ISO軟件開發(fā)質量管理手冊引言本手冊旨在為組織內(nèi)所有參與軟件開發(fā)活動的人員提供一個清晰、統(tǒng)一的框架，以確保軟件開發(fā)過程的規(guī)范性、可控性，并最終交付滿足客戶需求和適用法律法規(guī)要求的高質量軟件產(chǎn)品。本手冊的制定與實施，是組織致力于持續(xù)改進軟件開發(fā)質量、提升客戶滿意度、增強市場競爭力的鄭重承諾。本手冊依據(jù)國際質量管理體系的核心理念，并結合軟件開發(fā)行業(yè)的特性與實踐經(jīng)驗編制而成。它適用于組織內(nèi)所有軟件開發(fā)項目，涵蓋從概念提出、需求分析、設計、編碼、測試、部署到維護的完整軟件生命周期。組織內(nèi)所有相關部門及人員均須嚴格遵守本手冊的規(guī)定，并將其作為日常軟件開發(fā)質量管理工作的指導綱領。1.范圍1.1總則本質量管理手冊規(guī)定了組織在軟件開發(fā)過程中實施質量管理體系的要求，包括管理職責、資源管理、軟件開發(fā)過程管理、測量分析與改進等方面。其目的是通過建立、實施、保持和持續(xù)改進這一體系，確保軟件開發(fā)質量得到有效控制，并最終實現(xiàn)客戶滿意。1.2應用本手冊適用于組織內(nèi)所有與軟件開發(fā)直接相關的活動，無論項目規(guī)模大小、采用何種開發(fā)方法（如瀑布式、敏捷式等）。對于組織承接的外部軟件開發(fā)項目，或內(nèi)部關鍵業(yè)務系統(tǒng)的開發(fā)，本手冊的要求具有強制性。對于一些小型的、探索性的內(nèi)部工具開發(fā)，可在確保基本質量控制的前提下，由項目組根據(jù)實際情況對部分流程進行適當簡化，但簡化方案需經(jīng)質量管理部門備案。2.規(guī)范性引用文件（此處應列出本手冊所依據(jù)的主要國際標準、國家標準、行業(yè)規(guī)范或組織內(nèi)部其他相關文件。例如：ISO9000:《質量管理體系基礎和術語》，以及可能涉及的軟件工程相關標準等。在實際編制時，需明確引用文件的完整名稱和版本號。）3.術語和定義3.1質量一組固有特性滿足要求的程度。在軟件開發(fā)語境下，這些特性包括功能性、可靠性、易用性、效率、可維護性和可移植性等。3.2質量管理體系在質量方面指揮和控制組織的管理體系。3.3軟件開發(fā)生命周期軟件從概念提出開始，歷經(jīng)需求分析、設計、編碼、測試、部署和維護，直至最終退役的全過程。3.4需求用戶或其他相關方對軟件產(chǎn)品或服務的期望和要求。3.5驗證通過提供客觀證據(jù)，對規(guī)定要求已得到滿足的認定。（例如，評審、測試等活動以確保輸出滿足輸入要求。）3.6確認通過提供客觀證據(jù)，對特定的預期用途或應用要求已得到滿足的認定。（例如，在實際或模擬環(huán)境中測試軟件是否滿足用戶需求和預期用途。）4.組織環(huán)境4.1理解組織及其環(huán)境組織應明確軟件開發(fā)業(yè)務所處的內(nèi)外部環(huán)境。外部環(huán)境可能包括市場趨勢、技術發(fā)展、法律法規(guī)要求、競爭對手情況以及客戶期望等；內(nèi)部環(huán)境可能包括組織的戰(zhàn)略目標、企業(yè)文化、現(xiàn)有技術能力、資源狀況和已有的流程成熟度。組織應定期審視這些因素，評估其對軟件開發(fā)質量管理體系的潛在影響，并據(jù)此調(diào)整相關策略和過程。對于軟件開發(fā)而言，尤其需要關注技術快速迭代帶來的挑戰(zhàn)，以及客戶對軟件質量、交付速度和持續(xù)創(chuàng)新的日益增長的需求。4.2理解相關方的需求和期望組織應識別與軟件開發(fā)質量相關的內(nèi)外部相關方，例如客戶、最終用戶、開發(fā)團隊、測試團隊、管理層、供應商（如第三方組件提供商）、監(jiān)管機構等。