某某股份有限公司軟件業(yè)質(zhì)量手冊

軟件業(yè)質(zhì)量手冊發(fā)布日期：××××年×月發(fā)送：公司各職能部門受控狀態(tài)：編號：××××年×月××日發(fā)布××××年×月××日實施目錄1適用范圍引用標準術(shù)語和定義質(zhì)量管理體系4.1總要求4.2文件要求管理職責5.1管理承諾以顧客為關(guān)注焦點5.3質(zhì)量方針5.4籌劃職責、權(quán)限與溝通管理評審資源管理資源提供力資源根底設施工作環(huán)境產(chǎn)品實現(xiàn)7.1產(chǎn)品實現(xiàn)的籌劃7.2與顧客有關(guān)的過程7.3設計和開發(fā)7.4采購7.5生產(chǎn)和效勞提供7.6監(jiān)視和測量裝置的控制測量、分析和改良8.1總那么8.2監(jiān)視和測量8.3不合格品控制8.4數(shù)據(jù)分析8.5改良9質(zhì)量手冊的管理9.1目的9.2職責9.3詳細要求

1適用范圍本手冊對公司的質(zhì)量方針作出規(guī)定并描述了本公司的質(zhì)量管理體系，是本公司質(zhì)量管理和質(zhì)量保證的根本綱領(lǐng)性文件。本手冊適用于本公司所承當?shù)母黜椯|(zhì)量管理軟件產(chǎn)品/工程開發(fā)，規(guī)定了從方案設計、合

同簽定、人員和設備配置到系統(tǒng)設計、開發(fā)、測試、驗收等全過程的質(zhì)量管理和質(zhì)量控制。本公司選擇了ISO9001∶2000規(guī)定的過程要素，并對每個質(zhì)量體系要素都作出適合本公司業(yè)務特點和質(zhì)量保證需要的規(guī)定。2引用標準ISO9000∶2000質(zhì)量管理體系根底和術(shù)語ISO9001∶2000質(zhì)量管理體系要求3術(shù)語和定義本手冊所使用的術(shù)語全部按照ISO9000∶2000的術(shù)語和定義。4質(zhì)量管理體系本章適用于公司質(zhì)量管理體系的建立、實施和保持以及體系文件的控制。本章的歸口管理部門是質(zhì)量管理部。總要求公司按標準要求建立質(zhì)量管理體系，形成文件，加以實施和保持，并持續(xù)改良。a)識別質(zhì)量管理體系所需的過程及其在公司的應用，本公司主要采用供給過程、開發(fā)過

程、支持過程、改良過程等；b)確定這些過程的順序和相互作用；c)確定過程有效運作和控制所需的準那么和方法，吸取國際上和先進工業(yè)國家正在推廣的軟件過程評估方法，如軟件過程評估，CMM等；d)確保獲得必要的資源和信息，以支持過程的運作和監(jiān)視；e)測量、監(jiān)視和分析這些過程，參照技術(shù)標準提供的評估方法進行過程評估；f)采取措施實現(xiàn)持續(xù)改良，參照ISO9004∶2000提供的過程改良方法，力求應用；g)對外包過程應加以識別控制，本公司現(xiàn)有兩項外包過程，一是計算機維護，二是測試

