【正文】 業(yè)職工總數(shù)的比例不低于50%；（5）具有從事軟件開發(fā)和相應(yīng)技術(shù)服務(wù)等業(yè)務(wù)所需的技術(shù)裝備和經(jīng)營(yíng)場(chǎng)所；（6）具有軟件產(chǎn)品質(zhì)量和技術(shù)服務(wù)質(zhì)量保證的手段與能力；（7）軟件技術(shù)及產(chǎn)品的研究開發(fā)經(jīng)費(fèi)占企業(yè)年軟件收入8％以上；（8）年軟件銷售收入占企業(yè)年總收入的35％以上。；在對(duì)審核材料的審定中查見有的審核員沒有提出不合格評(píng)價(jià)而加以認(rèn)同。而不是按周期。 即使軟件的提供者對(duì)產(chǎn)品提供采用網(wǎng)絡(luò)下載版，提供授權(quán)號(hào)或注冊(cè)號(hào)作為產(chǎn)品的交付方式。所能否以。 二、審核范圍的確定 計(jì)算機(jī)軟件開發(fā)和系統(tǒng)集成質(zhì)量體系認(rèn)證的適用范圍： 該類行業(yè)主要從事以下業(yè)務(wù)： 開發(fā)和維護(hù)市場(chǎng)可獲得的軟件產(chǎn)品； 開發(fā)和維護(hù)用以支持客戶業(yè)務(wù)過程的專用管理軟件； 開發(fā)和維護(hù)嵌入硬件產(chǎn)品的軟件； 與計(jì)算機(jī)應(yīng)用相關(guān)的5大集成系統(tǒng)工程開發(fā)或施工安裝項(xiàng)目(含：OAS計(jì)算機(jī)辦公自動(dòng)化網(wǎng)絡(luò)系統(tǒng)和CAS通訊自動(dòng)化系統(tǒng)；BAS樓宇設(shè)備自控系統(tǒng)（含機(jī)房、綜合布線、門禁、尋更、閉路電視監(jiān)控系統(tǒng)、報(bào)警等）；SAS安全防范自動(dòng)化系統(tǒng)（含主動(dòng)或被動(dòng)紅外入侵檢測(cè)報(bào)警，微波入侵探測(cè)報(bào)警等安全防范）；有線電視與有線廣播共纜傳輸系統(tǒng)BT；多點(diǎn)視頻會(huì)議及同聲傳播廣播系統(tǒng)VOD。筆者有幸在IT業(yè)工作30余年后的1996起，依靠在行業(yè)內(nèi)的經(jīng)歷、經(jīng)驗(yàn)和知識(shí)沉淀，涉足于ISO9000認(rèn)證事業(yè)之中，有所感，有所領(lǐng)悟，有所收益。認(rèn)證軟件產(chǎn)品1018個(gè)，從業(yè)人員6萬余人。關(guān)于計(jì)算機(jī)軟件開發(fā)及系統(tǒng)集成企業(yè)ISO9000質(zhì)量體系審核實(shí)施的討論關(guān)于計(jì)算機(jī)軟件開發(fā)及系統(tǒng)集成企業(yè)ISO9000質(zhì)量體系審核的討論作者：高級(jí)審核員袁倫成一、引子從80年代末期起，計(jì)算機(jī)軟件企業(yè)走過了獨(dú)立開發(fā)、小團(tuán)體開發(fā)到團(tuán)隊(duì)開發(fā)的歷程，伴隨著Internat WEB網(wǎng)絡(luò)技術(shù)的發(fā)展，人們對(duì)計(jì)算機(jī)互聯(lián)網(wǎng)（WAN（廣域網(wǎng)）和LAN（局域網(wǎng)））的需求以及對(duì)廣播電視、樓宇監(jiān)控、安全防范、多媒體會(huì)議等系統(tǒng)的需求，在軟件開發(fā)行業(yè)中又新興起一個(gè)派生的系統(tǒng)集成業(yè)，豐富了計(jì)算機(jī)產(chǎn)業(yè)的內(nèi)容，使信息化得到更大更縱深的發(fā)展，同時(shí)促進(jìn)了其他產(chǎn)業(yè)的發(fā)展。