【正文】 和確認； —— 顧客提供的產(chǎn)品的驗證； —— 不合格產(chǎn)品的控制以及糾正措施； —— 確保完成質(zhì)量計劃中所述的活動。為滿足產(chǎn)品、基礎(chǔ)上或合同規(guī)定的要求，供方應(yīng)適當考慮下述活動： 編制質(zhì)量計劃； 確定和配備必要的控制手段、過程、設(shè)備（包括檢驗和試驗設(shè)備）、工藝裝備、資源和技能，以達到所要求的質(zhì)量； 確保設(shè)計、生產(chǎn)過程、安裝、服務(wù)、檢驗和試驗程序和有關(guān)文件的相容性； 必要時，更新質(zhì)量控制、檢驗和試驗技術(shù)，包括研制新的調(diào)度設(shè)備； 確定所有測量要求，包超出現(xiàn)有的水 平但在足夠時限內(nèi)能開發(fā)的測量能力； 確定在產(chǎn)品形成適當階段的合適的驗證； 對所有特性的要求，包括含有主觀因素的特性和要求，明確接收標準； 確定和準備質(zhì)量記錄（見 ）。 質(zhì)量策劃 供方應(yīng)對如何滿足質(zhì)量要求做出規(guī)定，并形成文件。 注：形成文件的程序可以引用規(guī)定某項活動如何進行的作業(yè)指導書。 質(zhì)量體系程序 供方應(yīng)： a)編制與本標準要求有和供方規(guī)定的質(zhì)量方針相一致的形成文件的程序； b)有效地實施質(zhì)量體系及其形成文件的程序。 注： ISO 10013 提供了質(zhì)量手冊的編制指南。供方應(yīng)編制覆蓋本標準要求的質(zhì)量手冊。 不需要有與軟件有關(guān)的進一步指南。 管理評審 負有執(zhí)行職責的供方管理者，應(yīng)按 規(guī)定的時間間隔對質(zhì)量體系進行評審，確保持續(xù)的適宜性和有效性，以滿足本標準的要求和供方規(guī)定的質(zhì)量方針和目標（見 ）。 注：管理者代表的職責還可包括就供方質(zhì)量體系有關(guān)事宜與外部各方的聯(lián)絡(luò)工作。 不需要有 與軟件有關(guān)的進一步指南。 不需要有與軟件有關(guān)的進一步指南。 不需要有與軟件有關(guān)的進一步指南。 質(zhì)量方針應(yīng)體現(xiàn)供方的組織目標以及顧客的期望和需要。 軟件項 software item 軟件產(chǎn)品的任何可標識部分?？赡苓€有與其相關(guān)的文檔和數(shù)據(jù) [ISO/IEC 12207]。 注：本標準中的術(shù)語“軟件”限定為計算機軟件。 復制 replication 將軟件產(chǎn)品從一個媒體拷貝到另一個媒體。 階段 phase 注：某一個階段，并不意味著使用任一特定的生成周期模型。 開發(fā) development 軟件生存周期過程，包括需求分析、設(shè)計、編碼 、集成、測試、安裝和支持軟件產(chǎn)品驗收等活動。 基線 baseline 一個配置項在其生存周期的某一特定時間被正式標明、固定并經(jīng)正式批準的版本。 投標 tender 供方應(yīng)邀作出提供滿足合同要求產(chǎn)品的報盤 [ISO 9001]。 注 2：產(chǎn)品可以是有形的（如組織或流程性材料），也可是無形的（如知識或概念），或是它們的組合。 ISO 8402： 1994 質(zhì)量管理和質(zhì)量保證術(shù)語 ISO 9001： 1994 質(zhì)量體系 設(shè)計、開發(fā)、生產(chǎn)、安裝和服務(wù)的質(zhì)量保證模式 本標準 ISO 8402 中的定義及下述定義 產(chǎn)品 product 活動或過程的結(jié)果。 因此，鼓勵依據(jù)本標準達成協(xié)議的各方盡可能采用下列標準的最新版本。本標準發(fā)布時，這些引用標準均為有效版本。 本標準不打算用作質(zhì)量體系注冊 /認證時的評估準則。 本標準為便于計算機軟件開發(fā)、供應(yīng)、安裝和維護的組織采用國際標準 ISO 9001： 1994提供指南。 本標準為應(yīng)用 ISO 9001： 1994提供指南，在引用 ISO 9001： 1994原文的地方加上方框，以便于辨別。 本標準指出需要涉及的問題，而與供方采用的技術(shù)、生存周期模型、開發(fā)過程 、活動順序或組織結(jié)構(gòu)無關(guān)。