在采购非货架软件时，要求并监督外部供方按照软件工程化要求实施控制，保留控制的记录