質(zhì)量管理體系專業(yè)審核作業(yè)指導(dǎo)書計(jì)算機(jī)軟件行業(yè)

1、質(zhì)量管理體系專業(yè)審核作業(yè)指導(dǎo)書 ZJQC-TG-3301:2001計(jì)算機(jī)軟件行業(yè) 北京中經(jīng)科環(huán)質(zhì)量認(rèn)證 發(fā)布日期：2001- 10-16 實(shí)施日期：2001-10-16 目 錄目錄 （1）前言 （2）1 適用范圍 （3）2 引用標(biāo)準(zhǔn) （3）3 術(shù)語(yǔ) （3）4 產(chǎn)品/服務(wù)范圍與專業(yè)代碼 （3）5 產(chǎn)品/服務(wù)質(zhì)量特性及主要特點(diǎn) （3）6 業(yè)務(wù)/服務(wù)流程 （4）7 關(guān)鍵質(zhì)量活動(dòng) （5）8審核要點(diǎn)與審核方法 （6）9 法規(guī)與技術(shù)標(biāo)準(zhǔn)/規(guī)范要求的檢查方法 （9）附錄：計(jì)算機(jī)軟件產(chǎn)品相關(guān)的國(guó)家標(biāo)準(zhǔn) （10）編制審核批準(zhǔn)版本/修訂實(shí)施日期肖維 張玉蕊艾軼倫1/001-11-6前 言 本指導(dǎo)書對(duì)計(jì)算機(jī)軟件行業(yè)

2、進(jìn)行質(zhì)量體系審核的基本方法進(jìn)行了簡(jiǎn)要說(shuō)明，適用于按照GB/T19001-2000 標(biāo)準(zhǔn)對(duì)計(jì)算機(jī)軟件產(chǎn)品的開發(fā)、供應(yīng)、安裝和維護(hù)進(jìn)行的質(zhì)量體系認(rèn)證審核。 本審核指導(dǎo)書側(cè)重專業(yè)上的要求，是通用審核要求的補(bǔ)充，不是替代；是指導(dǎo)質(zhì)量體系審核的支持性文件。 本審核指導(dǎo)書附錄給出了軟件產(chǎn)品相關(guān)的主要國(guó)家標(biāo)準(zhǔn)清單。 本審核指導(dǎo)書起草單位：北京中經(jīng)科環(huán)質(zhì)量體系認(rèn)證 本審核指導(dǎo)書主要起草人員：肖 維1適用范圍本審核指導(dǎo)書適用于按照GB/T19001-2000標(biāo)準(zhǔn)對(duì)計(jì)算機(jī)軟件產(chǎn)品開發(fā)、供應(yīng)、安裝和維護(hù)進(jìn)行的質(zhì)量體系認(rèn)證審核。2. 引用標(biāo)準(zhǔn)GB/T19000.3-2001 質(zhì)量管理和質(zhì)量保證標(biāo)準(zhǔn) 第3部分：GB/T

3、19001-1994在計(jì)算機(jī)軟件開發(fā)、供應(yīng)和維護(hù)中的使用指南GB/T114571995 軟件工程術(shù)語(yǔ)GB/T162601996 信息技術(shù) 軟件產(chǎn)品評(píng)價(jià) 質(zhì)量特性及其使用指南GB/T85661995 信息技術(shù)軟件生存期過(guò)程3 .術(shù)語(yǔ)3.1 軟件：包含與數(shù)據(jù)處理系統(tǒng)操作有關(guān)的程序、規(guī)程、規(guī)則以及相關(guān)文檔的智力創(chuàng)作。3.2 軟件產(chǎn)品：交付給用戶的一整套指定的計(jì)算機(jī)程序、規(guī)程以及相關(guān)的文檔和數(shù)據(jù)。3.3 軟件項(xiàng)：在開發(fā)中間階段或最后階段的軟件產(chǎn)品中的任何可標(biāo)識(shí)部分。3.4開發(fā)：創(chuàng)作軟件產(chǎn)品的所有活動(dòng)。3.5計(jì)算機(jī)程序：適合于計(jì)算機(jī)處理的指令序列。處理可包括使用匯編程序、編譯程序、解釋程序或翻譯程序來(lái)作