為規(guī)范計(jì)算機(jī)軟件開發(fā)和系統(tǒng)集成業(yè)，2000年10月16日國(guó)家信息產(chǎn)業(yè)部、教育部、科學(xué)技術(shù)部、國(guó)家稅務(wù)總局《軟件企業(yè)認(rèn)定標(biāo)準(zhǔn)及管理辦法（試行）》，2002年國(guó)家信息產(chǎn)業(yè)部發(fā)布的《計(jì)算機(jī)信息系統(tǒng)集成資質(zhì)等級(jí)評(píng)定條件（試行）》2003年10月又發(fā)布《計(jì)算機(jī)信息系統(tǒng)集成資質(zhì)等級(jí)評(píng)定條件（修改版）》對(duì)該類行業(yè)的入門提出了必須通過ISO9000質(zhì)量體系認(rèn)證的基本要求。近10年過去了，因?yàn)樵瓘氖聦I(yè)的原因，筆者參與的幾百個(gè)企業(yè)的審核中，多是計(jì)算機(jī)軟件開發(fā)及系統(tǒng)集成企業(yè)。三、 刪減問題3．1 ：計(jì)算機(jī)軟件產(chǎn)品和系統(tǒng)集成工程產(chǎn)品均也有復(fù)制、安裝和服務(wù)等生產(chǎn)過程。：，軟件產(chǎn)品的寫程、編碼、測(cè)試，軟件的批量“復(fù)制”（生產(chǎn)）因依靠開發(fā)者的腦力智力勞動(dòng)和光盤刻錄設(shè)備完成，具有“不易由后續(xù)的監(jiān)視或測(cè)量加以驗(yàn)證”和“僅在產(chǎn)品使用和服務(wù)已交付后問題才顯現(xiàn)的過程”應(yīng)識(shí)別為“特殊過程”。應(yīng)對(duì)軟件網(wǎng)絡(luò)上傳和授權(quán)（授權(quán)號(hào)或注冊(cè)號(hào)）的人、設(shè)備、網(wǎng)絡(luò)及上傳軟件的可靠性、安全性當(dāng)作為關(guān)鍵過程加以嚴(yán)格控制。這樣才能滿足標(biāo)準(zhǔn)當(dāng)過程能力發(fā)生變化時(shí)需再確認(rèn)的要求。均是偏離了ISO9000要求，應(yīng)加以關(guān)注。其中，自產(chǎn)軟件收入占軟件銷售收入的50％以上；（9）企業(yè)產(chǎn)權(quán)明晰，管理規(guī)范，遵紀(jì)守法。因此，審核ISO9000認(rèn)證的計(jì)算機(jī)軟件開發(fā)、計(jì)算機(jī)系統(tǒng)集成企業(yè)，如系統(tǒng)集成僅涉足于計(jì)算機(jī)網(wǎng)絡(luò)的系統(tǒng)集成，可不要求資質(zhì)。根據(jù)公安部GA/T7594標(biāo)準(zhǔn)《安全防范工程程序與要求》。如體系申請(qǐng)覆蓋智能系統(tǒng)集成設(shè)計(jì)的，根據(jù)《建筑智能化系統(tǒng)集成專項(xiàng)設(shè)計(jì)資質(zhì)標(biāo)準(zhǔn)》的規(guī)定》的規(guī)定，應(yīng)持有建設(shè)部頒發(fā)的有效“設(shè)計(jì)專項(xiàng)資質(zhì)”（設(shè)甲、乙兩個(gè)級(jí)別）；如體系覆蓋了智能系統(tǒng)集成施工的，應(yīng)建筑智能建筑智能化系統(tǒng)集成有建設(shè)部頒發(fā)的有效的“施工資質(zhì)”。與常規(guī)的硬件產(chǎn)品提供比較，計(jì)算機(jī)軟件開發(fā)及系統(tǒng)集成產(chǎn)品及服務(wù)提供具有以下主要的特點(diǎn)和區(qū)別。、軟件研制的工作量大都集中在計(jì)劃和開發(fā)階段，沒有明顯的生產(chǎn)制造過程，其生產(chǎn)和制造過程的提供主要是軟件復(fù)制、包裝、安裝、交付和交付后的維護(hù)（補(bǔ)丁、升級(jí)）活動(dòng)。（,）；5）軟件的缺陷變更、處置和產(chǎn)品的不合格品處置不可嚴(yán)格劃分（,）；據(jù)此，在對(duì)軟件開發(fā)和系統(tǒng)集成產(chǎn)品的實(shí)現(xiàn)和服務(wù)提供過程審核中，審核員是否：a)可以將計(jì)算機(jī)軟件開發(fā)及系統(tǒng)集成產(chǎn)品的設(shè)計(jì)開發(fā)過程用于產(chǎn)品實(shí)現(xiàn)策劃（）；b)可以從軟件開發(fā)和系統(tǒng)集成產(chǎn)品的設(shè)計(jì)開發(fā)過程獲取軟件產(chǎn)品實(shí)現(xiàn)過程的證據(jù)。