【DO-178B阅读笔记】第二章、与软件开发相关的系统层面的内容

理解软件生命周期过程所必需的系统生命周期过程相关内容在本章讨论，包括：

• 系统生命周期过程和软件生命周期过程之间的信息交换（2.1节）

• 失效状态分类、软件等级定义和软件等级的确定（2.2节）

• 系统体系结构的考虑（2.3节）

• 系统层面对用户可修改软件、可选项软件和商用成品软件的考虑（2.4节）

• 针对外场可加载软件的系统设计考虑（2.5节）

• 针对软件验证的系统需求考虑（2.6节）

• 系统验证中的软件考虑（2.7节）

失效状态分类

若要全面地了解失效状态分类的定义，可参考有关的条例和指导性材料，联邦航空局AC25-1309-1A和/或联合航空管理局AMJ25-1309及其修订内容。下面列举的失效状态分类信息来自这些指导材料，包含这些内容是为了更好地使用本文。失效状态的分类为：

a.灾难性的失效状态：导致不能继续安全飞行和着陆的失效状态。

b.危险的/严重的失效状态：降低航空器的性能和机组人员克服不利操纵状态能力的失效状态。这类不利操纵状态可达到以下程度：

（1）大大