4、為程序的執(zhí)行作準(zhǔn)備，以及執(zhí)行該程序。3.6 文檔（文件）：與程序開發(fā)、維護(hù)和使用有關(guān)的材料，它是軟件的重要組成部分。3.7 軟件驗(yàn)證：為確保某一階段產(chǎn)品的正確性和與該階段輸入所規(guī)定的（產(chǎn)品和標(biāo)準(zhǔn)的）要求的一致性，對(duì)該階段產(chǎn)品進(jìn)行評(píng)價(jià)的過(guò)程。3.8 軟件確認(rèn)：為確保軟件符合規(guī)定的要求而進(jìn)行評(píng)價(jià)的過(guò)程。4. 產(chǎn)品/服務(wù)范圍與專業(yè)代碼本審核指導(dǎo)書所覆蓋的產(chǎn)品/服務(wù)范圍及相應(yīng)的專業(yè)代碼為： 計(jì)算機(jī)及相關(guān)業(yè)務(wù) K72 軟件 72.20 數(shù)據(jù)處理 72.30 數(shù)據(jù)庫(kù)業(yè)務(wù) 72.40 辦公設(shè)備及計(jì)算機(jī)的維護(hù)修理 72.50 其它與計(jì)算機(jī)有關(guān)的活動(dòng) 72.605. 產(chǎn)品/服務(wù)質(zhì)量特性及主要特點(diǎn) 計(jì)算機(jī)軟件及相

5、關(guān)產(chǎn)品/服務(wù)的質(zhì)量可用以下六個(gè)特性來(lái)評(píng)價(jià)：功能性、可靠性、易用性、效率、維護(hù)性、可移植性。主要特點(diǎn)有： (1)系統(tǒng)是邏輯的。軟件產(chǎn)品不同于大多數(shù)其他工業(yè)產(chǎn)品，它是無(wú)形的，即沒(méi)有質(zhì)量，也沒(méi)有體積，是看不見，摸不著，完全沒(méi)有物理性質(zhì)的產(chǎn)品，它把思維、概念、算法、組織、流程、效率等六方面的問(wèn)題融為一體，是一個(gè)邏輯的系統(tǒng)，它的工作主要集中在定義、開發(fā)和維護(hù)等方面。所以ISO針對(duì)這一技術(shù)領(lǐng)域的特點(diǎn)，對(duì)涉及軟件產(chǎn)品的質(zhì)量體系提供了補(bǔ)充性指南，即質(zhì)量管理和質(zhì)量保證標(biāo)準(zhǔn) 第三部分：GB/T19001-ISO9001在軟件開發(fā)、供應(yīng)和維護(hù)中的使用指南（GB/T19000.3-ISO9000-3）, 故軟件公司要

6、證實(shí)其開發(fā)軟件產(chǎn)品的能力時(shí)，應(yīng)使用GB/T19000.3-ISO9000-3標(biāo)準(zhǔn)。(2)文檔資料比重比較大。軟件開發(fā)滲透著軟件人員的腦力勞動(dòng)。文檔作為軟件產(chǎn)品的主要形式集中體現(xiàn)了軟件開發(fā)人員大量的腦力勞動(dòng)成果，編制文檔的工作量大約占整個(gè)軟件項(xiàng)目工作量的40%，故文檔在軟件開發(fā)中占有突出的地位和相當(dāng)大的工作量。(3)種類繁多。軟件的開發(fā)是在特定的機(jī)型上進(jìn)行的，利用特定的硬件配置，由特定的系統(tǒng)軟件或支撐軟件支持，形成特定的開發(fā)環(huán)境，使用特定的開發(fā)方法、工具和語(yǔ)言，使開發(fā)出的軟件產(chǎn)品具有獨(dú)一無(wú)二的特色，幾乎找不到完全相同的另一軟件。這與大規(guī)?，F(xiàn)代化生產(chǎn)有著極大的差別。(4)技術(shù)性較強(qiáng)。軟件項(xiàng)目的工作

