




版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
1、质量管理体系专业审核作业指导书 Direction for Audit of Quality Management System软件咨询及其提供质量管理体系专业审核作业指导书编号:ZY -Q-84F 修改状态:0中 鉴 认 证 有 限 责 任 公 司GZCCPDF 文件使用 "pdfFactory Pro" 试用版本创建目 录1. 范 围 :. 22. 引 用 文 件 . 23. 定 义 :. 24. 产 品 /服 务 范 围 、 特 点 与 专 业 代 码 :. 35. 业 务 /服 务 流 程 :. 86. 关 键 质 量 活 动 :. 97. 审 核 要 点 和 审
2、核 方 法 :. 108. 法 规 与 技 术 标 准 /规 范 要 求 的 检 查 方 法 :. 24 PDF 文件使用 "pdfFactory Pro" 试用版本创建前 言编制本作业指导书的目的是:结合的产品特点,指导专业审核员根据 GB/T19001-2000 idt ISO9001:2000标准和软件提供及其咨询行业的特定要求, 对软件咨询及其提供行业的质量管 理体系实施现场审核,判定其是否符合 ISO90001:2000质量管理体系要求 , 并满足顾客和 适 用法规的要求, 而达到 顾客满 意。ZY-Q-01F 质量管理体系审核作业指导书 (通 用 为各种类型组织
3、 的质量管理体系 认证 审 核提供 了 指 南 . 本作业指导书是对 软件咨询及其提供 、 其 他企 与 计算计有 关的活动 企 业 实施质量管理体系 认证 审核提供 了 专业 性 指 南 , 以确保 审核的 一致性 和 有效性 .附录 A 相 关法 律 法规 ;附录 B 相 关技术标准附录 C 软件提供及其咨询产品标准编制:陈顺萍审核:范建 平批 准:胡苏山 1PDF 文件使用 "pdfFactory Pro" 试用版本创建21. 适 用 范 围 :1. 1 本 审 核 指 导 书 提 出 了 软 件 企 业 按 照 GB/T19001:2000-USO9001:2000
4、标准 建 立 的 质 量 体 系 审 核 的 要 点 ;1. 2 适 用 ; 软 件 开 发 及 咨 询 (与 计 算 有 关 的 其 它 活 动 专 业 参 照 实 行 ;2. 引 用 文 件GB/T19000-2000 idt ISO9000:2000 质 量 管 理 体 系 基 础 和 术 语 GB/T19001-2000 idt ISO9001:2000 质 量 管 理 体 系 -要 求 GB/T19004-2000 idt ISO9004:2000 质 量 管 理 体 系 业 绩 改 进 指 南 GB/T19011-2003 idt ISO19011:2000 质 量 与 环 境 审
5、 核 指 南 3. 定 义以 下 引 自 GB/T8566 2001 idt ISO/IEC12207 2001 信 息 技 术 软 件 生 存 周 期 过 程 3.1软 件 产 品一 组 计 算 机 程 序 、 规 程 以 及 可 能 的 相 关 文 档 和 数 据 。 3.2软 件 项在 开 发 中 间 阶 段 或 最 后 阶 段 的 软 件 产 品 中 的 任 何 可 标 识 的 部 分 。3.3软 件 服 务实 施 与 软 件 产 品 有 关 的 活 动 、 工 作 或 义 务 , 比 如 软 件 开 发 、 维 护 和 运 作 。 3.4软 件 单 元一 段 可 分 开 编 译 的
6、代 码 。 3.5供 方与 需 方 签 订 合 同 , 并 按 合 同 规 定 提 供 系 统 、 软 件 产 品 或 软 件 服 务 的 组 织 。 3.6需 方从 供 方 获 得 或 采 购 系 统 、 软 件 产 品 或 软 件 服 务 的 组 织 。 3.7开 发 者在 软 件 生 存 周 期 过 中 执 行 开 发 活 动 (包 括 需 求 分 析 、软 件 、 测 试 直 到 验 收 的 一 个 组 织 。 3.8维 护 者执 行 维 护 活 动 的 组 织 3.9用 户使 用 运 行 系 统 完 成 一 项 特 定 功 能 的 个 人 或 组 织 。注 :用 户 可 以 扮 演
7、其 它 角 色 , 比 如 需 方 、 开 发 者 或 维 护 者 。PDF 文件使用 "pdfFactory Pro" 试用版本创建33.10版 本某 一 配 置 项 的 己 标 识 了 的 实 例 。 3.11获 取取 得 系 统 、 软 件 产 品 或 软 件 服 务 的 过 程 。 3.12基 线在 配 置 项 的 生 存 周 期 内 的 某 一 特 定 时 刻 已 正 式 软 件 并 固 定 了 的 且 经 正 式 批 淮 的 配 置 项 的 一 个 版 本 , 而 不 管 媒 体 是 什 么 。 3.13配 置 项一 个 配 置 中 的 实 体 , 它 满 足
