软件行业质量手册

XX公司

（软件行业）

质量管理手册

第A版

受控状态

持有者分发号

地址：邮编：

电话:传真:

章节号：

XX公司

质量手册版本/修订次数：A/00

目录第1页共2页

目录

1适用范围

引用标准

术语和定义

质量管理体系

4.1总要求

4.2文件要求

管理职责

5.1管理承诺

以顾客为关注焦点

5.3质量方针

5.4策划

职责、权限与沟通

管理评审

资源管理

资源提供

力资源

基础设施

工作环境

产品实现

7.1产品实现的策划

7.2与顾客有关的过程

7.3设计和开发

7.4采购

7.5生产和服务提供

7.6监视和测量装置的捽制

章节号：

XX公司

质量手册版本/修订次数：A/00

目录第2页共2页

测量、分析和改进

8.1总则

8.2监视和测量

8.3不合格品控制

8.4数据分析

8.5改进

9质量手册的管理

9.1目的

9.2职贡

9.3详细要求

章节号：

XX公司

质量手册版本/修订次数：A/00

1适用范围第1页共1页

适用范围

本手册对公司的质量方针作出规定并描述了本公司的质量管理体系，是本公

司质量管理和质量保证的基本纲领性文件。

本手册适用于本公司所承担的各项质量管理软件产品/项目开发，规定了从方案

设计、合同签定、人员和设备配置到系统设计、开发、测试、验收等全过程的质

量管理和质量控制。

本公司选择了ISO9001:2008规定的过程要素，并对每个质量体系要素都作出

适合本公司业务特点和质量保证需要的规定。

章节号：

XX公司

质量手册版本/修订次数：A/00

2・3引用标准、术语、定义第1页共1页

2引用标准

ISO9000：2008质量管理体系基础和术语

ISO9001：2008质量管理体系要求

3术语和定义

本手册所使用的术语全部按照ISO9000：2008的术语和定义。

章节号：

XX公司

质量手册版本/修订次数：A/00

4质量管理体系第1页共2页

4质量管理体系

本章适用于公司质量管理体系的建立、实施和保持以及体系文件的控制，

本章的归口管理部门是质量管理部。

4.1总要求

公司按标准要求建立质量管理体系，形成文件，加以实施和保持，并持续改进。

a）识别质量管理体系所需的过程及其在公司的应用，本公司主要采用供应过程、

开发过

程、支持过程、改进过程等；

b）确定这些过程的顺序和相互作用；

c）确定过程有效运作和控制所需的准则和方法，吸取国际上和先进工业国家正

在推广的软件过程评估方法，如软件过程评估，CMM等；

d）确保获得必要的资源和信息，以支持过程的运作和监视；

e）测量、监视和分析这些过程，参照技术标准提供的评估方法进行过程评估；

。采取措施实现持续改进，参照ISO9004：2008提供的过程改进方法，力求应

用；

g）对外包过程应加以识别控制，本公司现有两项外包过程，一是计算机维护，

二是测试软件的开发。

4.2文件要求

4.2.1总则

a）体系文件包括质量方针和目标、质量手册、程序文件、记录；

b）文件详略程度与公司规模、产品复杂性、员工能力有关；

c）文件可采用任何媒体形式。

4.2.2质量手册

a）质量管理体系的目的和范围；

b）程序文件或对其引用；

章节号：

XX公司

质量手册版本/修订次数：A/00

4质量管理体系第2页共2页

c）描述过程的相互作用；

d）明确对手册的编制、批准、修改、发放的控制要求。

4.2.3文件控制

a）对文件的控制应从文件的批准、发布直至文件的取消为止，文档管理人员对

文件的控制负责；

b）质量文件包括：质量手册、程序文件、作业指导书、项目进展过程中的文档

（如进度计划、客户通知单）、本部门已有产品或成果的相关文档和资料、标准

文件等，均应按照《文件控制程序》实施控制，尤其注意在文件批准、发布、

修改这几个环节进行控制；

c）特别注意电子手段控制文件的方法。

4.2.4记录控制

a）对记录的标识、贮存、检索、保护和处置进行控制，各部门应各负其责；

b）依照《记录控制程序》的要求认真记录所有相关的质量活动，适当时包括：

1）与质量管理体系有关的记录：例如管理评审记录、内部审核记录等；

2）与质量活动有关的记录：例如设计和开发评审、验证、确认和更改记录。

c）电子媒体保存记录时，应考虑访问方法和防退化问题。

章节号：

XX公司

质量手册版本/修订次数：A/00

5管理职责第1页共9页

5管理职责

5.1管理承诺

本公司总经理庄严承诺，要建立、实施质量管理体系并持续改进其有效性，并愿

意履行以下各节(5.2,5.3,5.4,5.5,5.6,6)中规定的总经理职责，来兑现自

己的承诺。

5.2以顾客为关注焦点

为了不断增强顾客满意，发展公司业务，总经理将利用各种机会和场合向员工宣

讲这一质量管理原则，并责成有关部门按721和821规定的程序确定并满足顾

客要求。

5.3质量方针

公司本着“以市场为导向、以技术为核心、质量第一、用户至上”的经营思想，

致力于发展我国的质量管理软件产业，迅速将近期开发成功的质量体系运行管理

软件乂乂200()(丫2.0版)推向社会，并对已使用我公司的XX2000(V1.0扳)

