1、軟件業(yè)質(zhì)量手冊發(fā)布日期:XXXX年X月發(fā)送:公司各職能部門受控狀態(tài)：編號：XXXX年X月XX日發(fā)布施XXXX年X月XX日實目錄適用范圍1引用標(biāo)準術(shù)語和定義質(zhì)量管理體系4。1總要求4。2文件要求管理職責(zé)5。1管理承諾以顧客為關(guān)注焦點5。3質(zhì)量方針策劃職責(zé)、權(quán)限與溝通管理評審資源管理資源提供力資源基礎(chǔ)設(shè)施工作環(huán)境產(chǎn)品實現(xiàn)產(chǎn)品實現(xiàn)的策劃7。2與顧客有關(guān)的過程7.3設(shè)計和開發(fā)4采購7。5生產(chǎn)和服務(wù)提供7。6監(jiān)視和測量裝置的控制測量、分析和改進8。1總則8。2監(jiān)視和測量8。3不合格品控制8。4數(shù)據(jù)分析改進質(zhì)量手冊的管理9。1目的職責(zé)詳細要求1適用范圍本手冊對公司的質(zhì)量方針作出規(guī)定并描述了本公司的質(zhì)量管理

2、體系，是本公司質(zhì)量管理和質(zhì)量保證的基本綱領(lǐng)性文件。本手冊適用于本公司所承擔(dān)的各項質(zhì)量管理軟件產(chǎn)品/項目開發(fā)，規(guī)定了從方案設(shè)計、合同簽定、人員和設(shè)備配置到系統(tǒng)設(shè)計、開發(fā)、測試、驗收等全過程的質(zhì)量管理和質(zhì)量控制.本公司選擇了ISO9001：2000規(guī)定的過程要素，并對每個質(zhì)量體系要素都作出適合本公司業(yè)務(wù)特點和質(zhì)量保證需要的規(guī)定。引用標(biāo)準ISO9000：2000質(zhì)量管理體系基礎(chǔ)和術(shù)語ISO9001：2000質(zhì)量管理體系要求術(shù)語和定義本手冊所使用的術(shù)語全部按照ISO9000:2000的術(shù)語和定義。質(zhì)量管理體系本章適用于公司質(zhì)量管理體系的建立、實施和保持以及體系文件的控制。本章的歸口管理部門是質(zhì)量管理部

3、。4。1總要求公司按標(biāo)準要求建立質(zhì)量管理體系，形成文件，加以實施和保持，并持續(xù)改進。識別質(zhì)量管理體系所需的過程及其在公司的應(yīng)用，本公司主要采用供應(yīng)過程、開發(fā)過程、支持過程、改進過程等；確定這些過程的順序和相互作用；確定過程有效運作和控制所需的準則和方法，吸取國際上和先進工業(yè)國家正在推廣的軟件過程評估方法，如軟件過程評估，CMM等；確保獲得必要的資源和信息，以支持過程的運作和監(jiān)視；測量、監(jiān)視和分析這些過程，參照技術(shù)標(biāo)準提供的評估方法進行過程評估；采取措施實現(xiàn)持續(xù)改進，參照ISO9004:2000提供的過程改進方法，力求應(yīng)用；對外包過程應(yīng)加以識別控制，本公司現(xiàn)有兩項外包過程，一是計算機維護，二是測

4、試軟件的開發(fā)。4。2文件要求4。2。1總則體系文件包括質(zhì)量方針和目標(biāo)、質(zhì)量手冊、程序文件、記錄；文件詳略程度與公司規(guī)模、產(chǎn)品復(fù)雜性、員工能力有關(guān)；文件可采用任何媒體形式。42。2質(zhì)量手冊質(zhì)量管理體系的目的和范圍；程序文件或?qū)ζ湟?；描述過程的相互作用；明確對手冊的編制、批準、修改、發(fā)放的控制要求42。3文件控制對文件的控制應(yīng)從文件的批準、發(fā)布直至文件的取消為止，文檔管理人員對文件的控制負責(zé)；質(zhì)量文件包括：質(zhì)量手冊、程序文件、作業(yè)指導(dǎo)書、項目進展過程中的文檔如進度計劃、客戶通知單)、本部門已有產(chǎn)品或成果的相關(guān)文檔和資料、標(biāo)準文件等，均應(yīng)按照QP401文件控制程序?qū)嵤┛刂?，尤其注意在文件批準、發(fā)布

