【正文】 顧客滿意() 注意收集顧客對軟件的反饋意見和組織是否按承諾及時響應顧客的服務要求？ 是否向顧客通報軟件的任何變更和終止信息？ 糾正措施() 針對獲知的軟件缺陷要及時糾正，發(fā)布修正補丁。在采用電子存貯的情況下，應有適宜的加密、訪問權(quán)限、備份和定期檢查等措施。審核員應要求被審核方提供已經(jīng)對質(zhì)量特性實施了測試的記錄。只有經(jīng)過確認的產(chǎn)品才應提交驗收或后續(xù)使用，這一點非常重要。尤其是系統(tǒng)集成產(chǎn)品，往往是工程竣工后對集成項目的開通運行驗收與交付，就是對設計開發(fā)的確認和對最終產(chǎn)品的測量。計算機行業(yè)的采購產(chǎn)品大多沒有產(chǎn)品的技術(shù)標準文件，特別是第二方分承包方開發(fā)的軟件；計算機主機/網(wǎng)絡設備/網(wǎng)絡配件等硬件。審核員查見的組織提供的設計和開發(fā)驗證記錄，也可以作為過程測量的證據(jù)。()在開發(fā)過程中，應在適當階段進行設計驗證。()各模塊根據(jù)模型設計、編碼后需要實施評審。規(guī)定職責權(quán)限，要求履行其對軟件的“配置項”（標識和可追溯性）控制管理職責。也是由于行業(yè)的特點，可能有的軟件開發(fā)者和系統(tǒng)集成師沒有經(jīng)過正規(guī)學院培訓，取得相關(guān)的受教育的證據(jù)。行業(yè)特點決定，軟件開發(fā)人員中需經(jīng)過國家勞動或職業(yè)鑒定部門考核取證的有“程序員”、“系統(tǒng)分析員”。設計輸出文檔應按GB/T 85671988 《計算機軟件產(chǎn)品開發(fā)文件編制指南》、SJ/T1036793 《計算機過程控制軟件開發(fā)規(guī)程》、GB/T 9385－1988　idt IEEE 830:1984 《計算機軟件需求說明編制指南》、GB/T 9386－1988　idt IEEE 829:1983 《計算機軟件測試文件編制規(guī)范》等標準要求實施，提供滿足要求的經(jīng)授權(quán)者批準的文檔作為設計輸出的證據(jù)。這就要求軟件開發(fā)小組的組成人員的素質(zhì)應該好，并且在各個開發(fā)小組之間建立傳遞技術(shù)信息的接口?，F(xiàn)在的軟件編寫源代碼都是數(shù)以萬計的，難免出現(xiàn)BUG，因此測試具有很重要的地位，時間往往占整個開發(fā)周期的一半以上，故應盡量避免“緊急放行”。以降低開發(fā)風險和軟件運行風險。審核員應該收集的證據(jù)可包括：① “新產(chǎn)品介紹計劃”應包含：質(zhì)量和可靠性預測研究、樣件生產(chǎn)、要求和產(chǎn)量研究、銷售和服務人員培訓及新產(chǎn)品引入后的評價。如能達到規(guī)定要求，對其過程實施記錄并予以保持，則應視為滿足或符合標準要求。非專業(yè)審核員可以對照以上監(jiān)視測量裝置清單，評價組織是否識別、提供和控制了必要的裝置。 光纖模塊DSPFTK； OMNIFiber 光纜測試適配器；CertiFiber 多模光纜測試儀；光纖安裝測試工具 FTK100/200；光纖探測器 FT300；光纖認證 OTDR 分析儀 OptiFiber；電纜音頻定位儀 Toner Probe。從某網(wǎng)站下載了一些行業(yè)內(nèi)在用的監(jiān)視、測量裝置，僅供參考：A、計算機軟件測試工具。設備或測量設備：ISO 9001：2000標準所指的設備是裝置的子系統(tǒng)。因此，識別計算機軟件開發(fā)和系統(tǒng)集成產(chǎn)品實現(xiàn)過程中應配備的監(jiān)視測量裝置非常必要。14 軟件生命活動周期的各個過程軟件生命活動周期過程基本過程支持過程組織過程獲取過程問題解決過程培訓過程管理過程基礎(chǔ)設施的維護過程改進過程文擋編制過程配置管理過程質(zhì)量保證過程過程驗證過程確認過程聯(lián)合評審過程審核過程開發(fā)運行過程供應過程供應過程維護過程7 5．