SSE- CMM之保证过程中的PA11验证和证实安全

1) PA11验证和证实安全

通过观察、论证、分析和测试来验证和证实解决方案满足安全需求；验证证据正确性， 证实证据有效性。解决方案要依照安全需求、体系结构和设计得到确认，还要依照用户的运行安全需求被证实。

本过程区域是系统验证和证实的重要部分，可在所有的抽象层上进行。解决方案包括从运行概念到体系结构到实现的所有方面，并跨越包括环境和过程的整个信息系统。

为了获得有价值的目标结果，验证和证实工作组应不同于工程组，不过，这个组可以和工程组并行工作。验证和证实的结果可在解决方案的生命期内的任何时间反馈给整个工程组。验证和证实有时也与正确性和有效性的概念关联。