【正文】 關(guān)于計(jì)算機(jī)軟件開發(fā)及系統(tǒng)集成企業(yè)ISO9000質(zhì)量體系審核實(shí)施的討論關(guān)于計(jì)算機(jī)軟件開發(fā)及系統(tǒng)集成企業(yè)ISO9000質(zhì)量體系審核的討論作者：高級(jí)審核員袁倫成一、引子從80年代末期起，計(jì)算機(jī)軟件企業(yè)走過了獨(dú)立開發(fā)、小團(tuán)體開發(fā)到團(tuán)隊(duì)開發(fā)的歷程，伴隨著Internat WEB網(wǎng)絡(luò)技術(shù)的發(fā)展，人們對(duì)計(jì)算機(jī)互聯(lián)網(wǎng)（WAN（廣域網(wǎng)）和LAN（局域網(wǎng)））的需求以及對(duì)廣播電視、樓宇監(jiān)控、安全防范、多媒體會(huì)議等系統(tǒng)的需求，在軟件開發(fā)行業(yè)中又新興起一個(gè)派生的系統(tǒng)集成業(yè)，豐富了計(jì)算機(jī)產(chǎn)業(yè)的內(nèi)容，使信息化得到更大更縱深的發(fā)展，同時(shí)促進(jìn)了其他產(chǎn)業(yè)的發(fā)展。目前，計(jì)算機(jī)軟件開發(fā)和系統(tǒng)集成業(yè)已經(jīng)在我國(guó)形成了一支獨(dú)秀的高技術(shù)、低投入、高產(chǎn)出的新興產(chǎn)業(yè)。僅就2006年4月5日《成都商報(bào)》報(bào)導(dǎo)的成都市的軟件業(yè)產(chǎn)值的統(tǒng)計(jì)數(shù)可見一班：2005年成都市軟件企業(yè)有約5000余家，認(rèn)證軟件企業(yè)380家。認(rèn)證軟件產(chǎn)品1018個(gè)，從業(yè)人員6萬(wàn)余人。為規(guī)范計(jì)算機(jī)軟件開發(fā)和系統(tǒng)集成業(yè)，2000年10月16日國(guó)家信息產(chǎn)業(yè)部、教育部、科學(xué)技術(shù)部、國(guó)家稅務(wù)總局《軟件企業(yè)認(rèn)定標(biāo)準(zhǔn)及管理辦法（試行）》，2002年國(guó)家信息產(chǎn)業(yè)部發(fā)布的《計(jì)算機(jī)信息系統(tǒng)集成資質(zhì)等級(jí)評(píng)定條件（試行）》2003年10月又發(fā)布《計(jì)算機(jī)信息系統(tǒng)集成資質(zhì)等級(jí)評(píng)定條件（修改版）》對(duì)該類行業(yè)的入門提出了必須通過ISO9000質(zhì)量體系認(rèn)證的基本要求。政策是導(dǎo)向，是推動(dòng)力。自此，國(guó)內(nèi)的計(jì)算機(jī)軟件開發(fā)和系統(tǒng)集成企業(yè)，紛紛考慮、采用建立自己的管理體系，實(shí)施ISO9000或CMM（軟件成熟性等級(jí)評(píng)估）標(biāo)準(zhǔn)，尋求ISO9000或CMM認(rèn)證，為認(rèn)證機(jī)構(gòu)帶來了新的，具有發(fā)展?jié)摿Φ纳虣C(jī)。筆者有幸在IT業(yè)工作30余年后的1996起，依靠在行業(yè)內(nèi)的經(jīng)歷、經(jīng)驗(yàn)和知識(shí)沉淀，涉足于ISO9000認(rèn)證事業(yè)之中，有所感，有所領(lǐng)悟，有所收益。近10年過去了，因?yàn)樵瓘氖聦I(yè)的原因，筆者參與的幾百個(gè)企業(yè)的審核中，多是計(jì)算機(jī)軟件開發(fā)及系統(tǒng)集成企業(yè)。