软件咨询及其提供质量管理体系专业审核作业指导书.doc
《软件咨询及其提供质量管理体系专业审核作业指导书.doc》由会员分享,可在线阅读,更多相关《软件咨询及其提供质量管理体系专业审核作业指导书.doc(112页珍藏版)》请在咨信网上搜索。
1、软件咨询及其提供质量管理体系专业审核作业指导书(完整版)实用资料(可以直接使用,可编辑 完整版实用资料,欢迎下载)质量管理体系专业审核作业指导书 Direction for Audit of Quality Management System软件咨询及其提供质量管理体系专业审核作业指导书编号:ZY -Q-84F 修改状态:0中鉴认证有限责任公司GZCC目录1.范围: (22.引用文件 (23.定义: (24.产品/服务范围、特点与专业代码: (35.业务/服务流程: (86.关键质量活动: (97.审核要点和审核方法: (108.法规与技术标准/规范要求的检查方法: (24前言编制本作业指导书
2、的目的是:结合的产品特点,指导专业审核员根据GB/T19001-2000 idt ISO9001:2000标准和软件提供及其咨询行业的特定要求,对软件咨询及其提供行业的质量管理体系实施现场审核,判定其是否符合ISO90001:2000质量管理体系要求,并满足顾客和适用法规的要求,而达到顾客满意。ZY-Q-01F质量管理体系审核作业指导书(通用为各种类型组织的质量管理体系认证审核提供了指南.本作业指导书是对软件咨询及其提供、其他企与计算计有关的活动企业实施质量管理体系认证审核提供了专业性指南,以确保审核的一致性和有效性.附录A 相关法律法规;附录B 相关技术标准附录C 软件提供及其咨询产品标准编
3、制:陈顺萍审核:范建平批准:胡苏山1.适用范围:1.1 本审核指导书提出了软件企业按照GB/T19001:2000-USO9001:2000标准建立的质量体系审核的要点;1.2 适用;软件开发及咨询(与计算有关的其它活动专业参照实行;2.引用文件GB/T19000-2000 idt ISO9000:2000 质量管理体系基础和术语GB/T19001-2000 idt ISO9001:2000 质量管理体系-要求GB/T19004-2000 idt ISO9004:2000 质量管理体系业绩改进指南GB/T19011-2003 idt ISO19011:2000 质量与环境审核指南3. 定义以下
4、引自GB/T85662001 idt ISO/IEC122072001 信息技术软件生存周期过程3.1软件产品一组计算机程序、规程以及可能的相关文档和数据。3.2软件项在开发中间阶段或最后阶段的软件产品中的任何可标识的部分。3.3软件服务实施与软件产品有关的活动、工作或义务,比如软件开发、维护和运作。3.4软件单元一段可分开编译的代码。3.5供方与需方签订合同,并按合同规定提供系统、软件产品或软件服务的组织。3.6需方从供方获得或采购系统、软件产品或软件服务的组织。3.7开发者在软件生存周期过中执行开发活动(包括需求分析、软件、测试直到验收的一个组织。3.8维护者执行维护活动的组织3.9用户使
5、用运行系统完成一项特定功能的个人或组织。注:用户可以扮演其它角色,比如需方、开发者或维护者。3.10版本某一配置项的己标识了的实例。3.11获取取得系统、软件产品或软件服务的过程。3.12基线在配置项的生存周期内的某一特定时刻已正式软件并固定了的且经正式批淮的配置项的一个版本,而不管媒体是什么。3.13配置项一个配置中的实体,它满足一项最终使用功能,并能在给定的基准点上单独标识。3.14退役运作和维护组织撤出现有的支持,部分或全部由一个新的系统代替或者安装一个升级系统。4.产品/服务范围、特点与专业代码4.1产品范围: 软件提供及其咨询. (其它与计算机有关的活动参照执行 4.2产品特点:4.
