! 7 ,     江苏省市场监督管理局 发　布 中 国 标 准 出 版 社 出　版软件产品检测样品管理规范 Management specification for software product testing samples 2024 -12-16发布 2025 -01-16实施CCS L 77ICS 35. DB32/T 4934 —2024240前言…………………………………………………………………………………………………………… Ⅲ 1 范围………………………………………………………………………………………………………… 1 2 规范性引用文件 …………………………………………………………………………………………… 1 3 术语和定义 ………………………………………………………………………………………………… 1 4 通用要求 …………………………………………………………………………………………………… 1 5 接收和确认 ………………………………………………………………………………………………… 2 6 保存和流转 ………………………………………………………………………………………………… 2 7 样品的缺陷版本管理 ……………………………………………………………………………………… 2 8 检毕处置 …………………………………………………………………………………………………… 3 附录 A （资料性）样品信息记录示例 ………………………………………………………………………… 4 附录 B （资料性）样品管理流程图 ……………………………………………………………………………DB32/T 4934 —2024 7目　 次 ⅠDB32/T 4934 —2024 前 言 本文件按照 GB/T 1.1—2020《标准化工作导则　第 1部分：标准化文件的结构和起草规则 》的规定 起草。 请注意本文件的某些内容可能涉及专利 。本文件的发布机构不承担识别专利的责任 。 本文件由江苏省市场监督管理局提出并组织实施 。 本文件由江苏省软件工程标准化技术委员会归口 。 本文件起草单位 ：南京市产品质量监督检验院 （南京市质量发展与先进技术应用研究院 ） 、南京市市 场监督管理局信息中心 、江苏苏测检测认证有限公司 、江苏省检验检疫科学技术研究院 、南京大学 、南京 理工大学 、南京航空航天大学 、国网电力科学研究院有限公司 。 本文件主要起草人 ：王蕊、荣鼎慧、赵颖峰、王亚春、金莹、李千目、景海波、张智轶、赵森、朱嘉慧、 黄婧、陈晶、吴净天、汤方剑。 ⅢDB32/T 4934 —2024 软件产品检测样品管理规范 1 范围 本文件规定了软件产品检测样品 （以下简称 “样品” ）的通用要求 、样品的接收和确认 、保存和流转 、样 品的缺陷版本管理 、检毕处置等要求 。 本文件适用于第三方检验检测机构非涉密样品的管理 ，从事软件设计 、开发的机构或单位可参考 使用。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款 。其中，注日期的引用文 件，仅该日期对应的版本适用于本文件 ；不注日期的引用文件 ，其最新版本 （包括所有的修改单 ）适用于本 文件。 GB/T 25000 .51—2016　系统与软件工程　系统与软件质量要求和评价 （SQuaRE ）　第 51部分：就 绪可用软件产品 （RUSP）的质量要求和测试细则 3 术语和定义 GB/T 25000 .51—2016界定的以及下列术语和定义适用于本文件 。 3.1 软件产品检测样品 software product testing samples 为确保软件的质量符合预期要求 ，由生产方或用户方等委托第三方检验检测机构进行测试 ，对其质 量特性进行系统评估的软件产品 。样品一般包括程序 、数据和文档 ，通常以软件安装包 、软件信息系统 、 源代码、用户文档集等形式呈现 。 3.2 用户文档集 user documentation 随同软件提供的协助用户使用该软件的信息 ，是样品的一部分 ，通常以电子文档或纸质件的形式 出现。 [来源：GB∕T 25000 .51—2016，4.1.26，有修改 ] 4 通用要求 4.1 检验检测机构负责样品的接收 、记录、确认、保存、检测、处置等。 4.2 检验检测机构应配备专门的物理区域 、存储介质 、服务器或信息管理系统 ，用于样品的保存及管理 。 4.3 检验检测机构应对电子形式存在的样品采取备份措施 。 4.4 检验检测机构应对样品的来源 、用途、委托方等相关信息保密 。 