【正文】 量體系文件的規(guī)定，保證研究報告的質量。 d) 開發(fā)部經(jīng)理 —— 項目的組織協(xié)調工作，確定項目人員并對所承擔項目的質量負責； —— 負責組織開發(fā)過程 ,包括制定項目進度、組織需求分析、概要設計、測試以及驗收； —— 負責與市場部經(jīng)理的溝通； —— 負責人員培訓計劃的制定； —— 負責公司的科研方向和科研活動； —— 負責技術方向的制定和技術研討活動。 c) 質量管理體系變更時，如何保持其繼承性、完整性、有效性。目前我公司已建立符合 ISO 9001 標準的質量管理體系。 文件要求 總則 a) 體系文件包括質量方針和目標、質量手冊、程序文件、記錄； b) 文件詳略程度與公司規(guī)模、產(chǎn)品復雜性、員工能力有關； c) 文件可采用任何媒體形式。 軟件業(yè)質量手冊 發(fā)布日期 ： 年 月 發(fā) 送 ：公司各職能部門 受控狀態(tài)： 編 號： 年月日發(fā)布 年月日實施 目 錄 1 適用范圍 1 引用標準 2 術語和定義 3 質量管理體系 總要求 文件要求 4 管理職責 管理承諾 以顧客為關注焦點 質量方針 策劃 職責、權限與溝通 管理評審 6 資源管理 資源提供 力資源 基礎設施 工作環(huán)境 7 產(chǎn)品 實現(xiàn) 產(chǎn)品實現(xiàn)的策劃 與顧客有關的過程 設計和開發(fā) 采購 生產(chǎn)和服務提供 監(jiān)視和測量裝置的控制 8 測量、分析和改進 總則 監(jiān)視和測量 不合格品控制 數(shù)據(jù)分析 改進 9 質量手冊的管理 目的 職責 詳細要求 1 適用范圍 本手冊對公司的質量方針作出規(guī)定并描述了本公司的質量管理體系， 是本公司質量管理和質量保證的基本綱領性文件。 a) 識別質量管理體系所需的過程及其在公司的應用，本公司主要采用供應過程、開發(fā)過 程、支持過程、改進過程等； b) 確定這些過程的順序和相互作用； c) 確定過程有效運作和控制所需的準則和方法，吸取國際上和先進工業(yè)國家正在推廣的軟件過程評估方法，如軟件過程評估， CMM等 ； d) 確保獲得必要的資源和信息，以支持過程的運作和監(jiān)視； e) 測量、監(jiān)視和分析這些過程，參照技術標準提供的評估方法進行過程評估； f) 采取措施實現(xiàn)持續(xù)改進，參照 ISO 9004∶ 20xx提供的過程改進方法，力求應用； g) 對外包過程應加以識別控制，本公司現(xiàn)有兩項外包過程，一是計算機維護，二是測試 軟件的開發(fā)。 質量方針 公司本著“以市場為導向、以技術為核心、質量第一、用戶至上”的經(jīng)營思想，致力于發(fā)展我國的質量管理軟件產(chǎn)業(yè)，迅速將近期開發(fā)成功的質量體系運行管理軟件 20xx（ ）推 向社會，并對已使用我公司的 20xx（ ）軟件的用戶提供升級服務。 b) 質量管理體系策劃內容包括： 1) 質量管理體系的過程及其輸入、輸出及活動，包括允許的刪減； 2) 識別建立過程需投入的資源，并確保提供； 3) 對質量目標的定期評審，并根據(jù)評審結果尋找改進機會。 c) 市場部經(jīng)理 —— 負責公司產(chǎn)品的策劃與銷售，制定產(chǎn)品計劃、銷售計劃，并落實實施； —— 負責本部門項目的承接和維護，制定有關系統(tǒng)方案、項目計劃，并落實實施； —— 負責與開發(fā)部經(jīng)理就產(chǎn)品和項目的交接。 k) 測試人員 —— 負責編制測試計劃、測試大綱、測試用例、實施測試，并對測試的質量負責。對評審作出的決策，將由責任部門落實實施，質管部負責監(jiān)督檢查和驗證。對培訓活動的評價可通過考試、對教師和教材的考查進行；學員能力的提高可通過對比法確定，即學員本身培訓前后能力的變化，以及對比已受培訓和未受培訓的人員能力的差異。 b) 質量計劃是針對具體產(chǎn)品、項目或合同規(guī)定的質量措施，內容包括：應達到的質量目 標、與該產(chǎn)品或項目有關人員的職責、所采取的質量控制措施、必要的測試和測試工具等。包括生存周期模型、進度計劃、質量計劃、集成計劃、測試計劃、安裝計劃、移交計劃、培訓計劃、維護計劃和重用計劃等； 2） 明確設計和開發(fā)的組織結構及其接口、技術結構及其接口； 3） 明確各階段輸入和輸出要求； 4） 明確各階段 評審要求； 5） 規(guī)定驗證和確認要求； 6） 注意設計更改的規(guī)范。 設計和開發(fā)更改的控制 a) 更改內容應形成文檔； b) 評價更改的后果； c) 經(jīng)批準后實施更改； d) 軟件設計更改的控制通常在配置管理中說明。 生產(chǎn)和服務提供 本節(jié)規(guī)定了生產(chǎn)和服務提供的控制和過程的確認、標識和可追溯性、顧客財產(chǎn)的接收和管理、產(chǎn)品的防護等要求和方法。 b) 確認要求：過程鑒定、設備認可、人員資格的鑒定、使用的方法和程序及測量記錄要求。 f) 配置管理計劃內容： 1） 負責的部門及其職責； 2） 需開展的活動； 3） 使用的工具、技術和方法； 4） 軟件項置于配置控制的時機。 總之，軟件產(chǎn)品防護工作應貫穿于整個生存周期過程，在軟件需求危險分析時，列出安全關鍵軟件清單，建立軟件安全跟蹤系統(tǒng)；在概要設計危險分析時，進行風險評價，將安全性專項測試納入軟件測試計劃；在詳細設計危險分析時，使編程人員明確安全關鍵的軟件成分，了解安全性有關的編程建議和需求；在軟件編程危險分析時，驗證安全關鍵軟件的正確性和完整性以及容錯性；在軟件安全性測試時， 嚴格執(zhí)行批準的測試計劃、說明、規(guī)程和用例，對安全關鍵軟件成分進行單元、綜合、驗收和系統(tǒng)測試；在進行軟件與用戶接口分析時，提供對危險狀態(tài)的檢測方法或報警功能；在軟件更改危險分析時，確保更改不會加劇危險。 d) 度量原則： 1） 得出過程或產(chǎn)品的量值； 2） 有關的度量含義已被理解； 3） 度量值變化的方向已被理解。 c) 對已暴露的缺陷應排除并記錄。 c) 可以用配置管理過程對改進過程進行控制。