通過對(duì)ISO9000系列標(biāo)準(zhǔn)及相關(guān)標(biāo)準(zhǔn)的學(xué)習(xí)和審核實(shí)踐，對(duì)這一行業(yè)的審核有一些膚淺的體會(huì)，現(xiàn)予總結(jié)，并奉獻(xiàn)給同仁共享。拙文冗長(zhǎng)，主要是想將作者的理解和體會(huì)無(wú)保留的奉賢同仁，不妥之處，還望海涵和斧正。 二、審核范圍的確定 計(jì)算機(jī)軟件開發(fā)和系統(tǒng)集成質(zhì)量體系認(rèn)證的適用范圍： 該類行業(yè)主要從事以下業(yè)務(wù)： 開發(fā)和維護(hù)市場(chǎng)可獲得的軟件產(chǎn)品； 開發(fā)和維護(hù)用以支持客戶業(yè)務(wù)過程的專用管理軟件； 開發(fā)和維護(hù)嵌入硬件產(chǎn)品的軟件； 與計(jì)算機(jī)應(yīng)用相關(guān)的5大集成系統(tǒng)工程開發(fā)或施工安裝項(xiàng)目(含：OAS計(jì)算機(jī)辦公自動(dòng)化網(wǎng)絡(luò)系統(tǒng)和CAS通訊自動(dòng)化系統(tǒng)；BAS樓宇設(shè)備自控系統(tǒng)（含機(jī)房、綜合布線、門禁、尋更、閉路電視監(jiān)控系統(tǒng)、報(bào)警等）；SAS安全防范自動(dòng)化系統(tǒng)（含主動(dòng)或被動(dòng)紅外入侵檢測(cè)報(bào)警，微波入侵探測(cè)報(bào)警等安全防范）；有線電視與有線廣播共纜傳輸系統(tǒng)BT；多點(diǎn)視頻會(huì)議及同聲傳播廣播系統(tǒng)VOD。三、 刪減問題3．1 ：計(jì)算機(jī)軟件產(chǎn)品和系統(tǒng)集成工程產(chǎn)品均也有復(fù)制、安裝和服務(wù)等生產(chǎn)過程。軟件產(chǎn)品的“復(fù)制”是在已經(jīng)通過確認(rèn)后進(jìn)行；“安裝和服務(wù)”在系統(tǒng)軟件集成測(cè)試后和計(jì)算機(jī)物復(fù)理網(wǎng)絡(luò)系統(tǒng)的安裝、聯(lián)調(diào)、聯(lián)測(cè)過程中進(jìn)行。對(duì)這些過程的實(shí)現(xiàn)仍必須按照GB/，策劃6個(gè)控制條件并滿足要求。所能否以。：，軟件產(chǎn)品的寫程、編碼、測(cè)試，軟件的批量“復(fù)制”（生產(chǎn)）因依靠開發(fā)者的腦力智力勞動(dòng)和光盤刻錄設(shè)備完成，具有“不易由后續(xù)的監(jiān)視或測(cè)量加以驗(yàn)證”和“僅在產(chǎn)品使用和服務(wù)已交付后問題才顯現(xiàn)的過程”應(yīng)識(shí)別為“特殊過程”。 系統(tǒng)集成產(chǎn)品提供中的網(wǎng)絡(luò)纜線RJ45水晶頭的夾接制作，網(wǎng)絡(luò)綜合布線工程中的隱蔽施工工程（管線布線、敷設(shè)），因常常出現(xiàn)因制作質(zhì)量不良問題導(dǎo)致網(wǎng)絡(luò)中斷故障和“僅在產(chǎn)品使用和服務(wù)已交付后問題才顯現(xiàn)”問題，也應(yīng)識(shí)別為“特殊過程”。 對(duì)這些過程的確認(rèn)通常應(yīng)包括：a)對(duì)軟件寫程、編碼、測(cè)試人員的能力、開發(fā)設(shè)備（網(wǎng)絡(luò)硬件設(shè)施環(huán)境和軟件環(huán)境）、開發(fā)工具、編程方法、測(cè)試工具與方法；b)對(duì)用于軟件復(fù)制的存載媒體的質(zhì)量（光盤或MO、磁盤）、復(fù)制/刻錄方法（或批量壓膜復(fù)制、用刻錄軟件）、光盤模壓設(shè)備/刻錄設(shè)備的能力、刻錄人員的能力等等。 