1、質量手冊文件編號：NQ402100生效日期：2000320受控編號：密級：秘密版次：Ver2.1修改狀態：總頁數 1 48正文43附錄5編制：關征審核：孟莉批準：王勇峰沈陽東大阿爾派軟件股份有限公司（版權所有，翻版必究）0.1手冊修改控制修改記錄編號修改 狀態修改頁碼及條款修改人審核人批準人修改日期0.2 手冊目錄0.1 手冊修改控制0.2 手冊目錄0.3 手 冊說明1. 公司簡介2. 質量政策3. 組織機構與職責4. 術語和縮略語5. 質量體系要素5.1 管理職責5.2 質量體系5.3 內部質量體系審核5.4 糾正和預防措施5.5 合同評審5.6 需求分析5.7 開發策劃5.8 質量策劃5.

2、9 設計和實現5.10 軟件測試5.11 客戶驗收5.12 復制、交付和安裝5.13 維護5.14 配置管理5.15 文檔控制5.16 質量記錄5.17 度量5.18 規則、慣例和約定5.19 設備和工具管理5.20 采購5.21 配套的產品管理5.22 培訓6. 附錄6.1 相關的質量體系文件清單6.2 文件發行控制6.3 受控部門編號0.3 手冊說明本手冊的目的是確定公司的質量方針、 質量目標、 質量管理的程序和要求， 實施滿足 ISO9001 標準的質量體系。本手冊適用于公司軟件產品和軟件項目及系統集成項目的生產和/或服務。在遵循 ISO9001 標準的基礎上，本手冊重點參照ISO900

3、0-3 ：1997質量管理和質量保證標準第三部分： ISO9001 在軟件開發、供應和維護中的使用指南而制定。本手冊采用了目的、 適用范圍、主要職責部門、程序概要、相關的質量體系文件的描述順序和描述形式，對該標 準所涉及的全部質量要素在沈陽東大阿爾派軟件股份有限公司的全面實施進行了描述。本手冊的個別條款有部分內容超出了 ISO9001 標準要求的范圍 （如 5.19 設備和工具管理、 5.21 配套的產品管理等） ，對于超出標準要求的部分不做為第三方審核的依據， 但可做為內部審核 的依據。本手冊的修改工作由質量保證部門負責，修改內容通過管理者代表審核后，由公司總經理批 準生效。公司各部門都應確

4、保本手冊的有效執行。 本質量手冊經有關責任部門批準，可向公司外部發布。質量手冊的持有者責任： 本手冊持有者負責手冊的保管和維護；手冊持有者有義務保持手冊的完整性；手冊持有者應 對手冊的內容保密，未經允許不得向他人泄漏，不得復制本手冊。1. 公司簡介沈陽東大阿爾派軟件股份有限公司成立于1991年。 1996年 6月，在上海證券交易所成功上市。是中國目前規模最大的專業化軟件公司之一。公司注冊資本 2.165 億元人民幣，產值增長連續 6 年超過 100%。 現有員工 1600 余人，其中博士、碩士、學士及留學歸國人員占85%。擁有 12家控股子公司， 7 個研發中心，近 30 家分支機構。東大阿爾

5、派以計算機軟件國家工程中心 - 東北大學軟件中心和東方軟件為技術依托和人才支持，同時 通過建立東軟大學、實施導師制等一系列措施，為人才創造了一個自由、和諧、積極、向上的環境，從而 造就了一批能夠適應用戶不斷發展變化的需求的青年人才群體。東大阿爾派將產品定位為“為用戶提供信息系統建設的解決方案” ，開發以此為帶動的大型平臺軟件、 中間件、開發工具與行業應用系統。先后開發出我國第一個自主版權的大型商業化數據庫管理系統 OpenBASE 、INTERNET/INTRANET 、GIS、Neteye、SEAS2000 等應用平臺、 ERP、UNIVERSAL OFFICE 3.5、通用機械CAD、PD

6、S等系統軟件、電廠、電信、電力、郵政、多媒體社會保險（MSIMIS ）等綜合信息管理系統以及用于證券、交通等眾多行業的大型應用軟件40 余種；同時，東大阿爾派還以嵌入式軟件技術為支持，采用“虛擬制造”的生產方式，開發并生產出具有世界水平的國產CT 掃描機，成為我國唯一的全身 CT 掃描機生產廠家，并在嵌入式軟件仿真開發環境、汽車音響和導航系統、高檔智能照相機等 智能產品的軟件開發方面有著強大的技術優勢和開發實力。“應用軟件創造客戶價值”是東大阿爾派的經營理念和發展策略。經過多年的發展，通過對用戶發展 狀況和變化需求的充分了解，并從軟件是客戶的基礎設施的角度出發選擇合適的技術，控制用戶的投資規

7、模，把用戶的需求與技術優化融合。以有生命的軟件，來保證用戶永遠的價值。遍及全國的服務網絡，為 提供及時周到服務構建了一座堅實的平臺。97年底，東大阿爾派在軟件行業中率先通過了ISO9001 國際質量認證，對產品的質量實行嚴格控制，為產品的市場化、國際化奠定了良好基礎。有效利用國外的資金、市場與資源發展自己的企業是東大阿爾派的重要戰略。到目前為止，東大阿爾 派與 IBM 、 ORACLE 、 SUN、 BAAN 、 BITCO 、北京北辰、臺灣金氏等中外公司建立了合資或合作關系。 東大阿爾派堅信，未來當屬于挑戰者，不斷地為未來學習，將以駕御市場需求的發展戰略，向一個全球的 知名跨國企業邁進，向一

