【正文】 的是控制軟件產(chǎn)品的技術(shù)狀態(tài)，確保軟件模塊之間的相互協(xié)調(diào)并確保提交軟件產(chǎn)品的正確版本。代碼審查應(yīng)有記錄。 2 記錄控制 項(xiàng)目開發(fā)部門、 質(zhì)量管理部門 質(zhì)量記錄有 — 測(cè)試結(jié)果文檔 — 問題報(bào)告 — 變更請(qǐng)求 — 加注解的文檔 — 評(píng)審記錄 — 會(huì)議記錄 — 審核報(bào)告 如果是記錄在電子媒體上，考慮記錄的保存時(shí)間和可訪問性時(shí)，最好將電子圖像的退化速率以及訪問記錄所需的設(shè)備和軟件的可用性考慮在內(nèi)。對(duì)應(yīng) GB/T19001 2020 的條款： 、 b. 配置管理過程：進(jìn)行配置管理活動(dòng)的過程。對(duì)應(yīng) GB/T190012020 的條款： 、 、 ： 確定對(duì)軟件的各種需求，包括功能、性能需求等，以及軟件外部接口的需求和軟件的驗(yàn)收鑒定要求，并寫成文檔。文檔作為軟件產(chǎn)品的主要形式集中體現(xiàn)了軟件開發(fā)人員大量的腦力勞動(dòng)成果，編制文檔的工作量大約占整個(gè)軟件項(xiàng)目工作量的 40%，故文檔在軟件開發(fā)中占有突出的地位和相當(dāng)大的工作量。 本審核指導(dǎo)書起草單位：北京中經(jīng)科環(huán)質(zhì)量體系認(rèn)證有限公司 本審核指導(dǎo)書主要起草人員： 肖 維 1．適用范圍 本審核指導(dǎo)書適用于按照 GB/T190012020 標(biāo)準(zhǔn)對(duì)計(jì)算機(jī)軟件產(chǎn)品開發(fā)、供應(yīng)、安裝和維護(hù)進(jìn)行的質(zhì)量體系認(rèn)證審核。 軟件確認(rèn)：為確保軟件符合規(guī)定的要求而進(jìn)行評(píng)價(jià)的過程。對(duì)應(yīng)GB/T190012020 的條 款： 、 （ 4） 開發(fā)過程：組織為了定義和開發(fā)軟件或服務(wù)所需要的活動(dòng)。對(duì)應(yīng) GB/T190012020 的條款： ， ， ： 依據(jù)對(duì)系統(tǒng)的鑒定要求進(jìn)行系統(tǒng)鑒定測(cè)試（或試驗(yàn)）。 8 . 審核要點(diǎn)與審核方法 軟件產(chǎn)品沒有明確的生產(chǎn)制造過程。關(guān)鍵階段的設(shè)計(jì)評(píng)審應(yīng)保留 記錄。確認(rèn)和鑒定計(jì)劃應(yīng)予以評(píng)審。 審核中應(yīng)對(duì)相關(guān)文檔和記錄（一般包括軟件生產(chǎn)報(bào)告和測(cè)試、驗(yàn) 證記錄等）進(jìn)行檢查。 審核中應(yīng)檢查組織是否采取驗(yàn)證活動(dòng)來驗(yàn)證顧客財(cái)產(chǎn)并記錄結(jié)果。 審核中應(yīng)對(duì)相關(guān)的文檔和記錄（包括測(cè)試計(jì)劃、測(cè)試方案、測(cè)試用例、測(cè)試記錄、測(cè)試報(bào)告等文檔和審批記錄）進(jìn)行檢查。對(duì)評(píng)審提出的問題和建議應(yīng)予以跟蹤和解決。因此，軟件產(chǎn)品的設(shè)計(jì)開發(fā)活動(dòng)是審核的重點(diǎn)。對(duì)應(yīng) GB/T190012020 的條款： （ 5） 操作過程： 組織為了在 規(guī)定的運(yùn)行環(huán)境中為其用戶運(yùn)行一個(gè)計(jì)算機(jī)系統(tǒng)所需要的活動(dòng)。系統(tǒng)需求應(yīng)當(dāng)說明：系統(tǒng)的功能和性能；安全、保密、人機(jī)工程、接口、操作和維護(hù)需求；設(shè)計(jì)限制和驗(yàn)收鑒定要求。 主要特點(diǎn)有： (1)系統(tǒng)是邏輯的。 本審核指導(dǎo)書側(cè)重專業(yè)上的要求，是通用審核要求的補(bǔ)充，不是替代；是指導(dǎo)質(zhì)量體系審核的支持性 文件。 (2)文檔資料比重比較大。該系統(tǒng)體系結(jié)構(gòu)要表現(xiàn)出系統(tǒng)的內(nèi)部結(jié)構(gòu)以及硬件、軟件和人工操作的配置。對(duì)應(yīng) GB/T190012020 的條款： 、 、 、 、 (7) 支持過程：對(duì)項(xiàng)目的生存期過程給予支持，有助于項(xiàng)目成功并提高項(xiàng)目的質(zhì)量。 在使用 電子手段實(shí)現(xiàn)文檔控制的地方，應(yīng)特別注意適當(dāng)?shù)呐鷾?zhǔn)、存取、發(fā)放、媒體歸檔程序。 審核中應(yīng)對(duì)軟件編碼的有關(guān)文檔進(jìn)行檢查，可能時(shí)，還應(yīng)檢查軟件編碼人員是否了解軟件編碼的基本準(zhǔn)則。設(shè)計(jì)更改的有關(guān)內(nèi)容應(yīng)納入配置管理活動(dòng)。 9 法規(guī)與技術(shù)標(biāo)準(zhǔn) /規(guī)范要求的檢查方法 計(jì)算機(jī)軟件及相關(guān)產(chǎn)品和服務(wù)包含許多種類，應(yīng)根據(jù)具體的產(chǎn)品類型及特點(diǎn)檢查相關(guān)的法規(guī)和技術(shù)標(biāo)準(zhǔn) /規(guī)范要求是否得到滿足。軟件復(fù)制和備份通常被看作是軟件產(chǎn)品的生產(chǎn)過程。問題的更改應(yīng)按設(shè)計(jì)更改予以控制。 審核中應(yīng)檢查需 求分析文檔（通常包括“需求規(guī)格說明書”、 ”項(xiàng)目開發(fā)計(jì)劃”、“質(zhì)量保證計(jì)劃”、“鑒定測(cè)試計(jì)劃”、“配置管理計(jì)劃”等）及相關(guān)的評(píng)審記錄。對(duì)應(yīng) GB/T190012020 的條款： h. 環(huán)境建立過程：為采用軟件生存周期的任何過程而建立環(huán)境時(shí)所需要的活動(dòng)。對(duì)應(yīng) GB/T190012020 的條款