軟件企業(yè)實(shí)施ISO9000質(zhì)量管理體系認(rèn)證
一、軟件企業(yè)為什么要建立ISO9000質(zhì)量管理體系?
軟件企業(yè)在工作實(shí)踐中總結(jié)出在軟件質(zhì)量問(wèn)題上必須認(rèn)識(shí)到:
1、軟件本身的特點(diǎn)和目前軟件開(kāi)發(fā)模式使隱藏在軟件內(nèi)部的質(zhì)量缺陷不可能完全避免,這包括:
—軟件需求模糊以及需求的變更,從根本<沉默的王安石 博客空間整理znojukyf.cn>上影響著軟件產(chǎn)品的質(zhì)量
—目前廣為采用的手工開(kāi)發(fā)方式難于避免出現(xiàn)差錯(cuò)
—軟件開(kāi)發(fā)過(guò)程中各個(gè)環(huán)節(jié)的接口處不易保證安全
—軟件測(cè)試技術(shù)存在著不可克服的缺陷,通過(guò)測(cè)試不可能把軟件的缺陷全部排除。
2、從技術(shù)上解決軟件質(zhì)量問(wèn)題的效果十分有限。
—找不到一個(gè)理想的軟件開(kāi)發(fā)技術(shù)能夠從根本上防止缺陷的出現(xiàn)
—人們對(duì)軟件質(zhì)量的認(rèn)識(shí),軟件質(zhì)量的度量方法仍處于初級(jí)階段
3、技術(shù)人員和管理人員在軟件開(kāi)發(fā)工作中仍有一些不正確的認(rèn)識(shí)需要糾正,這需要在企業(yè)建立和實(shí)施質(zhì)量體系的過(guò)程中加以解決。
4、目前多數(shù)軟件企業(yè)的質(zhì)量管理尚未得到應(yīng)有的重視,他們需要認(rèn)真總結(jié)教訓(xùn),并將其滲入質(zhì)量體系形成制度化的規(guī)定。
5、軟件開(kāi)發(fā)必須靠加強(qiáng)管理來(lái)實(shí)現(xiàn)<沉默的王安石 博客空間整理znojukyf.cn>工程化,質(zhì)量管理要體現(xiàn)在建立和實(shí)施開(kāi)發(fā)規(guī)范中,保證軟件工程的各個(gè)步驟和各個(gè)崗位的工作都符合要求,并且即使產(chǎn)品在使用中出現(xiàn)了問(wèn)題,也能及時(shí)的發(fā)現(xiàn),及時(shí)妥善解決。
總之, 這些認(rèn)識(shí)最終應(yīng)體現(xiàn)在建立和實(shí)施ISO9000質(zhì)量管理體系,爭(zhēng)取質(zhì)量認(rèn)證的工作中。除此之外,軟件企業(yè)貫徹ISO9000認(rèn)證還具有加強(qiáng)國(guó)防合作,提高企業(yè)綜合形象,擴(kuò)大市場(chǎng)份額等諸多好處。
二、什么是軟件企業(yè)ISO9000質(zhì)量管理體系認(rèn)證?