8、一 项 最 终 使 用 功 能 , 并 能 在 给 定 的 基 准 点 上 单 独 标 识 。 3.14退 役运 作 和 维 护 组 织 撤 出 现 有 的 支 持 , 部 分 或 全 部 由 一 个 新 的 系 统 代 替 或 者 安 装 一 个 升 级 系 统 。4. 产 品 /服 务 范 围 、 特 点 与 专 业 代 码4.1产 品 范 围 : 软 件 提 供 及 其 咨 询 . (其 它 与 计 算 机 有 关 的 活 动 参 照 执 行 4.2产 品 特 点 : 程 序 是 按 “ 按 具 体 要 求 产 生 的 、 适 合 计 算 机 处 理 的 指 令 序 列 ” 。 规 程
9、是 “ 为 解 决 某 一 问 题 而 采 取 的 动 作 的 经 过 的 描 述 ” 或 “ 每 次 完 成 某 一 任 务 时 要 遵 循 的 一 组 手 工 的 步 骤 ” , 主 要 描 述 在 软 件 生 存 周 期 中 应 如 何 实 施 有 关 政 策 、规 则 和 标 准 . 如 测 试 规 程 ,用 于 描 述 进 行 软 件 测 试 时 应 遵 循 的 测 试 步 骤 。 规 则 指 软 件 开 发 人 员 在 开 发 软 件 时 应 共 同 遵 守 的 准 则 和 法 规 。 文 档 指 一 种 数 据 媒 体 及 其 记 录 的 数 据 。 计 算 机 软 件 配 置
10、项 是 为 独 立 的 配 置 管 理 而 软 件 的 、 且 能 满 足 最 终 用 户 功 能 的 一 组 软 件 . 计 算 机 软 件 部 件 是 ” 软 件 配 置 项 ” 中 的 一 个 明 确 部 分 . 它 可 以 进 一 步 分 解 成 其 他 计 算 机 软 件 部 件 和 计 算 机 软 件 单 元 . 计 算 机 软 件 单 元 是 计 算 机 软 件 部 件 软 件 中 确 定 的 、 且 能 单 独 测 试 的 部 分 .PDF 文件使用 "pdfFactory Pro" 试用版本创建1 抽 象 性 :软 件 产 品 不 是 实 物 产 品 ,
11、其 可 见 性 差 。2 严 密 性 :软 件 工 程 是 一 个 严 密 的 逻 辑 工 程 . 软 件 产 品 无 正 品 和 次 品 之 分 , 不 存 在 误 差 ,误 差 即 错 误 。3 “ 一 次 性 ” :任 何 软 研 制 都 是 一 个 新 的 开 发 过 程 , 即 一 次 性 “ 创 造 性 ” 的 劳 动 . 而 软 件 的 成批 生 产 只 不 过 是 简 单 的 复 制 。4 “ 智 力 性 ” :软 件 研 制 主 要 靠 人 的 脑 力 劳 . 动 。5 “ 持 久 性 ” :软 件 产 品 的 质 量 与 使 用 时 间 的 长 短 无 关 , 即 软 件
12、产 品 无 磨 损 性 . 因 此 软 件的 故 障 不 能 用 普 通 产 品 更 换 零 部 件 的 方 法 来 解 决 。6 “ 依 赖 性 ” :软 件 产 品 常 受 限 于 具 体 的 计 算 机 系 统 , 为 了 减 少 软 件 产 品 对 计 算 机 系 统的 依 赖 性 , 应 提 高 软 件 产 品 的 可 移 植 性 。7 “ 复 杂 性 ” :有 人 认 为 , 计 算 机 软 件 是 人 类 能 够 创 造 的 最 复 杂 的 产 品 之 一 , 软 件 的 复杂 性 既 来 自 它 所 处 理 的 实 际 问 题 的 复 杂 性 , 又 来 自 程 序 逻 辑 结
13、 构 本 身 的 复 杂 性 。 因 此 , 软 件 技 术 的 发 展 落 后 于 人 们 对 软 件 的 需 求 , 并 且 随 着 时 间 的 推 移 , 这 种 差 距 还 在 日 益 加 大 。8 “ 难 以 度 量 ” :目 前 对 智 力 劳 动 尚 无 有 效 的 度 量 方 法 , 而 软 件 研 制 又 是 新 开 发 的 智 力产 业 , 对 软 件 开 发 的 人 力 、 物 力 投 入 无 法 精 确 估 计 , 往 往 造 成 大 量 的 超 出 预 算 的 情 况 。9 “ 易 出 错 ” :软 件 开 发 过 程 涉 及 一 系 列 的 “ 信 息 转 移 ”
