物理配置審計的作用
作者:佚名 時間:2012-08-17 分享到:
物理配置審計是用來驗證配置項的物理特性與期望的一致性,這里所說的物理特性是指特定的媒體形式,主要是按照流程,規(guī)范等來檢查配置標(biāo)記,變更記錄,配置狀態(tài)等的準(zhǔn)確性,審計要交付的組成項是否存在,是否包含所有必需的項目,如正確版本的源代碼。資源,文檔,安裝說明等。簡單地說,物理審計就是確保所有的變更版本都存在,所有的要求的軟件項都存在。例如,結(jié)合一些構(gòu)建分析工具可以發(fā)現(xiàn)一些臨時文件或已經(jīng)不用的文件,從而保證產(chǎn)品/版本發(fā)布的正確性和準(zhǔn)確性,在產(chǎn)品打包時也可以將真正必要的文件打進(jìn)去。有個極端例子,某版本共包含3500個文件,但真正有用的只有830個,那么這個配置審計工作基本就沒有完成,還可以考慮某個沃土牟變更集是否異常等,還有,檢查基線,質(zhì)量控制活動的命名是否符合規(guī)范。
另外,由于配置項包含基線的配置項和非基線的配置項,基線的配置項比非基線的配置項重要,所以為了抓住基線配置項這個重點,人們提出了不考慮非基線配置項的基線審計。