可编程逻辑器件软件安全性设计指南 GBT 37691-2019.pdf

GB/T3769120193.7行波时钟ripple clock当前一级时序逻辑的数据输出被用作下一级时序逻辑的时钟输入时的时钟信号。4缩略语下列缩咯语适用于本文件：BDA:双向分析(Bi-Directional Analysis)CPLD:复杂可编程逻辑器件(Complex Programmable Logic Device)DCM:数字时钟管理(Digital Clock Manager)FMEA:故障模式及影响分析(Failure Mode and Effects Analysis)FPGA:现场可编程门阵列(Field Programmable Gate Array)FTA:故障树分析方法(Fault Tree Analysis).HDL:硬件描述语言(Hardware Description Language).I/O:输入/输出(Input/,Output)IP:知识产权(Intellectual Property)PLDS:可编程逻辑器件软件(Programmable Logic Device Software)PI,L:锁相环(Phase I,ocked Loop)VHDL:超高速集成电路硬件描述语言(Very high speed integrated circuit Hardware DescriptionLanguage)5总则5.1PLDS安全性设计PLDS安全性贯穿于PLDS全生存周期过程，宜与PLDS生存周期过程活动紧密结合。可通过下列过程，保证PLDS设计的安全性：a)系统需求分析：1)明确系统/分系统中应重点防范的系统危险事件。2)根据系统/分系统规格说明和系统/分系统设计说明开展系统级安全性分析，确定PLDS的系统级安全性要求。3)明确提出PLDS的安全性要求，并完全覆盖系统/分系统规格说明和系统/分系统设计说明中的相关要求。4)明确安全等级。系统人员根据系统危险分析结果以及行业相关规定，确定PLDS的安全性等级。5)对于安全关键PLDS,安全性需求宜给出重点防范的系统危险事件，失效容限以及安全性保障水平等要求。6)给出必要的检错、纠错和容错要求。7)对于安全关键PLDS,宜提出失效模式以及规避失效的策略。8)根据给出的系统危险事件及失效模式，确定PLDS的安全关键功能。b)软件需求分析：1)根据系统需求分析时给出的危险事件及失效模式，进一步确认PLDS的安全关键功能。2)进一步分析系统危险事件及失效模式，根据需要扩充PLDS的安全关键功能。3)明确应完成的规避失救风险的技术背施。