DB32T-软件产品检测样品管理规范报批稿编制说明

《软件产品检测样品管理规范》编制说明（报批稿）1. 目的意义及任务来源1.1 目的意义软件是信息化时代数字经济的核心产业，软件质量关系到国计民生，是产品的生命线。软件检验检测机构应高度重视软件产品的检验检测过程，确保软件产品质量满足用户需求。样品是检验检测机构管理工作的重要内容，样品管理的规范性对检测结果有重要影响。而软件作为新兴非传统产业，其软件样品非常特殊，如：1）软件是依赖人员开发而形成的逻辑产品，无具体形态，具有抽象性；2）软件样品不会磨损和老化，但可以无限复制，易拷贝、易修改、易转移、易覆盖、隐蔽性强，升级换代快；3)软件样品的质量特性如功能性、性能效率、可靠性、可移植性等，其检测结果和数据与软件样品安装运行的实际环境密切相关，环境不同，检测数据和结果很可能会发生较大变化；4）软件样品存储和流转方式特殊，可用光盘、硬盘等方式存储，可以通过互联网进行软件样品的传输和交接。这些特性都决定了软件样品的接收、记录、保存、检测、流转、处置过程都比较特殊，如果不能对软件样品进行规范科学的管理，就无法保证其检测数据和结果的真实、准确、客观和可追溯。因此，对软件样品的管理进行标准化，是非常有必要的。1.2任务来源及起草单位本项目经江苏省市场监督管理局批准，列入《2023年度江苏省地方标准制定项目计划》（苏市监标〔2023〕173号），项目序号为306号，立项名称为《软件产品检测样品管理规范》。本项目由江苏省市场监督管理局提出并组织实施，江苏省软件工程标准化技术委员会（JS/TC24）归口，由南京市产品质量监督检验院（南京市质量发展与先进技术应用研究院）、南京市市场监督管理局信息中心、江苏苏测检测认证有限公司、江苏省检验检疫科学技术研究院、南京大学、南京理工大学、南京航空航天大学、国网电力科学研究院有限公司等单位共同起草。2.编制过程2.1前期调研软件样品包括程序、数据、文档等，通常以软件安装包、软件信息系统、源代码、用户文档等非实体形式出现，以光盘、优盘、移动硬盘等方式存储，可通过邮件、即时通讯工具、应用市场等方式下载获取，而软件样品易修改、易复制转发、版本易升级迭代、隐蔽性强等特点决定了在对软件样品进行管理时，无法直接套用传统实验室的管理模式，很多软件检验检测机构在开展业务时，往往会遇到软件样品如何妥善管理的问题，在与高校、企业沟通交流或实验室开展评审时，亦经常会交流软件样品管理的具体方式方法，探讨如何确保软件样品在接收、记录、确认、保存、流转过程中的完整性、一致性、有效性，以确保检验检测结果和数据的真实、准确、可追溯性等问题。起草组在多年检验检测项目经验的基础上，结合前期多方交流讨论结果，在主管部门的指导下，拟对软件样品管理进行规范化和标准化。2.2编制标准草案2023年3月8日，江苏省软件工程标准化技术委员会召开线上会议，会议就标准项目背景、标准名称、标准草案初稿等进行了讨论，并就标准申报准备工作进行了初步分工。2.3标准立项，成立标准起草小组2023年8月4日，该标准经江苏省市场监督管理局批准立项，随后，南京市产品质量监督检验院、江苏苏测检测认证有限公司组织成立标准起草小组，南京市市场监督管理局信息中心、江苏省检验检疫科学技术研究院、南京大学、南京理工大学、南京航空航天大学、国网电力科学研究院有限公司等多家单位参与了该标准的研制起草，按照任务分工，开展标准起草准备工作。2.4内部研讨会，提交标准征求意见稿2023年12月29日，江苏省软件工程标准化技术委员会召开线下会议，各家起草单位均参与会议，共同就标准草案进行了讨论，并提出以下建议：1)在附录中增加软件样品流程记录单模板，易于标准使用；2)在附录中增加样品处理过程记录单模板，易于标准使用；3）调整标准适用范围；4）完善软件样品管理过程中使用加密算法的表述方式；5）修改术语定义表达方式；6）修改语义不明的表述；7）补充软件样品接收时，需要记录的信息；经修改，形成标准征求意见稿。2.5公开征求意见，提交标准送审稿2024年6月4日-7月4日，该标准在省局官网公开征求意见，起草单位同时与省内多家检验检测机构或相关企业定向征集意见，两轮公开征求意见共联系25家单位，收到25家单位反馈。