軟件企業(yè)推行ISO9001的幾個關(guān)注點

來源：網(wǎng)絡(luò)　時間：2017-11-09 08:01:02　點擊：

ISO9001質(zhì)量管理(quality management)體系在生產(chǎn)制造業(yè)推行多年后,近年向一些 ;冷門 ;行業(yè)傾斜?如物業(yè)管理?政府部門?服務(wù)行業(yè)?而伴隨著信息產(chǎn)業(yè)的高速發(fā)展,涌現(xiàn)出為數(shù)眾多的軟件生產(chǎn)和服務(wù)廠商,他們也開始導入iso9001質(zhì)量管理體系?部分公司開始引入ISO9001質(zhì)量管理體系?現(xiàn)就軟件企業(yè)導入ISO9001關(guān)注點作分析?
第一,軟件公司從項目策劃開始,就必須同時規(guī)劃完整的設(shè)計文檔,把文檔規(guī)劃納入軟件設(shè)計不可或缺的一部分,與編程設(shè)計放在同等重要的位置?這點對軟件企業(yè)導入ISO9001質(zhì)量管理(quality management)體系具有十分重要的意義?
尤其我國大多數(shù)軟件公司規(guī)模偏小,編程人員流動率更高?同時,技術(shù)人員還會有內(nèi)部項目之間的流動,如果沒有建立嚴格的高水平的文檔體系,產(chǎn)品的開發(fā)難以正常進行?
所以,軟件企業(yè)應嚴格文檔策劃,軟件開發(fā)同樣遵循設(shè)計策劃—開發(fā)—評審—驗證—產(chǎn)品檢測—安裝運行—反饋—修改等過程?與軟件產(chǎn)品直接相關(guān)的通常有以下幾種文檔:
1.開發(fā)文檔?公司接受一個開發(fā)項目后,首先熟悉
業(yè)務(wù)流程,確定需要實現(xiàn)的功能,然后熟悉業(yè)務(wù)流程,確定需要實現(xiàn)的功能,然后選擇系統(tǒng)和開發(fā)工具,對開發(fā)做一整體構(gòu)架?一個大的程序可劃分多個模塊,交給多個程序員或開發(fā)小組同時進行?開發(fā)應吸取以往設(shè)計的經(jīng)驗教訓,避免重新出現(xiàn)同樣或類似的問題;產(chǎn)品的設(shè)計應便于測試?維護和使用;文檔需要對開發(fā)的規(guī)則?約定和軟硬件接口定義等有詳細記錄?
2.編程文檔?程序員在編寫程序代碼時,需要對關(guān)鍵點和實現(xiàn)重要功能的程序進行注釋,對一些公用模塊?自己開發(fā)的函數(shù)?功能鍵的源代碼更要有詳細注釋說明?對軟件版本升級也要有詳細記錄?
3.測試維護文檔?軟件在交付使用前需要進行調(diào)試,以防不成熟的軟件系統(tǒng)交付使用后出現(xiàn)問題?所以要對測試進行認真策劃,制定模塊測試?集成測試?系統(tǒng)測試計劃,確定測試是否完成的判斷準則?另外,客戶的軟件應用環(huán)境多種多樣?千差萬別,軟件編寫稍不嚴謹便會出現(xiàn)漏洞(bug),這也需要調(diào)試后修改程序,做好記錄?
所有ISO9001文檔記錄格式都應是標準的,內(nèi)容包括出錯現(xiàn)象,原因分析?改進步驟?測試結(jié)果等?因為建立良好的文檔說明可以保持程序的可讀性和易維護性,從而保證程序開發(fā)的連續(xù)性?
ISO900
　　1:2008標準要求建立并保持一個文化化的ISO9001質(zhì)量管理體系,這個體系應是貫穿軟件整個生存周期的一個綜合過程,以便在開放過程中保證質(zhì)量,而不是在過程結(jié)束時才發(fā)現(xiàn)質(zhì)量問題?應確保文件化質(zhì)量管理體系可以有效地貫徹執(zhí)行?ISO900
　　1:2008標準要求的質(zhì)量管理(quality management)體系文件和記錄標準手控與我國軟件企業(yè)需要提高管理水平的實際結(jié)合,能豐富企業(yè)的技術(shù)積累,是軟件企業(yè)提升技術(shù)管理水平,增強競爭力的有效手段?