14、, 在 有 信 息 转 移 的 环 节 都 有 可能 发 生 信 息 转 移 的 错 误 。10 “ 必 须 维 护 ” :软 件 产 品 在 交 付 使 用 后 还 可 能 需 要 经 常 更 改 , 因 而 软 件 维 护 是 软 件工 程 的 一 个 必 不 可 少 的 阶 段 。11 “ 成 本 昂 贵 ” 软 件 产 品 的 研 制 需 要 投 入 大 量 的 、 复 杂 的 、 高 强 度 的 脑 力 劳 动 , 其 成本 是 非 常 高 的 在 国 外 , 软 件 己 占 整 个 计 算 机 系 统 成 本 70%以 上 。4在 GB/T 16260 1996 idt ISO/I
15、EC 9126:1991 信 息 技 术 软 件 产 品 评 价 质 量 特 性 及 其 使 用 指 南 中 定 义 了 6个 软 件 质 量 特 性 和 21个 子 特 性 . 56软件业和 硬 件制 造 业产品实现 控 制 过 程的 比 较b软件与 硬 件 在 制 做 过 程 中 的 区别软 件硬 件 (1 软件是 逻辑 实体 , 它 不 会老化 , 只 是其 载 体 可 变化 .(1硬 件是 物 理实体 , 每 件 相 同 规 格 的产品 在 限 定 的 误差 范围 内 变化 ; 随 时 间 变化 而 老化 、 磨损 以 至失 效 .(2 别 作 过 程 主 要是 脑力劳 动 , 是 无
16、 形 产品 , 难 以 测 量 控 制 .(2别做 过 程是 脑力 和体 力 过 程 相 结合 , 有 物 理实 体产品 .(3产品 不 可 靠 性 主 要是 由 于 人 为 差错造 成 的 . (3人 员、 没 备 、 原材料 、作业指导书、 生 产 环境 (4M1E等 方 面 都 会 对产品 可 靠 性 产 生 影响 . (4程 序 是指 令 序 列 , 即 使 每 条 指 令 本 身都 正 确 , 但 在 执 行 时 有各种 逻辑 组 合 , 结 果 往往 不 一定 完全正 确 .(4硬 件 故障 基 本 都 上 是 由 于 其 零 部 件及 它 们 的 结合 问题 引 起 的 .(5软
17、件系 统 的 数 学模 型 是 离散 型 的 , 其 输 入 在 合理的范围 内 的 微小变化 可能 引 起输 出 的 巨 大 变化 . 故障 的 形 成 没 有 物 理 原 因 , 失 效 的 发生 取决 于 输 入 值 和 运 行状态 组 合 , 没 有 前 兆 . (5硬 件系 统 在 正 常 工 作 条 件 下 其行 为 是 渐芄 的 , 故障 的 形 成 和 失 效 的 发生一 般 有 物 理 原 因 , 有 前 兆 性 .c 软件产品与 硬 件产品 在可 靠 性 和 可 维护 性 方 面 的 区别 软 件 硬 件(1在 软件 开发 的 全 过 程 应加 强 质量 控 制 , 采 取
18、 措 施 防 错 、改 错 , 而在批 量 复 制 时 软件本 身 一 般 不 会再变化 (除非 有 病毒侵 入 . (1硬 件产品实现的 全 过 程 都 可能 产 生 错误 , 包括 软 件 开发 、 原材料 、 生 产、 贮 存 交付 .(2精 心设汁 测 试 输 入 条 件 , 严 格 检 测 所 有 内容 、 排除 错误 , 降低 可 靠 性 .(2按照 检 捡 规范 全 数或 抽 样 检 验 .(3采取 冗余 软件 时 , 尽 量 保证 冗余 软件 之 间 的 高度 独 立性 , 否 则 只 仅 不 会 提 高 可 靠 性 , 还 会增 加复杂 性 , 降低 可 靠 性 . (3相
19、同 的 部 件 之 间 是 独 立 的,其 适 当 的 冗余 可 提 高 可 靠 性 .(4使用 过 程 中出 现 故障 , 必须 修改产品 以 解 决问题 ; 如 修改 时 没 有 产 生 新 的 问题 , 则 产 品的 可 靠 性 会 提 高 . (4使用 过 程 中出 现 故障 后 , 可 采取 返 工 、 返 修 或 更 换 失 效 零 部 件, 以 恢 复 合 格 状态, 一 般 可 靠 性 与 原 来 相 同 .(5软件的 某处 修改 会影响 程 序 的其 它部分 ,有 头 “ 牵 一发而 动 全 身 ” 的 影响 , 维护时必须 考虑 这 种 波 及 面 , 保证 整 体 一致
20、.(5维 修 某 一 处 , 一 般 不 会影响 产品的其 他部分 .(6 失 效 率 随故障 的 排除 而下 降 . (6实 效 率变化 类 似 “ 浴盆曲 线” , 使用 中 经维 修 后 故 障 率 下 降 , 但 随着 产品的 老化 、 磨损 , 故障 率 又 渐 次上升 .(7可 靠 性参数 的 估 计 没 有 物 理 基础 . (7可 靠 性参数 的 估 计有 物 理 基础 . 4.3主 要顾客 群 : 直 接 顾客 经 销商 、 批发 商 ;中间 顾客 软件 销售 点、 电 脑 市 场 ;最 终 顾客 使用软件的 组织 、 个人 .4.4专业代码 : 大 类 中类 小 类75.