8、個百年軟件企業邁進。公司地址：中國沈陽和平區三好街84-2號郵政編碼： 110006 聯系電話： 86-24-238417482. 質量政策2.12.22.3質量方針 提供易用、可靠的產品和滿意的服務。質量目標軟件度量值達到 8.5 分，客戶滿意度達到 95%。質量管理授權 總經理對公司所開發的軟件產品、 軟件項目及系統集成項目的質量全面負責， 并授權管理者 代表，負責在 ISO 9001 標準的基礎上參考 ISO 9000-3 建立、實施和保持質量保證體系。總 經理授權質量保證部門有足夠的權利和組織上的獨立性，為保證公司質量體系的有效運行。 為確保質量保證體系持續的適宜性和有效性，以滿足 I

9、SO 9001 標準和本公司確定的質量方 針及目標，總經理對公司質量體系每年至少進行一次管理評審。公司全體員工必須按照本手冊及支持程序文件所規定的各項要求進行工作。本手冊于二OOO年三月二十日開始生效。沈陽東大阿爾派軟件股份有限公司 總經理 王勇峰二OOO年三月3. 組織機構和職責3.1 組織機構：下圖為公司與質量管理相關的組織機構。3.2 職責總經理IT運營規劃中心業務總監管理者代表副總經理技術總監質量保證部軟件過程工程組項目管理事業部網絡軟件事業部基礎軟件事業部NAS-APN事業部行業軟牛開發部門3.2.1總經理：全面負責公司的經營管理，是公司質量體系的最高責任者，其主要職責包括確立公司的

10、長遠發展規劃；組織生產策劃與決策，批準重大項目立項；批準、確定質量體系的結構設計，對質量體系的有效性負責;批準發布質量手冊；參加管理評審，批準發布質量方針和質量目標。322副總經理（開發）:主管軟件開發體系，負責公司的軟件開發及其質量管理，其主要職責包括:組織生產策劃與決策；負責軟件生產資源調配的審批；組織完善軟件開發質量體系。3.2.3 副總經理（市場）:主管軟件營銷部門、營銷網絡管理部、采購倉儲部、服務策劃管理部及銷售公司與各地辦事處，負責公司的市場業務，其主要職責包括：負責合同的審查和批準;組織建立營銷質量體系;組織市場開拓。3.2.4 管理者代表：負責質量體系的建立和改進，組織管理評審

11、，全面負責公司質量體系的運行， 以及公司對外的質量活動聯系。3.2.5 技術總監：負責公司軟件開發的技術工作，是公司軟件開發的技術總負責人，領導系統工程 組 SEG 的工作。3.2.6 業務總監：負責公司的質量管理、業務系統信息化建設、可用性研究和測試、客戶服務和投 訴受理等工作，建立完善公司的管理和服務平臺。3.2.7各軟件事業部部長 （包括開發部部長 ） 職責：部內資源和人員調配的審批；工作任務的分配；組織市場開拓的技術性支持； 審批軟件生產過程中各類技術文檔。3.2.8 軟件開發事業部、 開發部： 負責軟件項目與軟件產品的研制、 設計、 編碼實現和開發性維護。3.2.9 APN-NAS

12、事業部：負責國際交流的軟件項目與軟件產品的研制、設計、編碼實現和開發性 維護，由軟件開發部組成。在國際合作中，當受到本公司和國外公司兩種質量管理體系的同 時控制時，為有效地進行項目開發，在不背離本公司質量體系要求的原則下，可依據與國外 公司共同協商的質量策劃來實施。3.2.10 項目管理事業部： 負責下達項目開發任務；監控和跟蹤項目開發進度；組織開發階段評審；負責開發 過程的配置管理和過程度量； 組織實施國際項目的合同評審； 管理技術文檔和質量記錄； 負責合同啟動工作，監控和跟蹤合同的執行進度； 負責軟件產品的復制、包裝以及回收控制； 負責組織實施軟件及系統集成交付與安裝過程中的技術支撐工作。

13、3.2.11 系統工程組SEG:確定技術領域發展方向及策略；大型項目的前期技術策劃，制定系統解決方案；技術規范制定、技術成果評價、技術培訓。3212軟件工程過程組 SEPG：定期評估組織內部標準軟件過程；組織制定和維護用于軟件過程制定和改進活動的計劃。3.2.13 質量保證部：負責組織編制、修改、發行質量體系文件并組織相應的培訓； 組織內部質量體系審核并協助總經理實施管理評審； 檢驗軟件開發過程符合質量標準與規程。3.2.14 IT 規劃運營中心：負責公司設備管理和維護、網絡運營、信息收集和業務系統信息化建設等 方面的工作。3.2.15 產品質量控制部門 &可用性實驗室：組織軟件測試的

