【正文】 的證據(jù)可包括：① “新產(chǎn)品介紹計劃”應(yīng)包含：質(zhì)量和可靠性預(yù)測研究、樣件生產(chǎn)、要求和產(chǎn)量研究、銷售和服務(wù)人員培訓及新產(chǎn)品引入后的評價。② “項目開發(fā)計劃”內(nèi)容一般應(yīng)包括：a) 引言：編寫目的、背景、引用的參考文件b) 項目的組織結(jié)構(gòu)；c) 項目的作用和職責；d) 與內(nèi)部和外部的組織接口；e) 安排進度、跟蹤、解決問題及提出報告的方法；f) 與項目活動有關(guān)的預(yù)算報告、人員配置和進度安排；g) 準備使用的方法、標準、形成文件的程序文件及工具；h) 涉及的有關(guān)計劃（例如，開發(fā)、試驗、技術(shù)狀態(tài)管理和質(zhì)量）；i) 項目專有的環(huán)境和物資資源的考慮（例如，開發(fā)、用戶文件、試驗及運行）；j) 在產(chǎn)品的生命周期中，顧客及供方的參與（例如，聯(lián)合評審、非正式會議及批準）；k) 項目質(zhì)量的管理；l) 風險管理和應(yīng)急計劃（例如在技術(shù)、成本及進度方面）；m) 績效、安全、保安及其他關(guān)鍵的要求；n) 項目專有的培訓要求；o) 要求的認證；p) 專利權(quán)、使用權(quán)、所有權(quán)、保證期及特許權(quán)；q) 項目后的分析。審核員應(yīng)審核組織是否對需求分析、設(shè)計、編碼、集成、測試、安裝和驗收等設(shè)計和開發(fā)活動進行了策劃？并確定了資源分配，進度的安排和每個階段的輸入輸出等。軟件設(shè)計策劃應(yīng)包括概要設(shè)計策劃和詳細設(shè)計策劃兩部分：概要設(shè)計部分必須描述所設(shè)計的總體結(jié)構(gòu)、外部接口、各個主要部件的功能與數(shù)據(jù)結(jié)構(gòu)以及各主要部件之間的接口；策劃應(yīng)包括開發(fā)“風險”和“風險評估”以及對應(yīng)措施的內(nèi)容。以降低開發(fā)風險和軟件運行風險。詳細設(shè)計部分必須給出每一個基本部件的功能、算法和過程描述。在對已知缺陷的后果滿意地解決之前，或者在了解到可能的風險之前，不得推進軟件設(shè)計和實施過程。組織應(yīng)根據(jù)《項目開發(fā)計劃》和形成文件的程序，為單元測試、集成（組裝）測試、系統(tǒng)測試和驗收測試建立測試計劃，編成文件并予以評審?，F(xiàn)在的軟件編寫源代碼都是數(shù)以萬計的，難免出現(xiàn)BUG，因此測試具有很重要的地位，時間往往占整個開發(fā)周期的一半以上，故應(yīng)盡量避免“緊急放行”。為了提高開發(fā)的效率，采用模塊化編程的軟件通常由各個開發(fā)小組同時編寫不同的模塊。開發(fā)小組人員的素質(zhì)和數(shù)量是影響軟件產(chǎn)品質(zhì)量和開發(fā)效率以及成本的重要因素。因為隨著開發(fā)小組人數(shù)的增加，為交流情況、討論問題而造成的溝通成本也急劇增加，所以人數(shù)不宜過多。這就要求軟件開發(fā)小組的組成人員的素質(zhì)應(yīng)該好，并且在各個開發(fā)小組之間建立傳遞技術(shù)信息的接口。 相關(guān)方和組織之間也需要建立傳遞技術(shù)信息的接口。不少組織對軟件設(shè)計開發(fā)的輸入未做評審，審核員應(yīng)關(guān)注并要求被審核方提供已作評審，設(shè)計輸入已經(jīng)充分，已經(jīng)滿足顧客和法律法規(guī)要求的證據(jù)。()組織的設(shè)計輸出應(yīng)該按工作計劃按時完成，并形成文件，以能夠?qū)φ赵O(shè)計輸入要求進行驗證的形式來表達。設(shè)計輸出文檔應(yīng)按GB/T 85671988 《計算機軟件產(chǎn)品開發(fā)文件編制指南》、SJ/T1036793 《計算機過程控制軟件開發(fā)規(guī)程》、GB/T 9385－1988　idt IEEE 830:1984 《計算機軟件需求說明編制指南》、GB/T 9386－1988　idt IEEE 829:1983 《計算機軟件測試文件編制規(guī)范》等標準要求實施，提供滿足要求的經(jīng)授權(quán)者批準的文檔作為設(shè)計輸出的證據(jù)。 開發(fā)資源的提供6．3．