【正文】 業(yè)職工總數(shù)的比例不低于50%；（5）具有從事軟件開發(fā)和相應(yīng)技術(shù)服務(wù)等業(yè)務(wù)所需的技術(shù)裝備和經(jīng)營場所；（6）具有軟件產(chǎn)品質(zhì)量和技術(shù)服務(wù)質(zhì)量保證的手段與能力；（7）軟件技術(shù)及產(chǎn)品的研究開發(fā)經(jīng)費占企業(yè)年軟件收入8％以上；（8）年軟件銷售收入占企業(yè)年總收入的35％以上。；在對審核材料的審定中查見有的審核員沒有提出不合格評價而加以認(rèn)同。而不是按周期。 即使軟件的提供者對產(chǎn)品提供采用網(wǎng)絡(luò)下載版，提供授權(quán)號或注冊號作為產(chǎn)品的交付方式。所能否以。 二、審核范圍的確定 計算機(jī)軟件開發(fā)和系統(tǒng)集成質(zhì)量體系認(rèn)證的適用范圍： 該類行業(yè)主要從事以下業(yè)務(wù)： 開發(fā)和維護(hù)市場可獲得的軟件產(chǎn)品； 開發(fā)和維護(hù)用以支持客戶業(yè)務(wù)過程的專用管理軟件； 開發(fā)和維護(hù)嵌入硬件產(chǎn)品的軟件； 與計算機(jī)應(yīng)用相關(guān)的5大集成系統(tǒng)工程開發(fā)或施工安裝項目(含：OAS計算機(jī)辦公自動化網(wǎng)絡(luò)系統(tǒng)和CAS通訊自動化系統(tǒng)；BAS樓宇設(shè)備自控系統(tǒng)（含機(jī)房、綜合布線、門禁、尋更、閉路電視監(jiān)控系統(tǒng)、報警等）；SAS安全防范自動化系統(tǒng)（含主動或被動紅外入侵檢測報警，微波入侵探測報警等安全防范）；有線電視與有線廣播共纜傳輸系統(tǒng)BT；多點視頻會議及同聲傳播廣播系統(tǒng)VOD。筆者有幸在IT業(yè)工作30余年后的1996起，依靠在行業(yè)內(nèi)的經(jīng)歷、經(jīng)驗和知識沉淀，涉足于ISO9000認(rèn)證事業(yè)之中，有所感，有所領(lǐng)悟，有所收益。認(rèn)證軟件產(chǎn)品1018個，從業(yè)人員6萬余人。關(guān)于計算機(jī)軟件開發(fā)及系統(tǒng)集成企業(yè)ISO9000質(zhì)量體系審核實施的討論關(guān)于計算機(jī)軟件開發(fā)及系統(tǒng)集成企業(yè)ISO9000質(zhì)量體系審核的討論作者：高級審核員袁倫成一、引子從80年代末期起，計算機(jī)軟件企業(yè)走過了獨立開發(fā)、小團(tuán)體開發(fā)到團(tuán)隊開發(fā)的歷程，伴隨著Internat WEB網(wǎng)絡(luò)技術(shù)的發(fā)展，人們對計算機(jī)互聯(lián)網(wǎng)（WAN（廣域網(wǎng)）和LAN（局域網(wǎng)））的需求以及對廣播電視、樓宇監(jiān)控、安全防范、多媒體會議等系統(tǒng)的需求，在軟件開發(fā)行業(yè)中又新興起一個派生的系統(tǒng)集成業(yè)，豐富了計算機(jī)產(chǎn)業(yè)的內(nèi)容，使信息化得到更大更縱深的發(fā)展，同時促進(jìn)了其他產(chǎn)業(yè)的發(fā)展。為規(guī)范計算機(jī)軟件開發(fā)和系統(tǒng)集成業(yè)，2000年10月16日國家信息產(chǎn)業(yè)部、教育部、科學(xué)技術(shù)部、國家稅務(wù)總局《軟件企業(yè)認(rèn)定標(biāo)準(zhǔn)及管理辦法（試行）》，2002年國家信息產(chǎn)業(yè)部發(fā)布的《計算機(jī)信息系統(tǒng)集成資質(zhì)等級評定條件（試行）》2003年10月又發(fā)布《計算機(jī)信息系統(tǒng)集成資質(zhì)等級評定條件（修改版）》對該類行業(yè)的入門提出了必須通過ISO9000質(zhì)量體系認(rèn)證的基本要求。