一、軟件企業為什么要建立ISO9000質量管理體系?
軟件企業在工作實踐中總結出在軟件質量問題上必須認識到:
1、軟件本身的特點和目前軟件開發模式使隱藏在軟件內部的質量缺陷不可能完全避免,這包括:
---軟件需求模糊以及需求的變更,從根本上影響著軟件產品的質量
---目前廣為采用的手工開發方式難于避免出現差錯
---軟件開發過程中各個環節的接口處不易保證安全
---軟件測試技術存在著不可克服的缺陷,通過測試不可能把軟件的缺陷全部排除。
2、從技術上解決軟件質量問題的效果十分有限。
---找不到一個理想的軟件開發技術能夠從根本上防止缺陷的出現
---人們對軟件質量的認識,軟件質量的度量方法仍處于初級階段
3、技術人員和管理人員在軟件開發工作中仍有一些不正確的認識需要糾正,這需要在企業建立和實施質量體系的過程中加以解決。
4、目前多數軟件企業的質量管理尚未得到應有的重視,他們需要認真總結教訓,并將其滲入質量體系形成制度化的規定。
5、軟件開發必須靠加強管理來實現工程化,質量管理要體現在建立和實施開發規范中,保證軟件工程的各個步驟和各個崗位的工作都符合要求,并且即使產品在使用中出現了問題,也能及時的發現,及時妥善解決。
總之, 這些認識最終應體現在建立和實施ISO9000質量管理體系,爭取質量認證的工作中。除此之外,軟件企業貫徹ISO9000認證還具有加強國防合作,提高企業綜合形象,擴大市場份額等諸多好處。
二、什么是軟件企業ISO9000質量管理體系認證?
軟件企業貫徹實施ISO9000質量管理體系認證,應當選擇質量保證模式標準ISO9001。ISO9000-3作為軟件企業實施ISO9001質量保證模式標準的實施指南,通過對軟件產品從市場調查、需求分析、軟件設計、編碼、測試等開發工作,直至作為商品軟件銷售,以及安裝及維護整個過程進行控制,保障軟件產品的質量。現在ISO9000標準已被各國軟件企業廣泛采用,并將其作為建立企業質量體系的依據。
誤區之一--ISO9000不適用于軟件?
持這種觀點的人認為:軟件開發是高度知識密集型的工作,是開發人員的智力創作,對開發人員的知識和技術水平要求較高。實施ISO9000能否達到預期的效果,即保證軟件企業具有開發出符合要求的軟件產品的能力?
ISO9000確實是起源于硬件,但這里需要強調指出的是ISO9000既不是某一產品的產品標準,也不是某一領域的技術標準,而是指導企業建立、實施質量體系的管理標準。它具有兩種主要職能,即管理和保證職能。ISO9000為企業提供了一個比較科學的管理和保證機制,它是任何企業都需要的。因此,ISO9000適用于所有的工業類型的企業。
同時,為了更好地在各個工業領域應用ISO9000,ISO/TC176(負責起草ISO9000的標準技術委員會)將工業產品分為四類,即硬件、軟件、流程性材料和服務,ISO9000-3(ISO9001在軟件開發、供應和維護中的使用指南)就是其中之一。因此,ISO9000不僅從原理和方法上適用于軟件領域,而且還針對軟件開發特點制定了相應的補充性指南,從而為軟件企業更好地應用ISO9000提供了指導。
誤區之二-- 軟件企業難以實施ISO9000 ?
ISO9000要求建立一個文件化的質量體系,這個體系要求全員參與,并明確各個崗位的職責,只能嚴格地按照文件規定的要求執行。對于每個軟件項目的大小、規模不等這一特性,可以將軟件作為一個具體的"產品"對待,至于這個產品所采用的開發過程如何,或者說采用了哪幾個生存周期過程,則在體系中不作統一要求,完全可以根據該項目的大小、規模,并依據質量體系的原則要求確定。因此,"軟件按項目開發及項目的大小、規模不同"完全不妨礙軟件企業應用ISO9000,相反應用了ISO9000,項目管理更加科學、系統。至于說到項目的進度問題,應用ISO9000并不會造成進度拖延,相反會使項目拖延問題得到改善。這是因為造成進度拖延的主要原因是由于管理不善,沒有嚴格地按照規定的要求去作,而應用ISO9000則能夠解決管理上的漏洞,使項目拖延問題得到最大限度的改善。
因此,我們雖然不能說應用了ISO9000的企業就具有了開發出符合要求的軟件產品的能力,但卻可以說軟件企業要想具有開發出符合要求的軟件產品,應用ISO9000則是其最佳選擇。
三、管理體系認證咨詢內容:
貫標培訓:主要包括在公司內宣傳標準、統一認識;現有管理體系狀況調查;貫標培訓。
體系策劃與設計:主要包括調整組織機構,分配質量職責;確定管理體系的管理者代表和質量管理工作組成員;確定文件體系結構。
指導建標:幫助企業完善和修訂有關產品和零部件的企業內控標準,包括產品性能、試驗方法和能效標準以及系統的安裝、設計等方面的標準化規定,并指導進行必要的上級主管部門備案登記。
指導產品定型試驗:根據已確定的產品內控標準或其他標準,指導企業自行或委托完成產品定型試驗,獲得試驗報告。
指導文件編制與發布:主要包括組成文件編寫組;在咨詢師指導下進行文件編制、修改;修改完成后的體系文件經過審核和批準后進行發布。
指導體系試運行:主要包括體系文件的系統培訓;試運行信息整理、反饋和整改;內審員培訓。管理體系
指導內部審核和管理評審及其整改:主要包括內部審核及其整改,必要時可重復進行;管理評審及其整改,必要時可重復進行。
認證前準備:主要包括確定是否具備申請認證的能力,必要時進行模擬審核或預審;申請認證。
協助第三方認證審核通過,代理取證。
獲正后企業權威公布和宣傳
獲證后體系運行服務。