ISO90003:97 質(zhì)量管理和質(zhì)量保證標準 ISO9001： 1994 在計算機軟件開發(fā)、供應(yīng)、安裝和維護中的應(yīng)用指南 引 言 標準為計算機軟件設(shè)計、開發(fā)、安裝和維護等業(yè)務(wù)的供方應(yīng)用 ISO 9001： 1994 提供指導。 供方業(yè)務(wù)可涉及以下內(nèi)容： 作為同部組織簽訂商務(wù)合同的部分； 作為市場部門可獲得的產(chǎn)品； 為了支持供方的業(yè)務(wù)過程； 作為嵌入硬件產(chǎn)品的軟件。當一個組織質(zhì)量體系中計算機軟件要素與其它方面之間的關(guān)系宜清楚地定寫在一個統(tǒng)一的質(zhì)量體系文件中。 本標準自始至終用“應(yīng)”（ shall）表示雙方或多方間有約束力的規(guī)定；用“愿意”（ will）表示一方的目的的聲明或意圖；用“最好”、“建議”、或“宜”（ should）表示在諸多可能性中的一種推薦；用“可以”（ may）指明在本標準范圍內(nèi)允許的作法。本標準未增加或改變 ISO 9001 的要求。 本標準引用下列標準的有關(guān)條款。所有的標準都將修訂。 IEC 和 ISO 成員均持有現(xiàn)行有效的國際標準。 注 1：產(chǎn)品包括服務(wù)、硬件、流程性材料、軟件或它們的組合。 注 3：本標準中“產(chǎn)品“這一術(shù)語，僅適用于期望提供的產(chǎn)品，而不是影響環(huán)境的非期望有”副產(chǎn)品“，這不同于 ISO 8402 中的定義 [ISO 9001]。 合同 contract 供方和顧客之間以任何方式傳遞的、雙方同意的要求 [ISO 9001]。無論媒體是什么 [ISO/IEC 12207]。 生存周期模型 life cycle model 一個框架，它包含從定義需求開始到不能再使用的系統(tǒng)壽命期間與軟件產(chǎn)品開發(fā)、運行和維護有關(guān)的過程、活動和 [ISO/IEC 12207]。 回歸測試 regression testing 為確認糾正缺陷所作的更改不致引起派生缺陷的測試。 軟件 software 見軟件產(chǎn)品（ ）。 軟件產(chǎn)品 software product 整套的計算機程序、規(guī)程。 注：軟件產(chǎn)品可以是指定用于交付的產(chǎn)品，另一產(chǎn)品的組成部分或在開發(fā)過程中使用的產(chǎn)品。 4. 質(zhì)量體系要求 管理職責 質(zhì)量方針 負有執(zhí)行職責的供方管理者，應(yīng)規(guī)定質(zhì)量方針，包括質(zhì)量目標和對質(zhì)量的承諾，并形并形成文件。供方應(yīng)確保其各級人員都理解質(zhì)量方針，并堅持貫徹執(zhí)行。 組織 職責和權(quán)限 對從事與質(zhì)量有關(guān)的管理、執(zhí)行和驗證工作的人員，特別是對需要獨立行使權(quán)力開展以下工 作的人員，應(yīng)規(guī)定其職責、權(quán)限和相互關(guān)系，并形成文件： 采取措施，防止出現(xiàn)與產(chǎn)品、過程和質(zhì)量體系有關(guān)的不合格； 確認和記錄與產(chǎn)品、過程和質(zhì)量體系有關(guān)的問題； 通過規(guī)定的渠道，采取、推薦或提出解決辦法； 驗證解決辦法的實施效果； 控制不合格產(chǎn)品的進一步加工、交付或安裝，直至缺陷或不滿足要求的情況得到糾正。 資源 對管理，執(zhí)行工作和驗證活動（包括內(nèi)部質(zhì)量審核），供方應(yīng)確定資源要求并提供充分的資源，包括委派經(jīng)過培訓的人員（見 ）。 管理者代表 負有執(zhí)行職責的供方管理者，應(yīng)在自己的管理層中指定一名成員為管理者代表，不論其在其他方面職責如何，應(yīng)明確權(quán)限，以便： 確保按照本標準要求建立，實施和保持質(zhì)量體系； 向供方管理者報告質(zhì)量體系的運行情況，以供評審和作為質(zhì)量體系改進的基礎(chǔ)。 不需要有與軟件有關(guān)的進一步指南。評審記錄應(yīng)予以保存（見 ）。 質(zhì)量體系 總則 供方應(yīng)建立質(zhì)量體系，形成文件并加以保持，作為確保產(chǎn)品符合規(guī)定要求的一種手段。