14、評估，建立軟件產品可用性標準，進行 軟件產品的可用性研究和測試。3.2.16 客戶服務中心：客戶售前咨訊服務、售后維護服務的協調； 客戶問題受理及客戶滿意度的測量。3.2.17 采購倉儲部：負責公司所需軟件產品和硬件設備的采購工作，其主要職責如下： 主持對合格采購供方的評審； 審核購銷合同和訂單； 負責采購業務的實施； 負責采購的到貨驗收； 負責庫存管理。3.2.18 營銷網絡管理部： 落實和完善有效的營銷質量保證體系， 實施營銷網絡的計劃、 銷售機會管理和效率評估； 組織合同評審，協調并監控各部門的合同執行情況； 負責分支機構與總部的工作協調。3.2.19 軟件營銷部門： 落實和完善有效的營

15、銷質量保證體系； 負責制定合同草案與投標書，并組織投標書的評審，參與合同評審。3.2.20 服務策劃管理部： 負責服務營銷策劃、服務銷售和監控； 建立完善服務管理制度、行為規范； 客戶信息管理與分析、服務合同及全國跨區域銷售合同執行。3.2.21 銷售公司與辦事處： 落實和完善有效的營銷質量保證體系； 負責制定合同草案與投標書。3.2.22 人力資源部：負責建設人力資源基礎制度；合理高效地配置公司人力資源，人力資源的開發 管理和績效考核。3.2.23 培訓部：負責公司整個內部培訓及客戶培訓體系的建立、管理和運行。4. 術語和縮略語 本手冊采用ISO8402 : 1994質量管理和質量保證一術語

16、的術語及其定義，專門使用的術語和縮略語及其定義如下：4.1 軟件 ：由與數據處理有關的計算機程序、規程以及相關的文檔和數據組成的智力創作。4.2 軟件項目 ：指根據合同需求開發的軟件。也可以稱為合同軟件。4.3 軟件產品 ：公司根據市場的調研、預測等結果而自行開發的軟件。4.4 軟件項 ：在軟件開發過程的中間階段或最終階段，所開發的軟件中任何可標識的部分。4.5 軟件生命周期 ：從軟件的設計開始到軟件不能再使用時為止的時間周期，包括需求分析階段、設計階段、實現階段 （編碼階段 ）、測試階段、安裝與驗收階段、運行和維護階段等。4.6 階段：能明確定義的一部分工作。4.7 客戶：公司提供的軟件、系

17、統集成以及技術服務的接受者，有時也稱用戶。4.8 供方：產品的提供者。4.9 合同：合同評審要素涉及的合同概念，專指公司與客戶簽定的約束雙方的合法協議。4.10 評審：指在進行了必要準備的基礎上，在正式會議上對評審對象進行分析和評價的過程。4.11 設計：指為使一軟件系統滿足規定的需求而確定軟件體系結構、組成成分、模塊、接口、測 試途徑和數據的過程。4.12 實現：指把設計翻譯為代碼，然后對代碼排除隱含錯誤的過程，是設計的具體體現，有時也 稱編碼。4.13 釋放：指在軟件生存周期的各個階段結束時，由該階段向下階段提交該階段的階段產品的過 程。也指將系統測試結束后所獲得的最終產品向客戶提交的過程

18、。4.14 維護：指在軟件交付之后對其進行修改，以糾正錯誤、改進性能和其它屬性，或使產品適應 改變了的環境。4.15 軟件配置 ： 指在軟件生存周期各階段所產生的各種形式和各種版本的文檔、程序及其數據 的集合。該集合中的每一個元素稱為軟件配置中的一個配置項。4.16 軟件配置管理 ：指標識和確定系統中配置項的過程。在系統整個生存周期內控制這些項的投 放和更改，記錄并報告配置項的狀態和更改要求，驗證配置項的完全性和正確性。4.17 基準：是指經過評審通過的可以用做下一步開發工作基礎的軟件項。4.18 文檔：指一種數據介質及其上所記錄的數據。4.19 開發部門 ：泛指公司內部從事軟件開發的部門，可

19、以是軟件事業部、軟件開發部，也可以是 一個項目組。4.20 設計人員：在開發部門中，從事軟件項目或軟件產品設計的人員。在一定階段設計人員又是開發人員。4.21 開發人員：在開發部門中，從事實現軟件項目或軟件產品的人員。4.22 測試設計人員： 在開發部門或產品質量控制部門中， 從事軟件的測試設計與指導工作的人員。4.23 測試人員：在開發部門或產品質量控制部門中，從事軟件的測試工作的人員。4.24 SMG ( Senior Manager Group )：開發體系決策層。4.25 SEG( System Engineering Group )：系統工程組。4.26 SEPG( Software

20、 Engineering Process Group )：軟件工程過程組。4.27 SCMM ( Software Configuration Management Manager )：軟件配置管理經理。4.28 SQAM ( Software Quality Assurance Manager )：軟件質量保證經理。4.29 TM (Test Manager):軟件測試經理。4.30 PM ( Project Manager):項目經理。4.31 PSM ( Project Software Manager):項目軟件經理。4.32 SCML ( Software Configuration

