DB32T-軟件產(chǎn)品檢測(cè)樣品管理規(guī)范報(bào)批稿編制說明

《軟件產(chǎn)品檢測(cè)樣品管理規(guī)范》編制說明（報(bào)批稿）1. 目的意義及任務(wù)來源1.1 目的意義軟件是信息化時(shí)代數(shù)字經(jīng)濟(jì)的核心產(chǎn)業(yè)，軟件質(zhì)量關(guān)系到國(guó)計(jì)民生，是產(chǎn)品的生命線。軟件檢驗(yàn)檢測(cè)機(jī)構(gòu)應(yīng)高度重視軟件產(chǎn)品的檢驗(yàn)檢測(cè)過程，確保軟件產(chǎn)品質(zhì)量滿足用戶需求。樣品是檢驗(yàn)檢測(cè)機(jī)構(gòu)管理工作的重要內(nèi)容，樣品管理的規(guī)范性對(duì)檢測(cè)結(jié)果有重要影響。而軟件作為新興非傳統(tǒng)產(chǎn)業(yè)，其軟件樣品非常特殊，如：1）軟件是依賴人員開發(fā)而形成的邏輯產(chǎn)品，無具體形態(tài)，具有抽象性；2）軟件樣品不會(huì)磨損和老化，但可以無限復(fù)制，易拷貝、易修改、易轉(zhuǎn)移、易覆蓋、隱蔽性強(qiáng)，升級(jí)換代快；3)軟件樣品的質(zhì)量特性如功能性、性能效率、可靠性、可移植性等，其檢測(cè)結(jié)果和數(shù)據(jù)與軟件樣品安裝運(yùn)行的實(shí)際環(huán)境密切相關(guān)，環(huán)境不同，檢測(cè)數(shù)據(jù)和結(jié)果很可能會(huì)發(fā)生較大變化；4）軟件樣品存儲(chǔ)和流轉(zhuǎn)方式特殊，可用光盤、硬盤等方式存儲(chǔ)，可以通過互聯(lián)網(wǎng)進(jìn)行軟件樣品的傳輸和交接。這些特性都決定了軟件樣品的接收、記錄、保存、檢測(cè)、流轉(zhuǎn)、處置過程都比較特殊，如果不能對(duì)軟件樣品進(jìn)行規(guī)范科學(xué)的管理，就無法保證其檢測(cè)數(shù)據(jù)和結(jié)果的真實(shí)、準(zhǔn)確、客觀和可追溯。因此，對(duì)軟件樣品的管理進(jìn)行標(biāo)準(zhǔn)化，是非常有必要的。1.2任務(wù)來源及起草單位本項(xiàng)目經(jīng)江蘇省市場(chǎng)監(jiān)督管理局批準(zhǔn)，列入《2023年度江蘇省地方標(biāo)準(zhǔn)制定項(xiàng)目計(jì)劃》（蘇市監(jiān)標(biāo)〔2023〕173號(hào)），項(xiàng)目序號(hào)為306號(hào)，立項(xiàng)名稱為《軟件產(chǎn)品檢測(cè)樣品管理規(guī)范》。本項(xiàng)目由江蘇省市場(chǎng)監(jiān)督管理局提出并組織實(shí)施，江蘇省軟件工程標(biāo)準(zhǔn)化技術(shù)委員會(huì)（JS/TC24）歸口，由南京市產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)院（南京市質(zhì)量發(fā)展與先進(jìn)技術(shù)應(yīng)用研究院）、南京市市場(chǎng)監(jiān)督管理局信息中心、江蘇蘇測(cè)檢測(cè)認(rèn)證有限公司、江蘇省檢驗(yàn)檢疫科學(xué)技術(shù)研究院、南京大學(xué)、南京理工大學(xué)、南京航空航天大學(xué)、國(guó)網(wǎng)電力科學(xué)研究院有限公司等單位共同起草。2.