沈陽東東沈陽東東質量手冊質量手冊 批準人柳玉輝審核人劉 巖擬制人崔 戈 批準日期 1999 5 12 生效日期 1999 5 12 關 聯 文 件 沈陽東東系統集成有限公司沈陽東東系統集成有限公司 業務規程業務規程 R 02001 總頁數39正文35附件4 文件管理部門 項目管理部 質量手冊 沈陽東東系統集成有限公司 R 02001R 02001 REV 0REV 0 更改記錄更改記錄 序號發行日更改對象 更改內容批準審查擬制 01999 5 12 新發行柳玉輝劉 巖崔 戈 11999 9 10組織結構調整 修改第 7 8 頁 附 錄 4 頁 柳玉輝王齊崔 戈 21999 11 2部分章節號調整 P6 質量目標修改 P16 增加設計輸入 設計驗證 設 計確認要求 P24 修訂接收檢查部分內容 P27 修改 4 13 4 2 內容 P33 增加服務的驗證要求 柳玉輝王齊崔 戈 31999 12 21P3 增加 03 2 12 開發部門定義 P7 修改組織結構圖以及部門名稱 柳玉輝王齊崔 戈 42000 08 18P7 修改組織結構圖 增加營銷副總 取消國際體系副總 增加開發體系 副總 P8 修改總經理 副總經理職責權限 柳玉輝張秀邦崔 戈 質量手冊 沈陽東東系統集成有限公司 P P 1 1 35 35 R 02001R 02001 REV 0REV 0 01 01 目錄目錄 01 01 目錄目錄 1 02 02 質量手冊發布令質量手冊發布令 2 03 03 引用規范 術語和縮寫引用規范 術語和縮寫 3 1 01 0 質量手冊的管理質量手冊的管理 4 2 02 0 企業概況企業概況 5 3 03 0 質量方針質量方針 6 4 04 0 質量體系要求質量體系要求 7 4 1 管理職責 7 4 2 質量體系 11 4 3 合同評審 13 4 4 設計控制 15 4 5 文件和資料控制 17 4 6 采購 19 4 7 顧客提供產品的控制 21 4 8 產品標識和可追溯性 22 4 9 過程控制 23 4 10 檢查和測試 24 4 11 檢查 測量和試驗設備的控制 25 4 12 檢驗和試驗狀態 26 4 13 不合格品的控制 27 4 14 糾正和預防措施 28 4 15 搬運 貯存 包裝 防護和交付 29 4 16 質量記錄的控制 30 4 17 內部質量審核 31 4 18 培訓 32 4 19 服務 33 4 20 統計技術 35 附表 1 各要素關聯規程 標準一覽表 附表 2 部門人員職責與 ISO9001 要素對照表 質量手冊 沈陽東東系統集成有限公司 P P 2 2 35 35 R 02001R 02001 REV 0REV 0 0202 質量手冊發布令質量手冊發布令 為了貫徹質量方針和實施質量目標 不斷滿足顧客的要求和期望 實現企業的更高管理水平 本公司采用 IS09001 1994 質量體系 設計 開發 生產 安裝 服務的質量保證模式 標 準建立并完善了質量體系 組織編寫了 質量手冊 并發布實施 本手冊制定了沈陽東東系統集成有限公司 簡稱東東公司 產品及服務中有關質量保證的相關 事項 其目的就是要有效地保證產品質量滿足用戶的要求 本手冊的質量體系適用于東東公司在軟件產品 軟件項目和系統集成項目的設計 開發 生 產 安裝 服務過程的所有階段 我作為本公司最高管理者鄭重宣布 對本公司的產品質量承擔法律規定的責任 沈陽東東系統集成有限公司沈陽東東系統集成有限公司 總經理 總經理 1999 5 121999 5 12 質量手冊 沈陽東東系統集成有限公司 P P 3 3 35 35 