15.2.8配置审计

    1．实施配置审计的作用

    配置审计的主要作用是作为变更控制的补充手段，来确保某一变更需求已被切实实

现。

    2．功能配置审计

    功能配置审计是进行审计以验证以下几个方面。  ’

    (l)配置项的开发已圆满完成。

    (2)配置项已达到规定的性能和功能特定特性。

    (3)配置项的运行和支持文档已完成并且是符合要求的。【见IEEE-610文本】

    功能配置审计可以包括按测试数据审计正式测试文档、审计验证和确认报告、评审

所有批准的变更、评审对以前交付的文档的更新、抽查设计评审的输出、对比代码和文

档化的需求、进行评审以确保所有测试已执行。

    功能配置审计还可以包括依据功能和性能需求进行额外的和抽样的测试。

    3．物理配置审计

    物理配置审计是进行审计以验证如下方面。

    (1)每个构建的配置项符合相应的技术文档。

    (2)配置项与配置状态报告中的信息相对应。

    物理配置审计可以包括审计系统规格说明书的完整性、审计功能和审计报告、了解

不符合采取的措施、对比架构设计和详细设计组件的一致性、评审模块列表以确定符合

己批准的编码标准、审计手册（如用户手册、操作手册）的格式、完整性和与系统功能

描述的符合性等。