6、2.1软件是与计算机系统的操作有关的程序、规程、规则及任何与之有关的文档.程序是按“按具体要求产生的、适合计算机处理的指令序列”。规程是“为解决某一问题而采取的动作的经过的描述”或“每次完成某一任务时要遵循的一组手工的步骤”,主要描述在软件生存周期中应如何实施有关政策、规则和标准.如测试规程,用于描述进行软件测试时应遵循的测试步骤。规则指软件开发人员在开发软件时应共同遵守的准则和法规。文档指一种数据媒体及其记录的数据。4.2.2从软件的组织结构来看,软件是一个由计算机配置项(软件配置项、计算机软件部件(CSC和计算机软件单元(CSC构成的层次结构.计算机软件配置项是为独立的配置管理而软件的、且
7、能满足最终用户功能的一组软件.计算机软件部件是”软件配置项”中的一个明确部分.它可以进一步分解成其他计算机软件部件和计算机软件单元.计算机软件单元是计算机软件部件软件中确定的、且能单独测试的部分.4.2.3软件作为一种逻辑实体,具备以下几个显著的特点:1 抽象性:软件产品不是实物产品,其可见性差。2 严密性:软件工程是一个严密的逻辑工程.软件产品无正品和次品之分,不存在误差,误差即错误。3 “一次性”:任何软研制都是一个新的开发过程,即一次性“创造性”的劳动.而软件的成批生产只不过是简单的复制。4 “智力性”:软件研制主要靠人的脑力劳.动。5 “持久性”:软件产品的质量与使用时间的长短无关,即
8、软件产品无磨损性.因此软件的故障不能用普通产品更换零部件的方法来解决。6 “依赖性”:软件产品常受限于具体的计算机系统,为了减少软件产品对计算机系统的依赖性,应提高软件产品的可移植性。7 “复杂性”:有人认为,计算机软件是人类能够创造的最复杂的产品之一,软件的复杂性既来自它所处理的实际问题的复杂性,又来自程序逻辑结构本身的复杂性。因此,软件技术的发展落后于人们对软件的需求,并且随着时间的推移,这种差距还在日益加大。8“难以度量”:目前对智力劳动尚无有效的度量方法,而软件研制又是新开发的智力产业,对软件开发的人力、物力投入无法精确估计,往往造成大量的超出预算的情况。9“易出错”:软件开发过程涉及
9、一系列的“信息转移”,在有信息转移的环节都有可能发生信息转移的错误。10“必须维护”:软件产品在交付使用后还可能需要经常更改,因而软件维护是软件工程的一个必不可少的阶段。11“成本昂贵”软件产品的研制需要投入大量的、复杂的、高强度的脑力劳动,其成本是非常高的在国外,软件己占整个计算机系统成本70%以上。4.2.4软件质量特牲在GB/T 162601996 idt ISO/IEC 9126:1991 信息技术软件产品评价质量特性及其使用指南中定义了6个软件质量特性和21个子特性. 4.2.5 a软件业和硬件制造业产品实现控制过程的比较 b软件与硬件在制做过程中的区别软件硬件(1 软件是逻辑实体,
10、它不会老化,只是其载体可变化.(1硬件是物理实体,每件相同规格的产品在限定的误差范围内变化;随时间变化而老化、磨损以至失效.(2 别作过程主要是脑力劳动,是无形产品,难以测量控制.(2别做过程是脑力和体力过程相结合,有物理实体产品.(3产品不可靠性主要是由于人为差错造成的. (3人员、没备、原材料、作业指导书、生产环境(4M1E等方面都会对产品可靠性产生影响. (4程序是指令序列,即使每条指令本身都正确,但在执行时有各种逻辑组合,结果往往不一定完全正确.(4硬件故障基本都上是由于其零部件及它们的结合问题引起的.(5软件系统的数学模型是离散型的,其输入在合理的范围内的微小变化可能引起输出的巨大变
11、化.故障的形成没有物理原因,失效的发生取决于输入值和运行状态组合,没有前兆. (5硬件系统在正常工作条件下其行为是渐芄的,故障的形成和失效的发生一般有物理原因,有前兆性.c 软件产品与硬件产品在可靠性和可维护性方面的区别软件硬件(1在软件开发的全过程应加强质量控制,采取措施防错、改错,而在批量复制时软件本身一般不会再变化(除非有病毒侵入. (1硬件产品实现的全过程都可能产生错误,包括软件开发、原材料、生产、贮存交付.(2精心设汁测试输入条件,严格检测所有内容、排除错误,降低可靠性.(2按照检捡规范全数或抽样检验.(3采取冗余软件时,尽量保证冗余软件之间的高度独立性,否则只仅不会提高可靠性,还会
