SA-08(30) - Rigueur procédurale (PbMM)
Énoncés :
Mettre en place le principe de conception sécurisée de la rigueur procédurale dans les [Affectation : systèmes ou composants de systèmes désignés par l’organisation].
Paramètres :Le principe de rigueur procédurale repose sur le fait qu’un processus du cycle de vie des systèmes est proportionnel à sa fiabilité et à sa robustesse prévues. La rigueur procédurale définit la portée, la profondeur et la granularité des procédures du cycle de vie des systèmes. De rigoureuses procédures du cycle de vie des systèmes aident à renforcer l’assurance que le système est adéquat et exempt de fonctionnalités imprévues de nombreuses façons. Premièrement, les procédures imposent des automatismes régulateurs au processus du cycle de vie, comme interdire l’introduction de fonctionnalités non définies. Deuxièmement, les procédures rigoureuses appliquées aux activités d’ingénierie de la sécurité des systèmes qui génèrent les spécifications et les autres documents de conception des systèmes aident à mieux comprendre le système tel qu’il a été conçu plutôt que de se fier au composant et d’espérer que sa mise en œuvre repose sur une spécification faisant autorité (et pouvant être trompeuse). Pour finir, il est plus facile d’apporter des modifications à un composant de système existant lorsque les spécifications détaillées décrivent sa conception actuelle que lorsqu’on ne peut se référer au code source ou aux schémas pour tenter d’en comprendre le fonctionnement. La rigueur procédurale permet de s’assurer que les exigences fonctionnelles de sécurité et d’assurance sont satisfaites et elle permet d’éclairer la détermination de la fiabilité et de la robustesse. La rigueur procédurale est proportionnelle au degré d’assurance demandé au système. Si l’assurance requise pour le système est faible, un niveau élevé de rigueur procédurale peut générer des coûts inutiles. Cela dit, s’il est essentiel d’offrir une assurance élevée, le coût associé à la rigueur procédurale est justifié.