針對這些相關方，組織應確定其在軟件開發(fā)質量方面的需求和期望，并將這些需求和期望轉化為具體的、可衡量的質量要求。例如，客戶可能關注軟件的功能實現(xiàn)和按時交付，最終用戶可能更關注易用性和性能，開發(fā)團隊則可能重視清晰的需求和高效的開發(fā)工具。4.3確定質量管理體系的范圍基于對組織環(huán)境和相關方需求的理解，組織應明確質量管理體系的邊界和適用性，即哪些軟件開發(fā)活動、項目、部門或地理區(qū)域被包含在體系之內(nèi)。本手冊的范圍覆蓋組織內(nèi)所有核心的軟件開發(fā)活動。4.4質量管理體系及其過程組織應將軟件開發(fā)的質量管理視為一個由相互關聯(lián)的過程所組成的系統(tǒng)。這包括確定這些過程所需的輸入和期望的輸出，識別過程之間的順序和相互作用，明確過程運行和控制的準則與方法，確保獲得必要的資源和信息以支持過程的運行和監(jiān)控，并對過程進行測量、分析和改進。在軟件開發(fā)中，典型的過程可能包括：需求管理過程、設計過程、編碼過程、測試過程、配置管理過程、發(fā)布管理過程等。組織應對這些過程進行策劃，并確保其得到有效實施和持續(xù)改進。5.領導作用5.1領導作用與承諾最高管理者應對軟件開發(fā)質量管理體系的建立、實施、保持和改進作出明確承諾，并通過以下方式予以體現(xiàn)：*向組織傳達滿足客戶和法律法規(guī)要求的重要性。*制定與組織戰(zhàn)略方向一致的質量方針和質量目標。*確保質量管理體系所需的資源得到配置。*促進持續(xù)改進的意識。*確保質量管理體系的有效性得到評審。*指定一名管理者代表，賦予其在質量管理體系方面的職責和權限。5.2質量方針最高管理者應制定質量方針，作為組織在質量方面的總體宗旨和方向。質量方針應：*與組織的宗旨和戰(zhàn)略方向相適應。*包含滿足客戶要求和適用法律法規(guī)要求的承諾。*包含持續(xù)改進質量管理體系有效性的承諾。*為制定和評審質量目標提供框架。*在組織內(nèi)得到溝通、理解和應用。*定期評審其適宜性。（示例：“我們致力于通過規(guī)范的軟件開發(fā)過程、持續(xù)的技術創(chuàng)新和全員參與的質量改進，交付穩(wěn)定可靠、滿足客戶期望的軟件產(chǎn)品與服務?！保?.3組織的崗位、職責和權限最高管理者應確保組織內(nèi)相關崗位的職責、權限及其相互關系得到明確規(guī)定和溝通。特別是在軟件開發(fā)質量管理方面：*明確各角色在質量保證、質量控制活動中的職責和權限。*確保在組織內(nèi)建立適當?shù)臏贤ㄇ?，以支持質量管理體系的有效運行。*確保項目團隊有明確的質量責任，并對其工作質量負責。*管理者代表應具有足夠的權限，以協(xié)調(diào)和推動質量管理體系的各項活動。6.策劃6.1應對風險和機遇的措施組織在策劃質量管理體系時，應考慮到4.1所提及的內(nèi)外部因素以及4.2所確定的相關方需求和期望，并識別出可能影響軟件開發(fā)質量目標實現(xiàn)的風險和機遇。對于識別出的風險，應采取適當?shù)拇胧┘右砸?guī)避或減輕；對于識別出的機遇，應積極利用以提升質量管理水平。軟件開發(fā)中常見的風險可能包括：需求不明確或頻繁變更、技術選型不當、關鍵人員流失、進度壓力導致質量妥協(xié)等。6.2質量目標及其實現(xiàn)的策劃組織應在相關職能和層次上建立質量目標。質量目標應與質量方針保持一致，并具有可測量性、可實現(xiàn)性、相關性和時限性。質量目標應針對軟件開發(fā)的關鍵質量特性進行設定。例如，軟件產(chǎn)品的缺陷密度、需求覆蓋率、測試通過率、客戶滿意度等可作為質量目標的考量維度。組織還應策劃如何實現(xiàn)這些質量目標，包括制定必要的措施、分配資源、設定完成時限和責任人。