5、、修改這幾個環(huán)節(jié)進行控制；特別注意電子手段控制文件的方法.42。4記錄控制對記錄的標(biāo)識、貯存、檢索、保護和處置進行控制，各部門應(yīng)各負其責(zé);依照QP402記錄控制程序的要求認真記錄所有相關(guān)的質(zhì)量活動,適當(dāng)時包括：與質(zhì)量管理體系有關(guān)的記錄：例如管理評審記錄、內(nèi)部審核記錄等；與質(zhì)量活動有關(guān)的記錄:例如設(shè)計和開發(fā)評審、驗證、確認和更改記錄。電子媒體保存記錄時,應(yīng)考慮訪問方法和防退化問題。管理職責(zé)5。1管理承諾本公司總經(jīng)理莊嚴承諾，要建立、實施質(zhì)量管理體系并持續(xù)改進其有效性,并愿意履行以下各節(jié)(5。2,5.3,5。4,5。5,5.6,6)中規(guī)定的總經(jīng)理職責(zé)，來兌現(xiàn)自己的承諾.52以顧客為關(guān)注焦點為了不斷

6、增強顧客滿意,發(fā)展公司業(yè)務(wù)，總經(jīng)理將利用各種機會和場合向員工宣講這一質(zhì)量管理原則，并責(zé)成有關(guān)部門按7.2。1和8.2。1規(guī)定的程序確定并滿足顧客要求.5。3質(zhì)量方針公司本著“以市場為導(dǎo)向、以技術(shù)為核心、質(zhì)量第一、用戶至上”的經(jīng)營思想，致力于發(fā)展我國的質(zhì)量管理軟件產(chǎn)業(yè)，迅速將近期開發(fā)成功的質(zhì)量體系運行管理軟件XX2000(V2.0版)推向社會，并對已使用我公司的XX2000(V1.0版)軟件的用戶提供升級服務(wù).目前我公司已建立符合ISO9001標(biāo)準的質(zhì)量管理體系。公司總經(jīng)理承諾：所有軟件產(chǎn)品/項目的開發(fā)與生產(chǎn)都嚴格按照軟件工程開發(fā)規(guī)范進行,確保為用戶提供滿意的、高質(zhì)量的產(chǎn)品和優(yōu)質(zhì)的信息技術(shù)服務(wù)。

7、在信息產(chǎn)業(yè)高速發(fā)展的今天,本公司將永不停息地朝著規(guī)?；?、國際化的方向邁進,為更廣泛的用戶提供更優(yōu)秀的產(chǎn)品、更完善的服務(wù)。54策劃54。1質(zhì)量目標(biāo)本公司產(chǎn)品質(zhì)量目標(biāo):滿足質(zhì)量管理工作中11項功能要求，詳見QP501;平均無故障工作時間MTBF為2000小時；平均修復(fù)時間為30分鐘;不引起系統(tǒng)嚴重事故,引發(fā)的輕度事故每年不超過3次;顧客滿意度95%以上。總經(jīng)理負責(zé)組織制定質(zhì)量目標(biāo),并責(zé)成有關(guān)部門將目標(biāo)分解到各單位，以確保實現(xiàn)目標(biāo)；質(zhì)量目標(biāo)應(yīng)符合質(zhì)量方針的要求,在方針確定的框架內(nèi)具體化。與方針一起成為本公司在質(zhì)量方面的奮斗綱領(lǐng);質(zhì)量目標(biāo)應(yīng)切實可行又高于現(xiàn)有水平，經(jīng)過努力可以實現(xiàn)或分階段達到,因而質(zhì)量

8、目標(biāo)應(yīng)盡可能量化，可以測量和檢查；d)對質(zhì)量目標(biāo)實行動態(tài)管理，適時修訂和提高,以兌現(xiàn)持續(xù)改進的承諾。54。2質(zhì)量管理體系策劃a)總經(jīng)理應(yīng)對本公司的質(zhì)量管理體系進行總體策劃,以滿足實現(xiàn)質(zhì)量目標(biāo)的需求.b)質(zhì)量管理體系策劃內(nèi)容包括：質(zhì)量管理體系的過程及其輸入、輸出及活動,包括允許的刪減;識別建立過程需投入的資源,并確保提供;對質(zhì)量目標(biāo)的定期評審，并根據(jù)評審結(jié)果尋找改進機會。質(zhì)量管理體系變更時，如何保持其繼承性、完整性、有效性。本公司的質(zhì)量管理體系需進一步強化為客戶全程服務(wù)的管理，及時做好軟件升級服務(wù)工作.55職責(zé)、權(quán)限與溝通55。1職責(zé)和權(quán)限在本公司中，與質(zhì)量有關(guān)的部門和崗位有：總經(jīng)理、副總經(jīng)理、

