本文來(lái)源perforce.com，由Perforce中國(guó)授權(quán)合作伙伴、DevSecOps解決方案提供商-龍智翻譯整理。

近日，Perforce ALM（原Helix ALM）通過(guò)了國(guó)際權(quán)威認(rèn)證機(jī)構(gòu) TüV SüD的ISO 26262功能安全流程認(rèn)證！該認(rèn)證涵蓋Perforce ALM解決方案的所有領(lǐng)域，包括需求管理、測(cè)試管理、問(wèn)題管理和報(bào)告。

通過(guò)ISO 26262認(rèn)證，Perforce確保其ALM解決方案滿足汽車系統(tǒng)開發(fā)所需的嚴(yán)格安全性與可靠性標(biāo)準(zhǔn)。此外，也進(jìn)一步彰顯了Perforce對(duì)支持汽車以外行業(yè)創(chuàng)新的承諾，這些行業(yè)同樣需要滿足并證明符合最高級(jí)別的安全性、質(zhì)量和可靠性標(biāo)準(zhǔn)。

本文將深入探討ISO 26262與ALM之間的關(guān)系，以及它如何影響您的DevOps和合規(guī)流程。

什么是ISO 26262？為何Perforce ALM獲該認(rèn)證如此重要？

ISO 26262是一項(xiàng)國(guó)際公認(rèn)的基準(zhǔn)，為汽車功能安全設(shè)定了通用標(biāo)準(zhǔn)，尤其關(guān)注硬件與軟件組件之間的交互。它是一項(xiàng)基于風(fēng)險(xiǎn)的標(biāo)準(zhǔn)，旨在最大限度地減少日益復(fù)雜的汽車電氣和電子系統(tǒng)（E/E系統(tǒng)）故障而引發(fā)的潛在危險(xiǎn)。

ISO 26262提供了一種降低風(fēng)險(xiǎn)的流程，同時(shí)明確了可追溯性和文檔要求，并為軟件工具認(rèn)證提供指導(dǎo)。工具認(rèn)證的目標(biāo)是提供證據(jù)，以證明某個(gè)軟件工具適用于安全相關(guān)軟件和系統(tǒng)的開發(fā)。

Perforce ALM獲得ISO 26262認(rèn)證后，使用該工具的團(tuán)隊(duì)可以更快地通過(guò)ISO 26262認(rèn)證并簡(jiǎn)化合規(guī)流程——因?yàn)镻erforce ALM解決方案已通過(guò)安全關(guān)鍵工作流的認(rèn)證，團(tuán)隊(duì)可以放心使用。

ISO 26262與Perforce ALM

ISO 26262是一項(xiàng)國(guó)際公認(rèn)的基準(zhǔn)，為汽車功能安全設(shè)定了通用標(biāo)準(zhǔn)，尤其關(guān)注硬件與軟件組件之間的交互。它是一項(xiàng)基于風(fēng)險(xiǎn)的標(biāo)準(zhǔn)，旨在最大限度地減少日益復(fù)雜的汽車電氣和電子系統(tǒng)（E/E系統(tǒng)）故障而引發(fā)的潛在危險(xiǎn)。

ISO 26262提供了一種降低風(fēng)險(xiǎn)的流程，同時(shí)明確了可追溯性和文檔要求，并為軟件工具認(rèn)證提供指導(dǎo)。工具認(rèn)證的目標(biāo)是提供證據(jù)，以證明某個(gè)軟件工具適用于安全相關(guān)軟件和系統(tǒng)的開發(fā)。

Perforce ALM獲得ISO 26262認(rèn)證后，使用該工具的團(tuán)隊(duì)可以更快地通過(guò)ISO 26262認(rèn)證并簡(jiǎn)化合規(guī)流程——因?yàn)镻erforce ALM解決方案已通過(guò)安全關(guān)鍵工作流的認(rèn)證，團(tuán)隊(duì)可以放心使用。

自動(dòng)化可追溯性與文檔管理：

即使是微小改動(dòng)也可能對(duì)安全關(guān)鍵系統(tǒng)的合規(guī)性產(chǎn)生重大影響。在需求、手動(dòng)/自動(dòng)化測(cè)試用例以及任務(wù)之間建立可追溯性鏈接，有助于在開發(fā)的各個(gè)階段自動(dòng)記錄并驗(yàn)證安全需求。這將為您提供完整且可審計(jì)的合規(guī)性證明，并滿足所有認(rèn)證機(jī)構(gòu)的要求。