21、 Management Leader )：軟件配置管理負責人。4.33 SQAL (Software Quality Assuranee Leader ):軟件質量保證負責人。4.34 TL (Test Leader):測試負責人。參考文件 GB/T6583-1994 idt ISO84021994質量管理和質量保證術語GB/T19000.3ISO9000-3 1997質量管理和質量保證標準第 3部分 GB/T19001 ISO9001 在軟件開發、供應和維護中的使用指南5. 質量體系要素本手冊選用了 IS09001 : 1994質量體系 設計、開發、生產、安裝和服務的質量保證模式的全部質量要

22、素，并重點參照ISO9000-3 : 1997質量管理和質量保證標準 第3部分：IS09001在計算機軟件開發、供應、安裝和維護中的使用指南。本手冊對標準的要求作了適合本公司需要的描述和規5.0.1 本章涉及的質量體系要素與 ISO9001 : 1994章節號對照表如下：質量體系要素手冊章節號IS09001 : 1994 條款管理職責5.14.1質量體系5.24.2內部質量體系審核5.34.17糾正和預防措施5.44.14合同評審5.54.3需方的需求規格說明5.64.4開發策劃5.74.4質量策劃5.84.24.4設計和實現5.94.44.9 4.13軟件測試5.104.44.104.114

23、.13客戶驗收5.114.10 4.15復制、交付和安裝5.124.10 4.134.15維護5.134.13 4.19配置管理5.144.44.5 4.84.124.13文檔控制5.154.5質量記錄5.164.16度量5.174.20規則、慣例和約定5.184.94.11設備和工具管理5.194.94.11采購5.204.6配套的產品管理5.214.7培訓5.224.185.0.2IS09001 : 1994要素與本質量手冊的對照表IS09001 : 1994 要素質量手冊 章節號質量手冊內容4.1管理職責2質量政策3組織機構和職責5.1管理職責4.2質量體系質量體系文件（手冊、程序文 件

24、、支持性文件）5.8質量策劃4.3合同評審5.5合同評審4.4設計控制5.6需求分析5.7開發策劃5.9設計和實現5.10軟件測試4.5文件和資料控制5.15文檔控制4.6采購5.20采購4.7顧客提供產品的控制5.21配套的產品管理4.8產品標識和可溯性5.14配置管理4.9過程控制5.6需求分析5.7開發策劃5.8質量策劃5.9設計和實現5.10軟件測試5.11配置管理5.12復制、交付和安裝5.13維護4.10檢驗和試驗5.10軟件測試5.12復制、交付和安裝5.14配置管理5.20采購4.11檢驗、測量和試驗設備的控制5.19設備和工具管理4.12檢驗和試驗狀態5.10軟件測試5.14

25、配置管理IS09001 : 1994 要素質量手冊 章節號質量手冊內容4.13不合格品的控制5.6需求分析5.7開發策劃5.9設計和實現5.10軟件測試5.12復制、交付和安裝5.13維護5.14配置管理4.14糾正和預防措施5.3內部質量體系審核5.4糾正和預防措施4.15搬運、貯存、包裝、防護和交付5.11客戶驗收5.12復制、交付和安裝4.16質量記錄的控制5.16質量記錄4.17內部質量審核5.3內部質量體系審核4.18培訓5.22培訓4.19服務5.13維護4.20統計技術5.17度量注：本手冊在描述公司質量體系的要素，用下劃線特別表示各要素。5.1.1 目的制定質量方針，明確質量管

26、理的責任和分工，確保質量體系的有效運行。5.1.2 適用范圍適用于公司管理層、各職能部門和全體員工。5.1.3 主要職責部門5.1.3.1 總經理：負責制定公司的質量方針和質量目標，主持管理評審工作，對公司的管理負最高 職責。5.1.3.2 管理者代表：負責建立質量體系，并確保質量體系的有效運行。5.1.3.3 質量保證部門：負責協助管理者代表制定管理評審計劃并編制管理評審報告。5.1.4 程序概要5.1.4.1 質量方針5.1.4.1.1公司的質量方針和質量目標詳見本手冊第2.0章。公司可根據需要制定年度質量目標和部門質量目標。5.1.4.1.2 公司的每一位員工都應了解并掌握公司的質量方針

27、。公司采取培訓、在崗工作考核、內部審核等方式確保質量方針和質量目標在公司內得到廣泛深入的貫徹執行。公司把質量方針和質量目標的適用性和貫徹執行情況作為管理評審的一個主要內容，并根據實際需要進行修改、完善和發展。5.1.4.1.3 公司的質量方針和質量目標由總經理批準發布，修訂需經總經理批準。5.1.4.2 組織5.1.4.2.1 公司的組織機構及其職責詳見本手冊第3.0章。5.142.2 公司組織機構及其職責的確定、變更需經事業部長級以上會議討論通過，由總經理批準， 并以文件形式通知執行。5.1.4.2.3 公司明確規定從事各項工作，尤其是從事軟件生產、質量管理等項工作人員的職權、職責 及相互關

28、系，并對必要的崗位提出上崗資格要求。5.1.4.2.4 公司采取評審、測試等恰當的方法驗證軟件開發過程中各個階段、階段產品及最終產品是 否滿足規定的需求和要求。驗證活動選派經過培訓的人員進行，驗證人員與該驗證對象無 直接責任關系。對質量體系的有效性和適用性驗證通過內部質量體系審核和管理評審來進 行。5.1.4.2.5公司總經理任命管理者代表。管理者代表負責公司質量體系的建立、日常質量管理工作，以及對外質量聯系，確保公司的質量體系按IS09001標準的要求建立并有效運行。5.1.4.2.6管理者代表可作為公司的代表就公司的產品質量和質量保證等問題與公司外部溝通協調。5.1.4.3 管理評審5.1

