【正文】 關(guān)于計算機軟件開發(fā)及系統(tǒng)集成企業(yè)ISO9000質(zhì)量體系審核實施的討論關(guān)于計算機軟件開發(fā)及系統(tǒng)集成企業(yè)ISO9000質(zhì)量體系審核的討論作者：高級審核員袁倫成一、引子從80年代末期起，計算機軟件企業(yè)走過了獨立開發(fā)、小團體開發(fā)到團隊開發(fā)的歷程，伴隨著Internat WEB網(wǎng)絡(luò)技術(shù)的發(fā)展，人們對計算機互聯(lián)網(wǎng)（WAN（廣域網(wǎng)）和LAN（局域網(wǎng)））的需求以及對廣播電視、樓宇監(jiān)控、安全防范、多媒體會議等系統(tǒng)的需求，在軟件開發(fā)行業(yè)中又新興起一個派生的系統(tǒng)集成業(yè)，豐富了計算機產(chǎn)業(yè)的內(nèi)容，使信息化得到更大更縱深的發(fā)展，同時促進了其他產(chǎn)業(yè)的發(fā)展。目前，計算機軟件開發(fā)和系統(tǒng)集成業(yè)已經(jīng)在我國形成了一支獨秀的高技術(shù)、低投入、高產(chǎn)出的新興產(chǎn)業(yè)。僅就2006年4月5日《成都商報》報導的成都市的軟件業(yè)產(chǎn)值的統(tǒng)計數(shù)可見一班：2005年成都市軟件企業(yè)有約5000余家，認證軟件企業(yè)380家。認證軟件產(chǎn)品1018個，從業(yè)人員6萬余人。為規(guī)范計算機軟件開發(fā)和系統(tǒng)集成業(yè)，2000年10月16日國家信息產(chǎn)業(yè)部、教育部、科學技術(shù)部、國家稅務(wù)總局《軟件企業(yè)認定標準及管理辦法（試行）》，2002年國家信息產(chǎn)業(yè)部發(fā)布的《計算機信息系統(tǒng)集成資質(zhì)等級評定條件（試行）》2003年10月又發(fā)布《計算機信息系統(tǒng)集成資質(zhì)等級評定條件（修改版）》對該類行業(yè)的入門提出了必須通過ISO9000質(zhì)量體系認證的基本要求。政策是導向，是推動力。自此，國內(nèi)的計算機軟件開發(fā)和系統(tǒng)集成企業(yè)，紛紛考慮、采用建立自己的管理體系，實施ISO9000或CMM（軟件成熟性等級評估）標準，尋求ISO9000或CMM認證，為認證機構(gòu)帶來了新的，具有發(fā)展?jié)摿Φ纳虣C。筆者有幸在IT業(yè)工作30余年后的1996起，依靠在行業(yè)內(nèi)的經(jīng)歷、經(jīng)驗和知識沉淀，涉足于ISO9000認證事業(yè)之中，有所感，有所領(lǐng)悟，有所收益。近10年過去了，因為原從事專業(yè)的原因，筆者參與的幾百個企業(yè)的審核中，多是計算機軟件開發(fā)及系統(tǒng)集成企業(yè)。通過對ISO9000系列標準及相關(guān)標準的學習和審核實踐，對這一行業(yè)的審核有一些膚淺的體會，現(xiàn)予總結(jié)，并奉獻給同仁共享。拙文冗長，主要是想將作者的理解和體會無保留的奉賢同仁，不妥之處，還望海涵和斧正。 二、審核范圍的確定 計算機軟件開發(fā)和系統(tǒng)集成質(zhì)量體系認證的適用范圍： 該類行業(yè)主要從事以下業(yè)務(wù)： 開發(fā)和維護市場可獲得的軟件產(chǎn)品； 開發(fā)和維護用以支持客戶業(yè)務(wù)過程的專用管理軟件； 開發(fā)和維護嵌入硬件產(chǎn)品的軟件； 與計算機應用相關(guān)的5大集成系統(tǒng)工程開發(fā)或施工安裝項目(含：OAS計算機辦公自動化網(wǎng)絡(luò)系統(tǒng)和CAS通訊自動化系統(tǒng)；BAS樓宇設(shè)備自控系統(tǒng)（含機房、綜合布線、門禁、尋更、閉路電視監(jiān)控系統(tǒng)、報警等）；SAS安全防范自動化系統(tǒng)（含主動或被動紅外入侵檢測報警，微波入侵探測報警等安全防范）；有線電視與有線廣播共纜傳輸系統(tǒng)BT；多點視頻會議及同聲傳播廣播系統(tǒng)VOD。