【導(dǎo)讀】司質(zhì)量管理和質(zhì)量保證的基本綱領(lǐng)性文件。量管理和質(zhì)量控制。適合本公司業(yè)務(wù)特點(diǎn)和質(zhì)量保證需要的規(guī)定。本手冊(cè)所使用的術(shù)語全部按照ISO9000∶2020的術(shù)語和定義。本章的歸口管理部門是質(zhì)量管理部。公司按標(biāo)準(zhǔn)要求建立質(zhì)量管理體系，形成文件，加以實(shí)施和保持，并持續(xù)改進(jìn)。d)確保獲得必要的資源和信息，以支持過程的運(yùn)作和監(jiān)視；e)測(cè)量、監(jiān)視和分析這些過程，參照技術(shù)標(biāo)準(zhǔn)提供的評(píng)估方法進(jìn)行過程評(píng)估；g)對(duì)外包過程應(yīng)加以識(shí)別控制，本公司現(xiàn)有兩項(xiàng)外包過程，一是計(jì)算機(jī)維護(hù)，b)文件詳略程度與公司規(guī)模、產(chǎn)品復(fù)雜性、員工能力有關(guān)；d)明確對(duì)手冊(cè)的編制、批準(zhǔn)、修改、發(fā)放的控制要求。起系統(tǒng)嚴(yán)重事故，引發(fā)的輕度事故每年不超過3次；⑤顧客滿意度95%以上。b)質(zhì)量目標(biāo)應(yīng)符合質(zhì)量方針的要求，在方針確定的框架內(nèi)具體化。成為本公司在質(zhì)量方面的奮斗綱領(lǐng)；而質(zhì)量目標(biāo)應(yīng)盡可能量化，可以測(cè)量和檢查；d)對(duì)質(zhì)量目標(biāo)實(shí)行動(dòng)態(tài)管理，適時(shí)修訂和提高，以兌現(xiàn)持續(xù)改進(jìn)的承諾。

　　

【正文】 a) 從公司內(nèi)部處理直到交付到預(yù)定的地點(diǎn)期間，應(yīng)對(duì)軟件產(chǎn)品提供防護(hù)，防止退化、損壞或錯(cuò)用。 b) 軟件內(nèi)容改變就是損壞，包括受病毒感染。 c) 應(yīng)防止軟件信息媒體損壞，包括防病毒感染措施。 d) 防護(hù)措施： 1） 妥善存貯軟件項(xiàng)； 2） 控制存取軟件項(xiàng)； 3） 按基線維護(hù)各種版本； 4） 定期備份； 5） 置于適宜的保存環(huán)境中。 XX 公司 章節(jié)號(hào)： 質(zhì) 量 手 冊(cè) 版本 /修訂次數(shù)： A/00 7 產(chǎn)品實(shí)現(xiàn) 第 9 頁 共 9 頁 總之，軟件產(chǎn)品防護(hù)工作應(yīng)貫穿于整個(gè)生存周期過程，在軟件需求危險(xiǎn)分析時(shí)，列出安全關(guān)鍵軟件清單，建立軟件安全跟蹤系統(tǒng)；在概要設(shè)計(jì)危險(xiǎn)分析時(shí)，進(jìn)行風(fēng)險(xiǎn) 評(píng)價(jià)，將安全性專項(xiàng)測(cè)試納入軟件測(cè)試計(jì)劃；在詳細(xì)設(shè)計(jì)危險(xiǎn)分析時(shí)，使編程人員明確安全關(guān)鍵的軟件成分，了解安全性有關(guān)的編程建議和需求；在軟件編程危險(xiǎn)分析時(shí)，驗(yàn)證安全關(guān)鍵軟件的正確性和完整性以及容錯(cuò)性；在軟件安全性測(cè)試時(shí)，嚴(yán)格執(zhí)行批準(zhǔn)的測(cè)試計(jì)劃、說明、規(guī)程和用例，對(duì)安全關(guān)鍵軟件成分進(jìn)行單元、綜合、驗(yàn)收和系統(tǒng)測(cè)試；在進(jìn)行軟件與用戶接口分析時(shí)，提供對(duì)危險(xiǎn)狀態(tài)的檢測(cè)方法或報(bào)警功能；在軟件更改危險(xiǎn)分析時(shí)，確保更改不會(huì)加劇危險(xiǎn)。 監(jiān)視和測(cè)量裝置的控制 a) 根據(jù)實(shí)際需要，確定需實(shí)施的監(jiān)視和測(cè)量。 b) 測(cè)試工具和技 術(shù)的使用范圍，應(yīng)形成文件，定期加以評(píng)審。 c) 校準(zhǔn)不能直接用于軟件，但可用于相應(yīng)的硬件和工具。 