软件的用户提供升级服务。目前我公司已建立符合ISO9()01标准的质量管理体

系。公司总经理承诺：所有软件产品/项目的开发与生产都严格按照软件工程开

发规范进行，确保为用户提供满意的、高质量的产品和优质的信息技术服务。在

信息产业高速发展的今天，本公司将永不停息地朝着规模化、国际化的方向迈进,

为更广泛的用户提供更优秀的产品、更完善的服务。

5.4策划

5.4.1质量目标

本公司产品质量目标：①满足质量管理工作中11项功能要求，详见QP501；②

平均无故障工作时间MTBF为2()00小时；③平均修复时间为3()分钟；④不引

起系统严重事故，引发的轻度事故每年不超过3次；⑤顾客满意度95%以上。

a)总经理负责组织制定质量目标，并责成有关部门将目标分解到各单位，以确

保实现目标；

b)质量目标应符合质量方针的要求，在方针确定的框架内具体化。与方针一起

章节号：

XX公司

质量手册版本/修订次数：A/00

5管理职责第2页共9页

成为本公司在质量方面的奋斗纲领；

C）质量目标应切实可行又高于现有水平，经过努力可以实现或分阶段达到，因

而质量目标应尽可能量化，可以测量和检查；

d）对质量目标实行动态管理，适时修订和提高，以兑现持续改进的承诺。

5.4.2质量管理体系策划

a）总经理应对本公司的质量管理体系进行总体策划，以满足实现质量目标的需

求。

b）质量管理体系策划内容包括：

1）质量管理体系的过程及其输入、输出及活动，包括允诧的删减；

2）识别建立过程需投入的资源，并确保提供；

3）对质量目标的定期评审，并根据评审结果寻找改进机会。

c）质量管理体系变更时，如何保持其继承性、完整性、有效性。

d）本公司的质量管理体系需进一步强化为客户全程服务的管理，及时做好软件

升级服务工作。

5.5职责、权限与沟通

5.5.1职责和权限

在本公司中，与质量有关的部门和岗位有：总经理、副总经理、市场部经理、开

发部经理、质量管理部经理、产品策划人员、产品销售人员、质量管理人员、系

统分析员、开发人员、测试人员、研究人员、文档管理员、用户培训人员……部

门及岗位之间的关系见表1中的组织机构图。过程职能分配见表2。

章节号：

XX公司

质量手册版本/修订次数：A/00

5管理职责第3页共9页

表1

组织机构图

总经理

管理者代表

副总经理

技

质

开市行培

术

量

支

管

训

发持场政

理

部

部

部部部部

章节号：

XX公司

质量手册版本/修订次数：A/00

5管理职责第4页共9页

表2

过程职能分配表

总经副总管理者开发技术质量市场行政培训

序号过程名称

理经理代表部支持部管理部部部部

4质量管理体系

△△▲△△▲△△△

4.1总要求

4.2文件要求

4.2.1总则

4.2.2质量手册△△▲△▲△△△△

4.2.3文件控制△▲△△△△△▲△

4.2.4记录控制▲△△▲△△

5管理职责

5.1管理承诺▲△△△△△△△△

5.2以顾客为关注焦点▲△△△△△▲△△

5.3质量方针▲▲△

5.4策划△.▲△△■

5.4.1质量目标▲△△

5.4.2质量管理体系策划▲△△▲△△