7、是技術(shù)性很強(qiáng)的工作，滲透了大量人的因素，要求具有一定業(yè)務(wù)水平和實(shí)踐經(jīng)驗(yàn)的人員參加，其素質(zhì)的好壞直接影響著軟件的質(zhì)量。6業(yè)務(wù)/服務(wù)流程軟件產(chǎn)品的生存期過(guò)程按GB/T8566信息技術(shù) 軟件生存期過(guò)程的有關(guān)要求應(yīng)包括7個(gè)基本的主要生存期過(guò)程，說(shuō)明如下：（1） 管理過(guò)程：生存期過(guò)程中的各項(xiàng)管理活動(dòng)，包括項(xiàng)目管理。對(duì)應(yīng)GB/T19001-2000的條款：7.1（2） 采購(gòu)過(guò)程：需方按合同一個(gè)系統(tǒng)、軟件產(chǎn)品或服務(wù)的活動(dòng)。對(duì)應(yīng)GB/T19001-2000的條款：7.4（3） 供應(yīng)過(guò)程：組織向需方提供合同中的系統(tǒng)、軟件產(chǎn)品或服務(wù)的活動(dòng)。對(duì)應(yīng)GB/T19001-2000的條款：7.2、 7.5（4） 開發(fā)過(guò)程：

8、組織為了定義和開發(fā)軟件或服務(wù)所需要的活動(dòng)。對(duì)應(yīng)GB/T19001-2000的條款：7.3、 7.5 計(jì)算機(jī)軟件及相關(guān)產(chǎn)品和服務(wù)（包括系統(tǒng)集成）的開發(fā)過(guò)程通常包括以下階段：a.系統(tǒng)需求分析階段： 對(duì)用戶和系統(tǒng)的需求進(jìn)行分析，以建立對(duì)包含計(jì)算機(jī)軟件的系統(tǒng)的需求。系統(tǒng)需求應(yīng)當(dāng)說(shuō)明：系統(tǒng)的功能和性能；安全、保密、人機(jī)工程、接口、操作和維護(hù)需求；設(shè)計(jì)限制和驗(yàn)收鑒定要求。該階段還應(yīng)編制項(xiàng)目開發(fā)計(jì)劃。對(duì)應(yīng)GB/T19001-2000的條款：7.2.1、 7.3.1、7.3.2b.系統(tǒng)設(shè)計(jì)階段： 建立高層的系統(tǒng)體系結(jié)構(gòu)，在系統(tǒng)體系結(jié)構(gòu)中體現(xiàn)系統(tǒng)的需求。該系統(tǒng)體系結(jié)構(gòu)要表現(xiàn)出系統(tǒng)的內(nèi)部結(jié)構(gòu)以及硬件、軟件和人工操

9、作的配置。應(yīng)保證系統(tǒng)需求已完全分配給硬件、軟件和人工操作。對(duì)應(yīng)GB/T19001-2000的條款：7.2.1、7.3.2、 7.3.4c.軟件需求階段： 確定對(duì)軟件的各種需求，包括功能、性能需求等，以及軟件外部接口的需求和軟件的驗(yàn)收鑒定要求，并寫成文檔。對(duì)應(yīng)GB/T19001-2000的條款：7.2.1、7.3.1、 7.3.2d.概要設(shè)計(jì)（總體設(shè)計(jì)）階段： 將軟件需求轉(zhuǎn)變?yōu)橐粋€(gè)體系結(jié)構(gòu)，并描述它的頂層結(jié)構(gòu)和定義它的主要部分。應(yīng)保證軟件需求已完全分配給了各個(gè)部分。對(duì)應(yīng)GB/T19001-2000的條款：7.3.3、7.3.4、 7.3.5e.詳細(xì)設(shè)計(jì)階段： 詳細(xì)設(shè)計(jì)組成軟件的每個(gè)軟件部件，并逐

10、步細(xì)化到較低的軟件單元層次。保證軟件的需求已完全分配給軟件部件到軟件單元的整個(gè)軟件。對(duì)應(yīng)GB/T19001-2000的條款：7.3.3、7.3.4、 7.3.5f.軟件編碼（軟件實(shí)現(xiàn)）階段： 編寫各軟件單元源代碼，并進(jìn)行單元測(cè)試。對(duì)應(yīng)GB/T19001-2000的條款：7.3.3、7.3.4， 7.3.5g.軟件集成或組裝階段： 按軟件集成或組裝計(jì)劃將軟件單元逐步組裝成軟件部件，以至完整的軟件，并進(jìn)行測(cè)試。對(duì)應(yīng)GB/T19001-2000的條款：7.3.3、7.3.4、 7.3.5h.軟件確認(rèn)和鑒定測(cè)試階段： 依據(jù)軟件的需求和驗(yàn)收鑒定要求進(jìn)行確認(rèn)和鑒定測(cè)試。對(duì)應(yīng)GB/T19001-2000的條