21、业务 /服务流程 软件开发流程 86 关键质量活动软件 开发 的关键活动 为 软件 需 求 分 析 、软件 开发 策 划 及 各阶段 的 验 证 、 评 审、 确认 、 更 改活动的 控 制 。软件需求分析 :是要 把 软件 功 能 和 性能 的要求 描述 为 具 体的软件 需 求规 格 说 明 , 从 而 奠 定软件 开发基础 . 然 而 软件 需 求 分 析 是 一 个不 断 认识 和 逐 步 细 化 的 过 程 , 软件 分 析 深 入 描述 软件的 功 能 和 性能 , 确 定软件软件的 限 制和软件 同 其 他 系 统 组 成 部分 的 接口细 节 , 形 成 软件 需 求规 格 说
22、 明 . 参 考 GB/T9385 1988计算机 软件 需 求 说 明 编制指 南 软件 需 求规 格 说 明 。软件开发策划 :a 开发阶段;b 适 合 于 每个 软件和 开发阶段 的 评 审、 验 证 、 确认 活动 ;c 开发 的 职责 和 权 限 。组织 还应 对 参 与 开发 的 不同 小 组 之 间 的 接口 进 行管理 , 以确保有效 管理 , 以确保有效 的 沟 通 , 并 明 确分工。随着 开发 的 进 展 , 在适 当 时 , 策 划 的 输 出 应 予 更 新 . 参 考 GB/T9385 1988计算机 软件 需 求 说 明 编制指 南 软件 开发计 划 。软件开发的
23、输入 :软件 开发 的 输 入应 包括 以下 内 容 :a 产品 主 要 功 能 、 性能 要求 . 这 些 要求 主 要 来 自 用 户 或 市 场的 需 求和 期 望 , 一 般 应 包 含 在 合 同 或项 目 可 行 性 研 究报告 中;b 适 用的法 律 、法规要求 , 对 国 家 强 制 性 标准 一 定要满足 ;c 以 前 类 似 设 计 提供的 适 用 信息;d 对 确 定产品的 安全 性 和 适 用 性 至 关 重 要的特 性 要求 , 包括安全 、 维护 及使用 环境 等 . 软件 井 发 的 输 入应 形 成 文件 , 项 目 开发 人 员 应 编制 软件 需 求 说 明
24、 书 、 数 据要求 说 明 书 、 规 则 、 惯 例 和 约 定 等 。软件开发的输出 :软件 开发 输 出 应 以能 针 对软件 开发 输 入 进 行 验 证 的 形 式 来 表 达 , 以 使 于 证 明 满足 输 入 要 求, .软件 开发 输 出 因 产品 不同 而 不同 , 除 开发 编制的 应 用软件 外 , 还应 根据产品特点规定对 安 全 和 正 常 使用 至 关 重 要的产品特 性 , 包括安装 、 使用、 维护 等 的要求 . 适 当 时 期 输 出 文件 包括 ; 概 要 设 计 说 明 书 、 详细 设 计 说 明 书 、 数 据 库 设 计 说 明 书 、 模 块
25、 开发 宗卷 、 测 试 计 划 、 用 户手 册 、 操 作 手 册 、 维护手 册 、 培训 手 册 等 。软件开发的评审 :应 按开发 策 划 要求 在 软件 开发 的 适 当 阶段 应 进 行系 统 的、 综 合的 评 审 , 填写 软件 开发 评 9审 报告 , 评 审结 果 和根据 需 要 采取 的 相 应 改 进或 纠 正 措 施,要 予 以 记 录 ,并 跟踪 记 录 措 施的 执 行 情 况 。软件开发的验证 :应 按开发 策 划 要求 在 软件 开发开发 的 适 当 阶段计 对软件 开发进 行 验 证 ,并编制 测 试 计 划 ,并 填写 测 试 分 析 报告 , 把 单元
26、测 试和系 统测 试的结 果 、 发 现及 分 析 形 成 文件 予 以 记 录 . 其 内 容 包括 :测 试 概 要、 测 试结 果 及 发 现、对 阶段 软件 功 能 的结 论 , 分 析 摘 要、 测 试 资源 消耗 等 . 确保 软件 开发 输 入 中 每 一项性能 、 功 能 指标 都 有相 应 的 验 证 记 录 , 达 不 到 预 定的软件 开发 需 求 时 ,根据 需 要 采取 相 应 的改 进或 纠 正 措 施,并 跟踪 记 录 措 施的 执 行 情 况 。软件开发的确认 :确认 的目的是 证 明 产品 能 够 满足规定的使用要求和 巳知 的 预 期 用 途 要求 . 通
27、常应 在 产品 交付 之 前 (如 单 件产品 或 产品实施 (如批 量产品 之 前 完成 , 应 尽 可能 地 在类 似 于 合 同 规 定的使用 环境下 对 整 个 产品的 运 行 进 行 确认 . 如 需经 用 户 使用 一段 时 间 才 能 完成 确认工 作的, 应 在可能 的 适 用范围 内 实现 局 部确认 , 确认 结 果 及 任何 必 要 措 施 应 予 以 记 录 , 确认 完成 应 提 交 软件 确认 报告 。软件开发更改的控制 :软件 开发 的 更 改 可发生在 软件 生存期 的 任何阶段 . 开发 人 员 应 正 确识 别 和 评 估 软件 更 改 对对软件使用 性能