其中，江苏金盾检测技术股份有限公司、江苏金网检测认证有限公司、江苏方哲检测技术有限公司等14家公司反馈无意见；苏州市软件评测中心、南京大数据检测技术有限公司、江苏省电子信息产品质量监督检验研究院、南京协久信息化服务有限公司、无锡市软测认证有限公司等11家公司共反馈文字意见37条，其中完全采纳33条，不采纳4条，具体处理情况详见征求意见汇总处理表。经过起草组内部讨论会沟通修订，2024年9月初，起草组上报标准送审稿、编制说明和征求意见汇总表。2.6标准审查会，提交标准报批稿2024年9月13日，省市场监督管理局在南京召开标准技术审查会。专家组由南京市标准化研究院、江苏省软件产品检测中心、江苏省产品质量监督检验研究院、江苏省计量科学研究院计算机与系统工程检测研究所、江苏省特种设备安全监督检验研究院信息化管理中心、江苏省市场监督管理局信息中心、江苏省海洋经济监测评估中心的7位专家组成。专家组认真听取起草组关于标准制定的说明，审阅了标准送审材料，逐条审查了标准内容后，一致同意该标准通过审查。会后，标准起草组根据专家组的意见和建议，对标准送审稿进行修改完善，形成标准报批稿。3.标准主要内容第1章“范围”:规定了本标准编制的主要内容以及标准的适用范围。第2章“规范性引用文件”:列出了本标准编制引用的国家标准。第3章“术语和定义”:引用了GB∕T25000.51中的部分术语，定义了“软件产品检测样品”等术语。第4章“通用要求”:规定了软件样品管理的一般通用要求，如保存区域、备份、保密等要求。第5章“接收和确认”:规定了实验室接收软件样品时应开展的相关工作，如样品信息记录、样品有效性确认、样品检测环境要求等。第6章“保存和流转”:规定了实验室应如何对软件样品进行保存和流转，可采用哪些方式确保样品的完整性、一致性、可用性。第7章“样品的缺陷版本管理”:规定了检验检测机构发现样品缺陷及样品出现迭代和回归测试后，应管理相关缺陷和样品的各个版本。第8章“检毕处置”，规定了实验室应如何处理不同状态的检后软件样品，如实物、非实物、已破坏性样品等。附录A（资料性）

样品信息记录示例：提供了对软件产品检测样品相关信息记录、运行测试环境记录进行管理的参考模板。附录B（资料性）提供了样品管理流程图。4.技术指标确定依据本文件是软件检测样品的管理规范性文件，针对软件样品的特点，结合大量软件样品检验检测实践和软件工程等相关理论，提出了样品病毒检测及运行环境的记录和确认、样品保存流转中的加密防篡改措施、样品缺陷管理、迭代回归测试的版本管理等新要求，以确保软件样品的一致性、可用性、有效性，以及检验检测结果和数据的可追溯性等。5.重大分歧意见的处理过程和依据暂无重大意见分歧。6.与相关法律法规和标准的关系本文件为实验室质量管理和技术运作类标准，与现行法律、法规不存在冲突。而且本文件在样品信息记录、运行测试环境确认、加密防篡改措施、样品迭代和版本管理等方面进行了规范和补充，填补了现有标准体系的内容空白，建议检验检测机构将本文件与下列实验室质量管理体系文件结合起来使用：CNAS-CL01：2018《检测和校准实验室能力认可准则》CNAS-CL01-A019：2018《检测和校准实验室能力认可准则在软件检测领域的应用说明》CNAS-CL01-A020：2018《检测和校准实验室能力认可准则在信息安全检测领域的应用说明》DB32/T455-2017《产品质量监督抽查工作规范》江苏省省级产品质量监督抽查工作规范（苏市监规〔2019〕3号）DB32/T3717-2020《产品质量风险监测工作规范》7.推广实施建议依托江苏省软件工程标准化技术委员会等平台组织标准宣贯培训会，多渠道推动标准实施，建议在具有软件产品检验检测资质能力的机构中推广。8.起草单位和起草人员信息及分工起草人员信息序号姓名单位名称职务/职称项目分工1王蕊南京市产品质量监督检验院（南京市质量发展与先进技术应用研究院）总监/高级工程师项目负责人/主要起草人2荣鼎慧南京市市场监督管理局信息中心副主任/高级工程师主要起草人3赵颖峰南京市产品质量监督检验院（南京市质量发展与先进技术应用研究院）副主任/高级工程师主要起草人4王亚春江苏省检验检疫科学技术研究院业务部主任/高级工程师主要起草人5金莹南京大学教授专家/主要起草人6李千目南京理工大学教授专家/主要起草人7景海波江苏苏测检测认证有限公司总监/工程师主要起草人8张智轶