前言
配置管理（Configuration Management, CM）的目的是通过执行版本控制、变更控制等规程，以及使用配置管理软件，来保证所有配置项的完整性和可跟踪性。配置管理是对工作成果的一种有效保护。
配置管理过程域是SPP模型的重要组成部分。本规范阐述了配置管理过程域的四个主要规程：
◆ 制定配置管理计划 [SPP-PROC-CM-PLANNING]
◆ 配置库管理 [SPP-PROC-CM-LIB]
◆ 配置项版本控制 [SPP-PROC-CM-VERSION]
◆ 配置项变更控制 [SPP-PROC-CM-CHANGE]
上述每个规程的“目标”、“角色与职责”、“启动准则”、“输入”、“主要步骤”、“输出”、“完成准则”和“度量”均已定义。
本规范适用于国内IT企业的软件研发项目。建议用户根据自身情况（如商业目标、研发实力等）适当地修改本规范，然后推广使用。
17.1 介绍
项目研发和管理过程中会产生许许多多的工作成果，例如文档、程序和数据等，它们都应当被保存起来，以便查阅和修改。如果把所有文件一股脑地塞进计算机里，那么使用起来肯定很麻烦。毫无疑问，人们应当将文件分门别类、有条理地保存起来。
凡是纳入配置管理范畴的工作成果统称为配置项（Configuration Item, CI），配置项主要有两大类：
（1）属于产品组成部分的工作成果，例如需求文档、设计文档、源代码、测试用例。
（2）项目管理和机构支撑过程域产生的文档。这些文档虽然不是产品的组成部分，但是值得保存。
每个配置项的主要属性有：名称、标识符、文件状态、版本、作者、日期等。所有配置项都被保存在配置库里，确保不会混淆、丢失。配置项及其历史记录反映了软件的演化过程。
基线（Baseline）由一组配置项组成，这些配置项构成了一个相对稳定的逻辑实体。基线中的配置项被“冻结”了，不能再被任何人随意修改（见变更控制规程）。基线通常对应于开发过程中的里程碑（Milestone），一个产品可以有多个基线，也可以只有一个基线。基线的主要属性有：名称、标识符、版本、日期等。通常将交付给客户的基线称为一个“Release”，为内部开发用的基线则称为一个“Build”。
所有的项目成员都要使用配置管理软件来保护自己的工作成果。机构应当采用统一的配置管理软件，常见的配置管理软件有Microsoft的Visual SourceSafe和Rational的ClearCase等。为了提高配置管理的效率和安全性，机构应当有专门的配置管理员（角色）。配置管理员为每个项目制定《配置管理计划》，创建和维护配置库。
鉴于配置管理的重要性和复杂性，机构还应当设立配置控制委员会（Configuration Control Board, CCB）。CCB是个虚拟小组，对配置管理各项活动拥有决策权（例如审批计划，审批变更请求等）。对于配置管理而言，CCB是决策者，而配置管理员是执行者。
如果机构的各个项目紧密相关（例如一个产品线下的多个项目），建议机构设立公共的CCB，这个公共的CCB对所有项目的配置管理拥有决策权。如果机构的各个项目相对独立，那么每个项目可以设立各自的CCB。CCB的决策采用“少数服从多数”原则。
配置管理的流程如图17-1所示。
图17-1 配置管理流程图
一、制定配置管理计划
配置管理员制定《配置管理计划》，主要内容包括配置管理软硬件资源、配置项计划、基线计划、交付计划、备份计划等。CCB审批该计划。
二、配置库管理
配置管理员为项目创建配置库，并给每个项目成员分配权限。各项目成员根据自己的权限操作配置库。配置管理员定期维护配置库，例如清楚垃圾文件、备份配置库等。
三、版本控制
在项目开发过程中，绝大部分的配置项都要经过多次的修改才能最终确定下来。对配置项的任何修改都将产生新的版本。由于我们不能保证新版本一定比老版本“好”，所以不能抛弃老版本。版本控制的目的是按照一定的规则保存配置项的所有版本，避免发生版本丢失或混淆等现象，并且可以快速准确地查找到配置项的任何版本。
配置项的状态有三种：“草稿”、“正式发布”和“正在修改”，本规程制定了配置项状态变迁与版本号的规则。
四、变更控制
在项目开发过程中，配置项发生变更几乎是不可避免的。变更控制的目的就是为了防止配置项被随意修改而导致混乱。
修改处于“草稿”状态的配置项不算是“变更”，无需CCB的批准，修改者按照版本控制规则执行即可。
当配置项的状态成为“正式发布”，或者被“冻结”后，此时任何人都不能随意修改，必须依据“申请－审批－执行变更－再评审－结束”的规则执行。
五、配置审计
