关于计算机软件开发及系统集成企业ISO9000质量体系审核讨论.docVIP

关于计算机软件开发及系统集成企业 1909000质量体系审核的讨论 ：高级审核员袁伦成 从80年代末期起，计算机软件企业走过了独立开发、小团体开发到团队开发的历 程，伴随着InternatWEB网络技术的发展，人们对计算机互联网（冋（广域网）和3N （局域网））的需求以及对广播电视、楼宇监控、安全防范、多媒体会议等系统的需求， 在软件开发行业中又新兴起一个派生的系统集成业，丰富了计算机产业的内容，使信息 化得到更大更纵深的发展，同时促进了其他产业的发展。 目前，计算机软件开发和系统集成业已经在我国形成了一支独秀的高技术、低投入、 高产出的新兴产业。仅就2006年4月5日《成都商报》报导的成都市的软件业产值的统 计数可见一班：2005年成都市软件企业有约5000余家，认证软件企业380家，销售收入 135.43亿元。认证软件产品1018个，出口软件收入3139. 07美元，从业人员6万余人。 为规范计算机软件开发和系统集成业，2000年10月16日国家信息产业部、教育部、 科学技术部、国家税务总局《软件企业认定标准及管理办法（试行）》，2002年国家信 息产业部发布的《计算机信息系统集成资质等级评定条件（试行）》2003年10月乂发布 《计算机信息系统集成资质等级评定条件（修改版）》对该类行业的入门提出了必须通 过IS09000质量休系认证的基本要求。 政策是导向，是推动力。自此，国内的计算机软件开发和系统集成企业，纷纷考虑、 采用建立自己的管理体系，实施IS39000或 临软件成熟性等级评估）标准，寻求1909000 或CW认证，为认证机构带来了新的，具有发展潜力的商机。 笔者有幸在IT业工作30余年后的1996起，依靠在行业内的经历、经验和知识沉淀， 涉足于IS09000认证事业之中，有所感，有所领悟，有所收益。 近10年过去了，因为原从事专业的原因，笔者参与的几百个企业的审核中，多是计 算机软件开发及系统集成企业。通过对ISQ9000系列标准及相关标准的学习和审核实践, 对这一行业的审核有一些肤浅的体会，现予总结，并奉献给同仁共享。 拙文冗长，主要是想将 的理解和体会无保留的奉贤同仁，不妥之处，还望海涵和 斧正。 二、审核范围的确定 3. 1计算机软件开发和系统集成质量体系认证的适用范围： 该类行业主要从事以下业务： ——开发和维护市场可获得的软件产品； ——开发和维护用以支持客户业务过程的专用管理软件； ——开发和维护嵌入硬件产品的软件； ——与计算机应用相关的5大集成系统工程开发或施工安装项目 含:1、W计算机办公自动化网络系统和0S通讯自动化系统； 2 BAS楼宇设备自控系统（含机房、综合布线、门禁、寻更、闭路电视监控系 统、报警等）； 攵SAS安全防范自动化系统（含主动或被动红外入侵检测报警，微波入侵探测 报警等安全防范）； 4有线电视与有线广播共缆传输系统闷 乂多点视频会议及同声传播广播系统7CD 三、删减问题 3. 1关于7. 5. 1能否删减的讨论： 计算机软件产品和系统集成工程产品均也有复制、安装和服务等生产过程。 软件产品的“复制”是在已经通过确认后进行；“安装和服务”在系统软件集成测试 后和计算机物复理网络系统的安装、联调、联测过程中进行。 对这些过程的实现仍必须按照CW19001-2000标准7. 5. 1要求，策划6个控制条件 并满足要求。所能否以，7. 5. 1要求不能删减。 3. 2关于7. 5. 2能否删减的讨论： 3. 2. 1针对过程的确认要求，软件产品的写程、编码、测试，软件的批量“复制”（生 产）因依靠开发者的脑力智力劳动和光盘刻录设备完成，具有“不易由后续的监视或测 量加以验证”和“仅在产品使用和服务已交付后问题才显现的过程”应识别为“特殊过 程”。 3. 2. 2系统集成产品提供屮的网络缆线RJ45水晶头的夹接制作，网络综合布线工程 屮的隐蔽施工工程（管线布线、敷设），因常常出现因制作质量不良问题导致网络屮断故 障和“仅在产品使用和服务已交付后问题才显现”问题，也应识别为“特殊过程”。 3. 2. 3对这些过程的确认通常应包括： a）对软件写程、编码、测试人员的能力、开发设备（网络硬件设施环境和软件环境）、 开发工具、编程方法、测试工具与方法； D对用于软件复制的存载媒体的质量（光盘或皿磁盘）、复制孩0录方法（或批量 压膜复制、用刻录软件）、光盘模压设备孩9录设备的能力、刻录人员的能力等等。 即使软件的提供者对产品提供采用网络下载版，提供授权号或注册号作为产品的交 付方式，也不能删减7. 5. 2＞应对软件网络上传和授权（授权号或注册号）的人、设备、 网络及上传软件的可靠性、安全性当作为关键过程加以严格控制。 0对网线制作所用网线夹钳、网线质量（屏蔽或非屏蔽的5类线）、制作方法和