B2B产品权限验收检查体系与质量门禁 - 第1节
1.1 适用场景
“验收清单总览”章节为后续9个具体检查要点提供框架性支撑。本清单的适用场景覆盖B2B权限交付全生命周期中的三个关键节点:
- 交付验收阶段:供应商向客户移交权限系统时,双方按清单逐项确认。
- 内部SQA审计:企业内部的软件质量保证团队定期抽查权限配置项是否合规。
- 变更回归检查:权限模型发生重大变更后(如组织架构调整、新角色上线),用于快速回归核心检查点。
提示:本清单不适用于业务需求分析阶段的权限概念验证,仅针对已落地可执行的权限配置。
1.2 前置条件
在执行本验收清单前,环境与文档必须满足以下条件:
- 权限设计方案已通过业务与技术双评审,并形成受控版本。
- 被验收系统已完成权限相关功能的开发与自测,测试环境与生产环境配置一致。
- 基础数据(组织架构、用户主数据、功能菜单树)已初始化完毕。
- 验收方与被验收方共同确认验收范围与里程碑节点。
1.3 清单构成
本清单由3层结构组成,覆盖检查要点、检查维度与交付物映射:
| 层级 | 内容 | 数量 |
|---|---|---|
| 检查要点 | 每一项可独立执行的验证操作,如“验证角色继承链无循环” | 10项 |
| 检查维度 | 归属的功能域:权限模型完整性、数据隔离性、审计可追溯性等 | 4个维度 |
| 交付物模板 | 验收执行记录表、问题清单、验收结论报告 | 3份模板 |
1.4 使用场景流程图
下图展示本清单在总体验收流程中的位置与输入输出关系:
1.5 交付物模板
本清单配套3份标准交付物模板,以下展示各模板的核心字段:
| 模板名称 | 核心字段 | 用途 |
|---|---|---|
| 验收执行记录表 | 检查点编号、检查项描述、预期结果、实际结果、判定、验证人、验证时间 | 逐项记录执行过程 |
| 问题清单 | 问题ID、关联检查点、严重等级、问题描述、修复建议、负责人、状态 | 记录不合格项并跟踪 |
| 验收结论报告 | 项目信息、验收范围、通过率、未通过项摘要、结论(通过/有条件通过/不通过)、签字栏 | 形成最终交付物归档 |
1.6 责任边界
- 供应商:提供完整的系统配置快照、权限方案文档,并配合现场验证操作。
- 客户验收方:按清单逐条执行检查,记录实际结果,对判定结论负责。
- SQA审计方(如有):监督过程合规性,复核抽查比例的检查记录。
1.7 验收标准
| 指标 | 标准 |
|---|---|
| 清单执行覆盖率 | 全部10个检查要点务必执行,不允许跳过。 |
| 交付物完整性 | 3份模板必须按模板字段填写完整,空白项不得多于2处。 |
| 问题处理闭环 | 问题清单中所有Fail项必须对应明确的修复建议与负责人。 |
| 签字确认 | 验收结论报告需经双方项目经理或授权代表签字方为有效。 |
1.8 异常处理
常见异常与应对:
- 系统配置与方案版本不一致:立即暂停验收,要求供应商提供最新配置快照,并与方案做差异比对后重启验收。
- 某检查点无法在现有环境复现:记录为“环境限制项”,转为手动代码审查或在下一次版本验证。
- 验收中途发现重大基础数据错误:终止当前验收流程,修复后重新从第1项开始执行。
1.9 记录材料
本章节涉及的所有记录材料均需按以下方式归档:
- 文件命名规则:
项目名_权限验收_YYYYMMDD_V1.0_文件类型.xlsx - 存储位置:项目共享文档库的“04-验收交付/权限验收”文件夹。
- 保留期限:项目交付后不少于12个月,或按客户合同要求执行。
操作提示:在正式开始10个检查要点前,建议先召集双方验收负责人对齐本章的交付物模板与验收标准,确保执行口径一致。