《软件配置管理规范》关键条款解读

工程规范解读软件配置管理规范关键条款解读配置项识别·基线管理·配置库变更控制·配置审计汇报时间：2026CONTENTS课程导览规范总览与配置项识别建立全景，明确管什么基线管理与配置库管控定锚点与存哪里变更控制与配置审计怎么改与查什么落地支撑与认证衔接国标与CMMI支撑01020304规范总览与配置项识别从规范全景到配置项识别01核心目的规范为软件完整性立规管什么、定在哪、怎么改、改完怎么查——规范回答这四个问题。01管什么02定在哪03怎么改04改完怎么查保护而非束缚版本控制与变更控制，保证配置项在生命周期中的完整性与可跟踪性。需求文档设计文档源代码测试用例从产生到废弃，每一步都有据可查后续配置项识别、基线、配置库、变更控制与审计的逐条解读，都沿这条主线展开。软件配置管理规范·关键条款解读04/30核心概念配置项是管理最小单元定

义为配置管理设计的硬件、软件或二者的集合，在配置管理过程中作为单个实体对待。开发日常中的配置项需求规格说明书、设计文档源代码文件、编译脚本、数据库脚本测试用例集、构建配置部署清单、许可证文件识别配置项是配置管理的第一步——漏掉一个本该受控的工件，后续版本追踪与变更控制就会出现盲区。软件配置管理规范·关键条款解读05/30配置项分类基线与非基线两类分治基线配置项构成产品实体全部设计文档与源程序，作为被受控管理的对象纳入基线。变更影响直接影响交付物，须经完整评审链非基线配置项管理过程记录各类计划与报告，属于管理过程中的记录性产物。变更影响更新无需触发完整评审链划分依据不是文件类型，而是变更对产品完整性的冲击程度认清这条边界，才能理解后续权限规则与基线机制软件配置管理规范·关键条款解读06/30权限管理权限由配置管理员严格管理基线配置项只读受控开发人员只读，禁止直接改动。非基线配置项可操作项目经理、CCB及相关人员可操作。常见违规开发人员绕过受控流程，直接改动已冻结的设计文档或基线代码。权限约束的目的任何对基线的触碰都走正式变更控制，完整留存「谁改了什么、为什么改」。软件配置管理规范·关键条款解读07/30配置项生命周期三态流转刻画配置项生命草稿初建未定稿初建未定稿，不具备基线冻结资格正式受控可用通过评审，受控可用，可作为开发依据修改变更途中变更途中，须重新评审方可回到正式判断需求文档能否作为开发依据，先看是否处于

正式

状态软件配置管理规范·关键条款解读08/30回到正式条款解读版本号规则让状态可读草稿态0.YZYZ取值

01～99，随修正递增。正式态X.YX取值

1～9，首次转正式为

1.0。修改态X.YZ改中只增Z值；改完转正式时Z归零、X.Y递增。例1.3.2=第

1

主版本、第

3

次版本基础上进行第

2

次修改，尚未回到正式版本号本身就是状态信号，无需另查记录软件配置管理规范·关键条款解读09/30配置项识别五原则指导配置项识别01唯一性每个配置项有唯一标识号02明确性清晰定义其重要特征03可管理性确定进入配置管理的时机04责任明确明确拥有者的管理责任05记录完整填写配置项管理表并经过审批标识步骤1识别受控项2指定唯一标识3定义特征4确定所有者5确定入管时间6建立基线7维护修订与版本关系五原则让「到底管不管这个文件」不再靠经验拍脑袋软件配置管理规范·关键条款解读10/30基线管理与配置库管控从基线锚点到配置库管控02基线管理基线是冻结的稳定快照基线不是单一文件，而是一组配置项在特定时刻经正式评审与批准形成的稳定快照集合。冻结机制IEEE定义整体实体一个测试版本可能包含需求文档、设计文档、代码和测试用例，它整体就是一个基线实体，为后续变更提供可回溯的参照点。需求文档

·

设计文档

·

代码

·测试用例整体即基线实体软件配置管理规范·关键条款解读12/30基线中的配置项被「冻结」，任何人不能随意修改只能通过正式变化控制过程改变已正式通过评审及批准的规约或产品可作为进一步开发的基础三大基线·之一功能基线锁住系统要做什么功能基线是三种基线之首，对应需求规格说明书评审通过，回答系统「做什么」。冻结时点需求评审通过即建立，明确基本功能与性能要求变更闸门冻结后任何新功能诉求只能走变更流程，不得直接塞进开发任务研发落地即项目启动阶段客户签字确认的需求基准，后续所有设计合理性以它为准绳软件配置管理规范·关键条款解读13/30基线体系·分配基线分配基线把需求落到设计功能基线回答