軟件或系統(tǒng)集成產(chǎn)品的光盤復(fù)制、包裝、交付安裝和聯(lián)調(diào)聯(lián)測(cè)可作為“放行、交付和交付后活動(dòng)的實(shí)施（）”測(cè)試；f)可以從軟件或系統(tǒng)集成開發(fā)策劃時(shí)對(duì)開發(fā)團(tuán)隊(duì)人員能力評(píng)價(jià)，獲得過程能力確認(rèn)的部分證據(jù)（）。沒有管理文檔、開發(fā)文檔、用戶文檔的軟件產(chǎn)品，不能提交。5．2．2．2 有關(guān)《測(cè)試計(jì)劃》的要求在以上所有的設(shè)計(jì)開發(fā)輸出文檔中，最有必要關(guān)注的是對(duì)軟件“測(cè)試計(jì)劃”的策劃。它既是組織對(duì)產(chǎn)品是否滿足顧客要求和法規(guī)要求的自我檢驗(yàn)方法，又可能是與顧客協(xié)商一致的對(duì)產(chǎn)品的驗(yàn)收和接收準(zhǔn)則的重要依據(jù)之一。 建議書252。 樓宇自控系統(tǒng)設(shè)計(jì)方案252。 攝像監(jiān)控系統(tǒng)圖252。 internet 及綜合布線方案或建議書252。 布線工程工具和輔材配置計(jì)劃252。 電視及會(huì)議擴(kuò)聲系統(tǒng)方案及配置表252。 公共廣播音響系統(tǒng)圖252。 VOD系統(tǒng)方案建議書252。 門禁子系統(tǒng)方案252。 電信機(jī)房及燈光控制室接地系統(tǒng)的設(shè)計(jì)252。 CCTV系統(tǒng)圖252。 配線架標(biāo)簽?zāi)０?52。 機(jī)柜圖252。 驗(yàn)收規(guī)范252。審核員應(yīng)關(guān)注對(duì)這一類文檔和記錄的控制方法。是對(duì)模塊之間相對(duì)獨(dú)立性的量度。這種情況在硬件產(chǎn)品中不會(huì)出現(xiàn)。 在行業(yè)中有這樣一種說法：“沒有無缺陷的軟件”。于是，微軟公司不斷的發(fā)布WINDOS補(bǔ)丁程序，修復(fù)和完善已經(jīng)提交客戶使用的WINDOS操作系統(tǒng)軟件。缺陷總是存在的。但另一方面，缺陷的存在，并不一定會(huì)引起程序故障。且軟件之間耦合軟件即開發(fā)各環(huán)節(jié)的接口不易保證其正確性。 軟件產(chǎn)品的不合格處置，大多是對(duì)軟件的缺陷處置。 審核員需要收集的缺陷處置的信息可能包括：1） 缺陷的嚴(yán)重等級(jí)分級(jí)；2） 缺陷所在的模塊3） 缺陷發(fā)現(xiàn)的時(shí)間4） 缺陷所在的版本號(hào)5） 缺陷的發(fā)現(xiàn)者6） 負(fù)責(zé)修改缺陷的工程師7） 缺陷關(guān)閉的時(shí)間8） 關(guān)閉缺陷的版本9） 修復(fù)缺陷而改動(dòng)的代碼行數(shù)10） 產(chǎn)生缺陷的根本原因 （例如 ：需求，分析，編碼，軟/硬配置）另外，審核員應(yīng)a)查實(shí)在軟件開發(fā)中，是否將不合格的軟件項(xiàng)從生產(chǎn)環(huán)境轉(zhuǎn)入隔離環(huán)境被隔離。在不合格品的處置中，應(yīng)注意下述情況：任何暴露的問題及對(duì)軟件其他部分可能的影響應(yīng)記錄并通知負(fù)責(zé)人員，以便跟蹤問題直至解決；受修改影響的區(qū)域應(yīng)加以識(shí)別并重新測(cè)試；確定重新測(cè)試范圍的方法應(yīng)在形成文件的規(guī)程中規(guī)定；不合格產(chǎn)品的等級(jí)。在有可追溯性要求的場(chǎng)合，組織應(yīng)控制并記錄產(chǎn)品的唯一性標(biāo)識(shí)”。使產(chǎn)品交付后對(duì)產(chǎn)品的原有狀態(tài)：開發(fā)時(shí)間、開發(fā)者、開發(fā)所用的方法、語言、問題或缺陷處置情況的再現(xiàn)、測(cè)試結(jié)果等可追溯。由于軟件系統(tǒng)模型的離散性，輸入微小變化可能引起輸出的巨大變化。 產(chǎn)品文件；252。