軟件行業(yè)QMS審核要點(diǎn)

軟件行業(yè)QMS審核要點(diǎn)1.依據(jù)標(biāo)準(zhǔn)1.1質(zhì)量管理體系審核標(biāo)準(zhǔn)GB/T19000-2008idtISO9000:2008《質(zhì)量管理體系基礎(chǔ)和術(shù)語》GB/T19001-2008idtISO9001:2008《質(zhì)量管理體系要求》1.2國(guó)家標(biāo)準(zhǔn)GB8566-1995信息技術(shù)軟件生存期過程GB8567-88計(jì)算機(jī)軟件產(chǎn)品開發(fā)文件編制指南GB9386-88計(jì)算機(jī)軟件測(cè)試文件編制規(guī)范GB/T11457-1995軟件工程術(shù)語GB/T12504-90計(jì)算機(jī)軟件質(zhì)量保證計(jì)劃規(guī)范GB/T12505-90計(jì)算機(jī)軟件配置管理計(jì)劃規(guī)范GB/T14079-1993計(jì)算機(jī)軟件維護(hù)指南GB/T15532-1995計(jì)算機(jī)軟件單元測(cè)試GB/T16260-1996信息技術(shù)軟件產(chǎn)品評(píng)價(jià)質(zhì)量特性及其應(yīng)用指南GB/T16680-1996軟件文檔管理指南定義除下述定義外采用GB/T19000-2008、GB/T11457的術(shù)語。2.1軟件生存周期從設(shè)計(jì)軟件產(chǎn)品開始，到產(chǎn)品不能再使用為止的時(shí)間周期。軟件生存周期通常包括需求階段、設(shè)計(jì)階段、實(shí)現(xiàn)階段、測(cè)試階段、安裝和驗(yàn)收階段、運(yùn)行和維護(hù)階段。2.2軟件開發(fā)周期從決定開發(fā)一個(gè)軟件產(chǎn)品開始到產(chǎn)品交付為止的時(shí)間間隔。這個(gè)周期通常包括需求階段、設(shè)計(jì)階段、實(shí)現(xiàn)階段、測(cè)試階段，有時(shí)還包括安裝和驗(yàn)收階段。2.3回歸測(cè)試為確認(rèn)糾正軟件缺陷所做的更改不致引起派生缺陷而進(jìn)行的測(cè)試。質(zhì)量管理體系審核要點(diǎn)與產(chǎn)品有關(guān)要求的評(píng)審承制方應(yīng)對(duì)與產(chǎn)品有關(guān)要求進(jìn)行評(píng)審，以確保合同的各項(xiàng)要求都有明確的規(guī)定，并形成文件。產(chǎn)品實(shí)現(xiàn)的策劃(7.1)軟件開發(fā)過程中，項(xiàng)目開發(fā)單位應(yīng)編寫《軟件開發(fā)計(jì)劃》、《軟件質(zhì)量保證計(jì)劃》、《軟件測(cè)試計(jì)劃》和《軟件配置管理計(jì)劃》等，對(duì)軟件的設(shè)計(jì)開發(fā)、評(píng)審、測(cè)試、管理等各項(xiàng)工作及進(jìn)度要求作出規(guī)定與安排。《軟件配置管理計(jì)劃》也可以納入《軟件開發(fā)計(jì)劃》中。設(shè)計(jì)和開發(fā)的策劃(7.3.1)應(yīng)對(duì)軟件產(chǎn)品開發(fā)過程進(jìn)行策劃管理和控制。在每個(gè)階段結(jié)束后應(yīng)提交相應(yīng)的文檔，并按規(guī)定進(jìn)行評(píng)審。a需求分析階段 任務(wù)通過需求和現(xiàn)實(shí)環(huán)境調(diào)查，確定待開發(fā)軟件在功能、性能和運(yùn)行環(huán)境等方面的需求?！臋n編寫《軟件需求說明書》、《接口需求說明書》和《軟件測(cè)試計(jì)劃》。如果軟件不太復(fù)雜，或其規(guī)模較小，則《接口需求說明書》或以納入《軟件需求說明》當(dāng)中?！u(píng)審和審批本階段結(jié)束后，應(yīng)聘請(qǐng)有關(guān)專家、主管技術(shù)領(lǐng)導(dǎo)和項(xiàng)目委托單位代表組成評(píng)審組，對(duì)需求分析文檔進(jìn)行評(píng)審，以確?！