淺談軟件質(zhì)量管理體系文件的編寫

淺談軟件質(zhì)量管理體系文件的編寫

信息產(chǎn)業(yè)部電子第四研究所王麟貽摘要闡述軟件企業(yè)在認(rèn)證準(zhǔn)備階段如何按ISO9001：2000版標(biāo)準(zhǔn)要求結(jié)合行業(yè)特點，建立文件化的質(zhì)量管理體系和提供客觀證據(jù)。介紹了軟件企業(yè)建立文件化質(zhì)量管理體系的方法和提供有效客觀證據(jù)的基本要求。

關(guān)鍵詞軟件質(zhì)量管理體系文件編寫

就質(zhì)量管理體系審核而言，在現(xiàn)場審核前，認(rèn)證機(jī)構(gòu)首先要對受審核方提交的質(zhì)量管理體系文件進(jìn)行文件審查，對受審核方是否按標(biāo)準(zhǔn)要求并結(jié)合行業(yè)特點建立了文件化的質(zhì)量管理體系，以及文件是否符合標(biāo)準(zhǔn)要求做出初步評價。現(xiàn)場審核時通過交談、查閱、觀察等方式調(diào)查、了解質(zhì)量管理體系的實施是否符合文件的規(guī)定；文件的實施和保持情況以及在實現(xiàn)所要求的結(jié)果方面是否能提供體系有效運(yùn)行的客觀證據(jù)。

依據(jù)ISO9001：2000標(biāo)準(zhǔn)要求結(jié)合軟件企業(yè)特點，建立適合組織運(yùn)作的文件化質(zhì)量管理體系，按體系文件要求提供客觀證據(jù)是十分必要的。下面就軟件企業(yè)如何建立文件化質(zhì)量管理體系并提供有效客觀證據(jù)，談幾點看法。

一軟件企業(yè)建立文件化質(zhì)量管理體系的基本要求

1.ISO9001標(biāo)準(zhǔn)對質(zhì)量管理體系文件的基本要求

ISO9001標(biāo)準(zhǔn)要求的質(zhì)量管理體系文件包括以下五種:

(1)由組織的最高管理者正式發(fā)布的，體現(xiàn)了組織總的質(zhì)量宗旨和質(zhì)量方向的質(zhì)量方針，組織在質(zhì)量方面所追求的近期目的，包括滿足產(chǎn)品要求所需內(nèi)容的質(zhì)量目標(biāo)；

(2)規(guī)定組織質(zhì)量管理體系要求的綱領(lǐng)性文件質(zhì)量手冊；

(3)標(biāo)準(zhǔn)規(guī)定的6個程序文件；

(4)組織為確保其過程有效策劃、運(yùn)作和控制所需的程序文件、作業(yè)文件、規(guī)范等；

(5)提供產(chǎn)品、過程、體系符合要求及體系有效運(yùn)行的證據(jù)和可追溯性要求的記錄。

2.建立文件化質(zhì)量管理體系要突出行業(yè)特點

軟件企業(yè)在建立文件化質(zhì)量管理體系，編寫體系文件時，除必須滿足ISO9001:2000《質(zhì)量管理體系要求》標(biāo)準(zhǔn)之外，還需要充分考慮軟件行業(yè)特點，參考ISO9000-3:1997《ISO9001:94在計算機(jī)軟件開發(fā)、供應(yīng)、安裝和維護(hù)中的使用指南》、GB/T11457-1995《軟件工程術(shù)語》以及ISO/IEC12207-1995《信息技術(shù)軟件生存周期過程》等國家或國際標(biāo)準(zhǔn)。

建立質(zhì)量管理體系前，需要組織按標(biāo)準(zhǔn)要求，對現(xiàn)有管理模式和規(guī)章制度進(jìn)行必要的清理、整頓，在編寫質(zhì)量管理體系文件時，首先應(yīng)收集整理現(xiàn)有的管理文件、規(guī)章制度、軟件開發(fā)文檔和記錄表格，然后在此基礎(chǔ)上按標(biāo)準(zhǔn)要求進(jìn)一步補(bǔ)充、修改和完善，以達(dá)到符合標(biāo)準(zhǔn)的要求。

質(zhì)量管理體系文件具有強(qiáng)制性和唯一性，新編寫的質(zhì)量管理體系文件要與現(xiàn)有的管理文件、軟件開發(fā)文檔相協(xié)調(diào)，對現(xiàn)有管理文件進(jìn)行補(bǔ)充、完善后，應(yīng)納入新的體系文件重新審批發(fā)布，并按文件控制程序統(tǒng)一編號和管理，以防止作廢文件的非預(yù)期使用。