質(zhì)量手冊應(yīng)包括或引用質(zhì)量體系程序，并概述質(zhì)量體系文件的結(jié)構(gòu)。 不需要有與軟件有 關(guān)的進一步指南。 基于本標準的目的，作為質(zhì)量體系的一部分的質(zhì)量體系程序，其程序范圍和詳細程序可應(yīng)取決于工作的復雜程序、所用的方法，以及開展這項活動涉及的人員所需的技能和培訓。 不需要有與軟件有關(guān)的進一步指南。質(zhì)量策劃應(yīng)與供方質(zhì)量體系的所有其他要求相一致，并形成適于供方操作的文件。 注： ）提及的質(zhì)量計劃可以采取引用相應(yīng)的形成文件的程序的方式，這些程序構(gòu)成供方質(zhì)量體系的一個部分。 質(zhì)量計劃為質(zhì)量體系應(yīng)用于特定的項目、產(chǎn)品或合同提供剪裁方法。 質(zhì)量計劃應(yīng)根據(jù)開發(fā)進展情況更新，當某一階段開始時，與該階段有關(guān)的活動應(yīng)完全確定。 描述質(zhì)量計劃的文檔可以是獨立的文檔（加質(zhì)量計劃標題），或作為另一文檔的一部分，或由若干文檔組成。 注：質(zhì)量計劃指南在 ISO 10005 中給出，配置管理指南 在 ISO 10007 中給出。 合同評審 總則 供方應(yīng)建立并保持合同評審的一部分開發(fā)，作為市場上可獲得的產(chǎn)品、作為硬件產(chǎn)品中嵌入的軟件或作為供方業(yè)務(wù)過程的支撐而開發(fā)。 評審 在投標或接受合同或訂單（對要求的說明）之前，供方應(yīng)對標書、合同或訂單進行評審，以確保： 各項要求都有明確規(guī)定并形成文件；在以口頭方式接到訂單，而對要求沒有書面說明情況下，供方應(yīng)確 保訂單的要求在其接受之前得到同意； 任何與投標不一致的合同或訂單的要求已經(jīng)得到解決； 供方具有滿足合同或訂單的要求的能力。 與顧客有關(guān)的事項： —— 采用的名詞術(shù)語由有關(guān)各方協(xié)商一致； —— 顧客具有行履行合同義務(wù)的能力和資源； —— 經(jīng)過協(xié)商一致的顧客接受或拒收產(chǎn)品的準則； —— 在聯(lián)合開發(fā)或分包工作中，顧客參與的程度； —— 為監(jiān)督合同進展而進行聯(lián)合評審的安排 ； —— 經(jīng)過協(xié)商一致的在開發(fā)和 /或維護期間處理顧客要求的更改的程序； —— 顧客強加的生存周期過程； —— 驗收后發(fā)現(xiàn)的問題處理，包括申訴、顧客的抱怨； —— 在任何保證期之后消除不合格部分的職責； —— 當供方要求時，向后續(xù)版本升級后顧客承擔的義務(wù)。 技術(shù)事項： —— 符合需求的可行性； —— 需采用的軟件開發(fā)標準和規(guī)程； —— 明確需由顧客提供的設(shè)施 、工具、軟件項和資料，確定評估它們對使用適合性的方法，并形成 文檔； —— 操作系統(tǒng)或硬件平臺； —— 關(guān)于軟件產(chǎn)品接口的控制協(xié)議； —— 復制和分發(fā)要求。 d . 法規(guī)、安全和保密事項： —— 按合同使用的信息可能會遇到知識產(chǎn) 權(quán)、許可證協(xié)議、保密性和保護問題： —— 產(chǎn)品原版的保護，以及顧客訪問或驗證該原版的權(quán)力； —— 需由各方協(xié)商同意的向顧客透露信息的程度； —— 保證期限確定； —— 與合同相關(guān)連的責任 /處理。 合同的修訂 供方應(yīng)確定如何進行合同修訂，并正確傳遞到供方組織內(nèi)的有關(guān)職能部門。 注：為得到 更多的信息，參看 ISO/IEC 12207 的 和 條。 注：供方應(yīng)與顧客建立有關(guān)的事宜的聯(lián)絡(luò)渠道和接口。 設(shè)計控制 總則 供方應(yīng)建立并保持產(chǎn)品設(shè)計控制和驗證的形成文件的程序 ,以確保滿足規(guī)定的要求 本節(jié)提供需求分析、體系結(jié)構(gòu)設(shè)計、詳細設(shè)計和編碼等到開發(fā)活動的指南。 軟件開發(fā)項目應(yīng)根據(jù)一個或多個生存周期模型進行組 織。采用的生存周期模型可以更新，應(yīng)適合具體的項目要求。 生存周期模型明確一套過程，并規(guī)定何時和如何引用這些過程。 開發(fā)過程就是將需求