Составьте карту продукта, приложения, облачной инфраструктуры и цепочки обновлений.

Укажите модель и артикул динамика, версию оборудования, загрузчик, прошивку микроконтроллера, файл DSP, прошивку модуля Bluetooth, сборку приложения, поддерживаемые операционные системы телефонов, пакет обновления, серверную среду и канал выпуска. Укажите, какой компонент может обновлять какой другой компонент.

Он руководство по оформлению документов для утверждения проекта предоставляет возможность контролировать эти зависимости наряду с физическими образцами.

Тестирование первого сопряжения и ежедневного управления.

Используйте состояния приложения при чистой установке и обновлении. Проверьте, принято ли разрешение, отклонено ли оно, изменено ли впоследствии и удалено ли оно. Сопрягите новые и ранее сопряженные колонки. Подтвердите идентификацию модели, наименование, обработку нескольких устройств, радиус действия, повторное подключение, поведение в фоновом/переднем режиме, перезапуск телефона и принудительное закрытие приложения.

Проверьте работу всех заявленных элементов управления: громкость, эквалайзер, подсветка, эффекты микрофона, источник сигнала, стереосопряжение, название устройства, спящий режим, индикатор заряда батареи, информация о прошивке и сброс (при необходимости). Запишите неподдерживаемые комбинации и настройте интерфейс так, чтобы он предотвращал или объяснял их.

Определите параметры авторизации обновления и проверки пакетов.

Убедитесь, как приложение и устройство проверяют модель, оборудование, текущую версию, целевую версию, целостность пакета и авторизацию. Не полагайтесь только на имя файла. Пакет для другого усилителя, дисплея, размера памяти или назначения контактов может сделать продукт непригодным для использования.

В руководстве NIST по обновлению программного обеспечения для Интернета вещей описываются такие возможности, как ограничение обновлений для авторизованных пользователей и проверка того, что обновления поступают из достоверного источника. Применяйте специфические для рынка процедуры проверки кибербезопасности и конфиденциальности там, где это требуется для продукта или назначения; данная статья представляет собой структуру приемки инженерных решений, а не определение соответствия требованиям.

Намеренно прервать обновление

В контролируемых точках отключите телефон, выйдите из зоны действия, закройте приложение, перезагрузите телефон, отключите питание динамика в безопасном месте, перейдите в режим низкого заряда батареи, выключите экран телефона и предоставьте поврежденную упаковку. Зафиксируйте, возобновляется ли загрузка, возобновляется ли установка, остается ли предыдущий образ пригодным для использования или доступен ли определенный путь восстановления.

Не допускайте опасных перебоев в электроснабжении, если это запрещено архитектурой или инструкциями лаборатории. Инженерный отдел должен обеспечить наличие поддерживаемых точек ввода неисправностей и инструментов восстановления. Скрытое программирующее устройство может быть допустимо для заводской изоляции, но не заменяет план восстановления для заказчика при предоставлении обновлений на месте эксплуатации.

После обновления наблюдаются регрессии в работе звука и функций.

Обновление может изменить настройку звука, ступенчатую регулировку громкости, подсказки, сопряжение, TWS, обработку микрофона, подсветку, индикаторы зарядки, ток в режиме ожидания, данные приложения или поведение радио, имеющее отношение к сертификации. Повторите набор данных для регрессионного анализа на основе оценки рисков и сравните результаты с утвержденным образцом.

Он процесс запроса на изменение докладчика Изменения в программном обеспечении следует рассматривать с тем же правом собственности, что и изменения в компонентах. Необходимо зафиксировать, что изменилось, почему, затронутые модули, подтверждающие документы, утверждающих лиц, дату выпуска и действия по откату или локализации.

Проверьте сброс настроек, данные и действия учетной записи.

Проверьте выход из системы, удаление приложения, замену телефона, перенос устройства, сброс к заводским настройкам, путь удаления учетной записи (если применимо), сохраненное имя динамика, учетные данные Wi-Fi (если использовались), предустановки и историю обновлений. Подтвердите, какие данные хранятся на телефоне, устройстве и в сервисе. Уведомления о конфиденциальности, разрешения, срок хранения и требования к учетной записи требуют квалифицированной проверки для каждого рынка.

После возврата, восстановления или передачи устройство не должно раскрывать настройки другого пользователя. В инструкциях по обслуживанию должен быть описан утвержденный процесс удаления данных и проверки без раскрытия конфиденциальных учетных данных.

Планирование поддержки и прекращения поддержки до запуска.

Назначьте ответственных за учетные записи магазинов приложений, учетные данные для подписи, службу обновлений, среду исходного кода и сборки, примечания к выпуску, сообщения для клиентов, отчеты о безопасности, затраты на серверы, изменения в ОС телефонов и окончание поддержки продукта. Избегайте заявлений о продолжительности обновлений, если у организации нет утвержденных ресурсов и политики для их поддержки.

Используйте руководство по обеспечению согласованности повторных заказов Чтобы предотвратить незаметное нарушение работы установленной базы приложений при замене оборудования. При изменении программного обеспечения необходимо проверять ценовое предложение, минимальный объем заказа, сроки поставки, сертификацию, гарантию, сервисное обслуживание и взаимодействие с розничными продавцами.

Реестр выпуска подключенных продуктов

• Идентифицируются версии устройства, загрузчика, прошивки, DSP, модуля, приложения, операционной системы телефона, сервера, пакета и канала.
• Проверяются сопряжение, права доступа, повторное подключение, работа с несколькими устройствами, использование в фоновом режиме и все заявленные параметры управления.
• Целевой пакет, целостность, авторизация, состояние питания, прогресс и политика версий имеют явно заданные контрольные точки.
• Поддерживаемые точки прерывания обеспечивают определенный результат возобновления, отката или восстановления.
• В ходе проверки на наличие ошибок были исправлены ошибки в работе аудио, радио, элементов управления, подсветки, зарядки, режима ожидания, перезагрузки и настроек.
• Рассматриваются вопросы местоположения данных, их передачи, удаления, а также поведения, связанного с учетными записями и конфиденциальностью.
• Назначаются владельцы прав на подписание, обслуживание, магазин приложений, исходный код, поддержку и прекращение поддержки.
• Производство и повторные заказы оборудования по-прежнему привязаны к совместимым версиям программного обеспечения.

Ссылки

• Национальный институт стандартов и технологий, Руководство по возможностям обновления программного обеспечения IoT-устройств .