DB32T 4934-2024軟件產(chǎn)品檢測樣品管理規(guī)范

CCSL77江蘇省地方標準DB32/T4934—2024軟件產(chǎn)品檢測樣品管理規(guī)范Managementspecificationforsoftwareproducttestingsamples2024-12-16發(fā)布2025-01-16實施江蘇省市場監(jiān)督管理局發(fā)發(fā)出布版Ⅰ前言 Ⅲ 2規(guī)范性引用文件 3術語和定義 4通用要求 5接收和確認 6保存和流轉(zhuǎn) 7樣品的缺陷版本管理 8檢畢處置 附錄A（資料性）樣品信息記錄示例 附錄B（資料性）樣品管理流程圖 Ⅲ本文件按照GB/T1.1—2020《標準化工作導則第1部分：標準化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機構(gòu)不承擔識別專利的責任。本文件由江蘇省市場監(jiān)督管理局提出并組織實施。本文件由江蘇省軟件工程標準化技術委員會歸口。本文件起草單位：南京市產(chǎn)品質(zhì)量監(jiān)督檢驗院（南京市質(zhì)量發(fā)展與先進技術應用研究院）、南京市市場監(jiān)督管理局信息中心、江蘇蘇測檢測認證有限公司、江蘇省檢驗檢疫科學技術研究院、南京大學、南京理工大學、南京航空航天大學、國網(wǎng)電力科學研究院有限公司。1DB32/T4934—2024軟件產(chǎn)品檢測樣品管理規(guī)范本文件規(guī)定了軟件產(chǎn)品檢測樣品（以下簡稱“樣品”）的通用要求、樣品的接收和確認、保存和流轉(zhuǎn)、樣品的缺陷版本管理、檢畢處置等要求。本文件適用于第三方檢驗檢測機構(gòu)非涉密樣品的管理，從事軟件設計、開發(fā)的機構(gòu)或單位可參考使用。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T25000.51—2016系統(tǒng)與軟件工程系統(tǒng)與軟件質(zhì)量要求和評價（SQuaRE）第51部分：就緒可用軟件產(chǎn)品（RUSP）的質(zhì)量要求和測試細則3術語和定義GB/T25000.51—2016界定的以及下列術語和定義適用于本文件。軟件產(chǎn)品檢測樣品softwareproducttestingsamples為確保軟件的質(zhì)量符合預期要求，由生產(chǎn)方或用戶方等委托第三方檢驗檢測機構(gòu)進行測試，對其質(zhì)量特性進行系統(tǒng)評估的軟件產(chǎn)品。樣品一般包括程序、數(shù)據(jù)和文檔，通常以軟件安裝包、軟件信息系統(tǒng)、源代碼、用戶文檔集等形式呈現(xiàn)。用戶文檔集userdocumentation隨同軟件提供的協(xié)助用戶使用該軟件的信息，是樣品的一部分，通常以電子文檔或紙質(zhì)件的形式出現(xiàn)。4通用要求4.2檢驗檢測機構(gòu)應配備專門的物理區(qū)域、存儲介質(zhì)、服務器或信息管理系統(tǒng)，用于樣品的保存及管理。4.3檢驗檢測機構(gòu)應對電子形式存在的樣品采取備份措施。4.4檢驗檢測機構(gòu)應對樣品的來源、用途、委托方等相關信息保密。2DB32/T4934—20245接收和確認5.1檢驗檢測機構(gòu)在接收樣品時，對電子樣品應進行病毒檢測，檢測通過后詳細記錄被測樣品信息，包括但不限于：a）樣品標識：樣品名稱、版本號、樣品編號等，如委托方未給出版本號，可采用樣品接收時間、指定版本號等方式予以明確，實物樣品應拍照記錄，電子樣品應通過計算哈希值等方式記錄；b）樣品狀態(tài)：記錄送檢樣品的存貯介質(zhì)；c）樣品病毒檢測：病毒檢測工具的名稱、版本、病毒庫版本等，以及病毒檢測結(jié)果；d）委托信息：委托方的名稱、地址等；e）用戶文檔集：包括軟件的應用范圍和對象說明、安裝過程指南、軟件操作使用說明、技術說明書等；f）嵌入式軟件應同時記錄硬件的品牌、規(guī)格、型號、實物照片等信息。如需檢驗檢測機構(gòu)燒錄嵌入式樣品，應獲取燒錄流程指導文檔；5.2檢驗檢測機構(gòu)應確認樣品測試的最低安裝運行環(huán)境要求，并詳細記錄樣品的實際測試環(huán)境，包括但不限于：a）服務器的操作系統(tǒng)、軟硬件配置、中間件等；b）客戶端操作系統(tǒng)、軟硬件配置、中間件等；5.3檢驗檢測機構(gòu)如從網(wǎng)站、手機應用市場等渠道自行獲取軟件樣品，應確認樣品真實性并保存確認記錄。5.4涉及破壞性檢測的樣品，檢驗檢測機構(gòu)須確認是否需要備樣。5.5樣品及測試環(huán)境信息記錄見“樣品信息記錄示例”（見附錄A必要時可由生產(chǎn)方、用戶方、檢驗檢測機構(gòu)簽字確認。5.6如樣品病毒檢測或測試環(huán)境等不符合要求，檢驗檢測機構(gòu)應拒收。