资料：基线审计规程

基线审计规程基线审计规程 模板资料资源共享 目录 模板资料资源共享 1 1 前言前言 1.11.1目的目的 为规范指导基线审计的操作流程，特制定此文档。 1.21.2适用范围适用范围 本规程适用于使用过程规范的软件项目，也可作为其他项目基线审计活动的参考。 1.31.3读者对象读者对象 读者对象为与软件项目相关的所有人员，包括高层经理、项目经理、开发人员、 SQA 人员、SCM 人员，及其他关注基线审计的人员。 1.41.4术语与缩略语术语与缩略语 SCME：SCM 工程师。 SQAE：SQA 工程师。 2 2 角色与职责角色与职责 序号 1 角色 SCME➢ ➢ ➢ ➢ 职责 准备基线审计所需的相关数据与报告 根据基线审计规程进行审计 提交基线审计结果 审计问题跟踪 2项目经理➢为审计提供支持 ➢接收审计结果 ➢负责审计问题的分析处理 ➢监督审计过程 ➢为审计提供必要的支持 3 4 SQAE 项目组成员 模板资料资源共享 3 3 输入准则输入准则 被审计的基线已发布 4 4 输入输入 1. 2. 3. 4. 当前 SCM 计划 待审计的软件基线产品 基线状态报告 基线审计检查单 5 5 活动描述活动描述 基线审计的时机有 2 个：1）阶段里程碑点 2）基线变更完成后。具体活动描述如下表： 序号序号 1 1 活活 动动参与者参与者活动描述活动描述 准备审计资料SCME 项目经理(提 供支持) 执行审计活动SCME 1.SCME 将当前 SCM 计划、配置库操作清 单、配置项状态报告、基线状态报告、变 更申请、历史基线审计结果提前备齐； 2.SCME 阅读备齐的文档材料。 1.根据 SCM 计划、基线状态报告、配置库 操作清单，检查基线内容的完备性； 2.根据配置库操作清单、配置项状态报告、 基线状态报告， 检查基线内所有配置项相 关信息的正确性； 3.根据 SCM 计划、基线状态报告以及相关 变更报告，比较基线之间的一致性。 1.SCME 记录审计结果， 并向项目经理报告 审计结果。 1.SCME 将审计发现的问题纳入问题处理 流程； 2.SCME 跟踪审计发现的问题直至关闭。 2 2 3 3提交审计结果SCME 4 4问题跟踪SCME （项目经理 提供支持） 模板资料资源共享 6 6 输出输出 基线审计结果 7 7 输出准则输出准则 1.审计执行完成 2.项目经理接受正式的基线审计结果 8 8 测量与分析测量与分析 参见《软件配置管理过程》 9 9 验证验证 无 1010剪裁指南剪裁指南 参见《软件配置管理过程》中关于配置审计的剪裁指南。 1111参考文献参考文献 【1】Paulk, Mark C., et al. Capability Maturity Model for Software, Version 1.1 CMU/SEI-93-TR-24 【2】Paulk, Mark C., et al. Key Practices of the Capability Maturity Model,Version 1.1, CMU/SEI-93-TR-25 模板资料资源共享