軟件的開發(fā)。文件要求4.2.1總那么a)體系文件包括質(zhì)量方針和目標、質(zhì)量手冊、程序文件、記錄；b)文件詳略程度與公司規(guī)模、產(chǎn)品復雜性、員工能力有關(guān)；c)文件可采用任何媒體形式。4.2.2質(zhì)量手冊a)質(zhì)量管理體系的目的和范圍；b)程序文件或?qū)ζ湟?；c)描述過程的相互作用；d)明確對手冊的編制、批準、修改、發(fā)放的控制要求。文件控制a)對文件的控制應從文件的批準、發(fā)布直至文件的取消為止，文檔管理人員對文件的控制負責；b)質(zhì)量文件包括：質(zhì)量手冊、程序文件、作業(yè)指導書、工程進展過程中的文檔〔如進度方案、客戶通知單〕、本部門已有產(chǎn)品或成果的相關(guān)文檔和資料、標準文件等，均應按照QP401?文件控制程序?實施控制，尤其注意在文件批準、發(fā)布、修改這幾個環(huán)節(jié)進行控制；c)特別注意電子手段控制文件的方法。記錄控制a)對記錄的標識、貯存、檢索、保護和處置進行控制，各部門應各負其責；b)依照QP402?記錄控制程序?的要求認真記錄所有相關(guān)的質(zhì)量活動，適當時包括：1)與質(zhì)量管理體系有關(guān)的記錄：例如管理評審記錄、內(nèi)部審核記錄等；2)與質(zhì)量活動有關(guān)的記錄：例如設計和開發(fā)評審、驗證、確認和更改記錄。c)電子媒體保存記錄時，應考慮訪問方法和防退化問題。5管理職責管理承諾本公司總經(jīng)理莊嚴承諾，要建立、實施質(zhì)量管理體系并持續(xù)改良其有效性，并愿意履行以下各節(jié)〔，，，，，6〕中規(guī)定的總經(jīng)理職責，來兌現(xiàn)自己的承諾。5.2以顧客為關(guān)注焦點為了不斷增強顧客滿意，開展公司業(yè)務，總經(jīng)理將利用各種時機和場合向員工宣講這一質(zhì)量管理原那么，并責成有關(guān)部門按和規(guī)定的程序確定并滿足顧客要求。質(zhì)量方針公司本著“以市場為導向、以技術(shù)為核心、質(zhì)量第一、用戶至上〞的經(jīng)營思想，致力于開展我國的質(zhì)量管理軟件產(chǎn)業(yè)，迅速將近期開發(fā)成功的質(zhì)量體系運行管理軟件××2000〔版〕推向社會，并對已使用我公司的××2000〔版〕軟件的用戶提供升級效勞。目前我公司已建立符合ISO9001標準的質(zhì)量管理體系。公司總經(jīng)理承諾：所有軟件產(chǎn)品/工程的開發(fā)與生產(chǎn)都嚴格按照軟件工程開發(fā)標準進行，確保為用戶提供滿意的、高質(zhì)量的產(chǎn)品和優(yōu)質(zhì)的信息技術(shù)效勞。在信息產(chǎn)業(yè)高速開展的今天，本公司將永不停息地朝著規(guī)?；?、國際化的方向邁進，為更廣泛的用戶提供更優(yōu)秀的產(chǎn)品、更完善的效勞?；I劃質(zhì)量目標本公司產(chǎn)品質(zhì)量目標：①滿足質(zhì)量管理工作中11項功能要求，詳見QP501；②平均無故障工作時間MTBF為2000小時；③平均修復時間為30分鐘；④不引起系統(tǒng)嚴重事故，引發(fā)的輕度事故每年不超過3次；⑤顧客滿意度95%以上。a)總經(jīng)理負責組織制定質(zhì)量目標，并責成有關(guān)部門將目標分解到各單位，以確保實現(xiàn)目標；b)質(zhì)量目標應符合質(zhì)量方針的要求，在方針確定的框架內(nèi)具體化。與方針一起成為本公司在質(zhì)量方面的奮斗綱領(lǐng)；c)質(zhì)量目標應切實可行又高于現(xiàn)有水平，經(jīng)過努力可以實現(xiàn)或分階段到達，因而質(zhì)量目標應盡可能量化，可以測量和檢查；d)對質(zhì)量目標實行動態(tài)管理，適時修訂和提高，以兌現(xiàn)持續(xù)改良的承諾。質(zhì)量管理體系籌劃a)總經(jīng)理應對本公司的質(zhì)量管理體系進行總體籌劃，以滿足實現(xiàn)質(zhì)量目標的需求。b)質(zhì)量管理體系籌劃內(nèi)容包括：1)質(zhì)量管理體系的過程及其輸入、輸出及活動，包括允許的刪減；2)識別建立過程需投入的資源，并確保提供；3)對質(zhì)量目標的定期評審，并根據(jù)評審結(jié)果尋找改良時機。c)質(zhì)量管理體系變更時，如何保持其繼承性、完整性、有效性。d)本公司的質(zhì)量管理體系需進一步強化為客戶全程效勞的管理，及時做好軟件升級效勞工作。職責、權(quán)限與溝通職責和權(quán)限在本公司中，與質(zhì)量有關(guān)的部門和崗位有：總經(jīng)理、副總經(jīng)理、市場部經(jīng)理、開發(fā)部經(jīng)理、質(zhì)量管理部經(jīng)理、產(chǎn)品籌劃人員、產(chǎn)品銷售人員、質(zhì)量管理人員、系統(tǒng)分析員、開發(fā)人員、測試人員、研究人員、文檔管理員、用戶培訓人員……部門及崗位之間的關(guān)系見表1中的組織機構(gòu)圖。過程職能分配見表2。表1組織機構(gòu)圖