三、 刪減問題3．1 ：計算機軟件產(chǎn)品和系統(tǒng)集成工程產(chǎn)品均也有復制、安裝和服務(wù)等生產(chǎn)過程。軟件產(chǎn)品的“復制”是在已經(jīng)通過確認后進行；“安裝和服務(wù)”在系統(tǒng)軟件集成測試后和計算機物復理網(wǎng)絡(luò)系統(tǒng)的安裝、聯(lián)調(diào)、聯(lián)測過程中進行。對這些過程的實現(xiàn)仍必須按照GB/，策劃6個控制條件并滿足要求。所能否以。：，軟件產(chǎn)品的寫程、編碼、測試，軟件的批量“復制”（生產(chǎn)）因依靠開發(fā)者的腦力智力勞動和光盤刻錄設(shè)備完成，具有“不易由后續(xù)的監(jiān)視或測量加以驗證”和“僅在產(chǎn)品使用和服務(wù)已交付后問題才顯現(xiàn)的過程”應識別為“特殊過程”。 系統(tǒng)集成產(chǎn)品提供中的網(wǎng)絡(luò)纜線RJ45水晶頭的夾接制作，網(wǎng)絡(luò)綜合布線工程中的隱蔽施工工程（管線布線、敷設(shè)），因常常出現(xiàn)因制作質(zhì)量不良問題導致網(wǎng)絡(luò)中斷故障和“僅在產(chǎn)品使用和服務(wù)已交付后問題才顯現(xiàn)”問題，也應識別為“特殊過程”。 對這些過程的確認通常應包括：a)對軟件寫程、編碼、測試人員的能力、開發(fā)設(shè)備（網(wǎng)絡(luò)硬件設(shè)施環(huán)境和軟件環(huán)境）、開發(fā)工具、編程方法、測試工具與方法；b)對用于軟件復制的存載媒體的質(zhì)量（光盤或MO、磁盤）、復制/刻錄方法（或批量壓膜復制、用刻錄軟件）、光盤模壓設(shè)備/刻錄設(shè)備的能力、刻錄人員的能力等等。 即使軟件的提供者對產(chǎn)品提供采用網(wǎng)絡(luò)下載版，提供授權(quán)號或注冊號作為產(chǎn)品的交付方式。應對軟件網(wǎng)絡(luò)上傳和授權(quán)（授權(quán)號或注冊號）的人、設(shè)備、網(wǎng)絡(luò)及上傳軟件的可靠性、安全性當作為關(guān)鍵過程加以嚴格控制。c)對網(wǎng)線制作所用網(wǎng)線夾鉗、網(wǎng)線質(zhì)量（屏蔽或非屏蔽的5類線）、制作方法和線序標準（雙機對接線、局域網(wǎng)絡(luò)線或網(wǎng)絡(luò)跳線）、制作人員的技能；d)對系統(tǒng)集成中“隱蔽工程”施工中施工人員的能力、施工設(shè)施/工具的能力、施工方法、技術(shù)交底的充分性/適宜性、隱蔽前施工結(jié)果是否滿足策劃和檢驗結(jié)果要求等等。e)對軟件產(chǎn)品和系統(tǒng)集成產(chǎn)品過程的再確認安排，因其每個開發(fā)項目均具有特殊性，應按項目實施確認，保持記錄。而不是按周期。這樣才能滿足標準當過程能力發(fā)生變化時需再確認的要求。 結(jié)論：。如有企業(yè)刪減了相關(guān)條款，應評價為不合格。；在對審核材料的審定中查見有的審核員沒有提出不合格評價而加以認同。均是偏離了ISO9000要求，應加以關(guān)注。