軟件配置項管理辦法一、總則（一）目的為加強公司軟件配置項的管理，確保軟件項目的開發(fā)、維護和升級過程中的配置信息得到有效控制，提高軟件質量，保障軟件項目的順利進行，特制定本辦法。（二）適用范圍本辦法適用于公司內所有軟件項目的配置項管理，包括軟件開發(fā)、測試、維護等各個階段涉及的軟件產品、文檔、數(shù)據等相關配置項。（三）定義1.軟件配置項（SCI）：指在軟件開發(fā)過程中產生的所有與軟件相關的產品、文檔和數(shù)據，包括但不限于源程序、目標程序、可執(zhí)行文件、測試用例、用戶手冊、設計文檔等。2.基線：指經過正式評審和批準的一組軟件配置項，它們的組合代表了軟件項目在某一特定時刻的一個穩(wěn)定版本，作為后續(xù)軟件開發(fā)和維護的基礎。3.配置管理：對軟件配置項進行標識、控制、存儲、維護和使用的一系列活動和過程。（四）職責1.配置管理部門負責制定和完善軟件配置項管理辦法，并監(jiān)督執(zhí)行。建立和維護軟件配置管理庫，確保配置項的安全存儲和有效訪問。對配置項的變更進行審核、控制和記錄，確保變更的合理性和可追溯性。定期對軟件配置管理工作進行檢查和評估，提出改進建議。2.項目團隊負責識別和定義本項目的軟件配置項，并按照配置管理要求進行標識和管理。及時向配置管理部門提交配置項的變更申請，并配合進行變更處理。在項目開發(fā)和維護過程中，嚴格按照配置管理規(guī)定使用配置項，確保配置項的完整性和一致性。3.其他相關部門按照各自職責，配合配置管理部門做好軟件配置項的管理工作，如提供相關數(shù)據、協(xié)助進行配置項的審核等。二、軟件配置項的標識與命名（一）標識原則1.唯一性：每個軟件配置項都應有唯一的標識，以便于識別和管理。2.系統(tǒng)性：標識應具有一定的系統(tǒng)性和邏輯性，便于分類和查詢。3.穩(wěn)定性：標識一旦確定，應盡量保持穩(wěn)定，避免頻繁變更。（二）命名規(guī)則1.軟件產品命名：應遵循公司統(tǒng)一的產品命名規(guī)范，體現(xiàn)產品的功能、版本等信息。例如：[產品名稱][版本號]。2.文檔命名：應清晰反映文檔的主題、所屬項目和版本等信息。例如：[項目名稱][文檔類型][版本號].[擴展名]。3.數(shù)據文件命名：應根據數(shù)據的內容和用途進行命名，確保文件名具有一定的描述性。例如：[數(shù)據用途][數(shù)據日期].[擴展名]。（三）標識方法1.采用標識符（如編號、代碼等）對軟件配置項進行標識，并在配置管理庫中建立相應的索引。2.在軟件配置項的文檔和代碼中，應明確標注其標識信息，以便于識別和追溯。三、軟件配置項的版本管理（一）版本編號規(guī)則1.軟件產品版本編號：采用主版本號.次版本號.修訂號的格式。例如：1.0.1，其中主版本號表示軟件的重大功能升級，次版本號表示軟件的功能增強和改進，修訂號表示軟件的缺陷修復和小的調整。2.文檔版本編號：與軟件產品版本編號相對應，在文檔標題或封面注明版本號。3.數(shù)據文件版本編號：可根據數(shù)據的更新時間或版本進行編號，如[數(shù)據日期]或[版本號]。（二）版本發(fā)布與控制1.當軟件配置項的內容發(fā)生實質性變更時，應進行版本更新，并按照版本編號規(guī)則賦予新的版本號。2.版本發(fā)布前，應進行嚴格的測試和審核，確保新版本的質量和穩(wěn)定性。3.配置管理部門應及時記錄軟件配置項的版本變更信息，包括變更內容、變更時間、變更人員等，以便于追溯和查詢。（三）版本追溯1.應建立軟件配置項版本之間的追溯關系，以便于了解軟件的演化過程和變更歷史。2.在需要時，能夠根據版本號快速獲取相應版本的軟件配置項，并進行對比和分析。