ZJQC--TG-3301:2001

/

/

/

/

附錄：計算機軟件產(chǎn)品相關(guān)的國家標(biāo)準(zhǔn) 編制 審核 批準(zhǔn) /

實施日期肖維

艾軼倫

本指導(dǎo)書對計算機軟件行業(yè)進行質(zhì)量體系審核的基本方

標(biāo)準(zhǔn)對計算機軟件產(chǎn)品的開發(fā)、供應(yīng)、安裝和維護進行的質(zhì)量體系認證審核。本審核指導(dǎo)書側(cè)重專業(yè)上的要求，是通用審核要求的補充，不是替代；是指導(dǎo)質(zhì)量體系審核的支持性文件。本審核指導(dǎo)書附錄給出了軟件產(chǎn)品相關(guān)的主要國家標(biāo)準(zhǔn)清單。本審核指導(dǎo)書起草單位：北京中經(jīng)科環(huán)質(zhì)量體系認證有限公司本審核指導(dǎo)書主要起草人員：

標(biāo)準(zhǔn)對計算機軟件產(chǎn)品開發(fā)、供應(yīng)、安裝和維護進行的質(zhì)量體系認證審核。

質(zhì)量管理和質(zhì)量保證標(biāo)準(zhǔn)

部分： 指南

軟件工程術(shù)語

信息技術(shù) 軟件產(chǎn)品評價 質(zhì)量特性及其使用指南

信息技術(shù)—軟件生存期過程

術(shù)語

智力創(chuàng)作。

和數(shù)據(jù)。

編譯程序、解釋程序或翻譯程序來作為程序的執(zhí)行作準(zhǔn)備，以及執(zhí)行該程序。 ）：成部分。

和標(biāo)準(zhǔn)的）要求的一致性，對該階段產(chǎn)品進行評價的過程。

/

計算機及相關(guān)業(yè)務(wù) 辦公設(shè)備及計算機的維護修理 其它與計算機有關(guān)的活動

/

可靠性、易用性、效率、維護性、可移植性。主要特點有：

、開。所

對涉及軟件產(chǎn)品的質(zhì)量體系提供了補充性指南，即質(zhì)量管理和質(zhì)量保證標(biāo)準(zhǔn)

第三

,

故軟件公司要證實其開發(fā)軟件產(chǎn)品的能力時，應(yīng)使

標(biāo)準(zhǔn)。

，編

，故的工作量。

軟件。這與大規(guī)模現(xiàn)代化生產(chǎn)有著極大的差別。

，其量。

應(yīng)包括

個基本的主要生存期過程，說明如下：

軟件相關(guān)品和服務(wù)（包系統(tǒng)成）的開過程常包以下階段：對用戶和系統(tǒng)的需求進行分析，以建立對包含計算機軟件的系統(tǒng)的需求。

護需求；設(shè)計限制和驗收鑒定要求。該階段還應(yīng)編制項目開發(fā)計劃。對應(yīng)

建立高層的系統(tǒng)體系結(jié)構(gòu)，在系統(tǒng)體系結(jié)構(gòu)中體現(xiàn)系統(tǒng)的需求。該系統(tǒng)體、軟。對

確定對軟件的各種需求，包括功能、性能需求等，以及軟件外部接口的需，并。對

將軟件需求轉(zhuǎn)變?yōu)橐粋€體系結(jié)構(gòu)，并描述它的頂層結(jié)構(gòu)和定義它的主要部。應(yīng)。對

詳細設(shè)計組成軟件的每個軟件部件，并逐步細化到較低的軟件單元層次。保證軟件的需求已完全分配給軟件部件到軟件單元的整個軟件。對應(yīng)

的條款：

i.

、人

j.）。

組織為了在規(guī)定的運行環(huán)境中為其用戶運行一個計算機系統(tǒng)所需要的活動。對應(yīng)

量。支持過程一般包括：

的條

d

根據(jù)項目的要求按不同程度（為需方、供方或某獨立的一

）所

關(guān)鍵質(zhì)量活動

理、軟件的復(fù)制和備份。

. 審核要點與審核方法軟件產(chǎn)品沒有明確的生產(chǎn)制造過程。軟件產(chǎn)品的質(zhì)量特性主要取決于軟件的設(shè)計、開發(fā)階段的活動。因此，軟件產(chǎn)品的設(shè)計開發(fā)活動是審核的重點。

對應(yīng)標(biāo)

