【正文】 到訂單，而對要求沒有書面說明情況下，供方應(yīng)確 保訂單的要求在其接受之前得到同意； 任何與投標(biāo)不一致的合同或訂單的要求已經(jīng)得到解決； 供方具有滿足合同或訂單的要求的能力。 注：質(zhì)量計劃指南在 ISO 10005 中給出，配置管理指南 在 ISO 10007 中給出。 質(zhì)量計劃應(yīng)根據(jù)開發(fā)進(jìn)展情況更新，當(dāng)某一階段開始時，與該階段有關(guān)的活動應(yīng)完全確定。 注： ）提及的質(zhì)量計劃可以采取引用相應(yīng)的形成文件的程序的方式，這些程序構(gòu)成供方質(zhì)量體系的一個部分。 不需要有與軟件有關(guān)的進(jìn)一步指南。 不需要有與軟件有 關(guān)的進(jìn)一步指南。 質(zhì)量體系 總則 供方應(yīng)建立質(zhì)量體系，形成文件并加以保持，作為確保產(chǎn)品符合規(guī)定要求的一種手段。 不需要有與軟件有關(guān)的進(jìn)一步指南。 資源 對管理，執(zhí)行工作和驗證活動（包括內(nèi)部質(zhì)量審核），供方應(yīng)確定資源要求并提供充分的資源，包括委派經(jīng)過培訓(xùn)的人員（見 ）。供方應(yīng)確保其各級人員都理解質(zhì)量方針，并堅持貫徹執(zhí)行。 注：軟件產(chǎn)品可以是指定用于交付的產(chǎn)品，另一產(chǎn)品的組成部分或在開發(fā)過程中使用的產(chǎn)品。 軟件 software 見軟件產(chǎn)品（ ）。 生存周期模型 life cycle model 一個框架，它包含從定義需求開始到不能再使用的系統(tǒng)壽命期間與軟件產(chǎn)品開發(fā)、運行和維護(hù)有關(guān)的過程、活動和 [ISO/IEC 12207]。 合同 contract 供方和顧客之間以任何方式傳遞的、雙方同意的要求 [ISO 9001]。 注 1：產(chǎn)品包括服務(wù)、硬件、流程性材料、軟件或它們的組合。所有的標(biāo)準(zhǔn)都將修訂。本標(biāo)準(zhǔn)未增加或改變 ISO 9001 的要求。當(dāng)一個組織質(zhì)量體系中計算機(jī)軟件要素與其它方面之間的關(guān)系宜清楚地定寫在一個統(tǒng)一的質(zhì)量體系文件中。ISO90003:97 質(zhì)量管理和質(zhì)量保證標(biāo)準(zhǔn) ISO9001： 1994 在計算機(jī)軟件開發(fā)、供應(yīng)、安裝和維護(hù)中的應(yīng)用指南 引 言 標(biāo)準(zhǔn)為計算機(jī)軟件設(shè)計、開發(fā)、安裝和維護(hù)等業(yè)務(wù)的供方應(yīng)用 ISO 9001： 1994 提供指導(dǎo)。 本標(biāo)準(zhǔn)為應(yīng)用 ISO 9001： 1994提供指南，在引用 ISO 9001： 1994原文的地方加上方框，以便于辨別。 本標(biāo)準(zhǔn)不打算用作質(zhì)量體系注冊 /認(rèn)證時的評估準(zhǔn)則。 因此，鼓勵依據(jù)本標(biāo)準(zhǔn)達(dá)成協(xié)議的各方盡可能采用下列標(biāo)準(zhǔn)的最新版本。 注 2：產(chǎn)品可以是有形的（如組織或流程性材料），也可是無形的（如知識或概念），或是它們的組合。 基線 baseline 一個配置項在其生存周期的某一特定時間被正式標(biāo)明、固定并經(jīng)正式批準(zhǔn)的版本。 階段 phase 注：某一個階段，并不意味著使用任一特定的生成周期模型。 注：本標(biāo)準(zhǔn)中的術(shù)語“軟件”限定為計算機(jī)軟件。 