5.5职责、权限与沟通▲△△△△△△△△

5.5.1职责和权限▲△△△△△△▲

5.5.2管理者代表▲

5.5.3内部沟通▲△△△△△△▲△

5.6管理评审▲△▲△△▲△△

5.6.1总则

5.6.2评审输入

5.6.3评审输出

6资源管▲△△△△△△▲A

6.1资源提供

6.2人力资源▲△△△△△△▲△

6.2.1总则

6.2.2能力、意识和培训△▲△△△△△△▲

6.3基础设施▲△△△△△△▲

总经副总管理者开发技术质量市场行政培训

序号过程名称

理经理代表部支持部管理部部部部

6.4工作环境▲△△△△△△▲

7产品实现

△▲△▲△△△△

7.1产品实现的过程

与顾客有关的过

7.2

程与产品有关的▲△△△▲△

7.2.1

要求确定

与产品有关的

7.2.2▲△△△△▲△

要求的评审

7.2.3顾客沟通▲△△△▲

7.3设计和开发▲▲△△

7.3.1设计和开发策划▲▲△△

7.3.2设计和开发输入▲▲△△

7.3.3设计和开发输出▲▲△△

7.3.4设计和开发评审▲▲△△

7.3.5设计和开发验证▲▲△△

7.3.6设计和开发确认▲▲△△△

设计和开发

7.3.7▲▲△△

更改的控制

7.4采购▲△△△△▲

7.4.1采购过程△△△△▲

7.4.2采购信息△△△△▲

7.4.3采购产品的验证▲△▲

7.5生产和服务提供▲△▲△△△

生产和服务提供

7.5.1▲△▲△△△

的控制

生产和服务提供过

7.5.2▲△▲△

程的确认

7.5.3标识和可追溯性▲△△△▲

7.5.4顾客财产▲△▲△△

7.5.5产品防护▲△△▲△

监视和测量装置

7.6▲▲△

的控制

8测量、分析和改进△△▲△△▲△△△

总经副总管理者开发技术质量市场行政培训

序号过程名称

理经理代表部支持部管理部部部部

8.1总则▲△△▲△△

8.2监视和测量▲△△▲△

8.2.1顾客满意▲△△△▲△

8.2.2内部审核▲△△▲△△

8.2.3过程的监视和测量▲△△▲△

8.2.4产品的监视和测量▲△▲△△△

8.3不合格品控制▲△△▲△△

8.4数据分析▲△△▲△△

8.5改进▲△△▲△△

8.5.1持续改进

8.5.2纠正措施

8.5.3预防措施

注：过程主管者和部门；过程相关部门和人员。

各岗位职责与权限如下：

a）总经理（法人代表）

-全面负责公司的各项管理工作，主持制订质量方针、颁布质量手册；

——定期（每年一次）组织对公司质量体系的管理评审，以保证质量管理体系持

续有效运行。

b）副总经理（兼管理者代表）

——负责公司质量管理体系的建立、实施和完善：

----对项目/产品的质量和服务质量负全面责任；

——主持召开公司质量会议，推进各项质量活动的正常开展。

0市场部经理

章节号：

XX公司

质量手册版本/修订次数：A/00

5管理职责第7页共9页

负责公司产品的策划与销售，制定产品计划、船售计划，并落实实施;

-负责本部门项目的承接和维护，制定有关系统方案、项目计划，并落实实施;

一一负责与开发部经理就产品和项目的交接。

d）开发部经理

一一项目的组织协调工作，确定项目人员并对所承担项目的质量负责?

