4.3.1.4 软件难和确认报告 software verification and validation report软件验证与确认报告必须描述软件验证与确认计划的执行结果。这里必须包括软件质量保证计划所需要的所有评审、检查和测试的结果。软件验证与确认报告的详细格式按GB 8567中的测试报告的格式。

    4.3.1.5 用户文档 user documentation用户文档（例如手册、指南等）必须指明成功运行该软件所需要的数据、控制命令以及运行条件等；必须指明所有的出错信息、含义及其修改方法；还必须描述将用户发现的错误或问题通知项目承办单位（或软件开发单位）或项目委托单位的方法。用户文档的详细格式按GB 8567. 4.3.2 其他文档除基本文档外，还应包括下列文档：a. 项目实施计划（其中可包括软件配置管理计划，但在必要时也可单独制订该计划）：其详细格式按GB 8567. b. 项目进展报表：其详细格式可参考本规范附录B（参考件）中有关《项目进展报表》的各项规定。

    c. 项目开发各个阶段的评审报表：其详细格式可参考本规范附录C（参考件）中有关《项目阶段评审表》的各项规定。

    d. 项目开发总结：其详细格式按GB 8567. 4.4 标准、条例和约定必须列出软件开发过程中要用到的标准、条例和约定，并列出监督和保证书执行的措施。

    4.5 评审和检查必须规定所要进行的技术和管理两方面的评审和检查工作，并编制或引用有关的评审和检查堆积以及通过与否的技术准则。至少要进行下列各项评审和检查工作：4.5.1 软件需求评审 software requirements review在软件需求分析阶段结束后必须进行软件需求评审，以确保在软件需求规格说明书中所规定的各项需求的合适性。

    4.5.2 概要设计评审 preliminary design review在软件概要设计结束后必须进行概要设计评审，以评价软件设计说明书中所描述的软件概要设计的总体结构、外部接口、主要部件功能分配、全局数据结构以及各主要部件之间的接口等方面的合适性。

    4.5.3 详细设计评审 detailed design review在软件详细设计阶段结束后必须进行详细设计评审，以确定软件设计说明书中所描述的详细设计在功能、算法和过程描述等方面的合适性。

    4.5.4 软件验证与确认评审 software verification and validation review在制订软件验证与确认计划之后要对它进行评审，以评价软件验证与确认计划中所规定的验证与确认方法的合适性与完整性。

    4.5.5 功能检查 functional audit在软件释放前，要对软件进行功能检查，以确认已经满足在软件需求规格说明书中规定的所有需求。

    4.5.6 物理检查 physical audit在验收软件前，要对软件进行物理检查，以验证程序和文档已经一致并已做好了交付的准备。

    4.5.7 综合检查 comprehensive audit在软件验收时，要允许用户或用户所委托的专家对所要验收的软件进行设计抽样的综合检查，以验证代码和设计文档的一致性、接口规格说明之间的一致性（硬件和软件）、设计实现和功能需求的一致性、功能需求和测试描述的一致性。

    4.5.8 管理评审 management reviews要对计划的执行情况定期（或按阶段）进行管理评审；这些评审必须由独立于被评审单位的机构或授权的第三方主持进行。

    4.6 软件配置管理必须编制有关软件配置管理的条款，或引用按照GB/T 12505单独制订的文档。在这些条款或文档中，必须规定用于标识软件产品、控制和实现软件的修改、记录和报告修改实现的状态以及评审和检查配置管理工作等四方面的活动。还必须规定用以维护和存储软件受控版本的方法和设施；必须规定对所发现的软件问题进行报告、追踪和解决的步骤，并指出实现报告、追踪和解决软件问题的机构及其职责。

    4.7 工具、技术和方法必须指明用以支持特定软件项目质量保证工作的工具、技术和方法，指出它们的目的，描述它们的用途。

    4.8 媒体控制必须指出保护计算机程序物理媒体的方法和设施，以免非法存取、意外损坏或自然老化。

    4.9 对供货单位的控制供货单位包括项目承办单位、软件销售单位、软件开发单位或软件子开发单位。必须规定对这些供货单位进行控制的规程，从而保证项目承办单位从软件销售单位购买的、其他开发单位（或子开发单位）开发的或从开发（或子开发）单位现存软件库中选用的软件能满足规定的需求。

    4.10 记录的收集、维护和保存必须指明需要保存的软件质量保证活动的记录，并指出用于汇总、保护和维护这些记录的方法和设施，并指明要保存的期限。