軟件配置審計(jì)規(guī)程(NFSCHINAQMSCMPRDAUDIT)

1、 NFS-CHINA-QM_SCM_PRD_AUDIT1/9版權(quán)所有：中科方德軟件有限公司 ( NATIONAL FUNDAMENTAL SOFTWARE OF CHINA ) All Rights Reserved軟件配置審計(jì)規(guī)程軟件配置審計(jì)規(guī)程文檔編號(hào)文檔編號(hào)：NFS-CHINA-QM_SCM_PRD_AUDIT文檔信息文檔信息：公司級(jí)別規(guī)程文件文檔名稱文檔名稱：軟件配置審計(jì)規(guī)程文檔類別文檔類別：支持過程密密 級(jí)級(jí)：內(nèi)部版本信息版本信息：1.0建立日期建立日期：2006-04-12創(chuàng)創(chuàng) 建建 人人：黃蒙審審 核核 者者： 批批 準(zhǔn)準(zhǔn) 人人： 批準(zhǔn)日期批準(zhǔn)日期：保保 管管 人人：存放位置存放

2、位置：編輯軟件編輯軟件：Microsoft Office XP 中文版 NFS-CHINA-QM_SCM_PRD_AUDIT2/9版權(quán)所有：中科方德軟件有限公司 ( NATIONAL FUNDAMENTAL SOFTWARE OF CHINA ) All Rights Reserved文檔修訂記錄文檔修訂記錄版本編號(hào)或者更改記錄編號(hào)*變化狀態(tài)簡(jiǎn)要說明（變更內(nèi)容和變更范圍）日期變更人批準(zhǔn)日期批準(zhǔn)人1.0A2006-04-12黃蒙*變化狀態(tài)：A增加，M修改，D刪除文檔評(píng)審記錄序號(hào)評(píng)審人角色評(píng)審日期簽字備注文檔審批信息文檔審批信息序號(hào)審批人角色審批日期簽字備注 NFS-CHINA-QM_SCM_PR

3、D_AUDIT3/9版權(quán)所有：中科方德軟件有限公司 ( NATIONAL FUNDAMENTAL SOFTWARE OF CHINA ) All Rights Reserved目目 錄錄1簡(jiǎn)介.41.1目的.41.2適用范圍.41.3背景描述.41.4引用文件.41.5術(shù)語(yǔ)表.41.6參考資料.42規(guī)程總體描述.42.1規(guī)程概述.42.2規(guī)程結(jié)構(gòu)描述.43規(guī)程元素描述.53.1審計(jì)準(zhǔn)備.63.2產(chǎn)品審計(jì)（工作產(chǎn)品完整性驗(yàn)證）.73.3編寫并分發(fā)審計(jì)報(bào)告.83.4跟蹤審計(jì)問題解決.94附錄.94.1附錄 A相關(guān)過程.94.2附錄 B相關(guān)規(guī)程.94.3附錄 C相關(guān)指南.94.4附錄 D相關(guān)模板列表

4、.9圖索引：圖索引：圖 1 配置審計(jì)規(guī)程.5 NFS-CHINA-QM_SCM_PRD_AUDIT4/9版權(quán)所有：中科方德軟件有限公司 ( NATIONAL FUNDAMENTAL SOFTWARE OF CHINA ) All Rights Reserved1 1 1 簡(jiǎn)介簡(jiǎn)介簡(jiǎn)介1.11.11.1 目的目的目的證明所要求的全部配置項(xiàng)均已產(chǎn)生，當(dāng)前的配置與規(guī)定的需求相符。配置計(jì)劃完成而且準(zhǔn)確描述了各個(gè)配置項(xiàng)， 并且曾經(jīng)提出的所有變更請(qǐng)求均已得到解決。1.21.21.2 適用范圍適用范圍適用范圍本過程適用于組織中所有的軟件開發(fā)項(xiàng)目，從需求階段開始，至維護(hù)階段完成，貫穿項(xiàng)目的整個(gè)生命周期。1.3

