軟件企業(yè)實施ISO9000質(zhì)量管理體系認證
一、軟件企業(yè)為什么要建立ISO9000質(zhì)量管理體系?
軟件企業(yè)在工作實踐中總結(jié)出在軟件質(zhì)量問題上必須認識到:
1、軟件本身的特點和目前軟件開發(fā)模式使隱藏在軟件內(nèi)部的質(zhì)量缺陷不可能完全避免,這包括:
—軟件需求模糊以及需求的變更,從根本<沉默的王安石 博客空間整理znojukyf.cn>上影響著軟件產(chǎn)品的質(zhì)量
—目前廣為采用的手工開發(fā)方式難于避免出現(xiàn)差錯
—軟件開發(fā)過程中各個環(huán)節(jié)的接口處不易保證安全
—軟件測試技術(shù)存在著不可克服的缺陷,通過測試不可能把軟件的缺陷全部排除。
2、從技術(shù)上解決軟件質(zhì)量問題的效果十分有限。
—找不到一個理想的軟件開發(fā)技術(shù)能夠從根本上防止缺陷的出現(xiàn)
—人們對軟件質(zhì)量的認識,軟件質(zhì)量的度量方法仍處于初級階段
3、技術(shù)人員和管理人員在軟件開發(fā)工作中仍有一些不正確的認識需要糾正,這需要在企業(yè)建立和實施質(zhì)量體系的過程中加以解決。
4、目前多數(shù)軟件企業(yè)的質(zhì)量管理尚未得到應(yīng)有的重視,他們需要認真總結(jié)教訓(xùn),并將其滲入質(zhì)量體系形成制度化的規(guī)定。
5、軟件開發(fā)必須靠加強管理來實現(xiàn)<沉默的王安石 博客空間整理znojukyf.cn>工程化,質(zhì)量管理要體現(xiàn)在建立和實施開發(fā)規(guī)范中,保證軟件工程的各個步驟和各個崗位的工作都符合要求,并且即使產(chǎn)品在使用中出現(xiàn)了問題,也能及時的發(fā)現(xiàn),及時妥善解決。
總之, 這些認識最終應(yīng)體現(xiàn)在建立和實施ISO9000質(zhì)量管理體系,爭取質(zhì)量認證的工作中。除此之外,軟件企業(yè)貫徹ISO9000認證還具有加強國防合作,提高企業(yè)綜合形象,擴大市場份額等諸多好處。
二、什么是軟件企業(yè)ISO9000質(zhì)量管理體系認證?
軟件企業(yè)貫徹實施ISO9000質(zhì)量管理體系認證,應(yīng)當(dāng)選擇質(zhì)量保證模式標準ISO9001。ISO9000-3作為軟件企業(yè)實施ISO9001質(zhì)量保證模式標準的實施指南,通過對軟件產(chǎn)品從市場調(diào)查、需求分析、軟件設(shè)計、編碼、測試等開發(fā)工作,直至作為商品軟件銷售,以及安裝及維護整個過程進行控制,保障軟件產(chǎn)品的質(zhì)量?,F(xiàn)在ISO9000標準已被各國軟件企業(yè)廣泛采用,并將其作為建立企業(yè)質(zhì)量體系的依據(jù)。
三、ISO9000與CMM的比較(優(yōu)點和缺點)
| 比較內(nèi)容 | ISO9000-1994 | 2000版ISO/DIS9001 | CMM |
| 管理體系 | 強調(diào)完整的組織體系,可以用來建立符合ISO9000管理的組織管理 | 強調(diào)完整的組織體系,可以用來建立符合ISO9000管理的組織管理 | 本身對管理體系沒有明確要求,默認組織體系是有效的、健全的。 |
| 管理側(cè)重 | 組織管理要素的管理 | 組織管理過程管理 | 項目管理技術(shù)管理過程的控制以KPA的形式來強調(diào)各環(huán)節(jié)的管理,但缺乏整個過程的管理 |
| 管理職責(zé) | 強調(diào)宏觀上的管理職責(zé) | 強調(diào)宏觀上的管理職責(zé) | 強調(diào)項目管理中不同角色的職責(zé) |