9、市場部經(jīng)理、開發(fā)部經(jīng)理、質(zhì)量管理部經(jīng)理、產(chǎn)品策劃人員、產(chǎn)品銷售人員、質(zhì)量管理人員、系統(tǒng)分析員、開發(fā)人員、測試人員研究人員、文檔管理員、用戶培訓(xùn)人員部門及崗位之間的關(guān)系見表1中的組織機構(gòu)圖。過程職能分配見表2。表1組織機構(gòu)圖表2過程職能分配表序號過程名稱總經(jīng)理副總經(jīng)理管理者代表開發(fā)部技術(shù)支持部質(zhì)量管理部市場部行政部培訓(xùn)部44。1質(zhì)量管理體系總要求4。24.2.1文件要求總則4.2.2質(zhì)量手冊4.2.3文件控制4。2。4記錄控制55.1管理職責(zé)管理承諾5.2以顧客為關(guān)注焦點5.3質(zhì)量方針5.4策劃5.4.1質(zhì)量目標(biāo)5.4。2質(zhì)量管理體系策劃5。5職責(zé)、權(quán)限與溝通5.5.1職責(zé)和權(quán)限5o5o2管理者

10、代表5.5.3內(nèi)部溝通5o6管理評審5.6.1總則5.6.2評審輸入5o6o3評審輸出66.1資源管理資源提供6.26.2o1人力資源總則6o22能力、意識和培訓(xùn)6o3基礎(chǔ)設(shè)施序號過程名稱總經(jīng)理副總經(jīng)理管理者代表開發(fā)部技術(shù)支持部質(zhì)量管理部市場部行政部培訓(xùn)部6o4工作環(huán)境771產(chǎn)品實現(xiàn)產(chǎn)品實現(xiàn)的過程7o27.2.1與顧客有關(guān)的過程與產(chǎn)品有關(guān)的要求確定7o2o2與產(chǎn)品有關(guān)的要求的評審7o2.3顧客溝通7o3設(shè)計和開發(fā)7.3。1設(shè)計和開發(fā)策劃7。3.2設(shè)計和開發(fā)輸入7.3。3設(shè)計和開發(fā)輸出7.3。4設(shè)計和開發(fā)評審7o3o5設(shè)計和開發(fā)驗證7.3o6設(shè)計和開發(fā)確認7.3.7設(shè)計和開發(fā)更改的控制7o4采購

11、7.4。1采購過程7o4.2米購信息7.4.3采購產(chǎn)品的驗證7o5生產(chǎn)和服務(wù)提供7o5.1生產(chǎn)和服務(wù)提供的控制7.5o2生產(chǎn)和服務(wù)提供過程的確認7.5.3標(biāo)識和可追溯性7o5.4顧客財產(chǎn)7。5。5產(chǎn)品防護7.6監(jiān)視和測量裝置的控制8測量、分析和改進序號過程名稱總經(jīng)理副總經(jīng)理管理者代表開發(fā)部技術(shù)支持部質(zhì)量管理部市場部行政部培訓(xùn)部8o1總則8。2監(jiān)視和測量8.2。1顧客滿意8o2.2內(nèi)部審核8.2.3過程的監(jiān)視和測量8.2.4產(chǎn)品的監(jiān)視和測量8.3不合格品控制8.4數(shù)據(jù)分析8.5改進8。5。1持續(xù)改進8.5。2糾正措施8。5.3預(yù)防措施注：“”過程主管者和部門；“”過程相關(guān)部門和人員。各崗位職責(zé)與