R 02001R 02001 REV 0REV 0 03 03 引用規范 術語和縮寫引用規范 術語和縮寫 03 1 本質量手冊在未事先聲明的情況下 引用如下規范 ISO 9000 3 1997 質量管理和質量保證標準第三部分 ISO9001 在計算機軟件開發 供 應 安裝和維護中的使用指南 ISO 9001 1994 質量體系 設計 開發 生產 安裝和服務的質量保證模式 ISO 8402 1994 質量管理和質量保證 術語 03 2 本手冊使用的專用名詞的定義如下所示 原則上使用 ISO9000 3 1994 在計算機軟件開發 供應 安裝和維護中的使用指南中的定義 03 2 1 軟件 由與數據處理有關的程序 步驟 規則以及相關的文件組成的智能物 03 2 2 軟件產品 交付給用戶的完整的計算機程序 步驟 相關的文檔以及指定的數據 03 2 3 軟件項目 軟件產品開發的中間步驟或最終步驟任何可識別部分 03 2 4 開發 生產一個軟件產品所執行的所有活動 03 2 5 階段 能明確定義的工作的一部分 階段既不隱指使用具體的生命周期模式 也不隱指軟件產品 開發中的一段時間 03 2 6 產品 公司生產的軟件或服務的全體 03 2 7 軟件 驗證 為了保證某一階段的產品的正確性及與作為階段前的輸入的產品和標準的一致性而進行評價 的過程 03 2 8 軟件 確認 對軟件進行評價以保證符合特定要求的過程 03 2 9 設計 將用戶對系統的要求及潛在要求 轉化為方案 最終使用戶獲得滿意的使用功能 03 2 10 檢查 確定質量活動及相關結果是否與計劃相一致 計劃是否被有效地執行達成目的所要求的條件 是否具備而進行的一系列調查活動 03 2 11 軟件 測試 試驗 用機器 設備等實際系統來評價產品的一項或幾項要求是否得到全部滿足 03 2 12 開發部門 泛指公司內部從事軟件開發的部門 可以是開發事業部 也可以是開發部 03 3 03 3 縮寫縮寫 DR Design Review 設計審查 WT WalkThrough 是開發過程中為了保證產品的質量而召開的技術研討會 REV Revision 是指文件 程序等的版本 質量手冊 沈陽東東系統集成有限公司 P P 4 4 35 35 R 02001R 02001 REV 0REV 0 1 01 0 質量手冊的管理質量手冊的管理 1 11 1 概述概述 本 質量手冊 對沈陽東東系統集成有限公司的質量體系作了宏觀描述 加強對 質量手冊 的編制 審核 批準 發布 更改 修訂 換版和日常使用的管理 對保持 質量手冊 與程序 文件的一致性和有效性具有十分重要的作用 1 21 2 職責職責 項目管理部在管理者代表領導下 負責 質量手冊 的管理工作 1 31 3 管理內容與要求管理內容與要求 1 3 1 質量手冊 的批準發布 質量手冊 編制完成后 由管理者代表審核 總經理終審后批準正式發布 1 3 2 質量手冊 的發放與保管 1 3 2 1 質量手冊 發布后 正本由項目管理部保管 副本向各使用部門發放 發放的范圍和 數量由項目管理部根據工作需要確定 1 3 2 2 本 質量手冊 分為受控和非受控兩種版本 由項目管理部負責管理 1 3 2 3 受控 質量手冊 發放對象為認證機構 本公司各職能部門中層以上領導及相關人員 僅限于在公司內部使用 由項目管理部編號登記并履行簽發手續 持有者應妥善保管 未經批準 不得外傳 外借 1 3 2 4 非受控 質量手冊 發放對象為顧客及其他有關人員 1 3 3 質量手冊 的更改 修訂 換版 1 3 3 1 針對 質量手冊 