07-软件三库管理办法

工作文件文件编号：软件三库管理办法版号/修改状态：A/0第页共12页工作文件文件名称：文件编号：版号：A编制：日期：审核：日期：批准：日期：受控状态：生效日期：分发号：广州山锋测控技术有限公司程序文件文件编号：SF/CX-10-2011采购和外包过程控制程序版号/修改状态：A/0第1页共4页目的通过建立软件三库，对软件配置项进行入库、访问、出库、维护、更改、发行等活动实施管理，以确保软件产品的正确性、完整性、可控性、可追溯性。适用范围适用于公司生产的软件产品在生产过程中产生的开发库、受控库、产品库的管理。职责项目经理负责软件配置管理计划的制定，并指定配置管理员；配置管理员负责实施软件配置管理计划及开发库的管理；技术管理组负责受控库的管理及开发库监督；质量管理部负责产品库的管理；软件测试验证员负责对软件进行验证测试。软件“三库”管理软件开发库(在软件生存周期中，存放软件配置项的集合)软件配置管理计划项目立项后，项目经理准备项目计划同时编写项目的软件配置管理计划并指定项目软件配置管理员，建立配置库，建立组员用户名，分配访问权限。建立软件配置开发库配置管理员在服务器（SVN）中建立该项目软件配置管理目录并对开发库内配置进行管理，管理内容包括：项目组人员账号建立及权限开通及控制；确保开发库内配置项的齐套性及最新版本；开发库内配置项版本管理。开发库账号及权限配置管理员根据项目开发需要,对其他人员进行权限的划分和开通。软件受控库(在软件生存周期中，存放已通过测试或评审且作为阶段性产品的软件配置项的集合)通过以下测试或评审的软件配置项需要入受控库管理：立项评审；需求评审开发评审初验；终验；阶段评审后的问题回归和项目组做适应性修改后形成的新版本基线配置项都需要入受控库管理。入库管理的配置项明细参考附录A《各阶段入库配置项一览表》。入库控制在软件产品生命周期研发阶段中，可作为基线管理（通过测试、评审或问题整改回归完成后）的软件配置项都必须存放于受控库管理。流程如下：软件开发人填写《软件入库申请表》，软件测试验证员对配置项进行验证；部门主管审批；获批后由项目配置管理员将配置项目交付技术管理组进行光碟刻录，放入受控库受控。受控库服务器中项目各成员只享有访问权限，项目组以外不享有任何权限；光碟需要附上明确标识配置项信息的封面页；技术管理组填写《软件入/出库登记表》作统一登记。测试验证员对配置项进行验证测试验证员对配置项进行验证交给质量管理部审批交给项目经理及以上审批把《软件入库申请表》和申请入库的配置项交到技术管理组技术管理组把配置项刻录进光碟并入库表单存档并填写《软件入/出库登记表》向项目组、主管、质量管理部发布入库通知项目开发人进行填写《软件入库申请表》图SEQ图\*ARABIC1受控库入库流程图更改控制处于研制阶段项目软件配置项更改由项目组根据更改输入自主进行更改，更改情况记录在《软件配置项管理报告》中。出库控制按照软件各阶段的相应权限，由需求人员或使用部门填写受控库《软件出库申请表》并提交部门主管审批。技术管理组根据审批意见办理出库手续，并填写《软件入/出库登记表》进行相关标识。需求人员/使用单位进行填写《软件出库申请表》需求人员/使用单位进行填写《软件出库申请表》交给项目经理以上人员审批向项目组、主管、质量管理部发布出库通知把《软件出库申请表》交给技术管理组技术管理组把需出库配置项按需求方式出库填写《软件入/出库登记表》图SEQ图\*ARABIC2受控库出库流程图访问控制只有项目组成员及技术管理组享有受控库中软件配置项访问权限，其他人员/单位需要对受控配置项进行访问都必须经过申请审批流程，详细如下：需求人员填写《软件配置项访问申请表》，经该项目经理同意后提交部门主管审批；技术管理组根据审批意见对需求人员/单位开放临时访问权限，同时在《软件配置项访问登记表》记录相关信息。需求人员/使用单位进行填写《软件配置项访问申请表》需求人员/使用单位进行填写《软件配置项访问申请表》项目经理审核按访问时限回归交给部门领导及以上审批技术管理组把需访问配置项按需求介质提取给需求人员填写《软件配置项访问登记表》图SEQ图\*ARABIC3访问流程软件配置管理报告配置管理员针对存放在受控库的配置项按项目开发阶段需要编写《软件配置项管理报告》，记录项目配置项更改、入库、出库、基线等情况。软件产品库（在软件生存周期中，存放已终验且供交付、生产、检验验收的软件配置项的集合）入库控制开发人员提出入库申请，填写《软件入库申请表》；由测试验证员对配置项进行产品验收测试并将测试结果填写在《产品入库验收报告》中；质量管理部负责人对入库项进行标识和版本审查；技术总监批准入库；技术管理组负责填写《软件入/出库登记表》并入库。