12、權(quán)限如下:a）總經(jīng)理（法人代表）-全面負責(zé)公司的各項管理工作,主持制訂質(zhì)量方針、頒布質(zhì)量手冊；定期（每年一次）組織對公司質(zhì)量體系的管理評審，以保證質(zhì)量管理體系持續(xù)有效運行。b）副總經(jīng)理（兼管理者代表）負責(zé)公司質(zhì)量管理體系的建立、實施和完善;對項目產(chǎn)品的質(zhì)量和服務(wù)質(zhì)量負全面責(zé)任；主持召開公司質(zhì)量會議，推進各項質(zhì)量活動的正常開展。c）市場部經(jīng)理負責(zé)公司產(chǎn)品的策劃與銷售，制定產(chǎn)品計劃、銷售計劃,并落實實施；負責(zé)本部門項目的承接和維護，制定有關(guān)系統(tǒng)方案、項目計劃，并落實實施;負責(zé)與開發(fā)部經(jīng)理就產(chǎn)品和項目的交接。d）開發(fā)部經(jīng)理項目的組織協(xié)調(diào)工作,確定項目人員并對所承擔(dān)項目的質(zhì)量負責(zé);負責(zé)組織開發(fā)過程,包

13、括制定項目進度、組織需求分析、概要設(shè)計、測試以及驗收;負責(zé)與市場部經(jīng)理的溝通；負責(zé)人員培訓(xùn)計劃的制定;負責(zé)公司的科研方向和科研活動；負責(zé)技術(shù)方向的制定和技術(shù)研討活動。e）質(zhì)量管理部經(jīng)理全面管理公司的質(zhì)量工作,包括組織質(zhì)量手冊的編制;-對質(zhì)量指標(biāo)、質(zhì)量計劃負責(zé)；主持質(zhì)量分析會和不合格品的評審工作.f）產(chǎn)品策劃人員-進行市場調(diào)研，實施產(chǎn)品的策劃，撰寫產(chǎn)品規(guī)格說明書,制定產(chǎn)品開發(fā)計劃,協(xié)調(diào)產(chǎn)品開發(fā)過程。g）產(chǎn)品銷售人員負責(zé)產(chǎn)品的銷售策劃,以及產(chǎn)品的包裝、宣傳。h）質(zhì)量保證人員負責(zé)監(jiān)督所有項目的質(zhì)量保證活動，確保這些活動依照質(zhì)量體系文件的規(guī)定的執(zhí)行,保證項目是在受控狀態(tài)下進行的系統(tǒng)分析員負責(zé)制定項目的

14、開發(fā)模型;-完成項目的系統(tǒng)分析和設(shè)計，按照質(zhì)量體系文件的要求,提交有關(guān)系統(tǒng)分析文檔和設(shè)計文檔其工作向開發(fā)部經(jīng)理負責(zé);-負責(zé)審查測試計劃j)開發(fā)人員負責(zé)依照項目設(shè)計文檔構(gòu)造代碼,并依照質(zhì)量體系文件的要求完成有關(guān)的質(zhì)量保證活動;參與審查測試用例。k)測試人員負責(zé)編制測試計劃、測試大綱、測試用例、實施測試,并對測試的質(zhì)量負責(zé)。研究人員-負責(zé)完成公司的研究項目,提交研究報告，并依照質(zhì)量體系文件的規(guī)定,保證研究報告的質(zhì)量.m)文檔管理員負責(zé)依照質(zhì)量體系文件的規(guī)定，管理公司的各類文檔，并對文檔的質(zhì)量和存儲質(zhì)量負責(zé)。n)用戶培訓(xùn)人員負責(zé)用戶培訓(xùn)，可通過產(chǎn)品演示和系統(tǒng)的培訓(xùn),使用戶熟悉產(chǎn)品或項目的功能、性能和

15、使用方法。有關(guān)各崗位的具體任務(wù)和詳細工作內(nèi)容，以及該崗位的任職資格由崗位責(zé)任及任職資格詳細規(guī)定5.5。2管理者代表總經(jīng)理任命總工程師XXX兼任管理者代表，在全公司范圍行使質(zhì)量管理職責(zé)，并負責(zé)有關(guān)外部聯(lián)絡(luò)事宜.5。5。3內(nèi)部溝通為確保質(zhì)量管理體系的有效性，本公司形成了經(jīng)常性內(nèi)部溝通制度，主要是每周一次工作例會，每月一期情況通報，每季度一次全公司職工大會，每年一次總結(jié)評比。5。6管理評審為確保質(zhì)量管理體系持續(xù)的適宜性、充分性和有效性，本公司每年至少進行一次管理評審，一般安排在年底進行，但發(fā)生重大問題或需要時，將及時進行，不限于每年一次。對評審作出的決策，將由責(zé)任部門落實實施，質(zhì)管部負責(zé)監(jiān)督檢查和驗

