質(zhì)量管理體系專業(yè)審核作業(yè)指導(dǎo)書——計算機(jī)軟件行業(yè)

1、質(zhì)量管理體系專業(yè)審核作業(yè)指導(dǎo)書計算機(jī)軟件行業(yè)計算機(jī)軟件行業(yè)第1共11頁質(zhì)量管理體系專業(yè)審核作業(yè)指導(dǎo)書ZJQC-TG-3301:2001計算機(jī)軟件行業(yè)北京中經(jīng)科環(huán)質(zhì)量認(rèn)證發(fā)布日期：2001-10-16實施日期：2001-10-161北京中經(jīng)科環(huán)質(zhì)量認(rèn)證ZJQC計算機(jī)軟件行業(yè)第2共11頁目錄目錄（1）前言（2）1適用范圍（3）2引用標(biāo)準(zhǔn)（3）3術(shù)語（3）4產(chǎn)品/服務(wù)范圍與專業(yè)代碼（3）5產(chǎn)品/服務(wù)質(zhì)量特性及主要特點（3）6業(yè)務(wù)/服務(wù)流程（4）7關(guān)鍵質(zhì)量活動（5）8審核要點與審核方法（6）9法規(guī)與技術(shù)標(biāo)準(zhǔn)/規(guī)范要求的檢查方法（9）附錄：計算機(jī)軟件產(chǎn)品相關(guān)的國家標(biāo)準(zhǔn)（10）編制審核批準(zhǔn)版本/修訂實施日

2、期1/001-11-6肖維張玉蕊艾軼倫2北京中經(jīng)科環(huán)質(zhì)量認(rèn)證ZJQC計算機(jī)軟件行業(yè)第3共11頁前言本指導(dǎo)書對計算機(jī)軟件行業(yè)進(jìn)行質(zhì)量體系審核的基本方法進(jìn)行了簡要說明，適用于按照GB/T19001-2000標(biāo)準(zhǔn)對計算機(jī)軟件產(chǎn)品的開發(fā)、供應(yīng)、安裝和維護(hù)進(jìn)行的質(zhì)量體系認(rèn)證審核。本審核指導(dǎo)書側(cè)重專業(yè)上的要求，是通用審核要求的補(bǔ)充，不是替代；是指導(dǎo)質(zhì)量體系審核的支持性文件。本審核指導(dǎo)書附錄給出了軟件產(chǎn)品相關(guān)的主要國家標(biāo)準(zhǔn)清單。本審核指導(dǎo)書起草單位：北京中經(jīng)科環(huán)質(zhì)量體系認(rèn)證本審核指導(dǎo)書主要起草人員：肖維1適用范圍3北京中經(jīng)科環(huán)質(zhì)量認(rèn)證ZJQC計算機(jī)軟件行業(yè)第4共11頁本審核指導(dǎo)書適用于按照GB/T19001

3、-2000標(biāo)準(zhǔn)對計算機(jī)軟件產(chǎn)品開發(fā)、供應(yīng)、安裝和維護(hù)進(jìn)行的質(zhì)量體系認(rèn)證審核。2.引用標(biāo)準(zhǔn)GB/T19000.3-2001質(zhì)量管理和質(zhì)量保證標(biāo)準(zhǔn)第3部分：GB/T19001-1994在計算機(jī)軟件開發(fā)、供應(yīng)和維護(hù)中的使用指南GB/T114571995軟件工程術(shù)語GB/T162601996信息技術(shù)軟件產(chǎn)品評價質(zhì)量特性及其使用指南GB/T85661995信息技術(shù)軟件生存期過程3.術(shù)語3.1軟件：包含與數(shù)據(jù)處理系統(tǒng)操作有關(guān)的程序、規(guī)程、規(guī)則以及相關(guān)文檔的智力創(chuàng)作。3.2軟件產(chǎn)品：交付給用戶的一整套指定的計算機(jī)程序、規(guī)程以及相關(guān)的文檔和數(shù)據(jù)。3.3軟件項：在開發(fā)中間階段或最后階段的軟件產(chǎn)品中的任何可標(biāo)識部

