例数、程序代码行数、问题修改时间、程序响应时间和测试问题数以及数据量、交易量。
程序响应时间和数据量、交易量可以对程序性能作出评价，而问题数量及问题的修改时间则可以对程序的可靠性、健壮性、可扩展性、正确性进行很好的评价。不同严重程度的问题对测试结果的影响是不一样的，比如一般问题可能对程序正确性影响不大，而紧急问题却可能导致程序无法运行从而对程序正确性造成严重影响。所以对于程序正确性的评价必须区分一般问题、重要问题和紧急问题。

③ 软件技术指标有哪些

软件技术指标分成"功能指标"和"非功能指标".

1. 功能指标,即软件所能提供的各种功能和用途；

2. 非功能指标,包括软件产品的各种性能参数,如安全性/扩展性/部署方便性/可用性等。

④ 什么是软件系统故障率与可靠性

系统故障率就是system failure rate，即反映系统或者软件出问题的几率，这个值越大，软件越不稳定。

系统可靠性

随着科学技术的发展，现代化的机器、技术装备、交通工具和探索工具越来越复杂。这些机器和设备等的可靠性受到了人们的广泛重视，我们把这种可靠性称为系统可靠性。系统愈复杂，若可靠性达不到较高的指标要求，则系统出故障的可能性愈大、造成的损失也愈大。这些损失可能是经济上的、信誉上的，甚至是造成生命安全或更严重的灾难性后果。譬如导航系统的不可靠或工作失误可导致飞机坠毁；飞机在着陆时，其控制系统如不能将飞机的滑翔轮子可靠地弹出，后果将是不可想象的。

⑤ 软件系统的考核指标是什么

一般考察一个软件产品，有几个指标最重要：
1.每千行代码的bug(故障)有几个-----质量指标
2.源代码总行数----------规模指标
3.稳定性测试用例的通过率-----稳定性指标
4.异常测试用例的测试通过率-----质量指标

⑥ 软件测试常见性能指标有哪些，并简述其定义

包括负载测试，强度测试，数据库容量测试，基准测试以及竞争测试

1、负载测试

负载测试，一种性能测试指数据在超负荷环境中运行，程序是否能够承担。在这种测试中，将使测试对象承担不同的工作量，以评测和评估测试对象在不同工作量条件下的性能行为，以及持续正常运行的能力。

2、强度测试

强度测试，一种性能测试，他在系统资源特别低的情况下软件系统运行情况。这类测试往往可以书写系统要求的软硬件水平要求。

实施和执行此类测试的目的是找出因资源不足或资源争用而导致的错误。如果内存或磁盘空间不足，测试对象就可能会表现出一些在正常条件下并不明显的缺陷。而其他缺陷则可能由于争用共享资源（如数据库锁或网络带宽）而造成的。强度测试还可用于确定测试对象能够处理的最大工作量。

3、数据库容量测试

数据库容量测试指通过存储过程往数据库表中插入一定数量的数据，看看相关页面是否能够及时显示数据。数据库容量测试使测试对象处理大量的数据，以确定是否达到了将使软件发生故障的极限。容量测试还将确定测试对象在给定时间内能够持续处理的最大负载或工作量。

4、基准测试

基准测试与已知现有的系统进行比较，主要检验是否与类似的产品具有竞争性的一种测试。

5、竞争测试

软件竞争使用各种资源（数据纪录，内存等），与其他相关系统对资源的争夺能力。

(6)软件系统安全性指标扩展阅读

软件测试原则：对计算机软件进行测试前，首先需遵循软件测试原则，即不完全原则的遵守。不完全原则即为若测试不完全、测试过程中涉及免疫性原则的部分较多，可对软件测试起到一定帮助。

因软件测试因此类因素具有一定程度的免疫性，测试人员能够完成的测试内容与其免疫性成正比，若想使软件测试更为流畅、测试效果更为有效，首先需遵循此类原则，将此类原则贯穿整个开发流程，不断进行测试，而并非一次性全程测试。