16、證.6資源管理6。1資源提供本公司所需的物力和財力資源主要包括硬件和軟件兩大類，硬件主要是計算機及其外圍設(shè)備、通訊設(shè)備等，軟件主要是工具軟件、參考書和資料等。對于這些資源每個月都由各部門提出需求計劃，經(jīng)總經(jīng)理批準后由行政部負責(zé)采購發(fā)放。6.2人力資源6.2.1總則本公司從事影響產(chǎn)品質(zhì)量工作的人員主要是軟件設(shè)計和開發(fā)人員、技術(shù)服務(wù)人員、市場營銷人員，為了使他們勝任工作，招聘時已考查了他們的學(xué)歷、技能和經(jīng)驗，每年還安排適當(dāng)?shù)呐嘤?xùn)，對技術(shù)骨干還送到對口機構(gòu)、高校深造，并參加出國考察、參加國際學(xué)術(shù)會議等。6。2。2能力、意識和培訓(xùn)由培訓(xùn)部經(jīng)理負責(zé)確定當(dāng)前本公司所需要的技術(shù)或研究人才，并向副總經(jīng)理提交有

17、關(guān)的人員需求報告.由培訓(xùn)部經(jīng)理組織實施技術(shù)培訓(xùn)，其依據(jù)是培訓(xùn)程序。培訓(xùn)內(nèi)容:軟件開發(fā)和管理使用的工具、技術(shù)、方法和知識。重視培訓(xùn)有效性的評價，包括對培訓(xùn)活動的評價和學(xué)員能力提高程度的評價。對培訓(xùn)活動的評價可通過考試、對教師和教材的考查進行;學(xué)員能力的提高可通過對比法確定,即學(xué)員本身培訓(xùn)前后能力的變化,以及對比已受培訓(xùn)和未受培訓(xùn)的人員能力的差異。相關(guān)文件QP601人力資源控制程序6。3基礎(chǔ)設(shè)施本公司確定、提供和維護質(zhì)量管理軟件開發(fā)和服務(wù)活動必要的基礎(chǔ)設(shè)施,并隨著信息技術(shù)的進步適時更新、改造和提高。本公司的基礎(chǔ)設(shè)施主要是計算機硬件和軟件以及通信設(shè)備和網(wǎng)絡(luò)。要完善維護管理制度6.4工作環(huán)境良好的工作

18、環(huán)境是組織實現(xiàn)產(chǎn)品符合性的支持條件。本公司的工作環(huán)境因素包括人的和物的兩方面,良好的人際關(guān)系可以激發(fā)員工的創(chuàng)造性和敬業(yè)精神，安靜、明亮的辦公室是正常工作所必要的.7產(chǎn)品實現(xiàn)7O1產(chǎn)品實現(xiàn)的策劃策劃范圍：軟件開發(fā)、復(fù)制、交付和安裝事宜.質(zhì)量計劃是針對具體產(chǎn)品、項目或合同規(guī)定的質(zhì)量措施，內(nèi)容包括：應(yīng)達到的質(zhì)量目標(biāo)、與該產(chǎn)品或項目有關(guān)人員的職責(zé)、所采取的質(zhì)量控制措施、必要的測試和測試工具等。策劃內(nèi)容(見圖1).圖1項目開發(fā)過程圖d）支持文件：QP701產(chǎn)品需求合同評審程序QP702軟件設(shè)計和開發(fā)控制程序QP703標(biāo)識和可追溯性程序7o2與顧客有關(guān)的過程7。2.1與產(chǎn)品有關(guān)要求的確定a）顧客需要與承諾

19、；b）技術(shù)事項；c）管理事項；d）法規(guī)、安全和保密事項；e）支持文件QP701產(chǎn)品需求合同評審程序7o2.2與產(chǎn)品有關(guān)要求的評審a）由市場部經(jīng)理負責(zé)制定有關(guān)合同評審程序；b）所有合同、協(xié)議以及7。2。1規(guī)定的事項，均應(yīng)按照SC001合同規(guī)范要求制定；c）所有合同、協(xié)議以及7。2。1規(guī)定的事項,均應(yīng)進行評審，重大項目的評審應(yīng)從投標(biāo)、方案階段便開始評審,并延續(xù)至后續(xù)階段，以確保合同所作的承諾是可行且沒有疏漏的。評審過程見程序文件QP701產(chǎn)品需求合同評審程序；d）所有合同的修訂都應(yīng)受有關(guān)合同評審程序的控制；所有評審工作都應(yīng)做好記錄,并將其作為記錄加以保存.72。3顧客溝通由顧客提供軟件需求規(guī)格說明