4、分。3.4開發(fā)：創(chuàng)作軟件產(chǎn)品的所有活動。3.5計算機(jī)程序：適合于計算機(jī)處理的指令序列。處理可包括使用匯編程序、編譯程序、解釋程序或翻譯程序來作為程序的執(zhí)行作準(zhǔn)備，以及執(zhí)行該程序。3.6文檔（文件）：與程序開發(fā)、維護(hù)和使用有關(guān)的材料，它是軟件的重要組成部分。3.7軟件驗證：為確保某一階段產(chǎn)品的正確性和與該階段輸入所規(guī)定的（產(chǎn)品和標(biāo)準(zhǔn)的）要求的一致性，對該階段產(chǎn)品進(jìn)行評價的過程。3.8軟件確認(rèn)：為確保軟件符合規(guī)定的要求而進(jìn)行評價的過程。4.產(chǎn)品/服務(wù)范圍與專業(yè)代碼本審核指導(dǎo)書所覆蓋的產(chǎn)品/服務(wù)范圍及相應(yīng)的專業(yè)代碼為：計算機(jī)及相關(guān)業(yè)務(wù)K72軟件72.20數(shù)據(jù)處理72.30數(shù)據(jù)庫業(yè)務(wù)72.40辦公設(shè)備

5、及計算機(jī)的維護(hù)修理72.50其它與計算機(jī)有關(guān)的活動72.605.產(chǎn)品/服務(wù)質(zhì)量特性及主要特點計算機(jī)軟件及相關(guān)產(chǎn)品/服務(wù)的質(zhì)量可用以下六個特性來評價：功能性、可靠性、易用性、效率、維護(hù)性、可移植性。主要特點有：(1)系統(tǒng)是邏輯的。軟件產(chǎn)品不同于大多數(shù)其他工業(yè)產(chǎn)品，它是無形的，即沒有質(zhì)量，也沒有體積，是看不見，摸不著，完全沒有物理性質(zhì)的產(chǎn)品，它把思維、概念、算法、組織、流程、效率等六方面的問題融為一體，是一個邏輯的系統(tǒng)，它的工作主要集中在定義、開發(fā)和維護(hù)等方面。所以ISO針對這一技術(shù)領(lǐng)域的特點，對涉及軟件產(chǎn)品的質(zhì)量體系提供了補(bǔ)充性指南，即質(zhì)量管理和質(zhì)量保證標(biāo)準(zhǔn)第三部分：GB/T19001-ISO9

6、001在軟件開發(fā)、供應(yīng)和維護(hù)中的使用指南（GB/T19000.3-ISO9000-3）,故軟件公司要證實其開發(fā)軟件產(chǎn)品的能力時，應(yīng)使用GB/T19000.3-ISO9000-3標(biāo)準(zhǔn)。4北京中經(jīng)科環(huán)質(zhì)量認(rèn)證ZJQC計算機(jī)軟件行業(yè)第5共11頁(2)文檔資料比重比較大。軟件開發(fā)滲透著軟件人員的腦力勞動。文檔作為軟件產(chǎn)品的主要形式集中體現(xiàn)了軟件開發(fā)人員大量的腦力勞動成果，編制文檔的工作量大約占整個軟件項目工作量的40%，故文檔在軟件開發(fā)中占有突出的地位和相當(dāng)大的工作量。(3)種類繁多。軟件的開發(fā)是在特定的機(jī)型上進(jìn)行的，利用特定的硬件配置，由特定的系統(tǒng)軟件或支撐軟件支持，形成特定的開發(fā)環(huán)境，使用特定的開

7、發(fā)方法、工具和語言，使開發(fā)出的軟件產(chǎn)品具有獨(dú)一無二的特色，幾乎找不到完全相同的另一軟件。這與大規(guī)?，F(xiàn)代化生產(chǎn)有著極大的差別。(4)技術(shù)性較強(qiáng)。軟件項目的工作是技術(shù)性很強(qiáng)的工作，滲透了大量人的因素，要求具有一定業(yè)務(wù)水平和實踐經(jīng)驗的人員參加，其素質(zhì)的好壞直接影響著軟件的質(zhì)量。6業(yè)務(wù)/服務(wù)流程軟件產(chǎn)品的生存期過程按GB/T8566信息技術(shù)軟件生存期過程的有關(guān)要求應(yīng)包括7個基本的主要生存期過程，說明如下：（1）管理過程：生存期過程中的各項管理活動，包括項目管理。對應(yīng)GB/T19001-2000的條款：7.1（2）采購過程：需方按合同一個系統(tǒng)、軟件產(chǎn)品或服務(wù)的活動。對應(yīng)GB/T19001-2000的條款

