《軟件產品檢測樣品管理規(guī)范（報批稿）》編制說明

1《軟件產品檢測樣品管理規(guī)范》編制說明（報批稿）1.目的意義及任務來源軟件是信息化時代數字經濟的核心產業(yè)，軟件質量關系到國計民生，樣品是檢驗檢測機構管理工作的重要內容，樣品管理的規(guī)范性對檢測其檢測結果和數據與軟件樣品安裝運行的實際環(huán)境密切相關，環(huán)境不同，這些特性都決定了軟件樣品的接收、記錄、保存、檢測、流轉、處置過程都比較特殊，如果不能對軟件樣品進行規(guī)范科學的管理，就無法保證其檢測數據和結果的真實、準確、客觀和可追溯。因此，對軟件樣品的管21.2任務來源及起草單位本項目經江蘇省市場監(jiān)督管理局批準，列入），質量發(fā)展與先進技術應用研究院）、南京市市蘇蘇測檢測認證有限公司、江蘇省檢驗檢疫2.編制過程2.1前期調研統(tǒng)、源代碼、用戶文檔等非實體形式出現，以光盤式存儲，可通過郵件、即時通訊工具、應用市場等樣品易修改、易復制轉發(fā)、版本易升級迭代、隱蔽軟件樣品進行管理時，無法直接套用傳統(tǒng)實驗室的驗檢測機構在開展業(yè)務時，往往會遇到軟件樣品如與高校、企業(yè)溝通交流或實驗室開展評審時，亦經的具體方式方法，探討如何確保軟件樣品在接收、準確、可追溯性等問題。起草組在多年檢驗檢測項32.2編制標準草案會議就標準項目背景、標準名稱、標準草案初稿等進行了討論，并就標準2.3標準立項，成立標準起草小組南京市產品質量監(jiān)督檢驗院、江蘇蘇測檢測認證有限公司組織成立標準起草小組，南京市市場監(jiān)督管理局信息中心、江蘇省檢驗檢疫科學技術研究院、南京大學、南京理工大學、南京航空航天大學、國網電力科學研究院有限公司等多家單位參與了該標準的研制起草，按照任務分工，開展標準2.4內部研討會，提交標準征求意見稿2.5公開征求意見，提交標準送審稿位同時與省內多家檢驗檢測機構或相關企業(yè)定向征集意見，兩輪公開征求意見共聯(lián)系25家單位，收到25家單位反饋。其中，江蘇金盾檢測技術股份有限公司、江蘇金網檢測認證有限公司、江蘇方哲檢測技術有限公司等14家公司反饋無意見；蘇州市軟件評測中心、南京大數據檢測技術有限公司、江蘇省電子信息產品質量監(jiān)督檢驗研究院、南京協(xié)久信息化服務有限公司、無錫市軟測認證有限公司等11家公司共反饋文字意見37條，其中過起草組內部討論會溝通修訂，2024年9月初，2.6標準審查會，提交標準報批稿家組由南京市標準化研究院、江蘇省軟件產品檢測中心、江蘇省產品質量監(jiān)督檢驗研究院、江蘇省計量科學研究院計算機與系統(tǒng)工程檢測研究所、江蘇省特種設備安全監(jiān)督檢驗研究院信息化管理中心、江蘇省市場監(jiān)督管理局信息中心、江蘇省海洋經濟監(jiān)測評估中心的7位專家組成。專家組認真聽取起草組關于標準制定的說明，審閱了標準送審材料，逐條審查了標準內容后，一致同意該標準通過審查。會后，標準起草組根據專家組的意3.標準主要內容樣品出現迭代和回歸測試后，應管理相關缺第8章“檢畢處置”，規(guī)定了實驗室應如何處理不同狀態(tài)的檢后軟件4.技術指標確定依據本文件是軟件檢測樣品的管理規(guī)范性文件，針對軟件樣品的特點，結合大量軟件樣品檢驗檢測實踐和軟件工程等相關理論，提出了樣品病毒檢測及運行環(huán)境的記錄和確認、樣品保存流轉中的加密防篡改措施、樣品缺陷管理、迭代回歸測試的版本管理等新要求，以確保軟件樣品的一致性、5.重大分歧意見的處理過程和依據6.與相關法律法規(guī)和標準的關系本文件為實驗室質量管理和技術運作類標準，與現行法律、法規(guī)不存在沖突。而且本文件在樣品信息記錄、運行測試環(huán)境確認、加密防篡改措施、樣品迭代和版本管理等方面進行了規(guī)范和補充，填補了現有標準體系的內容空白，建議檢驗檢測機構將本文件與下列實驗室質量管理體系文件CNAS-CL01：2018《檢測和校CNAS-CL01-A019：2018《檢測和校準實驗室能力認可準則在軟件檢測CNAS-CL01-A020：2018《檢測和校準實驗室能力認可準則在信息安全DB32/T455-2017《產品質量監(jiān)督7.推廣實施建議依托江蘇省軟件工程標準化技術委員會等平臺組織標準