近10年過去了，因為原從事專業(yè)的原因，筆者參與的幾百個企業(yè)的審核中，多是計算機(jī)軟件開發(fā)及系統(tǒng)集成企業(yè)。三、 刪減問題3．1 ：計算機(jī)軟件產(chǎn)品和系統(tǒng)集成工程產(chǎn)品均也有復(fù)制、安裝和服務(wù)等生產(chǎn)過程。：，軟件產(chǎn)品的寫程、編碼、測試，軟件的批量“復(fù)制”（生產(chǎn)）因依靠開發(fā)者的腦力智力勞動和光盤刻錄設(shè)備完成，具有“不易由后續(xù)的監(jiān)視或測量加以驗證”和“僅在產(chǎn)品使用和服務(wù)已交付后問題才顯現(xiàn)的過程”應(yīng)識別為“特殊過程”。應(yīng)對軟件網(wǎng)絡(luò)上傳和授權(quán)（授權(quán)號或注冊號）的人、設(shè)備、網(wǎng)絡(luò)及上傳軟件的可靠性、安全性當(dāng)作為關(guān)鍵過程加以嚴(yán)格控制。這樣才能滿足標(biāo)準(zhǔn)當(dāng)過程能力發(fā)生變化時需再確認(rèn)的要求。均是偏離了ISO9000要求，應(yīng)加以關(guān)注。其中，自產(chǎn)軟件收入占軟件銷售收入的50％以上；（9）企業(yè)產(chǎn)權(quán)明晰，管理規(guī)范，遵紀(jì)守法。因此，審核ISO9000認(rèn)證的計算機(jī)軟件開發(fā)、計算機(jī)系統(tǒng)集成企業(yè)，如系統(tǒng)集成僅涉足于計算機(jī)網(wǎng)絡(luò)的系統(tǒng)集成，可不要求資質(zhì)。根據(jù)公安部GA/T7594標(biāo)準(zhǔn)《安全防范工程程序與要求》。如體系申請覆蓋智能系統(tǒng)集成設(shè)計的，根據(jù)《建筑智能化系統(tǒng)集成專項設(shè)計資質(zhì)標(biāo)準(zhǔn)》的規(guī)定》的規(guī)定，應(yīng)持有建設(shè)部頒發(fā)的有效“設(shè)計專項資質(zhì)”（設(shè)甲、乙兩個級別）；如體系覆蓋了智能系統(tǒng)集成施工的，應(yīng)建筑智能建筑智能化系統(tǒng)集成有建設(shè)部頒發(fā)的有效的“施工資質(zhì)”。與常規(guī)的硬件產(chǎn)品提供比較，計算機(jī)軟件開發(fā)及系統(tǒng)集成產(chǎn)品及服務(wù)提供具有以下主要的特點和區(qū)別。、軟件研制的工作量大都集中在計劃和開發(fā)階段，沒有明顯的生產(chǎn)制造過程，其生產(chǎn)和制造過程的提供主要是軟件復(fù)制、包裝、安裝、交付和交付后的維護(hù)（補(bǔ)丁、升級）活動。（,）；5）軟件的缺陷變更、處置和產(chǎn)品的不合格品處置不可嚴(yán)格劃分（,）；據(jù)此，在對軟件開發(fā)和系統(tǒng)集成產(chǎn)品的實現(xiàn)和服務(wù)提供過程審核中，審核員是否：a)可以將計算機(jī)軟件開發(fā)及系統(tǒng)集成產(chǎn)品的設(shè)計開發(fā)過程用于產(chǎn)品實現(xiàn)策劃（）；b)可以從軟件開發(fā)和系統(tǒng)集成產(chǎn)品的設(shè)計開發(fā)過程獲取軟件產(chǎn)品實現(xiàn)過程的證據(jù)。