6.3變更的策劃當組織計劃對質量管理體系進行變更時（如引入新的開發(fā)方法、工具，或組織結構調(diào)整），應事先進行策劃，以確保變更在受控條件下進行。變更策劃應考慮：變更的目的及其潛在影響，所需的資源，變更前后的過渡措施，如何確保變更后質量管理體系的完整性和有效性。7.支持7.1資源組織應確定并提供建立、實施、保持和改進質量管理體系所需的資源，以確保軟件開發(fā)質量。這些資源包括：*人力資源：具備適當能力和經(jīng)驗的軟件開發(fā)、測試、項目管理和質量保證人員。*基礎設施：適宜的辦公環(huán)境、開發(fā)工具、測試環(huán)境、服務器、網(wǎng)絡等硬件和軟件設施。*過程運行環(huán)境：包括軟件開發(fā)生命周期管理工具、配置管理系統(tǒng)、缺陷跟蹤系統(tǒng)、知識管理平臺等。*監(jiān)視和測量資源：如性能測試工具、代碼靜態(tài)分析工具、測試自動化框架等，確保其適用并得到維護。*組織的知識：積累和共享軟件開發(fā)過程中的經(jīng)驗教訓、最佳實踐、技術文檔等。7.2能力組織應確保從事影響軟件開發(fā)質量工作的人員具備相應的能力。這包括：*確定各崗位所需的能力要求。*通過招聘、培訓、mentoring或其他方式，確保人員滿足這些能力要求。*評價所采取措施的有效性。*確保員工認識到其活動對軟件開發(fā)質量的貢獻，以及不符合質量要求可能帶來的后果。*保持適當?shù)娜藛T能力記錄。7.3意識組織應通過適當?shù)臏贤ê团嘤?，確保員工在軟件開發(fā)過程中具備質量意識，理解：*質量方針和質量目標。*他們自身的工作在質量管理體系中的作用和重要性。*他們的行為如何貢獻于質量目標的實現(xiàn)，以及偏離規(guī)定程序的潛在影響。7.4溝通組織應在內(nèi)部建立有效的溝通機制，確保質量管理體系的相關信息（如質量目標、過程要求、質量問題、改進機會等）能夠在不同職能和層次之間得到及時、準確的傳遞和理解。溝通的方式可以包括：項目例會、技術評審會、郵件通知、內(nèi)部網(wǎng)站、知識庫等。此外，組織還應建立與外部相關方（如客戶、供應商）就質量管理體系相關事宜進行溝通的渠道和機制。7.5成文信息7.5.1總則組織應創(chuàng)建和控制為質量管理體系所需的成文信息，并確保這些成文信息得到妥善管理。成文信息的形式可以是紙質或電子文檔。7.5.2創(chuàng)建和更新在創(chuàng)建和更新成文信息時，組織應確保其：*具有清晰的標識和說明（如標題、版本、日期、作者等）。*內(nèi)容準確，與質量管理體系的要求一致。*易于理解和檢索。在軟件開發(fā)中，典型的成文信息包括：本手冊、質量程序文件、項目計劃、需求規(guī)格說明書、設計文檔、測試計劃、測試用例、代碼規(guī)范、用戶手冊、會議紀要、質量記錄等。7.5.3成文信息的控制組織應確保對質量管理體系和軟件開發(fā)過程所需的成文信息進行適當?shù)目刂?，以確保：*在需要的場合和時機，均可獲得并適用。*得到妥善保護（如防止非授權訪問、使用、篡改、丟失或泄密）。對于成文信息的控制，應包括：分發(fā)、訪問、檢索、存儲、防護、更改控制（如版本控制）和保留。對于不再需要的成文信息，應按規(guī)定進行處置。配置管理過程是控制軟件開發(fā)中各類文檔和代碼版本的重要手段。8.運行8.1運行的策劃和控制組織應策劃、實施和控制滿足質量目標所需的軟件開發(fā)過程，并實施第6章所確定的措施。策劃的輸出應適合組織的運行需要。在策劃軟件開發(fā)運行時，組織應明確：*所涉及的過程、活動及其順序和相互作用。*針對這些過程的控制準則和方法。*所需的資源和信息。*如何監(jiān)視、測量和分析這些過程。*實施過程改進的機會和措施。對于具體的軟件開發(fā)項目，項目計劃是運行策劃的重要輸出，應包括項目質量計劃，明確項目特有的質量目標、質量控制要點、驗收標準和質量保證活動。