——负责组织开发过程,包括制定项目进度、组织需求分析、概要设计、测试以

及验收；

——负责与市场部经理的沟通；

一一负贡人员培训计划的制定；

一一负责公司的科研方向和科研活动；

——负责技术方向的制定和技术研讨活动。

e）质量管理部经理

一一全面管理公司的质量工作，包括组织质量手册的编制；

一一对质量指标、质量计划负责；

一一主持质量分析会和不合格品的评审工作。

0产品策划人员

一一进行市场调研，实施产品的策划，撰写产品规格说明书，制定产品开发计划，

协调产品开发过程。

g）产品销售人员

一一负责产品的销售策划，以及产品的包装、宣传。

h）质量保证人员

一一负责监督所有项目的质量保证活动，确保这些活动依照质量体系文件的规定

的执行，保证项目是在受控状态下进行的。

i）系统分析员

一一负责制定项目的开发模型；

-完成项目的系统分析和设计，按照质量体系文件的要求，提交有关系统分析

章节号：

XX公司

质量手册版本/修订次数：A/00

5管理职责第8页共9页

文档和设计文档，其工作向开发部经理负责;

——负责审查测试计划。

j）开发人员

——负责依照项目设计文档构造代码，并依照质量体系文件的要求完成有关的质

量保证活动；

——参与审查测试用例。

k）测试人员

——负责编制测试计划、测试大纲、测试用例、实施测试，并对测试的质量负责。

1）研究人员

一一负责完成公司的研究项目，提交研究报告，并依照质量体系文件的规定，保

证研究报告的质量。

m）文档管理员

一一负责依照质量体系文件的规定，管理公司的各类文档，并对文档的质量和存

储质量负责，

n）用户培训人员

一—负责用户培训，可通过产品演示和系统的培训，使用户熟悉产品或项目的功

能、性能和使用方法。

有关各岗位的具体任务和详细工作内容，以及该岗位的任职资格由《岗位责任及

任职资格》详细规定。

5.5.2管理者代表

总经理任命总工程师义XX兼任管理者代表，在全公司范围行使质量管理职责，

并负责有关外部联络事宜。

5.5.3内部沟通

为确保质量管理体系的有效性，本公司形成了经常性内部沟通制度，主要是每周

一次工作例会，每月一期情况通报，每季度一次全公司职工大会，每年一次总结

章节号：

XX公司

质量手册版本/修订次数：A/00

5管理职责第9页共9页

评比。

5.6管理评审

为确保质量管理体系持续的适宜性、充分性和有效性，本公司每年至少进行一次

管理评审，一般安排在年底进行，但发生重大问题或需要时，将及时进行，不限

于每年一次。对评审作出的决策，将由责任部门落实实施，质管部负责监督检查

和验证。

章节号：

XX公司

质量手册版本/修订次数：A/00

6资源管理第1页共2页

6资源管理

6.1资源提供

本公司所需的物力和财力资源主要包括硬件和软件两大类，硬件主要是订算机及

其外围设备、通讯设备等，软件主要是工具软件、参考书和资料等。对于这些资

源每个月都由各部门提出需求计划，经总经理批准后由行政部负责采购发放。

6.2人力资源

6.2.1总则

本公司从事影响产品质量工作的人员主要是软件设计和开发人员、技术服务人

员、巾场营销人员，为了使他们胜任工作，招聘时已考直了他们的学历、技能和

经验，每年还安排适当的培训，对技术骨干还送到对口机构、高校深造，并参加

出国考察、参加国际学术会议等。

6.2.2能力、意识和培训

a）由培训部经理负责确定当前本公司所需要的技术或研究人才，并向副总经理

提交有关的人员需求报告。

b）由培训部经理组织实施技术培训，其依据是《培训程序》。

c）培训内容:软件开发和管理使用的工具、技术、方法和知识。

d）重视培训有效性的评价，包括对培训活动的评价和学员能力提高程度的评价。

对培训活动的评价可通过考试、对教师和教材的考查进行；学员能力的提高可通