28、、 安全 性 、 可 靠 性 等 方 面 带 来 的 影响 .当 更 改 涉 及 到 主 要技术 参数 和 功 能 、 性能 指标的改 变 , 或 人 身 安全 及 相 关法 律 法规要求 时 , 应 对 更 改 进 行 适 当 的 评 审、 验 证 和 确认。7 审核要点与审核方法序 号 主 要 过 程的关键质量活动对 应 标准条 款通 常 涉 及的 职 能部 门 、 单 位审核要点及 取 证 方法1 l 建 筑 物 和 设 施的 布局 ;6. 3基础设 施管理 层 、技术 开发部 门专用 计算机 房审核要点 :1. 软件 开发 者 所 使用建 筑 物主 要是 工 作 室 和 专用 计算机
29、房 .2. 开发 用的 硬 件 为 个人 计算机(含 外 围 设 备 、 刻 录机 、 烧 录机 和 网络 设 备 (交 换 机 、服 务 器 等 。3. 开发 用的软件 有各种 软件 , 可分为 三 大 类 :a 系 统 软件 ;b 支持 性 软件 ;c 应 用软件 .4. 软件 开发 使用 到 的 各种开发平 台 、编程 语 言 和 工 具 .取 证 方法 :1识 别 并满足软件 开发 运 作 所 必须 的 设 施、 硬 、软件, 一 般 情 况 下 与 网络 有 关的 硬 件 故 障 率较低 , 即 是 出 现 故障 , 致 件 ;2 特 别 关 注 软件系 统 防 火墙 是否 有效 、
30、 杀 毒 软件是否符合要求 , 并 按 规定 运 行 .3 现场 观察 设 施、 硬 、软件 运 行的 完 好 程 度 以 及是否满足 各 方 面 要求 .102 l 工 作 室 和 专 用 计 算 机 房 的 工 作 环境; 6. 4工 作环境管理 层 、技术 开发部 门计算机 房审核要点:1. 用 于 开发 用的软件 工 作 室 的 一 般 要求 :a 清洁 ;b 无 尘 ;c 空调 环境 , 确保适 宜温 度 .2. 专用 计算机 房专用 计算机 房 对 环境 要求 较 高a 清洁 度 要求 :无 尘 , 人 员 进 入 机 房 要 换 鞋 、 必 要 时 更 衣 .b 全 封闭 空调房
31、 , 一 般 :恒 温 (23±2 恒湿 (65%±5%左右 或 遵 守 行业规定 .3. l 质量 策 划 7. 1产品 实 现 的 策 划 管理 层 、技术 开发部 门审核要点 :a 是否对产品的实现 过 程 进 行 识 别 、 确 定、 策 划 并 形 成 文件 ? 是否 配 备 了 必 要的 资 源 ?b 没 有 形 成 文件的 过 程和活动 如何 实施 ? 如何 控 制 ?c 是否 明 确相 应 验 证 和 确认 活动 以 及 验 证 准 则 ?d 是否 明 确 所 必 需 的质量 记 录 , 以证 明 过 程和 相 应 结 果 合 格 ?e 针 对特定产品、 项
32、 目 或 合 约 是否 进 行 策 划 并 形 成 质量 计 划 ?f 必 要的法 律 、法规及其 更 新 ?取证方法:114 l 相 关法规、 标 准的 收 集 、 评 价 、 识 别 与产 品 有 关 的 法 规要求 ; l 顾 客 要 求 识 别 、 确 定7. 2. 1与产 品 有 关的 要 求 的确 定业务 部 门技术 开发部 门审核要点:a 软件产品 相 关法规, 标准的 收 集 、 评价 并 执 行, 见 对 录 A/B;b 顾客的要求 包括 软件 需 求的 组织 (上 级 部 门 、 批发 商 、 零 售商 、和 广 大 消 费 者 的 要求,软件顾客 在 许多 情 况 下 是
33、提 不 出 对软 件 明 确 的 功 能 、 性能 需 求的 , 通 常 的 做 法是 由 供方 (含 开发 者 在 经 过 需 求 分 析 和 需 求 评 审 后 , 形 成 需 求 分 析 报告 .c 顾客 没 有 明 确 的要求, 但 预 期或 规定 的 必 要要求, 如 软件系 统 防 火墙 设 置 是否 有 效 、 杀 毒 软件是否符合要求 等 .取证方法:1 顾客 明 示 的要求是否 明 确 , 抽 查 有 关 招 标书、 协议 书、合 同 (上级 部 门 的合 同 及 要 货 通 知 (含口 头 、 电 话 、 传真 记 录 ; 2 法 律 法规、 地 方软件产品管理 部 门 的
34、 政 策 是否 明 确 , 工 作 人 员是否 清 楚 , 有 关文件 是否 齐 全 ;3 顾客 没 有 明 确 要求, 但 预 期或 规定的 必 要要求, 如 软件系 统 防 火墙 设 置 是否 有效 、 杀 毒 软件是否符合要求 等 ,是否 明 确 . 4组织自 己 和顾客提 出 的 附 加 要求是否 明 确 .125 l 在 宣传 产品 之 前 的 评 审 l 合 同 评 审 l 合 同 变 更 的 评 审及 采取 的 措 施 7. 2. 2与产品 有关的要求评 审业务 部 门 、 技术 部门 、管理 层审核要点:a 企 业 对 顾 客 、 社 会 作 出 公 开 承 诺 (如 产 品
35、说 明 书 、 网 上 销 售 报 单 前 , 应 进 行 评 审 ;b 签 订 销 售 合 同 之 前 应 进 行 评 审 , 评 审 方 式 可 根 据 实 际 运 作 和 合 同 情 况 而 确 定 ;c 评 审 的 内 容 : 公 开 承 诺 和 合 同 草 案 中 的 要 求 组 织 是 否 有 能 力 实 现 ; 签 订 合 同 时 , 顾 客 的 要 求 能 否 满 足 ; 评 审 的 结 果 及 所 引 起 的 措 施 应 记 录 并 落 实 ;d 当 顾 客 要 求 发 生 变 更 , 或 公 开 承 诺 变 更 时 , 应 能 传 递 到 相 关 人 员 。 取 证 方 法