與程序文件在實施中發現的不一致和缺陷等問題 由項目管理部負責 更改 管理者代表審核 總經理批準 要保存更改記錄 1 3 3 2 當質量體系與外部環境有較大變動時 應由總經理批準 項目管理部組織 質量手冊 的換版 1 3 3 3 當發生下述情況時 對 質量手冊 進行更改 a 質量方針變動 b 組織機構有較大變動 c 質量保證要求或合同有較大的變動 d 內部質量審核和管理評審提出重大改進 e 質量手冊 依據與法規換版等 1 3 3 4 質量手冊 的更改 修訂的批準按文件和質量改進程序進行 1 3 4 質量手冊 的日常管理 1 3 4 1 質量手冊 持有者要妥善保管 不得遺失 外借或擅自修改 修訂 應及時反饋修改 意見 1 3 4 2 項目管理部負責對 質量手冊 的更改修訂進行管理 確保各部門使用的 質量手冊 是現行有效版本 質量手冊 沈陽東東系統集成有限公司 P P 5 5 35 35 R 02001R 02001 REV 0REV 0 2 0 企業概況企業概況 沈陽東東系統集成有限公司 以下簡稱公司 成立于 1996 年 3 月 是由寶鋼東軟信息產業 有限公司與日本東芝公司合資組建的企業 公司主要從事計算機軟件及系統集成產品的開發和銷 售等業務 公司幾年來致力于計算機軟件的研究和開發 包括手寫體識別技術 智能圖像技術與 處理技術 應用軟件開發技術 同時還承擔東芝公司委托的日本計算機軟件應用項目的開發工作 到 1998 年底 共完成軟件研究和開發項目一百多個 累積創匯 200 多萬美元 1998 年全年產 值 3000 萬元人民幣 公司的人才隊伍也從當初的十幾人發展到目前的一百多人 產品是企業的生命 產品是企業求得生存和服務社會的根本 軟件作為一種高科技 高智慧 的產品 正日益成為社會運行中的重要組成部分 為開發適應社會需要的軟件產品 東東公司建 立了一整套的產品開發運行機制 從項目的承接洽談到出廠維護都嚴格進行過程的管理 控制和 審查 并與國際質量認證體系接軌 切實有效地進行 ISO9000 的質量管理工作 東東公司在嚴格 的質量管理體系下開發出一系列的產品均受到用戶的好評 東東公司開發基地位于我國規模最大的軟件園 東北大學軟件園內 環境優美 充滿了現 代化高科技氣息 東東公司成立之初就采用現代化的運行機制 建立了一流的開發環境 規模化 和可持續發展是公司長期發展的根本目標 力爭在未來的三年內把東東公司建成國內一流的計算 機軟件公司 公司地址公司地址 中國 沈陽市三好街 84 2 號東大科學館 郵政編碼郵政編碼 110003 聯系電話聯系電話 86 24 23783000 質量手冊 沈陽東東系統集成有限公司 P P 6 6 35 35 R 02001R 02001 REV 0REV 0 3 0 質量方針質量方針 沈陽東東系統集成有限公司的質量方針包括 3 1 質量宗旨 質量宗旨 質量第一 技術先進 管理科學 顧客至上質量第一 技術先進 管理科學 顧客至上 3 2 質量目標 質量目標 力爭合同履約率達到力爭合同履約率達到 100 3 3 實施原則 實施原則 制度化制度化 以完善的質量體系規范所有的工作流程 科學化科學化 用科學的手段不斷提高產品的質量水平 全員化全員化 讓每位員工都自覺參與過程的質量控制 沈陽東東系統集成有限公司沈陽東東系統集成有限公司 總經理 總經理 1999 11 21999 11 2 質量手冊 沈陽東東系統集成有限公司 P P 7 7 35 35 R 02001R 02001 REV 0REV 0 4 0 質量體系要求質量體系要求 4 14 1 管理職責管理職責 4 1 