⑦ 软件性能指标有哪些

近年来，软件在整个电脑系统中的作用已越来越重要，其所占费用的比重也越来越大。评价电脑软件的性能，应注意以下几点：

实际性能购买软件时应根据工作的需要，充分了解该软件的适用范围和实际性能，不能只听商家或广告的介绍，而应向已经使用过的用户请教。经销同类软件的部门很多，要多方比较鉴别，尽可能选购功能齐全、运行可靠、人机界面友好、维护方便的软件。有些软件在作粗略测试时表现不错，但作深入运行后，便会出现无故死机等异常现象，显然该类软件是无法实际应用的。

兼容性在选购软件时特别要考虑它的兼容性，不仅要兼容已有的和即将有的硬件设备，还要适用已有的和即将有的软件系统。这说明要了解所购软件适用于什么机型，需在任何操作系统支持下工作，和其它系统软件和应用软件的数据通信能力如何，是否可以在多用户或网络环境下使用，最多可以处理多大的问题，响应速度如何，以及运行该软件时实际所需的最大内存空间与所占磁盘空间等。除此之外，还需考虑软件与实际工作的适用程度，能否满足本单位的特殊使用要求，因为某些商品软件的适用性往往与某个单位的具体工作要求是有距离的。

用户友好性优秀的软件对用户应该是友好的，例如提供菜单驱动的命令输入方式，直观形象的图形用户界面和对话框等，并支持方便的鼠标操作。大多软件还应有在线帮助，这样，配合可显示的软件说明文本和应用实例教程，使用户可在不需记忆太多的东西、不必查阅手册的情况下，便能迅速学会使用该软件。

安全性与容错能力软件的安全保密问题近年来已越来越被人们所重视，在选购时要了解该软件有没有安全保密措施，如口令或密码的设置、使用权限的划分等功能，此外，安全性还包括一旦数据丢失后的恢复能力。容错处理能力是指软件在运行过程中，如果用户不小心而误操作，系统能否有效地制止，或作最简单的处理便可恢复被误修改或被误删除的信息，并使系统继续运行而不必从头开始。

可维护性与升级性软件也存在可维护性与升级性问题。一般说来，采用结构化程序设计方法编写的软件具有较好的修改、除错和功能扩展等维护能力。随着硬件性能的提高和软件技术的成熟与进步，各种软件的版本也会作不断得更新和升级，当然只有购买由信誉卓著的软件公司编写的并大量销售的软件，才能保证这种维护与升级能力，从而保障用户的利益。

资料齐全商品化的软件应有完整详尽的使用安装说明资料和用户手册，没有资料的软件，不是完整的软件。

⑧ 软件测试指标有哪些

近年来，以5G、人工智能、物联网等为代表的“新基建”迅速发展，我国软件产业规模不断扩大，对于软件产品质量把控也提出了更高的要求，软件产品质量和工作效率直接影响人们的日常生活，因此软件系统性能测试、软件压力测试等也逐渐受到行业重视。

软件性能测试直接关系到用户需求和体验，那么软件产品如何做性能测试呢？测试过程中又包含哪些测试指标，卓码软件测评小编就此进行简要分析。

一、什么是软件性能测试？

一般来说，软件性能测试是根据需求设计对测试系统施加压力，在测试过程中获得系统响应时间、运行效率、资源利用情况等各项性能指标，以此判断系统能否满足用户的需求。之前有研究报道指出，如果一个网站每天挣10万元，那么1秒的页面加载延迟就有可能导致损失25的销售额，所以软件性能测试对于网站用户体验甚至客户的利益都至关重要。

