ISO9000-3-97質量管理和質量保證標準

引 言
　　標準為計算機軟件設計、開發、安裝和維護等業務的供方應用ISO 9001：1994提供指導。
　　供方業務可涉及以下內容：
　　作為同部組織簽訂商務合同的部分；
　　作為市場部門可獲得的產品；
　　為了支持供方的業務過程；
　　作為嵌入硬件產品的軟件。
　　本標準指出需要涉及的問題，而與供方采用的技術、生存周期模型、開發過程、活動順序或組織結構無關。當一個組織質量體系中計算機軟件要素與其它方面之間的關系宜清楚地定寫在一個統一的質量體系文件中。
　　本標準為應用ISO 9001：1994提供指南，在引用ISO 9001：1994原文的地方加上方框，以便于辨別。
　　本標準自始至終用"應"（shall）表示雙方或多方間有約束力的規定；用"愿意"（will）表示一方的目的的聲明或意圖；用"最好"、"建議"、或"宜"（should）表示在諸多可能性中的一種推薦；用"可以"（may）指明在本標準范圍內允許的作法。
1.范圍
　　本標準為便于計算機軟件開發、供應、安裝和維護的組織采用國際標準ISO 9001：1994提供指南。本標準未增加或改變ISO 9001的要求。
　　本標準不打算用作質量體系注冊/認證時的評估準則。
2.引用標準
　　本標準引用下列標準的有關條款。本標準發布時，這些引用標準均為有效版本。所有的標準都將修訂。
　　因此，鼓勵依據本標準達成協議的各方盡可能采用下列標準的最新版本。IEC和ISO成員均持有現行有效的國際標準。
　　ISO 8402：1994質量管理和質量保證術語
　　ISO 9001：1994質量體系 設計、開發、生產、安裝和服務的質量保證模式
3.定義
　　本標準ISO 8402 中的定義及下述定義
3.1產品 product
　　活動或過程的結果。
　　注1：產品包括服務、硬件、流程性材料、軟件或它們的組合。
　　注2：產品可以是有形的（如組織或流程性材料），也可是無形的（如知識或概念），或是它們的組合。
　　注3：本標準中"產品"這一術語，僅適用于期望提供的產品，而不是影響環境的非期望有"副產品"，這不同于ISO 8402中的定義[ISO 9001]。
3.2 投標 tender
　　供方應邀作出提供滿足合同要求產品的報盤[ISO 9001]。
3.3 合同 contract
　　供方和顧客之間以任何方式傳遞的、雙方同意的要求[ISO 9001]。
3.4 基線 baseline 　
　　一個配置項在其生存周期的某一特定時間被正式標明、固定并經正式批準的版本。無論媒體是什么[ISO/IEC 12207]。
3.5 開發 development　
　　軟件生存周期過程，包括需求分析、設計、編碼、集成、測試、安裝和支持軟件產品驗收等活動。
3.6 生存周期模型 life cycle model　
　　一個框架，它包含從定義需求開始到不能再使用的系統壽命期間與軟件產品開發、運行和維護有關的過程、活動和[ISO/IEC 12207]。
3.7 階段 phase　
　　注：某一個階段，并不意味著使用任一特定的生成周期模型。
3.8 回歸測試 regression testing　
　　為確認糾正缺陷所作的更改不致引起派生缺陷的測試。
3.9 復制 replication　
　　將軟件產品從一個媒體拷貝到另一個媒體。
3.10 軟件 software　
　　見軟件產品（3.11）。
　　注：本標準中的術語"軟件"限定為計算機軟件。
3.11 軟件產品 software product　
　　整套的計算機程序、規程?？赡苓€有與其相關的文檔和數據[ISO/IEC 12207]。
　　注：軟件產品可以是指定用于交付的產品，另一產品的組成部分或在開發過程中使用的產品。
3.12 軟件項 software item　
　　軟件產品的任何可標識部分?！?BR>4. 質量體系要求　
4.1 管理職責
4.1.1質量方針
　　負有執行職責的供方管理者，應規定質量方針，包括質量目標和對質量的承諾，并形并形成文件。
質量方針應體現供方的組織目標以及顧客的期望和需要。供方應確保其各級人員都理解質量方針，并堅持貫徹執行。不需要有與軟件有關的進一步指南。
