4.3.1.4 軟件難和確認報告 software verification and validation report

  軟件驗證與確認報告必須描述軟件驗證與確認計劃的執(zhí)行結(jié)果。這里必須包括軟件質(zhì)量保證計劃所需要的所有評審、檢查和測試的結(jié)果。軟件驗證與確認報告的詳細格式按GB 8567中的測試報告的格式。

    4.3.1.5 用戶文檔 user documentation

    用戶文檔（例如手冊、指南等）必須指明成功運行該軟件所需要的數(shù)據(jù)、控制命令以及運行條件等；必須指明所有的出錯信息、含義及其修改方法；還必須描述將用戶發(fā)現(xiàn)的錯誤或問題通知項目承辦單位（或軟件開發(fā)單位）或項目委托單位的方法。用戶文檔的詳細格式按GB 8567。 4.3.2 其他文檔
 
    除基本文檔外，還應(yīng)包括下列文檔：

    a. 項目實施計劃（其中可包括軟件配置管理計劃，但在必要時也可單獨制訂該計劃）：其詳細格式按GB 8567。

    b. 項目進展報表：其詳細格式可參考本規(guī)范附錄B（參考件）中有關(guān)《項目進展報表》的各項規(guī)定。

    c. 項目開發(fā)各個階段的評審報表：其詳細格式可參考本規(guī)范附錄C（參考件）中有關(guān)《項目階段評審表》的各項規(guī)定。

    d. 項目開發(fā)總結(jié)：其詳細格式按GB 8567。

    4.4 標準、條例和約定

    必須列出軟件開發(fā)過程中要用到的標準、條例和約定，并列出監(jiān)督和保證書執(zhí)行的措施。

    4.5 評審和檢查

    必須規(guī)定所要進行的技術(shù)和管理兩方面的評審和檢查工作，并編制或引用有關(guān)的評審和檢查堆積以及通過與否的技術(shù)準則。至少要進行下列各項評審和檢查工作：
 
    4.5.1 軟件需求評審 software requirements review
 
    在軟件需求分析階段結(jié)束后必須進行軟件需求評審，以確保在軟件需求規(guī)格說明書中所規(guī)定的各項需求的合適性。
 
    4.5.2 概要設(shè)計評審 preliminary design review

    在軟件概要設(shè)計結(jié)束后必須進行概要設(shè)計評審，以評價軟件設(shè)計說明書中所描述的軟件概要設(shè)計的總體結(jié)構(gòu)、外部接口、主要部件功能分配、全局數(shù)據(jù)結(jié)構(gòu)以及各主要部件之間的接口等方面的合適性。
 
    4.5.3 詳細設(shè)計評審 detailed design review

    在軟件詳細設(shè)計階段結(jié)束后必須進行詳細設(shè)計評審，以確定軟件設(shè)計說明書中所描述的詳細設(shè)計在功能、算法和過程描述等方面的合適性。

    4.5.4 軟件驗證與確認評審 software verification and validation review

    在制訂軟件驗證與確認計劃之后要對它進行評審，以評價軟件驗證與確認計劃中所規(guī)定的驗證與確認方法的合適性與完整性。

    4.5.5 功能檢查 functional audit

    在軟件釋放前，要對軟件進行功能檢查，以確認已經(jīng)滿足在軟件需求規(guī)格說明書中規(guī)定的所有需求。
 
    4.5.6 物理檢查 physical audit

    在驗收軟件前，要對軟件進行物理檢查，以驗證程序和文檔已經(jīng)一致并已做好了交付的準備。

    4.5.7 綜合檢查 comprehensive audit

    在軟件驗收時，要允許用戶或用戶所委托的專家對所要驗收的軟件進行設(shè)計抽樣的綜合檢查，以驗證代碼和設(shè)計文檔的一致性、接口規(guī)格說明之間的一致性（硬件和軟件）、設(shè)計實現(xiàn)和功能需求的一致性、功能需求和測試描述的一致性。

    4.5.8 管理評審 management reviews

  要對計劃的執(zhí)行情況定期（或按階段）進行管理評審；這些評審必須由獨立于被評審單位的機構(gòu)或授權(quán)的第三方主持進行。

    4.6 軟件配置管理

  必須編制有關(guān)軟件配置管理的條款，或引用按照GB/T 12505單獨制訂的文檔。在這些條款或文檔中，必須規(guī)定用于標識軟件產(chǎn)品、控制和實現(xiàn)軟件的修改、記錄和報告修改實現(xiàn)的狀態(tài)以及評審和檢查配置管理工作等四方面的活動。還必須規(guī)定用以維護和存儲軟件受控版本的方法和設(shè)施；必須規(guī)定對所發(fā)現(xiàn)的軟件問題進行報告、追蹤和解決的步驟，并指出實現(xiàn)報告、追蹤和解決軟件問題的機構(gòu)及其職責。

    4.7 工具、技術(shù)和方法

    必須指明用以支持特定軟件項目質(zhì)量保證工作的工具、技術(shù)和方法，指出它們的目的，描述它們的用途。

    4.8 媒體控制

  必須指出保護計算機程序物理媒體的方法和設(shè)施，以免非法存取、意外損壞或自然老化。

    4.9 對供貨單位的控制

  供貨單位包括項目承辦單位、軟件銷售單位、軟件開發(fā)單位或軟件子開發(fā)單位。必須規(guī)定對這些供貨單位進行控制的規(guī)程，從而保證項目承辦單位從軟件銷售單位購買的、其他開發(fā)單位（或子開發(fā)單位）開發(fā)的或從開發(fā)（或子開發(fā)）單位現(xiàn)存軟件庫中選用的軟件能滿足規(guī)定的需求。

   4.10 記錄的收集、維護和保存

  必須指明需要保存的軟件質(zhì)量保證活動的記錄，并指出用于匯總、保護和維護這些記錄的方法和設(shè)施，并指明要保存的期限。