CNAS-CC51：2014 软件过程及能力成熟度评估机构通用要求.docxVIP

2014年10月01日发布2015年01月01日实施

CNAS-CC51

软件过程及能力成熟度评估机构通用要求

GeneralrequirementsforSoftware

ProcessandCapabilityMaturity

AssessmentBodies

中国合格评定国家认可委员会

CNAS-CC51:2014第1页共17页

2014年10月01日发布2015年01月01日实施

目次

1范围 2

2规范性引用文件 2

3术语和定义 2

4通用要求 3

4.1法律和合同事项 3

4.2公正性管理 4

4.3责任和财力 5

4.4非歧视性条件 5

4.5保密性 6

4.6可公开获取的信息 6

5结构要求 6

5.1组织结构和最高管理层 6

5.2维护公正性的机制 7

6资源要求 8

6.1评估机构的人员 8

6.2总则 8

6.3评估的资源 9

7过程要求 10

7.1总则 10

7.2申请 10

7.3申请评审 10

7.4评估 11

7.5复核 11

7.6评估决定 11

7.7评估文件 11

7.8获证组织名录 12

7.9监督 12

7.10影响评估的变更 12

7.11评估的终止、缩小、暂停或撤销 13

7.12记录 13

7.13投诉和申诉 14

8管理体系要求 14

8.1总则 14

8.2管理体系文件 14

8.3文件控制 14

8.4记录控制 15

8.5管理评审 15

8.6内部审核 16

8.7纠正措施 16

8.8预防措施 16

CNAS-CC51:2014第2页共17页

2014年10月01日发布2015年01月01日实施

软件过程及能力成熟度评估机构通用要求

1范围

本文件包含了对软件过程及能力成熟度评估机构（以下简称为评估机构）的能力、一致性运作和公正性的要求。评估是一种第三方的合格评定活动（GB/T27000-2006的5.5）。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T27000

《合格评定词汇和通用原则》

GB/T27021

《合格评定管理体系审核评估机构的要求》

GB/T27065

《产品、过程和服务认证机构要求》

GB/T20000.1-2002《标准化工作指南第1部分：标准化和相关活动的通用词汇》SJ/T11234-2001《软件过程能力评估模型》

SJ/T11235-2001《软件能力成熟度模型》

国认可联[2002]49号关于发布《软件过程及能力成熟度评估指南》(试行稿)的通知

ISO/IEC17065:2012《合格评定—对认证产品、过程和服务机构的要求》

3术语和定义

GB/T27000给出的以及下列术语和定义适用于本文件。3.1软件过程及能力成熟度评估

依据SJ/T11234-2001或SJT/11235-2001，对软件组织的一个或多个过程进行的评价活动。根据其目的不同，分为内部过