11、款：7.3.5、7.3.6、7.3.7i.系統(tǒng)集成階段： 將軟件與硬件、人工操作和其它必要的系統(tǒng)部件一起集成到系統(tǒng)中去。對(duì)應(yīng)GB/T19001-2000的條款：7.3.3，7.3.4， 7.3.5j.系統(tǒng)鑒定測(cè)試階段：依據(jù)對(duì)系統(tǒng)的鑒定要求進(jìn)行系統(tǒng)鑒定測(cè)試（或試驗(yàn)）。對(duì)應(yīng)GB/T19001-2000的條款：7.3.5、7.3.6、 7.3.7k.系統(tǒng)及軟件維護(hù)階段： 根據(jù)實(shí)際要求，當(dāng)系統(tǒng)或軟件出現(xiàn)異常、缺陷、問(wèn)題或需要改進(jìn)和修改時(shí)，對(duì)系統(tǒng)軟件及相關(guān)文檔進(jìn)行修改和完善。對(duì)應(yīng)GB/T19001-2000的條款：7.3.7（5） 操作過(guò)程： 組織為了在規(guī)定的運(yùn)行環(huán)境中為其用戶運(yùn)行一個(gè)計(jì)算機(jī)系統(tǒng)所需要的

12、活動(dòng)。對(duì)應(yīng) GB/T19001-2000的條款：7.5（6） 維護(hù)過(guò)程：組織為了管理軟件的修改，使它處于良好運(yùn)行狀態(tài)所需要的活動(dòng)。 這個(gè)過(guò)程包括系統(tǒng)的移植和退役。對(duì)應(yīng)GB/T19001-2000的條款：7.3.7、 7.5、 8.2、 8.3、 8.5(7) 支持過(guò)程：對(duì)項(xiàng)目的生存期過(guò)程給予支持，有助于項(xiàng)目成功并提高項(xiàng)目的質(zhì)量。 支持過(guò)程一般包括： a.文檔開發(fā)過(guò)程：記錄軟件生存期過(guò)程中所產(chǎn)生的信息的活動(dòng)。對(duì)應(yīng)GB/T19001-2000的條款：4.2.3、4.2.4 b. 配置管理過(guò)程：進(jìn)行配置管理活動(dòng)的過(guò)程。對(duì)應(yīng)GB/T19001-2000的條款 7.5.3 c. 合同要求的評(píng)審過(guò)程：定義

13、合同要求以及需方和組織之間的相互關(guān)系的活動(dòng)。對(duì)應(yīng)GB/T19001-2000的條款：7.2d驗(yàn)證和確認(rèn)過(guò)程： 根據(jù)項(xiàng)目的要求按不同程度（為需方、供方或某獨(dú)立的一 方）定義和確認(rèn)產(chǎn)品或服務(wù)的活動(dòng)。對(duì)應(yīng)GB/T19001-2000 的條款：8.4e. 軟件質(zhì)量保證過(guò)程：為了保證產(chǎn)品或服務(wù)與合同要求相符，確定并實(shí)施（獨(dú)立 于產(chǎn)品或服務(wù)的開發(fā)者）所要進(jìn)行的并符合已建立的計(jì) 劃的活動(dòng)。對(duì)應(yīng)GB/T19001-2000的條款：5.4 f. 改正過(guò)程：處理在產(chǎn)品或服務(wù)中發(fā)現(xiàn)的問(wèn)題或不符合之處的活動(dòng)。對(duì)應(yīng)GB/T19001-2000的條款：8.2、8.3、8.5 g. 培訓(xùn)過(guò)程：提供訓(xùn)練有素的人員所需要的活動(dòng)