1 4 1 1 概述概述 確定與質量有關的組織機構人員和質量職責 權限以及相互之間的關系并使之得到貫徹執行 確保本公司質量體系有效運行 以實現規定的質量目標 4 1 2 4 1 2 適用范圍適用范圍 適用于本公司管理系統的各個職能部門及有關人員 4 1 3 4 1 3 質量方針質量方針 4 1 3 1 本公司的質量方針見本手冊 3 0 章節 4 1 3 2 質量方針由公司總經理制定并發布 包括質量宗旨 質量目標 實施原則和對顧客的承 諾 4 1 3 3 公司全體員工應理解并自覺貫徹質量方針 4 1 44 1 4 組織結構組織結構 4 1 4 1 按照 ISO9000 的要求 東東公司在管理工作中建立與質量體系相適應的組織結構并規定 職權范圍 下圖為與質量管理相關的組織機構 4 1 4 24 1 4 2 領導及職能部門的職責權限領導及職能部門的職責權限 商務部 技術支撐部 總經理 管理者代表 行政管理副總經理開發體系副總經理 產品開發事業部 營銷事業部 國際事業一部 國際事業二部 辦公室 項目管理部 國際事業三部 質量體系組 開發部 開發部 開發部 開發部 市場營銷副總經理 質量手冊 沈陽東東系統集成有限公司 P P 8 8 35 35 R 02001R 02001 REV 0REV 0 4 1 4 2 14 1 4 2 1 總經理 總經理 a 總經理作為公司的最高行政管理負責人 是公司質量體系的最高責任者 主要負責公司經營 的整體規劃 決策 公司業務發展戰略及調整 負責重大質量決策 配備資源 任命管理者 代表 b 確定公司質量體系的結構 制定批準發布公司質量方針 質量目標 批準質量體系的運行與 改進 c 負責管理評審 對質量體系的有效性負責 d 規定各部門 各級人員質量職責 權限和相互關系 4 1 4 2 24 1 4 2 2 副總經理 副總經理 a 公司設立副總經理職務若干名 主要受總經理指派協助總經理負責公司的某一或幾方面的主 要業務工作 并為其主要責任管理業務 公司根據業務需要分別設立開發體系副總經理 市 場營銷副總經理和行政管理副總經理 b 開發體系副總經理 主要是受總經理的指派負責公司軟件開發工作 主管國際事業一 二 三部 產品開發事業 部和項目管理部 主要職責是批準軟件產品開發 項目立項 開發資源管理 開發工作總體分配 開發過程監控及評價 c 負責行政管理的副總經理 主要是受總經理的指派負責公司整體的行政管理工作 主管辦公室和財務部 其職責包括公 司整體的行政事務處理 計劃財務管理 人事管理 固定資產管理及后勤服務 同時 也負責公 司分支機構的相關行政業務 d 負責市場營銷的副總經理 負責公司整體的市場營銷工作 包括市場開拓 銷售網絡管理 技術服務 商務服務 主管 營銷事業部 同時 也負責公司分支機構的經營業務工作 4 1 4 2 34 1 4 2 3 辦公室 辦公室 辦公室負責公司自用設備的登記 管理 以及公司員工培訓的歸口管理工作 4 1 4 2 44 1 4 2 4 營銷事業部 營銷事業部 技術支撐部 合同項目的執行 設備維修及維護 商務部 國內合同管理 設備采購 庫房管理 產品價格制定 部門協調管理 4 1 4 2 54 1 4 2 5 項目管理部 項目管理部 負責合同管理 項目統計 文檔管理 項目驗收及評價 階段性檢查 組織編制和修訂質量 體系文件 協助實施管理評審和內部質量體系審核 受控文件的管理 4 1 4 2 64 1 4 2 6 產品開發事業部 產品開發事業部 負責國內應用軟件產品 合同項目分析 設計 編碼 測試和維護 4 1 4 2 74 1 4 2 