配置管理是一门管理学科，它在整个寿命周期内保持三者的一致：描述产品或系统功能特性和物理特性的文件、对这些文件的变更，以及产品的实际状态。它可以归结为一个问题：眼前这件产品对应的是哪一套经批准的文件、哪一个版本？
这一领域有两个主要框架。国际标准化组织（ISO）的指南性标准ISO 10007现行2017年版，适用于从概念到处置的产品和服务支持。SAE International的EIA-649C标准（2019年2月7日版）定义了五项配置管理职能及其基本原则。
要点：
- 配置管理的五项职能：策划与管理、配置标识、变更管理、配置状态纪实、配置验证与审核（EIA-649C、NASA）。
- ISO 10007:2017已于2023年复审确认；据ISO显示，该标准目前处于修订阶段。
- 据NASA引述，配置管理不当可能导致错误、无效或不安全的产品流出。
什么是配置管理，为什么需要它？
NASA系统工程手册将配置管理定义为在产品寿命周期内实施的一门管理学科，并引用SAE/EIA 649B提出重要警示：配置管理不当可能导致错误、无效和/或不安全的产品被放行。实践中最常见的症状包括：不清楚现场产品是按哪个图纸版本制造的；未经批准的变更进入了生产；备件与现场构型不匹配。
配置管理并不局限于硬件。根据EIA-649C的摘要，其原则同样适用于企业内部的信息、流程和支持系统，以及采购方与供应商之间的合同关系。
ISO 10007与EIA-649有什么区别？
ISO 10007:2017 是指南性标准，不设认证要求，而是就组织如何运用配置管理提供指导。根据ISO页面，它是由ISO/TC 176/SC 3编制的第三版，共10页，取代了2003年版，并于2023年复审确认。同一页面显示，该标准目前处于"待修订"阶段，新的工作草案（ISO/WD 10007）正在制定中。新版本的发布日期尚未确定，2017年版仍然有效。
EIA-649C 源自美国，在国防和航空航天领域应用广泛。据SAE介绍，该标准定义了五项职能以及概括每项职能核心的原则；这些原则合在一起，可构成评估配置管理方案的"最佳实践"检查表。SAE还指出，采购方可以用这些原则评估供应商的计划，或将其列为合同要求。
简而言之，ISO 10007说明如何在质量管理体系内建立配置管理，而EIA-649C则在原则层面界定了可以期待什么，尤其适用于供应链关系。
配置管理的五项职能是什么？
NASA手册按照EIA-649的思路列出了五项职能：
- 策划与管理： 谁批准什么、保存哪些记录、使用什么工具。这些决定写入配置管理计划。
- 配置标识： 按NASA的定义，是系统地选择、组织和陈述产品属性的过程。选定需要控制的配置项（CI），为每一项赋予唯一标识，并建立基线（baseline）。手册分别定义了功能基线、分配基线和产品基线。
- 变更管理（变更控制）： 对基线的每一项变更都要经过提出、评估、批准或否决。NASA建议为此建立纪律严明的配置控制委员会（CCB），其成员有权代表所属团队作出承诺。变更按影响分类：据NASA定义，次要变更是在不影响产品互换性的前提下对文件或过程进行纠正或修改。
- 配置状态纪实（CSA）： 据NASA，CSA应提供完整的当前和历史配置文件及唯一标识，并跟踪拟议变更、偏离和让步的状态。"序列号为X的产品是哪个版本？"这类问题正是在这里得到快速回答。
- 配置验证与审核： 通过检查文件、产品和记录，验证产品是否符合经批准的文件。NASA指出，这项工作有时分为功能配置审核和物理配置审核。按通常理解，功能审核检查产品是否满足性能要求，物理审核检查实际制造的产品是否与文件完全一致。
什么是基线？
基线是在某一时点获得批准、此后只能通过正式变更流程修改的一套配置文件。NASA手册区分了三类主要基线：
- 功能基线： 经批准的文件，阐明系统顶层性能要求及其验证方式；在系统定义评审时建立。
- 分配基线： 针对待开发配置项、经批准的以性能为导向的文件，承接来自上层要求的功能、性能和接口特性；通常在初步设计评审完成时建立。
- 产品基线： 经批准的技术文件，描述配置项在生产、部署和使用保障阶段的构型；通常在关键设计评审完成时建立。
手册还提到在使用准备状态评审时形成的"部署状态"（as-deployed）基线，此时所有变更都应已纳入文件。其实际意义很直接：收到变更申请时，先确定它影响哪条基线，再据此确定批准层级。设计阶段相对灵活的变更流程，在产品基线建立后会严格得多。
配置管理与质量和安全有什么关系？
配置管理是其他质量过程的基础。以航空为例，首件检验（FAI）报告如果不能与零件和图纸版本对应，就没有多大意义；只有清楚知道所依据的基线构型，才能开展部分FAI。同样，如果没有记录所分析设计的版本，FMEA或故障树分析也会失去时效性。
结论：从哪里开始？
配置管理不是从大型软件项目开始，而是从几项明确的决定开始。实用的起点是：列出需要控制的项目及其参考文件，把变更批准权集中到一个委员会，并为每件在用产品保留可查询的版本记录。这三步落实之后，再通过定期审核消除文件与实物之间的差异就容易得多。
"配置管理"是Orient Global企业培训目录中的课程之一；详情请见培训页面。
#interimmanagement #forwarddeployedengineering #配置管理 #iso10007 #eia649 #变更控制