基于STPA涉火涉危工业控制软件安全性分析方法探索

本文针对涉火涉危工业控制软件安全性测试存在的六个难点,包括需求分析依据不明确、安全要求简单、源代码缺失、故障注入难、与工艺紧密相连、专业性强,提出基于STPA的涉火涉危工业控制软件安全性分析方法,确定软件安全性测试的前期准备、安全需求分析步骤和安全性测试重点,提出工业控制软件研制应注意事项的建议。