綜上所述，計算機軟件開發(fā)和系統(tǒng)集成行業(yè)應無任何“刪減”。四、 行業(yè)的資質(zhì)要求：計算機軟件企業(yè)和系統(tǒng)集成企業(yè)目前的資質(zhì)要求如下：1）軟件企業(yè)認定證書：2000年10月16日信息產(chǎn)業(yè)部、教育部、科學技術(shù)部、國家稅務(wù)總局《軟件企業(yè)認定標準及管理辦法（試行）》規(guī)定，對凡“向用戶提供的計算機軟件、信息系統(tǒng)或設(shè)備中嵌入的軟件或在提供計算機信息系統(tǒng)集成、應用服務(wù)等技術(shù)服務(wù)時提供的計算機軟件產(chǎn)品” 的企業(yè)，均應由“信息產(chǎn)業(yè)部會同教育部、科技部、國家稅務(wù)總局等有關(guān)部門制定軟件企業(yè)認定標準及管理方法，信息產(chǎn)業(yè)部對全國軟件產(chǎn)業(yè)實行行業(yè)管理和監(jiān)督，組織協(xié)調(diào)并管理全國軟件企業(yè)認定”。只有符合下列條件的軟件企業(yè)才能獲得認定證書： （1）在我國境內(nèi)依法設(shè)立的企業(yè)法人；（2）以計算機軟件開發(fā)生產(chǎn)、系統(tǒng)集成、應用服務(wù)和其他相應技術(shù)服務(wù)為其經(jīng)營業(yè)務(wù)和主要經(jīng)營收入；（3）具有一種以上由本企業(yè)開發(fā)或由本企業(yè)擁有知識產(chǎn)權(quán)的軟件產(chǎn)品，或者提供通過資質(zhì)等級認證的計算機信息系統(tǒng)集成等技術(shù)服務(wù)；（4〕從事軟件產(chǎn)品開發(fā)和技術(shù)服務(wù)的技術(shù)人員占企業(yè)職工總數(shù)的比例不低于50%；（5）具有從事軟件開發(fā)和相應技術(shù)服務(wù)等業(yè)務(wù)所需的技術(shù)裝備和經(jīng)營場所；（6）具有軟件產(chǎn)品質(zhì)量和技術(shù)服務(wù)質(zhì)量保證的手段與能力；（7）軟件技術(shù)及產(chǎn)品的研究開發(fā)經(jīng)費占企業(yè)年軟件收入8％以上；（8）年軟件銷售收入占企業(yè)年總收入的35％以上。其中，自產(chǎn)軟件收入占軟件銷售收入的50％以上；（9）企業(yè)產(chǎn)權(quán)明晰，管理規(guī)范，遵紀守法。 根據(jù)上述規(guī)定，是否可以這樣認為，未獲得軟件企業(yè)認定證書的企業(yè)，不能視作“軟件企業(yè)”，體系認證機構(gòu)不應違反信息產(chǎn)業(yè)部、教育部、科學技術(shù)部、國家稅務(wù)總局《軟件企業(yè)認定標準及管理辦法（試行）》規(guī)定，受理認證申請。2）計算機系統(tǒng)集成資質(zhì)證書：按照2003年10月10日信息產(chǎn)業(yè)部文件信部規(guī)[2003]440號關(guān)于發(fā)布《計算機信息系統(tǒng)集成資質(zhì)等級評定條件（修改版）》的通知規(guī)定，計算機信息系統(tǒng)集成資質(zhì)等級分為4級。申請1，2，3級以上計算機系統(tǒng)集成資質(zhì)的企業(yè)的“技術(shù)和管理能力”必須是“已建立企業(yè)質(zhì)量管理體系，通過國家認可的第三方認證機構(gòu)認證并能有效運行”的企業(yè)； 申請4級計算機系統(tǒng)集成資質(zhì)的企業(yè)只要求“已建立企業(yè)質(zhì)量管理體系，并能有效實施”。