軟件項 software item 軟件產(chǎn)品的任何可標(biāo)識部分。 不需要有與軟件有關(guān)的進(jìn)一步指南。 不需要有 與軟件有關(guān)的進(jìn)一步指南。 管理評審 負(fù)有執(zhí)行職責(zé)的供方管理者，應(yīng)按 規(guī)定的時間間隔對質(zhì)量體系進(jìn)行評審，確保持續(xù)的適宜性和有效性，以滿足本標(biāo)準(zhǔn)的要求和供方規(guī)定的質(zhì)量方針和目標(biāo)（見 ）。供方應(yīng)編制覆蓋本標(biāo)準(zhǔn)要求的質(zhì)量手冊。 質(zhì)量體系程序 供方應(yīng)： a)編制與本標(biāo)準(zhǔn)要求有和供方規(guī)定的質(zhì)量方針相一致的形成文件的程序； b)有效地實施質(zhì)量體系及其形成文件的程序。 質(zhì)量策劃 供方應(yīng)對如何滿足質(zhì)量要求做出規(guī)定，并形成文件。 當(dāng)合適時，質(zhì)量計劃應(yīng)規(guī)定下述項目： 合適的地方，以可測量的術(shù)語表示的質(zhì)量要求； 用于軟件開發(fā)的生存周期模型； 規(guī)定起動和結(jié)束每一基礎(chǔ)上階段的準(zhǔn)則； 明確需要執(zhí)行的評審、測試以及其他驗證和確認(rèn)活動的類型； 明確需要執(zhí)行的配置管理規(guī)程； 詳細(xì)策劃（包括進(jìn)度安排、程序、資源和批準(zhǔn)）和特定的質(zhì)量活動職責(zé)和權(quán)限，比如： —— 配置管理； —— 開發(fā)產(chǎn)品的驗證和確認(rèn)； —— 采購產(chǎn)品的驗證和確認(rèn)； —— 顧客提供的產(chǎn)品的驗證； —— 不合格產(chǎn)品的控制以及糾正措施； —— 確保完成質(zhì)量計劃中所述的活動。 質(zhì)量計劃應(yīng)由在其執(zhí)行中有關(guān)的所有組織加以評審和協(xié)商一致。為得到更多的信息，參看 ISO/12207： 1995 的 至 條。 在供方對軟件標(biāo)書、合同或訂單評審期間，還可以涉及到下述有關(guān)的事項。 c. 管理方面： —— 明確可能的事故和風(fēng)險，并評估它們對后續(xù)活動的影響； —— 供方與分包工作有關(guān)的職責(zé)； —— 進(jìn)度、技術(shù)評審和交付物的安排； —— 安裝、人力和財力資源的及時可得性。 不需要有與軟件有關(guān)的進(jìn)一步指南。 不需要有與軟件有關(guān)的進(jìn)一步指南。過程、活動和任務(wù)應(yīng)根據(jù)采用的生存周期模型的性質(zhì)加以計劃并實施。在本國際標(biāo)準(zhǔn)中描述的過程的順序并非以任何方式建議按此順序完成這些任務(wù)。因此，供方應(yīng)建立和維持文件化的規(guī)程，以 保證軟件產(chǎn)品的設(shè)計和實現(xiàn)符合規(guī)定的要求，并按開發(fā)計劃和 /或質(zhì)量計劃進(jìn)行。 c) 后續(xù)過程：軟件產(chǎn)品應(yīng)盡可能設(shè)計得便于測試、安裝、維護(hù)和使用。這類規(guī)則應(yīng)形成文件并加以控制。不管這些工具和技術(shù)是內(nèi)部 開發(fā)的或購買的，供方均應(yīng)評價它們是否適合于使用目的。 設(shè)計和開發(fā)的策劃 供方應(yīng)對每項設(shè)計和開發(fā)活動編制計劃。 對于軟件產(chǎn)品，開發(fā)策劃應(yīng)確定軟件產(chǎn)品的下述活動：需求分析、設(shè)計、編碼、集成、測試、安裝和接收支持。 