表2過程職能分配表序號過程名稱總經(jīng)理副總經(jīng)理管理者代表開發(fā)部技術(shù)支持部質(zhì)量管理部市場部行政部培訓部4質(zhì)量管理體系總要求△△▲△△▲△△△文件要求總那么質(zhì)量手冊△△▲△▲△△△△文件控制△▲△△△△△▲△記錄控制▲△△▲△△5管理職責管理承諾▲△△△△△△△△以顧客為關(guān)注焦點▲△△△△△▲△△質(zhì)量方針▲▲△籌劃△△▲△△△質(zhì)量目標▲△△質(zhì)量管理體系籌劃▲△△▲△△職責、權(quán)限與溝通▲△△△△△△△△職責和權(quán)限▲△△△△△△▲管理者代表▲內(nèi)部溝通▲△△△△△△▲△管理評審▲△▲△△▲△△總那么評審輸入評審輸出6資源管理資源提供▲△△△△△△▲△人力資源總那么▲△△△△△△▲△能力、意識和培訓△▲△△△△△△▲根底設施▲△△△△△△▲

序號過程名稱總經(jīng)理副總經(jīng)理管理者代表開發(fā)部技術(shù)支持部質(zhì)量管理部市場部行政部培訓部工作環(huán)境▲△△△△△△▲7產(chǎn)品實現(xiàn)產(chǎn)品實現(xiàn)的過程△▲△▲△△△△與顧客有關(guān)的過程與產(chǎn)品有關(guān)的要求確定▲△△△▲△與產(chǎn)品有關(guān)的要求的評審▲△△△△▲△顧客溝通▲△△△▲設計和開發(fā)▲▲△△設計和開發(fā)籌劃▲▲△△設計和開發(fā)輸入▲▲△△設計和開發(fā)輸出▲▲△△設計和開發(fā)評審▲▲△△設計和開發(fā)驗證▲▲△△設計和開發(fā)確認▲▲△△△設計和開發(fā)更改的控制▲▲△△采購▲△△△△▲采購過程△△△△▲采購信息△△△△▲采購產(chǎn)品的驗證▲△▲生產(chǎn)和效勞提供▲△▲△△△生產(chǎn)和效勞提供的控制▲△▲△△△生產(chǎn)和效勞提供過程確實認▲△▲△標識和可追溯性▲△△△▲顧客財產(chǎn)▲△▲△△產(chǎn)品防護▲△△▲△監(jiān)視和測量裝置的控制▲▲△8測量、分析和改良△△▲△△▲△△△