即使軟件的提供者對(duì)產(chǎn)品提供采用網(wǎng)絡(luò)下載版，提供授權(quán)號(hào)或注冊(cè)號(hào)作為產(chǎn)品的交付方式。應(yīng)對(duì)軟件網(wǎng)絡(luò)上傳和授權(quán)（授權(quán)號(hào)或注冊(cè)號(hào)）的人、設(shè)備、網(wǎng)絡(luò)及上傳軟件的可靠性、安全性當(dāng)作為關(guān)鍵過程加以嚴(yán)格控制。c)對(duì)網(wǎng)線制作所用網(wǎng)線夾鉗、網(wǎng)線質(zhì)量（屏蔽或非屏蔽的5類線）、制作方法和線序標(biāo)準(zhǔn)（雙機(jī)對(duì)接線、局域網(wǎng)絡(luò)線或網(wǎng)絡(luò)跳線）、制作人員的技能；d)對(duì)系統(tǒng)集成中“隱蔽工程”施工中施工人員的能力、施工設(shè)施/工具的能力、施工方法、技術(shù)交底的充分性/適宜性、隱蔽前施工結(jié)果是否滿足策劃和檢驗(yàn)結(jié)果要求等等。e)對(duì)軟件產(chǎn)品和系統(tǒng)集成產(chǎn)品過程的再確認(rèn)安排，因其每個(gè)開發(fā)項(xiàng)目均具有特殊性，應(yīng)按項(xiàng)目實(shí)施確認(rèn)，保持記錄。而不是按周期。這樣才能滿足標(biāo)準(zhǔn)當(dāng)過程能力發(fā)生變化時(shí)需再確認(rèn)的要求。 結(jié)論：。如有企業(yè)刪減了相關(guān)條款，應(yīng)評(píng)價(jià)為不合格。；在對(duì)審核材料的審定中查見有的審核員沒有提出不合格評(píng)價(jià)而加以認(rèn)同。均是偏離了ISO9000要求，應(yīng)加以關(guān)注。綜上所述，計(jì)算機(jī)軟件開發(fā)和系統(tǒng)集成行業(yè)應(yīng)無(wú)任何“刪減”。四、 行業(yè)的資質(zhì)要求：計(jì)算機(jī)軟件企業(yè)和系統(tǒng)集成企業(yè)目前的資質(zhì)要求如下：1）軟件企業(yè)認(rèn)定證書：2000年10月16日信息產(chǎn)業(yè)部、教育部、科學(xué)技術(shù)部、國(guó)家稅務(wù)總局《軟件企業(yè)認(rèn)定標(biāo)準(zhǔn)及管理辦法（試行）》規(guī)定，對(duì)凡“向用戶提供的計(jì)算機(jī)軟件、信息系統(tǒng)或設(shè)備中嵌入的軟件或在提供計(jì)算機(jī)信息系統(tǒng)集成、應(yīng)用服務(wù)等技術(shù)服務(wù)時(shí)提供的計(jì)算機(jī)軟件產(chǎn)品” 的企業(yè)，均應(yīng)由“信息產(chǎn)業(yè)部會(huì)同教育部、科技部、國(guó)家稅務(wù)總局等有關(guān)部門制定軟件企業(yè)認(rèn)定標(biāo)準(zhǔn)及管理方法，信息產(chǎn)業(yè)部對(duì)全國(guó)軟件產(chǎn)業(yè)實(shí)行行業(yè)管理和監(jiān)督，組織協(xié)調(diào)并管理全國(guó)軟件企業(yè)認(rèn)定”。