DB32T 4934-2024軟件產(chǎn)品檢測樣品管理規(guī)范

CCSL77江蘇省地方標(biāo)準(zhǔn)DB32/T4934—2024軟件產(chǎn)品檢測樣品管理規(guī)范Managementspecificationforsoftwareproducttestingsamples2024-12-16發(fā)布2025-01-16實(shí)施江蘇省市場監(jiān)督管理局發(fā)發(fā)出布版Ⅰ前言 Ⅲ 2規(guī)范性引用文件 3術(shù)語和定義 4通用要求 5接收和確認(rèn) 6保存和流轉(zhuǎn) 7樣品的缺陷版本管理 8檢畢處置 附錄A（資料性）樣品信息記錄示例 附錄B（資料性）樣品管理流程圖 Ⅲ本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識別專利的責(zé)任。本文件由江蘇省市場監(jiān)督管理局提出并組織實(shí)施。本文件由江蘇省軟件工程標(biāo)準(zhǔn)化技術(shù)委員會歸口。本文件起草單位：南京市產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)院（南京市質(zhì)量發(fā)展與先進(jìn)技術(shù)應(yīng)用研究院）、南京市市場監(jiān)督管理局信息中心、江蘇蘇測檢測認(rèn)證有限公司、江蘇省檢驗(yàn)檢疫科學(xué)技術(shù)研究院、南京大學(xué)、南京理工大學(xué)、南京航空航天大學(xué)、國網(wǎng)電力科學(xué)研究院有限公司。1DB32/T4934—2024軟件產(chǎn)品檢測樣品管理規(guī)范本文件規(guī)定了軟件產(chǎn)品檢測樣品（以下簡稱“樣品”）的通用要求、樣品的接收和確認(rèn)、保存和流轉(zhuǎn)、樣品的缺陷版本管理、檢畢處置等要求。本文件適用于第三方檢驗(yàn)檢測機(jī)構(gòu)非涉密樣品的管理，從事軟件設(shè)計(jì)、開發(fā)的機(jī)構(gòu)或單位可參考使用。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T25000.51—2016系統(tǒng)與軟件工程系統(tǒng)與軟件質(zhì)量要求和評價(jià)（SQuaRE）第51部分：就緒可用軟件產(chǎn)品（RUSP）的質(zhì)量要求和測試細(xì)則3術(shù)語和定義GB/T25000.51—2016界定的以及下列術(shù)語和定義適用于本文件。軟件產(chǎn)品檢測樣品softwareproducttestingsamples為確保軟件的質(zhì)量符合預(yù)期要求，由生產(chǎn)方或用戶方等委托第三方檢驗(yàn)檢測機(jī)構(gòu)進(jìn)行測試，對其質(zhì)量特性進(jìn)行系統(tǒng)評估的軟件產(chǎn)品。樣品一般包括程序、數(shù)據(jù)和文檔，通常以軟件安裝包、軟件信息系統(tǒng)、源代碼、用戶文檔集等形式呈現(xiàn)。用戶文檔集userdocumentation隨同軟件提供的協(xié)助用戶使用該軟件的信息，是樣品的一部分，通常以電子文檔或紙質(zhì)件的形式出現(xiàn)。4通用要求4.2檢驗(yàn)檢測機(jī)構(gòu)應(yīng)配備專門的物理區(qū)域、存儲介質(zhì)、服務(wù)器或信息管理系統(tǒng)，用于樣品的保存及管理。4.3檢驗(yàn)檢測機(jī)構(gòu)應(yīng)對電子形式存在的樣品采取備份措施。4.4檢驗(yàn)檢測機(jī)構(gòu)應(yīng)對樣品的來源、用途、委托方等相關(guān)信息保密。