配置审核（配置审计）的任务是验证配置项对配置标识的一致性。实施配置审计以维护配置基线的完整性，配置审计确认最终的基线和文件有遵照特定标准或需求，并适当记录审计结果。信息系统开发的实践表明，尽管对配置项做了标识，实施了变更控制和版本控制，但如果不做检查或验证，仍然会出现混乱。这种验证包括：
配置审核工作主要集中在两个方面，一是功能配置审核，即验证配置项的实际功效是与其信息系统需求是一致的；二是物理配置审核，即确定配置项符合预期的物理特性。
功能配置审核包括按测试数据审核正式测试文档、审核验证和确认报告、评审所有批准的变更、评审对以前交付的文档的更新、抽查设计评审的输出、对比代码和文档化的需求、进行评审以确保所有测试已执行。另外，功能配置审核还可以包括依据功能和性能需求进行额外的和抽样的测试。
物理配置审核是进行审核以验证每个构建的配置项符合相应的技术文档，以及配置项与配置状态报告中的信息相对应。物理配置审核包括审核系统规格说明书的完整性，审核功能和审核报告，了解不符合时采取的措施，比较架构设计和详细设计构件的一致性，评审模块列表以确定符合已批准的编码标准，审核手册（例如，用户手册、操作手册等）的格式、完整性和与系统功能描述的符合性等。
更多知识点及相关历年考题请在应用宝找简练，项目忙还想过软考，您需要简练！
原文地址：http://blog.51cto.com/13576516/2062810
时间： 2024-11-02 23:07:37