配置管理项包含软件生存周期内所产生的各种管理文档和技术文档、源代码列表和可执行代码,以及运行所需的各种数据。
配置管理库包含开发库(DL)、受控库(DL)、产品库(DL)。
开发库可仅在项目开发组内设立,并由其负责维护。受控库以软件配置项为单位建立并维护。产品库可在系统、子系统级上设立并维护。
软件配置管理项是该软件的真正实质性材料,因此必须保持正确性、完备性和可追踪性,要做到“文实相符、文文一致”,以满足“有效性”、“可见性”和“可控性”要求。
管理规范是指每个计算机系统均应制定软件配置管理规程,至少应明确规定:各级、各库中所管的软件实体的清单;保证安全性、可靠性、保密性、正确性、完备性、一致性和可追踪性的具体措施;入库控制办法和审批手续;出库条件及其必备的手续;变更控制办法和审批手续。
对于软件配置项安全性关键等级为A、B级的软件配置项的管理必须从严。