2DB32/T4934—20245接收和確認(rèn)5.1檢驗(yàn)檢測機(jī)構(gòu)在接收樣品時(shí)，對電子樣品應(yīng)進(jìn)行病毒檢測，檢測通過后詳細(xì)記錄被測樣品信息，包括但不限于：a）樣品標(biāo)識：樣品名稱、版本號、樣品編號等，如委托方未給出版本號，可采用樣品接收時(shí)間、指定版本號等方式予以明確，實(shí)物樣品應(yīng)拍照記錄，電子樣品應(yīng)通過計(jì)算哈希值等方式記錄；b）樣品狀態(tài)：記錄送檢樣品的存貯介質(zhì)；c）樣品病毒檢測：病毒檢測工具的名稱、版本、病毒庫版本等，以及病毒檢測結(jié)果；d）委托信息：委托方的名稱、地址等；e）用戶文檔集：包括軟件的應(yīng)用范圍和對象說明、安裝過程指南、軟件操作使用說明、技術(shù)說明書等；f）嵌入式軟件應(yīng)同時(shí)記錄硬件的品牌、規(guī)格、型號、實(shí)物照片等信息。如需檢驗(yàn)檢測機(jī)構(gòu)燒錄嵌入式樣品，應(yīng)獲取燒錄流程指導(dǎo)文檔；5.2檢驗(yàn)檢測機(jī)構(gòu)應(yīng)確認(rèn)樣品測試的最低安裝運(yùn)行環(huán)境要求，并詳細(xì)記錄樣品的實(shí)際測試環(huán)境，包括但不限于：a）服務(wù)器的操作系統(tǒng)、軟硬件配置、中間件等；b）客戶端操作系統(tǒng)、軟硬件配置、中間件等；5.3檢驗(yàn)檢測機(jī)構(gòu)如從網(wǎng)站、手機(jī)應(yīng)用市場等渠道自行獲取軟件樣品，應(yīng)確認(rèn)樣品真實(shí)性并保存確認(rèn)記錄。5.4涉及破壞性檢測的樣品，檢驗(yàn)檢測機(jī)構(gòu)須確認(rèn)是否需要備樣。5.5樣品及測試環(huán)境信息記錄見“樣品信息記錄示例”（見附錄A必要時(shí)可由生產(chǎn)方、用戶方、檢驗(yàn)檢測機(jī)構(gòu)簽字確認(rèn)。5.6如樣品病毒檢測或測試環(huán)境等不符合要求，檢驗(yàn)檢測機(jī)構(gòu)應(yīng)拒收。6保存和流轉(zhuǎn)6.1檢驗(yàn)檢測機(jī)構(gòu)在保存樣品時(shí)，應(yīng)確保未授權(quán)人員無法接觸、修改、拷貝樣品，或用作他途。必要時(shí)可采用以下方式：a）采用加密技術(shù)或防拷貝技術(shù)對電子樣品進(jìn)行處理，如加密軟件、防復(fù)制軟件等；b）客戶端軟件由指定人員負(fù)責(zé)樣品安裝；c）定期檢查樣品管理信息系統(tǒng)和后臺日志，防止未授權(quán)操作；d）待檢、在檢、檢畢樣品應(yīng)獨(dú)立存放管理。6.2樣品在流轉(zhuǎn)時(shí)，交接人員應(yīng)檢查樣品的完整性、可用性和一致性。7樣品的缺陷版本管理7.1檢驗(yàn)檢測機(jī)構(gòu)在檢測過程中發(fā)現(xiàn)的樣品缺陷應(yīng)詳細(xì)記錄，如因樣品缺陷導(dǎo)致檢測遇阻時(shí)，不得自行對樣品進(jìn)行改動，應(yīng)及時(shí)通知委托方處理。7.2如存在回歸測試，檢驗(yàn)檢測機(jī)構(gòu)應(yīng)如實(shí)記錄回歸后的樣品信息，并做好版本管理，記錄模版見“樣品3DB32/T4934—20248檢畢處置8.1檢驗(yàn)檢測機(jī)構(gòu)在樣品檢測結(jié)束后，相關(guān)記錄如測試方案、測試用例、測試腳本、測試數(shù)據(jù)、缺陷列表、工程文檔、溝通記錄等過程材料，均應(yīng)歸檔。8.2檢驗(yàn)檢測機(jī)構(gòu)對檢測結(jié)果無異議的樣品，應(yīng)及時(shí)退還。當(dāng)委托方對檢測結(jié)果有異議時(shí)，應(yīng)在異議處置結(jié)束后退還樣品。