14、。對(duì)應(yīng)GB/T19001-2000的條款：6.2 h. 環(huán)境建立過(guò)程：為采用軟件生存周期的任何過(guò)程而建立環(huán)境時(shí)所需要的活動(dòng)。對(duì)應(yīng)GB/T19001-2000的條款：6.1、6.3、6.47. 關(guān)鍵質(zhì)量活動(dòng)軟件產(chǎn)品開發(fā)過(guò)程是關(guān)鍵過(guò)程。關(guān)鍵質(zhì)量活動(dòng)為：需求分析、軟件設(shè)計(jì)、設(shè)計(jì)評(píng)審、軟件編碼、代碼審查、軟件測(cè)試、系統(tǒng)確認(rèn)和鑒定測(cè)試、設(shè)計(jì)更改、配置管理、軟件的復(fù)制和備份。8 . 審核要點(diǎn)與審核方法 軟件產(chǎn)品沒(méi)有明確的生產(chǎn)制造過(guò)程。軟件產(chǎn)品的質(zhì)量特性主要取決于軟件的設(shè)計(jì)、開發(fā)階段的活動(dòng)。因此，軟件產(chǎn)品的設(shè)計(jì)開發(fā)活動(dòng)是審核的重點(diǎn)。序號(hào)主要過(guò)程的關(guān)鍵質(zhì)量活動(dòng)對(duì)應(yīng)標(biāo)準(zhǔn)條款通常涉及的職能部門/單位審核要點(diǎn)和取證

15、方法1文件控制4.2.3項(xiàng)目開發(fā)部門、質(zhì)量管理部門配置管理程序可用來(lái)實(shí)施文檔和資料控制、建立文檔和資料的控制程序時(shí)，組織要確定應(yīng)遵守控制程序的文檔和數(shù)據(jù)，包括外來(lái)文檔和數(shù)據(jù)。文檔和數(shù)據(jù)包括：合同規(guī)定的文檔，包括需求規(guī)格說(shuō)明用于描述軟件生存周期內(nèi)的質(zhì)量體系的形成文件的程序描述組織活動(dòng)的策劃和進(jìn)度以及組織與顧客相互配合的計(jì)劃文檔描述具體軟件產(chǎn)品的或與特定軟件產(chǎn)品相關(guān)聯(lián)的產(chǎn)品文檔和數(shù)據(jù)。在使用電子手段實(shí)現(xiàn)文檔控制的地方，應(yīng)特別注意適當(dāng)?shù)呐鷾?zhǔn)、存取、發(fā)放、媒體歸檔程序。審核中應(yīng)對(duì)相關(guān)的文檔記錄（批準(zhǔn)、存取、發(fā)放）進(jìn)行檢查。2 記錄控制4.2.4項(xiàng)目開發(fā)部門、質(zhì)量管理部門質(zhì)量記錄有測(cè)試結(jié)果文檔問(wèn)題報(bào)告變

16、更請(qǐng)求加注解的文檔評(píng)審記錄會(huì)議記錄審核報(bào)告如果是記錄在電子媒體上，考慮記錄的保存時(shí)間和可訪問(wèn)性時(shí)，最好將電子圖像的退化速率以及訪問(wèn)記錄所需的設(shè)備和軟件的可用性考慮在內(nèi)。審核中對(duì)相關(guān)的文檔和記錄進(jìn)行檢查。3能力意識(shí)和培訓(xùn)6.2.2項(xiàng)目開發(fā)部門、質(zhì)量管理部門在確定人員能力和滿足需求時(shí)，組織應(yīng)考慮軟件產(chǎn)品開發(fā)和管理中用到的具體工具、技術(shù)、方法和計(jì)算機(jī)資源；應(yīng)針對(duì)軟件涉及到的特定領(lǐng)域知識(shí)和技能進(jìn)行培訓(xùn)。資格認(rèn)定和培訓(xùn)要求應(yīng)形成文檔。審核中對(duì)相關(guān)的文檔和記錄進(jìn)行檢查。4需求分析7.17.27.3.17.3.2用戶或項(xiàng)目提出方、項(xiàng)目開發(fā)部門、質(zhì)量管理部門需求分析應(yīng)形成文檔，作為軟件產(chǎn)品開發(fā)的輸入和依據(jù)，需