序號過程名稱總經(jīng)理副總經(jīng)理管理者代表開發(fā)部技術(shù)支持部質(zhì)量管理部市場部行政部培訓部總那么▲△△▲△△監(jiān)視和測量▲△△▲△8.顧客滿意▲△△△▲△內(nèi)部審核▲△△▲△△過程的監(jiān)視和測量▲△△▲△產(chǎn)品的監(jiān)視和測量▲△▲△△△不合格品控制▲△△▲△△數(shù)據(jù)分析▲△△▲△△改良▲△△▲△△持續(xù)改良糾正措施預防措施注：“▲〞過程主管者和部門；“△〞過程相關(guān)部門和人員。各崗位職責與權(quán)限如下：a)總經(jīng)理〔法人代表〕——全面負責公司的各項管理工作，主持制訂質(zhì)量方針、公布質(zhì)量手冊；——定期〔每年一次〕組織對公司質(zhì)量體系的管理評審，以保證質(zhì)量管理體系持續(xù)有效運行。b)副總經(jīng)理〔兼管理者代表〕——負責公司質(zhì)量管理體系的建立、實施和完善；——對工程/產(chǎn)品的質(zhì)量和效勞質(zhì)量負全面責任；——主持召開公司質(zhì)量會議，推進各項質(zhì)量活動的正常開展。c)市場部經(jīng)理——負責公司產(chǎn)品的籌劃與銷售，制定產(chǎn)品方案、銷售方案，并落實實施；——負責本部門工程的承接和維護，制定有關(guān)系統(tǒng)方案、工程方案，并落實實施；——負責與開發(fā)部經(jīng)理就產(chǎn)品和工程的交接。d)開發(fā)部經(jīng)理——工程的組織協(xié)調(diào)工作，確定工程人員并對所承當工程的質(zhì)量負責；——負責組織開發(fā)過程,包括制定工程進度、組織需求分析、概要設計、測試以及驗收；——負責與市場部經(jīng)理的溝通；——負責人員培訓方案的制定；——負責公司的科研方向和科研活動；——負責技術(shù)方向的制定和技術(shù)研討活動。e)質(zhì)量管理部經(jīng)理——全面管理公司的質(zhì)量工作，包括組織質(zhì)量手冊的編制；——對質(zhì)量指標、質(zhì)量方案負責；——主持質(zhì)量分析會和不合格品的評審工作。f)產(chǎn)品籌劃人員——進行市場調(diào)研，實施產(chǎn)品的籌劃，撰寫產(chǎn)品規(guī)格說明書，制定產(chǎn)品開發(fā)方案，協(xié)調(diào)產(chǎn)品開發(fā)過程。g)產(chǎn)品銷售人員——負責產(chǎn)品的銷售籌劃，以及產(chǎn)品的包裝、宣傳。h)質(zhì)量保證人員——負責監(jiān)督所有工程的質(zhì)量保證活動，確保這些活動依照質(zhì)量體系文件的規(guī)定的執(zhí)行，保證工程是在受控狀態(tài)下進行的。i)系統(tǒng)分析員——負責制定工程的開發(fā)模型；——完成工程的系統(tǒng)分析和設計，按照質(zhì)量體系文件的要求，提交有關(guān)系統(tǒng)分析文檔和設計文檔，其工作向開發(fā)部經(jīng)理負責；——負責審查測試方案。j)開發(fā)人員——負責依照工程設計文檔構(gòu)造代碼，并依照質(zhì)量體系文件的要求完成有關(guān)的質(zhì)量保證活動；——參與審查測試用例。