36、 :1 是 否 在 对 市 场 、 社 会 、 顾 客 做 出 公 开 承 诺 、 网 上 销 售 报 单 之 前 进 行 评 审 ; 查 记 录 ;2 签 订 合 同 或 接 受 订 单 元 前 是 否 进 行 评 审 , 一 般 软 件 产 品 还 会 有 招 、 投 标 活 动 , 应 对 顾 客 招 标 书 、 组 织 自 己 的 投 标 书 、及 最 终 顾 客 中 标 书 进 行 评 审 , 应 查 验 以 上 有 关 活 动 多 次 评 审 的 记 录 ; 3 评 审结 果 及引 起 的 措 施是否 落 实, 必 要 时 检查合 同 台 帐 , 工 作 进 度 监 控 、 出 货
37、 记 录 等 ; 4 当 承诺 或 顾客要求 发生 变 更 时 ,是否对 没 有 形 成 文件 (如 口 头 、 电 话 、 传真 、 E-MAIL 、 网 上 销售 的顾客要求, 组织 是否 在 接 收 顾客 要求 前 进 行 确认 ,并 存了相 关 记 录。6 l 与供方 沟 通 l 顾客的 沟 通 l 必 要 时 与 主 管 部 门 的 沟 通 , 间 接 了 解 顾客 要求, 投 诉 和 抱怨客 沟 通业务 部 门 审核要点:a 内 、 外 部 沟 通 至 关 重 要,特 别 对 沟 通 的 渠道 、 内 容 、方法 应明 确 规定, 如 :供方和 分 包 商 信息 、产品 信息 、
38、问 询、合 同处 理、顾客 意 见 反馈 信息 等 ;b 顾客 反馈 的 信息 应 及 时收 集 、 处 理 ; 取证方法:1 是否 明 确了 与顾客 (包括直 接 顾客、 间 接 顾客、 最 终 顾客 沟 通 的 渠道 、 内 容 、方 式 等 , 沟 通 是否 有效;2 顾客 反馈 的 信息 是否 得 到 及 时处 理, 效 果 如何;3通过 顾客 投 诉 /建 议 等 ,查 处 理结 果 ;4类 似 的顾客 投 诉 、 抱怨 是否 重 复 发生 . 13技术 开发部审核要点:a 组织 是否对产品的软件 开发进 策 划 , 如何 策 划 ?b 是否对软件 开发组 别 之 间 、 部 门 之
39、 间 、 技 术 包括 与 外 部 的 接口 进 行管理 确保有效 沟 通 和 明 确 责 任 ?c 软件 开发过 程的 各 个 阶段 是否 明 确 、 软件 的 适 当 阶段 的 评 审, 验 证 , 确认 , 活动的 确认 ? d 软件 开发 活动的 人 员 责 任 和 权 限 是否 明 确 ?e 在 软件 开发 的 进 展 中 是否对软件 策 划 进 行及 时 的 更 新 ?取证方法:1 是否 明 确 产品 开发 活动的 任 务、 职责 和要 求 ;2 是否 明 确了 沟 通 的方 式 ;3 是否 有效 地 控 制 了 软件 开发 的 全 过 程 .4 软件 开发周期 与软件规 模 大
40、小 有 关, 但 均 应 查 阅 软件 开发计 划 并 在计 划 中 含 以下 内 容 :a 开发阶段 ;b 适 合 于 每个 软件和 开发阶段 的 评 审、 验 证 、 确认 活动 ;c 开发 的 职责 和 权 限 .5 软件 开发 策 划 需由 有 经验 的 高层 管理 者 进 行 , 我 国 软件 开发工 作 落 后 于 市 场 需 求 , 且 目 前 软件行业 中 此 类 成 熟 管理 者不 多 , 企 业 软件 开发计 划 中 不 能 明 晰 含 盖 4 中 的 全 部 要求 , 审核和 记 录中 要 重 点关 注 .l 产品标准法规 要求l 市 场要求 l 顾客的 需 求件 开发
41、的输 入审核要点:应明 确 与产品 有 关的 输 入 , 包括 :a 产品 接 收 准 则 , 功 能 和 性能 要求 ; 软件 开 发 的 输 入 要求是否 明 确 , 是否 有 文件的 形 式 ? b 以 前 类 似 的 开发 的 信息(如 同 类 软件 等 ;c 产品 相 关的法 律 法规要求 ;d 其 他 必 需 的要求 .e 是否对 输 入 的 适 当 性进 行 了 评 审 , 不完 整 、 含 糊 或 矛盾 的要求是否 得 到了 解决 ? 取证方法:1 查 验 产品 开发 输 入 的 信息 软件 需 求 说 明 书 、 数 据要求 说 明 书 、 规 则 、 惯 例 和 约 定 等
42、 是否 明 确。2 是否 明 确了 产品 接 收 准 则 和其 他 要求 .3 输 入 评 审 记 录 及 必 要 时 可 查软件 输 入 清 单 。14件 开发 输出审核要点:软件 开发 输 出 应 以能 针 对软件 开发 输 入 进 行 验 证 的 形 式 来 表 达 , 以 使 于 证 明 满足 输 入 要求 .a 软件 开发 输 出 满足 输 入 要求 , 包 含 和引用 产品 接 收 准 则 ;b 给 出 采购 、 生 产和服务的 适 当 信息 , 包括 安装 、使用、 维护 等 的要求 .;c 规定对 安全 和 正 常 使用 至 关 重 要的产品 特 性 .取证方法1 查 阅 输