對應(yīng)標(biāo)

通常涉及的準(zhǔn)條款

/

的關(guān)鍵質(zhì)量活動

審核要點和取證方法 文件控制 項目開發(fā)部門、質(zhì)量管理部門 記錄控制 項目開發(fā)部門、質(zhì)量管理部門

配置管理程序可用來實施文檔和資料控制、建立文檔和資料的控制程序時，組織要確定應(yīng)遵守控制程序的文檔和數(shù)據(jù)，包括外來文檔和數(shù)據(jù)。文檔和數(shù)據(jù)包括：—合同規(guī)定的文檔，包括需求規(guī)格說明—用于描述軟件生存周期內(nèi)的質(zhì)量體系的形成文件的程序—描述組織活動的策劃和進度以及組織與顧客相互配合的計劃文檔—描述具體軟件產(chǎn)品的或與特定軟件產(chǎn)品相關(guān)聯(lián)的產(chǎn)品文檔和數(shù)據(jù)。在使用電子手段實現(xiàn)文檔控制的地方，應(yīng)特別注意適當(dāng)?shù)呐鷾?zhǔn)、存取、發(fā)放、媒體歸檔程序。審核中應(yīng)對相關(guān)的文檔記錄（批準(zhǔn)、存取、發(fā)放）進行檢查。質(zhì)量記錄有—測試結(jié)果文檔—問題報告—變更請求—加注解的文檔—評審記錄—會議記錄—審核報告如果是記錄在電子媒體上，考慮記錄的保存時間和可訪問性時，最好將電子圖像的退化速率以及訪問記錄所需的設(shè)備和軟件的可用性考慮在內(nèi)。審核中對相關(guān)的文檔和記錄進行檢查。 能力意識和培訓(xùn)

項目開發(fā)部門、質(zhì)量管理部門

在確定人員能力和滿足需求時，組織應(yīng)考慮軟件產(chǎn)品開發(fā)和管理中用到的具體工具、技術(shù)、方法和計算機資源；應(yīng)針對軟件涉及到的特定領(lǐng)域知識和技能進行培訓(xùn)。資格認定和培訓(xùn)要求應(yīng)形成文檔。審核中對相關(guān)的文檔和記錄進行檢查。 需求分析 軟件設(shè)計 設(shè)計評審 軟件編碼 代碼審查

用戶或項目提出

需求分析應(yīng)形成文檔，作為軟方、項目開發(fā)部

件產(chǎn)品開發(fā)的輸入和依據(jù)，需、質(zhì)

求分析文檔應(yīng)完整記錄需求分析和項目策劃的結(jié)果，得到用戶或任務(wù)提出方的認可并經(jīng)技術(shù)負責(zé)部門的評審和批準(zhǔn)。審核中應(yīng)檢查需求分析文檔（通常包括“需求規(guī)格說明”、”、“”、“”、“配置管理計劃”等）及相關(guān)的評審記錄。項目開發(fā)部門、

軟件設(shè)計的輸出應(yīng)滿足輸入的質(zhì)量管理部門

要求，應(yīng)包含需求分析的全部內(nèi)容，并逐步細化。審核中應(yīng)檢查軟件設(shè)計文檔（通常稱為“軟件設(shè)計說明”）項目開發(fā)部門、

設(shè)計評審應(yīng)按計劃安排進行，質(zhì)量管理部門

評審時應(yīng)考慮可行性、保密性和安全性、編程規(guī)則和可測試性。關(guān)鍵階段的設(shè)計評審應(yīng)保留記錄。設(shè)計評審記錄應(yīng)說明評審發(fā)現(xiàn)的問題，并提供評審結(jié)論。對評審提出的問題和建議應(yīng)予以跟蹤和解決。審核中應(yīng)檢查關(guān)鍵設(shè)計評審的相關(guān)記錄及有關(guān)問題的跟蹤。項目開發(fā)部門

軟件編碼應(yīng)在詳細設(shè)計后進行，應(yīng)嚴格按軟件設(shè)計的要求進行編碼。審核中應(yīng)對軟件編碼的有關(guān)文檔進行檢查，可能時，還應(yīng)檢查軟件編碼人員是否了解軟件編碼的基本準(zhǔn)則。項目開發(fā)部門

代碼審查應(yīng)有基本的要求和準(zhǔn)質(zhì)量管理部門

則。代碼審查應(yīng)有記錄。代碼審查發(fā)現(xiàn)的問題應(yīng)予以記錄和跟蹤。審核中應(yīng)檢查代碼審查的有關(guān)記錄 軟件測試