17、求分析文檔應(yīng)完整記錄需求分析和項(xiàng)目策劃的結(jié)果，得到用戶或任務(wù)提出方的認(rèn)可并經(jīng)技術(shù)負(fù)責(zé)部門的評(píng)審和批準(zhǔn)。審核中應(yīng)檢查需求分析文檔（通常包括“需求規(guī)格說(shuō)明書”、”項(xiàng)目開發(fā)計(jì)劃”、“質(zhì)量保證計(jì)劃”、“鑒定測(cè)試計(jì)劃”、“配置管理計(jì)劃”等）及相關(guān)的評(píng)審記錄。5軟件設(shè)計(jì)7.3.27.3.3項(xiàng)目開發(fā)部門、質(zhì)量管理部門軟件設(shè)計(jì)的輸出應(yīng)滿足輸入的要求，應(yīng)包含需求分析的全部?jī)?nèi)容，并逐步細(xì)化。審核中應(yīng)檢查軟件設(shè)計(jì)文檔（通常稱為“軟件設(shè)計(jì)說(shuō)明書”）及相關(guān)的評(píng)審記錄6設(shè)計(jì)評(píng)審7.3.4項(xiàng)目開發(fā)部門、質(zhì)量管理部門設(shè)計(jì)評(píng)審應(yīng)按計(jì)劃安排進(jìn)行，評(píng)審時(shí)應(yīng)考慮可行性、保密性和安全性、編程規(guī)則和可測(cè)試性。關(guān)鍵階段的設(shè)計(jì)評(píng)審應(yīng)保留記錄

18、。設(shè)計(jì)評(píng)審記錄應(yīng)說(shuō)明評(píng)審發(fā)現(xiàn)的問(wèn)題，并提供評(píng)審結(jié)論。對(duì)評(píng)審提出的問(wèn)題和建議應(yīng)予以跟蹤和解決。審核中應(yīng)檢查關(guān)鍵設(shè)計(jì)評(píng)審的相關(guān)記錄及有關(guān)問(wèn)題的跟蹤。7軟件編碼7.3.27.3.3項(xiàng)目開發(fā)部門軟件編碼應(yīng)在詳細(xì)設(shè)計(jì)后進(jìn)行，應(yīng)嚴(yán)格按軟件設(shè)計(jì)的要求進(jìn)行編碼。審核中應(yīng)對(duì)軟件編碼的有關(guān)文檔進(jìn)行檢查，可能時(shí)，還應(yīng)檢查軟件編碼人員是否了解軟件編碼的基本準(zhǔn)則。8代碼審查7.3.47.3.5項(xiàng)目開發(fā)部門質(zhì)量管理部門代碼審查應(yīng)有基本的要求和準(zhǔn)則。代碼審查應(yīng)有記錄。代碼審查發(fā)現(xiàn)的問(wèn)題應(yīng)予以記錄和跟蹤。審核中應(yīng)檢查代碼審查的有關(guān)記錄。9軟件測(cè)試7.3.57.5.18.2.38.2.4項(xiàng)目開發(fā)部門、質(zhì)量管理部門軟件測(cè)試應(yīng)提供

19、測(cè)試計(jì)劃、測(cè)試方案、測(cè)試用例、測(cè)試記錄、測(cè)試報(bào)告等文檔。其中比較重要的測(cè)試計(jì)劃應(yīng)予以評(píng)審。測(cè)試發(fā)現(xiàn)的問(wèn)題應(yīng)予以記錄和跟蹤。問(wèn)題的更改應(yīng)按設(shè)計(jì)更改予以控制。審核中應(yīng)對(duì)相關(guān)的測(cè)試文檔和記錄（包括測(cè)試計(jì)劃、測(cè)試方案、測(cè)試用例、測(cè)試記錄、測(cè)試報(bào)告等文檔和審批記錄）進(jìn)行檢查。10系統(tǒng)確認(rèn)和鑒定測(cè)試7.3.57.5.18.2.38.2.4項(xiàng)目開發(fā)部門、質(zhì)量管理部門系統(tǒng)確認(rèn)鑒定測(cè)試的測(cè)試應(yīng)滿足上述要求。確認(rèn)和鑒定計(jì)劃應(yīng)予以評(píng)審。測(cè)試的內(nèi)容應(yīng)覆蓋需求分析的所有內(nèi)容。審核中應(yīng)對(duì)相關(guān)的文檔和記錄（包括測(cè)試計(jì)劃、測(cè)試方案、測(cè)試用例、測(cè)試記錄、測(cè)試報(bào)告等文檔和審批記錄）進(jìn)行檢查。11設(shè)計(jì)更改7.3.7項(xiàng)目開發(fā)部門、質(zhì)