k)測試人員——負責編制測試方案、測試大綱、測試用例、實施測試，并對測試的質(zhì)量負責。l)研究人員——負責完成公司的研究工程，提交研究報告，并依照質(zhì)量體系文件的規(guī)定，保證研究報告的質(zhì)量。m)文檔管理員——負責依照質(zhì)量體系文件的規(guī)定，管理公司的各類文檔，并對文檔的質(zhì)量和存儲質(zhì)量負責。n)用戶培訓人員——負責用戶培訓，可通過產(chǎn)品演示和系統(tǒng)的培訓，使用戶熟悉產(chǎn)品或工程的功能、性能和使用方法?！嘘P(guān)各崗位的具體任務和詳細工作內(nèi)容，以及該崗位的任職資格由?崗位責任及任職資格?詳細規(guī)定。管理者代表總經(jīng)理任命總工程師×××兼任管理者代表，在全公司范圍行使質(zhì)量管理職責，并負責有關(guān)外部聯(lián)絡事宜。內(nèi)部溝通為確保質(zhì)量管理體系的有效性，本公司形成了經(jīng)常性內(nèi)部溝通制度，主要是每周一次工作例會，每月一期情況通報，每季度一次全公司職工大會，每年一次總結(jié)評比。管理評審為確保質(zhì)量管理體系持續(xù)的適宜性、充分性和有效性，本公司每年至少進行一次管理評審，一般安排在年底進行，但發(fā)生重大問題或需要時，將及時進行，不限于每年一次。對評審作出的決策，將由責任部門落實實施，質(zhì)管部負責監(jiān)督檢查和驗證。6資源管理資源提供本公司所需的物力和財力資源主要包括硬件和軟件兩大類，硬件主要是計算機及其外圍設備、通訊設備等，軟件主要是工具軟件、參考書和資料等。對于這些資源每個月都由各部門提出需求方案，經(jīng)總經(jīng)理批準后由行政部負責采購發(fā)放。人力資源總那么本公司從事影響產(chǎn)品質(zhì)量工作的人員主要是軟件設計和開發(fā)人員、技術(shù)效勞人員、市場營銷人員，為了使他們勝任工作，招聘時已考查了他們的學歷、技能和經(jīng)驗，每年還安排適當?shù)呐嘤?，對技術(shù)骨干還送到對口機構(gòu)、高校深造，并參加出國考察、參加國際學術(shù)會議等。能力、意識和培訓a)由培訓部經(jīng)理負責確定當前本公司所需要的技術(shù)或研究人才，并向副總經(jīng)理提交有關(guān)的人員需求報告。b)由培訓部經(jīng)理組織實施技術(shù)培訓，其依據(jù)是?培訓程序?。c)培訓內(nèi)容:軟件開發(fā)和管理使用的工具、技術(shù)、方法和知識。d)重視培訓有效性的評價，包括對培訓活動的評價和學員能力提高程度的評價。對培訓活動的評價可通過考試、對教師和教材的考查進行；學員能力的提高可通過比照法確定，即學員本身培訓前后能力的變化，以及比照已受培訓和未受培訓的人員能力的差異。e)相關(guān)文件QP601?人力資源控制程序?。根底設施a)本公司確定、提供和維護質(zhì)量管理軟件開發(fā)和效勞活動必要的根底設施，并隨著信息技術(shù)的進步適時更新、改造和提高。b)本公司的根底設施主要是計算機硬件和軟件以及通信設備和網(wǎng)絡。要完善維護管理制

