4.1 定期维护 ................................................................................................ 21 4.2 维护要求和协调 .................................................................................. 21 4.3 状态程序 ................................................................................................ 22 4.4 目前使用的坡道测试设备 ................................................................................ 22 4.5 测试设备自动化 ............................................................................................. 23 4.6 可能的限制 ................................................................................................ 25 4.7 可能的改进列表 ............................................................................................. 25 4.8 建议 ............................................................................................................. 26 4.9 理由 ............................................................................................................. 27
• 提供接口“列表搜索(条件 c)”的方法的规范。假设:c 是满足条件类属性的数据结构。保证:返回的结果是一个满足列表类属性的列表,并包含数据库中满足 c 的所有项目。
被认为可以降低开发的总成本。也就是说,它们必须被视为可以降低最终错误的数量,并且如果不进行这些操作,则感知成本必须高于执行这些操作的成本。。首先,讨论关于并发程序的人们可能希望能够证明什么。然后,提出了一个与这种功利主义观点一致的观察结果。这些在对系统规范的覆盖范围上有所不同,有些可以用作设计系统功能的基础。也就是说,程序的正式规范。接下来,编写正式规范的行为只是为了证明所作的决策与程序规范之间的一致性。最后,值得注意的是,其中一些技术在第一次验证尝试之前就已经与自动化工具(如验证器)相关联,目的是获得正确的系统功能。
4.0 中的新功能是对常见弱点枚举 (CWE) 的全面映射,这是我们过去十年中收到的最常见的功能请求之一。CWE 映射允许工具制造商和使用漏洞管理软件的人将其他工具和以前的 ASVS 版本的结果与 4.0 及更高版本进行匹配。为了给 CWE 条目腾出空间,我们不得不停用“自从”列,因为我们完全重新编号,所以它比以前的 ASVS 版本更不合理。ASVS 中的并非每个项目都有相关的 CWE,而且由于 CWE 有大量重复,我们尝试使用最常用的,而不是最接近的匹配。验证控制并不总是可以映射到等效弱点。我们欢迎与 CWE 社区和信息安全领域就缩小这一差距进行持续讨论。
Verra 制定和管理标准,帮助各国、私营部门和民间社会实现可持续发展和气候目标。Verra 的旗舰计划 - 核实碳标准 (VCS) - 允许独立评估的项目将其温室气体减排量转化为可交易的碳信用额。自 2006 年推出以来,VCS 已发展成为世界上最大的自愿碳信用计划,在全球范围内注册了 1,750 多个碳减排项目,这些项目已减少或消除了大气中超过 8.5 亿吨二氧化碳当量。Verra 是农业、林业和其他土地利用 (AFOLU) 标准的全球领导者,在 35 多个国家/地区注册或正在筹备近 350 个 AFOLU 项目。Verra 还管理气候、社区和生物多样性 (CCB) 标准以及可持续发展核实影响标准 (SD VISta)。
程明 1 宋勇 1 陈毓涵 2,* 1 海军指挥学院海战模拟中心,南京 2 中国电子科技集团公司第28研究所,南京 * 通讯作者 摘要:针对任务规划系统开发的需求,对国内外各个层次的任务规划系统的主要功能和应用环境、工作方式、内容、部署方式等进行了研究和分析。最后,从系统开发和应用环境出发,提出了任务规划系统的开发方法。指出任务规划系统的验证方法可分为硬件验证、软件测试和系统级测试。这些方法为任务规划系统的开发提供了参考。
之前大多数关于推断过去火灾历史的研究都使用了树木年轮学(即树木年轮测定法)。这类研究大部分在北美进行(Gill 和 McCarthy 1998),但一些研究已将该方法应用于澳大利亚森林(例如 Simkin 和 Baker 2008、Zimmer 等人 2010、Gosper 等人 2013)。但是,该方法需要专业设备和技术,物种具有清晰的年轮,仅限于高烈度火灾,并且无法提供现场结果来指导监测地点的选择。当一种或多种植物物种(至少部分)被火灾杀死并以可估计的速度重新生长时,可以使用另一种推断过去火灾的方法。例如,Clarke 及其同事(2010)成功地开发并测试了基于马里桉树树干直径的火灾后时间估计值。该方法最适合火灾导致林分完全替换的系统,但原则上也可以适用于部分林分替换。例如,即使火灾事件不是林分替换或部分林分替换,不同年龄组的混合林分和林下结构也会有所不同(Lindenmayer 等人,2000 年)。然而,在非林分替换系统中使用该方法将 (i) 涉及大量的森林测量工作,(ii) 受到
摘要 海上自主水面舰艇 (MASS) 正在接近现实,为海上控制系统带来了新的复杂性和关键性。在本文中,我们研究了如何使用形式化方法 (FM) 来设计和验证海上控制系统,以实现安全有效的 MASS。FM 是一系列基于数学的规范和验证方法。我们首先对 FM 进行高级介绍。我们讨论了当前的海上控制系统认证实践和走向自主化的需求。我们给出了三个具体示例,说明如何应用 FM 来满足这些需求:COLREG 的形式化规范、基于合同的设计和基于模拟的测试的自动化。最后,讨论了 FM 的一些局限性。我们得出结论,FM 似乎是满足部分自主性需求的有希望的候选者,并鼓励对 MASS 的 FM 进行进一步研究。关键词 海上自主水面舰艇、形式化方法、验证、规范、保证 简介 海上自主水面舰艇 (MASS) 正在接近现实,正在进行的项目众多,从小型研究原型到全尺寸工业船舶。虽然存在几种程度的自主性,但 MASS 的典型特点是能够在非平凡操作中独立于人类操作员运行,需要态势感知和规划能力。这些特点使得 MASS 开发人员需要新的设计方法,监管机构 (IMO 2021、NMD 2020) 和船级社 (DNV 2018) 也需要新的安全保证方法和流程。形式化方法 (FM) 是一类基于数学的规范和验证方法,源自理论计算机科学 (Woodcock 等人2009)。FM 提供高水平的保证,因此几十年来一直被积极用于其他行业(如航空航天和铁路)关键系统的开发和验证。随着自主系统的出现,FM 被认为是解决它们带来的一些保证挑战的有希望的候选者。这导致了过去十年来对应用于自动驾驶汽车和飞行器的 FM 的积极研究(Luckcuck 等人2019)。海运业尚未看到 FM 的广泛采用。然而,这种情况似乎正在改变,因为去年发表了一些文章。Shokri-Manninen 等人。福斯特等人。(2020) 创建了一个基于自动机的单船相遇正式模型,并综合了一种构造正确的导航策略。Park 和 Kim (2020) 基于可达性分析,综合了一种构造正确的船舶自动停靠控制器。(2020) 提出了一种混合动力系统形式的自主船舶控制器,并使用自动定理证明器来验证一些安全不变量。本文旨在通过首先进行高级介绍,引起海事界对 FM 的关注。接下来,我们回顾当前海事控制系统设计和验证的实践,并讨论一些走向自主化的需求。然后,我们在三个特定用例中激励并演示了 FM 的使用,以满足这些需求。最后,我们讨论一下 FM 的一些局限性。
核设施中的安全相关设备需要独立验证与验证,例如反应堆跳闸系统 (RTS) 和工程安全功能驱动系统 (ESFAS)。洛克希德马丁公司通过指派对设备设计没有影响的验证与验证人员,并在适当独立的组织结构下管理验证与验证计划,确保了这种独立性。洛克希德马丁公司的验证与验证人员会彻底记录验证与验证活动的结果,为许可证持有者和申请人提供清晰客观的合规证据。