軟件企業(yè)貫徹實(shí)施ISO9000質(zhì)量管理體系認(rèn)證,應(yīng)當(dāng)選擇質(zhì)量保證模式標(biāo)準(zhǔn)ISO9001。ISO9000-3作為軟件企業(yè)實(shí)施ISO9001質(zhì)量保證模式標(biāo)準(zhǔn)的實(shí)施指南,通過(guò)對(duì)軟件產(chǎn)品從市場(chǎng)調(diào)查、需求分析、軟件設(shè)計(jì)、編碼、測(cè)試等開(kāi)發(fā)工作,直至作為商品軟件銷(xiāo)售,以及安裝及維護(hù)整個(gè)過(guò)程進(jìn)行控制,保障軟件產(chǎn)品的質(zhì)量。現(xiàn)在ISO9000標(biāo)準(zhǔn)已被各國(guó)軟件企業(yè)廣泛采用,并將其作為建立企業(yè)質(zhì)量體系的依據(jù)。
三、ISO9000與CMM的比較(優(yōu)點(diǎn)和缺點(diǎn))
| 比較內(nèi)容 | ISO9000-1994 | 2000版ISO/DIS9001 | CMM |
| 管理體系 | 強(qiáng)調(diào)完整的組織體系,可以用來(lái)建立符合ISO9000管理的組織管理 | 強(qiáng)調(diào)完整的組織體系,可以用來(lái)建立符合ISO9000管理的組織管理 | 本身對(duì)管理體系沒(méi)有明確要求,默認(rèn)組織體系是有效的、健全的。 |
| 管理側(cè)重 | 組織管理要素的管理 | 組織管理過(guò)程管理 | 項(xiàng)目管理技術(shù)管理過(guò)程的控制以KPA的形式來(lái)強(qiáng)調(diào)各環(huán)節(jié)的管理,但缺乏整個(gè)過(guò)程的管理 |
| 管理職責(zé) | 強(qiáng)調(diào)宏觀上的管理職責(zé) | 強(qiáng)調(diào)宏觀上的管理職責(zé) | 強(qiáng)調(diào)項(xiàng)目管理中不同角色的職責(zé) |
| 文件體系 | 分為組織層(規(guī)范)文件和項(xiàng)目層文件,并將文件體系化分為質(zhì)量手冊(cè)、程序文件和作業(yè)指導(dǎo)書(shū),層次清楚 | 分為組織層(規(guī)范)文件和項(xiàng)目層文件,并將文件體系化分為質(zhì)量手冊(cè)、程序文件和作業(yè)指導(dǎo)書(shū),層次清楚 | 所有文件同等對(duì)待 |
| 數(shù)據(jù)分析 | 較弱 | 加強(qiáng)了數(shù)據(jù)分析、測(cè)量 | 在定量過(guò)程管理(KPA)中強(qiáng)調(diào) |
| 適用范圍 | 所有行業(yè),但對(duì)軟件行業(yè)的適用性不夠強(qiáng),對(duì)企業(yè)規(guī)模無(wú)要求 | 所有行業(yè),但對(duì)軟件行業(yè)的適用性不夠強(qiáng),對(duì)企業(yè)規(guī)模無(wú)要求 | 大型軟件企業(yè)(500人以上),對(duì)于500人以下的中小型企業(yè)需要進(jìn)行裁剪 |
| 管理理念 | 提高產(chǎn)質(zhì)量量 | 以顧客滿(mǎn)意為目標(biāo) | 評(píng)價(jià)承包商的軟件成熟能力 |
| 配置管理 | 弱 | 弱 | 強(qiáng) |
| 需求管理 | 強(qiáng)調(diào)了合同評(píng)審,但對(duì)需求的管理很弱 | 強(qiáng)調(diào)了合同評(píng)審,但對(duì)需求的管理很弱 | 對(duì)需求管理有很強(qiáng)的控制,但沒(méi)有對(duì)合同評(píng)審進(jìn)行控制 |
| 評(píng)審 | 有較強(qiáng)的管理評(píng)審,但對(duì)技術(shù)評(píng)審管理較弱 | 有較強(qiáng)的管理評(píng)審,但對(duì)技術(shù)評(píng)審管理較弱 | 有較強(qiáng)的技術(shù)評(píng)審,但對(duì)管理評(píng)審的控制較弱 |
| 內(nèi)部溝通 | 沒(méi)有明確要求 | 強(qiáng)調(diào)內(nèi)部溝通 | 強(qiáng)調(diào)內(nèi)部溝通,并通過(guò)組際協(xié)調(diào)(KPA)來(lái)實(shí)現(xiàn)。 |
| 外部溝通 | 隱含在幾個(gè)要素中 | 強(qiáng)調(diào)內(nèi)部溝通 | 強(qiáng)調(diào)內(nèi)部溝通,并通過(guò)組際協(xié)調(diào)(KPA)來(lái)實(shí)現(xiàn)。 |
| 變更管理 | 弱 | 弱 | 強(qiáng)(有專(zhuān)門(mén)的KPA進(jìn)行控制,包括技術(shù)變更和過(guò)程變更) |
誤區(qū)之一–ISO9000不適用于軟件?