7 國際事業一 二部 三部 國際事業一 二部 三部 負責國際應用軟件產品 合同項目分析 設計 編碼 測試和維護 4 1 4 2 84 1 4 2 8 開發人員 開發人員 負責軟件產品的需求分析 設計 開發和維護以及測試發現問題的修改 4 1 4 2 94 1 4 2 9 檢驗人員 檢驗人員 嚴格按照程序要求進行檢驗和測試 防止不合格產品的誤用 4 1 4 2 104 1 4 2 10 內部質量審核員 內部質量審核員 負責進行質量體系的內部質量審核 4 1 4 34 1 4 3 資源與人員資源與人員 a 開發部門在開發工作之前應明確對管理 執行工作和驗證活動所需資源的要求 如人員 設 備及開發必備環境和業務驗證工作等各項資源需求并準備充足 業務驗證工作包括了設計評 審 接收檢查 綜合測試 出廠檢查 內部體系審核等多項內容 質量手冊 沈陽東東系統集成有限公司 P P 9 9 35 35 R 02001R 02001 REV 0REV 0 b 按確定要求配備所需資源 包括配備經過培訓合格的人員 4 1 4 44 1 4 4 管理者代表管理者代表 a 為了確保質量體系持續有效地運行 由公司總經理在公司高層領導中任命 b 管理者代表要向東東公司總經理報告質量體系的運行情況 并基于此改進質量體系 這包括 1 確立保持和完備質量體系 確定質量保證的重點目標 控制質量手冊 制定 發布 審查 策劃與執行內部質量審核和分承包方質量審核 2 維護與執行質量體系 讓全體員工徹底了解質量手冊的內容 推進公司內部的標準化 策劃并舉行有關質量會議 收集并傳達有關質量的信息 3 不合格品的管理及糾正措施 確認不合格的原因 應采取的對策 研究防止再發生或橫向擴散的對策 形成可防患于未然的質量體系 4 其它 調整公司內外相關聯的各種質量事項 4 1 4 54 1 4 5 管理評審管理評審 4 1 4 5 1 項目管理部是管理評審的責任部門 由總經理負責主持 公司其他管理者參加 并應 在內部質量體系審核的基礎上進行 4 1 4 5 2 東東公司最高管理者應定期對質量體系進行評審 每年至少應進行一次 并且兩次評 審的時間間隔不超過 12 個月 以保證質量體系持續有效地運行 如遇有下述情況可適當追加進行管理評審的頻次 a 公司組織結構發生較大變化 b 社會要求發生較大變化 c 市場要求發生較大變化 d 發生重大質量事故或顧客嚴重申訴 e 其他情況 4 1 4 5 3 管理評審的準備 a 由公司管理者代表組織編制管理評審計劃 報總經理批準后實施 b 按計劃規定有關部門負責人準備提交管理評審資料和信息 內容包括 1 內部質量審核和糾正預防措施的結果 2 市場要求變化及本公司產品銷售情況 3 本公司產品質量技術狀況 水平 4 社會要求變化 如技術標準變化 某些法規變化等 4 1 4 5 4 管理評審內容 a 內部質量體系審核的結論和預防措施的實施結果 b 質量體系有效性評價 c 質量體系對內 外的適宜性及因此而需要進行調整 修改的建議 d 質量方針 質量目標和質量體系的適應性評價 4 1 4 5 5 管理評審形式 質量手冊 沈陽東東系統集成有限公司 P P 1010 35 35 R 02001R 02001 REV 0REV 0 公司管理評審采用會議形式進行 參加人員除公司管理者外 還可以視需要選擇有關部門參 加 4 1 4 5 6 管理評審報告 a 評價結論形成的評審報告應經總經理批準 并提出糾正和改進措施 b 評審報告應分發至總經理 副總經理 管理者代表及所涉及的有關部門領導 c 由管理者代表組織 項目管理部實施對糾正的跟蹤監控 