風(fēng)險(xiǎn)管理：

在各個(gè)開發(fā)階段執(zhí)行風(fēng)險(xiǎn)評(píng)估（包括FMEA，即故障模式與影響分析），以在開發(fā)生命周期的早期識(shí)別潛在故障并盡早規(guī)避。這種“左移”策略可幫助降低部署過(guò)程中出現(xiàn)問(wèn)題的幾率，避免代價(jià)高昂的召回，并提升系統(tǒng)可靠性。

主動(dòng)管理變更：

對(duì)變更的有效控制和追蹤更是維持功能安全的關(guān)鍵。Perforce ALM的影響分析功能提供了一種系統(tǒng)化的變更評(píng)估方法。影響分析報(bào)告可以輕松評(píng)估任何變更的影響與風(fēng)險(xiǎn)，從而確保符合安全要求。

Perforce通過(guò)ISO 26262認(rèn)證的ALM解決方案簡(jiǎn)化了企業(yè)滿足安全標(biāo)準(zhǔn)的能力，使合規(guī)驗(yàn)證更加輕松、更少出錯(cuò)且更具成本效益，從而在確保質(zhì)量、安全性和可靠性的前提下，加速產(chǎn)品上市。

ISO 26262：不僅僅適用于汽車開發(fā)

盡管ISO 26262植根于汽車制造，但其原則適用于任何因軟硬件集成而危及人身安全的領(lǐng)域。在這些行業(yè)中，可追溯性、效率和可擴(kuò)展性是關(guān)鍵：

• 航空航天與國(guó)防：雖然航空航天公司必須遵循DO-178C等特定標(biāo)準(zhǔn)，但I(xiàn)SO 26262提供了一個(gè)寶貴基礎(chǔ)，補(bǔ)充了這些標(biāo)準(zhǔn)，以確保在高風(fēng)險(xiǎn)環(huán)境中具有更高的系統(tǒng)完整性。
  
• 醫(yī)療設(shè)備：醫(yī)療設(shè)備需要最高級(jí)別的安全性和可靠性，以確保最佳的醫(yī)療保健效果。遵循ISO 26262原則，有助于預(yù)防呼吸機(jī)、輸液泵、心臟起搏器或手術(shù)機(jī)器人系統(tǒng)等醫(yī)療設(shè)備出現(xiàn)故障。
  
• 工業(yè)控制與自動(dòng)化：制造業(yè)、公用事業(yè)和運(yùn)輸?shù)刃袠I(yè)依賴互聯(lián)機(jī)器人來(lái)實(shí)現(xiàn)高精準(zhǔn)、高效與安全性。ISO 26262為需要處理海量數(shù)據(jù)同時(shí)確保功能的系統(tǒng)提供了指導(dǎo)。
  
• 消費(fèi)電子產(chǎn)品：從智能家居設(shè)備到物聯(lián)網(wǎng)創(chuàng)新，安全集成的軟硬件系統(tǒng)至關(guān)重要。當(dāng)故障可能危及用戶的安全或隱私時(shí)，符合ISO 26262標(biāo)準(zhǔn)的開發(fā)流程，能夠提供預(yù)防性檢查。

遵循ISO 26262可在整個(gè)業(yè)務(wù)運(yùn)營(yíng)中培養(yǎng)安全與質(zhì)量意識(shí)。通過(guò)實(shí)施諸如可追溯性、FMEA 和風(fēng)險(xiǎn)分析與緩解等功能安全原則，您可以提升組織的聲譽(yù)和可信度。

關(guān)于Perforce ALM

Perforce ALM（原Helix ALM）是一款值得信賴的應(yīng)用程序生命周期管理工具，具有用于需求、測(cè)試用例和問(wèn)題管理的專用模塊，提供了一整套 ALM 軟件，提供無(wú)與倫比的可追溯性。Perforce ALM適用于任何高度監(jiān)管行業(yè)的組織，已在醫(yī)療設(shè)備、嵌入式系統(tǒng)、軟件開發(fā)等領(lǐng)域得到了廣泛應(yīng)用，幫助企業(yè)滿足嚴(yán)格的監(jiān)管要求，并確保從需求到交付的每個(gè)環(huán)節(jié)都具備完整的可追溯性。

憑借內(nèi)置的ISO 26262認(rèn)證，Perforce ALM將進(jìn)一步助力汽車或其他領(lǐng)域的企業(yè)，實(shí)現(xiàn)全面的可追溯性與合規(guī)文檔自動(dòng)生成，更快地將產(chǎn)品推向市場(chǎng)，同時(shí)輕松證明符合當(dāng)前和新興的行業(yè)法規(guī)。

了解更多Perforce ALM產(chǎn)品信息