持這種觀點(diǎn)的人認(rèn)為:軟件開(kāi)發(fā)是高度知識(shí)密集型的工作,是開(kāi)發(fā)人員的智力創(chuàng)作,對(duì)開(kāi)發(fā)人員的知識(shí)和技術(shù)水平要求較高。
實(shí)施ISO9000能否達(dá)到預(yù)期的效果,即保證軟件企業(yè)具有開(kāi)發(fā)出符合要求的軟件產(chǎn)品的能力?
ISO9000確實(shí)是起源于硬件,但這里需要強(qiáng)調(diào)指出的是ISO9000既不是某一產(chǎn)品的產(chǎn)品標(biāo)準(zhǔn),也不是某一領(lǐng)域的技術(shù)標(biāo)準(zhǔn),而是指導(dǎo)企業(yè)建立、實(shí)施質(zhì)量體系的管理標(biāo)準(zhǔn)。它具有兩種主要職能,即<沉默的王安石 博客空間整理znojukyf.cn>管理和保證職能。ISO9000為企業(yè)提供了一個(gè)比較科學(xué)的管理和保證機(jī)制,它是任何企業(yè)都需要的。因此,ISO9000適用于所有<沉默的王安石 博客空間整理znojukyf.cn>的工業(yè)類(lèi)型的企業(yè)。
同時(shí),為了更好地在各個(gè)工業(yè)領(lǐng)域應(yīng)用ISO9000,ISO/TC176(負(fù)責(zé)起草ISO9000的標(biāo)準(zhǔn)技術(shù)委員會(huì))將工業(yè)產(chǎn)品分為四類(lèi),即硬件、軟件、流程性材料和服務(wù),ISO9000-3(ISO9001在軟件<沉默的王安石 博客空間整理znojukyf.cn>開(kāi)發(fā)、供應(yīng)和維護(hù)中的使用指南)就是其中之一。因此,ISO9000不僅從原理和方法上適用于軟件領(lǐng)域,而且還針對(duì)軟件開(kāi)發(fā)特點(diǎn)制定了相應(yīng)的補(bǔ)充性指南,從而為軟件企業(yè)更好地應(yīng)用ISO9000提供了指導(dǎo)。
誤區(qū)之二– 軟件企業(yè)難以實(shí)施ISO9000 ?