20、;確定顧客參與聯(lián)合開發(fā)的程度;c)請顧客參與軟件評審和確認；對用戶提供培訓(xùn)。73設(shè)計和開發(fā)731設(shè)計和開發(fā)策劃應(yīng)對項目方案、需求分析、概要設(shè)計、詳細設(shè)計和編碼的全過程進行控制；市場部經(jīng)理將產(chǎn)品策劃轉(zhuǎn)換為部門內(nèi)部的項目,完成項目方案的制定過程，并確保項目方案通過評審。開發(fā)部經(jīng)理應(yīng)參加方案的設(shè)計；開發(fā)部完成研究項目的立項過程;開發(fā)部經(jīng)理對項目開發(fā)的全過程進行控制，必須注意以下幾點：進行設(shè)計和開發(fā)策劃。包括生存周期模型、進度計劃、質(zhì)量計劃、集成計劃、測試計劃、安裝計劃、移交計劃、培訓(xùn)計劃、維護計劃和重用計劃等;明確設(shè)計和開發(fā)的組織結(jié)構(gòu)及其接口、技術(shù)結(jié)構(gòu)及其接口；明確各階段輸入和輸出要求;明確各階段評

21、審要求；規(guī)定驗證和確認要求;注意設(shè)計更改的規(guī)范。相關(guān)文件QP702軟件設(shè)計和開發(fā)控制程序7。32設(shè)計和開發(fā)輸入需求規(guī)格說明；需求的產(chǎn)品特性:功能性、可靠性、易用性、效率、維護性、可移植性以及安全性；與其它軟件或硬件的接口；對輸入的適宜性進行評審,允許輸入適當(dāng)修訂。7。33設(shè)計和開發(fā)輸出應(yīng)形成文檔；輸出包括：概要設(shè)計說明；詳細設(shè)計說明；源代碼；用戶指南.73。4設(shè)計和開發(fā)評審本公司依據(jù)策劃的安排(7。3.1)進行評審，并且：評審可在適當(dāng)階段按計劃進行；評審嚴格程度與軟件的復(fù)雜程度和使用風(fēng)險有關(guān)；可與顧客聯(lián)合評審；評審結(jié)果和措施應(yīng)加以記錄并跟蹤檢查；只有消除已知缺陷或下一步風(fēng)險已知,才可進入下一步

22、。7。3.5設(shè)計和開發(fā)驗證本公司依據(jù)策劃的安排(7。3。1)進行驗證,并且:驗證目的是保證過程輸出符合輸入要求；驗證方法包括原型和仿真的演示或測試；驗證結(jié)果和措施應(yīng)予以記錄和核查；驗證可分階段按計劃進行；只有經(jīng)驗證的輸出才應(yīng)提交后續(xù)使用。73。6設(shè)計和開發(fā)確認本公司依據(jù)策劃的安排(7.3.1)進行確認，并且:確認的目的是保證軟件適合預(yù)期用途；確認活動包括:選定測試要求、測試條件和測試規(guī)范；實施典型用戶的實用測試。確認結(jié)果及措施應(yīng)予以記錄和核查;只有經(jīng)確認的產(chǎn)品才能提交。7.3.7設(shè)計和開發(fā)更改的控制更改內(nèi)容應(yīng)形成文檔；評價更改的后果;經(jīng)批準后實施更改;軟件設(shè)計更改的控制通常在配置管理中說明.7