为了保证所有人员（包括项目成员、配置管理员和CCB）都遵守配置管理规范，质量保证人员要定期审计配置管理工作。配置审计是一种“过程质量检查”活动，是质量保证人员的工作职责之一。请参考质量保证规范SPP-PROC-QA，此处不再论述。
配置管理过程域产生的主要文档有：
◆《配置管理计划》
◆《配置库管理报告》
◆《配置项变更控制报告》
17.2 制定配置管理计划
17.2.1 目的
制定配置管理计划，以便有计划地开展配置管理工作。
17.2.2 角色与职责
配置管理员制定《配置管理计划》。
CCB审批《配置管理计划》。CCB的人数视项目的规模而定。通常CCB由项目经理、资深项目成员等人组成，项目经理为CCB负责人。CCB的决策采用“少数服从多数”原则。
17.2.3 启动准则
《项目计划》已经制定
配置管理员和CCB已经确定。
17.2.4 输入
《项目计划》
17.2.5 主要步骤
[Step1] 确定配置管理的软硬件资源
配置管理员根据项目的规模以及财力，确定配置管理软件以及计算机资源（考虑内存、外存、CPU等）。常用的配置管理软件有Microsoft公司的Visual SourceSafe和Rational公司的ClearCase等。
[Step2] 制定配置项计划
配置管理员识别项目的主要配置项。每个配置项都有唯一的标识符，标识符的参考格式为Project-Type…Type-Number。
◆ 可以在Project（或Product）前面加上公司的标识符。
◆ Type…Type表示配置项类型，可以采用多级缩写。
◆ Number为3为数字，范围从001到999，表示一个配置项有若干个文件。若配置项只有一个文件，则该项可以省略。
配置项计划的参考格式如下：
| 类型 | 主要配置项 | 标识符 | 预计正式发布时间 |
[Step3] 制定基线计划
配置管理员确定每个基线的名称（标识符）及其主要配置项，估计每个基线建立的时间。基线计划的参考格式如下：
| 基线名称/标识符 | 基线所包含的主要配置项 | 预计建立时间 |
[Step4] 制定配置库备份计划
配置管理员制定配置库备份计划，指明“何人”在“何时”（频度）将配置库备份到“何处”。
[Step5] 审批《配置管理计划》
CCB审批《配置管理计划》。若该计划被批准，则请CCB负责人签字认可。否则，配置管理员按照CCB的意见修改《配置管理计划》，直到该计划被批准为止。
17.2.6 输出
《配置管理计划》
17.2.7 结束准则
《配置管理计划》已经制定并被CCB的批准。
17.2.8 度量
配置管理统计工作量以及文档的规模，汇报给项目经理。
17.3 配置库管理
17.3.1 目的
所有人员依照配置管理规范和《配置管理计划》操作配置库。
17.3.2 角色与职责
配置管理创建并维护配置库。
项目成员在权限之内操作配置库。
17.3.3 启动准则
《配置管理计划》已经制定。
配置管理的软件硬件已经存在。
17.3.4 输入
《配置管理计划》
17.3.5 主要步骤
[Step1] 创建配置库
配置管理员创建配置库，并且至少创建配置库的所有第一级目录。
[Step2] 分配权限
配置管理员为每个项目成员分配操作权限。一般地，项目成员拥有Add, Checkin/Checkout, Download等权限，但是不能拥有“删除”权限。配置管理员的权限最高。具体操作视所采用的配置管理软件而定。
[Step3] 配置库操作与管理
项目成员根据自己的权限操作配置库，例如Add, Checkin/Checkout, Download等。
配置管理员根据“基线计划”创建与维护基线，“冻结”配置项，控制变更。
配置管理员定期清除配置库里的垃圾文件。
配置管理员定期备份配置库。
交付管理。这里“交付”是指从配置库中提取配置项，交付给客户或项目外的人员。交付出去的配置项必须有据可查，避免发生混乱。流程如下：
（1） “索取人”向CCB提出交付申请。
（2） CCB审批该申请。如果该申请不合法（合理），则拒绝交付配置项。如果同意交付，CCB应给出详细的交付清单。
（3） 配置管理员依据CCB的批示，从配置库中提取配置项交付给“索取人”。
（4） “索取人”验收后签字。
17.3.6 输出
《配置库管理报告》（由配置管理员撰写）
17.3.7 结束准则
对配置库的操作与管理将持续到项目结束。
17.3.8 度量
配置管理员统计工作量以及文档规模。
17.3 版本控制
17.3.1 目的
按照一定的规则保存配置项的所有版本，避免发生版本丢失或混淆等现象，并且可以快速准确地查找到配置项的任何版本。
17.3.2 角色与职责
所有项目成员都必须遵照版本控制规程操作配置库。
17.3.3 配置项状态变迁规则