二、软件性能测试指标有哪些？

那么在日常的测试工作中，对于软件性能测试都有哪些评判指标？主要从以下3个方面考量：

1、负载测试；通过自动化测试工具模拟程序或者软件系统在超强负荷条件下，观察系统各项性能指标的变化情况，一般与压力测试共同进行。

2、强度测试；指系统在资源条件很差工作环境下的运行情况，如人为限制网络带宽，内存等。

3、容量测试；一般指模拟用户不断增加时，确定系统可以处理同时在线的最大用户数量。

三、怎么做软件性能测试？

了解软件性能测试相关考核指标以外，那么怎么做好软件性能测试呢？许多企业会在软件开发过程中自行进行部分性能测试，但软件测试工具，测试环境，测试人员技术能力等都是影响软件性能测试的重要因素，另外还有搭建测试环境需要用到的人力物力成本等，所以还是推荐由专业的第三方测试机构进行完善的测试服务，能够帮助企业得出公正、客观的测试结果。

四、相关测试机构推荐

说到第三方测试机构的话，企业可以选择像卓码软件测评这样的独立第三方机构，能够为企业提供一体化的软件测试服务，在项目验收测试、成果鉴定测试、产品确认测试方面有丰富的测试经验。拥有完善的自动化测试工具环境，也可以为客户在公司部署各种复杂度的系统测试环境进行测试服务。

⑨ 软件性能的指标是什么

近年来，软件在整个电脑系统中的作用已越来越重要，其所占费用的比重也越来越大。评价电脑软件的性能，应注意以下几点：

（1）实际性能

购买软件时应根据工作的需要，充分了解该软件的适用范围和实际性能，不能只听商家或广告的介绍，而应向已经使用过的用户请教。经销同类软件的部门很多，要多方比较鉴别，尽可能选购功能齐全、运行可靠、人机界面友好、维护方便的软件。有些软件在作粗略测试时表现不错，但作深入运行后，便会出现无故死机等异常现象，显然该类软件是无法实际应用的。

（2）兼容性

在选购软件时特别要考虑它的兼容性，不仅要兼容已有的和即将有的硬件设备，还要适用已有的和即将有的软件系统。这说明要了解所购软件适用于什么机型，需在任何操作系统支持下工作，和其它系统软件和应用软件的数据通信能力如何，是否可以在多用户或网络环境下使用，最多可以处理多大的问题，响应速度如何，以及运行该软件时实际所需的最大内存空间与所占磁盘空间等。除此之外，还需考虑软件与实际工作的适用程度，能否满足本单位的特殊使用要求，因为某些商品软件的适用性往往与某个单位的具体工作要求是有距离的。

（3）用户友好性

优秀的软件对用户应该是友好的，例如提供菜单驱动的命令输入方式，直观形象的图形用户界面和对话框等，并支持方便的鼠标操作。大多软件还应有在线帮助，这样，配合可显示的软件说明文本和应用实例教程，使用户可在不需记忆太多的东西、不必查阅手册的情况下，便能迅速学会使用该软件。

（4）安全性与容错能力

软件的安全保密问题近年来已越来越被人们所重视，在选购时要了解该软件有没有安全保密措施，如口令或密码的设置、使用权限的划分等功能，此外，安全性还包括一旦数据丢失后的恢复能力。容错处理能力是指软件在运行过程中，如果用户不小心而误操作，系统能否有效地制止，或作最简单的处理便可恢复被误修改或被误删除的信息，并使系统继续运行而不必从头开始。

（5）可维护性与升级性

软件也存在可维护性与升级性问题。一般说来，采用结构化程序设计方法编写的软件具有较好的修改、除错和功能扩展等维护能力。随着硬件性能的提高和软件技术的成熟与进步，各种软件的版本也会作不断得更新和升级，当然只有购买由信誉卓著的软件公司编写的并大量销售的软件，才能保证这种维护与升级能力，从而保障用户的利益。

（6）资料齐全

商品化的软件应有完整详尽的使用安装说明资料和用户手册，没有资料的软件，不是完整的软件。