14 監(jiān)視和測量設備不同： GB/T190012000中的“ 監(jiān)視和測量裝置的控制”要求中指出：“當計算機軟件用于規(guī)定要求的監(jiān)視和測量時，應確認其滿足預期用途的能力。這可以非常易于理解。均應在組織控制下進行驗證、保護和維護。 通用（硬件）產(chǎn)品的生存階段概念和定義設計和開發(fā)制造和安裝使用和維護處理2003來起，國際優(yōu)質(zhì)通訊企業(yè)論壇（Quest Forum）在ISO9000：《質(zhì)量管理要求》和《測量指標要求》，將軟件的”生命活動周期”的概念也引入了包括用于通信服務業(yè)的硬件、器件、部件、軟件產(chǎn)品之中，反映出關(guān)于產(chǎn)品的”生命活動周期”的控制要求，可能在其他領(lǐng)域產(chǎn)品中也會獲得應用。審核時，應注意組織是否在ISO9000的質(zhì)量管理體系文件中對體系覆蓋范圍中予以清楚的界定和說明。根據(jù)所開發(fā)軟件的規(guī)模大小，應該允許企業(yè)對某些階段進行“刪減”或合并。4)測試（Testing）。直白為從“生”到“死”，從產(chǎn)品的點子起到產(chǎn)品消亡退出歷史舞臺止的過程。此外，還有連續(xù)使用、間歇使用、放置、長時間、短時間、瞬間等各種時間概念。各種維護活動的分布如圖：改正性維護21%；適應性維護25%；完善性維護50%；預防性維護5%可靠性（Reliability）.軟件的可靠性是指“在規(guī)定的條件下和規(guī)定的時間內(nèi)，計算機完成規(guī)定功能（無故障運行）的概率”。5．10 可維護性和可靠性要求不同軟件維護階段的關(guān)鍵任務是通過各種必要的維護活動使系統(tǒng)持久地滿足用戶的需要。而確定需求是非常重要的工作，它既是后繼階段開發(fā)的基礎(chǔ)，又是完成后驗收的依據(jù)，并且還是工期和開發(fā)成本估計的出發(fā)點。 、軟件（客戶）的需求不定性 軟件技術(shù)的快速發(fā)展和軟件的非零缺陷交付，使軟件產(chǎn)品始終處于需要不斷更新的狀況。這些特性稱做質(zhì)量特性，它包括“功能性”、“安全性”、“可靠性”、“可擴展性”、“可移植性”和“可維護性”等六個指標。具有局限性。5．7 軟件測試技術(shù)具有局限性。u 開發(fā)工具的應用程度；手工開發(fā)或采用開發(fā)工具、管理工具和測試工具；手工開發(fā)難于避免出現(xiàn)差錯。 軟件與硬件的環(huán)境；這些要求在GB/T1250590 《計算機軟件配置管理計劃規(guī)范》中有規(guī)定，審核員應查詢組織是否按規(guī)定制定了“配置管理計劃”？開展了包括配置標識和追蹤、更改控制和配置狀態(tài)報告在內(nèi)的配置管理活動。252。必須保證能實現(xiàn)軟件配置的六點基本要求。使產(chǎn)品以后的變更有對以前開發(fā)過程可查詢2） 產(chǎn)品交付后的可追溯性。組織應針對監(jiān)視和測量要求識別產(chǎn)品的狀態(tài)。c) 當軟件項在開發(fā)或維護過程中暴露出缺陷時，對這類缺陷的調(diào)查和解決應加以控制并記錄。應關(guān)注的是：已經(jīng)發(fā)現(xiàn)的缺陷處理方法是否適宜？處理過程是否記錄？結(jié)果結(jié)果是否再驗證或測試，結(jié)果是否有效？缺陷總是存在的，軟件的不斷升級、版本更換就是一種對缺陷的不斷完善過程。如在概要設計階段殘留的缺陷，可能在后續(xù)的階段被放大。一旦程序出了故障，其中必定隱藏著相應的缺陷。這是因為，由于軟件產(chǎn)品和系統(tǒng)集成產(chǎn)品的可量化性不清楚（通常都是定性的功能性指標），因而，只要滿足了使用要求，軟件產(chǎn)品既可交付。君不見，2002年的window危機，臺灣的一個中學生利用WINDOWS 的缺陷，設置了諸如CIH病毒，幾乎使全球網(wǎng)絡癱瘓；2003年，利用WINDOWS的遠程網(wǎng)絡控制的缺陷，又有人制造了特洛依木馬病毒等病毒，攻擊計算機系統(tǒng)，導致全球網(wǎng)絡癱瘓。 