盾浖枨笳f明書》和《接口需求說明書》中列出的各項(xiàng)需求（例如：對(duì)軟件的功能、性能、可靠性、外部接口等需求）正確、合理、完整地反映系統(tǒng)對(duì)軟件的要求。評(píng)審結(jié)束后，應(yīng)形成評(píng)審報(bào)告。需求分析文檔應(yīng)經(jīng)雙方（指“項(xiàng)目委托單位”和“項(xiàng)目開發(fā)單位”，以下同。）共同簽字認(rèn)可。—軟件設(shè)計(jì)階段（7.3） 任務(wù)根據(jù)《軟件需求說明書》，確定軟件系統(tǒng)總體結(jié)構(gòu)以及模塊之間的關(guān)系，定義各功能模塊的接口、控制接口，設(shè)計(jì)全局?jǐn)?shù)據(jù)庫(kù)/數(shù)據(jù)結(jié)構(gòu)等，并制定模塊（單元）測(cè)試方案。——文檔本階段結(jié)束后，應(yīng)提交《軟件設(shè)計(jì)說明書》（包括概要設(shè)計(jì)和詳細(xì)設(shè)計(jì)）、《數(shù)據(jù)庫(kù)設(shè)計(jì)說明書》。—評(píng)審和審批本階段結(jié)束后，組織設(shè)計(jì)評(píng)審，對(duì)《軟件設(shè)計(jì)說明書》中規(guī)定的軟件結(jié)構(gòu)、模塊劃分、基本流程、主要算法、輸入輸出、接口關(guān)系等內(nèi)容進(jìn)行審查。評(píng)審結(jié)束后，應(yīng)形成軟件設(shè)計(jì)評(píng)審報(bào)告。c軟件實(shí)現(xiàn)階段（7.5） 任務(wù)利用選定的語言進(jìn)行編碼，實(shí)現(xiàn)《軟件設(shè)計(jì)說明書》規(guī)定的功能，并進(jìn)行程序單元測(cè)試，以驗(yàn)證各模塊功能和接口與《軟件設(shè)計(jì)說明書》的一致性。——文檔本階段結(jié)束時(shí)應(yīng)提交源程序，還應(yīng)編寫《軟件測(cè)試說明》。d軟件測(cè)試階段產(chǎn)品的監(jiān)視和測(cè)量（8.2.4） 任務(wù)這里所說的測(cè)試，主要是指整個(gè)軟件系統(tǒng)的集成測(cè)試和確認(rèn)測(cè)試。進(jìn)行確認(rèn)測(cè)試時(shí)，應(yīng)在真實(shí)使用環(huán)境下或在接近真實(shí)使用的環(huán)境中，對(duì)《軟件需求說明書》中的功能和性能等要求進(jìn)行逐項(xiàng)測(cè)試，以驗(yàn)證《軟件需求說明書》與《軟件設(shè)計(jì)說明書》的一致性、《軟件設(shè)計(jì)說明書》與代碼的一致性、代碼執(zhí)行與《軟件需求說明書》的一致性等。以確認(rèn)整個(gè)系統(tǒng)滿足《軟件需求說明書》規(guī)定的各項(xiàng)要求。對(duì)測(cè)試中出現(xiàn)的問題應(yīng)進(jìn)行分析，查明原因，制定和實(shí)施糾正措施，并保存修改和驗(yàn)證的記錄。——文檔在測(cè)試結(jié)束后，應(yīng)編寫《測(cè)試分析報(bào)告》。e軟件驗(yàn)收與交付階段（8.2.4/7.5.5） 任務(wù)將通過確認(rèn)測(cè)試的軟件系統(tǒng)安裝在用戶的實(shí)際環(huán)境中運(yùn)行，進(jìn)行驗(yàn)收測(cè)試，測(cè)試通過后，方可交付用戶使用?！臋n按合同或研制任務(wù)書的要求，編寫所需要的文檔，如《用戶手冊(cè)》、《操作手冊(cè)》、《安裝手冊(cè)》、《程序員手冊(cè)》等?！?yàn)收程序（a）驗(yàn)收申請(qǐng)軟件驗(yàn)收前，須填寫《軟件驗(yàn)收申請(qǐng)報(bào)告》。（b） 驗(yàn)收測(cè)試應(yīng)盡可能在用戶的實(shí)際使用環(huán)境中按用戶認(rèn)可的驗(yàn)收要求進(jìn)行驗(yàn)收測(cè)試，對(duì)合同要求的功能和性能指標(biāo)進(jìn)行演示?？