「做什么」分配基线回答

「如何做」锁定内容概要设计阶段的模块接口定义职责划分与工作边界变更约束触及设计文档即受变更控制牵动多模块，影响面广二者构成从需求到实现的中继，缺一不可。软件配置管理规范·关键条款解读14/30基线管理产品基线定格交付物产品基线交付前的最终状态：通过测试的代码、文档、安装包，在系统测试或验收阶段建立。未冻结基线生产版本与开发库代码失去对应，回滚、复现无从谈起。冻结基线上线后一切修复以此为出发点，审计与版本控制有据可依。三大基线依次演进功能基线定义目标分配基线规划路径产品基线确保交付软件配置管理规范·关键条款解读15/30基线类型发行与构造区分内外用途RELEASEBASELINE发行基线交付外部顾客交付外部顾客，须通过完整测试、验收与发布审批。DEVBASELINE构造基线内部开发使用供内部开发使用，支撑日常迭代。构造基线·对内迭代正式验收交付升格为发行基线不是所有基线都能对外交付。软件配置管理规范·关键条款解读16/30配置库管理三库分立：隔离开发到发布开发库动态库，存放开发中模块与文档，开发人员自由读写，改动频繁、无需审批。受控库存放已批准配置项与基线，置于完全配置管理之下。产品库存放发布基线最终产物，等待交付客户。三库分立的本质：把「正在改」与「已冻结」物理隔离，杜绝未受控代码混入基线软件配置管理规范·关键条款解读17/30条款解读受控库再分基线库与文档库受控库逻辑上分两层，管控强度随风险分级。受控基线库BASELINELIBRARY存放基线类配置项变更须经

CCB评审

或

项目经理批准由配置管理员检入检出例编码自测通过的源程序、评审通过的系统设计文档受控文档库DOCUMENTLIBRARY存放计划、周报、会议纪要等非基线记录变更无需CCB审批同一库内两层分野，呼应配置项分类中的基线与计划之别。软件配置管理规范·关键条款解读18/30配置库设计建库模式与CMDB支撑全局模式一按配置项类型建库适用：通用应用软件组织工具统一，便于并行开发。模式二按任务建库适用：专业软件研发组织开发工具繁多，按任务划分更灵活。CMDB管关系保存每个配置项及其——版本号关联变更请求变更轨迹受影响配置项库管物理存放，CMDB管关系追问二者构成配置库管控的完整底座软件配置管理规范·配置库建设19/30配置项关系中枢变更控制与配置审计从变更控制到配置审计03条款解读变更走六环节受控闭环CR一切基线改动先提

CR，评估对进度、成本、质量与其他配置项的影响CCBCCB

跨职能决策，批准后方可执行，执行后验证并留痕六环节把「改一行代码」从个人行为变成组织级受控决策，杜绝静默更新与随意覆盖。软件配置管理规范·关键条款解读21/3001发起02影响分析03审批04执行05验证06审计职责分工CCB决策，配置管理员执行CCB管决策项目级或产品线公共CCB均可影响分析风险评估优先级排序最终裁定少数服从多数决策执行配置管理员管执行按决策实施检入检出版本操作决策与执行分离，杜绝「谁想改就改」提交变更请求时，研发团队是向

CCB

申请，不是找配置管理员开绿灯软件配置管理规范·关键条款解读22/30变更分级分级策略平衡速度与风险标准变更风险低频次高可预授权、自动化执行，迭代节奏不被审批拖慢。重大变更触及核心业务须经严格测试验证与人工审批，风险始终有人把关。高成熟度项目强制双签机制未通过自动化测试集不得合并。技术负责人质量保证（QA）分级让迭代不拖垮，高风险始终有人把关。软件配置管理规范·关键条款解读23/30变更管理主动与被动变更引出不同应对主动变更团队自发团队自发发起目标是提升项目收益——降成本、改过程有时间权衡空间被动变更外部触发由范围变化、异常或环境适应触发需求增加导致功能扩充更紧急、影响面更广两类变更同轨受控不因来源不同而绕过评审软件配置管理规范·关键条款解读24/30配置管理·双核校验两类审计双核校验FCA功能审计做对了吗验证配置项是否真实满足需求规格与接口约定，强调行为符合性。PCA物理审计存的和用的是同一份吗核查配置库所存版本与实际发布、部署、归档产物是否完全一致。一内一外，共同确保「所存即所用、所用即所存」通常在基线发布与基线变更时开展软件配置管理规范·关键条款解读25/30审计体系·第三类审计配置库审计：定期体检除FCA与PCA外，还有第三类审计——配置库审计，每月定期核查配置库基础设施本身。查什么每月核查项01权限是否越界02命名是否混乱03日志是否完整覆盖三层检查范围01配置项完整性02变更追溯性03权限控制三类审计各司其职FCA验产品对不对PCA验实物符不符配置库审计验基础设施健不健康软件配置管理规范·关键条款解读26/30审计与合规审计证据链支撑合规审计日志

必须可追溯完整记录

审计发现、差异处理与纠正闭环，让每一次审计都有迹可循不符合项走PDCA闭环六步闭环，逐级推进STEP1记录STEP2分类STEP3根因分析STEP4纠正措施STEP5效果验证STEP6知识沉淀证据链的合规价值各类审查的关键依据ISO9001质量体系CMMI成熟度评估ITIL服务管理等保2.0安全等级对研发团队的日常意义变更记录留全审批意见留全审计发现留全不只是应付检查，更是

问题定位与过程改进

的原始素材软件配置管理规范·关键条款解读27/30落地支撑与认证衔接国标与CMMI支撑落地04收官·权威来源术语基准统一