《软件产品检测样品管理规范（报批稿）》.docx

ICS35.240CCSL77

32

江苏省地方标准

DB32/TXXXX—2024

软件产品检测样品管理规范

Managementspecificationforsoftwareproducttestingsamples

（报批稿）

2024-XX-XX发布2024-XX-XX实施

江苏省市场监督管理局发布

I

DB32/TXXXX—2024

目次

前言 II

1范围 1

2规范性引用文件 1

3术语和定义 1

4通用要求 1

5接收和确认 2

6保存和流转 2

7样品的缺陷版本管理 2

8检毕处置 3

附录A（资料性）样品信息记录示例 4

附录B（资料性）样品管理流程图 7

II

DB32/TXXXX—2024

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利，本文件的发布机构不承担识别专利的责任。本文件由江苏省市场监督管理局提出并组织实施。

本文件由江苏省软件工程标准化技术委员会归口。

本文件起草单位：南京市产品质量监督检验院（南京市质量发展与先进技术应用研究院）、南京市市场监督管理局信息中心、江苏苏测检测认证有限公司、江苏省检验检疫科学技术研究院、南京大学、南京理工大学、南京航空航天大学、国网电力科学研究院有限公司。

本文件主要起草人：王蕊、荣鼎慧、赵颖峰、王亚春、金莹、李千目、景海波、张智轶、赵森、朱嘉慧、黄婧、陈晶、吴净天、汤方剑。

1

DB32/TXXXX—2024

软件产品检测样品管理规范

1范围

本文件规定了软件产品检测样品（以下简称“样品”）的通用要求、样品的接收和确认、保存和流转、样品的缺陷版本管理、检毕处置等要求。

本文件适用于第三方检验检测机构非涉密样品的管理，从事软件设计、开发的机构或单位可参考使用。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T25000.51-2016系统与软件工程系统与软件质量要求和评价（SQuaRE）第51部分：就绪可

用软件产品（RUSP）的质量要求和测试细则

3术语和定义

GB/T25000.51-2016界定的以及下列术语和定义适用于本文件。

3.1

软件产品检测样品softwareproducttestingsamples

为确保软件的质量符合预期要求，由生产方或用户方等委托第三方检验检测机构进行测试，对其质量特性进行系统评估的软件产品。样品一般包括程序、数据和文档，通常以软件安装包、软件信息系统、源代码、用户文档集等形式呈现。

3.2

用户文档集userdocumentation

随同软件提供的协助用户使用该软件的信息，是样品的一部分，通常以电子文档或纸质件的形式出现。

[来源：GB∕T25000.51-2016，4.1.26，有修改]

4通用要求

4.1检验检测机构负责样品的接收、记录、确认、保存、检测、处置等。

4.2检验检测机构应配备专门的物理区域、存储介质、服务器或信息管理系统，用于样品的保存及管理。

4.3检验检测机构应对电子形式存在的样品采取备份措施。

4.4检验检测机构应对样品的来源、用途、委托方等相关信息保密。

2

DB32/TXXXX—2024

5接收和确认

5.1检验检测机构在接收样品时，对电子样品应进行病毒检测，检测通过后详细记录被测样品信息，包括但不限于：

a)样品标识：样品名称、版本号、样品编号等，如委托方未给出版本号，可采用样品接收时间、指定版本号等方式予以明确。实物样品应拍照记录，电子样品应通过计算哈希值等方式记录；

b)样品状态：记录送检样品的存贮介质；

c)样品病毒检测：病毒检测工具的名称、版本、病毒库版本等，以及病毒检测结果；

d)委托信息：委托方的名称、地址等；

e)用户文档集：包括软件的应用范围和对象说明、安装过程指南、软件操作使用说明、技术说明书等；

f)嵌入式软件应同时记录硬件的品牌、规格、型号、实物照片等信息。如需检验检测机构烧录嵌入式样品，应获取烧录流程指导文档；

g)样品检毕处置方式：如存档、退还、销毁、