梢曈脩粢筮M(jìn)行必要的強(qiáng)度測(cè)試與降級(jí)測(cè)試等。在用戶同意的情況下，可將確認(rèn)測(cè)試與驗(yàn)收測(cè)試結(jié)合起來進(jìn)行。（c） 驗(yàn)收評(píng)審在軟件驗(yàn)收測(cè)試的基礎(chǔ)上，由項(xiàng)目開發(fā)單位和項(xiàng)目委托單位或用戶代表、有關(guān)領(lǐng)導(dǎo)和專家等人組成評(píng)審組，對(duì)被驗(yàn)收的軟件進(jìn)行評(píng)審，并形成《軟件驗(yàn)收?qǐng)?bào)告》。評(píng)審的主要內(nèi)容是：1） 設(shè)計(jì)與需求的一致性；2） 程序與設(shè)計(jì)的一致性；3） 文檔描述與程序的一致性；4） 文檔的完整性、準(zhǔn)確性和規(guī)范性等。（d） 交付應(yīng)按合同（或任務(wù)書）的規(guī)定交付產(chǎn)品及關(guān)文檔，并向項(xiàng)目委托單位提供技術(shù)支持和服務(wù)。在驗(yàn)收評(píng)審的基礎(chǔ)上做好交付工作。（4） 軟件的更改管理（7.3.7）當(dāng)發(fā)現(xiàn)設(shè)計(jì)或編程錯(cuò)誤或需要擴(kuò)充功能時(shí)，應(yīng)執(zhí)行GB/T14079的規(guī)定。軟件的修改應(yīng)執(zhí)行一定的程序并形成文件。軟件修改后，應(yīng)進(jìn)行回歸測(cè)試，以驗(yàn)證修改的正確性。（5） 軟件版本管理（7.3.7）軟件產(chǎn)品開發(fā)完成后，往往會(huì)由于用戶需求的變化、軟件功能的增加，或者軟件已經(jīng)進(jìn)行過多次修改，而需要對(duì)程序和文檔重新整理和完善。這樣的維護(hù)稱軟件版本更新。應(yīng)對(duì)軟件版本及其更新進(jìn)行有效的控制和管理。（6） 生產(chǎn)和服務(wù)的提供控制（7.5.1）—服務(wù)管理軟件產(chǎn)品的售后服務(wù)應(yīng)執(zhí)行有關(guān)規(guī)定，做好使用人員的培訓(xùn)工作。對(duì)產(chǎn)品的質(zhì)量問題，應(yīng)分析原因并采取有效措施給予解決。對(duì)使用不當(dāng)造成的問題，應(yīng)積極配合用戶解決問題，要充分利用使用中的質(zhì)量信息改進(jìn)設(shè)計(jì)，以促進(jìn)軟件產(chǎn)品質(zhì)量的提高。（7） 生產(chǎn)和服務(wù)的提供控制（7.5.1）——配置管理a確定配置管理的機(jī)構(gòu)和人員項(xiàng)目承制單位（或軟件開發(fā)單位）應(yīng)確定負(fù)責(zé)軟件配置管理的機(jī)構(gòu)和人員，并規(guī)定其職責(zé)。b制訂軟件配置管理計(jì)劃項(xiàng)目承制單位（或軟件開發(fā)單位）負(fù)責(zé)軟件配置管理的機(jī)構(gòu)或人員，應(yīng)在項(xiàng)目開始時(shí)制訂一個(gè)軟件配置管理計(jì)劃，規(guī)定配置管理的任務(wù)（主要包括：配置標(biāo)識(shí)、配置控制、配置狀態(tài)的記錄和報(bào)告、配置的檢查和評(píng)審等）和各項(xiàng)管理活動(dòng)的方法與要求，并加以貫徹實(shí)施。各類人員要互相配合，分工協(xié)作，共同擔(dān)負(fù)起整個(gè)項(xiàng)目的軟件配置管理工作。（8） 文件控制（4.2.3）——文檔管理a文檔編寫要求文檔編寫的格式和內(nèi)容執(zhí)行GB8567、GB9386、GB/T12504、GB/T12505等有關(guān)標(biāo)準(zhǔn)的規(guī)定。文檔的“版次”應(yīng)有規(guī)定。b文檔的管理及簽署軟件產(chǎn)品文檔一般在項(xiàng)目結(jié)束或階段結(jié)束時(shí)