15 DB32/T 4934 —2024 接收和确认 5.1 检验检测机构在接收样品时 ，对电子样品应进行病毒检测 ，检测通过后详细记录被测样品信息 ，包 括但不限于 ： a）样品标识 ：样品名称 、版本号、样品编号等 ，如委托方未给出版本号 ，可采用样品接收时间 、指定 版本号等方式予以明确 ，实物样品应拍照记录 ，电子样品应通过计算哈希值等方式记录 ； b）样品状态 ：记录送检样品的存贮介质 ； c）样品病毒检测 ：病毒检测工具的名称 、版本、病毒库版本等 ，以及病毒检测结果 ； d）委托信息 ：委托方的名称 、地址等； e）用户文档集 ：包括软件的应用范围和对象说明 、安装过程指南 、软件操作使用说明 、技术说明 书等； f）嵌入式软件应同时记录硬件的品牌 、规格、型号、实物照片等信息 。如需检验检测机构烧录嵌入 式样品，应获取烧录流程指导文档 ； g）样品检毕处置方式 ：如存档、退还、销毁、卸载删除等 ； h）收样信息 ：收样人、收样日期 。 5.2 检验检测机构应确认样品测试的最低安装运行环境要求 ，并详细记录样品的实际测试环境 ，包括但 不限于： a）服务器的操作系统 、软硬件配置 、中间件等 ； b）客户端操作系统 、软硬件配置 、中间件等 ； c）网络环境 ，如网络拓扑图 、网络设备信息 （名称、规格型号 、基本配置信息 、数量等） 。 5.3 检验检测机构如从网站 、手机应用市场等渠道自行获取软件样品 ，应确认样品真实性并保存确认 记录。 5.4 涉及破坏性检测的样品 ，检验检测机构须确认是否需要备样 。 5.5 样品及测试环境信息记录见 “样品信息记录示例 ” （见附录 A） ，必要时可由生产方 、用户方、检验检 测机构签字确认 。 5.6 如样品病毒检测或测试环境等不符合要求 ，检验检测机构应拒收 。 6 保存和流转 6.1 检验检测机构在保存样品时 ，应确保未授权人员无法接触 、修改、拷贝样品 ，或用作他途 。必要时可 采用以下方式 ： a）采用加密技术或防拷贝技术对电子样品进行处理 ，如加密软件 、防复制软件等 ； b）客户端软件由指定人员负责样品安装 ； c）定期检查样品管理信息系统和后台日志 ，防止未授权操作 ； d）待检、在检、检毕样品应独立存放管理 。 6.2 样品在流转时 ，交接人员应检查样品的完整性 、可用性和一致性 。 7 样品的缺陷版本管理 7.1 检验检测机构在检测过程中发现的样品缺陷应详细记录 ，如因样品缺陷导致检测遇阻时 ，不得自行 对样品进行改动 ，应及时通知委托方处理 。 7.2 如存在回归测试 ，检验检测机构应如实记录回归后的样品信息 ，并做好版本管理 ，记录模版见 “样品 2信息记录示例 ” （见附录 ADB32/T 4934 —2024 ） 。 8 检毕处置 8.1 检验检测机构在样品检测结束后 ，相关记录如测试方案 、测试用例 、测试脚本 、测试数据 、缺陷列表 、 工程文档 、沟通记录等过程材料 ，均应归档 。 8.2 检验检测机构对检测结果无异议的样品 ，应及时退还 。当委托方对检测结果有异议时 ，应在异议处 置结束后退还样品 。样品的退还应有记录 ，退还可采取如下方式 ： a）以光盘、硬盘或纸质文档等形式存在的实物样品 ，可直接退还 ； b）实施过破坏性检测的样品和备样 ，可与委托方确认是否退还 ； c）软件安装包 、运行程序 、源代码、电子文档等电子类样品 ，应及时删除或卸载 ，并将检测设备和检 测环境恢复至检测前状态 ，确保不影响后续样品的检测 ，必要时可重新安装操作系统 ； d）B/S架构的样品 ，检验检测机构应及时沟通 ，删除或修改检测期间生成的账号 、密码等信息 。 8.3 暂未明确样品处置方式的 ，检验检测机构应至少保存 6个月，待明确处置方式后再按照 8.2的要求 处置样品 。 8.4 样品如无须退还 ，检验检测机构可自行处置 。 8.5 样品管理流程图见附录 B。 3附 录DB32/T 4934 —2024 A （资料性 ） 样品信息记录示例 样品信息记录见表 A.1。 表A.1　样品信息记录 样品名称及版本号 病毒检测工具名称 、版本 样品确认 委托方名称 、地址 检测地址 用户文档集 送 检 样 品 清 单 名称 软件程序 软件文档 数据样品状态 存储介质 （□光盘、□硬 盘、□优盘、□纸质 □其他　　　　　 ） 存储介质 （□光盘、□硬 盘、□优盘、□纸质 □其他　　　　　 ） 存储介质 （□光盘、□硬 盘、□优盘、□纸质 □其他　　　　　 ）XXX软件系统 V1.0 …… □已确认　 □未确认 …… □现场　 XXXXXXXXXXXXXXXXXXXX □本机构　 XXXXXXXXXXXXXXXXXXXX 01.《XXX软件的应用范围和对象说明》；02.《XXX安装过程指南》；03.《XXX软件操作使用说 明》；04.《XXX技术说明书》 来样方式