度。工作環(huán)境a)良好的工作環(huán)境是組織實現(xiàn)產(chǎn)品符合性的支持條件。b)本公司的工作環(huán)境因素包括人的和物的兩方面，良好的人際關(guān)系可以激發(fā)員工的創(chuàng)造性和敬業(yè)精神，安靜、明亮的辦公室是正常工作所必要的。7產(chǎn)品實現(xiàn)產(chǎn)品實現(xiàn)的籌劃a)籌劃范圍：軟件開發(fā)、復制、交付和安裝事宜。b)質(zhì)量方案是針對具體產(chǎn)品、工程或合同規(guī)定的質(zhì)量措施，內(nèi)容包括：應到達的質(zhì)量目

標、與該產(chǎn)品或工程有關(guān)人員的職責、所采取的質(zhì)量控制措施、必要的測試和測試工具等。c)籌劃內(nèi)容〔見圖1〕。

圖1工程開發(fā)過程圖d)支持文件：QP701產(chǎn)品需求合同評審程序QP702軟件設計和開發(fā)控制程序QP703標識和可追溯性程序與顧客有關(guān)的過程與產(chǎn)品有關(guān)要求確實定a)顧客需要與承諾；b)技術(shù)事項；c)管理事項；d)法規(guī)、平安和保密事項；e)支持文件QP701?產(chǎn)品需求合同評審程序?。與產(chǎn)品有關(guān)要求的評審a)由市場部經(jīng)理負責制定有關(guān)合同評審程序；b)所有合同、協(xié)議以及規(guī)定的事項，均應按照SC001?合同標準?要求制定；c)所有合同、協(xié)議以及規(guī)定的事項，均應進行評審，重大工程的評審應從投標、方案階段便開始評審，并延續(xù)至后續(xù)階段，以確保合同所作的承諾是可行且沒有疏漏的。評審過程見程序文件QP701?產(chǎn)品需求合同評審程序?；d)所有合同的修訂都應受有關(guān)合同評審程序的控制；e)所有評審工作都應做好記錄，并將其作為記錄加以保存。顧客溝通a)由顧客提供軟件需求規(guī)格說明；b)確定顧客參與聯(lián)合開發(fā)的程度；c)請顧客參與軟件評審和確認；d)對用戶提供培訓。設計和開發(fā)設計和開發(fā)籌劃a)應對工程方案、需求分析、概要設計、詳細設計和編碼的全過程進行控制；b)市場部經(jīng)理將產(chǎn)品籌劃轉(zhuǎn)換為部門內(nèi)部的工程，完成工程方案的制定過程，并確保工程方案通過評審。開發(fā)部經(jīng)理應參加方案的設計；c)開發(fā)部完成研究工程的立項過程；d)開發(fā)部經(jīng)理對工程開發(fā)的全過程進行控制，必須注意以下幾點：1〕進行設計和開發(fā)籌劃。包括生存周期模型、進度方案、質(zhì)量方案、集成方案、測試方案、安裝方案、移交方案、培訓方案、維護方案和重用方案等；2〕明確設計和開發(fā)的組織結(jié)構(gòu)及其接口、技術(shù)結(jié)構(gòu)及其接口；3〕明確各階段輸入和輸出要求；4〕明確各階段評審要求；5〕規(guī)定驗證和確認要求；6〕注意設計更改的標準。e)相關(guān)文件QP702?軟件設計和開發(fā)控制程序?。設計和開發(fā)輸入a)需求規(guī)格說明；b)需求的產(chǎn)品特性:功能性、可靠性、易用性、效率、維護性、可移植性以及平安性；c)與其它軟件或硬件的接口；d)對輸入的適宜性進行評審，允許輸入適當修訂。

設計和開發(fā)輸出a)應形成文檔；b)輸出包括：1〕概要設計說明；2〕詳細設計說明；3〕源代碼；4〕用戶指南。設計和開發(fā)評審本公司依據(jù)籌劃的安排〔〕進行評審，并且：a)評審可在適當階段按方案進行；b)評審嚴格程度與軟件的復雜程度和使用風險有關(guān)；c)可與顧客聯(lián)合評審；d)評審結(jié)果和措施應加以記錄并跟蹤檢查；e)只有消除缺陷或下一步風險，才可進入下一步。設計和開發(fā)驗證本公司依據(jù)籌劃的安排〔〕進行驗證，并且：a)驗證目的是保證過程輸出符合輸入要求；b)驗證方法包括原型和仿真的演示或測試；c)驗證結(jié)果和措施應予以記錄和核查；d)驗證可分階段按方案進行；e)只有經(jīng)驗證的輸出才應提交后續(xù)使用。設計和開發(fā)確認本公司依據(jù)籌劃的安排〔〕進行確認，并且：a)確認的目的是保證軟件適合預期用途；b)確認活動包括：1〕選定測試要求、測試條件和測試標準；2〕實施典型用戶的實用測試。c)確認結(jié)果及措施應予以記錄和核查；d)只有經(jīng)確認的產(chǎn)品才能提交。