軟件或系統(tǒng)集成產(chǎn)品的光盤復(fù)制、包裝、交付安裝和聯(lián)調(diào)聯(lián)測可作為“放行、交付和交付后活動的實施（）”測試；f)可以從軟件或系統(tǒng)集成開發(fā)策劃時對開發(fā)團(tuán)隊人員能力評價，獲得過程能力確認(rèn)的部分證據(jù)（）。沒有管理文檔、開發(fā)文檔、用戶文檔的軟件產(chǎn)品，不能提交。5．2．2．2 有關(guān)《測試計劃》的要求在以上所有的設(shè)計開發(fā)輸出文檔中，最有必要關(guān)注的是對軟件“測試計劃”的策劃。它既是組織對產(chǎn)品是否滿足顧客要求和法規(guī)要求的自我檢驗方法，又可能是與顧客協(xié)商一致的對產(chǎn)品的驗收和接收準(zhǔn)則的重要依據(jù)之一。 建議書252。 樓宇自控系統(tǒng)設(shè)計方案252。 攝像監(jiān)控系統(tǒng)圖252。 internet 及綜合布線方案或建議書252。 布線工程工具和輔材配置計劃252。 電視及會議擴(kuò)聲系統(tǒng)方案及配置表252。 公共廣播音響系統(tǒng)圖252。 VOD系統(tǒng)方案建議書252。 門禁子系統(tǒng)方案252。 電信機(jī)房及燈光控制室接地系統(tǒng)的設(shè)計252。 CCTV系統(tǒng)圖252。 配線架標(biāo)簽?zāi)０?52。 機(jī)柜圖252。 驗收規(guī)范252。審核員應(yīng)關(guān)注對這一類文檔和記錄的控制方法。是對模塊之間相對獨立性的量度。這種情況在硬件產(chǎn)品中不會出現(xiàn)。 在行業(yè)中有這樣一種說法：“沒有無缺陷的軟件”。于是，微軟公司不斷的發(fā)布WINDOS補(bǔ)丁程序，修復(fù)和完善已經(jīng)提交客戶使用的WINDOS操作系統(tǒng)軟件。缺陷總是存在的。但另一方面，缺陷的存在，并不一定會引起程序故障。且軟件之間耦合軟件即開發(fā)各環(huán)節(jié)的接口不易保證其正確性。 軟件產(chǎn)品的不合格處置，大多是對軟件的缺陷處置。 審核員需要收集的缺陷處置的信息可能包括：1） 缺陷的嚴(yán)重等級分級；2） 缺陷所在的模塊3） 缺陷發(fā)現(xiàn)的時間4） 缺陷所在的版本號5） 缺陷的發(fā)現(xiàn)者6） 負(fù)責(zé)修改缺陷的工程師7） 缺陷關(guān)閉的時間8） 關(guān)閉缺陷的版本9） 修復(fù)缺陷而改動的代碼行數(shù)10） 產(chǎn)生缺陷的根本原因 （例如 ：需求，分析，編碼，軟/硬配置）另外，審核員應(yīng)a)查實在軟件開發(fā)中，是否將不合格的軟件項從生產(chǎn)環(huán)境轉(zhuǎn)入隔離環(huán)境被隔離。在不合格品的處置中，應(yīng)注意下述情況：任何暴露的問題及對軟件其他部分可能的影響應(yīng)記錄并通知負(fù)責(zé)人員，以便跟蹤問題直至解決；受修改影響的區(qū)域應(yīng)加以識別并重新測試；確定重新測試范圍的方法應(yīng)在形成文件的規(guī)程中規(guī)定；不合格產(chǎn)品的等級。在有可追溯性要求的場合，組織應(yīng)控制并記錄產(chǎn)品的唯一性標(biāo)識”。使產(chǎn)品交付后對產(chǎn)品的原有狀態(tài)：開發(fā)時間、開發(fā)者、開發(fā)所用的方法、語言、問題或缺陷處置情況的再現(xiàn)、測試結(jié)果等可追溯。由于軟件系統(tǒng)模型的離散性，輸入微小變化可能引起輸出的巨大變化。 產(chǎn)品文件；252。