配置项的状态有三种：“草稿”（Draft）、“正式发布”（Released）和“正在修改”（Changing）。
配置项状态变迁如图17-2所示。配置项刚建立时其状态为“草稿”。配置项通过评审（或审批）后，其状态变为“正式发布”。此后若更改配置项，必须依照“变更控制规程”执行，其状态变为“正在修改”。当配置项修改完毕并重新通过评审（或审批）时，其状态又变为“正式发布”，如此循环。
图17-2 配置项状态变迁图
17.3.4 配置项版本号规则
配置项的版本号与配置项的状态紧密相关：
（1）处于“草稿”状态的配置项的版本号格式为：0.YZ
◆ YZ数字范围为01-99。
◆ 随着草稿的不断完善，“YZ”的取值应递增。“YZ”的初值和增幅由用户自己把握。
（2）处于“正式发布”状态的配置项的版本号格式为：X.Y
◆ X为主版本号，取值范围为1-9。Y为次版本号，取值范围为1-9。
◆ 配置项第一次“正式发布”时，版本号为1.0。
◆ 如果配置项的版本升级幅度比较小，一般只增大Y值，X值保持不变。只有当配置项版本升级幅度比较大时，才允许增大X值。
（3）处于“正在修改”状态的配置项的版本号格式为：X.YZ
◆ 配置项正在修改时，一般只增大Z值，X.Y值保持不变。
◆ 当配置项修改完毕，状态重新成为“正式发布”时，将Z值设置为0，增加X.Y值。参见规则（2）。
17.3.4 配置项版本控制流程
[Step1] 创建配置项
项目成员依据《配置管理计划》，在配置库中创建属于其任务范围内的配置项。此时配置项的状态为“草稿”，其版本号格式为0.YZ。
[Step2] 修改处于“草稿”状态的配置项
项目成员使用配置管理软件的Checkout/Checkin功能，可以自由修改处于“草稿”状态的配置项（不受变更控制规程约束），版本号格式为0.YZ。
[Step3] 技术评审或领导审批
如果配置项是技术文档，则需要接受技术评审（参见技术评审规程[SPP-PROC-TR]）。如果配置项是“计划”这类文件，则需要项目经理（或上级领导）的审批。
若配置项通过了技术评审或领导审批，则转向 [Step4]，否则转向 [Step2]。
[Step4] 正式发布
配置项通过技术评审或领导审批之后，则配置项的状态从“草稿”变迁为“正式发布”，版本号格式为X.Y。
[Step5] 变更
修改处于“正式发布”状态的配置项，必须按照“变更控制规程”执行，主要步骤如下（详见变更控制规程）：
◆ 如果CCB同意变更，则配置项状态从“正式发布”变迁为“正在修改”。
◆ 项目成员使用Checkout/Checkin功能，可以修改处于“正在修改”状态的配置项，版本号格式为X.YZ。
◆ 修改完毕后，该配置项要重新接受技术评审或领导审批，转向[Step3]。
17.4 配置项变更控制
17.4.1 目的
防止配置项被随意修改而导致混乱。
17.4.2 角色与职责
CCB对审批变更申请。
17.4.3 启动准则
待变更的配置项状态为“正式发布”，或者该配置项已经成为某个基线的一部分（即被“冻结”）。
17.4.4 输入
待变更的配置项
17.4.5 主要步骤
[Step1] 变更申请
变更申请人向CCB提交变更申请，重点说明“变更内容”和“变更原因”。
[Step2] 审批变更申请
CCB审批该申请，分析此变更对项目造成的影响。如果同意变更，则转向 [Step3]，否则终止本规程。
补充说明：一个配置项的变更可能导致其它配置项也发生变更，CCB在审批变更申请时一定要考虑这些问题。
[Step3] 安排变更任务
CCB指定变更执行人，安排他们的任务。CCB需要和变更执行人就变更内容达成共识。
补充说明：变更执行人可能是变更申请人，也可能不是。
[Step4] 执行变更任务
变更执行人根据CCB安排的任务，修改配置项。
CCB监督变更任务的执行，如检查变更内容是否正确、是否按时完成工作等。
[Step5] 对更改后的配置项重新进行技术评审（或审批）
如果配置项是技术文档，则需要接受技术评审（参见技术评审规程[SPP-PROC-TR]）。如果配置项是“计划”这类文件，则需要项目经理（或上级领导）的审批。
若配置项通过了技术评审或领导审批，则转向 [Step6]，否则转向 [Step4]（即重新修改）。
[Step6] 结束变更
当所有变更后的配置项都通过了技术评审或领导审批，这些配置项的状态从“正在修改”变迁为“正式发布”。CCB在《配置项变更控制报告》中签字，结束变更。
17.4.6 输出
本规程的所有信息都记录在《配置项变更控制报告》中。
17.4.7 结束准则
CCB签字结束变更。
17.4.8 度量