項目開發(fā)部門、質(zhì)量管理部門

軟件測試應(yīng)提供測試計劃、測測試報告等文檔。其中比較重要的測試計劃應(yīng)予以評審。測試發(fā)現(xiàn)的問題應(yīng)予以記錄和跟蹤。問題的更改應(yīng)按設(shè)計更改予以控制。審核中應(yīng)對相關(guān)的測試文檔和記錄（包括測試計劃、測試方案、測試用例、測試記錄、測試報告等文檔和審批記錄）進行檢查。 系統(tǒng)確認和鑒定測

項目開發(fā)部門、質(zhì)量管理部門

系統(tǒng)確認鑒定測試的測試應(yīng)滿足上述要求。確認和鑒定計劃應(yīng)予以評審。測試的內(nèi)容應(yīng)覆蓋需求分析的所有內(nèi)容。 設(shè)計更改 項目開發(fā)部門、質(zhì)量管理部門 配制管理 項目開發(fā)部門、質(zhì)量管理部門

審核中應(yīng)對相關(guān)的文檔和記錄（包括測試計劃、測試方案、測試用例、測試記錄、測試報告等文檔和審批記錄）進行檢查。設(shè)計更改應(yīng)予以控制和記錄。設(shè)計更改后應(yīng)進行回歸測試。設(shè)計更改的有關(guān)內(nèi)容應(yīng)納入配置管理活動。審核中應(yīng)對相關(guān)文檔和記錄（包括更改審批和回歸測試記錄）進行檢查。配置管理的主要目的是控制軟件產(chǎn)品的技術(shù)狀態(tài)，確保軟件模塊之間的相互協(xié)調(diào)并確保提交軟件產(chǎn)品的正確版本。配置管理活動通常應(yīng)制定配置管理計劃。應(yīng)明確軟件產(chǎn)品的配置項。并在適當(dāng)階段對配置狀態(tài)予以記錄。審核中應(yīng)對相關(guān)文檔和記錄（一般包括配置管理計劃和配置管理報告）進行檢查。 軟件的復(fù)制備份

項目開發(fā)部門、質(zhì)量管理部門

軟件及相關(guān)文檔的適當(dāng)階段產(chǎn)品應(yīng)予以復(fù)制和備份。軟件復(fù)制和備份通常被看作是軟件產(chǎn)品的生產(chǎn)過程。軟件產(chǎn)品的復(fù)制應(yīng)有明確的標(biāo)識，以清楚地顯示軟件的配置狀態(tài)。復(fù)制和備份的軟件產(chǎn)品應(yīng)予以檢驗， 顧客財產(chǎn) 項目開發(fā)部門、質(zhì)量管理部門 產(chǎn)品防護 項目開發(fā)部門、質(zhì)量管理部門

并注意介質(zhì)的保護和防病毒。審核中應(yīng)對相關(guān)文檔和記錄（一般包括軟件生產(chǎn)報告和測試、驗證記錄等）進行檢查。顧客財產(chǎn)包括：軟件產(chǎn)品、開發(fā)工具、開發(fā)環(huán)境包括網(wǎng)絡(luò)服務(wù)、測試和運行數(shù)據(jù)、接口或其它規(guī)格說明、硬件、顧客專利信息。審核中應(yīng)檢查組織是否采取驗證活動來驗證顧客財產(chǎn)并記錄結(jié)果。要防止軟件產(chǎn)品受病毒感染，要考慮計算機媒體的貯存，特別是電磁和靜電環(huán)境；存儲軟件項的系統(tǒng)應(yīng)能保證軟件項的審核中檢查是否有形成文件的程序用來證實已進行適當(dāng)程度的病毒檢查。

件的開發(fā)和使用有明確規(guī)定，應(yīng)在審核中予以檢查。

附錄：計算機軟件產(chǎn)品相關(guān)的國家標(biāo)準(zhǔn)

系統(tǒng)資源圖的文件編制符號及約定 信息處理

軟件生存期過程 計算機軟件產(chǎn)品開發(fā)文件編制指南 計算機軟件需求說明編制指南 計算機軟件測試文件編制規(guī)范

軟件工程術(shù)語 計算機軟件質(zhì)量保證計劃規(guī)范 計算機軟件配置管理計劃規(guī)范