【導讀】司質(zhì)量管理和質(zhì)量保證的基本綱領(lǐng)性文件。量管理和質(zhì)量控制。適合本公司業(yè)務(wù)特點和質(zhì)量保證需要的規(guī)定。本手冊所使用的術(shù)語全部按照ISO9000∶2020的術(shù)語和定義。本章的歸口管理部門是質(zhì)量管理部。公司按標準要求建立質(zhì)量管理體系，形成文件，加以實施和保持，并持續(xù)改進。d)確保獲得必要的資源和信息，以支持過程的運作和監(jiān)視；e)測量、監(jiān)視和分析這些過程，參照技術(shù)標準提供的評估方法進行過程評估；g)對外包過程應(yīng)加以識別控制，本公司現(xiàn)有兩項外包過程，一是計算機維護，b)文件詳略程度與公司規(guī)模、產(chǎn)品復雜性、員工能力有關(guān)；d)明確對手冊的編制、批準、修改、發(fā)放的控制要求。起系統(tǒng)嚴重事故，引發(fā)的輕度事故每年不超過3次；⑤顧客滿意度95%以上。b)質(zhì)量目標應(yīng)符合質(zhì)量方針的要求，在方針確定的框架內(nèi)具體化。成為本公司在質(zhì)量方面的奮斗綱領(lǐng)；而質(zhì)量目標應(yīng)盡可能量化，可以測量和檢查；d)對質(zhì)量目標實行動態(tài)管理，適時修訂和提高，以兌現(xiàn)持續(xù)改進的承諾。

　　

【正文】 a) 從公司內(nèi)部處理直到交付到預定的地點期間，應(yīng)對軟件產(chǎn)品提供防護，防止退化、損壞或錯用。 b) 軟件內(nèi)容改變就是損壞，包括受病毒感染。 c) 應(yīng)防止軟件信息媒體損壞，包括防病毒感染措施。 d) 防護措施： 1） 妥善存貯軟件項； 2） 控制存取軟件項； 3） 按基線維護各種版本； 4） 定期備份； 5） 置于適宜的保存環(huán)境中。 XX 公司 章節(jié)號： 質(zhì) 量 手 冊 版本 /修訂次數(shù)： A/00 7 產(chǎn)品實現(xiàn) 第 9 頁 共 9 頁 總之，軟件產(chǎn)品防護工作應(yīng)貫穿于整個生存周期過程，在軟件需求危險分析時，列出安全關(guān)鍵軟件清單，建立軟件安全跟蹤系統(tǒng)；在概要設(shè)計危險分析時，進行風險 評價，將安全性專項測試納入軟件測試計劃；在詳細設(shè)計危險分析時，使編程人員明確安全關(guān)鍵的軟件成分，了解安全性有關(guān)的編程建議和需求；在軟件編程危險分析時，驗證安全關(guān)鍵軟件的正確性和完整性以及容錯性；在軟件安全性測試時，嚴格執(zhí)行批準的測試計劃、說明、規(guī)程和用例，對安全關(guān)鍵軟件成分進行單元、綜合、驗收和系統(tǒng)測試；在進行軟件與用戶接口分析時，提供對危險狀態(tài)的檢測方法或報警功能；在軟件更改危險分析時，確保更改不會加劇危險。 監(jiān)視和測量裝置的控制 a) 根據(jù)實際需要，確定需實施的監(jiān)視和測量。 b) 測試工具和技 術(shù)的使用范圍，應(yīng)形成文件，定期加以評審。 c) 校準不能直接用于軟件，但可用于相應(yīng)的硬件和工具。 d) 用于監(jiān)視和測量規(guī)定要求的軟件，在初次使用前應(yīng)進行確認，必要時重新確認。 XX 公司 章節(jié)號： 質(zhì) 量 手 冊 版本 /修訂次數(shù)： A/00 8 測量、分析和改進 第 1 頁 共 4 頁 8 測量、分析和改進 總則 a) 本節(jié)對監(jiān)視和測量項目的確定、測量點設(shè)置、準則和目標以及監(jiān)視和測量方法等作了規(guī)定。 b) 可應(yīng)用統(tǒng)計技術(shù)的軟件產(chǎn)品特性： 1） 功能性，包括適合性、準確性、互用性和安全性； 2） 易用性，包括易理解性、易學性和易操作性； 3） 可靠性，包括成熟性、容錯性和易恢復性； 4） 維護性，包括易分析性、易改變性、穩(wěn)定性和易測試性； 5） 效率，包括時間特性和資源特性。 c) 可應(yīng)用統(tǒng)計技術(shù)的軟件過程能力特性： 1） 過程成熟度； 2） 過程輸出的缺陷類型和數(shù)目； 3） 缺陷消除效率。 d) 度量原則： 1） 得出過程或產(chǎn)品的量值； 2） 有關(guān)的度量含義已被理解； 3） 度量值變化的方向已被理解。 監(jiān)視和測量 顧客滿意 a) 了解顧客對本公司軟件及服務(wù)的滿意程度，是評價質(zhì)量管理體系的一種有效方法； b) 利用多種渠道持續(xù)不斷地收集顧客滿意程度的信息； c) 對收集的信息進行統(tǒng)計分析，找出主要矛盾和問題； d) 充分利用信息，將得出的定性（趨勢、滿意或不滿意）或定量（故障率、投訴率和返修率）的結(jié)果，與預期目標進行比較，找出差距，并采取改進措施。 