d 管理評審的全部記錄由項目管理部保存 質量手冊 沈陽東東系統集成有限公司 P P 1111 35 35 R 02001R 02001 REV 0REV 0 資料 表格 記錄 資料 表格 記錄 作業標準作業標準 管理規程管理規程 質量手冊質量手冊 4 24 2 質量體系質量體系 4 2 1 4 2 1 概述概述 質量體系是貫穿軟件產品整個生命周期的集成化過程體系 建立質量體系強調的是防患于未 然而不是事后糾正 公司應按 ISO9001 1994 標準建立保持文件化質量體系并有效實施 可以按有系統 條理的 文件化質量計劃來實現軟件開發的質量保證活動 確保本公司的軟件產品開發和系統集成 研制 符合規定要求 4 2 2 4 2 2 適用范圍適用范圍 適用于本公司管理層 各職能部門和相關人員的所有與質量有關的活動 4 2 3 4 2 3 職責職責 a 項目管理部是建立并保持質量體系的責任部門 b 公司組織結構及人員的職責權限見本手冊第 4 1 節 4 2 4 4 2 4 管理內容與要求管理內容與要求 4 2 4 1 本公司建立質量體系 并形成質量體系程序文件 即規程 4 2 4 2 質量體系文件結構見圖 1 圖 1 質量體系文件結構 4 2 4 2 1 質量手冊 a 公司根據 ISO9001 1994 標準要求編制質量手冊 手冊闡明公司的質量方針 并描述公 司的質量體系 b 質量手冊覆蓋了 ISO9001 1994 標準的全部要求 概述了質量體系文件結構 引用了質 量體系程序 4 2 4 2 2 質量體系程序 a 公司編制了與質量方針和 ISO9001 1994 標準相一致的質量體系程序文件 即規程文 件 見附表 1 各要素關聯規程一覽表 質量手冊 沈陽東東系統集成有限公司 P P 1212 35 35 R 02001R 02001 REV 0REV 0 b 程序文件為質量手冊的支持性文件 規定實施質量體系要素的途徑和方法 具有可操作 性和檢查性 c 為有效地實施文件化的質量體系 各職能部門應嚴格貫徹執行程序文件規定的要求 4 2 4 2 3 作業文件 作業文件是為操作者提供作業指導及必要的評定標準 如作業指導書 作業指令 操作規程 管理規定等 4 2 4 2 4 質量記錄 質量記錄的控制見質量手冊 4 16 章 質量記錄控制 4 2 4 3 質量策劃 4 2 4 3 1 公司對管理 執行和驗證活動進行質量策劃 并將策劃結果形成文件且與質量體系文 件相一致 4 2 4 3 2 為使本公司滿足軟件產品項目或合同規定的要求 本公司應確定以下活動 a 在合適的地方用可測量的用語表示質量要求 b 軟件開發使用的生存周期模型 c 規定每一項目階段的啟動和結束的準則 d 明確執行的評審 測試以及其他驗證和確認活動的類型 e 明確正在執行的配制管理規程 f 明確下列有關詳細策劃 包括進度安排 規程 資源和批準 及具體職責和權限 配置管理 開發產品的驗證和確認 顧客提供產品的驗證 不合格品控制和糾正措施 執行質量計劃中所述各項活動的保證 質量計劃是質量體系應用于特定的項目 產品 或合同剪裁的結果 4 2 4 3 3 適用時 質量計劃可以包括引用的和 或項目 產品合同專用的規程 質量計劃應隨 開發的進展而更新 并在每一階段開始時 將更改階段有關的所有組織進行評審并取得一致意見 4 2 4 3 4 描述質量計劃的文件可以是一個獨立的文件 或者另一文件的一部分 或幾個文件組 成 質量計劃可以包括或引用單元測試 組合測試或驗收測試的計劃 關于測試策劃和測試環境 的指南 見本手冊 4 10 檢驗和測試 4 2 