23、。4采購7。4。1采購過程a)市場部經(jīng)理應(yīng)對公司的所有采購活動加以控制，以控制采購成本。采購的產(chǎn)品可包括:商品軟件及其售后服務(wù)、供方開發(fā)的軟件及其維護服務(wù)、計算機硬件及通信設(shè)備、軟件開發(fā)工具、合同制工作人員、培訓(xùn)課程及教材。供方的控制:經(jīng)理確定合格的供方，控制和管理供方的活動。采購過程的控制:應(yīng)按規(guī)定完成采購過程，尤其應(yīng)注意采購產(chǎn)品的驗證。e)應(yīng)填寫必要的采購文件及有關(guān)技術(shù)資料，并作為記錄加以保存。74。2采購信息包括擬采購的產(chǎn)品質(zhì)量要求、驗收準則以及價格、數(shù)量和交付等要求；產(chǎn)品標(biāo)識；需求規(guī)格說明;采用的標(biāo)準；開發(fā)環(huán)境;對人員的要求.7。4。3采購產(chǎn)品的驗證驗證方式：在本公司內(nèi)驗證或在供方現(xiàn)場

24、驗證；驗證內(nèi)容：根據(jù)采購產(chǎn)品的特點及對本公司產(chǎn)品的影響程度確定;驗證方法：檢驗、測量、觀察,提供合格證明文件等。7.5生產(chǎn)和服務(wù)提供本節(jié)規(guī)定了生產(chǎn)和服務(wù)提供的控制和過程的確認、標(biāo)識和可追溯性、顧客財產(chǎn)的接收和管理、產(chǎn)品的防護等要求和方法。7.5.1生產(chǎn)和服務(wù)提供的控制由設(shè)計和開發(fā)輸出中獲得表達產(chǎn)品特性的信息。b)軟件的交付方法:移交媒體或電子傳送，需防病毒侵害。服務(wù)提供就是軟件維護和顧客支持,包括問題解決、接口修改、功能擴展或性能改進。維護活動也可以是對開發(fā)環(huán)境、工具和文檔的維護。維護記錄可用于對軟件及體系的改進。7。52生產(chǎn)和服務(wù)提供過程的確認應(yīng)對特殊過程的能力加以確認。本公司的此類過程有:

25、軟件客戶化、服務(wù)提供等.確認要求：過程鑒定、設(shè)備認可、人員資格的鑒定、使用的方法和程序及測量記錄要求.確認方法：建模、模擬、試驗或顧客參與評審等7。5。3標(biāo)識和可追溯性由開發(fā)部經(jīng)理負責(zé)，質(zhì)量管理人員監(jiān)督，責(zé)成有關(guān)人員對軟件生存周期(開發(fā)、復(fù)制、交付)全部過程的軟件項目進行標(biāo)識.規(guī)定實施系統(tǒng)、硬件和軟件的配置管理。由質(zhì)量管理人員負責(zé),測試人員實施所規(guī)定的標(biāo)識產(chǎn)品或項目的開發(fā)階段和測試狀態(tài)的活動,應(yīng)有明確的測試狀態(tài)和驗收狀態(tài)的標(biāo)識。配置管理目標(biāo)：對產(chǎn)品的技術(shù)狀態(tài)提供足夠可視性;確保每位工作人員隨時使用準確信息；配置管理以產(chǎn)品設(shè)計開始,貫穿于產(chǎn)品壽命周期所有階段，標(biāo)識的管理僅是配置管理的一部分。配置

26、管理系統(tǒng)能力：唯一地標(biāo)識各軟件項的版本;標(biāo)識軟件開發(fā)過程的構(gòu)成狀態(tài)；控制多人對同一軟件項的更新；協(xié)調(diào)在多處對復(fù)雜產(chǎn)品的更新;標(biāo)識并跟蹤所有的措施和更改。配置管理對象：有關(guān)的文檔和資料;各種代碼;相關(guān)產(chǎn)品：軟件工具、可重用軟件、外購軟件和顧客提供軟件。配置管理計劃內(nèi)容：負責(zé)的部門及其職責(zé);需開展的活動；使用的工具、技術(shù)和方法；軟件項置于配置控制的時機。7。54顧客財產(chǎn)a)妥善保管在公司控制下或公司使用的顧客財產(chǎn),包括：軟件產(chǎn)品；用于修理、維護或升級的產(chǎn)品；軟件開發(fā)環(huán)境;各種數(shù)據(jù)；接口或其它規(guī)格說明。維護協(xié)議中應(yīng)說明此類產(chǎn)品知識產(chǎn)權(quán)處理事宜。對此類產(chǎn)品也應(yīng)象采購產(chǎn)品那樣進行驗證。7.5.5產(chǎn)品防護