這一點對硬件產(chǎn)品似乎不適宜。因此，程序修改后，必須進行回歸測試。可分為：內(nèi)容耦合、公共耦合、外部耦合、控制耦合、標記耦合、數(shù)據(jù)耦合、非直接耦合七種耦合。等等 審核時應注意組織對電子類設計文檔控制和管理有效性（,）從事計算機軟件開發(fā)及系統(tǒng)的組織，其產(chǎn)品及服務提供過程所生成的文檔和記錄多以電子文檔形式體現(xiàn)。 用戶手冊252。 系統(tǒng)（元器件、零部件）配置清單252。 信息點說明圖252。 防雷工程設計252。 共廣播、背景音響系統(tǒng)圖252。 停車場監(jiān)控管理系統(tǒng) 252。 會議室演示廳方案或建議書252。 背景音樂系統(tǒng)圖252。 電視及會議擴聲系統(tǒng)方案或建議書；252。 綜合布線系統(tǒng)工程流程圖252。 項目施工方案與施工組織252。 BAS控制原理圖252。 智能化大廈系統(tǒng)組成結(jié)構(gòu)圖252。 投標書252。被測試的項、被測試的特性、應完成的測試任務、擔任測試活動的人員、職責，以及測試風險與對策的文件。審核員應識別這些刪減是否合理。這是一個與硬件產(chǎn)品相比非常不同的概念。 軟件開發(fā)過程中的模塊、單元測試記錄和模塊組裝測試、系統(tǒng)聯(lián)調(diào)、聯(lián)測的記錄可作為“實施監(jiān)視和測量（）”。4）軟件和系統(tǒng)集成開發(fā)過程中使用軟件或檢驗設備實施監(jiān)視測量與軟件或系統(tǒng)集成產(chǎn)品實現(xiàn)過程中使用測試工具（含測試用例）或網(wǎng)絡測試裝置密不可分。而軟件業(yè)存在：軟件人員的頻繁流動，員工新舊更替相對比較頻繁；不規(guī)范的開發(fā)習慣及人員之間的溝通問題；軟件產(chǎn)品質(zhì)量不易具體落實到人，使這種人為差錯難以規(guī)避。五、 識別與其他硬件產(chǎn)品的主要區(qū)別和特點，準確實施審核評價識別計算機軟件開發(fā)及系統(tǒng)集成產(chǎn)品及服務提供過程與其他硬件產(chǎn)品實現(xiàn)過程的主要區(qū)別，有助于掌握專業(yè)特征有效而準確地實施審核。對從事各類土木建筑工程及其配套設施的智能化系統(tǒng)集成工程的咨詢、設計、工程施工的企業(yè)（包括：綜合布線及計算機網(wǎng)絡系統(tǒng)工程；設備監(jiān)控系統(tǒng)工程；安全防范系統(tǒng)工程；通信系統(tǒng)工程；音響廣播會議系統(tǒng)工程；智能卡系統(tǒng)工程；車庫管理系統(tǒng)工程；物業(yè)綜合信息管理系統(tǒng)工程；衛(wèi)星及共用電視系統(tǒng)工程；信息顯示發(fā)布系統(tǒng)工程；1智能化系統(tǒng)機房工程；1相關(guān)系統(tǒng)的建筑智能化工程）。3）安全防范系統(tǒng)集成的資質(zhì)要求。申請1，2，3級以上計算機系統(tǒng)集成資質(zhì)的企業(yè)的“技術(shù)和管理能力”必須是“已建立企業(yè)質(zhì)量管理體系，通過國家認可的第三方認證機構(gòu)認證并能有效運行”的企業(yè)； 申請4級計算機系統(tǒng)集成資質(zhì)的企業(yè)只要求“已建立企業(yè)質(zhì)量管理體系，并能有效實施”。只有符合下列條件的軟件企業(yè)才能獲得認定證書： （1）在我國境內(nèi)依法設立的企業(yè)法人；（2）以計算機軟件開發(fā)生產(chǎn)、系統(tǒng)集成、應用服務和其他相應技術(shù)服務為其經(jīng)營業(yè)務和主要經(jīng)營收入；（3）具有一種以上由本企業(yè)開發(fā)或由本企業(yè)擁有知識產(chǎn)權(quán)的軟件產(chǎn)品，或者提供通過資質(zhì)等級認證的計算機信息系統(tǒng)集成等技術(shù)服務；（4〕從事軟件產(chǎn)品開發(fā)和技術(shù)服務的技術(shù)人員占企