8、：7.4（3）供應(yīng)過程：組織向需方提供合同中的系統(tǒng)、軟件產(chǎn)品或服務(wù)的活動。對應(yīng)GB/T19001-2000的條款：7.2、7.5（4）開發(fā)過程：組織為了定義和開發(fā)軟件或服務(wù)所需要的活動。對應(yīng)GB/T19001-2000的條款：7.3、7.5計算機(jī)軟件及相關(guān)產(chǎn)品和服務(wù)（包括系統(tǒng)集成）的開發(fā)過程通常包括以下階段：a.系統(tǒng)需求分析階段：對用戶和系統(tǒng)的需求進(jìn)行分析，以建立對包含計算機(jī)軟件的系統(tǒng)的需求。系統(tǒng)需求應(yīng)當(dāng)說明：系統(tǒng)的功能和性能；安全、保密、人機(jī)工程、接口、操作和維護(hù)需求；設(shè)計限制和驗收鑒定要求。該階段還應(yīng)編制項目開發(fā)計劃。對應(yīng)GB/T19001-2000的條款：7.2.1、7.3.1、7.3.

9、2b.系統(tǒng)設(shè)計階段：建立高層的系統(tǒng)體系結(jié)構(gòu)，在系統(tǒng)體系結(jié)構(gòu)中體現(xiàn)系統(tǒng)的需求。該系統(tǒng)體系結(jié)構(gòu)要表現(xiàn)出系統(tǒng)的內(nèi)部結(jié)構(gòu)以及硬件、軟件和人工操作的配置。應(yīng)保證系統(tǒng)需求已完全分配給硬件、軟件和人工操作。對應(yīng)GB/T19001-2000的條款：7.2.1、7.3.2、7.3.4c.軟件需求階段：確定對軟件的各種需求，包括功能、性能需求等，以及軟件外部接口的需求和軟件的驗收鑒定要求，并寫成文檔。對應(yīng)GB/T19001-2000的條款：7.2.1、7.3.1、7.3.2d.概要設(shè)計（總體設(shè)計）階段：將軟件需求轉(zhuǎn)變?yōu)橐粋€體系結(jié)構(gòu)，并描述它的頂層結(jié)構(gòu)和定義它的主要部分。應(yīng)保證軟件需求已完全分配給了各個部分。對應(yīng)G

10、B/T19001-2000的條款：7.3.3、7.3.4、7.3.5e.詳細(xì)設(shè)計階段：詳細(xì)設(shè)計組成軟件的每個軟件部件，并逐步細(xì)化到較低的軟件單元層次。保證軟件的需求已完全分配給軟件部件到軟件單元的整個軟件。對應(yīng)GB/T19001-2000的條款：7.3.3、7.3.4、7.3.5f.軟件編碼（軟件實現(xiàn)）階段：編寫各軟件單元源代碼，并進(jìn)行單元測試。對應(yīng)GB/T19001-2000的條款：7.3.3、7.3.4，7.3.55北京中經(jīng)科環(huán)質(zhì)量認(rèn)證ZJQC計算機(jī)軟件行業(yè)第6共11頁g.軟件集成或組裝階段：按軟件集成或組裝計劃將軟件單元逐步組裝成軟件部件，以至完整的軟件，并進(jìn)行測試。對應(yīng)GB/T1900

11、1-2000的條款：7.3.3、7.3.4、7.3.5h.軟件確認(rèn)和鑒定測試階段：依據(jù)軟件的需求和驗收鑒定要求進(jìn)行確認(rèn)和鑒定測試。對應(yīng)GB/T19001-2000的條款：7.3.5、7.3.6、7.3.7i.系統(tǒng)集成階段：將軟件與硬件、人工操作和其它必要的系統(tǒng)部件一起集成到系統(tǒng)中去。對應(yīng)GB/T19001-2000的條款：7.3.3，7.3.4，7.3.5j.系統(tǒng)鑒定測試階段：依據(jù)對系統(tǒng)的鑒定要求進(jìn)行系統(tǒng)鑒定測試（或試驗）。對應(yīng)GB/T19001-2000的條款：7.3.5、7.3.6、7.3.7k.系統(tǒng)及軟件維護(hù)階段：根據(jù)實際要求，當(dāng)系統(tǒng)或軟件出現(xiàn)異常、缺陷、問題或需要改進(jìn)和修改時，對系統(tǒng)軟