因此，審核ISO9000認證的計算機軟件開發(fā)、計算機系統(tǒng)集成企業(yè)，如系統(tǒng)集成僅涉足于計算機網(wǎng)絡(luò)的系統(tǒng)集成，可不要求資質(zhì)。但涉及國家機密的計算機系統(tǒng)集成需持有國家涉密計算機信息系集成資質(zhì)。但從事通信信息網(wǎng)絡(luò)系統(tǒng)集成、通信用戶管線建設(shè)和電信企業(yè)綜合布線業(yè)務(wù)的企業(yè)應持有信息產(chǎn)業(yè)部各省通信管理局頒發(fā)的相關(guān)資質(zhì)。3）安全防范系統(tǒng)集成的資質(zhì)要求。根據(jù)公安部GA/T7594標準《安全防范工程程序與要求》。以及各省市地方政府《安全技術(shù)防范管理條例》要求，從事安全技術(shù)防范工程設(shè)計、施工、維修的單位須向四川省公安廳申請備案，并領(lǐng)取《安全技術(shù)防范系統(tǒng)設(shè)計、施工、維修、運營資資證書》；對從事通信視頻計算機及其他電子設(shè)備計算機服務(wù)和軟件社會公共安全設(shè)備及器械系統(tǒng)集成的企業(yè)須具有具有公安部門頒發(fā)的安全防范系統(tǒng)集成三級以上（含三級）資質(zhì)。4）建筑智能系統(tǒng)集成工程設(shè)計和安裝資質(zhì)對從事各類土木建筑工程及其配套設(shè)施的智能化系統(tǒng)集成工程的咨詢、設(shè)計、工程施工的企業(yè)（包括：綜合布線及計算機網(wǎng)絡(luò)系統(tǒng)工程；設(shè)備監(jiān)控系統(tǒng)工程；安全防范系統(tǒng)工程；通信系統(tǒng)工程；音響廣播會議系統(tǒng)工程；智能卡系統(tǒng)工程；車庫管理系統(tǒng)工程；物業(yè)綜合信息管理系統(tǒng)工程；衛(wèi)星及共用電視系統(tǒng)工程；信息顯示發(fā)布系統(tǒng)工程；1智能化系統(tǒng)機房工程；1相關(guān)系統(tǒng)的建筑智能化工程）。如體系申請覆蓋智能系統(tǒng)集成設(shè)計的，根據(jù)《建筑智能化系統(tǒng)集成專項設(shè)計資質(zhì)標準》的規(guī)定》的規(guī)定，應持有建設(shè)部頒發(fā)的有效“設(shè)計專項資質(zhì)”（設(shè)甲、乙兩個級別）；如體系覆蓋了智能系統(tǒng)集成施工的，應建筑智能建筑智能化系統(tǒng)集成有建設(shè)部頒發(fā)的有效的“施工資質(zhì)”。僅有施工資質(zhì)的企業(yè)，體系不能覆蓋“智能建筑的設(shè)計”。5）廣播電視系統(tǒng)集成資質(zhì)：根據(jù)國務(wù)院發(fā)布的《廣播電視管理條例》規(guī)定和國家廣播電影電視局的《有線電視管理辦法》規(guī)定，承擔廣播電視系統(tǒng)集成的企業(yè)須持有省級廣播電視行政管理部門發(fā)放的《有線電視工程設(shè)計、安裝許可證》。五、 識別與其他硬件產(chǎn)品的主要區(qū)別和特點，準確實施審核評價識別計算機軟件開發(fā)及系統(tǒng)集成產(chǎn)品及服務(wù)提供過程與其他硬件產(chǎn)品實現(xiàn)過程的主要區(qū)別，有助于掌握專業(yè)特征有效而準確地實施審核。與常規(guī)的硬件產(chǎn)品提供比較，計算機軟件開發(fā)及系統(tǒng)集成產(chǎn)品及服務(wù)提供具有以下主要的特點和區(qū)別。5．1研制過程不同 軟件產(chǎn)品計算機軟件是一種邏輯實體形式存在的信息產(chǎn)品。軟件本身始終不會自然變化，只是其的載體可變（以計算機硬盤、軟盤、MO磁光盤、CDRW、CDR可刻錄光盤或磁帶等）；