只有符合下列條件的軟件企業(yè)才能獲得認(rèn)定證書： （1）在我國(guó)境內(nèi)依法設(shè)立的企業(yè)法人；（2）以計(jì)算機(jī)軟件開發(fā)生產(chǎn)、系統(tǒng)集成、應(yīng)用服務(wù)和其他相應(yīng)技術(shù)服務(wù)為其經(jīng)營(yíng)業(yè)務(wù)和主要經(jīng)營(yíng)收入；（3）具有一種以上由本企業(yè)開發(fā)或由本企業(yè)擁有知識(shí)產(chǎn)權(quán)的軟件產(chǎn)品，或者提供通過資質(zhì)等級(jí)認(rèn)證的計(jì)算機(jī)信息系統(tǒng)集成等技術(shù)服務(wù)；（4〕從事軟件產(chǎn)品開發(fā)和技術(shù)服務(wù)的技術(shù)人員占企業(yè)職工總數(shù)的比例不低于50%；（5）具有從事軟件開發(fā)和相應(yīng)技術(shù)服務(wù)等業(yè)務(wù)所需的技術(shù)裝備和經(jīng)營(yíng)場(chǎng)所；（6）具有軟件產(chǎn)品質(zhì)量和技術(shù)服務(wù)質(zhì)量保證的手段與能力；（7）軟件技術(shù)及產(chǎn)品的研究開發(fā)經(jīng)費(fèi)占企業(yè)年軟件收入8％以上；（8）年軟件銷售收入占企業(yè)年總收入的35％以上。其中，自產(chǎn)軟件收入占軟件銷售收入的50％以上；（9）企業(yè)產(chǎn)權(quán)明晰，管理規(guī)范，遵紀(jì)守法。 根據(jù)上述規(guī)定，是否可以這樣認(rèn)為，未獲得軟件企業(yè)認(rèn)定證書的企業(yè)，不能視作“軟件企業(yè)”，體系認(rèn)證機(jī)構(gòu)不應(yīng)違反信息產(chǎn)業(yè)部、教育部、科學(xué)技術(shù)部、國(guó)家稅務(wù)總局《軟件企業(yè)認(rèn)定標(biāo)準(zhǔn)及管理辦法（試行）》規(guī)定，受理認(rèn)證申請(qǐng)。2）計(jì)算機(jī)系統(tǒng)集成資質(zhì)證書：按照2003年10月10日信息產(chǎn)業(yè)部文件信部規(guī)[2003]440號(hào)關(guān)于發(fā)布《計(jì)算機(jī)信息系統(tǒng)集成資質(zhì)等級(jí)評(píng)定條件（修改版）》的通知規(guī)定，計(jì)算機(jī)信息系統(tǒng)集成資質(zhì)等級(jí)分為4級(jí)。申請(qǐng)1，2，3級(jí)以上計(jì)算機(jī)系統(tǒng)集成資質(zhì)的企業(yè)的“技術(shù)和管理能力”必須是“已建立企業(yè)質(zhì)量管理體系，通過國(guó)家認(rèn)可的第三方認(rèn)證機(jī)構(gòu)認(rèn)證并能有效運(yùn)行”的企業(yè)； 申請(qǐng)4級(jí)計(jì)算機(jī)系統(tǒng)集成資質(zhì)的企業(yè)只要求“已建立企業(yè)質(zhì)量管理體系，并能有效實(shí)施”。因此，審核ISO9000認(rèn)證的計(jì)算機(jī)軟件開發(fā)、計(jì)算機(jī)系統(tǒng)集成企業(yè)，如系統(tǒng)集成僅涉足于計(jì)算機(jī)網(wǎng)絡(luò)的系統(tǒng)集成，可不要求資質(zhì)。但涉及國(guó)家機(jī)密的計(jì)算機(jī)系統(tǒng)集成需持有國(guó)家涉密計(jì)算機(jī)信息系集成資質(zhì)。但從事通信信息網(wǎng)絡(luò)系統(tǒng)集成、通信用戶管線建設(shè)和電信企業(yè)綜合布線業(yè)務(wù)的企業(yè)應(yīng)持有信息產(chǎn)業(yè)部各省通信管理局頒發(fā)的相關(guān)資質(zhì)。3）安全防范系統(tǒng)集成的資質(zhì)要求。根據(jù)公安部GA/T7594標(biāo)準(zhǔn)《安全防范工程程序與要求》。