5、1.31.3 背景描述背景描述背景描述基于 CMMI4 對(duì)產(chǎn)品發(fā)布的要求編寫。1.41.41.4 引用文件引用文件引用文件軟件配置管理過程基線審計(jì)報(bào)告模板1.51.51.5 術(shù)語(yǔ)表術(shù)語(yǔ)表術(shù)語(yǔ)表1.61.61.6 參考參考參考資料資料資料【CMMI-SE/SW, V1.1, Staged Representation, CMU/SEI-2002-TR-002, ESC-TR-2002-002】2 2 2 規(guī)程總體描述規(guī)程總體描述規(guī)程總體描述2.12.12.1 規(guī)程概述規(guī)程概述規(guī)程概述配置審計(jì)的目的要證實(shí)軟件產(chǎn)品在其整個(gè)生命周期中，各配置項(xiàng)在技術(shù)上和管理上的完整性，并確保在基線發(fā)布之前，所有質(zhì)量和

6、配置活動(dòng)都已經(jīng)完成，其中基線發(fā)布包括基線建立時(shí)的發(fā)布和變更實(shí)施后的發(fā)布。2.22.22.2 規(guī)程結(jié)構(gòu)描述規(guī)程結(jié)構(gòu)描述規(guī)程結(jié)構(gòu)描述以過程圖的形式，給出過程結(jié)構(gòu)描述。 NFS-CHINA-QM_SCM_PRD_AUDIT5/9版權(quán)所有：中科方德軟件有限公司 ( NATIONAL FUNDAMENTAL SOFTWARE OF CHINA ) All Rights Reserved審計(jì)準(zhǔn)備編寫并分發(fā)審計(jì)報(bào)告產(chǎn)品審計(jì)跟蹤審計(jì)問題解決圖 1 配置審計(jì)規(guī)程3 3 3 規(guī)程元素描述規(guī)程元素描述規(guī)程元素描述軟件配置審計(jì)規(guī)范按照 4 部分（審計(jì)準(zhǔn)備、產(chǎn)品審計(jì)、編寫并分發(fā)審計(jì)報(bào)告和跟蹤審計(jì)問題解決）依次進(jìn)行詳細(xì)描

7、述 NFS-CHINA-QM_SCM_PRD_AUDIT6/9版權(quán)所有：中科方德軟件有限公司 ( NATIONAL FUNDAMENTAL SOFTWARE OF CHINA ) All Rights Reserved3.13.13.1 審計(jì)準(zhǔn)備審計(jì)準(zhǔn)備審計(jì)準(zhǔn)備概述概述概述概述審計(jì)工作開始前，SCM 應(yīng)該做好各項(xiàng)準(zhǔn)備工作，認(rèn)定審計(jì)組的成員，安排審計(jì)日程和準(zhǔn)備審計(jì)材料。參與人參與人參與人參與人員員員員及及及及職責(zé)職責(zé)職責(zé)職責(zé)： ： ： ： SQA：負(fù)責(zé)對(duì)審計(jì)過程進(jìn)行監(jiān)督SCM 人員：負(fù)責(zé)產(chǎn)品審計(jì)項(xiàng)目經(jīng)理：負(fù)責(zé)功能審計(jì)入口準(zhǔn)入口準(zhǔn)入口準(zhǔn)入口準(zhǔn)則則則則根據(jù)配置審計(jì)計(jì)劃，需要進(jìn)行配置審計(jì)輸輸輸輸入入入

8、入待審計(jì)的軟件基線產(chǎn)品基線審計(jì)報(bào)告任任任任務(wù)務(wù)務(wù)務(wù)/ / /步步步步驟驟驟驟1.審計(jì)工作的準(zhǔn)備由 SCM 組來完成。2.認(rèn)可的變更權(quán)威確認(rèn)審計(jì)組成員，通常a)SCM 經(jīng)理和 SCM 人員負(fù)責(zé)產(chǎn)品審計(jì)。b)項(xiàng)目經(jīng)理、技術(shù)權(quán)威、測(cè)試負(fù)責(zé)人負(fù)責(zé)功能審計(jì)。c)SQA 人員負(fù)責(zé)對(duì)審計(jì)過程進(jìn)行監(jiān)督。3.確認(rèn)審計(jì)日程安排。4.為審計(jì)準(zhǔn)備材料：基線審計(jì)報(bào)告 。a)問題及變更日志b)基線內(nèi)容清單c)配置狀態(tài)報(bào)告出口準(zhǔn)出口準(zhǔn)出口準(zhǔn)出口準(zhǔn)則則則則審計(jì)準(zhǔn)備工作完成輸輸輸輸出（工作出（工作出（工作出（工作產(chǎn)產(chǎn)產(chǎn)產(chǎn)品）品）品）品）基線審計(jì)報(bào)告資資資資源和能力要求源和能力要求源和能力要求源和能力要求基線審計(jì)報(bào)告模板度量元度

