NB_T 20448-2017核电厂系统和软件的验证和确认.pdf

ICS 20. 120. 20F 65备案号：59633—2017NB中华人民共和国能源行业标准NB/T 20448—2017核电厂系统和软件的验证和确认Verification andvalidationfor system and softwarein nuclearpowerplants2017-04-01发布2017-10-01实施国家能源局发布 NB/T 20448—2017目次前言AI引言范围2规范性引用文件3术语、定义和缩略语3. 1术语和定义3. 2缩略语VV和生命周期过程之间的关系5完整性等级6VV过程概述6. 1 总则6. 2VV测试.12共用VV活动7. 1活动：：VV管理7. 2活动：获取过程支持VV7. 3活动：供应规划VV7. 4活动：项目规划VV.7. 5活动：配置管理VV.8系统VV活动8. 1活动：用户需求定义VV8. 2活动：需求分析VV8. 3活动：架构设计V8. 4活动：实现VV8. 5活动：集成VV8. 6活动：移交VV8. 7活动：运行VV288.8活动：维护VV288. 9活动：处置VV软件VV活动569. 1活动：软件概念VV.569.2活动：软件雷求VV.569.3活动：软件设计VV.569. 4活动：软件构造VV579. 5活动：软件集成测试VV，58- NB/T 204482017针对特定应用需求可附加至最小VV任务集的那些VV任务。3. 1, 22要求的输入requiredinputs执行任一生命周期活动中要求的最小VV任务集时必需的一些项。3.1, 23要求的输出执行任一生命周期活动中要求的最小VV任务集而产生的一些项。3. 1, 24可复用的产品reusable product满足下列条件之一的产品：a）为一种用途开发但有其他用途的系统、软件或硬件产品：b）特定开发用于多个项目或在一个项目中具有多个角色的系统、软件或硬件产品。例如（包括但不仅限于）：商品级的软件产品、需求方提供的软件产品、复用库中的软件产品，以及原有开发者的软件产品。每次使用可能包含软件产品的全部或部分内容，并可能涉及对其的修改。这一术语可用于任何软件产品（例如：需求、架构等），而不仅仅是软件本身，3. 1, 25风险risk一个特定未来不期望事件发生的可能性与其后果的组合。风险可与产品和（或）项目相关：异常事件或失效的可能性与其对系统部件、操作人员、用户或环境的影响的组合。3. 1, 26安全防范seeurity对计算机硬件、软件进行的保护，以防止其受至意外的或器意的访间、使用、修改、毁坏或泄密，安全防范也适合人员、数据、通信以及计算机安装的物理保护；对信息和数据的保护，使得未授权的人员或系统不能读取或修改它们，且不拒绝授权人员或系统对它们的访间。3.1, 27软件设计描述（SDD）softwaredesigndeseription（SDD）为便于分析、规划、实现和决策而生成的软件的一种表述，软件设计描述可用作交流软件设计信息的媒体，也可以认为是系统的蓝图或模型。3. 1. 28软件需求规格书(SRS）software requirement specification(SRS)描述软件及其外部接口的基本需求（功能、性能、设计约束和属性）的文件。3. 1, 29目标系统Esystemof interest其生命周期可作为本VV标准的一个实例应用的系统。4 NB/T 20448—201710硬件VV活动10.1活动：硬件概念VV硬件概念VV的目的是：验证分配至硬件部件中的所有系统需求均已涉及，并确认已选的硬件概念满足系统要求（例如：性能和进度），对于硬件，要重点关注软件和用户分配的交互，目的是验证系统需求的分配、确认选择的解决方案、确保没有将错误的假设引入解决方案，在概念过程中，对不同的硬件概念进行调查研究，在选定最终概念之前对每个概念进行分析比较。这些分析比较可能包括：评估每个概念的性能特征、预估部件的成本、决定生产效率、确定技术风险、以及预估开发硬件的进度。可能需要搭建硬件模型和原型，并结合仿真和解析分析来进行这些分析比较，硬件概念阶段可能会为系统概念阶段提供初步的硬件模型和原型，从面支持系统概念定义的分析比较。在这种情况下，硬件板念阶段可能始于最终硬件需求分配之前，针对不同的完整性等级，表14规定了VV工作应执行的最小VV任务集。表13描述的硬件概念VV任务如下：a)概念文件评价：b）硬件（软件）（用户需求分配分析）；c）关键性分析：d)可追潮性分析：c）危害分析：f)安全防范分析：g)风险分析。10.2活动：硬件需求VV10.2.1硬件需求过程在系统需求已被定义并分配至系统各个软件和硬件元素后开始。对于给定的系统需求和硬件概念架构，硬件生命周期的这一阶段把分配给硬件元素的系统需求进一步细