《软件产品检测样品管理规范（征求意见稿）》.docxVIP

ICS35.240

L77

32

江苏省地方标准

DB32/TXXXX—2024

软件产品检测样品管理规范

ManagementSpecificationforSoftwareProductTestSamples

（征求意见稿）

在提交反馈意见时，请将您知道的相关专利连同支持性文件一并附上。

2024-XX-XX发布2024-XX-XX实施

江苏省市场监督管理局发布

DB32/TXXXX—2024

I

目次

前言 II

1范围 1

2规范性引用文件 1

3术语和定义 1

4通用要求 1

5软件样品的接收和记录 2

6软件样品的保存和流转 2

7软件样品的检测环境要求 2

8软件样品的检测缺陷管理 3

9软件样品的检后处置 3

附录A（资料性）软件产品检测样品相关信息记录表模板 4

附录B（资料性）软件产品检测任务及软件样品流转记录表模板 8

DB32/TXXXX—2024

II

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利，本文件的发布机构不承担识别专利的责任。

本文件由江苏省软件工程标准化技术委员会提出并归口。

本文件起草单位：南京市产品质量监督检验院（南京市质量发展与先进技术应用研究院）、南京市市场监督管理局信息中心、江苏苏测检测认证有限公司、南京大学、南京理工大学

本文件主要起草人：王蕊、荣鼎慧、景海波、金莹、李千目、朱嘉慧、赵森、黄婧。

DB32/TXXXX—2024

1

软件产品检测样品管理规范

1范围

本标准规定了软件产品检测样品（以下简称“软件样品”）的术语和定义、通用要求，软件样品的接收和记录、软件样品的保存和流转、软件样品的检测环境要求、软件样品的检测缺陷管理、软件样品的检后处置等。

本标准适用于实验室对软件样品的管理。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB∕T25000.51-2016系统与软件工程系统与软件质量要求和评价(SQuaRE)第51部分：就绪可用软件产品（RUSP）的质量要求和检测细则

3术语和定义

GB∕T25000.51-2016界定的以及下列术语和定义适用于本文件。

3.1

软件产品检测样品softwareproducttestingsamples

所需检测的就绪可用软件产品，包括程序、数据、文档等，通常以软件安装包、软件信息系统、源代码、用户操作手册等形式出现，并以光盘、优盘、移动硬盘、邮件、即时通讯工具等方式传输移交，或由软件检测人员从服务器、手机应用市场等渠道获取。

3.2

用户文档集userdocumentation

随同软件提供的协助用户使用该软件的信息，是软件样品的一部分，通常以电子文档或纸质件的形式出现。

[来源：GB∕T25000.51-2016，4.1.26，有修改]

3.3

B/S架构browser/serverarchitecture

一种网络架构模式，分为浏览器架构或服务器架构。

4通用要求

4,1实验室应对软件样品的来源和客户信息保密。

4.2实验室应指定专门的软件样品管理员，负责软件样品的接收、标识、保存、流转、处置。

4.3实验室应安排专门的物理区域、存储介质、服务器或信息管理系统，用于软件样品的保存及管理。

4,4对于以电子版形式存在的软件样品，实验室应采取备份措施。

DB32/TXXXX—2024

2

4.5如果需要检测的软件样品需要由检测人员从服务器、手机应用市场等渠道自行获取，应经过委托方或生产方确认，才能正式接收软件样品，检测并出具报告。

5软件样品的接收和记录

5.1对于送检的软件样品，软件样品管理员在接收时应检查软件样品的完整性、可用性，详细记录被检测软件样品的信息，包括但不限于：

a)软件样品标识：软件样品名称、版本号、唯一性标识；

b)软件样品图片：在软件信息系统运行时，对显示出“软件名称”、“版本号”等可视特征信息的页面(一页或多页)进行截图保存；

c)软件样品状态：病毒查杀结果；

d)软