2.計算機(jī)系統(tǒng)設(shè)計準(zhǔn)則：

2.1、一般要求；

2.2、硬件與軟件功能的分配原則；

2.3、硬件與軟件可靠性指標(biāo)的分配原則；

2.4、安全關(guān)鍵功能的人工確認(rèn)；

2.5、安全性內(nèi)核；

2.6、自動記錄系統(tǒng)故障；

2.7、禁止回避檢測出的不安全狀態(tài)；

2.8、保密性設(shè)計；

2.9、容錯設(shè)計

3.硬件設(shè)計：

3.1、硬件選用；

3.2、總線檢測；

3.3、加電檢測；

3.4、電源失效的安全措施；

3.5、主控計算機(jī)失效的安全措施；

3.6、反饋回路傳感器失效的防護(hù)措施

3.7、電磁干擾的防護(hù)措施；

3.8、維修互鎖措施

4.軟件需求分析

5.軟件危險分析

6.安全關(guān)鍵功能設(shè)計

7.冗余設(shè)計準(zhǔn)則：

7.1、指令冗余設(shè)計；

7.2、軟件陷阱與軟件攔截技術(shù)；

7.3、軟件冗余

8.接口設(shè)計準(zhǔn)則：

8.1、硬件接口要求；

8.2、硬件接口的軟件設(shè)計；

8.3、人機(jī)界面設(shè)計；

8.4、報警設(shè)計；

8.5、軟件接口設(shè)計

9.軟件健壯性設(shè)計準(zhǔn)則：

9.1、電源失效防護(hù)；

9.2、加電檢測；

9.3、電磁干擾；

9.4、系統(tǒng)不穩(wěn)定；

9.5、接口故障

9.6、干擾信號

9.7、錯誤操作；

9.8、監(jiān)控定時器的設(shè)計

9.9、異常保護(hù)設(shè)計

10. 簡化設(shè)計準(zhǔn)則：

10.1、單入和單出；

10.2、模塊的獨(dú)立性；

10.3、模塊的扇入扇出；

10.4、模塊耦合方式；

10.5、模塊內(nèi)聚順方式；

10.6、其他特殊考慮

11.余量設(shè)計：

11.1、資源分配及余量要求

11.2、時序安排的余量要求

12. 數(shù)據(jù)要求:

12.1、數(shù)據(jù)需求;

12.2、屬性控制;

12.3、數(shù)值運(yùn)算范圍控制;

12.4、合理性檢查

13. 防錯程序設(shè)計準(zhǔn)則

13.1、參數(shù)化;

13.2、公用數(shù)據(jù)和公共變量;

13.3、標(biāo)志;

13.4、文件;

13.5、非授權(quán)存取的限制

13.6、無意指令跳轉(zhuǎn)的處理;

13.7、程序檢測點(diǎn)的設(shè)置

13.8、尋址模式的選用;

13.9、數(shù)據(jù)區(qū)隔離;

13.10、安全關(guān)鍵信息的要求;

13.11、信息存儲要求;

13.12、算法選擇要求

14. 編程要求:

14.1、語言要求;

14.2、匯編語言編程限制

14.3、高級語言的編程限制;

14.4、圈復(fù)雜度指數(shù)（McCabe）

14.5、軟件單元的規(guī)模;

14.6、命名要求;

14.7、程序格式要求;

14.8、程序注釋要求與方法;

14.8.1、注釋的一般要求

14.8.2、模塊頭注釋要求; 

14.8.3、模塊內(nèi)注釋要求; 

14.8.4、安全關(guān)鍵內(nèi)容注釋要求;

4.9程序設(shè)計風(fēng)格

;14.9.1、通用類;

14.9.2、結(jié)構(gòu)類;

14.9.3、說明類;

14.9.4、輸人輸出類;

14.9.5、語言類

15. 多余物的處理:

15.1、文檔中未記載特征的清除;

15.2、程序多余物的清除;

15.3、未使用內(nèi)存的處理;

15.4、覆蓋的處理

16. 版式 17.注釋 18.命名 19.可讀性

20. 變量、結(jié)構(gòu) 

21.函數(shù)、過程

22. 可測性與軟件測試

:22.1、需求遺漏或不明確

22.2、配置保存的生效

22.3、缺省配置的影響

22.4、報警和清除

22.5、菜單選項測試 

22.6、缺省配置測試

22.7、系統(tǒng)測試注意事項

23.程序效率 

24.質(zhì)量保證 

25.代碼編輯、編譯、審查 

26.代碼測試、維護(hù) 

27.宏 

28.可使用性要求

29.報警要求