ISO9000在软件工程管理的应用

ISO9000在软件工程管理的应用

杨挚

ISO9000系列标准及软件质量认证

近年来，国际上影响最为深远的质量管理标准当属国际标准化组织于1987年公布的ISO9000系列标准，这一国际标准发源于欧洲经济共同体，但很快就波及美国、日本及世界各国。到目前为止，已有70多个国家在它们的中采用和实施这一系列标准。中国对此也十分重视，也采取了积极态度。一方面确定对其等同采用，发布与其相应的质量管理国家标准系列GB/T19000；同时积极组织实施和开展质量认证工作。计算机软件行业自然也和其它领域一样被席卷进去。

ISO9000系列标准如此迅速地在国际上广为流行，其原因主要在于：

1）市场经济，特别是国际贸易的驱动。无论任何产业，其产品的质量如何都是生产者、消费者、以及中间商十分关注的问题。市场的竞争很大程度上反映了在质量方面的竞争。ISO9000系列标准客观地对生产者（也称供方）提出了全面的质量管理要求、质量管理办法，并且还规定了消费者（也称需方）的管理职责，使其得到双方的普遍认同，从而将符合ISO9000标准的要求作为国家贸易活动中建立互相信任关系的基石，并且在国际贸易中，把生产者是否达到ISO9000质量标准作为购买产品的前提条件，取得ISO9000质量标准认证被人们当作进入国际市场的通行证。

2）ISO9000系列标准适用领域广阔。它的出现最初针对制造行业，但现已面向更为广阔的领域，这包括：

（1）硬件：指不连续的具有特定形状的产品，如机械、电子产品，不只是计算机硬件。

（2）软件：通过支持媒体表达的信息所构成的智力产品。计算机软件当然属于其中。

（3）流程性材料：将原料转化为某一特定状态的产品。如，流体、粒状、线状等，通过瓶装、袋装等或通过管道传输交付。

（4）服务：为满足客户需求的更为广泛的活动。

ISO9000系列标准的内容

20XX版ISO9000系列标准的内容

ISO9000：20XX质量管理体系基本原则和术语

ISO9001:20XX质量管理体系——要求

ISO9004：20XX质量管理体系——业绩改进指南

ISO19011：20XX质量和环境审核指南

20XX版ISO9000族标准的特点

新版ISO9000族标准对比现行的1994版而言，具有以下的特点。

1．面向所有组织，通用性强。新版ISO9000族标准适用于所有的产品类别、所有的行业和各种规模的组织，总之，新版标准面向所有组织，通用性很强，将成为适用范围最广的国际标准之一，表现在：

（1）新版标准消除了1994版对硬件产品制造业的偏向性。

20XX版标准巧妙地采用了“产品实现”、“动作控制”、“过程的测量和监控”和“产品的测量和监控”等词汇和要求，消除了行业的偏向性，对非制造业贯彻ISO9000族标准所带来的方便是不容置疑的。

（2）．为特种行业制定行业附加要求奠定了共同的基础。有些行业确有其特殊性，20XX版本标准允许在ISO9001基础上增加行业特殊要求的条款。这样既能使所有组织的质量体系基本要求具有一致性，又确保行业特殊要求的适用小性。已有软件.通讯.汽车.等行业都已用此方式制定各自的行业特殊要求。

（3）。‘‘允许裁剪“的规定使20XX版ISO9001标准的适用范围扩大到1994版ISO9001/9002/9003/三个保证摸式的标准户群。三个保证没摸式的差异都在第7章产品实现过程中，20XX版ISO9001，允许对第7章要求中不影响满足顾客和法规要求，不及组织责任的标准条款进行裁剪，从扩大了ISO9001标准的适用范围，又获得”以一顶是三（三个质量保证摸式），减少标准数量的功效。

（4）。考虑了小型的适用性。20XX版标准保留了大小都是必要的条款，有的还进行强化，对小型可能不太上适合的具体要求则进行弱化。使20XX版ISO9001标准的通用性更强了。

2．确立八项原则，统一留念理念。

3．鼓励过程方法，操作性强。20XX版标准的修订采用了过程摸式，提倡用过程方法来识别和建立体系。

4．强化关键：领导作用。

5．自我评价测量，突出改进。

6．关心各相关方，利益共享。

ISO9000系列标准原本是为制造硬件产品而制定的标准，不能直接用于软件制作。后来曾试图将ISO9001改写用于软件开发方面，但效果不佳。于是，以ISO9000系列标准的追加形式，另行制定出ISO90003标准。这样，ISO90003就成了用于“使ISO9001适用于软件开发、供应及维护”的“指南”。不过，在ISO90003的审议过程中，日本等国曾先后提出过不少意见。所以，在内容上与ISO9001已有相当不同。ISO90003（即GB/)，全称《质量管理和质量保证标准第三部分：在软件开发、供应和维护中的使用指南》。

制定与实施ISO9000系列标准

1）强调质量并非在产品检验中得到，而是形成于生产的全过程。ISO90003叙述了需方和供方应如何进行有组织的质量保证活动，才能得到较为满意的软件；规定了从双方签订开发合同到设计、实现以至维护整个软件生存期中应当实施的质量保证活动，但并没有规定具体的质量管理和质量检验方法和步骤。

ISO90003的核心思想是“将质量制作入产品之中”。其实道理是很明显的，软件在完成编码以后，不论花多大的力气用于测试，提高质量都是有限度的，更不必说需求规格说明存在的问题常常是测试无法发现的。事实上，软件产品的质量取决于软件生存周期。

2）为把握产品的质量，ISO9000要求“必须使影响产品质量的全部因素在生产全过程中始终处于受控状态”。为使软件产品达到质量要求，ISO90003要求软件开发机构建立质量保证体系。首先要求明确供需双方的职责，针对所有可能影响软件质量的各个因素都要采取有力措施，作出如何加强管理和控制的决定。对与质量有关的人员规定其职责和职权，使之责任落实到人，产品质量真正得到控制。

3）ISO9000标准要求证实：“具有持续提供符合要求产品的能力”。质量认证是取得这一证实的有效方法。产品质量若能达到标准提出的要求，由不依赖于供方和需方的第三方权威机构对生产厂家审查证实后出具合格证明。显然，如果这一认证工作是公正的、可靠的，其公证的结果应当是可以信赖的。正确实施产品质量认证制度自然会在促进产品质量提高，指导消费者选购产品，提高质量合格产品的声誉，以及节省社会检验大量费用等方面发挥积极作用。

生产为了达到质量标准，取得质量认证，必须多方面开展质量管理活动。其中，负责人的重视以及全体人员的积极参与是取得成功的关键。

4）ISO9000标准还强调“质量管理必须坚