而硬件產(chǎn)品的標(biāo)識通常以：1）對進(jìn)貨產(chǎn)品、半成品、成品的檢驗狀態(tài)標(biāo)識：“已檢合格”、“待檢”、“不合格品”；2）對庫存物資的標(biāo)識：品名、規(guī)格、型號、數(shù)量、生產(chǎn)廠、進(jìn)貨日期；3）對不合格品的處理意見標(biāo)識：“退貨”、“返工”、“返修”、“降級”、“報廢”； 控制要求存在很大的差異。u 軟件關(guān)鍵性等級； 一般分為A、B、C、D四級。這大多反映在對小規(guī)模專用的軟件測試上。5．8 大多軟件企業(yè)的產(chǎn)品質(zhì)量指標(biāo)尚未量化，但可量化。，軟件產(chǎn)品指標(biāo)，除了滿足以上6個定性的指標(biāo)要求外，還應(yīng)該包含：a) 問題報告數(shù)量（NPR）b) 問題報告修理響應(yīng)時間（FRT） c) 延誤問題報告修理響應(yīng)測量值（OFR）d) 準(zhǔn)時交付（OTD）e) 系統(tǒng)中斷測量：系統(tǒng)中斷（SO）；以及7個特定軟件的安裝和維護(hù)類指標(biāo)：a) 發(fā)行應(yīng)用終止（RAA）b) 發(fā)行應(yīng)用問題（RAP）c) 糾正補(bǔ)丁質(zhì)量（CPQ）d) 功能修補(bǔ)質(zhì)量（FPQ）e) 人工介入修補(bǔ)（MIP）f) 修補(bǔ)傳播延時（PPD）g) 軟件更新質(zhì)量（SWU）：除應(yīng)滿足5大系統(tǒng)集成產(chǎn)品各自的質(zhì)量特性除應(yīng)滿足相關(guān)法律、法規(guī)和標(biāo)準(zhǔn)要求外，還應(yīng)包括：工程/安裝導(dǎo)致的中斷（EIO）， 市場可替換元件組件的返還率（RR）及服務(wù)質(zhì)量（SQ）指標(biāo)。一個軟件或系統(tǒng)集成項目交付使用后，用戶會有新的要求，需求會發(fā)生變更。 硬件產(chǎn)品沒有需求不定問題。 通常有四類維護(hù)活動：改正性維護(hù)，也就是診斷和改正在使用過程中發(fā)現(xiàn)的軟件錯誤；適應(yīng)性維護(hù)，即修改軟件以適應(yīng)環(huán)境的變化；完善性維護(hù)，即根據(jù)用戶的要求改進(jìn)或擴(kuò)充軟件使它更完善；預(yù)防性維護(hù)，即修改軟件為將來的維護(hù)活動預(yù)先做準(zhǔn)備。是軟件的一項重要指標(biāo)，需要注意以下幾方面： 研究對象：應(yīng)考慮軟件與一般的系統(tǒng)或產(chǎn)品不同的特有的一些性質(zhì)； 規(guī)定功能和失敗的含義：軟件完成開發(fā)投入運行后，出現(xiàn)異?，F(xiàn)象即發(fā)生了故障（Lailure）稱作為失?。?規(guī)定的使用環(huán)境：軟件的工作環(huán)境。 硬件的特點開發(fā)過程和生產(chǎn)過程對產(chǎn)品影響都很大，需加強(qiáng)控制；產(chǎn)品的生產(chǎn)需要建立環(huán)境應(yīng)力條件，通過對零、部件的篩選，排除故障；相同的部件之間是自然獨立的，適當(dāng)?shù)娜哂嗫梢蕴岣呖煽啃?；使用過程中出現(xiàn)產(chǎn)品故障，只需更換或修復(fù)失效部件使產(chǎn)品恢復(fù)良好狀態(tài)，可靠性一般不會因此提高；維修一處一般不會對它處造成影響；失效率變化類似浴盆曲線；可靠性參數(shù)有物理基礎(chǔ)。軟件需求分析軟件概要設(shè)計系統(tǒng)需求軟件詳細(xì)設(shè)計編 碼驗證測試單元測試組裝測試系統(tǒng)聯(lián)試系統(tǒng)配置項