編寫質(zhì)量管理體系文件時，組織要結(jié)合軟件行業(yè)特點、企業(yè)規(guī)模和人員素質(zhì)等綜合因素統(tǒng)盤考慮。切忌將其他已通過認(rèn)證企業(yè)的質(zhì)量管理體系文件拿來照搬照抄，編寫質(zhì)量體系文件應(yīng)從以下幾方面入手。

二、質(zhì)量手冊的編寫

1.確定軟件產(chǎn)品實現(xiàn)的流程

根據(jù)軟件產(chǎn)品特點，確定以下產(chǎn)品實現(xiàn)流程圖，識別流程圖中各過程的輸入和輸出，確定這些過程需要開展的活動和需要投入的資源。然后識別第7章產(chǎn)品實現(xiàn)過程中，那些不影響組織提供滿足顧客和適用法律法規(guī)要求的產(chǎn)品的能力或責(zé)任的條款，并說明刪減的細(xì)節(jié)和理由。

2.確定標(biāo)準(zhǔn)條款與軟件產(chǎn)品實現(xiàn)過程的對應(yīng)關(guān)系

根據(jù)產(chǎn)品實現(xiàn)過程流程圖的主要過程與標(biāo)準(zhǔn)條款的對應(yīng)關(guān)系進(jìn)行過程描述，質(zhì)量手冊中各條款的描述最好與標(biāo)準(zhǔn)條款相對應(yīng)，以便覆蓋標(biāo)準(zhǔn)要求，順利通過認(rèn)證機(jī)構(gòu)的文件審查。

手冊對質(zhì)量管理體系各過程要求和過程之間相互作用的描述要突出軟件行業(yè)特點，與軟件實現(xiàn)過程相對應(yīng)，應(yīng)明確各過程需開展的質(zhì)量活動、控制要求和控制方法、主管部門和配合部門的質(zhì)量職責(zé)等。

三、軟件產(chǎn)品實現(xiàn)過程的控制與實施要求

1.軟件的需求分析與評審過程

本過程與ISO9001標(biāo)準(zhǔn)"7.2與顧客有關(guān)的過程"相對應(yīng)。組織需要根據(jù)市場或顧客需求草案編制詳細(xì)的軟件需求規(guī)格說明，對那些顧客沒有提出，但規(guī)定的用途或已知預(yù)期用途所必須的要求以及法律法規(guī)要求，組織也應(yīng)該予以識別和滿足。

軟件需求規(guī)格說明的編寫應(yīng)符合GB/T9385《計算機(jī)軟件需求說明編制指南》的規(guī)定。軟件需求規(guī)格說明實施前應(yīng)得到項目負(fù)責(zé)人審批并通過組織內(nèi)部評審。

在合同狀態(tài)下，軟件需求規(guī)格說明實施前還應(yīng)得到顧客確認(rèn)。評審和確

(1)軟件產(chǎn)品交付

軟件產(chǎn)品在用戶現(xiàn)場安裝前，應(yīng)按標(biāo)準(zhǔn)"7.5.4顧客財產(chǎn)"的控制要求對顧客提供的硬件設(shè)備和軟件運(yùn)行環(huán)境等進(jìn)行識別和確認(rèn)。技術(shù)支持人員在用戶現(xiàn)場完成軟件安裝后，應(yīng)按用戶培訓(xùn)教材或用戶手冊的要求對顧客進(jìn)行軟件使用的必要培訓(xùn)，按軟件項目驗收測試計劃要求與顧客一同進(jìn)行驗收測試，并請顧客代表簽署驗收意見。

(2)維護(hù)過程

軟件產(chǎn)品交付后，組織應(yīng)依據(jù)合同，負(fù)責(zé)軟件售后維護(hù)和軟件版本升級工作。維護(hù)活動一般包括:對顧客使用中出現(xiàn)的軟件故障進(jìn)行測試、分析和修復(fù)；在維護(hù)階段，按顧客提出的功能和性能改進(jìn)要求進(jìn)行軟件版本升級，升級后的軟件版本應(yīng)納入配置管理，并保存軟件維護(hù)、升級記錄。

四、程序文件的編寫要求

程序文件作為指導(dǎo)和規(guī)范各職能部門運(yùn)作的文件，應(yīng)具有很強(qiáng)的可操作和檢查性。內(nèi)容一般包括：目的、范圍、職責(zé)、工作要求和程序、記錄要求、支持性文件和記錄表格目錄等。

程序文件中關(guān)于質(zhì)量活動的描述應(yīng)明確各過程之間的接口關(guān)系，主管部門、配合部門的職責(zé)和權(quán)限，應(yīng)體現(xiàn)PDCA循環(huán)的要求，以便形成閉環(huán)管理，使質(zhì)量管理工作得到持續(xù)改進(jìn)。

