【正文】 補丁和升級要及時通知顧客。在對交付的軟件產(chǎn)品實施包裝時，可以對軟件進(jìn)行壓縮和/或加密，用塑料膜和光盤盒包裝。審核員應(yīng)查驗組織建立有軟件防護體系，控制對軟件的訪問，保護它們免受未授權(quán)的閱讀、檢索、拷貝、更改或刪除；避免受病毒的感染；將軟件載體存儲在受保護的環(huán)境中，防止水、火災(zāi)等的破壞。 產(chǎn)品防護()軟件的物理包裝應(yīng)該能夠起到保護和說明的作用。 ()每一個發(fā)行的軟件產(chǎn)品個體都要有唯一性標(biāo)識及來源標(biāo)識，以利于追溯。它包括功能性、可靠性、時間經(jīng)濟性、資源經(jīng)濟性、可維護性和或移植性等。 產(chǎn)品的監(jiān)視和測量()軟件質(zhì)量是指軟件產(chǎn)品中能滿足給定需求的各種特性和總和。如果有不同的用途，需要進(jìn)行多次確認(rèn)。 設(shè)計和開發(fā)確認(rèn)()設(shè)計開發(fā)確認(rèn)應(yīng)該在合同規(guī)定的操作條件下進(jìn)行，以確保產(chǎn)品符合顧客規(guī)定的需要和/或要求。審核員可從組織對產(chǎn)品的確認(rèn)中獲得最終產(chǎn)品已經(jīng)通過測量的證據(jù)。在審核時應(yīng)應(yīng)要求組織提供相應(yīng)的產(chǎn)品技術(shù)規(guī)格說明書、產(chǎn)品標(biāo)準(zhǔn)等證據(jù)，并應(yīng)認(rèn)可被審核方提交的產(chǎn)品的技術(shù)規(guī)格說明、產(chǎn)品簡介等宣傳資料中獲得的技術(shù)規(guī)格作為接受準(zhǔn)則已經(jīng)規(guī)定的證據(jù)。應(yīng)注意對供方的評價選擇，收集和規(guī)定采購產(chǎn)品的技術(shù)要求等信息，編制采購依據(jù)，根據(jù)采購產(chǎn)品對組織提供產(chǎn)品質(zhì)量的影響程度，進(jìn)行分類控制。 設(shè)計和開發(fā)更改的控制()如評審和驗證發(fā)現(xiàn)設(shè)計存在問題或設(shè)計產(chǎn)品的缺陷，可以進(jìn)行設(shè)計更改。只有經(jīng)驗證的設(shè)計輸出才能提交后續(xù)使用或驗收。審核員應(yīng)查驗組織驗證內(nèi)容中：軟件需求規(guī)格說明書中的需求是否已由軟件設(shè)計說明書描述的設(shè)計實現(xiàn)？軟件設(shè)計說明書表達(dá)的設(shè)計是否已由編碼實現(xiàn)？編碼的執(zhí)行是否與軟件需求規(guī)格說明書中所規(guī)定的需求相一致？設(shè)計驗證可由設(shè)計輸出評審，包括原型和仿真的演示或測試組成。審核員應(yīng)注意組織評審的充分性，確保評審不流于形式。在設(shè)計評審時，最好考慮到設(shè)計活動的內(nèi)在因素，例如，可行性、保密性、安全性、編程規(guī)則和可測試性。 必要時，應(yīng)模擬出軟件的實際的工作環(huán)境和測試環(huán)境。 基礎(chǔ)設(shè)施()組織應(yīng)該明確軟件開發(fā)需要的相應(yīng)設(shè)備，并擁有運輸和通訊等有效的數(shù)據(jù)交換手段。此外，軟件的“配置管理員”應(yīng)作為與質(zhì)量活動有關(guān)的重要人員加以識別和授權(quán)。但如通過考核具有經(jīng)驗和能力的人員，審核員應(yīng)該承認(rèn)為滿足要求。DBA Unix Linux ；c) 思科網(wǎng)絡(luò)布線工程師認(rèn)證及CCNA/NP/CCIE培訓(xùn) d) 軟件項目管理 軟件測試 UML 軟件工程 需求工程；e) IBM電子商務(wù)師/電子政務(wù)師；f) Java/J2EE企業(yè)級開發(fā)工程師；g) 軟件工程師/軟件架構(gòu)師等等。審核員應(yīng)在根據(jù)組織提供軟件的復(fù)雜性和難易程度確認(rèn)人員應(yīng)該具有哪些能力？需通過各專業(yè)公司考核取證的有： a) Microsoft 微軟MCSE/MCDBA/SD 信息系統(tǒng)工程師/安全系統(tǒng)工程師認(rèn)證；b) SUN資格鑒定和培訓(xùn)要求應(yīng)形成文檔。 開發(fā)資源的提供6．3．1 能力、意識和培訓(xùn)() 在確定培訓(xùn)要求時，應(yīng)考慮軟件產(chǎn)品開發(fā)和管理中需使用的專用工具、技術(shù)、方法和計算機資源。