过对比法确定，即学员本身培训前后能力的变化，以及对比已受培训和未受培训

的人员能力的差异。

e）相关文件《人力资源控制程序》。

6.3基础设施

a）本公司确定、提供和维护质量管理软件开发和服务活动必要的基础设施，并

随着信息技术的进步适时更新、改造和提高。

b）本公司的基础设施主要是计算机硬件和软件以及通信设备和网络。要完善维

护管理制

章节号：

XX公司

质量手册版本/修订次数：A/00

6资源管理第2页共2页

度。

6.4工作环境

a）良好的工作环境是纽织实现产品符合性的支持条件。

b）本公司的工作环境因素包括人的和物的两方面，良好的人际关系可以激发员

工的创造性和敬业精神，安静、明亮的办公室是正常工作所必要的。

章节号：

XX公司

质量手册版本/修订次数：A/00

7产品实现第1页共9页

7产品实现

7.1产品实现的策划

a）策划范围：软件开发、复制、交付和安装事宜。

b）质量计划是针对具体产品、项目或合同规定的质量措施，内容包括：应达到

的质量目

标、与该产品或项目有关人员的职责、所采取的质量控制措施、必要的测试和测

试工具等。

c）策划内容（见图1）。

章节号：

XX公司

质量^■册版本/修订次数：A/00

7产品实现第2页共9页

图1项目开发过程图

d）支持文件：

QP701产品需求合同评审程序

QP702软件设计和开发控制程序

QP703标识和可追溯性程序

7.2与顾客有关的过程

7.2.1与产品有关要求的确定

a）顾客需要与承诺；

章节号：

XX公司

质量手册版本/修订次数：A/00

7产品实现第3页共9页

b）技术事项；

c）管理事项；

d）法规、安全和保密事项；

e）支持文件《产品需求合同评审程序》。

7.2.2与产品有关要求的评审

a）由市场部经理负责制定有关合同评审程序；

b）所有合同、协议以及7.2.1规定的事项，均应按照《合同规范》要求制定；

c）所有合同、协议以及7.2.1规定的事项，均应进行评审，重大项目的评审应从

投标、方案阶段便开始评审，并延续至后续阶段，以确保合同所作的承诺是可行

且没有疏漏的。评审过程见程序文件《产品需求合同评审程序》；

d）所有合同的修订都应受有关合同评审程序的控制；

e）所有评审工作都应做好记录，并将其作为记录加以保存。

7.2.3顾客沟通

a）由顾客提供软件需求规格说明；

b）确定顾客参与联合开发的程度；

c）请顾客参与软件评审和确认；

d）对用户提供培训。

7.3设计和开发

7.3.1设计和开发策划

a）应对项目方案、需求分析、概要设计、详细设计和编码的全过程进行控制；

b）市场部经理将产品策划转换为部门内部的项目，完成项目方案的制定过程，

并确保项目方案通过评审。开发部经理应参加方案的设计；

c）开发部完成研究项目的立项过程；

d）开发部经理对项目开发的全过程进行控制，必须注意以下几点：

1）进行设计和开发策划。包括生存周期模型、进度计划、质量计划、集成计划、

章节号：

XX公司

质量手册版本/修订次数：A/00

7产品实现第4页共9页

测试计划、安装计划、移交计划、培训计划、维护计划和重用计划等；

2）明确设计和开发的组织结构及其接口、技术结构及其接口；

3）明确各阶段输入和输出要求；

4）明确各阶段评审要求；

5）规定验证和确认要求；

6）注意设计更改的规范。

e）相关文《软件设计和开发控制程序》。

7.3.2设计和开发输入

a）需求规格说明；

b）需求的产品特性:功能性、可靠性、易用性、效率、维护性、可移植性以及安

全性；

c）与其它软件或硬件的接口；

d）对输入的适宜性进行评审，允许输入适当修订。

7.3.3设计和开发输出

a）应形成文档；

b）输出包括：

1）概要设计说明；

2）详细设计说明；

3）源代码；

4）用户指南。

7.3.4设计和开发评审