9、量元采集點(diǎn)采集點(diǎn)度量度量度量度量SCM 人員在準(zhǔn)備工作中所花費(fèi)的工時(shí)周報(bào)表裁減內(nèi)容裁減內(nèi)容裁剪準(zhǔn)則裁剪準(zhǔn)則裁剪指南裁剪指南裁剪指南裁剪指南無無 NFS-CHINA-QM_SCM_PRD_AUDIT7/9版權(quán)所有：中科方德軟件有限公司 ( NATIONAL FUNDAMENTAL SOFTWARE OF CHINA ) All Rights Reserved3.23.23.2 產(chǎn)品審計(jì)（工作產(chǎn)品完整性產(chǎn)品審計(jì)（工作產(chǎn)品完整性產(chǎn)品審計(jì)（工作產(chǎn)品完整性驗(yàn)證）驗(yàn)證）驗(yàn)證）概述概述概述概述審計(jì)準(zhǔn)備完成后，為了驗(yàn)證基線庫(kù)中產(chǎn)品的完整性，開始進(jìn)行產(chǎn)品審計(jì)，這個(gè)活動(dòng)由 SCM 人員來完成。參與人參與人參與人參

10、與人員員員員及及及及職責(zé)職責(zé)職責(zé)職責(zé)： ： ： ： SCM 人員：執(zhí)行產(chǎn)品審計(jì)SQA：監(jiān)督產(chǎn)品審計(jì)過程入口準(zhǔn)入口準(zhǔn)入口準(zhǔn)入口準(zhǔn)則則則則審計(jì)準(zhǔn)備工作完成輸輸輸輸入入入入待審計(jì)的軟件基線產(chǎn)品基線審計(jì)報(bào)告任任任任務(wù)務(wù)務(wù)務(wù)/ / /步步步步驟驟驟驟1.審計(jì)按照 SCMP 中的審計(jì)時(shí)間表進(jìn)行2.SCM 根據(jù)基線審計(jì)報(bào)告所列內(nèi)容進(jìn)行產(chǎn)品審計(jì)3.評(píng)估軟件基線的完整性和正確性4.審計(jì)各個(gè)配置庫(kù)分區(qū)，確保配置標(biāo)識(shí)的完整和正確5.根據(jù)配置管理計(jì)劃中的內(nèi)容對(duì)配置計(jì)劃的實(shí)施進(jìn)行審計(jì)6.PM 和 SCM 在跨區(qū)移動(dòng)或歸并后要檢查配置項(xiàng)或基線的正確性7.SCM 負(fù)責(zé)生成審計(jì)報(bào)告，報(bào)告包括發(fā)現(xiàn)的問題、缺陷和解決措施出口準(zhǔn)出

11、口準(zhǔn)出口準(zhǔn)出口準(zhǔn)則則則則產(chǎn)品審計(jì)執(zhí)行完成輸輸輸輸出（工作出（工作出（工作出（工作產(chǎn)產(chǎn)產(chǎn)產(chǎn)品）品）品）品）已審計(jì)過的產(chǎn)品審計(jì)報(bào)告資資資資源和能力要求源和能力要求源和能力要求源和能力要求基線審計(jì)報(bào)告模板配置管理計(jì)劃度量元度量元采集點(diǎn)采集點(diǎn)度量度量度量度量審計(jì)人員在審計(jì)過程中所花費(fèi)的工時(shí)周報(bào)表裁減內(nèi)容裁減內(nèi)容裁剪準(zhǔn)則裁剪準(zhǔn)則裁剪指南裁剪指南裁剪指南裁剪指南無無 NFS-CHINA-QM_SCM_PRD_AUDIT8/9版權(quán)所有：中科方德軟件有限公司 ( NATIONAL FUNDAMENTAL SOFTWARE OF CHINA ) All Rights Reserved3.33.33.3 編寫并分