d) 用于監(jiān)視和測(cè)量規(guī)定要求的軟件，在初次使用前應(yīng)進(jìn)行確認(rèn)，必要時(shí)重新確認(rèn)。 XX 公司 章節(jié)號(hào)： 質(zhì) 量 手 冊(cè) 版本 /修訂次數(shù)： A/00 8 測(cè)量、分析和改進(jìn) 第 1 頁 共 4 頁 8 測(cè)量、分析和改進(jìn) 總則 a) 本節(jié)對(duì)監(jiān)視和測(cè)量項(xiàng)目的確定、測(cè)量點(diǎn)設(shè)置、準(zhǔn)則和目標(biāo)以及監(jiān)視和測(cè)量方法等作了規(guī)定。 b) 可應(yīng)用統(tǒng)計(jì)技術(shù)的軟件產(chǎn)品特性： 1） 功能性，包括適合性、準(zhǔn)確性、互用性和安全性； 2） 易用性，包括易理解性、易學(xué)性和易操作性； 3） 可靠性，包括成熟性、容錯(cuò)性和易恢復(fù)性； 4） 維護(hù)性，包括易分析性、易改變性、穩(wěn)定性和易測(cè)試性； 5） 效率，包括時(shí)間特性和資源特性。 c) 可應(yīng)用統(tǒng)計(jì)技術(shù)的軟件過程能力特性： 1） 過程成熟度； 2） 過程輸出的缺陷類型和數(shù)目； 3） 缺陷消除效率。 d) 度量原則： 1） 得出過程或產(chǎn)品的量值； 2） 有關(guān)的度量含義已被理解； 3） 度量值變化的方向已被理解。 監(jiān)視和測(cè)量 顧客滿意 a) 了解顧客對(duì)本公司軟件及服務(wù)的滿意程度，是評(píng)價(jià)質(zhì)量管理體系的一種有效方法； b) 利用多種渠道持續(xù)不斷地收集顧客滿意程度的信息； c) 對(duì)收集的信息進(jìn)行統(tǒng)計(jì)分析，找出主要矛盾和問題； d) 充分利用信息，將得出的定性（趨勢(shì)、滿意或不滿意）或定量（故障率、投訴率和返修率）的結(jié)果，與預(yù)期目標(biāo)進(jìn)行比較，找出差距，并采取改進(jìn)措施。 XX 公司 章節(jié)號(hào)： 質(zhì) 量 手 冊(cè) 版本 /修訂次數(shù)： A/00 8 測(cè)量、分析和改進(jìn) 第 2 頁 共 4 頁 內(nèi)部審核 a) ISO 9001 中的規(guī)定也完全適用于軟件； b) 可以靈活安排，但應(yīng)逐步覆蓋整個(gè)質(zhì)量管理體系； c) 重大項(xiàng)目可安排多次內(nèi)審。 產(chǎn)品的監(jiān)視和測(cè)量 軟件產(chǎn)品的監(jiān)視和測(cè)量可參照 ISO/IEC 14598:1998《軟件產(chǎn)品評(píng)價(jià)》和 GB/T 16260— 1996《軟件產(chǎn)品評(píng)價(jià) 質(zhì)量特性及其使用指南》提供的方法以及其它適當(dāng)方法進(jìn)行。 a) 從項(xiàng)目的設(shè)計(jì)開始，即應(yīng)著手測(cè)試活動(dòng)，應(yīng)根據(jù)具體的測(cè)試對(duì)象，制訂詳細(xì)的測(cè)試計(jì)劃、測(cè)試大綱并設(shè)計(jì)有效的測(cè)試用例，以確保測(cè)試活動(dòng)的有效進(jìn)行； b) 對(duì)外來產(chǎn)品、過程中間產(chǎn)品、最終 產(chǎn)品，分別按照有關(guān)程序文件實(shí)施測(cè)試控制； c) 軟件提交顧客之前應(yīng)進(jìn)行確認(rèn)； d) 需對(duì)測(cè)試環(huán)境和工具加以控制； e) 驗(yàn)收測(cè)試應(yīng)由顧客進(jìn)行，也可由組織或第三方代表顧客進(jìn)行； f) 若由組織進(jìn)行驗(yàn)收測(cè)試，則可與確認(rèn)測(cè)試、現(xiàn)場(chǎng)測(cè)試一起進(jìn)行。 g) 要求在目標(biāo)環(huán)境中測(cè)試時(shí)，應(yīng)注意： 1） 組織和顧客的各自職責(zé)； 2） 測(cè)試后用戶環(huán)境的恢復(fù)。 不合格品的控制 a) 不合格品的識(shí)別與控制： 1） 控制活動(dòng)包括對(duì)不合格品的標(biāo)識(shí)、記錄、隔離、評(píng)審和處置； 2） 不合格軟件項(xiàng)的隔離：從生產(chǎn)、測(cè)試環(huán)境轉(zhuǎn)移到單獨(dú)環(huán) 境； 3） 嵌入軟件可與硬件一起隔離。 