| 文件體系 | 分為組織層(規(guī)范)文件和項目層文件,并將文件體系化分為質(zhì)量手冊、程序文件和作業(yè)指導(dǎo)書,層次清楚 | 分為組織層(規(guī)范)文件和項目層文件,并將文件體系化分為質(zhì)量手冊、程序文件和作業(yè)指導(dǎo)書,層次清楚 | 所有文件同等對待 |
| 數(shù)據(jù)分析 | 較弱 | 加強了數(shù)據(jù)分析、測量 | 在定量過程管理(KPA)中強調(diào) |
| 適用范圍 | 所有行業(yè),但對軟件行業(yè)的適用性不夠強,對企業(yè)規(guī)模無要求 | 所有行業(yè),但對軟件行業(yè)的適用性不夠強,對企業(yè)規(guī)模無要求 | 大型軟件企業(yè)(500人以上),對于500人以下的中小型企業(yè)需要進行裁剪 |
| 管理理念 | 提高產(chǎn)質(zhì)量量 | 以顧客滿意為目標 | 評價承包商的軟件成熟能力 |
| 配置管理 | 弱 | 弱 | 強 |
| 需求管理 | 強調(diào)了合同評審,但對需求的管理很弱 | 強調(diào)了合同評審,但對需求的管理很弱 | 對需求管理有很強的控制,但沒有對合同評審進行控制 |
| 評審 | 有較強的管理評審,但對技術(shù)評審管理較弱 | 有較強的管理評審,但對技術(shù)評審管理較弱 | 有較強的技術(shù)評審,但對管理評審的控制較弱 |
| 內(nèi)部溝通 | 沒有明確要求 | 強調(diào)內(nèi)部溝通 | 強調(diào)內(nèi)部溝通,并通過組際協(xié)調(diào)(KPA)來實現(xiàn)。 |
| 外部溝通 | 隱含在幾個要素中 | 強調(diào)內(nèi)部溝通 | 強調(diào)內(nèi)部溝通,并通過組際協(xié)調(diào)(KPA)來實現(xiàn)。 |
| 變更管理 | 弱 | 弱 | 強(有專門的KPA進行控制,包括技術(shù)變更和過程變更) |
誤區(qū)之一–ISO9000不適用于軟件?
持這種觀點的人認為:軟件開發(fā)是高度知識密集型的工作,是開發(fā)人員的智力創(chuàng)作,對開發(fā)人員的知識和技術(shù)水平要求較高。
實施ISO9000能否達到預(yù)期的效果,即保證軟件企業(yè)具有開發(fā)出符合要求的軟件產(chǎn)品的能力?
ISO9000確實是起源于硬件,但這里需要強調(diào)指出的是ISO9000既不是某一產(chǎn)品的產(chǎn)品標準,也不是某一領(lǐng)域的技術(shù)標準,而是指導(dǎo)企業(yè)建立、實施質(zhì)量體系的管理標準。它具有兩種主要職能,即<沉默的王安石 博客空間整理znojukyf.cn>管理和保證職能。ISO9000為企業(yè)提供了一個比較科學(xué)的管理和保證機制,它是任何企業(yè)都需要的。因此,ISO9000適用于所有<沉默的王安石 博客空間整理znojukyf.cn>的工業(yè)類型的企業(yè)。
同時,為了更好地在各個工業(yè)領(lǐng)域應(yīng)用ISO9000,ISO/TC176(負責(zé)起草ISO9000的標準技術(shù)委員會)將工業(yè)產(chǎn)品分為四類,即硬件、軟件、流程性材料和服務(wù),ISO9000-3(ISO9001在軟件<沉默的王安石 博客空間整理znojukyf.cn>開發(fā)、供應(yīng)和維護中的使用指南)就是其中之一。因此,ISO9000不僅從原理和方法上適用于軟件領(lǐng)域,而且還針對軟件開發(fā)特點制定了相應(yīng)的補充性指南,從而為軟件企業(yè)更好地應(yīng)用ISO9000提供了指導(dǎo)。
誤區(qū)之二– 軟件企業(yè)難以實施ISO9000 ?