本公司依据策划的安排（7.3.1）进行评审，并且：

a）评审可在适当阶段按计划进行；

b）评审严格程度与软件的复杂程度和使用风险有关；

c）可与顾客联合评审；

d）评审结果和措施应加以记录并跟踪检杳；

章节号：

XX公司

质量手册版本/修订次数：A/00

7产品实现第5页共9页

e）只有消除已知缺陷或下一步风险已知，才可进入下一步。

7.3.5设计和开发验证

本公司依据策划的安排（7.3.1）进行验证，并且：

a）验证目的是保证过程输出符合输入要求；

b）验证方法包括原型和仿真的演示或测试；

c）验证结果和措施应予以记录和核查；

d）验证可分阶段按计划进行；

e）只有经验证的输出才应提交后续使用。

736设计和开发确认

本公司依据策划的安排（7.3.1）进行确认，并且：

a）确认的目的是保证软件适合预期用途；

b）确认活动包括：

1）选定测试要求、测试条件和测试规范；

2）实施典型用户的实用测试。

c）确认结果及措施应予以记录和核查；

d）只有经确认的产品才能提交。

7.3.7设计和开发更改的控制

a）更改内容应形成文档；

b）评价更改的后果；

c）经批准后实施更改；

d）软件设计更改的控制通常在配置管理中说明。

7.4采购

7.4.1采购过程

a）市场部经理应对公司的所有采购活动加以控制，以控制采购成本。

b）采购的产品可包括：商品软件及其售后服务、供方开发的软件及其维护服务、

计算机硬件及通信设备、软件开发工具、合同制工作人员、培训课程及教材。

章节号：

XX公司

质量手册版本/修订次数：A/00

7产品实现第6页共9页

c）供方的控制：经理确定合格的供方，控制和管理供方的活动。

d）采购过程的控制：应按规定完成采购过程，尤其应注意采购产品的验证。

e）应填写必要的采购文件及有关技术资料，并作为记录加以保存。

7.4.2采购信息

a）包括拟采购的产品质量要求、验收准则以及价格、数量和交付等要求；

b）产品标识；

c）需求规格说明；

d）采用的标准；

e）开发环境；

。对人员的要求。

7.4.3采购产品的验证

a）验证方式：在本公司内验证或在供方现场验证；

b）验证内容：根据采购产品的特点及对本公司产品的影响程度确定；

c）验证方法：检验、测量、观察，提供合格证明文件等。

7.5生产和服务提供

本节规定了生产和服务提供的控制和过程的确认、标识和可追溯性、顾客财产的

接收和管理、产品的防护等要求和方法。

7.5.1生产和服务提供的控制

a）由设计和开发输出中获得表达产品特性的信息。

b）软件的交付方法：移交媒体或电子传送，需防病毒侵害。

c）服务提供就是软件绥护和顾客支持，包括问题解决、接口修改、功能扩展或性

能改进。

d）维护活动也可以是对开发环境、工具和文档的维护。

e）维护记录可用于对软件及体系的改进。

7.5.2生产和服务提供过程的确认

a）应对特殊过程的能力加以确认。本公司的此类过程有：软件客户化、服务提

章节号：

XX公司

质量手册版本/修订次数：A/00

7产品实现第7页共9页

供等。

b）确认要求：过程鉴定、设备认可、人员资格的鉴定、使用的方法和程序及测

星记录要求。

C）确认方法：建模、模拟、试验或顾客参与评审等。

7.5.3标识和可追溯性

a）由开发部经理负责，质量管理人员监督，责成有关人员对软件生存周期（开

发、复制、交付）全部过程的软件项目进行标识。规定实施系统、硬件和软件的

配置管理。

b）由质量管理人员负贡，测试人员实施所规定的标识产品或项目的开发阶段和

测试状态

的活动，应有明确的测试状态和验收状态的标识,

c）配置管理目标：

1）对产品的技术状态提供足够可视性；

2）确保每位工作人员随时使用准确信息；

3）配置管理以产品设计开始，贯穿于产品寿命周期所有阶段，标识的管理仅是