4 3 5 附表 1 中描述了相關文件間的關系 質量手冊 沈陽東東系統集成有限公司 P P 1313 35 35 R 02001R 02001 REV 0REV 0 4 34 3 合同評審合同評審 4 3 1 4 3 1 概述概述 為了保證公司開發的產品能夠達到和滿足客戶的需求 需在簽定合同之前對合同內容進行分 析 評審 力求達到對合同需求和約束條件的共同理解 確保公司有能力準確地實現合同條款 4 3 2 4 3 2 適用范圍適用范圍 適用于公司開發的所有定制半定制軟件 4 3 3 4 3 3 職責職責 a a 國際合作項目部分國際合作項目部分 1 項目管理部是國際合作項目合同評審的責任部門 2 開發部門將獲得的用戶需求信息和招標信息通知項目管理部 并對其進行分析 從中挑 選適合的項目 3 由項目管理部組織開發人員進行合同的準備工作 并進行估價 4 估價書須經開發部門部長審查和負責開發的副總經理批準 b b 國內軟件開發部分國內軟件開發部分 1 商務部是國內軟件開發合同評審的責任部門 2 由營銷事業部對獲得的用戶需求信息和招標信息等進行分析 編寫分析報告 從中挑選 適合的項目 經主管領導批準后通知項目管理部 3 由商務部組織開發和市場的人員進行投標前的準備工作 擬訂投標書并進行估價 4 由商務部組織開發 技術支撐部和市場的人員 技術支撐部必要時參加 以下同 對投 標書進行評審 提出修改意見 評審通過后送交主管領導審批 合格后參與投標 5 由商務部組織開發 技術支撐部和市場的人員對客戶的需求 文字或口頭 進行分析 并制作概要需求規范書 在概要需求規范書的基礎上制作估價書 6 由公司制作合同書時 與客戶洽談的部門負責合同草案的編制 由商務部組織開發 技 術支撐部和市場的人員對合同草案進行評審 評審結果記錄在 DR Q 記錄中 4 3 4 4 3 4 管理內容與要求管理內容與要求 4 3 4 1 建立并保持 R 03000 合同交接規程 和 R 03001 合同評審實施規程 4 3 4 2 合同內容這里指客戶或市場部提供給開發部門的需求 規范與工作條文 開發部門應按照文檔化的程序接收客戶的文檔 了解客戶的需求 如果客戶的要求是口頭上 的 也要在記錄后由客戶 簽字 認可 對需求進行評審以保證所有需求都正確地文檔化 同時 合同評審也要保證合同內容符合相 關的政策法規 合同評審記錄作為評審過程中的一種質量文件存檔維護 4 3 4 3 合同評審的要求 4 3 4 3 1 在投標或接受合同之前 應對每一標書 協議 定單 合同進行評審 以確保達到下 列要求 a 顧客的各項要求都有明確規定 并形成文件 如以口頭方式接受合同或定單 公司應確 保定單在其被接受之前得到同意 b 所有與顧客要求不一致的內容都已通過協商解決 c 公司應具有滿足合同要求的能力 質量手冊 沈陽東東系統集成有限公司 P P 1414 35 35 R 02001R 02001 REV 0REV 0 4 3 4 3 2 需求規范中的未確定事項 開發部門對在需求規范中未決定和估計的事項要在文檔中記錄下來并繼續跟蹤直到事情得到 解決 4 3 4 3 3 需方需求規范說明 a 在合同洽談過程與開發過程中 供需雙方都應有指定的負責人負責需求規范問題并由項 目負責人把這方面內容記入到開發計劃書中去 b 由開發方確定的需求規范應與需方討論后形成文檔并經需方認可 由需方提供的文檔也 應在與需方討論后 以 議事錄 的形式 經需方認可形成補充說明的文檔 這些文檔 作為開發文檔的一部分由項目的文檔負責人管理 c 必要時 在此過程形成 產品驗收規范 