ISO9000要求建立一個(gè)文件化的質(zhì)量體系,這個(gè)體系要求全員參與,并明確各個(gè)崗位的職責(zé),只能?chē)?yán)格地按照文件規(guī)定的要求執(zhí)行。對(duì)于每個(gè)軟件項(xiàng)目的大小、規(guī)模不等這一特性,可以將軟件作為一個(gè)具體的”產(chǎn)品”對(duì)待,至于這個(gè)產(chǎn)品所采用的開(kāi)發(fā)過(guò)程如何,或者說(shuō)采用了哪幾個(gè)生存周期過(guò)程,則在體系中不作統(tǒng)一要求,完全可以根據(jù)該項(xiàng)目<沉默的王安石 博客空間整理znojukyf.cn>的大小、規(guī)模,并依據(jù)質(zhì)量體系的原則要求確定。因此,”軟件按項(xiàng)目開(kāi)發(fā)及項(xiàng)目的大小、規(guī)模不同”完全不妨礙軟件企業(yè)應(yīng)用ISO9000,相反應(yīng)用了ISO9000,項(xiàng)目管理更加科學(xué)、系統(tǒng)。至于說(shuō)到項(xiàng)目的進(jìn)度問(wèn)題,應(yīng)用ISO9000并不會(huì)造成進(jìn)度拖延,相反會(huì)使項(xiàng)目拖延問(wèn)題得到改善。這是因?yàn)樵斐蛇M(jìn)度拖延的主要原因是由于管理不善,沒(méi)有嚴(yán)格地按照規(guī)定的要求去作,而應(yīng)用ISO9000則能夠解決管理上的漏洞,使項(xiàng)目拖延問(wèn)題得到最大限度的改善。
因此,我們雖然不能說(shuō)應(yīng)用了ISO9000的企業(yè)就具有了開(kāi)發(fā)出符合要求的軟件產(chǎn)品的能力,但卻可以說(shuō)軟件企業(yè)要想具有開(kāi)發(fā)出符合要求的軟件產(chǎn)品,應(yīng)用ISO9000則是其最佳選擇。
四、管理體系認(rèn)證咨詢(xún)內(nèi)容:
????? 貫標(biāo)培訓(xùn):主要包括在公司內(nèi)宣傳標(biāo)準(zhǔn)、統(tǒng)一認(rèn)識(shí);現(xiàn)有管理體系狀況調(diào)查;貫標(biāo)培訓(xùn)。
????? 體系策劃與設(shè)計(jì):主要包括調(diào)整組織機(jī)構(gòu),分配質(zhì)量職責(zé);確定管理體系的管理者代表和質(zhì)量管理工作組成員;確定文件體系結(jié)構(gòu)。
????? 指導(dǎo)建標(biāo):幫助企業(yè)完善和修訂有關(guān)產(chǎn)品和零部件的<沉默的王安石 博客空間整理znojukyf.cn>企業(yè)內(nèi)控標(biāo)準(zhǔn),包括產(chǎn)品性能、試驗(yàn)方法和能效標(biāo)準(zhǔn)以及系統(tǒng)的安裝、設(shè)計(jì)等方面的標(biāo)準(zhǔn)化規(guī)定,并指導(dǎo)進(jìn)行必要的上級(jí)主管部門(mén)備案登記。
????? 指導(dǎo)產(chǎn)品定型試驗(yàn):根據(jù)已確定的產(chǎn)品內(nèi)控標(biāo)準(zhǔn)或其他標(biāo)準(zhǔn),指導(dǎo)企業(yè)自行或委托完成產(chǎn)品定型試驗(yàn),獲得試驗(yàn)報(bào)告。
????? 指導(dǎo)文件編制與發(fā)布:主要包括組成文件編寫(xiě)組;在咨詢(xún)師指導(dǎo)下進(jìn)行文件編制、修改;修改完成后的體系文件經(jīng)過(guò)審核和批準(zhǔn)后進(jìn)行發(fā)布。
????? 指導(dǎo)體系試運(yùn)行:主要包括體系文件的系統(tǒng)培訓(xùn);試運(yùn)行信息整理、反饋和整改;內(nèi)審員培訓(xùn)。管理體系
????? 指導(dǎo)內(nèi)部審核和管理評(píng)審及其整改:主要包括內(nèi)部審核及其整改,必要時(shí)可重復(fù)進(jìn)行;管理評(píng)審及其整改,必要時(shí)可重復(fù)進(jìn)行。
????? 認(rèn)證前準(zhǔn)備:主要包括確定是<沉默的王安石 博客空間整理znojukyf.cn>否具備申請(qǐng)認(rèn)證的能力,必要時(shí)進(jìn)行模擬審核或預(yù)審;申請(qǐng)認(rèn)證。
????? 協(xié)助第三方認(rèn)證審核通過(guò),代理取證。
????? 獲正后企業(yè)權(quán)威公布和宣傳
????? 獲證后體系運(yùn)行服務(wù)。
<沉默的王安石 博客空間整理znojukyf.cn>