()組織的設(shè)計輸出應(yīng)該按工作計劃按時完成，并形成文件，以能夠?qū)φ赵O(shè)計輸入要求進(jìn)行驗證的形式來表達(dá)。 相關(guān)方和組織之間也需要建立傳遞技術(shù)信息的接口。因為隨著開發(fā)小組人數(shù)的增加，為交流情況、討論問題而造成的溝通成本也急劇增加，所以人數(shù)不宜過多。為了提高開發(fā)的效率，采用模塊化編程的軟件通常由各個開發(fā)小組同時編寫不同的模塊。組織應(yīng)根據(jù)《項目開發(fā)計劃》和形成文件的程序，為單元測試、集成（組裝）測試、系統(tǒng)測試和驗收測試建立測試計劃，編成文件并予以評審。詳細(xì)設(shè)計部分必須給出每一個基本部件的功能、算法和過程描述。軟件設(shè)計策劃應(yīng)包括概要設(shè)計策劃和詳細(xì)設(shè)計策劃兩部分：概要設(shè)計部分必須描述所設(shè)計的總體結(jié)構(gòu)、外部接口、各個主要部件的功能與數(shù)據(jù)結(jié)構(gòu)以及各主要部件之間的接口；策劃應(yīng)包括開發(fā)“風(fēng)險”和“風(fēng)險評估”以及對應(yīng)措施的內(nèi)容。② “項目開發(fā)計劃”內(nèi)容一般應(yīng)包括：a) 引言：編寫目的、背景、引用的參考文件b) 項目的組織結(jié)構(gòu)；c) 項目的作用和職責(zé)；d) 與內(nèi)部和外部的組織接口；e) 安排進(jìn)度、跟蹤、解決問題及提出報告的方法；f) 與項目活動有關(guān)的預(yù)算報告、人員配置和進(jìn)度安排；g) 準(zhǔn)備使用的方法、標(biāo)準(zhǔn)、形成文件的程序文件及工具；h) 涉及的有關(guān)計劃（例如，開發(fā)、試驗、技術(shù)狀態(tài)管理和質(zhì)量）；i) 項目專有的環(huán)境和物資資源的考慮（例如，開發(fā)、用戶文件、試驗及運行）；j) 在產(chǎn)品的生命周期中，顧客及供方的參與（例如，聯(lián)合評審、非正式會議及批準(zhǔn)）；k) 項目質(zhì)量的管理；l) 風(fēng)險管理和應(yīng)急計劃（例如在技術(shù)、成本及進(jìn)度方面）；m) 績效、安全、保安及其他關(guān)鍵的要求；n) 項目專有的培訓(xùn)要求；o) 要求的認(rèn)證；p) 專利權(quán)、使用權(quán)、所有權(quán)、保證期及特許權(quán)；q) 項目后的分析。計算機及系統(tǒng)集成企業(yè)產(chǎn)品實現(xiàn)的策劃和產(chǎn)品的設(shè)計開發(fā)策劃通常確實是一個過程。六、有關(guān)的幾個過程要求的審核要點 產(chǎn)品實現(xiàn)策劃和設(shè)計開發(fā)策劃：按GB/，組織對產(chǎn)品實現(xiàn)的應(yīng)進(jìn)行策劃；“”“的要求應(yīng)用于產(chǎn)品實現(xiàn)過程的開發(fā)”，“對應(yīng)用于特定產(chǎn)品、項目或合同的質(zhì)量管理體系的過程（包括產(chǎn)品實現(xiàn)過程）和資源作出規(guī)定的文件可稱之為質(zhì)量計劃”。以保持“為產(chǎn)品符合確定要求提供證據(jù)”對計算機軟件的確認(rèn)，通常應(yīng)理解為初次使用前的SETUP或Istall。 對用于計算機系統(tǒng)集成和計算機硬件產(chǎn)品的監(jiān)視測量的電學(xué)儀表（如三用表、電平表、振蕩器、絕緣電阻測試儀、地阻儀等）。不能再認(rèn)同企業(yè)“沒有”或“不用監(jiān)視測量裝置”的申述，在審核中指出不合格問題。C、局域網(wǎng)測試工具：如集成式網(wǎng)絡(luò)分析儀 OptiViewINA； 分布式網(wǎng)絡(luò)分析儀 OptiViewWGA； 監(jiān)測控制臺軟件 OptiViewNIS； 鏈路協(xié)議分析儀 OptiViewLA； 協(xié)議分析專家軟件 OPVPE；無線通WaveRunner；網(wǎng)絡(luò)故障一點通 OneTouch II；網(wǎng)絡(luò)萬用表 NetTool amp。 DSP2000；布線認(rèn)證測試儀 DSP4000系列；數(shù)字式電纜分析儀OMNISCanner2；光纖測試適配器 DSPFTA amp。