CNAS -CC51 软件过程及能力成熟度评估机构 通用要求 2014.pdf

CNAS-CC51 软件过程及能力成熟度评估机构 通用要求 GeneralrequirementsforSoftware ProcessandCapabilit Maturit Assessment Bodies 中国合格评定国家认可委员会 2014年10月01日 发布 2015年06月01 日第一次修订 2015年06月01日 实施 CNAS-CC51:2014 第 1 页 共 17 页 目 次 1 范围3 2 规范性引用文件3 3 术语和定义3 4 通用要求4 4.1 法律和合同事项4 4.2 公正性管理5 4.3 责任和财力6 4.4 非歧视性条件6 4.5 保密性7 4.6 可公开获取的信息7 5 结构要求7 5.1 组织结构和最高管理层7 5.2 维护公正性的机制8 6 资源要求9 6.1 评估机构的人员9 6.2 总则9 6.3 评估的资源10 7 过程要求11 7.1 总则11 7.2 申请11 7.3 申请评审11 7.4 评估12 7.5 复核12 7.6 评估决定12 7.7 评估文件12 7.8 获证组织名录13 7.9 监督13 7.10 影响评估的变更13 7.11 评估的终止、缩小、暂停或撤销14 7.12 记录14 7.13 投诉和申诉15 8 管理体系要求15 8.1 总则15 8.2 管理体系文件15 8.3 文件控制15 8.4 记录控制16 8.5 管理评审16 8.6 内部审核17 8.7 纠正措施17 8.8 预防措施17 2014年10月01 日 发布 2015年06月01 日 第一次修订 2015年06月01 日 实施 CNAS-CC51:2014 第 2 页 共 17 页 软件过程及能力成熟度评估机构通用要求 1 范围 本文件包含了对软件过程及能力成熟度评估机构（以下简称为评估机构）的能力、 一致性运作和公正性的要求。评估是一种第三方的合格评定活动（GB/T27000-2006 的5.5）。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期 的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单） 适用于本文件。 GB/T27000 《合格评定 词汇和通用原则》 GB/T27021 《合格评定 管理体系审核评估机构的要求》 GB/T27065 《产品、过程和服务认证机构要求》 GB/T20000.1-2002 1 《标准化工作指南第 部分：标准化和相关活动的通用词汇》 SJ/T 11234-2001 《软件过程能力评估模型》 SJ/T 11235-2001 《软件能力成熟度模型》 国认可联[2002]49号 关于发布《软件过程及能力成熟度评估指南》(试行稿)的通 知 ISO/IEC17065:2012 《合格评定—对认证产品、过程和服务机构的要求》 3 术语和定义 GB/T27000给出的以及下列术语和定义适用于本文件。 3.1 软件过程及能力成熟度评估 依据SJ/T 11234-2001或SJT/ 11235-2001，对软件组织的一个或多个过程进行 的评价