CCSL77江蘇省地方標準DB32/T4934—2024軟件產品檢測樣品管理規范Managementspecificationforsoftwareproducttestingsamples2024-12-16發布2025-01-16實施江蘇省市場監督管理局發發出布版Ⅰ前言 Ⅲ 2規范性引用文件 3術語和定義 4通用要求 5接收和確認 6保存和流轉 7樣品的缺陷版本管理 8檢畢處置 附錄A（資料性）樣品信息記錄示例 附錄B（資料性）樣品管理流程圖 Ⅲ本文件按照GB/T1.1—2020《標準化工作導則第1部分：標準化文件的結構和起草規則》的規定起草。請注意本文件的某些內容可能涉及專利。本文件的發布機構不承擔識別專利的責任。本文件由江蘇省市場監督管理局提出并組織實施。本文件由江蘇省軟件工程標準化技術委員會歸口。本文件起草單位：南京市產品質量監督檢驗院（南京市質量發展與先進技術應用研究院）、南京市市場監督管理局信息中心、江蘇蘇測檢測認證有限公司、江蘇省檢驗檢疫科學技術研究院、南京大學、南京理工大學、南京航空航天大學、國網電力科學研究院有限公司。1DB32/T4934—2024軟件產品檢測樣品管理規范本文件規定了軟件產品檢測樣品（以下簡稱“樣品”）的通用要求、樣品的接收和確認、保存和流轉、樣品的缺陷版本管理、檢畢處置等要求。本文件適用于第三方檢驗檢測機構非涉密樣品的管理，從事軟件設計、開發的機構或單位可參考使用。2規范性引用文件下列文件中的內容通過文中的規范性引用而構成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T25000.51—2016系統與軟件工程系統與軟件質量要求和評價（SQuaRE）第51部分：就緒可用軟件產品（RUSP）的質量要求和測試細則3術語和定義GB/T25000.51—2016界定的以及下列術語和定義適用于本文件。軟件產品檢測樣品softwareproducttestingsamples為確保軟件的質量符合預期要求，由生產方或用戶方等委托第三方檢驗檢測機構進行測試，對其質量特性進行系統評估的軟件產品。樣品一般包括程序、數據和文檔，通常以軟件安裝包、軟件信息系統、源代碼、用戶文檔集等形式呈現。用戶文檔集userdocumentation隨同軟件提供的協助用戶使用該軟件的信息，是樣品的一部分，通常以電子文檔或紙質件的形式出現。4通用要求4.2檢驗檢測機構應配備專門的物理區域、存儲介質、服務器或信息管理系統，用于樣品的保存及管理。4.3檢驗檢測機構應對電子形式存在的樣品采取備份措施。4.4檢驗檢測機構應對樣品的來源、用途、委托方等相關信息保密。2DB32/T4934—20245接收和確認5.1檢驗檢測機構在接收樣品時，對電子樣品應進行病毒檢測，檢測通過后詳細記錄被測樣品信息，包括但不限于：a）樣品標識：樣品名稱、版本號、樣品編號等，如委托方未給出版本號，可采用樣品接收時間、指定版本號等方式予以明確，實物樣品應拍照記錄，電子樣品應通過計算哈希值等方式記錄；b）樣品狀態：記錄送檢樣品的存貯介質；c）樣品病毒檢測：病毒檢測工具的名稱、版本、病毒庫版本等，以及病毒檢測結果；d）委托信息：委托方的名稱、地址等；e）用戶文檔集：包括軟件的應用范圍和對象說明、安裝過程指南、軟件操作使用說明、技術說明書等；f）嵌入式軟件應同時記錄硬件的品牌、規格、型號、實物照片等信息。如需檢驗檢測機構燒錄嵌入式樣品，應獲取燒錄流程指導文檔；5.2檢驗檢測機構應確認樣品測試的最低安裝運行環境要求，并詳細記錄樣品的實際測試環境，包括但不限于：a）服務器的操作系統、軟硬件配置、中間件等；b）客戶端操作系統、軟硬件配置、中間件等；5.3檢驗檢測機構如從網站、手機應用市場等渠道自行獲取軟件樣品，應確認樣品真實性并保存確認記錄。5.4涉及破壞性檢測的樣品，檢驗檢測機構須確認是否需要備樣。5.5樣品及測試環境信息記錄見“樣品信息記錄示例”（見附錄A必要時可由生產方、用戶方、檢驗檢測機構簽字確認。5.6如樣品病毒檢測或測試環境等不符合要求，檢驗檢測機構應拒收。6保存和流轉6.1檢驗檢測機構在保存樣品時，應確保未授權人員無法接觸、修改、拷貝樣品，或用作他途。