設計和開發(fā)更改的控制a)更改內(nèi)容應形成文檔；b)評價更改的后果；c)經(jīng)批準后實施更改；d)軟件設計更改的控制通常在配置管理中說明。采購采購過程a)市場部經(jīng)理應對公司的所有采購活動加以控制，以控制采購本錢。b)采購的產(chǎn)品可包括：商品軟件及其售后效勞、供方開發(fā)的軟件及其維護效勞、計算機硬件及通信設備、軟件開發(fā)工具、合同制工作人員、培訓課程及教材。c)供方的控制：經(jīng)理確定合格的供方，控制和管理供方的活動。d)采購過程的控制：應按規(guī)定完成采購過程，尤其應注意采購產(chǎn)品的驗證。e)應填寫必要的采購文件及有關(guān)技術(shù)資料，并作為記錄加以保存。采購信息a)包括擬采購的產(chǎn)品質(zhì)量要求、驗收準那么以及價格、數(shù)量和交付等要求；b)產(chǎn)品標識；c)需求規(guī)格說明；d)采用的標準；e)開發(fā)環(huán)境；f)對人員的要求。采購產(chǎn)品的驗證a)驗證方式：在本公司內(nèi)驗證或在供方現(xiàn)場驗證；b)驗證內(nèi)容：根據(jù)采購產(chǎn)品的特點及對本公司產(chǎn)品的影響程度確定；c)驗證方法：檢驗、測量、觀察，提供合格證明文件等。生產(chǎn)和效勞提供本節(jié)規(guī)定了生產(chǎn)和效勞提供的控制和過程確實認、標識和可追溯性、顧客財產(chǎn)的接收和管理、產(chǎn)品的防護等要求和方法。生產(chǎn)和效勞提供的控制a)由設計和開發(fā)輸出中獲得表達產(chǎn)品特性的信息。b)軟件的交付方法：移交媒體或電子傳送，需防病毒侵害。c)效勞提供就是軟件維護和顧客支持,包括問題解決、接口修改、功能擴展或性能改良。d)維護活動也可以是對開發(fā)環(huán)境、工具和文檔的維護。e)維護記錄可用于對軟件及體系的改良。

生產(chǎn)和效勞提供過程確實認a)應對特殊過程的能力加以確認。本公司的此類過程有：軟件客戶化、效勞提供等。b)確認要求：過程鑒定、設備認可、人員資格的鑒定、使用的方法和程序及測量記錄要求。c)確認方法：建模、模擬、試驗或顧客參與評審等。標識和可追溯性a)由開發(fā)部經(jīng)理負責，質(zhì)量管理人員監(jiān)督，責成有關(guān)人員對軟件生存周期〔開發(fā)、復制、交付〕全部過程的軟件工程進行標識。規(guī)定實施系統(tǒng)、硬件和軟件的配置管理。b)由質(zhì)量管理人員負責，測試人員實施所規(guī)定的標識產(chǎn)品或工程的開發(fā)階段和測試狀態(tài)