樣品的退還應(yīng)有記錄，退還可采取如下方式：a）以光盤、硬盤或紙質(zhì)文檔等形式存在的實(shí)物樣品，可直接退還；b）實(shí)施過破壞性檢測的樣品和備樣，可與委托方確認(rèn)是否退還；c）軟件安裝包、運(yùn)行程序、源代碼、電子文檔等電子類樣品，應(yīng)及時(shí)刪除或卸載，并將檢測設(shè)備和檢測環(huán)境恢復(fù)至檢測前狀態(tài)，確保不影響后續(xù)樣品的檢測，必要時(shí)可重新安裝操作系統(tǒng)；d）B/S架構(gòu)的樣品，檢驗(yàn)檢測機(jī)構(gòu)應(yīng)及時(shí)溝通，刪除或修改檢測期間生成的賬號、密碼等信息。8.3暫未明確樣品處置方式的，檢驗(yàn)檢測機(jī)構(gòu)應(yīng)至少保存6個(gè)月，待明確處置方式后再按照8.2的要求處置樣品。8.4樣品如無須退還，檢驗(yàn)檢測機(jī)構(gòu)可自行處置。8.5樣品管理流程圖見附錄B。4DB32/T4934—2024（資料性）樣品信息記錄示例樣品信息記錄見表A.1。表A.1樣品信息記錄樣品名稱及版本號XXX軟件系統(tǒng)V1.0樣品編號（樣品唯一性標(biāo)識）……病毒檢測工具名稱、版本……病毒庫版本……病毒檢測結(jié)果□符合檢測要求□不符合檢測要求樣品確認(rèn)□已確認(rèn)□未確認(rèn)委托方名稱、地址……檢測地址□現(xiàn)場XXXXXXXXXXXXXXXXXXXX□本機(jī)構(gòu)XXXXXXXXXXXXXXXXXXXX用戶文檔集送檢樣品清單名稱樣品狀態(tài)來樣方式數(shù)量/大小哈希值收樣人/收樣日期樣品檢畢處置軟件程序存儲介質(zhì)(□光盤、□硬盤、□優(yōu)盤、□紙質(zhì)□其他）□郵寄□郵件□即時(shí)通訊工具□自行下載□其他 MB； 頁…………□存檔□退還□銷毀□卸載刪除□其他軟件文檔存儲介質(zhì)(□光盤、□硬盤、□優(yōu)盤、□紙質(zhì)□其他）□郵寄□郵件□即時(shí)通訊工具□自行下載□其他 MB； 頁…………□存檔□退還□銷毀刪除□其他數(shù)據(jù)存儲介質(zhì)(□光盤、□硬盤、□優(yōu)盤、□紙質(zhì)□其他）□郵寄□郵件□即時(shí)通訊工具□自行下載□其他 MB； 頁…………□存檔□退還□銷毀刪除□其他5DB32/T4934—2024表A.1樣品信息記錄（續(xù)）樣品實(shí)拍照片嵌入式軟件應(yīng)同時(shí)拍攝硬件照片，每張照片附加必要的文字說明（如有）回歸檢測，如實(shí)記錄回歸后的樣品信息名稱樣品狀態(tài)來樣方式數(shù)量/大小哈希值收樣人/收樣日期樣品檢畢處置軟件程序存儲介質(zhì)(□光盤、□硬盤、□優(yōu)盤、□紙質(zhì)□其他）□郵寄□郵件□即時(shí)通訊工具□自行下載□其他 MB； 頁…………□存檔□退還□銷毀□卸載刪除□其他軟件文檔存儲介質(zhì)(□光盤、□硬盤、□優(yōu)盤、□紙質(zhì)□其他）□郵寄□郵件□即時(shí)通訊工具□自行下載□其他 MB； 頁…………□存檔□退還□銷毀刪除□其他數(shù)據(jù)存儲介質(zhì)(□光盤、□硬盤、□優(yōu)盤、□紙質(zhì)□其他）□郵寄□郵件□即時(shí)通訊工具□自行下載□其他 MB； 頁…………□存檔□退還□銷毀刪除□其他回歸檢測樣品實(shí)拍照片入式軟件應(yīng)同時(shí)拍攝硬件照片，每張照片附加必要的文字說明6DB32/T4934—2024表A.1樣品信息記錄（續(xù)）樣品實(shí)際測試環(huán)境類型IP地址機(jī)器名/設(shè)備編號硬件配置軟件配置應(yīng)用服務(wù)器Fuwuqi/xxxcpu：i3-4030U1.9Ghz*2；操作系統(tǒng)：windows……數(shù)據(jù)庫服務(wù)器SBXXXX/xxxcpu：i3-4030U1.9Ghz*2；操作系統(tǒng)：WindowsServer2022；數(shù)據(jù)庫：MySQL8.0……客戶端Thinkpadx240cpu：i3-403