必要時可采用以下方式：a）采用加密技術或防拷貝技術對電子樣品進行處理，如加密軟件、防復制軟件等；b）客戶端軟件由指定人員負責樣品安裝；c）定期檢查樣品管理信息系統和后臺日志，防止未授權操作；d）待檢、在檢、檢畢樣品應獨立存放管理。6.2樣品在流轉時，交接人員應檢查樣品的完整性、可用性和一致性。7樣品的缺陷版本管理7.1檢驗檢測機構在檢測過程中發現的樣品缺陷應詳細記錄，如因樣品缺陷導致檢測遇阻時，不得自行對樣品進行改動，應及時通知委托方處理。7.2如存在回歸測試，檢驗檢測機構應如實記錄回歸后的樣品信息，并做好版本管理，記錄模版見“樣品3DB32/T4934—20248檢畢處置8.1檢驗檢測機構在樣品檢測結束后，相關記錄如測試方案、測試用例、測試腳本、測試數據、缺陷列表、工程文檔、溝通記錄等過程材料，均應歸檔。8.2檢驗檢測機構對檢測結果無異議的樣品，應及時退還。當委托方對檢測結果有異議時，應在異議處置結束后退還樣品。樣品的退還應有記錄，退還可采取如下方式：a）以光盤、硬盤或紙質文檔等形式存在的實物樣品，可直接退還；b）實施過破壞性檢測的樣品和備樣，可與委托方確認是否退還；c）軟件安裝包、運行程序、源代碼、電子文檔等電子類樣品，應及時刪除或卸載，并將檢測設備和檢測環境恢復至檢測前狀態，確保不影響后續樣品的檢測，必要時可重新安裝操作系統；d）B/S架構的樣品，檢驗檢測機構應及時溝通，刪除或修改檢測期間生成的賬號、密碼等信息。8.3暫未明確樣品處置方式的，檢驗檢測機構應至少保存6個月，待明確處置方式后再按照8.2的要求處置樣品。8.4樣品如無須退還，檢驗檢測機構可自行處置。8.5樣品管理流程圖見附錄B。4DB32/T4934—2024（資料性）樣品信息記錄示例樣品信息記錄見表A.1。表A.1樣品信息記錄樣品名稱及版本號XXX軟件系統V1.0樣品編號（樣品唯一性標識）……病毒檢測工具名稱、版本……病毒庫版本……病毒檢測結果□符合檢測要求□不符合檢測要求樣品確認□已確認□未確認委托方名稱、地址……檢測地址□現場XXXXXXXXXXXXXXXXXXXX□本機構XXXXXXXXXXXXXXXXXXXX用戶文檔集送檢樣品清單名稱樣品狀態來樣方式數量/大小哈希值收樣人/收樣日期樣品檢畢處置軟件程序存儲介質(□光盤、□硬盤、□優盤、□紙質□其他）□郵寄□郵件□即時通訊工具□自行下載□其他 MB； 頁…………□存檔□退還□銷毀□卸載刪除□其他軟件文檔存儲介質(□光盤、□硬盤、□優盤、□紙質□其他）□郵寄□郵件□即時通訊工具□自行下載□其他 MB； 頁…………□存檔□退還□銷毀刪除□其他數據存儲介質(□光盤、□硬盤、□優盤、□紙質□其他）□郵寄□郵件□即時通訊工具□自行下載□其他 MB； 頁…………□存檔□退還□銷毀刪除□其他5DB32/T4934—2024表A.1樣品信息記錄（續）樣品實拍照片嵌入式軟件應同時拍攝硬件照片，每張照片附加必要的文字說明（如有）回歸檢測，如實記錄回歸后的樣品信息名稱樣品狀態來樣方式數量/大小哈希值收樣人/收樣日期樣品檢畢處置軟件程序存儲介質(□光盤、□硬盤、□優盤、□紙質□其他）□郵寄□郵件□即時通訊工具□自行下載□其他 MB； 頁…………□存檔□退還□銷毀□卸載刪除□其他軟件文檔存儲介質(□光盤、□硬盤、□優盤、□紙質□其他）□郵寄□郵件□即時通訊工具□自行下載□其他 MB； 頁…………□存檔□退還□銷毀刪除□其他數據存儲介質(□光盤、□硬盤、□優盤、□紙質□其他）□郵寄□郵件□即時通訊工具□自行下載□其他 MB； 頁…………□存檔□退還□銷毀刪除□其他回歸檢測樣品實拍照片入式軟件應同時拍攝硬件照片，每張照片附加必要的文字說明6DB32/T4934—2024表A.1樣品信息記錄（續）樣品實際測試環境類型IP地址機器名/設備編號硬件配置軟件配置應用服務器Fuwuqi/xxxcpu：i3-4030U1.9Ghz*2；操作系統：windows……數據庫服務器SBXXXX/xxxcpu：i3-4030U1.9Ghz*2；操作系統：WindowsServer2022；數據庫：MySQL8.0……客戶端Thinkpadx240cpu：i3-4030