需求管理,即法律、功能和非功能需求以及约束,是项目定义和安全分析的基础。做好需求管理一直是功能安全分析和信息安全工作的首要任务,也是实现需求追溯和最终测试验证的先决条件。很多企业在开发工作中已经购买或使用了专业的需求管理工具,如何使企业或组织利用这些工具所完成的需求工作同安全分析工具完美的结合,将会很大程度上影响安全分析工作的效率。
使用 EnCo SOX 的需求管理模块 (RM)可以方便的创建和管理您的安全工作中的需求,同时,SOX软件还可以通过交换XML或者Excel等形式从其他的第三方需求管理工具导入您的数据,例如IBM DOORS,Codebeamer,PTC Winchill,JAMA,Polarion等等,在软件中实现定义安全目标及其关联的 ASIL等级后,可以将需求归类为与安全相关。
功能安全需求管理