29、.4.3.1 公司制定管理評審程序，實施有效的管理評審。管理評審每年至少一次，也可根據需要適時進行。5.1.4.3.2 進行管理評審前，必須準備充分的材料和信息，并應制定管理評審計劃。內部質量體系審 核的結果是管理評審輸入的一部分。管理評審中必須記錄存在的問題，確定解決問題的方 法，并實施相應的措施，對實施的效果應進行驗證。5.1.4.3.3 需方的管理職責 客戶應配合公司及時提供所有必要的信息并解決懸而未決的問題，必要時，應指派一名擁 有足夠權力的代表負責合同的有關事宜。5.1.5 相關的質量體系文件NP401100管理評審5.2 質量體系5.2.1 目的按照IS09001標準建立質量管理和

30、質量保證機制，確保產品質量合格。5.2.2 適用范圍質量體系的要求貫穿和適用于軟件產品與軟件項目及系統集成項目的各個階段。5.2.3 主要職責部門5.2.3.1 質量保證部門：負責組織編寫公司的質量體系文件。523.2 管理者代表：負責審核質量手冊，批準程序文件和支持性文件。523.3 總經理：負責批準質量手冊。5.2.4 程序概要5.2.4.1 總貝 U公司按照ISO9001標準的要求建立質量體系，質量體系貫穿軟件產品與軟件項目及系統集 成項目的各個階段。公司的質量體系用文件的形式明確規定，并依據質量體系文件的規定 有效地貫徹執行。公司的質量體系強調在設計開發過程中保證質量優于在過程結束后發

31、現 問題，防止問題的發生優于問題發生后依靠糾正和預防措施來解決。5.2.4.2 質量體系文件與質量管理有關的各個部門應用系統有序的方法編寫質量體系文件，質量體系文件應清楚明確地規定質量體系要素、需求和預防措施。5.2.4.2.1 以質量手冊的形式描述公司質量體系的整體要求和對外質量保證的有關規定。5.2.4.2.2 質量手冊由管理者代表審核，總經理批準。質量體系的程序文件和支持性文件由管理者代表批準。5.2.4.2.3 質量體系文件由公司的質量保證部門負責發行與存檔管理。質量體系文件的修改按有關程序的規定執行。5.2.4.2.4 公司的質量體系文件的結構如下圖：5.2.4.3 質量策劃詳見本手

32、冊第5.8章的規定。5.2.5 相關的質量體系文件NQ402100質量手冊5.3.1 目的審核公司有關質量的活動是否符合規程的要求和計劃的安排，驗證質量體系的有效性。5.3.2 適用范圍適用于對各類質量活動和質量要素的審核。5.3.3 主要職責部門5.3.3.1 質量保證部門：協助組織內部質量體系審核，跟蹤、驗證糾正措施完成情況。5.3.3.2 管理者代表：負責任命內部質量體系審核組組長，并責成內部質量體系審核組實施內部質 量體系審核。5.3.4 程序概要5.3.4.1 根據內部質量體系審核計劃實施內部質量體系審核。正常情況下對于質量體系涉及的相關部門每年審核不少于一次。5.342內部質量體系

33、審核由內部質量體系審核組執行。審核組長由管理者代表任命，審核組成員由審核組長挑選委派。5.3.4.3 內部質量體系審核應編制審核計劃，并使用專用審核文件。應根據部門工作的重點和被審 核活動的實際情況安排審核順序和審核時間。5.3.4.4 被審核部門接到審核通知后，應確定陪同人員，并作好接受審核準備。5.3.4.5 現場審核時，內部審核員收集客觀證據，驗證質量體系的運行情況。5.3.4.6 現場審核結束后，形成書面審核報告，經批準后通報被審核部門與公司領導。5.3.4.7 審核發現的有關問題應及時采取有效措施予以糾正，由質量保證部門跟蹤、驗證糾正措施 的完成情況。5.3.4.8 內部質量體系審核

34、的結果應提交管理評審，作為管理評審的一項輸入，以持續質量體系改 進。5.3.5 相關的質量體系文件NP403P100內部質量體系審核5.4 纟糾正和預防措施541目的制定有效的、切實可行的預防和糾正措施并貫徹執行。糾正已發生的不合格現象，消除不 合格產生的原因，積極預防不合格現象的發生。5.4.2 適用范圍適用于質量體系執行過程中發生的一切不合格的糾正和預防。5.4.3 主要職責部門5.4.3.1 質量保證部門：負責驗證內部質量體系審核中發現的不合格的糾正措施，根據執行糾正措 施的結果或要求，修改相關質量體系文件，以供批準發行。5.4.3.2 相關部門：根據發現不合格的情況，調查不合格的原因，

