編輯：辦理ISO質量管理體系認證

隨著我國國民經濟的快速發展，信息產業 步入了高速發展的階段，涌現出為數眾多的軟件生產和服務廠商。這些企業面臨激烈的市場競爭，迫切需要提高管理水平，部分企業引入ISO9000質量管理體系 。現就軟件企業導入ISO9001關注點作一粗淺分析。

軟件企業從項目策劃開始， 就必須同時規劃設計文檔，把文檔規劃納入軟件設計不可或缺的一部分，與編程設計放在同等重要的位置。這點對軟件企業導入ISO9001質量管理體系具有十分重要的意義。

軟件企業標稱人員的流動率高，這是IT行業的特點。尤其我 國大多數軟件企業規模偏小，編程人員流動率更高，據統計有的高達30%。同時，技術人員還會有內部項目之間的流動，如果沒有建立嚴格的高水平的文檔體系，產品的開發難以正常進行。

印度的軟件產業國際知名，就是應為他們軟件工程 管理水平高，他們的軟件產品可以不依賴任何一個人，誰都可以立即辭職，產品的開發還是會正常進行。他們的文檔做的很詳細，詳 細到只要有個文檔就可以編碼的程度，而且所有的東西（包括草稿）都有文檔。國內軟件企業常見的通病是，一個軟件中有多個版本 ，每個人都覺得別人做的差，自己再搞一套，又不留下文檔注釋，叫后面接手的人無從著手。

ISO 9001：2000標準要求建立并保持一個文化化的質量管理體系，這個體系應是貫穿軟件整個生存周 期的一個綜合過程，以便在開放過程中保證質量，而不是在過程結束時才發現質量問題。應辦理ISO質量管理體系認證確保文件化質量管理體系能夠有效地貫徹執行。ISO9001：2000標準要求的質量管理體系文件和記錄規范手控與我國軟件企業需要提高管理水平的實際結合，能豐富企業的技術 積累，是軟件企業提升技術管理水平，增強競爭力的有效手段。

第二， 大多數軟件企業管理流程化 ，各部門和個人的職責權限劃分明確，企業可通過建立一整套的管理系統在內部網上運行，實現辦公無紙化。這套系統應由公司指定 專人（系統管理員）管理，對個人分別授予策劃、評審、驗證、開發、調試等權限，設置個人的帳號/密碼。各人由所授予的帳戶/密 碼進入系統，進行所設權限的操作，這套流程應設計成未經過上一道操作不能流到下一道程序，過后還應該留有操作時間備注。

軟件企業的文件常是電子文檔形式，文件控制同樣可以在網絡上進行，文件的編寫、修改、審核、批準、簽發 由相關具備權限的人員操作，留下各自的操作時間。文件分發也可在網絡上進行，不過程序 設計成文件在網絡上分發時，其接受 方能回傳“已接受”信號并在發送方留下標識。發放的文件應設為“只讀”文件“，不得隨意修改。只要 內部職責權限設置嚴格規范，網絡上有操作時間記錄，先后秩序得當，可認為是符合ISO900：2000標準關于文件控制相關條款的要求 ，是有效的、充分的。

關注客戶投訴。客戶投訴有些是設計上的問題，如系統可靠性不足， 兼容性不夠，程序設計有缺陷等，有待設計人員能力經驗的提高來解決；有些是使用上的問題，是操作不當引起的。軟件使用者水平 不一，軟件提供者需要編制完善的使用說明文檔提供給用戶，或是在系統集成“幫助”文檔。

第四，應 該有管理上的計劃文檔，如開發進度控制、確認開發階段輸入輸出要求，確定開發階段輸入輸辦理ISO質量管理體系認證出要求，確定各階段的驗證準則，軟件 項的版本標識，故障發生和維護記錄的數據統計等。對電子文檔，同樣要有批準、存取、分發和歸檔的程序。

ISO9001：2000標準將產品分為硬件、軟件、流程性材料和服務四種通用產品類別，盡管這四種類別產品的質量管理體系要求基本 上是一致的，但相應的生產特點不同，產品質量的要求及其控制的因素也不同。軟件企業的生產和開發融為一體，這是有別于傳統制 造業的重點特點。軟件是無形的產品（當然有代碼、文檔等表現形式），與傳統制造業的有形產品不同，在產品實現過程中，腦力因 素起決定性作用，已經沒有嚴格意義上的生產。軟件的生產就是軟件的設計開發和調試。

所以，在應用 ISO9001：2000標準時，應根據軟件產品特點，加強企業的文件控制，做好與ISO9001：2000標準有關的所有文檔設計，規劃各種類型 文檔，包括系統開發文檔、程序性文檔、產品文檔、計劃性文檔等。詳細記錄客戶的各種需求，將該需求的規格說明與企業自身積累 的開辦理ISO質量管理體系認證發定義規則等結合起來，作為開發文檔輸入的一部分納入文檔控制和配置管理的范疇，使認證企業的質量管理體系更具符合性、適宜性、有效性