测试验证员对配置项进行产品验收并编写《产品验收报告》测试验证员对配置项进行产品验收并编写《产品验收报告》申请表和配置项交给质量管理部审批技术总监批准把《软件入库申请表》和申请入库的配置项交到技术管理组管理员把配置项刻录进光碟并入库表单存档并填写《软件入/出库登记表》向项目组、主管、质量管理部、技术管理组发布入库通知项目开发人进行填写《软件入库申请表》图SEQ图\*ARABIC4产品库入库流程图出库控制软件产品库中的项出库时，应按下列方式进行控制：使用部门或提取人提出出库申请，填写《软件出库申请表》；技术总监审批；技术管理组对库属性中的有关出库信息登记。需求人员/使用单位进行填写《软件出库申请表》需求人员/使用单位进行填写《软件出库申请表》技术总监批准向项目组、主管、质量管理部、技术管理部发布出库通知把《软件出库申请表》交给技术管理组管理员把需出库/（复制）配置项按需求方式出库填写《软件入/出库登记表》图SEQ图\*ARABIC5产品库出库流程刻录/烧录控制当软件有刻录复制或烧录安装需求，需求人员（或单位）填写《软件出库申请表》并提交相关负责人审批。技术管理组根据申请表的审批意见提供对应版本的软件内容并登记在《软件刻录/烧录登记表》中。更改控制项目开发人填写《设计更改申请表》提出更改申请；技术总监审批；向项目组成员、部门主管及质量管理部发布更改信息；技术管理组根据更改申请报告审批意见对配置项目按4.3.2要求办理出库手续,并填写《软件入/出库登记表》登记保存更改前的版本并标识；项目软件开发人员对配置项进行更改；项目开发人填写《设计更改申请表》质量管理部审批项目开发人填写《设计更改申请表》质量管理部审批技术总监审批向项目组、主管、质量管理部发布更改通知技术管理组根据更改申请报告审批意见对配置项目按4.3.2进行出库填写《软件入/出库登记表》项目经理审核对配置项进行更改图SEQ图\*ARABIC6产品库更改申请流程图配置项更改完成后按照产品库入库控制要求进行重新入库。访问控制访问人员/单位填写《配置项访问申请表》并提交部门主管审批后方可进行访问。各配置库管理内容各库别、各阶段入库配置内容参照附录A。标识管理配置项标识需包括名称；代号；文件状态（已发布/修改中）；版本；作者；日期。软件版本标识规则参考《产品技术文件编号规则》。产品防护软件产品防护流程在软件作为产品发布之前，由相关配置管理员负责控制对软件项的访问，建立基线维护软件的各个版本。当软件产品需要发布新版本时，由项目软件组对软件产品进行安装打包，交由测试员进行测试，测试合格后，由质量管理部对软件进行杀毒扫描，确认没问题后把软件产品及其相关文档放入产品库归档。软件产品发布评审通过后，从产品库中输出交付内容，在质量管理部监督下进行刻盘归档(生成软件母版)。当交付产品时，由技术管理组从软件母版及进行子盘刻录，在交付过程中应注意保护软件免受病毒感染。当交付产品时，由技术管理组领用子盘交付给用户，在此过程中应注意保护软件免受病毒感染和满足保密要求。软件产品防护规定软件及相关文档的光盘的保管：应存放在保密柜，符合光盘电磁和静电防护要求。软件的压缩、加密和传送要满足保密要求。软件的定期备份，存储在不同的媒体上，确保冗余，以保证发生灾难后的恢复。质量管理部负责每年检查一次软件母版，并对损坏母版重新进行刻录。归档保存的软件，任何人不得私自删除销毁，销毁软件档案必须报经部门经理审批同意，并填写《文件销毁登记表》。相关文件8.1产品技术文件编号规则记录9.1软件入库申请表9.2产品入库验收报告9.3软件出库申请表9.4设计更改申请表9.5软件配置项访问申请表9.6软件入/出库登记表9.7软件访问登记表9.8软件刻录/烧录登记表9.9设计更改申请表9.10配置管理计划9.11软件配置管理报告9.12软件归档光盘封面9.13文件销毁登记表实施日期序号实施日期16273849510

附录A各阶段入库配置项一览表1开发库表ASEQ表\*ARABIC1开发库配置项类型配置项备注软件类软件运行程序及源代码文档类系统原型设计按需求软件需求规格说明数据库设计软件设计文档业务流程设计按需求评审产出与客户沟通的会议纪要和问题点汇总2受控库软件类为必须要存档内容，文档类为辅助说明性材料，按项目具体情况提交。表中斜体配置项为前阶段已提交资料，需注意版本更新。表ASEQ表\*ARABIC2受控库配置项类型配置项备注软件类软件运行程序及源代码文档类系统集成设计方案系统集成提交软件需求规格说明系统原型设