以及各省市地方政府《安全技術(shù)防范管理?xiàng)l例》要求，從事安全技術(shù)防范工程設(shè)計(jì)、施工、維修的單位須向四川省公安廳申請(qǐng)備案，并領(lǐng)取《安全技術(shù)防范系統(tǒng)設(shè)計(jì)、施工、維修、運(yùn)營(yíng)資資證書》；對(duì)從事通信視頻計(jì)算機(jī)及其他電子設(shè)備計(jì)算機(jī)服務(wù)和軟件社會(huì)公共安全設(shè)備及器械系統(tǒng)集成的企業(yè)須具有具有公安部門頒發(fā)的安全防范系統(tǒng)集成三級(jí)以上（含三級(jí)）資質(zhì)。4）建筑智能系統(tǒng)集成工程設(shè)計(jì)和安裝資質(zhì)對(duì)從事各類土木建筑工程及其配套設(shè)施的智能化系統(tǒng)集成工程的咨詢、設(shè)計(jì)、工程施工的企業(yè)（包括：綜合布線及計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)工程；設(shè)備監(jiān)控系統(tǒng)工程；安全防范系統(tǒng)工程；通信系統(tǒng)工程；音響廣播會(huì)議系統(tǒng)工程；智能卡系統(tǒng)工程；車庫(kù)管理系統(tǒng)工程；物業(yè)綜合信息管理系統(tǒng)工程；衛(wèi)星及共用電視系統(tǒng)工程；信息顯示發(fā)布系統(tǒng)工程；1智能化系統(tǒng)機(jī)房工程；1相關(guān)系統(tǒng)的建筑智能化工程）。如體系申請(qǐng)覆蓋智能系統(tǒng)集成設(shè)計(jì)的，根據(jù)《建筑智能化系統(tǒng)集成專項(xiàng)設(shè)計(jì)資質(zhì)標(biāo)準(zhǔn)》的規(guī)定》的規(guī)定，應(yīng)持有建設(shè)部頒發(fā)的有效“設(shè)計(jì)專項(xiàng)資質(zhì)”（設(shè)甲、乙兩個(gè)級(jí)別）；如體系覆蓋了智能系統(tǒng)集成施工的，應(yīng)建筑智能建筑智能化系統(tǒng)集成有建設(shè)部頒發(fā)的有效的“施工資質(zhì)”。僅有施工資質(zhì)的企業(yè)，體系不能覆蓋“智能建筑的設(shè)計(jì)”。5）廣播電視系統(tǒng)集成資質(zhì)：根據(jù)國(guó)務(wù)院發(fā)布的《廣播電視管理?xiàng)l例》規(guī)定和國(guó)家廣播電影電視局的《有線電視管理辦法》規(guī)定，承擔(dān)廣播電視系統(tǒng)集成的企業(yè)須持有省級(jí)廣播電視行政管理部門發(fā)放的《有線電視工程設(shè)計(jì)、安裝許可證》。五、 識(shí)別與其他硬件產(chǎn)品的主要區(qū)別和特點(diǎn)，準(zhǔn)確實(shí)施審核評(píng)價(jià)識(shí)別計(jì)算機(jī)軟件開發(fā)及系統(tǒng)集成產(chǎn)品及服務(wù)提供過程與其他硬件產(chǎn)品實(shí)現(xiàn)過程的主要區(qū)別，有助于掌握專業(yè)特征有效而準(zhǔn)確地實(shí)施審核。與常規(guī)的硬件產(chǎn)品提供比較，計(jì)算機(jī)軟件開發(fā)及系統(tǒng)集成產(chǎn)品及服務(wù)提供具有以下主要的特點(diǎn)和區(qū)別。5．1研制過程不同 軟件產(chǎn)品計(jì)算機(jī)軟件是一種邏輯實(shí)體形式存在的信息產(chǎn)品。軟件本身始終不會(huì)自然變化，只是其的載體可變（以計(jì)算機(jī)硬盤、軟盤、MO磁光盤、CDRW、CDR可刻錄光盤或磁帶等）；