編制過程2.1前期調(diào)研軟件樣品包括程序、數(shù)據(jù)、文檔等，通常以軟件安裝包、軟件信息系統(tǒng)、源代碼、用戶文檔等非實(shí)體形式出現(xiàn)，以光盤、優(yōu)盤、移動(dòng)硬盤等方式存儲(chǔ)，可通過郵件、即時(shí)通訊工具、應(yīng)用市場(chǎng)等方式下載獲取，而軟件樣品易修改、易復(fù)制轉(zhuǎn)發(fā)、版本易升級(jí)迭代、隱蔽性強(qiáng)等特點(diǎn)決定了在對(duì)軟件樣品進(jìn)行管理時(shí)，無法直接套用傳統(tǒng)實(shí)驗(yàn)室的管理模式，很多軟件檢驗(yàn)檢測(cè)機(jī)構(gòu)在開展業(yè)務(wù)時(shí)，往往會(huì)遇到軟件樣品如何妥善管理的問題，在與高校、企業(yè)溝通交流或?qū)嶒?yàn)室開展評(píng)審時(shí)，亦經(jīng)常會(huì)交流軟件樣品管理的具體方式方法，探討如何確保軟件樣品在接收、記錄、確認(rèn)、保存、流轉(zhuǎn)過程中的完整性、一致性、有效性，以確保檢驗(yàn)檢測(cè)結(jié)果和數(shù)據(jù)的真實(shí)、準(zhǔn)確、可追溯性等問題。起草組在多年檢驗(yàn)檢測(cè)項(xiàng)目經(jīng)驗(yàn)的基礎(chǔ)上，結(jié)合前期多方交流討論結(jié)果，在主管部門的指導(dǎo)下，擬對(duì)軟件樣品管理進(jìn)行規(guī)范化和標(biāo)準(zhǔn)化。2.2編制標(biāo)準(zhǔn)草案2023年3月8日，江蘇省軟件工程標(biāo)準(zhǔn)化技術(shù)委員會(huì)召開線上會(huì)議，會(huì)議就標(biāo)準(zhǔn)項(xiàng)目背景、標(biāo)準(zhǔn)名稱、標(biāo)準(zhǔn)草案初稿等進(jìn)行了討論，并就標(biāo)準(zhǔn)申報(bào)準(zhǔn)備工作進(jìn)行了初步分工。2.3標(biāo)準(zhǔn)立項(xiàng)，成立標(biāo)準(zhǔn)起草小組2023年8月4日，該標(biāo)準(zhǔn)經(jīng)江蘇省市場(chǎng)監(jiān)督管理局批準(zhǔn)立項(xiàng)，隨后，南京市產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)院、江蘇蘇測(cè)檢測(cè)認(rèn)證有限公司組織成立標(biāo)準(zhǔn)起草小組，南京市市場(chǎng)監(jiān)督管理局信息中心、江蘇省檢驗(yàn)檢疫科學(xué)技術(shù)研究院、南京大學(xué)、南京理工大學(xué)、南京航空航天大學(xué)、國(guó)網(wǎng)電力科學(xué)研究院有限公司等多家單位參與了該標(biāo)準(zhǔn)的研制起草，按照任務(wù)分工，開展標(biāo)準(zhǔn)起草準(zhǔn)備工作。2.4內(nèi)部研討會(huì)，提交標(biāo)準(zhǔn)征求意見稿2023年12月29日，江蘇省軟件工程標(biāo)準(zhǔn)化技術(shù)委員會(huì)召開線下會(huì)議，各家起草單位均參與會(huì)議，共同就標(biāo)準(zhǔn)草案進(jìn)行了討論，并提出以下建議：1)在附錄中增加軟件樣品流程記錄單模板，易于標(biāo)準(zhǔn)使用；2)在附錄中增加樣品處理過程記錄單模板，易于標(biāo)準(zhǔn)使用；3）調(diào)整標(biāo)準(zhǔn)適用范圍；4）完善軟件樣品管理過程中使用加密算法的表述方式；5）修改術(shù)語定義表達(dá)方式；6）修改語義不明的表述；7）補(bǔ)充軟件樣品接收時(shí)，需要記錄的信息；經(jīng)修改，形成標(biāo)準(zhǔn)征求意見稿。2.5公開征求意見，提交標(biāo)準(zhǔn)送審稿2024年6月4日-7月4日，該標(biāo)準(zhǔn)在省局官網(wǎng)公開征求意見，起草單位同時(shí)與省內(nèi)多家檢驗(yàn)檢測(cè)機(jī)構(gòu)或相關(guān)企業(yè)定向征集意見，兩輪公開征求意見共聯(lián)系25家單位，收到25家單位反饋。