软件安全开发重要管理过程之配置管理二

好的配置管理过程有助于规范各个角色的行为，同时又为角色之间的任务传递提供无缝的接合，使整个开发团队像是一个交响乐队一样和谐而又错杂地行进。正因为配置管理过程直接连接产品开发过程、开发人员和最终产品，这些都是项目主管人员所关注的重点，因此配置管理系统在软件项目管理中也起着重要作用。配置管理过程演化出的控制、报告功能可帮助项目经理更好地了解项目的进度、开发人员的负荷、工作效率和产品质量状况、交付日期等信息。同时配置管理过程所规范的工作流程和明确的分工有利于管理者应付开发人员流动的困境，使新的成员可以快速实现任务交接，尽量减少因人员流动而造成的损失。

配置管理一般遵从以下流程：

1)制定配置管理计划

配置管理员制定《配置管理计划》，主要内容包括配置管理软硬件资源、配置项计划、 基线计划、交付计划、备份计划等。由CBB审批该计划。

2)配置库管理

配置管理员为项目创建配置库，并给每个项目成员分配权限。各项目成员根据自己的权限操作n置库6配置管理员定期维护配置库，例如清除垃圾文件、备份配置库等。

3)版本控制

在项目开发过程中，绝大多数的配置项都要经过多次的修改才能最终确定下来。对配置项的任何修改都将产生新的版本。由于不能保证新版本一定比老版本“好”，所以不台旨抛弃老版本。版本控制的目的是按照一定的规则保存配置项的所有版本，避免发生版本丢失或混淆等现象，并且可以快速准确地查找到配置项的任何版本。

配置项的状态有三种： “草稿”、 “正式发布”、 “正在修改”三种状态。