12、件及相關(guān)文檔進(jìn)行修改和完善。對應(yīng)GB/T19001-2000的條款：7.3.7（5）操作過程：組織為了在規(guī)定的運(yùn)行環(huán)境中為其用戶運(yùn)行一個計算機(jī)系統(tǒng)所需要的活動。對應(yīng)GB/T19001-2000的條款：7.5（6）維護(hù)過程：組織為了管理軟件的修改，使它處于良好運(yùn)行狀態(tài)所需要的活動。這個過程包括系統(tǒng)的移植和退役。對應(yīng)GB/T19001-2000的條款：7.3.7、7.5、8.2、8.3、8.5(7)支持過程：對項目的生存期過程給予支持，有助于項目成功并提高項目的質(zhì)量。支持過程一般包括：a.文檔開發(fā)過程：記錄軟件生存期過程中所產(chǎn)生的信息的活動。對應(yīng)GB/T19001-2000的條款：4.2.3、4.

13、2.4b.配置管理過程：進(jìn)行配置管理活動的過程。對應(yīng)GB/T19001-2000的條款7.5.3c.合同要求的評審過程：定義合同要求以及需方和組織之間的相互關(guān)系的活動。對應(yīng)GB/T19001-2000的條款：7.2d驗證和確認(rèn)過程：根據(jù)項目的要求按不同程度（為需方、供方或某獨(dú)立的一方）定義和確認(rèn)產(chǎn)品或服務(wù)的活動。對應(yīng)GB/T19001-2000的條款：8.4e.軟件質(zhì)量保證過程：為了保證產(chǎn)品或服務(wù)與合同要求相符，確定并實施（獨(dú)立于產(chǎn)品或服務(wù)的開發(fā)者）所要進(jìn)行的并符合已建立的計劃的活動。對應(yīng)GB/T19001-2000的條款：5.4f.改正過程：處理在產(chǎn)品或服務(wù)中發(fā)現(xiàn)的問題或不符合之處的活動。對

14、應(yīng)GB/T19001-2000的條款：8.2、8.3、8.5g.培訓(xùn)過程：提供訓(xùn)練有素的人員所需要的活動。對應(yīng)GB/T19001-2000的條款：6.2h.環(huán)境建立過程：為采用軟件生存周期的任何過程而建立環(huán)境時所需要的活動。對應(yīng)GB/T19001-2000的條款：6.1、6.3、6.47.關(guān)鍵質(zhì)量活動軟件產(chǎn)品開發(fā)過程是關(guān)鍵過程。關(guān)鍵質(zhì)量活動為：需求分析、軟件設(shè)計、設(shè)計評審、軟件編碼、代碼審查、軟件測試、系統(tǒng)確認(rèn)和鑒定測試、設(shè)計更改、配置管理、軟件的復(fù)制和備份。6北京中經(jīng)科環(huán)質(zhì)量認(rèn)證ZJQC計算機(jī)軟件行業(yè)第7共11頁8.審核要點與審核方法軟件產(chǎn)品沒有明確的生產(chǎn)制造過程。軟件產(chǎn)品的質(zhì)量特性主要取決

15、于軟件的設(shè)計、開發(fā)階段的活動。因此，軟件產(chǎn)品的設(shè)計開發(fā)活動是審核的重點。主要過程序?qū)?yīng)標(biāo)通常涉及的審核要點和取證方法的關(guān)鍵號準(zhǔn)條款職能部門/單位質(zhì)量活動14.2.3文件控制項目開發(fā)部門、配置管理程序可用來實施文檔和質(zhì)量管理部門資料控制、建立文檔和資料的控制程序時，組織要確定應(yīng)遵守控制程序的文檔和數(shù)據(jù)，包括外來文檔和數(shù)據(jù)。文檔和數(shù)據(jù)包括：合同規(guī)定的文檔，包括需求規(guī)格說明用于描述軟件生存周期內(nèi)的質(zhì)量體系的形成文件的程序描述組織活動的策劃和進(jìn)度以及組織與顧客相互配合的計劃文檔描述具體軟件產(chǎn)品的或與特定軟件產(chǎn)品相關(guān)聯(lián)的產(chǎn)品文檔和數(shù)據(jù)。在使用電子手段實現(xiàn)文檔控制的地方，應(yīng)特別注意適當(dāng)?shù)呐鷾?zhǔn)、存取、發(fā)放、