1 能力、意識和培訓() 在確定培訓要求時，應(yīng)考慮軟件產(chǎn)品開發(fā)和管理中需使用的專用工具、技術(shù)、方法和計算機資源。還可能要求包括與軟件有關(guān)的專門領(lǐng)域的技能和知識的培訓。資格鑒定和培訓要求應(yīng)形成文檔。行業(yè)特點決定，軟件開發(fā)人員中需經(jīng)過國家勞動或職業(yè)鑒定部門考核取證的有“程序員”、“系統(tǒng)分析員”。審核員應(yīng)在根據(jù)組織提供軟件的復雜性和難易程度確認人員應(yīng)該具有哪些能力？需通過各專業(yè)公司考核取證的有： a) Microsoft 微軟MCSE/MCDBA/SD 信息系統(tǒng)工程師/安全系統(tǒng)工程師認證；b) SUNJava OracleDBA Unix Linux ；c) 思科網(wǎng)絡(luò)布線工程師認證及CCNA/NP/CCIE培訓 d) 軟件項目管理 軟件測試 UML 軟件工程 需求工程；e) IBM電子商務(wù)師/電子政務(wù)師；f) Java/J2EE企業(yè)級開發(fā)工程師；g) 軟件工程師/軟件架構(gòu)師等等。也是由于行業(yè)的特點，可能有的軟件開發(fā)者和系統(tǒng)集成師沒有經(jīng)過正規(guī)學院培訓，取得相關(guān)的受教育的證據(jù)。但如通過考核具有經(jīng)驗和能力的人員，審核員應(yīng)該承認為滿足要求。根據(jù)《軟件企業(yè)認定標準及管理辦法》的規(guī)定，應(yīng)審核申請軟件和系統(tǒng)集成認證的組織的人力資源比例：即“從事軟件產(chǎn)品開發(fā)和技術(shù)服務(wù)的技術(shù)人員占企業(yè)職工總數(shù)的比例不低于50%”。此外，軟件的“配置管理員”應(yīng)作為與質(zhì)量活動有關(guān)的重要人員加以識別和授權(quán)。規(guī)定職責權(quán)限，要求履行其對軟件的“配置項”（標識和可追溯性）控制管理職責。 基礎(chǔ)設(shè)施()組織應(yīng)該明確軟件開發(fā)需要的相應(yīng)設(shè)備，并擁有運輸和通訊等有效的數(shù)據(jù)交換手段。審核員應(yīng)根據(jù)《軟件企業(yè)認定標準及管理辦法》的規(guī)定，考核申請認證的組織是否具有從事軟件開發(fā)和相應(yīng)技術(shù)服務(wù)等業(yè)務(wù)所需的技術(shù)裝備和經(jīng)營場所；具有軟件產(chǎn)品質(zhì)量和技術(shù)服務(wù)質(zhì)量保證的手段與能力； 工作環(huán)境()軟件開發(fā)需要默契而充滿創(chuàng)造性的氛圍。 必要時，應(yīng)模擬出軟件的實際的工作環(huán)境和測試環(huán)境。()各模塊根據(jù)模型設(shè)計、編碼后需要實施評審。在設(shè)計評審時，最好考慮到設(shè)計活動的內(nèi)在因素，例如，可行性、保密性、安全性、編程規(guī)則和可測試性。組織應(yīng)處理評審發(fā)現(xiàn)的產(chǎn)品缺陷和過程缺陷或不合格事項。審核員應(yīng)注意組織評審的充分性，確保評審不流于形式。()在開發(fā)過程中，應(yīng)在適當階段進行設(shè)計驗證。審核員應(yīng)查驗組織驗證內(nèi)容中：軟件需求規(guī)格說明書中的需求是否已由軟件設(shè)計說明書描述的設(shè)計實現(xiàn)？軟件設(shè)計說明書表達的設(shè)計是否已由編碼實現(xiàn)？編碼的執(zhí)行是否與軟件需求規(guī)格說明書中所規(guī)定的需求相一致？設(shè)計驗證可由設(shè)計輸出評審，包括原型和仿真的演示或測試組成。這些驗證活動應(yīng)根據(jù)《項目計劃》或形成文件的程序予以記錄。只有經(jīng)驗證的設(shè)計輸出才能提交后續(xù)使用或驗收。審核員查見的組織提供的設(shè)計和開發(fā)驗證記錄，也可以作為過程測量的證據(jù)。 設(shè)計和開發(fā)更改的控制()如評審和驗證發(fā)現(xiàn)設(shè)計存在問題或設(shè)計產(chǎn)品的缺陷，可以進行設(shè)計更改。