如合適，開發(fā)策劃可包括下述內(nèi)容： a) 項目的定義，包括對其目的說明以及引用的顧客或供方的任何有關(guān)項目； b) 作為一整體項目的輸入和輸出的定義； c) 項目資源的組織，包括工作 小組的組成、職責(zé)，分包商的使用以及需使用的物資資源； d) 個人或小組之間的組織接口和技術(shù)接口，例如： —— 子項目小組； —— 分承包商； —— 用戶； —— 顧客代表； —— 質(zhì)量保證代表； c) 標(biāo)明或引用以下內(nèi)容： —— 需完成的開發(fā)活動； —— 每一活動所要求的輸入； —— 每一活動所要求的輸出； —— 需完成的管理和支持過程； f) 對伴隨開發(fā)的可能風(fēng)險、假設(shè)、相依性和問題的分析； g)進(jìn)度安排標(biāo)明： —— 項目的各個階段； —— 需進(jìn)行的工作（每項任務(wù)的輸入、輸出和定義）； —— 相關(guān) 的資源和時間要求； —— 相關(guān)的依存關(guān)系； —— 里程碑； h) 明確下述內(nèi)容： —— 標(biāo)準(zhǔn)、規(guī)則、慣例和約定； —— 開發(fā)用的工具和技術(shù)。 軟件生產(chǎn)的每一部門的職責(zé)范圍、在所有各方之間傳遞技術(shù)信息的方式，應(yīng)在供方或 分承包方的開發(fā)計劃中清楚地確定。特別 是，可能需要最終用戶和所有中間運行職能部門的參與，以保證得到適當(dāng)?shù)哪芰团嘤?xùn)，達(dá)到承諾的服務(wù)水平。 相互協(xié)商一致時，供方和顧客的聯(lián)合評審可以安排為定期的或項目發(fā)生重大事件時進(jìn)行，聯(lián)合評審視情況合適與否覆蓋下述方面： a) 供方的軟件開發(fā)工作的進(jìn)展； b) 顧客同意承擔(dān)的活動的進(jìn)展； c) 開 發(fā)的產(chǎn)品是否符合顧客同意的需求規(guī)格說明； d) 開發(fā)涉及系統(tǒng)最終用戶的活動的進(jìn)展，比如系統(tǒng)轉(zhuǎn)換和培訓(xùn)； e) 驗證結(jié)果； f) 驗收測試結(jié)果。 設(shè)計輸入應(yīng)考慮合同評審活動的結(jié)果。 如合適，可采用交談、調(diào)查、研究、提供原型、演示和分析等方法來制訂需求規(guī)格說明書。當(dāng)需求規(guī)格說明書更改時，合同可以修訂。需求可以包括但不限于下述特性：功能性、可靠性、易用性、效率、可維護(hù)性和可移植性（見 ISO/IEC9126）。 注：為得到更多的信息，參看 ISO/IEC 12207： 1995 的 至 條。這種文檔應(yīng)是正確的、完整的并符合要求。供方應(yīng)建立文件化的程序來處理在這些活動期間發(fā)現(xiàn)的產(chǎn)品缺陷和過程缺陷或不合格事項。只有經(jīng)驗證的 開發(fā)輸出才應(yīng)提交驗收和后續(xù)使用。 d 評審?fù)ㄟ^的準(zhǔn)則； e 采用什么跟蹤方法以確保評審中發(fā)現(xiàn)的問題得以解決。 注：為得到更多的信息。驗證可對其他開發(fā)活動的輸出進(jìn)行。 注：為得到更多的信息，參看 ISO/IEC12207： 1995 的 , 和 條 . 設(shè)計確認(rèn) 應(yīng)進(jìn)行設(shè)計確認(rèn)，以確保產(chǎn)品符合規(guī)定的使用者需要和 /或要求。這一點非常重要。 供方應(yīng)建立和維持控制任何設(shè)計更改的實施的程序，這種更改可能在產(chǎn)品開發(fā)生存周 期的任何時期發(fā)生。 