四、軟件配置項的存儲與備份（一）存儲方式1.建立集中式的軟件配置管理庫，用于存儲軟件配置項。配置管理庫應具備安全可靠、易于訪問和管理的特點。2.根據軟件配置項的類型和用途，對配置管理庫進行分類存儲，如源代碼庫、文檔庫、測試用例庫等。（二）存儲權限1.配置管理庫應設置不同的訪問權限，確保只有授權人員才能訪問和操作相應的配置項。2.訪問權限應根據人員的工作職責和安全需求進行合理分配，如開發(fā)人員具有對源代碼庫的讀寫權限，測試人員具有對測試用例庫的讀寫權限等。（三）備份策略1.定期對軟件配置項進行備份，備份頻率應根據軟件項目的重要性和變更頻率確定。一般情況下，每周至少進行一次全量備份，每天進行增量備份。2.備份數(shù)據應存儲在安全可靠的介質上，并異地存放，以防止數(shù)據丟失或損壞。3.定期對備份數(shù)據進行恢復測試，確保備份數(shù)據的可用性。五、軟件配置項的變更管理（一）變更申請1.當軟件配置項需要變更時，項目團隊應填寫變更申請表，詳細說明變更的原因、內容、影響范圍等信息。2.變更申請表應提交給配置管理部門進行審核，審核通過后進入變更處理流程。（二）變更評估1.配置管理部門組織相關人員對變更申請進行評估，分析變更的必要性、可行性和風險。2.評估結果應形成書面報告，包括變更的影響分析、建議的解決方案等，提交給項目負責人和相關決策層進行審批。（三）變更審批1.根據變更評估報告，項目負責人和相關決策層對變更申請進行審批，確定是否批準變更。2.對于重大變更，應組織專門的評審會議，邀請相關部門和人員參加，進行充分的討論和決策。（四）變更實施1.變更申請經批準后，項目團隊按照批準的變更方案進行變更實施。2.在變更實施過程中，配置管理部門應密切跟蹤變更進度，確保變更按照計劃進行。（五）變更驗證與確認1.變更實施完成后，項目團隊應進行變更驗證，確保變更達到預期效果。2.配置管理部門組織相關人員對變更進行確認，確認通過后將變更后的軟件配置項納入配置管理庫，并更新相關文檔。（六）變更記錄1.對軟件配置項的所有變更都應進行詳細記錄，包括變更申請、評估、審批、實施、驗證和確認等過程的相關信息。2.變更記錄應作為軟件配置管理文檔的重要組成部分，保存至軟件項目結束后一定期限。六、軟件配置項的使用與共享（一）使用規(guī)范1.項目團隊成員應按照配置管理規(guī)定使用軟件配置項，不得擅自修改或刪除配置項。2.在使用配置項時，應確保其版本的正確性和完整性，避免使用錯誤版本導致項目問題。（二）共享機制1.建立軟件配置項的共享機制，允許項目團隊之間在授權范圍內共享配置項。2.共享配置項時，應進行必要的登記和記錄，確保共享的合法性和可追溯性。（三）權限管理1.配置管理部門應根據人員的工作職責和安全需求，對軟件配置項的使用和共享權限進行嚴格管理。2.對于涉及公司機密的軟件配置項，應采取特殊的安全措施，限制訪問范圍。七、軟件配置項的審計與監(jiān)督（一）審計目的1.確保軟件配置項管理工作符合相關法律法規(guī)、行業(yè)標準和公司規(guī)定。2.檢查軟件配置項的標識、版本管理、存儲備份、變更管理等工作的執(zhí)行情況，發(fā)現(xiàn)問題及時整改。（二）審計內容1.軟件配置項管理辦法的執(zhí)行情況，包括配置項的標識、命名、版本管理、存儲備份、變更管理等方面。2.配置管理庫的使用和維護情況，包括訪問權限控制、數(shù)據完整性等方面。3.軟件配置項變更的審批、實施和驗證情況，確保變更的合理性和有效性。（三）審計頻率1.定期對軟件配置項管理工作進行審計，每年至少進行一次全面審計。2.根據軟件項目的特點和風險情況，可對重點項目或關鍵階段進行不定期專項審