35、制定糾正措施防止不合格的再次 發生，并將不合格情況及其采取的糾正措施傳遞給相關的責任部門。5.4.3.3 管理者代表：負責批準根據調查結果擬定采取的重大糾正和預防措施。5.4.4 程序概要5.4.4.1 糾正措施5.4.4.1.1 在內部質量體現審核過程、質量管理過程及客戶對于產品和或服務的投訴中識別不合格。5.4.4.1.2 對于不合格的發生部門或客戶投訴的責任部門，識別不合格的影響范圍，調查不合格的發 生及原因，并記錄調查的結果；確定對應的糾正措施以消除不合格產生的原因。實施并驗 證糾正措施的有效性。5.4.4.2 預防措施5.4.4.2.1 通過質量體系審核、顧客滿意度測量、過程測量，統

36、計分析測量的結果，識別潛在不合格 及其發生的原因。5.4.4.2.2 確定預防措施以消除潛在不合格發生的原因，實施并驗證預防措施的有效性。5.4.5 相關的質量體系文件NP404100糾正和預防措施5.5 合同評審5.5.15.5.25.5.35.5.3.15.5.3.25.5.3.35.5.3.45.5.3.55.5.3.65.5.45.5.4.15.5.4.1.15.5.4.1.25.5.4.1.35.5.4.1.45.5.4.1.55.5.4.1.65.5.4.25.5.4.2.15.5.4.2.25.5.4.2.35.5.4.2.45.5.4.35.5.4.3.15.5.4.3.2目的

37、規范產品策劃，合同與標書的評審規程，減小市場風險，確保本公司交付的軟件與系統集成項目質量滿足要求。適用范圍適用于本公司產品開發立項、軟件與系統集成合同與標書的評審。主要職責部門各銷售部門：負責制定合同與標書的草案。合同評審員：負責組織國內項目的合同評審。標書評審員：負責組織項目招標書、投標書的評審。項目管理部門：負責組織評審立項建議報告和可行性分析報告，下達“項目任務書”；負責組織國際項目的合同評審。開發部門：負責編寫立項建議報告和可行性分析報告；負責評審合同與標書中的相關條款。軟件營銷部門、采購倉儲部門、技術支撐部門、培訓部門：負責評審合同中的相關條款，評審和編寫標書中的相關條款。程序概要產

38、品策劃與可行性分析根據市場需求、合同意向、標書等驅動性概念提出產品策劃，由指定的部門或人員編寫有關產品的立項報告。項目管理部門組織對產品建議報告進行評審。開發部門根據產品策劃進行可行性分析。項目管理部門組織對可行性分析報告進行評審。產品策劃和可行性分析的評審結果由技術總監確認，正副總經理審批。通過可行性分析的產品策劃可以進行合同簽定或產品開發立項。國內合同的制定與合同評審市場營銷部門規范合同的制定，并對合同草案進行初審。合同評審員組織各相關部門對合同中的相關條款進行評審與風險評估。并對評審結果進行匯總分析。通過評審的合同由法定代表人或其指定代表人批準生效并執行。對合同評審的結果必須建立評審記錄

39、，并妥善保存評審記錄。合同的修訂未能通過合同評審的合同返回有關人員繼續與客戶協商解決合同中的問題，直到合同規定的有關內容通過合同評審；否則另行處理或取消。合同執行過程中，如果合同雙方同意，合同可進行修訂，修訂后的合同須重新評審。5.5.4.3.3 不論是在合同評審中，還是在合同執行過程中，如果合同內容需要修訂，必須將合同的修 訂內容及時正確地通知給合同相關部門。5.5.4.4 國際合同的評審 國際合同由項目管理部門負責組織評審，評審的規程參照國內合同的評審。5.5.4.5 標書評審5.5.4.5.1 軟件營銷部門負責協同相關部門制定項目投標書。5.5.4.5.2 標書評審員負責組織各相關部門與

40、人員對項目招標書、投標書進行評審與風險評估，并對 評審結果進行匯總分析。5.5.4.5.3 標書評審員和項目管理部門負責將項目投標資料進行歸檔。5.5.5 相關的質量體系文件5.5.5.1 NP502100 產品策劃及可行性分析5.5.5.2 NP502200 合同評審5.5.5.3 NP502300 標書評審5.6 需求分析561目的規范需求管理，并形成完整無岐義的需求分析報告。5.6.2 適用范圍適用于軟件生存周期過程的需求分析階段。5.6.3 主要職責部門5.6.3.1 開發部門：負責編制并組織人員評審需求分析報告。563.2 技術總監、系統工程組 SEG :參與重大項目的系統需求確定，

41、參加評審需求分析報告。5.6.4 程序概要5.6.4.1 項目經理PM根據計劃安排，組織人員進行需求調研，編制需求分析報告。系統工程組SEG將參與重大項目的系統需求，需求分析報告的內容可以包括但不限于：性能、安全性、可靠性、保密性和專用性等。5.6.4.2 需求分析報告必須明確、完整、無岐義，可做為產品驗收確認時的依據。需求分析報告中 應規定或參照類似軟件項目或軟件產品引用開發的軟件與其他軟件或硬件產品之間的所 有接口，這些接口是測試和或系統聯調時必須的。5.6.4.3 客戶提供的有關文檔經評審后可作為需求分析，確定的需求規格，必須經過評審，并得到 客戶的確認。564.4 項目需求分析報告經評