ISO 9000397 質(zhì)量管理和質(zhì)量保證標(biāo)準(zhǔn) ISO 9001： 1994 在計算機(jī)軟件開發(fā)、供應(yīng)、安裝和維護(hù)中的應(yīng)用指南（續(xù)） 文件和資料控制 總則 供方應(yīng)建立并保持形成文件和程序，以控制與本標(biāo)準(zhǔn)要求有關(guān)的所有文件和資料，并包括適當(dāng)范圍的外來文件，如標(biāo)準(zhǔn)和顧客提供的圖樣。 文檔和數(shù)據(jù)控制程序應(yīng)用于有關(guān)的文檔和數(shù)據(jù)，包括下述種類： 合同規(guī)定的文檔，包括需求規(guī)格說明書； 用于描述軟件生存周期內(nèi)的質(zhì)量體系的形式文件的程序； 描述供方活動的策劃和進(jìn)展，以及供方與顧客相互配合的計劃文檔； 描述一具有軟件產(chǎn)品的或與特定軟件產(chǎn)品相關(guān)聯(lián)的產(chǎn)品文件和數(shù)據(jù)。 這種控制應(yīng)確保： 在對質(zhì)量體系有效運行起重要作用的各個場所，都能得到相應(yīng)文件的有效版本； 從所有發(fā)放或使用場所 用時撒出失效和 /或作廢的文件， 或以其他方式確保防止誤用； 為法律和 /或積累知識的目的所保留的任何已作廢的文件，都應(yīng)進(jìn)行適當(dāng)標(biāo)識。 可行時，應(yīng)在文件或相應(yīng)的附件上標(biāo)明更改的性質(zhì)。 注：為了得到更多信息，參看 ISO/IEC12207： 1995 的 條。 供方應(yīng)在采購文件發(fā)放前對規(guī)定的要求是否適當(dāng)進(jìn)行審批。 不需要有與軟件有關(guān)的進(jìn)一步指南 顧客對分承包方產(chǎn)品的驗證地 當(dāng)合同規(guī)定時，供方顧客或其代表應(yīng)權(quán)在分承包方處和供方處對分承包的產(chǎn)品是否符合規(guī)定要求進(jìn)行驗證。 顧客提供產(chǎn)品的控 制 供方對顧客提供的產(chǎn)品（用于供應(yīng)品或有關(guān)活動）應(yīng)建立并保持驗證、貯存和維護(hù)的形成文件的控制程序。 應(yīng)確定已接收并已集成的顧客提供的軟件項的更新方法，供方可以應(yīng)用與采購產(chǎn)品相同的驗證活動來驗證顧客提供的產(chǎn)品。 供方最 好建立并保持程序，用以標(biāo)識從規(guī)格說明到開發(fā)、復(fù)制與交付的所有階段的軟件項。 在軟件中，可以實現(xiàn)的標(biāo)識可追溯性的一種方法就是配置管理。 配 置管理的一個目標(biāo)編制文檔，并對產(chǎn)品現(xiàn)有配置和達(dá)到其要求的狀態(tài)提供足夠的可視性。 可能由配置管理系統(tǒng)管理的產(chǎn)品包括： 與合同、過程、計劃和產(chǎn)品有關(guān)的文檔和數(shù)據(jù)； 源代碼、目標(biāo)代碼和可執(zhí)行代碼； 相關(guān)產(chǎn)品，包括： —— 軟件工具； —— 包括庫在內(nèi)的可重復(fù)用軟件； —— 外購軟件； —— 顧客提供的軟件。 注：為得到更多配置管理的信息，參見 ISO 10007 和 ISO/IEC 12207： 1995 的 條和 條。 對過程運行 [包括有關(guān)設(shè)備和操作人員（見 ） ]的任何鑒定要求都應(yīng)加以規(guī)定。當(dāng)“過程控制”要素應(yīng)用于軟件開發(fā)時，也適用于軟件項或軟件產(chǎn)品的復(fù)制 、交付和安裝。對于有安全和 /或保密要求的軟件，可以進(jìn)行定量分析以預(yù)計系統(tǒng)的可靠性。 注：為得到更多信息，參看 ISO/IEC12207： 1995 的 和 條。有若干不同的測試方法、測試范圍，對測試環(huán)境的控制程序、