12、增加复杂性,降低可靠性. (3相同的部件之间是独立的,其适当的冗余可提高可靠性.(4使用过程中出现故障,必须修改产品以解决问题;如修改时没有产生新的问题,则产品的可靠性会提高. (4使用过程中出现故障后,可采取返工、返修或更换失效零部件,以恢复合格状态,一般可靠性与原来相同.(5软件的某处修改会影响程序的其它部分,有头“牵一发而动全身”的影响,维护时必须考虑这种波及面,保证整体一致.(5维修某一处,一般不会影响产品的其他部分.(6失效率随故障的排除而下降. (6实效率变化类似“浴盆曲线”,使用中经维修后故障率下降,但随着产品的老化、磨损,故障率又渐次上升.(7可靠性参数的估计没有物理基础. (
13、7可靠性参数的估计有物理基础.4.3主要顾客群: 直接顾客经销商、批发商;中间顾客软件销售点、电脑市场;最终顾客使用软件的组织、个人.4.4专业代码: 大类中类小类5.业务/服务流程软件开发流程 6 关键质量活动软件开发的关键活动为软件需求分析、软件开发策划及各阶段的验证、评审、确认、更改活动的控制。软件需求分析:是要把软件功能和性能的要求描述为具体的软件需求规格说明,从而奠定软件开发基础.然而软件需求分析是一个不断认识和逐步细化的过程,软件分析深入描述软件的功能和性能,确定软件软件的限制和软件同其他系统组成部分的接口细节,形成软件需求规格说明.参考GB/T93851988计算机软件需求说明编
14、制指南软件需求规格说明。软件开发策划:GB/T19001:2000标准7.3.1条款要求组织应策划和控制至少包确定括以下3项要求:a 开发阶段;b 适合于每个软件和开发阶段的评审、验证、确认活动;c 开发的职责和权限。组织还应对参与开发的不同小组之间的接口进行管理,以确保有效管理,以确保有效的沟通,并明确分工。随着开发的进展,在适当时,策划的输出应予更新.参考GB/T93851988计算机软件需求说明编制指南软件开发计划。软件开发的输入:软件开发的输入应包括以下内容:a产品主要功能、性能要求.这些要求主要来自用户或市场的需求和期望,一般应包含在合同或项目可行性研究报告中;b适用的法律、法规要求
15、,对国家强制性标准一定要满足;c以前类似设计提供的适用信息;d对确定产品的安全性和适用性至关重要的特性要求,包括安全、维护及使用环境等.软件井发的输入应形成文件,项目开发人员应编制软件需求说明书、数据要求说明书、规则、惯例和约定等。软件开发的输出:软件开发输出应以能针对软件开发输入进行验证的形式来表达,以使于证明满足输入要求,.软件开发输出因产品不同而不同,除开发编制的应用软件外,还应根据产品特点规定对安全和正常使用至关重要的产品特性,包括安装、使用、维护等的要求.适当时期输出文件包括;概要设计说明书、详细设计说明书、数据库设计说明书、模块开发宗卷、测试计划、用户手册、操作手册、维护手册、培训
16、手册等。软件开发的评审:应按开发策划要求在软件开发的适当阶段应进行系统的、综合的评审,填写软件开发评审报告,评审结果和根据需要采取的相应改进或纠正措施,要予以记录,并跟踪记录措施的执行情况。软件开发的验证:应按开发策划要求在软件开发开发的适当阶段计对软件开发进行验证,并编制测试计划,并填写测试分析报告,把单元测试和系统测试的结果、发现及分析形成文件予以记录.其内容包括:测试概要、测试结果及发现、对阶段软件功能的结论,分析摘要、测试资源消耗等.确保软件开发输入中每一项性能、功能指标都有相应的验证记录,达不到预定的软件开发需求时,根据需要采取相应的改进或纠正措施,并跟踪记录措施的执行情况。软件开发