b) 對(duì)不合格品必須進(jìn)行評(píng)審和處置。 c) 對(duì)已暴露的缺陷應(yīng)排除并記錄。 XX 公司 章節(jié)號(hào)： 質(zhì) 量 手 冊(cè) 版本 /修訂次數(shù)： A/00 8 測(cè)量、分析和改進(jìn) 第 3 頁 共 4 頁 d) 受修改影響的區(qū)域應(yīng)加以識(shí)別并重新測(cè)試。 數(shù)據(jù)分析 本公司利用監(jiān)視和測(cè)量結(jié)果以及顧客的反饋信息，運(yùn)用數(shù)理統(tǒng)計(jì)技術(shù)進(jìn)行數(shù)據(jù)分析，以便不斷改進(jìn)軟件性能，提高顧客滿意程度。質(zhì)量管理部負(fù)責(zé)收集和分析數(shù)據(jù)，有關(guān)部門予以配合，積極提供數(shù)據(jù)，責(zé)任部門負(fù)責(zé)改進(jìn) 。 改進(jìn) 持續(xù)改進(jìn) a) 公司所有人員都有責(zé)任和義務(wù)來預(yù)防并改正自己工作中的錯(cuò)誤，并進(jìn)行必要的記錄。當(dāng)驗(yàn)證錯(cuò)誤是由于現(xiàn)有的程序不夠合理而造成的時(shí)候，應(yīng)向上級(jí)管理人員反映，并加以記錄。由此而產(chǎn)生的文件方面的修改或增刪活動(dòng)應(yīng)按照《文件控制程序》的規(guī)定執(zhí)行，并加以記錄。 b) 由市場(chǎng)部經(jīng)理負(fù)責(zé)、市場(chǎng)策劃人員和銷售人員以及維護(hù)人員應(yīng)當(dāng)處理來自用戶的各種 反饋意見。 c) 可以用配置管理過程對(duì)改進(jìn)過程進(jìn)行控制。 d) 改進(jìn)過程是一種建立、評(píng)估、度量、控制和改進(jìn)軟件生存周期的過程。 e) 改進(jìn)過 程包括過程建立、過程評(píng)估、過程改進(jìn)三項(xiàng)活動(dòng)，詳見 GB/T 8566 中的規(guī)定。 糾正措施 a) 采取糾正措施是為了消除不合格的原因，防止不合格再發(fā)生； b) 評(píng)審不合格（包括顧客投訴）； c) 分析并確定發(fā)生不合格的原因； d) 確定和實(shí)施所需的糾正措施； e) 記錄并評(píng)審所采取措施的效果； f) 相關(guān)文件 《糾正措施控制程序》。 預(yù)防措施 XX 公司 章節(jié)號(hào)： 質(zhì) 量 手 冊(cè) 版本 /修訂次數(shù)： A/00 8 測(cè)量、分析和改進(jìn) 第 4 頁 共 4 頁 a) 采取預(yù)防措施是為了消除潛在不合格的原因，防止不合格發(fā)生； b) 確定潛在不合格項(xiàng)目及其可能原因； c) 確定并實(shí)施所需的預(yù)防措施； d) 相關(guān)文件 《預(yù)防措施控制程序》。 XX 公司 章節(jié)號(hào)： 質(zhì) 量 手 冊(cè) 版本 /修訂次數(shù)： A/00 9 質(zhì)量手冊(cè)的管理 第 1 頁 共 1 頁 9 質(zhì)量手冊(cè)的管理 目的 質(zhì)量手冊(cè)是質(zhì)量體系運(yùn)行中的主要文件，要使各類人員熟悉手冊(cè)中與本職工作有關(guān)的內(nèi)容，保證在用的手冊(cè)版本現(xiàn)行有效。 職責(zé) 質(zhì)量手冊(cè)由公司質(zhì)量管理部組織編制，文檔管理員負(fù)責(zé)版本管理。 詳細(xì)要求 a) 質(zhì)量手冊(cè)由公司質(zhì)量管理部組織有關(guān)部門編制，對(duì)手冊(cè)要進(jìn)行評(píng)審； b) 質(zhì)量手冊(cè)由公司總經(jīng)理批準(zhǔn)； c) 質(zhì)量手冊(cè)分受控和非受控兩種版本，非受控版本不編號(hào)，不發(fā)送更改通知； d) 手冊(cè)更改應(yīng)辦理更改文件； e) 向外單位提供質(zhì)量手冊(cè)時(shí)，須經(jīng)質(zhì)量管理部經(jīng)理同意。