43、出 文件 , 适 当 时 , 可 包括 ; 概 要 设 计 说 明 书 详细 设 计 说 明 书 数 据 库 设 计 说 明 书 模 块 开发 宗卷 测 试 计 划 用 户手 册 操 作 手 册 维护手 册 培训 手 册 等 .2 软件 开发 输 出 , 多 用 电 子 文件 存 贮 , 由 必 要 时 , 直 接 查 阅 电 子 文 档 .l 不同 阶段 的 评 审l 评 审 方 式 灵 活, 多 样 (会 议 或 会 签 件 开发 评审审核要点:软件产品的 评 审 应 :是否 按开发 策 划 要求 在适 当 的 阶段 对软件 开发进 行系 统 评 审 , 以保证 :a 评 估 满足要求的
44、能 力 ;b识 别 问题 及建 议 解决 的方 案 .c 参 与 评 审的 部 门 是否 包括 被 评 审软件和 /或开发阶段有 关的 职 能部 门 的代 表 ?e 评 审的结 果 和 之 后 的 跟 进 措 施是否 有 记 录 ?取证方法:1 查 阅 软件 开发 评 审 报告 关 注 评 审 的 内 容 是否 完 整 、系 统 .2 查 阅 评 审结 果 、结 论 .3 有 修改要求 时 , 根据 需 要 采取 的 相 应 改 进或 纠 正 措 施,并 跟踪 记 录 措 施的 执 行 情 况 , 查 阅 相 关 记 录 ,15验 证 方 式l 单 元 测 试 (可 在工 作 室 l 系 统
45、测 试 (多 在 现场 , 与顾 吝 硬 件系 统 联 调 件 开发 验证审 核 要 点 :验 证 是 为了确保开发 输 出能 满足 输 入 的 要求,软件 开发 的 验 证 应 包括 :a 应 按开发 策 划 要求 在 软件 开发开发 的 适 当 阶段计 对软件 开发进 行 验 证;b 识 别 问题 并提 出 必 要 措 施 ;取 证 方 法 :1 查 阅 测 试 计 划 ;2 查 阅 测 试 分 析 报告 其 内 容 包括 ; 有 无 把 单元测 试和系 统测 试的结 果 、 发 现 及 分 析 形 成 文件 予 以 记 录;3 当 达 不 到 预 定的软件 开发 需 求 时 ,根据 需
46、要 采取 相 应 的改 进或 纠 正 措 施, 并 跟踪 记 录 措 施的 执 行 情 况 。16l 可通过 顾客 进行 确认l 内 、 外 (含权 威 机 构 鉴 定 会 方 式 件 开发确认审核要点:a 应 按 应 按开发 策 划 要求对软件 开发进 行 确认 , 确认 应 确 得 软件产品 能 够 满足规定的使 用要求和 己 知 的 预 期 用 途 的要求 ;b 如何进 行软件 开发确认 , 是否 在 交付 或 实 现产品 前 完成 确认 , 如 果 不 能 完全完成 确认 时 是否 最 大 程 度 实施 部分确认;c 软件和 /或开发确认 的结 果 及 之 后 的 跟 进 措 施是否
47、有 记 录。取证方法:1 是否 按 策 划 的 安 排 进 行 确认后 产品 才 实 施 ;2确认 的方 式 、 内 容 、 人 员及其 职责 是否 明 确;3确认 结 果 如何 ,是否提 出 必 要 措 施 .4通 常应 在 产品 交付 之 前 (如 单 件产品 或 产品实施 (如批 量产品 之 前 完成 , 应 尽 可能 地 在类 似 于 合 同 规定的使用 环境下 对 整 个 产品的 运 行 进 行 确认 . 如 需经 用 户 使用 一 段 时 间 才 能 完成 确认工 作的, 应 在可能 的 适 用 范围 内 实现 局 部确认 , 确认 结 果 及 任何 必 要 措 施 应 予 以 记
48、 录 , 确认 完成 是否提 交 软件 确认 报告 ;5 在 某 些 情 况 下 , 可以 将 确认 、现场 测 试 和 验收测 试合 为一 个 活动 , 验 证 和 确认 记 录 也 可在一 起 进 行 。l 软件 变 更 的 确 认 ,方 式 可 灵 活件 开发 更改的 控 制审核要点:a 软件 开发 的 更 改 可发生在 软件 生存期 的 任何阶段 . 开发 人 员 应 正 确识 别 和 评 估 软件 更 改对对软件使用 性能 、 安全 性 、 可 靠 性 等 方 面 带 来 的 影响 ;b 当 更 改 涉 及 到 主 要技术 参数 和 功 能 、 性能 指标的改 变 , 或 人 身 安
49、全 及 相 关法 律 法规要求 时 , 应 对 更 改 进 行 适 当 的 评 审、 验 证 和 确认。 取证方法:1 对软件 在各阶段 要求的 更 改查 验 有 无 按 P-D-C-A 循 环 方法 予 以 处 理 ;2 检查 更 改 全 过 程 记 录 是否 完 整 , 包括需 要 进 行 适 当 的 评 审、 验 证 和 确认 的 证 据 。 17l 软件 开发工 具软件 采购 l 与软件 开发有 关的 硬 件 采购 l 分 包 方 确 定 l 供方和 分 包 方 评价 7. 4. 1采购 过 程为确保 采购 产品、 分 包 服务符合规定要求 应 : a 是否对 采购 、 分 包 服务
