配置审计.docxVIP

配置审计 配置审计是指在配置标识、配置控制、配置状态记录的基础上对所有配置项的功能及内容进行审查，以保证软件配置项的可跟踪性。 配置审计的任务 配置审计是对软件进行验证的一种方法，其目的是检查软件产品和过程是否符合标准、规格说明和规程。配置审计的对象既可以是软件产品，又可以是软件过程；既可以是整个软件产品或过程，又可以是部分软件产品或过程。其主要任务是： = 1 \* GB3 ① 检查配置项是否完备，特别是关键的配置项是否遗漏； = 2 \* GB3 ② 检查所有配置项的基线是否存在，基线产生的条件是否齐全； = 3 \* GB3 ③ 检查每份技术文档作为某个配置项版本的描述是否精确，是否与相关版本一致； = 4 \* GB3 ④ 检查每项已批准的更改是否都已实现； = 5 \* GB3 ⑤ 检查每项配置项更改是否按配置更改规程或有关标准进行； = 6 \* GB3 ⑥ 检查每个配置管理人员的责任是否明确，是否尽到了应尽的责任； = 7 \* GB3 ⑦ 检查配置信息安全是否受到破坏，评估安全保护机制的有效性。 配置审计的类型 配置审计的类型包括功能配置审计和物理配置审计等。 功能配置审计是验证一个配置项的实际工作性能是否符合它的需求规格说明的一项审查，以便为软件的设计和编程建立一个基线。即，通过对软件测试方法、测试流程及测试报告的评价，鉴定软件配置项的实际功能、性能