的活動，應有明確的測試狀態(tài)和驗收狀態(tài)的標識。c)配置管理目標：1〕對產(chǎn)品的技術(shù)狀態(tài)提供足夠可視性；2〕確保每位工作人員隨時使用準確信息；3〕配置管理以產(chǎn)品設計開始，貫穿于產(chǎn)品壽命周期所有階段，標識的管理僅是配置管理的一局部。d)配置管理系統(tǒng)能力：1〕唯一地標識各軟件項的版本；2〕標識軟件開發(fā)過程的構(gòu)成狀態(tài)；3〕控制多人對同一軟件項的更新；4〕協(xié)調(diào)在多處對復雜產(chǎn)品的更新；5〕標識并跟蹤所有的措施和更改。e)配置管理對象：1〕有關(guān)的文檔和資料；2〕各種代碼；3〕相關(guān)產(chǎn)品：軟件工具、可重用軟件、外購軟件和顧客提供軟件。f)配置管理方案內(nèi)容：1〕負責的部門及其職責；2〕需開展的活動；3〕使用的工具、技術(shù)和方法；4〕軟件項置于配置控制的時機。顧客財產(chǎn)a)妥善保管在公司控制下或公司使用的顧客財產(chǎn)，包括：1〕軟件產(chǎn)品；2〕用于修理、維護或升級的產(chǎn)品；3〕軟件開發(fā)環(huán)境；4〕各種數(shù)據(jù)；5〕接口或其它規(guī)格說明。b)維護協(xié)議中應說明此類產(chǎn)品知識產(chǎn)權(quán)處理事宜。c)對此類產(chǎn)品也應象采購產(chǎn)品那樣進行驗證。產(chǎn)品防護軟件產(chǎn)品防護就是要確保軟件平安，為此：a)從公司內(nèi)部處理直到交付到預定的地點期間，應對軟件產(chǎn)品提供防護，防止退化、損壞或錯用。b)軟件內(nèi)容改變就是損壞，包括受病毒感染。c)應防止軟件信息媒體損壞，包括防病毒感染措施。d)防護措施：1〕妥善存貯軟件項；2〕控制存取軟件項；3〕按基線維護各種版本；4〕定期備份；5〕置于適宜的保存環(huán)境中?？傊?，軟件產(chǎn)品防護工作應貫穿于整個生存周期過程，在軟件需求危險分析時，列出平安關(guān)鍵軟件清單，建立軟件平安跟蹤系統(tǒng)；在概要設計危險分析時，進行風險評價，將平安性專項測試納入軟件測試方案；在詳細設計危險分析時，使編程人員明確平安關(guān)鍵的軟件成分，了解平安性有關(guān)的編程建議和需求；在軟件編程危險分析時，驗證平安關(guān)鍵軟件的正確性和完整性以及容錯性；在軟件平安性測試時，嚴格執(zhí)行批準的測試方案、說明、規(guī)程和用例，對平安關(guān)鍵軟件成分進行單元、綜合、驗收和系統(tǒng)測試；在進行軟件與用戶接口分析時，提供對危險狀態(tài)的檢測方法或報警功能；在軟件更改危險分析時，確保更改不會加劇危險。監(jiān)視和測量裝置的控制a)根據(jù)實際需要，確定需實施的監(jiān)視和測量。b)測試工具和技術(shù)的使用范圍，應形成文件，定期加以評審。c)校準不能直接用于軟件，但可用于相應的硬件和工具。d)用于監(jiān)視和測量規(guī)定要求的軟件，在初次使用前應進行確認，必要時重新確認。8測量、分析和改良總那么a)本節(jié)對監(jiān)視和測量工程確實定、測量點設置、準那么和目標以及監(jiān)視和測量方法等作了規(guī)定。b)可應用統(tǒng)計技術(shù)的軟件產(chǎn)品特性：1〕功能性，包括適合性、準確性、互用性和平安性；2〕易用性，包括易理解性、易學性和易操作性；3〕可靠性，包括成熟性、容錯性和易恢復性；4〕維護性，包括易分析性、易改變性、穩(wěn)定性和易測試性；5〕效率，包括時間特性和資源特性。c)可應用統(tǒng)計技術(shù)的軟件過程能力特性：1〕過程成熟度；2〕過程輸出的缺陷類型和數(shù)目；3〕缺陷消除效率。d)度量原那么：1〕得出過程或產(chǎn)品的量值；2〕有關(guān)的度量含義已被理解；3〕度量值變化的方向已被理解。監(jiān)視和測量顧客滿意a)了解顧客對本公司軟件及效勞的滿意程度，是評價質(zhì)量管理體系的一種有效方法；b)利用多種渠道持續(xù)不斷地收集顧客滿意程度的信息；c)對收集的信息進行統(tǒng)計分析，找出主要矛盾和問題；d)充分利用信息，將得出的定性〔趨勢、滿意或不滿意〕或定量〔故障率、投訴率和返修率〕的結(jié)果，與預期目標進行比擬，找出差距，并采取改良措施。內(nèi)部審核a)ISO9001中的規(guī)定也完全適用于軟件；b)可以靈活安排，但應逐步覆蓋整個質(zhì)量管理體系；c)重大工程可安排屢次內(nèi)審。產(chǎn)品的監(jiān)視和測量軟件產(chǎn)品的監(jiān)視和測量可參照ISO/IEC14598:1998?軟件產(chǎn)品評價?和GB/T16260—1996?軟件產(chǎn)品評價質(zhì)量特性及其使用指南?提供的方法以及其它適當方法進行。a)從工程的設計開始，即應著手測試活動，應根據(jù)具體的測試對象，制訂詳細的測試方案、測試大綱并設計有效的測試用例，以確保測試活動的有效進行；b)對外來產(chǎn)品、過程中間產(chǎn)品、最終產(chǎn)品，分別按照有關(guān)程序文件實施測試控制；c)軟件提交顧客之前應進行確認；d)需對測試環(huán)境和工具加以控制；e)驗收測試應由顧客進行，也可由組織或第三方代