ISO9000要求建立一個文件化的質(zhì)量體系,這個體系要求全員參與,并明確各個崗位的職責(zé),只能嚴格地按照文件規(guī)定的要求執(zhí)行。對于每個軟件項目的大小、規(guī)模不等這一特性,可以將軟件作為一個具體的”產(chǎn)品”對待,至于這個產(chǎn)品所采用的開發(fā)過程如何,或者說采用了哪幾個生存周期過程,則在體系中不作統(tǒng)一要求,完全可以根據(jù)該項目<沉默的王安石 博客空間整理znojukyf.cn>的大小、規(guī)模,并依據(jù)質(zhì)量體系的原則要求確定。因此,”軟件按項目開發(fā)及項目的大小、規(guī)模不同”完全不妨礙軟件企業(yè)應(yīng)用ISO9000,相反應(yīng)用了ISO9000,項目管理更加科學(xué)、系統(tǒng)。至于說到項目的進度問題,應(yīng)用ISO9000并不會造成進度拖延,相反會使項目拖延問題得到改善。這是因為造成進度拖延的主要原因是由于管理不善,沒有嚴格地按照規(guī)定的要求去作,而應(yīng)用ISO9000則能夠解決管理上的漏洞,使項目拖延問題得到最大限度的改善。
因此,我們雖然不能說應(yīng)用了ISO9000的企業(yè)就具有了開發(fā)出符合要求的軟件產(chǎn)品的能力,但卻可以說軟件企業(yè)要想具有開發(fā)出符合要求的軟件產(chǎn)品,應(yīng)用ISO9000則是其最佳選擇。
四、管理體系認證咨詢內(nèi)容:
????? 貫標培訓(xùn):主要包括在公司內(nèi)宣傳標準、統(tǒng)一認識;現(xiàn)有管理體系狀況調(diào)查;貫標培訓(xùn)。
????? 體系策劃與設(shè)計:主要包括調(diào)整組織機構(gòu),分配質(zhì)量職責(zé);確定管理體系的管理者代表和質(zhì)量管理工作組成員;確定文件體系結(jié)構(gòu)。
????? 指導(dǎo)建標:幫助企業(yè)完善和修訂有關(guān)產(chǎn)品和零部件的<沉默的王安石 博客空間整理znojukyf.cn>企業(yè)內(nèi)控標準,包括產(chǎn)品性能、試驗方法和能效標準以及系統(tǒng)的安裝、設(shè)計等方面的標準化規(guī)定,并指導(dǎo)進行必要的上級主管部門備案登記。
????? 指導(dǎo)產(chǎn)品定型試驗:根據(jù)已確定的產(chǎn)品內(nèi)控標準或其他標準,指導(dǎo)企業(yè)自行或委托完成產(chǎn)品定型試驗,獲得試驗報告。
????? 指導(dǎo)文件編制與發(fā)布:主要包括組成文件編寫組;在咨詢師指導(dǎo)下進行文件編制、修改;修改完成后的體系文件經(jīng)過審核和批準后進行發(fā)布。
????? 指導(dǎo)體系試運行:主要包括體系文件的系統(tǒng)培訓(xùn);試運行信息整理、反饋和整改;內(nèi)審員培訓(xùn)。管理體系
????? 指導(dǎo)內(nèi)部審核和管理評審及其整改:主要包括內(nèi)部審核及其整改,必要時可重復(fù)進行;管理評審及其整改,必要時可重復(fù)進行。
????? 認證前準備:主要包括確定是<沉默的王安石 博客空間整理znojukyf.cn>否具備申請認證的能力,必要時進行模擬審核或預(yù)審;申請認證。
????? 協(xié)助第三方認證審核通過,代理取證。
????? 獲正后企業(yè)權(quán)威公布和宣傳
????? 獲證后體系運行服務(wù)。
<沉默的王安石 博客空間整理znojukyf.cn>




