关于计算机软件开发及系统集成企业ISO9000质量体系审核讨论.doc

关于计算机软件开发及系统集成企业 ISO9000质量体系审核的讨论 作者：高级审核员袁伦成 一、引子 从80年代末期起，计算机软件企业走过了独立开发、小团体开发到团队开发的历程，伴随着Internat WEB网络技术的发展，人们对计算机互联网（WAN（广域网）和LAN（局域网））的需求以及对广播电视、楼宇监控、安全防范、多媒体会议等系统的需求，在软件开发行业中又新兴起一个派生的系统集成业，丰富了计算机产业的内容，使信息化得到更大更纵深的发展，同时促进了其他产业的发展。 目前，计算机软件开发和系统集成业已经在我国形成了一支独秀的高技术、低投入、高产出的新兴产业。仅就2006年4月5日《成都商报》报导的成都市的软件业产值的统计数可见一班：2005年成都市软件企业有约5000余家，认证软件企业380家，销售收入135.43亿元。认证软件产品1018个，出口软件收入3139.07美元，从业人员6万余人。 为规范计算机软件开发和系统集成业，2000年10月16日国家信息产业部、教育部、 科学技术部、国家税务总局《软件企业认定标准及管理办法（试行）》，2002年国家信息产业部发布的《计算机信息系统集成资质等级评定条件（试行）》2003年10月又发布《计算机信息系统集成资质等级评定条件（修改版）》对该类行业的入门提出了必须通过ISO9000质量体系认证的基本要求。 政策是导向，是推动力。自此，国内的计算机软件开发和系统集成企业，纷纷考虑、采用建立自己的管理体系，实施ISO9000或CMM（软件成熟性等级评估）标准，寻求ISO9000或CMM认证，为认证机构带来了新的，具有发展潜力的商机。 笔者有幸在IT业工作30余年后的1996起，依靠在行业内的经历、经验和知识沉淀，涉足于ISO9000认证事业之中，有所感，有所领悟，有所收益。 近10年过去了，因为原从事专业的原因，笔者参与的几百个企业的审核中，多是计算机软件开发及系统集成企业。通过对ISO9000系列标准及相关标准的学习和审核实践，对这一行业的审核有一些肤浅的体会，现予总结，并奉献给同仁共享。 拙文冗长，主要是想将作者的理解和体会无保留的奉贤同仁，不妥之处，还望海涵和斧正。 二、审核范围的确定 3.1 计算机软件开发和系统集成质量体系认证的适用范围： 该类行业主要从事以下业务： ---- 开发和维护市场可获得的软件产品； ---- 开发和维护用以支持客户业务过程的专用管理软件； ---- 开发和维护嵌入硬件产品的软件； ---- 与计算机应用相关的5大集成系统工程开发或施工安装项目 (含：1、OAS计算机办公自动化网络系统和CAS通讯自动化系统； 2、BAS楼宇设备自控系统（含机房、综合布线、门禁、寻更、闭路电视监控系统、报警等）； 3、SAS安全防范自动化系统（含主动或被动红外入侵检测报警，微波入侵探测报警等安全防范）； 4、有线电视与有线广播共缆传输系统-BT； 5、多点视频会议及同声传播广播系统-VOD。 三、 删减问题 3．1 关于7.5.1能否删减的讨论： 计算机软件产品和系统集成工程产品均也有复制、安装和服务等生产过程。 软件产品的“复制”是在已经通过确认后进行；“安装和服务”在系统软件集成测试后和计算机物复理网络系统的安装、联调、联测过程中进行。 对这些过程的实现仍必须按照GB/T19001-2000标准7.5.1要求，策划6个控制条件并满足要求。所能否以，7.5.1要求不能删减。 3.2关于7.5.2能否删减的讨论： 3.2.1针对过程的确认要求，软件产品的写程、编码、测试，软件的批量“复制”（生产）因依靠开发者的脑力智力劳动和光盘刻录设备完成，具有“不易由后续的监视或测量加以验证”和“仅在产品使用和服务已交付后问题才显现的过程”应识别为“特殊过程”。 3.2.2 系统集成产品提供中的网络缆线RJ45水晶头的夹接制作，网络综合布线工程中的隐蔽施工工程（管线布线、敷设），因常常出现因制作质量不良问题导致网络中断故障和“仅在产品使用和服务已交付后问题才显现”问题，也应识别为“特殊过程”。 3.2.3 对这些过程的确认通常应包括： a)对软件写程、编码、测试人员的能力、开发设备（网络硬件设施环境和软件环境）、开发工具、编程方法、测试工具与方法； b)对用于软件复制的存载媒体的质量（光盘或MO、磁盘）、复制/刻录方法（或批量压膜复制、用刻录软件）、光盘模压设备/刻录设备的能力、刻录人员的能力等等。 即使软件的提供者对产品提供采用网络下载版，提供授权号或注册号作为产品的交付方式，也不能删减7.5.2。应对软件网络上传和授权（授权号或注册号）的人、设备、网络及上传软件的可靠性、安全性当作为关键过程加以严格控制。 c)对网线制作所用网线夹钳、网线质量（屏蔽或非屏蔽的5类线）