16、媒體歸檔程序。審核中應(yīng)對相關(guān)的文檔記錄（批準(zhǔn)、存取、發(fā)放）進(jìn)行檢查。24.2.4記錄控制項目開發(fā)部門、質(zhì)量記錄有質(zhì)量管理部門測試結(jié)果文檔問題報告變更請求加注解的文檔評審記錄會議記錄審核報告如果是記錄在電子媒體上，考慮記錄的保存時間和可訪問性時，最好將電子圖像的退化速率以及訪問記錄所需的設(shè)備和軟件的可用性考慮在內(nèi)。審核中對相關(guān)的文檔和記錄進(jìn)行檢查。36.2.2能力意識項目開發(fā)部門、在確定人員能力和滿足需求時，和培訓(xùn)質(zhì)量管理部門組織應(yīng)考慮軟件產(chǎn)品開發(fā)和管理中用到的具體工具、技術(shù)、方法和計算機(jī)資源；應(yīng)針對軟件涉及7北京中經(jīng)科環(huán)質(zhì)量認(rèn)證ZJQC計算機(jī)軟件行業(yè)第8共11頁到的特定領(lǐng)域知識和技能進(jìn)行培訓(xùn)。

17、資格認(rèn)定和培訓(xùn)要求應(yīng)形成文檔。審核中對相關(guān)的文檔和記錄進(jìn)行檢查。47.1需求分析用戶或項目提出需求分析應(yīng)形成文檔，作為軟件7.2方、項目開發(fā)部產(chǎn)品開發(fā)的輸入和依據(jù)，需求分7.3.1門、質(zhì)量管理部門析文檔應(yīng)完整記錄需求分析和項7.3.2目策劃的結(jié)果，得到用戶或任務(wù)提出方的認(rèn)可并經(jīng)技術(shù)負(fù)責(zé)部門的評審和批準(zhǔn)。審核中應(yīng)檢查需求分析文檔（通常包括“需求規(guī)格說明書”、”項目開發(fā)計劃”、“質(zhì)量保證計劃”、“鑒定測試計劃”、“配置管理計劃”等）及相關(guān)的評審記錄。57.3.2軟件設(shè)計項目開發(fā)部門、軟件設(shè)計的輸出應(yīng)滿足輸入的要7.3.3質(zhì)量管理部門求，應(yīng)包含需求分析的全部內(nèi)容，并逐步細(xì)化。審核中應(yīng)檢查軟件設(shè)計文檔

18、（通常稱為“軟件設(shè)計說明書”）及相關(guān)的評審記錄67.3.4設(shè)計評審項目開發(fā)部門、設(shè)計評審應(yīng)按計劃安排進(jìn)行，評質(zhì)量管理部門審時應(yīng)考慮可行性、保密性和安全性、編程規(guī)則和可測試性。關(guān)鍵階段的設(shè)計評審應(yīng)保留記錄。設(shè)計評審記錄應(yīng)說明評審發(fā)現(xiàn)的問題，并提供評審結(jié)論。對評審提出的問題和建議應(yīng)予以跟蹤和解決。審核中應(yīng)檢查關(guān)鍵設(shè)計評審的相關(guān)記錄及有關(guān)問題的跟蹤。77.3.2軟件編碼項目開發(fā)部門軟件編碼應(yīng)在詳細(xì)設(shè)計后進(jìn)行，7.3.3應(yīng)嚴(yán)格按軟件設(shè)計的要求進(jìn)行編碼。審核中應(yīng)對軟件編碼的有關(guān)文檔進(jìn)行檢查，可能時，還應(yīng)檢查軟件編碼人員是否了解軟件編碼的基本準(zhǔn)則。87.3.4代碼審查項目開發(fā)部門代碼審查應(yīng)有基本的要求和準(zhǔn)

19、7.3.5質(zhì)量管理部門則。代碼審查應(yīng)有記錄。代碼審查發(fā)現(xiàn)的問題應(yīng)予以記錄和跟蹤。審核中應(yīng)檢查代碼審查的有關(guān)記錄。8北京中經(jīng)科環(huán)質(zhì)量認(rèn)證ZJQC計算機(jī)軟件行業(yè)第9共11頁97.3.5軟件測試項目開發(fā)部門、軟件測試應(yīng)提供測試計劃、測試7.5.1質(zhì)量管理部門方案、測試用例、測試記錄、測8.2.3試報告等文檔。其中比較重要的8.2.4測試計劃應(yīng)予以評審。測試發(fā)現(xiàn)的問題應(yīng)予以記錄和跟蹤。問題的更改應(yīng)按設(shè)計更改予以控制。審核中應(yīng)對相關(guān)的測試文檔和記錄（包括測試計劃、測試方案、測試用例、測試記錄、測試報告等文檔和審批記錄）進(jìn)行檢查。107.3.5系統(tǒng)確認(rèn)項目開發(fā)部門、系統(tǒng)確認(rèn)鑒定測試的測試應(yīng)滿足7.5.1和