要確保：a) 將更改形成文檔并證實是否合理；b) 評價更改的后果；c) 更改得到批準；d) 實施并驗證更改；e) 確認更改的要求和資料傳遞到相關(guān)的部門，以保證更改的有效性；()在開發(fā)、供應(yīng)、安裝和維護軟件產(chǎn)品和系統(tǒng)集成過程中，組織采購的產(chǎn)品可包括：1） 市售現(xiàn)成的第三方軟件；2）第二方分承包方開發(fā)的軟件；3）計算機主機/網(wǎng)絡(luò)設(shè)備/網(wǎng)絡(luò)配件等硬件；4）電纜/光纜；5）安全防范產(chǎn)品；6）軟件開發(fā)的工具；7）軟件項目開發(fā)外包；8）綜合布線工程外包；9）維護和顧客支持服務(wù)；10）培訓課程和教材等。應(yīng)注意對供方的評價選擇，收集和規(guī)定采購產(chǎn)品的技術(shù)要求等信息，編制采購依據(jù)，根據(jù)采購產(chǎn)品對組織提供產(chǎn)品質(zhì)量的影響程度，進行分類控制。計算機行業(yè)的采購產(chǎn)品大多沒有產(chǎn)品的技術(shù)標準文件，特別是第二方分承包方開發(fā)的軟件；計算機主機/網(wǎng)絡(luò)設(shè)備/網(wǎng)絡(luò)配件等硬件。在審核時應(yīng)應(yīng)要求組織提供相應(yīng)的產(chǎn)品技術(shù)規(guī)格說明書、產(chǎn)品標準等證據(jù)，并應(yīng)認可被審核方提交的產(chǎn)品的技術(shù)規(guī)格說明、產(chǎn)品簡介等宣傳資料中獲得的技術(shù)規(guī)格作為接受準則已經(jīng)規(guī)定的證據(jù)。 設(shè)計開發(fā)確認和產(chǎn)品的監(jiān)視和測量()由于專業(yè)特點問題，計算機軟件產(chǎn)品和系統(tǒng)集成產(chǎn)品的監(jiān)視測量過程可能與產(chǎn)品的設(shè)計開發(fā)確認是同一個過程。審核員可從組織對產(chǎn)品的確認中獲得最終產(chǎn)品已經(jīng)通過測量的證據(jù)。尤其是系統(tǒng)集成產(chǎn)品，往往是工程竣工后對集成項目的開通運行驗收與交付，就是對設(shè)計開發(fā)的確認和對最終產(chǎn)品的測量。 設(shè)計和開發(fā)確認()設(shè)計開發(fā)確認應(yīng)該在合同規(guī)定的操作條件下進行，以確保產(chǎn)品符合顧客規(guī)定的需要和/或要求。確認通常針對最終軟件系統(tǒng)進行，但產(chǎn)品完成前的子程序、功能模塊也可能需要。如果有不同的用途，需要進行多次確認。只有經(jīng)過確認的產(chǎn)品才應(yīng)提交驗收或后續(xù)使用，這一點非常重要。 產(chǎn)品的監(jiān)視和測量()軟件質(zhì)量是指軟件產(chǎn)品中能滿足給定需求的各種特性和總和。這些特性稱做質(zhì)量特性。它包括功能性、可靠性、時間經(jīng)濟性、資源經(jīng)濟性、可維護性和或移植性等。審核員應(yīng)要求被審核方提供已經(jīng)對質(zhì)量特性實施了測試的記錄。 ()每一個發(fā)行的軟件產(chǎn)品個體都要有唯一性標識及來源標識，以利于追溯。對軟件產(chǎn)品應(yīng)標識：軟件名稱、軟件的版本、完成時間、開發(fā)者等；對系統(tǒng)集成產(chǎn)品應(yīng)有以下標識：硬件（計算機、服務(wù)器、電源）的品名、型號；網(wǎng)絡(luò)設(shè)備（交換機、路由器、配線架）的設(shè)備名稱、編號、接口號、端子號；纜線的線號（序）等等。 產(chǎn)品防護()軟件的物理包裝應(yīng)該能夠起到保護和說明的作用。在采用電子存貯的情況下，應(yīng)有適宜的加密、訪問權(quán)限、備份和定期檢查等措施。審核員應(yīng)查驗組織建立有軟件防護體系，控制對軟件的訪問，保護它們免受未授權(quán)的閱讀、檢索、拷貝、更改或刪除；避免受病毒的感染；將軟件載體存儲在受保護的環(huán)境中，防止水、火災(zāi)等的破壞。軟件載體可以復制于備用環(huán)境中以保證受損后的恢復，可將軟件復制到可替換的載體上，一式兩份，存放在兩個不同的地點；磁介質(zhì)定期備份的軟件，由于磁記錄會隨時間而丟失，一般每六個月重新拷貝一次。在對交付的軟件產(chǎn)品實施包裝時，可以對軟件進行壓縮和/或加密，用塑料膜和光盤盒包裝。 顧客滿意() 注意收集顧客對軟件的反饋意見和組織是否按承諾及時響應(yīng)顧客的服務(wù)要求？ 是否向顧客通報軟件的任何變更和終止信息？ 糾正措施() 針對獲知的軟件缺陷要及時糾正，發(fā)布修正補丁。 補丁和升級要及時通知顧客。 脫稿于2006年4月7日 成都