軟件企業(yè)在編寫程序文件時要符合行業(yè)特點和組織運(yùn)作方式，例如：某軟件公司質(zhì)量手冊規(guī)定質(zhì)量管理體系文件采用電子文檔媒體形式，該公司應(yīng)在《文件控制程序》中規(guī)定電子文檔管理人員的職責(zé)權(quán)限、文檔的控制要求和控制方法，一般需要做出以下規(guī)定：

質(zhì)量管理體系電子文檔的主管部門和責(zé)任人員職責(zé)；計算機(jī)/局域網(wǎng)上發(fā)布的質(zhì)量體系文件的會簽管理要求；電子文檔在計算機(jī)/局域網(wǎng)上只讀設(shè)置、訪問權(quán)限設(shè)置、修改密碼設(shè)置的要求；確保網(wǎng)上發(fā)布的電子文檔有效性和受控版本標(biāo)識的要求；確保及時刪除網(wǎng)上作廢文件，及如何設(shè)置“作廢保留”文件夾中保存作廢文件的要求；當(dāng)電子文檔保存在光盤或軟盤中時，在媒體包裝上如何做受控版本標(biāo)識的要求等。

五、為確保過程有效運(yùn)行和控制所需文件的編寫要求

這些文件一般指除標(biāo)準(zhǔn)中規(guī)定的6個程序文件之外，根據(jù)產(chǎn)品特點、組織規(guī)模和人員素質(zhì)而確定的其它程序文件、作業(yè)指導(dǎo)書、規(guī)范、開發(fā)文檔等。在確定文件的種類和數(shù)量時還應(yīng)考慮對提供產(chǎn)品或服務(wù)質(zhì)量的影響，顧客和法律法規(guī)的要求，組織運(yùn)作的有效性和效率等。

組織可以根據(jù)軟件實現(xiàn)過程特點考慮編制文件的種類，軟件企業(yè)確定程序文件目錄時除滿足標(biāo)準(zhǔn)對程序文件的一般要求外，還應(yīng)結(jié)合軟件實現(xiàn)過程特點增加軟件需求分析控制、軟件開發(fā)控制、軟件測試控制、測試設(shè)備/工具控制、配置管理控制、軟件安裝、交付與維護(hù)等程序文件，或其他形式的管理文件。

除此之外，軟件企業(yè)還應(yīng)根據(jù)軟件開發(fā)的復(fù)雜程度，按電子行業(yè)標(biāo)準(zhǔn)SJ/T207.1《設(shè)計文件管理制度第1部分：設(shè)計文件的分類和組成》中"軟件產(chǎn)品設(shè)計文件的成套性"的規(guī)定，確定軟件開發(fā)文檔的種類和數(shù)量。依據(jù)GB/T8567《計算機(jī)軟件開發(fā)文件編制指南》的要求，制定軟件開發(fā)文檔編制規(guī)范或模板，以規(guī)范軟件開發(fā)文檔的編寫工作。

軟件開發(fā)文檔編寫規(guī)范或模板一般包括：軟件開發(fā)計劃、軟件需求規(guī)格說明、概要設(shè)計說明、詳細(xì)設(shè)計說明、數(shù)據(jù)庫設(shè)計說明、編碼規(guī)范、測試計劃、測試用例、測試分析報告、項目開發(fā)總結(jié)報告、配置管理計劃、用戶手冊、用戶培訓(xùn)教材等。

六、記錄表格要求

記錄是實現(xiàn)可追溯性的基礎(chǔ)，記錄可提供產(chǎn)品、過程和體系符合要求及質(zhì)量管理體系有效運(yùn)行的證據(jù)，具有追溯、證實和依據(jù)記錄采取糾正和預(yù)防措施的作用。

記錄是一種特殊類型的文件，作為記錄表格屬于文件的范疇，需要規(guī)定記錄格式的編號并按文件控制程序進(jìn)行管理。

填寫內(nèi)容后的表格成為一種記錄，記錄表格除需要規(guī)定記錄格式編號之外，還應(yīng)規(guī)定使用后的順序號，以便區(qū)分同一類記錄表格在不同時間、不同場所、記錄的不同內(nèi)容的信息。軟件企業(yè)除需要滿足ISO9001標(biāo)準(zhǔn)規(guī)定的21處（包括適用時的情況）記錄要求外，還需要根據(jù)軟件產(chǎn)品實現(xiàn)特點，按GB/T8567《計算機(jī)軟件開發(fā)文件編制指南》要求填寫相關(guān)記錄。

七、結(jié)束語

軟件企業(yè)在完成質(zhì)量管理體系文件編寫，通過評審、批準(zhǔn)發(fā)布之后，還要經(jīng)過試運(yùn)行階段。按國家規(guī)定，申請認(rèn)證企業(yè)體系運(yùn)行的時間不能低于三個月。

軟件研發(fā)企業(yè)在體系試運(yùn)行期間，至