而硬件產(chǎn)品的標(biāo)識(shí)通常以：1）對(duì)進(jìn)貨產(chǎn)品、半成品、成品的檢驗(yàn)狀態(tài)標(biāo)識(shí)：“已檢合格”、“待檢”、“不合格品”；2）對(duì)庫存物資的標(biāo)識(shí)：品名、規(guī)格、型號(hào)、數(shù)量、生產(chǎn)廠、進(jìn)貨日期；3）對(duì)不合格品的處理意見標(biāo)識(shí)：“退貨”、“返工”、“返修”、“降級(jí)”、“報(bào)廢”； 控制要求存在很大的差異。u 軟件關(guān)鍵性等級(jí)； 一般分為A、B、C、D四級(jí)。這大多反映在對(duì)小規(guī)模專用的軟件測(cè)試上。5．8 大多軟件企業(yè)的產(chǎn)品質(zhì)量指標(biāo)尚未量化，但可量化。，軟件產(chǎn)品指標(biāo)，除了滿足以上6個(gè)定性的指標(biāo)要求外，還應(yīng)該包含：a) 問題報(bào)告數(shù)量（NPR）b) 問題報(bào)告修理響應(yīng)時(shí)間（FRT） c) 延誤問題報(bào)告修理響應(yīng)測(cè)量值（OFR）d) 準(zhǔn)時(shí)交付（OTD）e) 系統(tǒng)中斷測(cè)量：系統(tǒng)中斷（SO）；以及7個(gè)特定軟件的安裝和維護(hù)類指標(biāo)：a) 發(fā)行應(yīng)用終止（RAA）b) 發(fā)行應(yīng)用問題（RAP）c) 糾正補(bǔ)丁質(zhì)量（CPQ）d) 功能修補(bǔ)質(zhì)量（FPQ）e) 人工介入修補(bǔ)（MIP）f) 修補(bǔ)傳播延時(shí)（PPD）g) 軟件更新質(zhì)量（SWU）：除應(yīng)滿足5大系統(tǒng)集成產(chǎn)品各自的質(zhì)量特性除應(yīng)滿足相關(guān)法律、法規(guī)和標(biāo)準(zhǔn)要求外，還應(yīng)包括：工程/安裝導(dǎo)致的中斷（EIO）， 市場(chǎng)可替換元件組件的返還率（RR）及服務(wù)質(zhì)量（SQ）指標(biāo)。一個(gè)軟件或系統(tǒng)集成項(xiàng)目交付使用后，用戶會(huì)有新的要求，需求會(huì)發(fā)生變更。 硬件產(chǎn)品沒有需求不定問題。 通常有四類維護(hù)活動(dòng)：改正性維護(hù)，也就是診斷和改正在使用過程中發(fā)現(xiàn)的軟件錯(cuò)誤；適應(yīng)性維護(hù)，即修改軟件以適應(yīng)環(huán)境的變化；完善性維護(hù)，即根據(jù)用戶的要求改進(jìn)或擴(kuò)充軟件使它更完善；預(yù)防性維護(hù)，即修改軟件為將來的維護(hù)活動(dòng)預(yù)先做準(zhǔn)備。是軟件的一項(xiàng)重要指標(biāo)，需要注意以下幾方面： 研究對(duì)象：應(yīng)考慮軟件與一般的系統(tǒng)或產(chǎn)品不同的特有的一些性質(zhì)； 規(guī)定功能和失敗的含義：軟件完成開發(fā)投入運(yùn)行后，出現(xiàn)異?，F(xiàn)象即發(fā)生了故障（Lailure）稱作為失敗； 規(guī)定的使用環(huán)境：軟件的工作環(huán)境。 硬件的特點(diǎn)開發(fā)過程和生產(chǎn)過程對(duì)產(chǎn)品影響都很大，需加強(qiáng)控制；產(chǎn)品的生產(chǎn)需要建立環(huán)境應(yīng)力條件，通過對(duì)零、部件的篩選，排除故障；相同的部件之間是自然獨(dú)立的，適當(dāng)?shù)娜哂嗫梢蕴岣呖煽啃裕皇褂眠^程中出現(xiàn)產(chǎn)品故障，只需更換或修復(fù)失效部件使產(chǎn)品恢復(fù)良好狀態(tài)，可靠性一般不會(huì)因此提高；維修一處一般不會(huì)對(duì)它處造成影響；失效率變化類似浴盆曲線；可靠性參數(shù)有物理基礎(chǔ)。軟件需求分析軟件概要設(shè)計(jì)系統(tǒng)需求軟件詳細(xì)設(shè)計(jì)編 碼驗(yàn)證測(cè)試單元測(cè)試組裝測(cè)試系統(tǒng)聯(lián)試系統(tǒng)配置項(xiàng)