其中，江蘇金盾檢測(cè)技術(shù)股份有限公司、江蘇金網(wǎng)檢測(cè)認(rèn)證有限公司、江蘇方哲檢測(cè)技術(shù)有限公司等14家公司反饋無意見；蘇州市軟件評(píng)測(cè)中心、南京大數(shù)據(jù)檢測(cè)技術(shù)有限公司、江蘇省電子信息產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)研究院、南京協(xié)久信息化服務(wù)有限公司、無錫市軟測(cè)認(rèn)證有限公司等11家公司共反饋文字意見37條，其中完全采納33條，不采納4條，具體處理情況詳見征求意見匯總處理表。經(jīng)過起草組內(nèi)部討論會(huì)溝通修訂，2024年9月初，起草組上報(bào)標(biāo)準(zhǔn)送審稿、編制說明和征求意見匯總表。2.6標(biāo)準(zhǔn)審查會(huì)，提交標(biāo)準(zhǔn)報(bào)批稿2024年9月13日，省市場(chǎng)監(jiān)督管理局在南京召開標(biāo)準(zhǔn)技術(shù)審查會(huì)。專家組由南京市標(biāo)準(zhǔn)化研究院、江蘇省軟件產(chǎn)品檢測(cè)中心、江蘇省產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)研究院、江蘇省計(jì)量科學(xué)研究院計(jì)算機(jī)與系統(tǒng)工程檢測(cè)研究所、江蘇省特種設(shè)備安全監(jiān)督檢驗(yàn)研究院信息化管理中心、江蘇省市場(chǎng)監(jiān)督管理局信息中心、江蘇省海洋經(jīng)濟(jì)監(jiān)測(cè)評(píng)估中心的7位專家組成。專家組認(rèn)真聽取起草組關(guān)于標(biāo)準(zhǔn)制定的說明，審閱了標(biāo)準(zhǔn)送審材料，逐條審查了標(biāo)準(zhǔn)內(nèi)容后，一致同意該標(biāo)準(zhǔn)通過審查。會(huì)后，標(biāo)準(zhǔn)起草組根據(jù)專家組的意見和建議，對(duì)標(biāo)準(zhǔn)送審稿進(jìn)行修改完善，形成標(biāo)準(zhǔn)報(bào)批稿。3.標(biāo)準(zhǔn)主要內(nèi)容第1章“范圍”:規(guī)定了本標(biāo)準(zhǔn)編制的主要內(nèi)容以及標(biāo)準(zhǔn)的適用范圍。第2章“規(guī)范性引用文件”:列出了本標(biāo)準(zhǔn)編制引用的國(guó)家標(biāo)準(zhǔn)。第3章“術(shù)語和定義”:引用了GB∕T25000.51中的部分術(shù)語，定義了“軟件產(chǎn)品檢測(cè)樣品”等術(shù)語。第4章“通用要求”:規(guī)定了軟件樣品管理的一般通用要求，如保存區(qū)域、備份、保密等要求。第5章“接收和確認(rèn)”:規(guī)定了實(shí)驗(yàn)室接收軟件樣品時(shí)應(yīng)開展的相關(guān)工作，如樣品信息記錄、樣品有效性確認(rèn)、樣品檢測(cè)環(huán)境要求等。第6章“保存和流轉(zhuǎn)”:規(guī)定了實(shí)驗(yàn)室應(yīng)如何對(duì)軟件樣品進(jìn)行保存和流轉(zhuǎn)，可采用哪些方式確保樣品的完整性、一致性、可用性。第7章“樣品的缺陷版本管理”:規(guī)定了檢驗(yàn)檢測(cè)機(jī)構(gòu)發(fā)現(xiàn)樣品缺陷及樣品出現(xiàn)迭代和回歸測(cè)試后，應(yīng)管理相關(guān)缺陷和樣品的各個(gè)版本。第8章“檢畢處置”，規(guī)定了實(shí)驗(yàn)室應(yīng)如何處理不同狀態(tài)的檢后軟件樣品，如實(shí)物、非實(shí)物、已破壞性樣品等。附錄A（資料性）