50、过 程 进 行 控 制 , 确 保 采购 产品、 分 包 服务符合要求 , 如何 控 制 , 控 制的方 式 和程 度 如何确 定 ;b 是否根据提供符合 组织 产品要求的 能 力 来 评 估 和 选择 供方、 分 包 方 ;c 是否制定 选择 、 评价 和 重 新 评价 的标准 ;d 评 估 结 果 及 之 后 的 跟 进 措 施是否 有 记 录。 取证方法:1 选择 、 评价 供方的准 则 ;2 供方、 分 包 方 评价 结 果 和 跟踪 措 施 记 录l 采购 、 分 包 控 制 7. 4. 2采购 信息审核要点 :a 是否 有 包括描述采购 产品、 分 包 要求的 资 料 ;b 采购
51、文件是否 包括 :批 准和 认可 的要求 ;产品、程 序 、 过 程、 设 备 、 人 员 等 要求 质量管理体系的 各项 要求 ;c 采购 文件 发出 前 是否 确保 所 包 含 规定要 求 适 当 后 才予 以发出。审核证据 :采购 信息 记 录 采购 申请 单 、 分 包 协议 /合 同 及 批 准的 证 据 。8l 硬 、软件及 分 包 服务质量 验 证 /检 验7. 4. 3采购 产品的 验 证审核要点 :a 是否对 采购 产品的 验 证 的 所 必须 的活动 加 以识 别 ;b 是否实施 验 证 活动 ;c 当 顾客 或组织到 供方 货 源 处 进 行 验 证 活 动 时 是否 在
52、 采购 资料 中 做 出 明 确 规定 包括验 证 的产品 放 行方法 。审核证据 :2 询 问 有 无 当 顾客 或组织到 供方 货 源 处 进 行 验 证 活动, 若 有 , 查 捡 是否 在 采购 资料 中 做 出 明 确 规定 包括验 证 的产品 放 行方法 。 18 20 219标 识 和 可 追溯 性 l 配置 管理 l 可 追溯 性7. 5. 3管 埋 层 技术 开发部 生 产 部 门审核要点:一 . 审 查配置 管理系 统 :a 唯 一性 标 识 每个 软件 项 的 正式 版本 ; b 标 识 构 成 一 个 特定版本的 完 整 产品的 各 软件 项 的版本 ;c 标 识在开发
53、 、 交付 及 安装 中 的软件产品 的状态 ;d 控 制 由 一 个 以 上 的程 序 员 同时 对 同 一 软 件 项进 行的 更 新 ;e 对 多 个 产品 一 处 或 多 处 的 更 新 进 行 协 调 ;f 确 定和 追 踪 由 一 个 更 改 申请 而 引 起 的 所 有 措 施和 更 改 , 包括从 开 始 到 释放 的 全 过 程 。二 . 审 查配置 管理计划 a 有 关的 机 构 及其 职责 ; b 配置 管理活动 ;c 使用的 工 具 、技术和方法 ;d 将 各 配置 项 置 于 配置之 下 的 相 应 阶段。 三 . 配置项 管理活动 1. 配置标识和追踪组织 应 建
54、立 和 维护从 编制规 格 说 明 到开发 、 复 制和 交付 所 有阶段中 标 识 软件 项 的规程 。 如 果 合 同 要求 , 这 些 规程 还 可在 产品 交付 之 后 使用 。 每个 软件 项 都应 有 唯 一 的标 识。 这 些 规 程 应 能保证 对软件 项 的 每 一 版本标 识下 列内 容 :a 功 能 和技术规 格 说 明 ;b 影响 功 能 和技术规 格 说 明 的 所 有开发工 具 ;c 与其 他 软件 项 和 硬 件的 所 有 接口 ; d 与软件 项有 关的 所 有 文 档 和 计算机 文 件 ;软件 项 的标 识 应 能 表 明 软件 项 与合 同 要求 关系 。
55、 对 所 释放 的产品 应 制定 便 于 追 踪 软件 项 或 产品的规程 。 2. 更改的控制对软件 项 的状态、 更 改 申请 和 以批 准 更 改 的实现 情 况 , 但 织织 应 制定 记 录 、 管理和 报告 的规程 识 并 遵 照 执 行 。取证方法 :1 软件 配置 项 的管理是 一 个 十份 重 要的 工 作 , 在 大 、 中型 复杂 软件 更 是 必 不 可 少 。 审核 时 首先 要查 阅 软件标 识 、 记 录 、 评 审和 批 准及 更 改 控 制的规程 。按 规程要求查 阅 相 关 记 录 ; 2 在 小 型 和 简 单 软件 开发中一 般 以 版本和 修改状态 予 以 标
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 颅脑非肿瘤病变
- 二手房抵押合同协议书
- 银行债权承揽协议书
- 驻场人员管理协议书
- 转让酱菜技术协议书
- 装修委托代管协议书
- 项目联合投资协议书
- 菏泽港口合作协议书
- 高龄健身免责协议书
- 云公益平台捐赠协议书
- 杭州市2025年中考作文《勇敢自信》写作策略与范文
- 起重机司机(限桥式)Q2特种设备作业人员资格鉴定参考试题(附答案)
- 热点主题作文写作指导:古朴与时尚(审题指导与例文)
- 河南省洛阳市2025届九年级下学期中考一模英语试卷(原卷)
- 2025年入团考试各科目试题及答案分析
- 电网工程设备材料信息参考价2025年第一季度
- 成都设计咨询集团有限公司2025年社会公开招聘(19人)笔试参考题库附带答案详解
- 2025年上海市金融稳定发展研究中心招聘考试模拟测试
- 河北开放大学2025年《医用基础化学#》形考任务4答案
- 辽宁省名校联盟2025届高三下学期高考模拟押题卷生物学(三)试题(有解析)
- 江苏南京茉莉环境投资有限公司招聘笔试题库2025
评论
0/150
提交评论