XX 公司 章節(jié)號： 質(zhì) 量 手 冊 版本 /修訂次數(shù)： A/00 8 測量、分析和改進 第 2 頁 共 4 頁 內(nèi)部審核 a) ISO 9001 中的規(guī)定也完全適用于軟件； b) 可以靈活安排，但應(yīng)逐步覆蓋整個質(zhì)量管理體系； c) 重大項目可安排多次內(nèi)審。 產(chǎn)品的監(jiān)視和測量 軟件產(chǎn)品的監(jiān)視和測量可參照 ISO/IEC 14598:1998《軟件產(chǎn)品評價》和 GB/T 16260— 1996《軟件產(chǎn)品評價 質(zhì)量特性及其使用指南》提供的方法以及其它適當方法進行。 a) 從項目的設(shè)計開始，即應(yīng)著手測試活動，應(yīng)根據(jù)具體的測試對象，制訂詳細的測試計劃、測試大綱并設(shè)計有效的測試用例，以確保測試活動的有效進行； b) 對外來產(chǎn)品、過程中間產(chǎn)品、最終 產(chǎn)品，分別按照有關(guān)程序文件實施測試控制； c) 軟件提交顧客之前應(yīng)進行確認； d) 需對測試環(huán)境和工具加以控制； e) 驗收測試應(yīng)由顧客進行，也可由組織或第三方代表顧客進行； f) 若由組織進行驗收測試，則可與確認測試、現(xiàn)場測試一起進行。 g) 要求在目標環(huán)境中測試時，應(yīng)注意： 1） 組織和顧客的各自職責； 2） 測試后用戶環(huán)境的恢復。 不合格品的控制 a) 不合格品的識別與控制： 1） 控制活動包括對不合格品的標識、記錄、隔離、評審和處置； 2） 不合格軟件項的隔離：從生產(chǎn)、測試環(huán)境轉(zhuǎn)移到單獨環(huán) 境； 3） 嵌入軟件可與硬件一起隔離。 b) 對不合格品必須進行評審和處置。 c) 對已暴露的缺陷應(yīng)排除并記錄。 XX 公司 章節(jié)號： 質(zhì) 量 手 冊 版本 /修訂次數(shù)： A/00 8 測量、分析和改進 第 3 頁 共 4 頁 d) 受修改影響的區(qū)域應(yīng)加以識別并重新測試。 數(shù)據(jù)分析 本公司利用監(jiān)視和測量結(jié)果以及顧客的反饋信息，運用數(shù)理統(tǒng)計技術(shù)進行數(shù)據(jù)分析，以便不斷改進軟件性能，提高顧客滿意程度。質(zhì)量管理部負責收集和分析數(shù)據(jù)，有關(guān)部門予以配合，積極提供數(shù)據(jù)，責任部門負責改進 。 改進 持續(xù)改進 a) 公司所有人員都有責任和義務(wù)來預防并改正自己工作中的錯誤，并進行必要的記錄。當驗證錯誤是由于現(xiàn)有的程序不夠合理而造成的時候，應(yīng)向上級管理人員反映，并加以記錄。由此而產(chǎn)生的文件方面的修改或增刪活動應(yīng)按照《文件控制程序》的規(guī)定執(zhí)行，并加以記錄。 b) 由市場部經(jīng)理負責、市場策劃人員和銷售人員以及維護人員應(yīng)當處理來自用戶的各種 反饋意見。 c) 可以用配置管理過程對改進過程進行控制。 d) 改進過程是一種建立、評估、度量、控制和改進軟件生存周期的過程。 e) 改進過 程包括過程建立、過程評估、過程改進三項活動，詳見 GB/T 8566 中的規(guī)定。 糾正措施 a) 采取糾正措施是為了消除不合格的原因，防止不合格再發(fā)生； b) 評審不合格（包括顧客投訴）； c) 分析并確定發(fā)生不合格的原因； d) 確定和實施所需的糾正措施； e) 記錄并評審所采取措施的效果； f) 相關(guān)文件 《糾正措施控制程序》。 預防措施 XX 公司 章節(jié)號： 質(zhì) 量 手 冊 版本 /修訂次數(shù)： A/00 8 測量、分析和改進 第 4 頁 共 4 頁 a) 采取預防措施是為了消除潛在不合格的原因，防止不合格發(fā)生； b) 確定潛在不合格項目及其可能原因； c) 確定并實施所需的預防措施； d) 相關(guān)文件 《預防措施控制程序》。 XX 公司 章節(jié)號： 質(zhì) 量 手 冊 版本 /修訂次數(shù)： A/00 9 質(zhì)量手冊的管理 第 1 頁 共 1 頁 9 質(zhì)量手冊的管理 目的 質(zhì)量手冊是質(zhì)量體系運行中的主要文件，要使各類人員熟悉手冊中與本職工作有關(guān)的內(nèi)容，保證在用的手冊版本現(xiàn)行有效。 職責 質(zhì)量手冊由公司質(zhì)量管理部組織編制，文檔管理員負責版本管理。 詳細要求 a) 質(zhì)量手冊由公司質(zhì)量管理部組織有關(guān)部門編制，對手冊要進行評審； b) 質(zhì)量手冊由公司總經(jīng)理批準； c) 質(zhì)量手冊分受控和非受控兩種版本，非受控版本不編號，不發(fā)送更改通知； d) 手冊更改應(yīng)辦理更改文件； e) 向外單位提供質(zhì)量手冊時，須經(jīng)質(zhì)量管理部經(jīng)理同意。