文檔配置審計

配置審計配置審計是指在配置標識、配置控制、配置狀態(tài)記錄的基礎上對所有配置項的功能及內(nèi)容進行審查，以保證軟件配置項的可跟蹤性。配置審計的任務配置審計是對軟件進行驗證的一種方法，其目的是檢查軟件產(chǎn)品和過程是否符合標準、規(guī)格說明和規(guī)程。配置審計的對象既可以是軟件產(chǎn)品，又可以是軟件過程；既可以是整個軟件產(chǎn)品或過程，又可以是部分軟件產(chǎn)品或過程。其主要任務是：=1\*GB3①檢查配置項是否完備，特別是關(guān)鍵的配置項是否遺漏；=2\*GB3②檢查所有配置項的基線是否存在，基線產(chǎn)生的條件是否齊全；=3\*GB3③檢查每份技術(shù)文檔作為某個配置項版本的描述是否精確，是否與相關(guān)版本一致；=4\*GB3④檢查每項已批準的更改是否都已實現(xiàn)；=5\*GB3⑤檢查每項配置項更改是否按配置更改規(guī)程或有關(guān)標準進行；=6\*GB3⑥檢查每個配置管理人員的責任是否明確，是否盡到了應盡的責任；=7\*GB3⑦檢查配置信息安全是否受到破壞，評估安全保護機制的有效性。配置審計的類型配置審計的類型包括功能配置審計和物理配置審計等。功能配置審計是驗證一個配置項的實際工作性能是否符合它的需求規(guī)格說明的一項審查，以便為軟件的設計和編程建立一個基線。即，通過對軟件測試方法、測試流程及測試報告的評價，鑒定軟件配置項的實際功能、性能是否達到了軟件設計文檔所規(guī)定的要求。功能審計的主要內(nèi)容：驗證是否已經(jīng)完成了產(chǎn)品構(gòu)建；驗證產(chǎn)品實現(xiàn)的用戶功能是否正確；審核軟件功能是否與需求一致，并符合基線文檔要求；通常要審查測試方法、流程、報告和設計文檔等。物理配置審計是對照設計規(guī)格說明檢驗已建立的某個配置項，其目的是為軟件的設計和編碼建立一個基線。即，通過對軟件配置項交付版本的檢測，鑒定文、圖、物的一致性，并保證軟件更改的完整性，所有要求的程序、數(shù)據(jù)、規(guī)程和文檔都包括其中。物理審計的主要內(nèi)容：評估軟件基線的完整性；評審配置管理庫系統(tǒng)的結(jié)構(gòu)；驗證軟件配置庫內(nèi)容的完備性和正確性；驗證與適用的配置管理標準和規(guī)程的符合型。審要付的成是存在，否包所必的目如正確版本源碼資、檔等。配置審計的措施為確保變更的實現(xiàn)，有兩種措施：正式技術(shù)復審和軟件配置審計。正式技術(shù)復審主要考慮所變更對象在技術(shù)上的正確性。軟件配置審計作為一種補充，主要考慮那些通常不在復審過程考慮的因素。例如，是否遵循了軟件工程標準，是否說明了變更日期和作者等。

配置審計人員準備配置審核檢查單，并制定審計計劃。配置審計人員按照計劃安排時間進行審計，審計活動可能涉及到：項目范圍、配置項的入庫及出庫、評審記錄、配置配置項的變更歷史、測試記錄

、文件的命名、變更請求、版本的編號。

配置審計人員將在審計中發(fā)現(xiàn)不符合現(xiàn)象，做記錄，并發(fā)送給項目經(jīng)理，并對問題進行跟蹤。配置的檢查和評審發(fā)布審核發(fā)行文檔是否已經(jīng)明確規(guī)定了發(fā)行范圍？所有已經(jīng)發(fā)現(xiàn)的缺陷或隱含差錯是否均作記錄？是否有文檔說明了再次發(fā)行的環(huán)境？是否有文檔說明了部件極其發(fā)行部件的版本情況？是否所有發(fā)行的配置項相互之間協(xié)調(diào)一致？發(fā)行的產(chǎn)品是否從配置倉庫取出的合適版本？基線庫和配置項審核基線庫是針對每一個軟件配置管理計劃制訂的嗎？配置項均已放入適當?shù)臉O限庫嗎？需要的配置項能否在基線庫中找到嗎？配置項的命名是根據(jù)軟件配置管理計劃規(guī)定的命名方法嗎？配置項的版本號是根據(jù)軟件配置管理計劃規(guī)定的嗎？所有的配置管理計劃是根據(jù)配置管理計劃規(guī)定的條件納入基線的嗎？配置項是否正確標識、確定版本并記載變更歷史嗎？實施變更的審核所有的變更申請均已經(jīng)處理了嗎？變更請求是否列入所有要做變更的配置項？在變更請求中所有被標識要變更的配置項都已經(jīng)作了變更？都作了質(zhì)量控制？更改實施審核是否全部所要求的更改請求均已結(jié)束？是是否更改請求標識出全部擬更改的項？是是否可能在項的任何兩個版本中間區(qū)分更改？是項的文檔是否足夠，能向后追蹤更改到相應的更改請求？是是否有恰當方法能回到以前的版本？是審核的其他方面是否對庫作了恰當?shù)膫浞?是是否已測試過從備份中恢復?是在群組成員的工作目錄中是否有任何未經(jīng)許可的成分？是是否有恰當?shù)谋Ｃ?批準手續(xù)以保證只有經(jīng)授權(quán)的群組成員才能進行入庫/出庫？是基線審計檢查表項目名稱：項目編號：審計人員：審計日期基線配置項列表標識的正確性內(nèi)容的正確性完備性一致性備注填表說明：表示的正確性，正確的打，錯誤的打。內(nèi)容的正確性，根據(jù)評審記錄進行檢查。完備性：在“基線配置項列表”一欄中列出的配置項，如果在實際審計時配置庫中沒有，則不滿足完備性。一致性：根據(jù)跟蹤矩陣進行檢查。配置項狀態(tài)項目名稱項目編號當前階段編寫人日期序號配置項標識所屬基線版本標識公布時間靜態(tài)狀態(tài)動態(tài)狀態(tài)變更次數(shù)（排序）備注匯總配置項總數(shù)配置項變更數(shù)配置項變化率備注填表說明：靜態(tài)狀態(tài)：新增、刪除、變更。動態(tài)狀態(tài)：正在變更、凍結(jié)。配置項變化率=配置項變更數(shù)/配置項總數(shù)。配置審計報告項目名稱項目經(jīng)理產(chǎn)品名稱產(chǎn)品經(jīng)理配置審計人審計日期審計內(nèi)容審計依據(jù)物理審計(PCA)意見配置管理系統(tǒng)中的配置項的是否完備，標識是否正確，存放位置是