12、發(fā)審計(jì)報(bào)告編寫并分發(fā)審計(jì)報(bào)告編寫并分發(fā)審計(jì)報(bào)告概述概述概述概述審計(jì)的同時(shí)，SCM 人員負(fù)責(zé)生成審計(jì)報(bào)告，報(bào)告里包括發(fā)現(xiàn)的問題、缺陷和解決措施，審計(jì)完成后，SCM 人員負(fù)責(zé)將審計(jì)報(bào)告分發(fā)給相關(guān)人員。參與人參與人參與人參與人員員員員及及及及職責(zé)職責(zé)職責(zé)職責(zé)： ： ： ： SCM：生成審計(jì)報(bào)告，分發(fā)審計(jì)報(bào)告入口準(zhǔn)入口準(zhǔn)入口準(zhǔn)入口準(zhǔn)則則則則功能審計(jì)開始產(chǎn)品審計(jì)開始輸輸輸輸入入入入基線審計(jì)報(bào)告模板任任任任務(wù)務(wù)務(wù)務(wù)/ / /步步步步驟驟驟驟1.每次審計(jì)后 SCM 負(fù)責(zé)人填寫基線審計(jì)報(bào)告 ，報(bào)告里包括發(fā)現(xiàn)的問題、缺陷和解決措施2.SCM 負(fù)責(zé)人向項(xiàng)目經(jīng)理報(bào)告審計(jì)結(jié)果3.分發(fā)審計(jì)報(bào)告出口準(zhǔn)出口準(zhǔn)出口準(zhǔn)出口準(zhǔn)則

13、則則則審計(jì)報(bào)告編寫完畢準(zhǔn)備發(fā)布輸輸輸輸出（工作出（工作出（工作出（工作產(chǎn)產(chǎn)產(chǎn)產(chǎn)品）品）品）品）審計(jì)報(bào)告資資資資源和能力要求源和能力要求源和能力要求源和能力要求基線審計(jì)報(bào)告模板度量元度量元采集點(diǎn)采集點(diǎn)度量度量度量度量審計(jì)人員在編寫審計(jì)報(bào)告過程中所花費(fèi)的工時(shí)周報(bào)表裁減內(nèi)容裁減內(nèi)容裁剪準(zhǔn)則裁剪準(zhǔn)則裁剪指南裁剪指南裁剪指南裁剪指南無無 NFS-CHINA-QM_SCM_PRD_AUDIT9/9版權(quán)所有：中科方德軟件有限公司 ( NATIONAL FUNDAMENTAL SOFTWARE OF CHINA ) All Rights Reserved3.43.43.4 跟蹤審計(jì)問題解決跟蹤審計(jì)問題解決跟蹤

14、審計(jì)問題解決概述概述概述概述審計(jì)報(bào)告完成并分發(fā)以后，SCM 負(fù)責(zé)人負(fù)責(zé)跟蹤審計(jì)問題的解決措施的執(zhí)行情況。參與人參與人參與人參與人員員員員及及及及職責(zé)職責(zé)職責(zé)職責(zé)： ： ： ： SCM：跟蹤審計(jì)問題的解決措施的執(zhí)行情況入口準(zhǔn)入口準(zhǔn)入口準(zhǔn)入口準(zhǔn)則則則則審計(jì)報(bào)告已經(jīng)分發(fā)輸輸輸輸入入入入審計(jì)報(bào)告任任任任務(wù)務(wù)務(wù)務(wù)/ / /步步步步驟驟驟驟1.SCM 負(fù)責(zé)人負(fù)責(zé)跟蹤審計(jì)問題的解決措施的執(zhí)行情況2.SCM 負(fù)責(zé)人向項(xiàng)目經(jīng)理報(bào)告跟蹤結(jié)果出口準(zhǔn)出口準(zhǔn)出口準(zhǔn)出口準(zhǔn)則則則則發(fā)現(xiàn)的問題達(dá)到解決輸輸輸輸出（工作出（工作出（工作出（工作產(chǎn)產(chǎn)產(chǎn)產(chǎn)品）品）品）品）無資資資資源和能力要求源和能力要求源和能力要求源和能力要求基線審計(jì)報(bào)告模板軟件配置管理過程度量元度量元采集點(diǎn)采集點(diǎn)