27、軟件產(chǎn)品防護就是要確保軟件安全，為此：從公司內(nèi)部處理直到交付到預(yù)定的地點期間，應(yīng)對軟件產(chǎn)品提供防護,防止退化、損壞或錯用.軟件內(nèi)容改變就是損壞，包括受病毒感染。應(yīng)防止軟件信息媒體損壞,包括防病毒感染措施。防護措施：1)妥善存貯軟件項；控制存取軟件項；按基線維護各種版本；定期備份；置于適宜的保存環(huán)境中.總之，軟件產(chǎn)品防護工作應(yīng)貫穿于整個生存周期過程，在軟件需求危險分析時,列出安全關(guān)鍵軟件清單,建立軟件安全跟蹤系統(tǒng);在概要設(shè)計危險分析時,進行風(fēng)險評價,將安全性專項測試納入軟件測試計劃；在詳細設(shè)計危險分析時，使編程人員明確安全關(guān)鍵的軟件成分，了解安全性有關(guān)的編程建議和需求；在軟件編程危險分析時,驗證

28、安全關(guān)鍵軟件的正確性和完整性以及容錯性；在軟件安全性測試時，嚴格執(zhí)行批準的測試計劃、說明、規(guī)程和用例,對安全關(guān)鍵軟件成分進行單元、綜合、驗收和系統(tǒng)測試；在進行軟件與用戶接口分析時,提供對危險狀態(tài)的檢測方法或報警功能;在軟件更改危險分析時,確保更改不會加劇危險。7。6監(jiān)視和測量裝置的控制根據(jù)實際需要,確定需實施的監(jiān)視和測量。測試工具和技術(shù)的使用范圍，應(yīng)形成文件，定期加以評審。校準不能直接用于軟件，但可用于相應(yīng)的硬件和工具。用于監(jiān)視和測量規(guī)定要求的軟件，在初次使用前應(yīng)進行確認，必要時重新確認8測量、分析和改進8.1總則本節(jié)對監(jiān)視和測量項目的確定、測量點設(shè)置、準則和目標(biāo)以及監(jiān)視和測量方法等作了規(guī)定。

29、可應(yīng)用統(tǒng)計技術(shù)的軟件產(chǎn)品特性:功能性，包括適合性、準確性、互用性和安全性；易用性，包括易理解性、易學(xué)性和易操作性；可靠性，包括成熟性、容錯性和易恢復(fù)性；維護性，包括易分析性、易改變性、穩(wěn)定性和易測試性；效率，包括時間特性和資源特性?？蓱?yīng)用統(tǒng)計技術(shù)的軟件過程能力特性:過程成熟度；過程輸出的缺陷類型和數(shù)目；缺陷消除效率。度量原則：得出過程或產(chǎn)品的量值；有關(guān)的度量含義已被理解；度量值變化的方向已被理解。8.2監(jiān)視和測量8。2。1顧客滿意了解顧客對本公司軟件及服務(wù)的滿意程度，是評價質(zhì)量管理體系的一種有效方法；利用多種渠道持續(xù)不斷地收集顧客滿意程度的信息；對收集的信息進行統(tǒng)計分析，找出主要矛盾和問題；充

30、分利用信息，將得出的定性(趨勢、滿意或不滿意)或定量(故障率、投訴率和返修率)的結(jié)果，與預(yù)期目標(biāo)進行比較，找出差距，并采取改進措施。8。2。2內(nèi)部審核ISO9001中的規(guī)定也完全適用于軟件；可以靈活安排，但應(yīng)逐步覆蓋整個質(zhì)量管理體系；重大項目可安排多次內(nèi)審。8。2.4產(chǎn)品的監(jiān)視和測量軟件產(chǎn)品的監(jiān)視和測量可參照ISO/IEC14598:1998軟件產(chǎn)品評價和GB/T162601996軟件產(chǎn)品評價質(zhì)量特性及其使用指南提供的方法以及其它適當(dāng)方法進行。從項目的設(shè)計開始，即應(yīng)著手測試活動，應(yīng)根據(jù)具體的測試對象，制訂詳細的測試計劃、測試大綱并設(shè)計有效的測試用例，以確保測試活動的有效進行；對外來產(chǎn)品、過程中間產(chǎn)品、最終產(chǎn)品,分別按照有關(guān)程序文件實施測試控制;軟件提交顧客之前應(yīng)進行確認；需對測試環(huán)境和工具加以控制；驗收測試應(yīng)由顧客進行，也可由組