4.1.2組織
4.1.2.1職責和權限
　　對從事與質量有關的管理、執行和驗證工作的人員，特別是對需要獨立行使權力開展以下工作的人員，應規定其職責、權限和相互關系，并形成文件：
采取措施，防止出現與產品、過程和質量體系有關的不合格；
　　確認和記錄與產品、過程和質量體系有關的問題；
　　通過規定的渠道，采取、推薦或提出解決辦法；
　　驗證解決辦法的實施效果；
　　控制不合格產品的進一步加工、交付或安裝，直至缺陷或不滿足要求的情況得到糾正。
　　不需要有與軟件有關的進一步指南。
4.1.2.2資源
　　對管理，執行工作和驗證活動（包括內部質量審核），供方應確定資源要求并提供充分的資源，包括委派經過培訓的人員（見4.18）。
　　不需要有與軟件有關的進一步指南。
4.1.2.3 管理者代表
　　負有執行職責的供方管理者，應在自己的管理層中指定一名成員為管理者代表，不論其在其他方面職責如何，應明確權限，以便：
　　確保按照本標準要求建立，實施和保持質量體系；
　　向供方管理者報告質量體系的運行情況，以供評審和作為質量體系改進的基礎。
　　注：管理者代表的職責還可包括就供方質量體系有關事宜與外部各方的聯絡工作。
　　不需要有與軟件有關的進一步指南。
4.1.3 管理評審
　　負有執行職責的供方管理者，應按規定的時間間隔對質量體系進行評審，確保持續的適宜性和有效性，以滿足本標準的要求和供方規定的質量方針和目標（見4.1.1）。評審記錄應予以保存（見4.16）。
　　不需要有與軟件有關的進一步指南。
4.2 質量體系
4.2.1總則
　　供方應建立質量體系，形成文件并加以保持，作為確保產品符合規定要求的一種手段。供方應編制覆蓋本標準要求的質量手冊。質量手冊應包括或引用質量體系程序，并概述質量體系文件的結構。
　　注：ISO 10013 提供了質量手冊的編制指南。
　　不需要有與軟件有關的進一步指南。
4.2.2質量體系程序
　　供方應：
　　a)編制與本標準要求有和供方規定的質量方針相一致的形成文件的程序；
　　b)有效地實施質量體系及其形成文件的程序。
　　基于本標準的目的，作為質量體系的一部分的質量體系程序，其程序范圍和詳細程序可應取決于工作的復雜程序、所用的方法，以及開展這項活動涉及的人員所需的技能和培訓。
　　注：形成文件的程序可以引用規定某項活動如何進行的作業指導書。
　　不需要有與軟件有關的進一步指南。
4.2.3質量策劃
　　供方應對如何滿足質量要求做出規定，并形成文件。質量策劃應與供方質量體系的所有其他要求相一致，并形成適于供方操作的文件。為滿足產品、基礎上或合同規定的要求，供方應適當考慮下述活動： 　　編制質量計劃；
　　確定和配備必要的控制手段、過程、設備（包括檢驗和試驗設備）、工藝裝備、資源和技能，以達到所要求的質量；
　　確保設計、生產過程、安裝、服務、檢驗和試驗程序和有關文件的相容性；
　　必要時，更新質量控制、檢驗和試驗技術，包括研制新的調度設備；
　　確定所有測量要求，包超出現有的水平但在足夠時限內能開發的測量能力；
　　確定在產品形成適當階段的合適的驗證；
　　對所有特性的要求，包括含有主觀因素的特性和要求，明確接收標準；
　　確定和準備質量記錄（見4.16）。
　　注：4.2.3a）提及的質量計劃可以采取引用相應的形成文件的程序的方式，這些程序構成供方質量體系的一個部分。
　　合適的地方，以可測量的術語表示的質量要求；
　　用于軟件開發的生存周期模型；
　　規定起動和結束每一基礎上階段的準則；
　　明確需要執行的評審、測試以及其他驗證和確認活動的類型；
　　明確需要執行的配置管理規程；
　　詳細策劃（包括進度安排、程序、資源和批準）和特定的質量活動職責和權限，比如：
　　--配置管理；
　　--開發產品的驗證和確認；
　　--采購產品的驗證和確認；
　　--顧客提供的產品的驗證；
　　--不合格產品的控制以及糾正措施；
　　--確保完成質量計劃中所述的活動。
　　質量計劃為質量體系應用于特定的項目、產品或合同提供剪裁方法。如合適，質量計劃可以在包括引用通用的和/或項目/產品/合同的特定規程。
　　質量計劃應根據開發進展情況更新，當某一階段開始時，與該階段有關的活動應完全確定。