8.2產(chǎn)品和服務的要求8.2.1顧客溝通組織應建立與客戶溝通的渠道，確保在軟件開發(fā)的各個階段（售前、售中、售后）能夠有效獲取客戶信息、提供產(chǎn)品信息、處理客戶問詢和投訴，并獲取客戶反饋。8.2.2與產(chǎn)品和服務有關的要求的確定在向客戶承諾提供軟件產(chǎn)品或服務之前（如投標、簽訂合同前），組織應確保充分理解并確定客戶對軟件的要求，包括：*客戶明確規(guī)定的要求（功能、性能、交付時間、價格等）。*客戶隱含的潛在要求。*適用的法律法規(guī)要求。*組織自身確定的附加要求（如遵循特定的行業(yè)標準或內(nèi)部規(guī)范）。8.2.3與產(chǎn)品和服務有關的要求的評審組織應對已確定的客戶要求進行評審，以確保：*要求是明確的、完整的，沒有含糊或矛盾之處。*組織有能力滿足這些要求（包括技術能力、資源、進度等）。*任何與以前表述不一致的合同或訂單要求已得到解決。評審結果及評審所引發(fā)的措施的記錄應予以保持。對于客戶要求的變更，應及時進行評審和溝通，并相應更新相關的文件和計劃。8.2.4產(chǎn)品和服務要求的更改若在軟件開發(fā)過程中，客戶要求或內(nèi)部要求發(fā)生變更，組織應確保相關的文件（如需求文檔、設計文檔、項目計劃）得到相應的更新，并將變更信息通知到所有受影響的相關方。8.3產(chǎn)品和服務的設計和開發(fā)軟件的設計和開發(fā)是將需求轉化為可執(zhí)行產(chǎn)品的關鍵過程。組織應建立、實施和保持對軟件設計和開發(fā)過程的控制，以確保開發(fā)出的軟件滿足規(guī)定的要求。8.3.1總則軟件設計和開發(fā)過程應包括：設計和開發(fā)的策劃、輸入、控制、輸出、驗證、確認以及設計和開發(fā)的更改控制。8.3.2設計和開發(fā)策劃在進行軟件設計和開發(fā)策劃時，組織應確定：*設計和開發(fā)的階段（如概要設計、詳細設計、編碼、單元測試、集成測試、系統(tǒng)測試等）。*每個階段的活動、評審、驗證和確認的安排。*設計和開發(fā)的職責和權限，包括不同小組或團隊之間的接口管理。*所需的內(nèi)部和外部資源。*設計和開發(fā)過程的進度和里程碑。*適用于每個設計和開發(fā)階段的評審、驗證和確認方法。策劃的輸出應根據(jù)需要進行更新。8.3.3設計和開發(fā)輸入組織應確定與軟件功能、性能、安全、可靠性、可維護性等相關的設計和開發(fā)輸入，并確保這些輸入是充分和適宜的，不存在矛盾。設計和開發(fā)輸入的來源主要是經(jīng)評審的客戶需求。輸入應形成文件，并經(jīng)過評審和批準。軟件開發(fā)中常見的輸入包括：需求規(guī)格說明書、用戶故事、法律法規(guī)要求、行業(yè)標準、接口規(guī)范等。8.3.4設計和開發(fā)控制組織應對軟件設計和開發(fā)過程進行控制，確保設計和開發(fā)活動符合策劃的安排。這包括在適當?shù)碾A段，按照計劃對設計和開發(fā)進行系統(tǒng)的評審，以評價設計和開發(fā)的結果滿足要求的能力，識別問題并提出必要的改進措施。評審的參與者應包括與所評審階段相關的職能代表。例如，需求評審、設計評審、代碼走查或審查等。8.3.5設計和開發(fā)輸出設計和開發(fā)的輸出應滿足輸入的要求，并為后續(xù)的軟件開發(fā)活動（如編碼、測試、部署）提供充分的依據(jù)。輸出應形成文件，并經(jīng)過評審和批準。軟件開發(fā)中常見的輸出包括：概要設計文檔、詳細設計文檔、數(shù)據(jù)庫設計、API規(guī)范、源代碼、單元測試用例、集成測試計劃、用戶手冊初稿等。輸出應明確產(chǎn)品的接收準則，并在適用時，給出安全和正常使用所必需的產(chǎn)品特性。8.3.6設計和開發(fā)驗證組織應通過評審、測試、分析等方法對設計和開