如：嵌入式軟件測試工具—LogiScope白盒工具NuMega DevPartner Studio；如 BoundsChecker； TrueCoverage； TrueTime； SmartCheck； FailSafe CodeReview；JCheck 黑盒工具——QACenter 功能測試工具QA Run 性能測試工具QA Load 應(yīng)用可用性管理工具 EcoTools 應(yīng)用性能優(yōu)化工具 EcoScope 數(shù)據(jù)庫測試數(shù)據(jù)自動生成工具—TestBytesMercury Interactive公司推出的基于WEB用于測試需求定義、測試計劃、測試執(zhí)行、缺陷跟蹤等軟件各過程階段的測試管理工具TestDirector。這些裝置包括：1）對所開發(fā)的計算機軟件成果進(jìn)行測量所需的特定環(huán)境，包括計算機網(wǎng)絡(luò)系統(tǒng)平臺、基礎(chǔ)數(shù)據(jù)庫和測量工具。設(shè)備可分為兩類：一是指示性設(shè)備，如緊急情況的報警燈、電力開關(guān)指示、油量計最低量指示；二是測量性設(shè)備，ISO 9000：“實現(xiàn)測量過程所必需的測量儀器、軟件、測量標(biāo)準(zhǔn)、標(biāo)準(zhǔn)物質(zhì)或輔助設(shè)備或它們的組合。2．裝置和設(shè)備裝置可以傳遞質(zhì)(與特性有關(guān)的)或量的量值，可包括：物理裝置，如船只的下水或載貨吃水量、溢水顯示管；非物理裝置，如顧客退貨率的記錄、調(diào)查問卷?！顿|(zhì)量認(rèn)證》雜志2002年第8期刊登了TC176工作組《ISO9001審核實踐工作組對ISO9001：2000標(biāo)準(zhǔn)部分要求審核的指南性意見》。一些非專業(yè)的審核員，也不能識別計算機軟件企業(yè)和系統(tǒng)集成企業(yè)應(yīng)該獲得和使用那些監(jiān)視和測量設(shè)備，使審核發(fā)生偏離標(biāo)準(zhǔn)要求。確認(rèn)應(yīng)在初次使用前進(jìn)行，必要時再確認(rèn)”。不同的是對軟件本身的防護，通常是指軟件的標(biāo)識版權(quán)聲明、版本號、開發(fā)者、完成時間；保護防COPY加密、防病毒攻擊或自愈功能。軟件產(chǎn)品的防護，因其是一組邏輯代碼或程序指令，除了承載在可刻錄光盤CDR或CDRW、磁帶、MO磁光盤、計算機硬盤、軟盤等載體上外，本身是無形的。 產(chǎn)品防護要求不同：硬件產(chǎn)品的防護按標(biāo)準(zhǔn)要求應(yīng)包括標(biāo)識、搬運、包裝、貯存和保護。若顧客提供的財產(chǎn)發(fā)生丟失、損壞或發(fā)現(xiàn)不適用的情況時，應(yīng)報告顧客，并保持記錄。、為了開發(fā)的軟件產(chǎn)品滿足顧客要求，組織向顧客要求提供或顧客主動提供的具有或帶有“知識產(chǎn)權(quán)”的財產(chǎn)：1) 顧客提交的數(shù)據(jù)統(tǒng)計資料；2) 定義的數(shù)據(jù)代碼；3) 需要生成的報表表單格式；4) 需要進(jìn)行二次開發(fā)的（初級）應(yīng)用軟件；5) 顧客為欲開發(fā)軟件的可研報告（思路、設(shè)想、方案、流程）等等。 顧客財產(chǎn)的不同： GB/T190012000標(biāo)準(zhǔn)的“ 顧客財產(chǎn)”中注提出：“顧客財產(chǎn)可包括知識產(chǎn)權(quán)”。否則，應(yīng)判定：“刪減不合理”。刪減可分為兩級：第一級，根據(jù)不同的應(yīng)用領(lǐng)域進(jìn)行刪減；第二級，根據(jù)每個具體的項目或合同進(jìn)行刪減。收集信息：向所有可能會影響刪減的組織和個人收集信息；選取過程、活動和任務(wù)：根據(jù)收集到的信息，確定要實施的過程活動和任務(wù)；編制文件：將所有的刪減決策和作出這些決策的理由寫入文件。但具體的“刪減”什么階段或過程，可通過對軟件過程的分析，結(jié)合所開發(fā)軟件的具體情況，評價組織策劃軟件工程的各個過程活動，選定軟件過程模型和標(biāo)準(zhǔn)適宜性，判定刪減的合理性。階段基本任務(wù)工作結(jié)果占開發(fā)期的工作量參加者開發(fā)期需求分析理解和表達(dá)用戶要求，詳細(xì)定義系統(tǒng)說明書15%用戶、高級程序員設(shè)計建立系統(tǒng)結(jié)構(gòu)模塊說明書、數(shù)據(jù)說明書15%高級程序員程序編寫編寫程序程序20%高、初級程序員測試發(fā)現(xiàn)錯