　　質量計劃應由在其執行中有關的所有組織加以評審和協商一致。
　　描述質量計劃的文檔可以是獨立的文檔（加質量計劃標題），或作為另一文檔的一部分，或由若干文檔組成。
　　質量計劃可以包括或引用單元測試、集成測試、系統測試和驗收測試的計劃，測試策劃和測試環境的指南是檢驗和測試的一部分。
　　注：質量計劃指南在ISO 10005 中給出，配置管理指南在ISO 10007中給出。為得到更多的信息，參看ISO/12207：1995的6.2至6.5條。
4.3 合同評審
4.3.1總則
　　供方應建立并保持合同評審的一部分開發，作為市場上可獲得的產品、作為硬件產品中嵌入的軟件或作為供方業務過程的支撐而開發。合同評審適用于所有這些情況。
4.3.2評審
　　在投標或接受合同或訂單（對要求的說明）之前，供方應對標書、合同或訂單進行評審，以確保：
　　各項要求都有明確規定并形成文件；在以口頭方式接到訂單，而對要求沒有書面說明情況下，供方應確保訂單的要求在其接受之前得到同意；
　　任何與投標不一致的合同或訂單的要求已經得到解決；
　　供方具有滿足合同或訂單的要求的能力。
　　在供方對軟件標書、合同或訂單評審期間，還可以涉及到下述有關的事項。
　　與顧客有關的事項：
　　--采用的名詞術語由有關各方協商一致；
　　--顧客具有行履行合同義務的能力和資源；
　　--經過協商一致的顧客接受或拒收產品的準則；
　　--在聯合開發或分包工作中，顧客參與的程度；
　　--為監督合同進展而進行聯合評審的安排；
　　--經過協商一致的在開發和/或維護期間處理顧客要求的更改的程序；
　　--顧客強加的生存周期過程；
　　--驗收后發現的問題處理，包括申訴、顧客的抱怨；
　　--在任何保證期之后消除不合格部分的職責；
　　--當供方要求時，向后續版本升級后顧客承擔的義務?；蛘吖┓奖４鏆v史
　　版本的義務；
　　--推廣應用和有關的用戶培訓。
　　技術事項：
　　--符合需求的可行性；
　　--需采用的軟件開發標準和規程；
　　--明確需由顧客提供的設施、工具、軟件項和資料，確定評估它們對使用適合性的方法，并形成文檔；
　　--操作系統或硬件平臺；
　　--關于軟件產品接口的控制協議；
　　--復制和分發要求。
　　c. 管理方面：
　　--明確可能的事故和風險，并評估它們對后續活動的影響；
　　--供方與分包工作有關的職責；
　　--進度、技術評審和交付物的安排；
　　--安裝、人力和財力資源的及時可得性。
　　d. 法規、安全和保密事項：
　　--按合同使用的信息可能會遇到知識產權、許可證協議、保密性和保護問題：
　　--產品原版的保護，以及顧客訪問或驗證該原版的權力；
　　--需由各方協商同意的向顧客透露信息的程度；
　　--保證期限確定；
　　--與合同相關連的責任/處理。
　　注：為得到更多的信息，參看ISO/IEC 12207：1995的5.2.1,5.2.6和6.4.2.1條。
4.3.3合同的修訂
　　供方應確定如何進行合同修訂，并正確傳遞到供方組織內的有關職能部門。
　　不需要有與軟件有關的進一步指南。
　　注：為得到更多的信息，參看ISO/IEC 12207 的5.1.3.5 和5.2.3.2條。
4.3.4記錄
　　應保存合同評審的記錄（見4.16）。
　　注：供方應與顧客建立有關的事宜的聯絡渠道和接口。
　　不需要有與軟件有關的進一步指南。
ISO 9001在計算機軟件開發、供應、安裝和維護中的應用指南（二）
4.4 設計控制
ISO 9001在計算機軟件開發、供應、安裝和維護中的應用指南（三）
4.5 文件和資料控制
4.6 采購
4.7 顧客提供產品的控制
4.8 產品標識和可追溯性
4.9 過程控制
4.10 檢驗和試驗
ISO 9001在計算機軟件開發、供應、安裝和維護中的應用指南（四）
4.11 檢驗、測量和試驗設備的控制
4.12 檢驗和試驗狀態
4.13 不合格品的控制
4.14 糾正和預防措施
4.15 搬運、貯存、包裝、防護和交付
4.16 質量記錄的控制
4.17 內部質量審核
4.18 培訓
4.19 服務
4.20 統計技術

原文轉自：http://www.kjueaiud.com