樣品信息記錄示例：提供了對(duì)軟件產(chǎn)品檢測(cè)樣品相關(guān)信息記錄、運(yùn)行測(cè)試環(huán)境記錄進(jìn)行管理的參考模板。附錄B（資料性）提供了樣品管理流程圖。4.技術(shù)指標(biāo)確定依據(jù)本文件是軟件檢測(cè)樣品的管理規(guī)范性文件，針對(duì)軟件樣品的特點(diǎn)，結(jié)合大量軟件樣品檢驗(yàn)檢測(cè)實(shí)踐和軟件工程等相關(guān)理論，提出了樣品病毒檢測(cè)及運(yùn)行環(huán)境的記錄和確認(rèn)、樣品保存流轉(zhuǎn)中的加密防篡改措施、樣品缺陷管理、迭代回歸測(cè)試的版本管理等新要求，以確保軟件樣品的一致性、可用性、有效性，以及檢驗(yàn)檢測(cè)結(jié)果和數(shù)據(jù)的可追溯性等。5.重大分歧意見的處理過程和依據(jù)暫無重大意見分歧。6.與相關(guān)法律法規(guī)和標(biāo)準(zhǔn)的關(guān)系本文件為實(shí)驗(yàn)室質(zhì)量管理和技術(shù)運(yùn)作類標(biāo)準(zhǔn)，與現(xiàn)行法律、法規(guī)不存在沖突。而且本文件在樣品信息記錄、運(yùn)行測(cè)試環(huán)境確認(rèn)、加密防篡改措施、樣品迭代和版本管理等方面進(jìn)行了規(guī)范和補(bǔ)充，填補(bǔ)了現(xiàn)有標(biāo)準(zhǔn)體系的內(nèi)容空白，建議檢驗(yàn)檢測(cè)機(jī)構(gòu)將本文件與下列實(shí)驗(yàn)室質(zhì)量管理體系文件結(jié)合起來使用：CNAS-CL01：2018《檢測(cè)和校準(zhǔn)實(shí)驗(yàn)室能力認(rèn)可準(zhǔn)則》CNAS-CL01-A019：2018《檢測(cè)和校準(zhǔn)實(shí)驗(yàn)室能力認(rèn)可準(zhǔn)則在軟件檢測(cè)領(lǐng)域的應(yīng)用說明》CNAS-CL01-A020：2018《檢測(cè)和校準(zhǔn)實(shí)驗(yàn)室能力認(rèn)可準(zhǔn)則在信息安全檢測(cè)領(lǐng)域的應(yīng)用說明》DB32/T455-2017《產(chǎn)品質(zhì)量監(jiān)督抽查工作規(guī)范》江蘇省省級(jí)產(chǎn)品質(zhì)量監(jiān)督抽查工作規(guī)范（蘇市監(jiān)規(guī)〔2019〕3號(hào)）DB32/T3717-2020《產(chǎn)品質(zhì)量風(fēng)險(xiǎn)監(jiān)測(cè)工作規(guī)范》7.推廣實(shí)施建議依托江蘇省軟件工程標(biāo)準(zhǔn)化技術(shù)委員會(huì)等平臺(tái)組織標(biāo)準(zhǔn)宣貫培訓(xùn)會(huì)，多渠道推動(dòng)標(biāo)準(zhǔn)實(shí)施，建議在具有軟件產(chǎn)品檢驗(yàn)檢測(cè)資質(zhì)能力的機(jī)構(gòu)中推廣。8.起草單位和起草人員信息及分工起草人員信息序號(hào)姓名單位名稱職務(wù)/職稱項(xiàng)目分工1王蕊南京市產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)院（南京市質(zhì)量發(fā)展與先進(jìn)技術(shù)應(yīng)用研究院）總監(jiān)/高級(jí)工程師項(xiàng)目負(fù)責(zé)人/主要起草人2榮鼎慧南京市市場(chǎng)監(jiān)督管理局信息中心副主任/高級(jí)工程師主要起草人3趙穎峰南京市產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)院（南京市質(zhì)量發(fā)展與先進(jìn)技術(shù)應(yīng)用研究院）副主任/高級(jí)工程師主要起草人4王亞春江蘇省檢驗(yàn)檢疫科學(xué)技術(shù)研究院業(yè)務(wù)部主任/高級(jí)工程師主要起草人5金瑩南京大學(xué)教授專家/主要起草人6李千目南京理工大學(xué)教授專家/主要起草人7景海波江蘇蘇測(cè)檢測(cè)認(rèn)證有限公司總監(jiān)/工程師主要起草人8張智軼