20、鑒定測質(zhì)量管理部門上述要求。確認(rèn)和鑒定計劃應(yīng)予8.2.3試以評審。測試的內(nèi)容應(yīng)覆蓋需求8.2.4分析的所有內(nèi)容。審核中應(yīng)對相關(guān)的文檔和記錄（包括測試計劃、測試方案、測試用例、測試記錄、測試報告等文檔和審批記錄）進(jìn)行檢查。117.3.7設(shè)計更改項目開發(fā)部門、設(shè)計更改應(yīng)予以控制和記錄。設(shè)質(zhì)量管理部門計更改后應(yīng)進(jìn)行回歸測試。設(shè)計更改的有關(guān)內(nèi)容應(yīng)納入配置管理活動。審核中應(yīng)對相關(guān)文檔和記錄（包括更改審批和回歸測試記錄）進(jìn)行檢查。127.5.3配制管理項目開發(fā)部門、配置管理的主要目的是控制軟件質(zhì)量管理部門產(chǎn)品的技術(shù)狀態(tài)，確保軟件模塊之間的相互協(xié)調(diào)并確保提交軟件產(chǎn)品的正確版本。配置管理活動通常應(yīng)制定配置管理

21、計劃。應(yīng)明確軟件產(chǎn)品的配置項。并在適當(dāng)階段對配置狀態(tài)予以記錄。審核中應(yīng)對相關(guān)文檔和記錄（一般包括配置管理計劃和配置管理報告）進(jìn)行檢查。137.5.1軟件的項目開發(fā)部門、軟件及相關(guān)文檔的適當(dāng)階段產(chǎn)品7.5.2復(fù)制備份質(zhì)量管理部門應(yīng)予以復(fù)制和備份。軟件復(fù)制和7.5.3備份通常被看作是軟件產(chǎn)品的生產(chǎn)過程。軟件產(chǎn)品的復(fù)制應(yīng)有明確的標(biāo)識，以清楚地顯示軟件的配置狀態(tài)。復(fù)制和備份的軟件產(chǎn)品應(yīng)予以檢驗，并注意介質(zhì)的保護(hù)和防病毒。審核中應(yīng)對相關(guān)文檔和記錄（一般包括軟件生產(chǎn)報告和測試、驗證記錄等）進(jìn)行檢查。9北京中經(jīng)科環(huán)質(zhì)量認(rèn)證ZJQC計算機(jī)軟件行業(yè)第10共11頁147.5.4顧客財產(chǎn)項目開發(fā)部門、顧客財產(chǎn)包括：

22、軟件產(chǎn)品、開發(fā)質(zhì)量管理部門工具、開發(fā)環(huán)境包括網(wǎng)絡(luò)服務(wù)、測試和運(yùn)行數(shù)據(jù)、接口或其它規(guī)格說明、硬件、顧客專利信息。審核中應(yīng)檢查組織是否采取驗證活動來驗證顧客財產(chǎn)并記錄結(jié)果。157.5.5產(chǎn)品防護(hù)項目開發(fā)部門、要防止軟件產(chǎn)品受病毒感染，要質(zhì)量管理部門考慮計算機(jī)媒體的貯存，特別是電磁和靜電環(huán)境；存儲軟件項的系統(tǒng)應(yīng)能保證軟件項的檢索、版本維護(hù)、更改等受控。審核中檢查是否有形成文件的程序用來證實已進(jìn)行適當(dāng)程度的病毒檢查。9法規(guī)與技術(shù)標(biāo)準(zhǔn)/規(guī)范要求的檢查方法計算機(jī)軟件及相關(guān)產(chǎn)品和服務(wù)包含許多種類，應(yīng)根據(jù)具體的產(chǎn)品類型及特點檢查相關(guān)的法規(guī)和技術(shù)標(biāo)準(zhǔn)/規(guī)范要求是否得到滿足。目前，國家財政部對于財務(wù)軟件的開發(fā)和使用有明確規(guī)定，應(yīng)在審核中予以檢查。對于所使用的開發(fā)方法和工具的技術(shù)規(guī)范，應(yīng)結(jié)合軟件產(chǎn)品的各開發(fā)階段的有關(guān)內(nèi)容予以檢查。開發(fā)部門應(yīng)對開發(fā)