6保存和流轉(zhuǎn)6.1檢驗檢測機構(gòu)在保存樣品時，應確保未授權(quán)人員無法接觸、修改、拷貝樣品，或用作他途。必要時可采用以下方式：a）采用加密技術或防拷貝技術對電子樣品進行處理，如加密軟件、防復制軟件等；b）客戶端軟件由指定人員負責樣品安裝；c）定期檢查樣品管理信息系統(tǒng)和后臺日志，防止未授權(quán)操作；d）待檢、在檢、檢畢樣品應獨立存放管理。6.2樣品在流轉(zhuǎn)時，交接人員應檢查樣品的完整性、可用性和一致性。7樣品的缺陷版本管理7.1檢驗檢測機構(gòu)在檢測過程中發(fā)現(xiàn)的樣品缺陷應詳細記錄，如因樣品缺陷導致檢測遇阻時，不得自行對樣品進行改動，應及時通知委托方處理。7.2如存在回歸測試，檢驗檢測機構(gòu)應如實記錄回歸后的樣品信息，并做好版本管理，記錄模版見“樣品3DB32/T4934—20248檢畢處置8.1檢驗檢測機構(gòu)在樣品檢測結(jié)束后，相關記錄如測試方案、測試用例、測試腳本、測試數(shù)據(jù)、缺陷列表、工程文檔、溝通記錄等過程材料，均應歸檔。8.2檢驗檢測機構(gòu)對檢測結(jié)果無異議的樣品，應及時退還。當委托方對檢測結(jié)果有異議時，應在異議處置結(jié)束后退還樣品。樣品的退還應有記錄，退還可采取如下方式：a）以光盤、硬盤或紙質(zhì)文檔等形式存在的實物樣品，可直接退還；b）實施過破壞性檢測的樣品和備樣，可與委托方確認是否退還；c）軟件安裝包、運行程序、源代碼、電子文檔等電子類樣品，應及時刪除或卸載，并將檢測設備和檢測環(huán)境恢復至檢測前狀態(tài)，確保不影響后續(xù)樣品的檢測，必要時可重新安裝操作系統(tǒng)；d）B/S架構(gòu)的樣品，檢驗檢測機構(gòu)應及時溝通，刪除或修改檢測期間生成的賬號、密碼等信息。8.3暫未明確樣品處置方式的，檢驗檢測機構(gòu)應至少保存6個月，待明確處置方式后再按照8.2的要求處置樣品。8.4樣品如無須退還，檢驗檢測機構(gòu)可自行處置。8.5樣品管理流程圖見附錄B。4DB32/T4934—2024（資料性）樣品信息記錄示例樣品信息記錄見表A.1。表A.1樣品信息記錄樣品名稱及版本號XXX軟件系統(tǒng)V1.0樣品編號（樣品唯一性標識）……病毒檢測工具名稱、版本……病毒庫版本……病毒檢測結(jié)果□符合檢測要求□不符合檢測要求樣品確認□已確認□未確認委托方名稱、地址……檢測地址□現(xiàn)場XXXXXXXXXXXXXXXXXXXX□本機構(gòu)XXXXXXXXXXXXXXXXXXXX用戶文檔集送檢樣品清單名稱樣品狀態(tài)來樣方式數(shù)量/大小哈希值收樣人/收樣日期樣品檢畢處置軟件程序存儲介質(zhì)(□光盤、□硬盤、□優(yōu)盤、□紙質(zhì)□其他）□郵寄□郵件□即時通訊工具□自行下載□其他 MB； 頁…………□存檔□退還□銷毀□卸載刪除□其他軟件文檔存儲介質(zhì)(□光盤、□硬盤、□優(yōu)盤、□紙質(zhì)□其他）□郵寄□郵件□即時通訊工具□自行下載□其他 MB； 頁…………□存檔□退還□銷毀刪除□其他數(shù)據(jù)存儲介質(zhì)(□光盤、□硬盤、□優(yōu)盤、□紙質(zhì)□其他）□郵寄□郵件□即時通訊工具□自行下載□其他 MB； 頁…………□存檔□退還□銷毀刪除□其他5DB32/T4934—2024表A.1樣品信息記錄（續(xù)）樣品實拍照片嵌入式軟件應同時拍攝硬件照片，每張照片附加必要的文字說明（如有）回歸檢測，如實記錄回歸后的樣品信息名稱樣品狀態(tài)來樣方式數(shù)量/大小哈希值收樣人/收樣日期樣品檢畢處置軟件程序存儲介質(zhì)(□光盤、□硬盤、□優(yōu)盤、□紙質(zhì)□其他）□郵寄□郵件□即時通訊工具□自行下載□其他 MB； 頁…………□存檔□退還□銷毀□卸載刪除□其他軟件文檔存儲介質(zhì)(□光盤、□硬盤、□優(yōu)盤、□紙質(zhì)□其他）□郵寄□郵件□即時通訊工具□自行下載□其他 MB； 頁…………□存檔□退還□銷毀刪除□其他數(shù)據(jù)存儲介質(zhì)(□光盤、□硬盤、□優(yōu)盤、□紙質(zhì)□其他）□郵寄□郵件□即時通訊工具□自行下載□其他 MB； 頁…………□存檔□退還□銷毀刪除□其他回歸檢測樣品實拍照片入式軟件應同時拍攝硬件照片，每張照片附加必要的文字說明6DB32/T4934—2024表A.1樣品信息記錄（續(xù)）樣品實際測試環(huán)境類型IP地址機器名/設備編號硬件配置軟件配置應用服務器Fuwuqi/xxxcpu：i3-4030U1.9Ghz*2；操作系統(tǒng)：windows……數(shù)據(jù)庫服務器SBXXXX/xxxcpu：i3-4030U1.9Ghz*2；操作系統(tǒng)：WindowsServer2022；數(shù)據(jù)庫：MySQL8.0……客戶端Thinkpadx240cpu：i3-403