CCB统计变更工作量。
17.5 实施建议
要求所有人员对其工作成果进行配置管理。
对全员进行配置管理培训。
由于配置库里保存的是项目的所有工作成果，应当选择“责任心强、可靠”的人员担任配置管理员。
选用合适的软件工具，尽量减少配置管理过程的工作量。
附录一：《配置管理计划》
目录
1. 人员及职责
提示：
（1）根据《项目计划》中的角色分配，确定配置管理员，CCB（配置控制委员会）成员。
（2）CCB的人数根据项目规模而定。一般地，项目经理是CCB的负责人。
| 角色 | 人员 | 职责、工作范围 |
| 配置管理员 | （1）制定《配置管理计划》 （2）创建和维护配置库 | |
| CCB负责人 | （1）审批《配置管理计划》 （2）审批重大的变更 | |
| CCB成员 | 例如：审批某些配置项或基线的变更 |
2. 用于配置管理的软硬件资源
提示：
（1）配置管理员确定本项目的配置管理软件。例如采用Microsoft公司的Visual SourceSafe或者Rationa公司的l ClearCase。
（2）配置管理员根据所采用的配置管理软件，确定计算机资源（考虑内存、外存、CPU等）。
| 配置管理软硬件资源 | 说明 |
| 计算机名称 | 内存、外存、CPU等 |
3. 配置项计划
提示：配置管理员标识配置项，估计每个配置项的正式发布时间。标识符的参考格式为Project-Type…Type-Number。例如：
| 类型 | 主要配置项 | 标识符 | 预计正式发表时间 |
| 计划 | 《项目计划》 | ||
| 《质量保证计划》 | |||
| 《配置管理计划》 | |||
| 需求 | 《用户需求说明书》 | ||
| 《软件需求规格说明书》 | |||
| 《需求跟踪报告》 | |||
| 设计 | 《体系结构设计报告》 | ||
| 《数据库设计报告》 | |||
| 《模块设计报告》 | |||
| 《用户界面设计报告》 | |||
| 编程 | 源程序 | ||
| 二进制库 | |||
| 测试 | 《测试计划》 | ||
| 《测试用例》 | |||
| 《测试报告》 | |||
| …… |
4. 基线计划
| 基线名称/标识符 | 基线所包含的主要配置项 | 预计建立时间 |
5. 配置库备份计划
提示：配置管理员制定配置库备份计划，指明“何人”在“何时”（频度）将配置库备份到“何处”。
| 备份频度、时间 | 备份人 | 备份内容、目的地、方式等 |
附录：本计划审批意见
| CCB 审批意见： CCB 负责人签字 日期 |
附录二：《配置库管理报告》
目录
1. 基本信息
| 配置管理员 | |
| CCB | 负责人和成员 |
| 配置管理计算机 | |
| 配置管理软件 | |
| 配置库名称 | |
| …… |
2. 项目成员的操作权限
提示：配置管理员为每个项目成员分配操作权限。一般地，项目成员拥有Add, Checkin/Checkout, Download等权限，但是不能拥有“删除”权限。配置管理员的权限最高。具体操作视所采用的配置管理软件而定。
| 项目成员 | 权限，说明 |
3. 配置项记录
提示：配置管理员记录主要配置项的版本信息。
| 主要配置项 | 正式发布日期 | 作者 | 版本变化历史 |
4. 基线记录
| 基线名称、版本 | 创建日期 | 包含的配置项 | 备注 |
5. 配置库备份记录
提示：配置管理员周期性地备份配置库。
| 批次 | 备份日期 | 备份内容、说明 | 备份到何处 | 责任人 |
6. 配置项交付记录
提示：配置管理员依据CCB的批示，从配置库中提取配置项交付给接受人。
| 批次 | 交付日期 | 交付内容、说明 | CCB批示 | 接受人 |
7. 配置库重要操作日志
提示：配置管理员记录自己和他人对配置库的重要操作，例如删除文件等。
| 日期 | 人员 | 事件 |
附录三：《配置项变更控制报告》
| 1. 变更申请 | |||
| 申请变更的 配置项 | 输入名称，版本，日期等信息 | ||
| 变更的内容 及其理由 | |||
| 估计配置项变更将对 项目造成的影响 | |||
| 变更申请人签字 | |||
| 2. 审批变更申请 | |||
| CCB审批意见 | 审批意见 CCB负责人签字 日期 | ||
| 批准变更的配置项 | 变更执行人 | 时间限制 | |
| 3. 变更配置项 | |||
| 变更后的配置项 | 重新评审结论 | 完成日期 | 责任人 |
| 4. 结束变更 | |||
| CCB签字 | CCB负责人签字 日期： |