第二,大多數(shù)軟件企業(yè)管理流程化,各部門和個人的職責權(quán)限劃分明確,企業(yè)可通過建立一整套的管理系統(tǒng)在內(nèi)部網(wǎng)上運行,實現(xiàn)辦公無紙化?這套系統(tǒng)應由公司指定專人(系統(tǒng)管理員)管理,對個人分別授予策劃?評審?驗證?開發(fā)?調(diào)試等權(quán)限,設(shè)置個人的帳號/密碼?各人由所授予的帳戶/密碼進入系統(tǒng),進行所設(shè)權(quán)限的操作控制,這套流程應設(shè)計成未經(jīng)過上一道操作不能流到下一道程序,過后還應該留有操作時間備注?
軟件公司的文件常是電子文檔形式,ISO9001文件控制同樣可以在網(wǎng)絡(luò)上進行,ISO9001文件的編寫?修改?審核?批準?簽發(fā)由相關(guān)具備權(quán)限的人員操作控制,留下各自的操作時間?文件分發(fā)也可在網(wǎng)絡(luò)上進行,不過程序最好設(shè)計成文件在網(wǎng)絡(luò)上分發(fā)時,其接受方能回傳 ;已接受 ;信號并在發(fā)送方留下標識?發(fā)放的文件應設(shè)為 ;只讀 ;文件 ;,不得隨意修改?只要內(nèi)部職責權(quán)限設(shè)置嚴格標準,網(wǎng)絡(luò)上有操作時間記錄,先后秩序得當,可認為是符合ISO900:2008標準關(guān)于文件控制相關(guān)條款的要求,是有效的?充分的?
第三,應該有管理上的計劃文檔,如開發(fā)進度控制?確認開發(fā)階段輸入輸出要求,確定開發(fā)階段輸入輸出要求,確定各階段的驗證準則,軟件項的版本標識,故障發(fā)生和維護記錄的數(shù)據(jù)統(tǒng)計等?對電子文檔,同樣要有批準?存取?分發(fā)和歸檔的程序?關(guān)注客戶投訴?客戶投訴有些是設(shè)計上的問題,如系統(tǒng)可靠性不足,兼容性不夠,程序設(shè)計有缺陷等,有待設(shè)計人員能力經(jīng)驗的提高來解決;有些是使用上的問題,是操作不當引起的?軟件使用者水平不一,軟件提供者需要編制完善的使用說明文檔提供給用戶,或是在系統(tǒng)集成 ;幫助 ;文檔(F1)?
第四,多數(shù)企業(yè)習慣將所有文件和記錄都放在計算機網(wǎng)絡(luò)上,帶有一定風險,病毒的傳播和系統(tǒng)的不穩(wěn)定都可能給軟件運行帶來隱患?這時,要考慮到安全性與保密性的問題,應該有災難性故障（fault）的恢復方案和其他防范措施?
ISO900
　　1:2008標準將產(chǎn)品分為硬件?軟件?流程性材料和服務(wù)四種通用產(chǎn)品類別,盡管這四種類別產(chǎn)品的質(zhì)量管理(quality management)體系要求基本上是一致的,但相應的生產(chǎn)特性不同,產(chǎn)品質(zhì)量的要求及其控制的因素也不同?軟件企業(yè)的生產(chǎn)和開發(fā)融為一體,這是有別于傳統(tǒng)制造業(yè)的重點特點?軟件是無形的產(chǎn)品(當然有代碼?文檔等表現(xiàn)形式),與傳統(tǒng)制造業(yè)的有形產(chǎn)品不同,在產(chǎn)品實現(xiàn)過程中,腦力因素起決定性作用,已經(jīng)沒有嚴格意義上的生產(chǎn)?軟件的生產(chǎn)就是軟件的設(shè)計開發(fā)和調(diào)試?
ISO9001質(zhì)量管理(quality management)體系在軟件公司推行時,應根據(jù)軟件產(chǎn)品特性,加強企業(yè)的文件控制,做好與ISO9001標準有關(guān)的所有文檔設(shè)計,包括系統(tǒng)開發(fā)文檔?程序性文檔?產(chǎn)品文檔?計劃性文檔等?使ISO9001質(zhì)量管理體系更具充分性?適宜性?有效性?

本頁關(guān)鍵詞：軟件企業(yè)推行ISO9001的幾個關(guān)注點