美军颁发安全性军用标准MIL-STD-882E

年

7

月，美国国防部首次颁发了系统安全军用标 准

MIL-STD-882

“系统及其有关

的分系统、设备的系统安全工作要求”

，规定了系统安全管理、设计、分析和评价的 基本要

求。

该标准作为国防部范围内武器装备采办必须遵循的文 件，

系统安全成为美军各种武器装

备研制必须采用的工作项目。

1977

年

6

月，

MIL- STD-882

进行了修订后发布

MIL-STD-882A< /p>

“系统安全工作要求”

。

MIL-STD -882A

标准提出接受风险的概念，

并以此作为系统安全工作 的准则。

该标准要求引

入危险可能性并建立危险发生频率的等级 ，

以便与危险严重性等级相协调，

同时还增加了软

件安全性要求。

1984

年

3

月

MIL- STD-882A

做了修订并颁发了

MIL-STD-882B

“系统安全工作要求”

，

提出系统安全 工程和管理要求的详细指导原则，

并首次详细描述软件系统安全。

在附录中给

出了定性风险评价表。

1987

年

7

月发布了

MIL-STD-882B

的修改通报，在这标准的修订中，增加了软件安全< /p>

性的工作项目，

包括软件需求危险分析、

概要设计危险分析、

软件安全性测试、软件与用户

接口分析和软 件更改危险分析等。

1993

年

1

月

MIL- STD-882B

进行修订并发布了

MIL-STD-882C

“系统安全工作要求”

，

删除了

MIL-STD-882B

对软件独立规定的工作项目，将危险和软件 系统安全工作整合在一

起，接着在

1996

年

1

月发布了

MIL- STD-882C

的修改通报。

20 00

年

2

月，对

MIL-STD-882C

进行修订，发布了

MIL-STD -882D

“系统安全标准实

践”

。< /p>

MIL-STD-882D

是在

20

世纪

90

年代中期的采办改革的环境中诞生 的，由于受到军用

1

规范和标准改 革提出的优先采用民用规范和基于性能的标准实践的影响，

MIL-STD-882D< /p>

仅

规定了军方对武器装备采办的系统安全工作要求，取消了

MIL-STD-882C

规定的对承制方

要 求的系统安全工作项目说明，使武器装备采办过程中开展系统安全工作遇到不少困难。

2004

年中期，为了弥补

MIL-S TD-882D

可操作性差的缺陷，美国国防部发布了

MIL- STD-882E

（征求意见

1

稿）< /p>

，重新编制系统安全工作项目。接着，于

2005

年初期发布

了

MIL-STD-882E

（征求意见

2

稿）

，增加了 安全关键功能和功能危险分析等新的工作项目。

2005

年中期 又发布了

MIL-STD-882E

（征求意见

3

稿）

，增加了工程安全特性（如在线冗余