42、審成為配置項，修改需提出修改申請，明確該修改所影響的范圍， 經相關人員與組織評審后方可修改，包括可能對合同的修訂。5.6.4.5 開發部門與項目管理部門負責及時處理客戶提出建議和意見，并在相應的報告中記錄客戶提出建議和意見，及其處理情況。5.6.5 相關的質量體系文件NP503100需求分析5.7開發策劃5.7.1 目的規范整個項目的開發過程及資源、開發進度和完成時間，確定軟件開發的各個階段，規定 每一個階段的活動、階段產品、驗證步驟及完成準則。5.7.2 適用范圍適用于所有的軟件項目和軟件產品。5.7.3 主要職責部門5.7.3.1 項目經理PM/軟件項目經理PSM :負責制定項目開發計劃并

43、實施。5.732項目管理部門：組織對開發計劃的評審，跟蹤項目開發計劃的執行情況。5.7.4 程序概要5.7.4.1 通過軟件項目和軟件產品的開發策劃，項目經理PM/軟件項目經理PSM負責編制項目開發計劃。項目開發計劃根據工作進展及時進行必要的更新。5.7.4.2 項目開發計劃必須明確規定開發過程的每個階段及階段的輸入輸出要求與提交的階段成 果，開發該軟件項目和或軟件產品所需的資源條件。5.7.4.3 項目開發計劃應根據需要明確與客戶聯合評審的有關事宜。聯合評審應制定相應的規程， 并按規程操作。5.7.4.4 項目開發計劃根據需要還應標明與項目開發有關的其他計劃，如：配置管理計劃、測試計 劃等。

44、5.7.4.5 項目開發計劃還應明確開發過程中各個階段遵守的規則、慣例和約定，以及所使用和或采 用的工具和技術，并按照有關的規定進行開發。5.7.4.6 項目開發計劃制定后必須進行評審，經審核批準后才能執行。修改的開發計劃須重新評審 和審批，并將修改內容及時正確地通知各相關部門。對項目開發計劃的所有版本進行配置 管理。5.7.4.7 開發部門必須將開發計劃的執行情況及時報告給項目管理部門。項目管理部門應跟蹤開發計劃的執行情況并對開發進度作必要的控制、驗證與過程度量。5.7.5 相關的質量體系文件NP504100項目策劃5.8 質量策戈U5.8.1 目的為確保所開發的軟件和系統集成項目滿足規定的

45、質量要求。5.8.2 適用范圍適用于所有的軟件和系統集成項目。5.8.3 主要職責部門5.8.3.1 開發部門、技術支撐部門：負責質量策劃，并根據需要編制質量計劃。5.8.3.2 項目管理部門：負責組織評審質量計劃，并驗證質量計劃的完成情況。5.8.3.3 質量保證部門：參加質量計劃的評審。5.8.4 程序概要5.8.4.1 公司質量體系的全部規定和要求是對滿足質量要求和提供質量保證的基本質量策劃，任何特定項目的質量策劃都應與公司現行的質量體系要求相一致。5.8.4.2 質量計劃可根據特定的項目對公司文件化的質量體系進行剪裁和選用；也可引用或制定專用的規程或規定，以滿足特定的質量要求。5.8.

46、4.3 質量策劃應盡量定量描述質量要求，明確所選用的模式或軟件生存周期模型。5.8.4.4 質量策劃應明確質量策劃的每個階段及其啟動要求、完成準則和進度安排，并應明確各階段需要進行的評價活動（如評審、測試或其他驗證和或確認等），和各階段的人員及其資格要求、資源及資源的確認。5.8.4.5 質量策劃應明確各階段的配置管理要求，尤其是各階段可能出現的不合格品的標識和處置規程。5.8.4.6 質量計劃應予評審或確認，質量計劃可以及時更新，其修改及變更內容應及時通知各相關部門，并需重新評審或確認。5.8.4.7 應確定質量策劃各階段所使用的質量記錄，及時記錄質量策劃各階段的結果。5.8.4.8 項目管

47、理部門對質量計劃的完成情況進行過程度量，并保存過程度量的結果。5.8.5相關的質量體系文件NP505100質量策劃5.9 設計和實現5.9.1 目的按照規定的方法將軟件需求轉化為軟件的體系結構、功能模塊劃分和接口說明等；并把上述結果翻譯成代碼，以實現軟件所要求的功能。5.9.2 適用范圍適用于所有軟件項目和軟件產品。5.9.3 主要職責部門開發部門：負責軟件產品和軟件項目的設計與編碼實現。5.9.4 程序概要5.9.4.1 設計5.9.4.1.1 根據需求分析的結果進行設計，設計應形成文檔化的系統設計報告 。5.9.4.1.2 設計的每一階段， 應明確該階段設計所遵守的規則、 慣例和約定， 以

48、及使用的工具和技術， 并按照有關規定進行設計。5.9.4.2 實現5.9.4.2.1 根據設計的結果進行編碼實現，實現需完成設計的全部要求。5.9.4.2.2 實現階段的編碼必須按規定的要求進行，并對完成的軟件項進行明確的描述。5.9.4.2.3 實現階段應編寫的技術報告，描述編碼所使用的工具和技術。5.9.4.3 評審與檢查5.9.4.3.1 設計階段的結果必須經過評審與風險評估。5.9.4.3.2 審查實現階段的結果是否滿足規定的編碼要求和設計要求， 并驗證階段輸入要求是否被滿 足。5.9.4.3.3 設計更改應重新進行評審，并將設計更改的內容及時通知各相關部門。5.9.4.3.4 根據需