17、的确认:确认的目的是证明产品能够满足规定的使用要求和巳知的预期用途要求.通常应在产品交付之前(如单件产品或产品实施(如批量产品之前完成,应尽可能地在类似于合同规定的使用环境下对整个产品的运行进行确认.如需经用户使用一段时间才能完成确认工作的,应在可能的适用范围内实现局部确认,确认结果及任何必要措施应予以记录,确认完成应提交软件确认报告。软件开发更改的控制:软件开发的更改可发生在软件生存期的任何阶段.开发人员应正确识别和评估软件更改对对软件使用性能、安全性、可靠性等方面带来的影响.当更改涉及到主要技术参数和功能、性能指标的改变,或人身安全及相关法律法规要求时,应对更改进行适当的评审、验证和确认。
18、7 审核要点与审核方法序号主要过程的关键质量活动对应标准条款通常涉及的职能部门、单位审核要点及取证方法1 l 建筑物和设施的布局;6.3基础设施管理层、技术开发部门专用计算机房审核要点:1.软件开发者所使用建筑物主要是工作室和专用计算机房.2.开发用的硬件为个人计算机(含外围设备、刻录机、烧录机和网络设备(交换机、服务器等。3.开发用的软件有各种软件,可分为三大类:a 系统软件;b 支持性软件;c 应用软件.4.软件开发使用到的各种开发平台、编程语言和工具.取证方法:1识别并满足软件开发运作所必须的设施、硬、软件,一般情况下与网络有关的硬件故障率较低,即是出现故障,致件;2特别关注软件系统防火
19、墙是否有效、杀毒软件是否符合要求,并按规定运行.3现场观察设施、硬、软件运行的完好程度以及是否满足各方面要求.2 l 工作室和专用计算机房的工作环境;6.4工作环境管理层、技术开发部门计算机房审核要点:1. 用于开发用的软件工作室的一般要求:a 清洁;b 无尘;c 空调环境,确保适宜温度.2. 专用计算机房专用计算机房对环境要求较高a 清洁度要求:无尘,人员进入机房要换鞋、必要时更衣.b 全封闭空调房,一般:恒温(232恒湿(65%5%左右或遵守行业规定.3. l 质量策划7.1产品实现的策划管理层、技术开发部门审核要点:a 是否对产品的实现过程进行识别、确定、策划并形成文件?是否配备了必要的
20、资源?b没有形成文件的过程和活动如何实施?如何控制?c是否明确相应验证和确认活动以及验证准则?d是否明确所必需的质量记录,以证明过程和相应结果合格?e针对特定产品、项目或合约是否进行策划并形成质量计划?f必要的法律、法规及其更新?取证方法:1 本条款的取证主要依据7.2、7.3、7.47.5、7.6、8.2.4、条款审核结果得出结论.2 需要指出的是:在软件行业里7.5.1的过程主要涉及到软件的多媒体加工复制过程(此过程即33.02.01软件的出版小类和7.5.1f 软件产品的交付及交付后服务(软件维护的话动证据;软件产品是可以通过过程的输出结果的条款是合理的.7.5.3条款在软件产品里应查阅
21、复杂、大、中型软件应有配置管理活动, 简单、小型软件则以版本/修改状态表示.4 l 相关法规、标准的收集、评价、识别与产品有关的法规要求;l 顾客要求识别、确定7.2.1与产品有关的要求的确定业务部门技术开发部门审核要点:a 软件产品相关法规,标准的收集、评价并执行,见对录A/B;b 顾客的要求包括软件需求的组织(上级部门、批发商、零售商、和广大消费者的要求,软件顾客在许多情况下是提不出对软件明确的功能、性能需求的, 通常的做法是由供方(含开发者 在经过需求分析和需求评审后,形成需求分析报告.c 顾客没有明确的要求,但预期或规定的必要要求,如软件系统防火墙设置是否有效、杀毒软件是否符合要求等.
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 软件 咨询 及其 提供 质量管理 体系 专业 审核 作业 指导书 完整版 实用 资料
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【二***】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【二***】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。