20、量管理部門設(shè)計(jì)更改應(yīng)予以控制和記錄。設(shè)計(jì)更改后應(yīng)進(jìn)行回歸測(cè)試。設(shè)計(jì)更改的有關(guān)內(nèi)容應(yīng)納入配置管理活動(dòng)。審核中應(yīng)對(duì)相關(guān)文檔和記錄（包括更改審批和回歸測(cè)試記錄）進(jìn)行檢查。12配制管理7.5.3項(xiàng)目開發(fā)部門、質(zhì)量管理部門配置管理的主要目的是控制軟件產(chǎn)品的技術(shù)狀態(tài)，確保軟件模塊之間的相互協(xié)調(diào)并確保提交軟件產(chǎn)品的正確版本。配置管理活動(dòng)通常應(yīng)制定配置管理計(jì)劃。應(yīng)明確軟件產(chǎn)品的配置項(xiàng)。并在適當(dāng)階段對(duì)配置狀態(tài)予以記錄。審核中應(yīng)對(duì)相關(guān)文檔和記錄（一般包括配置管理計(jì)劃和配置管理報(bào)告）進(jìn)行檢查。13軟件的復(fù)制備份7.5.17.5.27.5.3項(xiàng)目開發(fā)部門、質(zhì)量管理部門軟件及相關(guān)文檔的適當(dāng)階段產(chǎn)品應(yīng)予以復(fù)制和備份。軟件

21、復(fù)制和備份通常被看作是軟件產(chǎn)品的生產(chǎn)過(guò)程。軟件產(chǎn)品的復(fù)制應(yīng)有明確的標(biāo)識(shí)，以清楚地顯示軟件的配置狀態(tài)。復(fù)制和備份的軟件產(chǎn)品應(yīng)予以檢驗(yàn)，并注意介質(zhì)的保護(hù)和防病毒。審核中應(yīng)對(duì)相關(guān)文檔和記錄（一般包括軟件生產(chǎn)報(bào)告和測(cè)試、驗(yàn)證記錄等）進(jìn)行檢查。14顧客財(cái)產(chǎn)7.5.4項(xiàng)目開發(fā)部門、質(zhì)量管理部門顧客財(cái)產(chǎn)包括：軟件產(chǎn)品、開發(fā)工具、開發(fā)環(huán)境包括網(wǎng)絡(luò)服務(wù)、測(cè)試和運(yùn)行數(shù)據(jù)、接口或其它規(guī)格說(shuō)明、硬件、顧客專利信息。審核中應(yīng)檢查組織是否采取驗(yàn)證活動(dòng)來(lái)驗(yàn)證顧客財(cái)產(chǎn)并記錄結(jié)果。15產(chǎn)品防護(hù)7.5.5項(xiàng)目開發(fā)部門、質(zhì)量管理部門要防止軟件產(chǎn)品受病毒感染，要考慮計(jì)算機(jī)媒體的貯存，特別是電磁和靜電環(huán)境；存儲(chǔ)軟件項(xiàng)的系統(tǒng)應(yīng)能保證軟件項(xiàng)的檢索、版本維護(hù)、更改等受控。審核中檢查是否有形成文件的程序用來(lái)證實(shí)已進(jìn)行適當(dāng)程度的病毒檢查。9 法規(guī)與技術(shù)標(biāo)準(zhǔn)/規(guī)范要求的檢查方法計(jì)算機(jī)軟件及相關(guān)產(chǎn)品和服務(wù)包含許多種類，應(yīng)根據(jù)具體的產(chǎn)品類型及特點(diǎn)檢查相關(guān)的法規(guī)和技術(shù)標(biāo)準(zhǔn)/規(guī)范要求是否得到滿足。目前，國(guó)家財(cái)政部對(duì)于財(cái)務(wù)軟件的開發(fā)和使用有明確規(guī)定，應(yīng)在審核中予以檢查。對(duì)于所使用的開發(fā)方法和工具的技術(shù)規(guī)范，應(yīng)結(jié)合軟件產(chǎn)品的各開發(fā)階段的有關(guān)內(nèi)容予以檢查。開發(fā)部門應(yīng)對(duì)開發(fā)工具的有