49、要，可將設計和實現的結果征求客戶的同意或認可。5.9.4.3.5 必須記錄對設計的評審和實現的審查，并保存記錄結果。5.9.5 相關的質量體系文件NP506100設計和實現5.10軟件測試5.10.1 目的通過測試，找出軟件中存在的缺陷或錯誤，及時修改，以確保軟件項目和軟件產品的質量 滿足要求。5.10.2 適用范圍適用于軟件生存周期中已經編碼實現的各個階段產品和最終產品。5.10.3 主要職責部門測試小組：負責對軟件進行功能測試和系統測試。5.10.4 程序概要5.10.4.1 測試可以分為功能測試與系統測試。經與客戶協調，根據需要進行驗收測試。5.10.4.2 測試依據測試計劃或開發計劃，

50、進行不同階段的測試活動。5.10.4.3 根據測試計劃編制測試大綱，明確測試內容。客戶提供的同等作用的文檔可作為測試大綱 使用。5.10.4.4 根據測試大綱進行測試并記錄測試結果。測試前，應對測試的環境進行檢驗和確認。對測 試環境的檢驗和確認應注意計算機病毒的防范和消除。5.10.4.5 測試人員記錄測試發現的問題，開發部門應及時糾正測試發現的錯誤。相同的開發項目可 以需要多次測試。測試通過后，進行測試總結。5.10.4.6 測試軟件的版本按配置管理進行控制。測試過程中，測試人員應注意保存被測試軟件的當 前版本。5.10.5 相關的質量體系文件NP507100軟件測試5.11客戶驗收5.11

51、.1 目的建立驗收規程，規范驗收活動，明確驗收結論。5.11.2 適用范圍適用于客戶對確認后的軟件和系統集成項目進行驗收的過程。5.11.3 主要職責部門5.11.3.1 技術支撐部門：負責協調軟件產品和系統集成項目的驗收。5.11.3.2 開發部門：負責協調軟件項目的驗收。5.11.4 程序概要5.11.4.1 驗收活動一般由客戶主持并負責，根據合同的要求或雙方協商的結果，明確驗收標準或準 貝公司有關人員有義務協助客戶作好驗收管理。5.11.4.2 開發部門或技術支撐部門應作好驗收前的各項準備工作，并協助客戶制定項目驗收計劃。5.11.4.3 驗收過程中，如果需要進行測試，應制定驗收測試計劃

52、并根據計劃進行驗收測試。5.11.4.4 驗收過程中發現的問題必須經公司和客戶雙方確認，同時指出問題類型和責任歸屬，并由 公司和客戶協調處理。5.11.4.5 驗收結果應以文件的形式加以記錄。5.11.5 相關的質量體系文件NP508100客戶驗收5.12復制、交付和安裝5.12.1 目的明確復制、交付和安裝過程中的操作，保證操作過程中的質量。5.12.2 適用范圍適用于向客戶提供最終軟件和系統集成的項目過程。5.12.3 主要職責部門5.12.3.1 產品制作部門：負責軟件項目和軟件產品的復制與包裝。5.12.3.2 開發部門：負責軟件項目的交付和安裝。5.12.3.3 技術支撐部門：負責軟

53、件產品和系統集成項目的的交付和安裝。5.12.4 程序概要5.12.4.1 軟件產品系統測試完成后，經相關部門評審通過后將軟件釋放給產品制作部門進行產品復制與包裝。5.12.4.2 軟件的復制應明確拷貝的數量、存儲的介質及版權歸屬。應規定軟件拷貝的責任期限。5.12.4.3 復制前，應對復制的環境（包括軟件系統）進行確認。復制過程中發生的不合格品必須妥 善保管，規定處置過程，并按該規定處理不合格品。復制完成后，應檢查復制品的正確性 和完整性。5.12.4.4 交付軟件與系統集成設備時，應進行交付確認，并應記錄交付結果。5.12.4.5 軟件項目和軟件產品的安裝應制定相應的規程，明確合同雙方在安

54、裝過程中的作用、職責 和義務，并根據規程的要求進行安裝。5.12.4.6 安裝后，合同雙方應對安裝結果進行確認。5.12.5 相關的質量體系文件NP509100軟件產品釋放NP509200交付和安裝5.13維護5.13.1 目的規范對交付后的軟件和系統集成項目進行的維護過程，規范客戶服務。5.13.2 適用范圍適用于維護與客戶服務的組織實施、測量、監控。5.13.3 主要職責部門5.13.3.1 項目管理部門：負責維護的組織與協調工作。5.13.3.2 開發部門、技術支撐部門：負責相應軟件和系統集成項目的維護。5.13.3.3 客戶服務部門：負責提供資訊服務，受理客戶問題，測量客戶滿意度。5.13.4 程序概要5.13.4.1 維護5.13.4.1.1維護活動由項目管理部門負責根據維護活動的類型組織協調。5.13.4.1.2維護活動應編制計劃，建立規程加以規范，并具體實施有關的維護。5.13.4.1.3實施維護時，必須確定被維護的