配置管理的一部分。

d）配置管理系统能力：

1）唯一地标识各软件项的版本；

2）标识软件开发过程的构成状态；

3）控制多人对同一软件项的更新；

4）协调在多处对复杂产品的更新；

5）标识并跟踪所有的措施和更改。

e）配置管理对象：

1）有关的文档和资料；

2）各种代码；

3）相关产品：软件工具、可重用软件、外购软件和顾客提供软件。

章节号：

XX公司

质量手册版本/修订次数：A/00

7产品实现第8页共9页

0配置管理计划内容：

1）负责的部门及其职责；

2）需开展的活动；

3）使用的工具、技术和方法；

4）软件项置于配置控制的时机。

7.5.4顾客财产

a）妥善保管在公司控制下或公司使用的顾客财产，包括：

1）软件产品；

2）用于修理、维护或升级的产品；

3）软件开发环境；

4）各种数据；

5）接口或其它规格说明。

b）维护协议中应说明此类产品知识产权处理事宜。

c）对此类产品也应象采购产品那样进行验证。

7.5.5产品防护

软件产品防护就是要确保软件安全，为此：

a）从公司内部处理直到交付到预定的地点期间，应对软件产品提供防护，防止

退化、损坏或错用。

b）软件内容改变就是损坏，包括受病毒感染。

c）应防止软件信息媒体损坏，包括防病毒感染措施。

d）防护措施：

1）妥善存贮软件项；

2）控制存取软件项；

3）按基线维护各种版本；

4）定期备份；

5）置于适宜的保存环境中。

章节号：

XX公司

质量手册版本/修订次数：A/00

7产品实现第9页共9页

总之，软件产品防护工作应贯穿于整个生存周期过程，在软件需求危险分析时，

列出安全关键软件清单，建立软件安全跟踪系统；在概要设计危险分析时，进行

风险评价，将安全性专项测试纳入软件测试订戈IJ;在详细设订危险分析时，使编

程人员明确安全关键的软件成分，了解安全性有关的编程建议和需求；在软件编

程危险分析时，验证安全关键软件的正确性和完整性以及容错性；在软件安全性

测试时，严格执行批准的测试计划、说明、规程和用例，对安全关键软件成分进

行单元、综合、验收和系统测试；在进行软件与用户接口分析时，提供对危母状

态的检测方法或报警功能；在软件更改危险分析时，确保更改不会加剧危险。

7.6监视和测量装置的控制

a）根据实际需要，确定需实施的监视和测量。

b）测试工具和技术的使用范围，应形成文件，定期加以评审。

c）校准不能直接用于软件，但可用于相应的硬件和工具。

d）用于监视和测量规定要求的软件，在初次使用前应进行确认，必要时重新确

认。

章节号：

XX公司

质量手册版本/修订次数：A/00

8测量、分析和改进第1页共4页

8测量、分析和改进

8.1总则

a）本节对监视和测量项目的确定、测量点设置、准则和目标以及监视和测量方

法等作了规定。

b）可应用统计技术的软件产品特性：

1）功能性，包括适合性、准确性、互用性和安全性；

2）易用性，包括易理解性、易学性和易操作性：

3）可靠性.包括成熟性、容错性和易恢复性：

4）维护性，包括易分析性、易改变性、稳定性和易测试性；

5）效率，包括时间特性和资源特性。

c）可应用统计技术的软件过程能力特性：

1）过程成熟度；

2）过程输出的缺陷类型和数目；

3）缺陷消除效率。

d）度量原则：

1）得出过程或产品的量值；

2）有关的度量含义已被理解；

3）度量值变化的方向已被理解。

8.2监视和测量

8.2.1顾客满意

a）了解顾客对本公司软件及服务的满意程度，是评价质量管理体系的一种有效

方法；

b）利用多种渠道持续不断地收集顾客满意程度的信息；

c）对收集的信息进行统计分析，找出主要矛盾和问题；

d）充分利用信息，将得出的定性（趋势、满意或不满意）或定量（故障率、投

诉率和返修率）的结果，与预期目标进行比较，找出差距，并采取改进措施。

章节号：