以便為后面的產品驗收工作提供依據 d 在項目開發人員未直接與需方討論時 要有合同交接手續 4 3 4 3 4 配置管理 a 配置管理是對記述客戶需求事項的文件 從客戶獲得的文件數據 設計文檔 程序及環 境進行管理 b 在項目開發計劃中應明確必要的配置管理者 配置管理活動及工具 方法等 c 如果在開發與維護活動過程中出現變化 開發部門應基于配置管理進行更改 d 配置管理工具也作為環境的一部分統一管理 4 3 4 4 合同評審的內容 a 評審中的質量條款 b 需求規范中的未確定事項 c 顧客需求規格說明 d 生產能力和交貨期要求 e 有關法律法規要求 f 其他要求 4 3 4 5 合同評審的方式 合同評審采取會議評審方式 4 3 4 6 根據評審結果 對標書 合同協議草案 定單 詢價等含糊不清的地方 應征得顧客答 復后 及時反饋給有關部門 4 3 4 7 對顧客或有關方面提出的不適當要求 應與顧客協商研究后妥善處理 4 3 4 8 最終合同評審 項目管理部負責組織相關部門參加國際合作項目的合同評審 國內項目的合同評審由商務部 組織相關部門共同進行 銷售代表應與開發部門相互核實評審記錄 4 3 4 9 合同修訂 如果合同內容有任何變動 都需要有文檔記錄 即使得到的是口頭上的改動 也應該記錄下 來 并由提出者認可 同時 合同改動也要在公司內部進行審查 并按規定的渠道將修訂的內容 正確地傳遞到公司的各有關部門 4 3 4 10 合同評審中形成的記錄 按本手冊質量記錄的控制要求進行保管 4 3 4 11 建立并保持評審中的質量條款 在合同簽署前應就軟件的版權和所有權 安裝和驗收方式 維護方法達成一致意見 公司內 部進行的合同評審要對合同中的所有質量條款方面的內容逐一檢查并記錄 質量手冊 沈陽東東系統集成有限公司 P P 1515 35 35 R 02001R 02001 REV 0REV 0 4 44 4 設計控制設計控制 4 4 1 4 4 1 概述概述 軟件開發 設計是軟件產品形成的關鍵環節 通過對產品開發的策劃 設計 制造過程建立 并保持文件化規程 以確保滿足規定的要求 開發軟件產品要在開發過程的各個階段中融合質量 管理過程 開發部門以質量管理工程圖來計劃每一實施的過程 并以此為基礎進行開發 每一項 工程都按制定的程序進行管理確保軟件產品的設計質量 4 4 2 4 4 2 適用范圍適用范圍 適用于公司所有開發部門的軟件開發過程 4 4 3 4 4 3 職責職責 a 開發部門是設計控制的責任部門 b 項目管理部負責實施項目開發過程中的質量控制活動 4 4 4 4 4 4 管理內容與要求管理內容與要求 4 4 4 1 開發策劃與質量策劃 a 為把顧客的需求規范轉化成軟件產品 開發計劃應制定包括質量計劃在內的嚴格的過程或方法 把工作劃分成幾個階段 并標識出 所進行的各開發階段 每個階段所要求的輸入 每個階段所要求的輸出 對每個階段的驗證過程 在各開發階段為達到特定要求所存在的潛在問題的分析 b 開發計劃應規定如何管理項目 并標識出 有關設計 實現及交付成果的進度表 進度控制 以可檢驗的形式明確每一工程的成果 確定實施設計審查的預定時間 確定配置管理計劃 確定設計標準 組織機構的職責 資源和工作安排 人員培訓計劃 明確質量目標和性能要求 不同部門 項目組之間組織上和技術上的接口 c 開發計劃應鑒別保證所有工作正確執行的方法 包括 開發規則 慣例和條例 開發工具和技術 配置管理 d 開發計劃要得到項目管理部的確認 4 4 4 2 組織與技術上的接口 在 系統 開發計劃書中明確開發部門開發負責范圍 責任分擔 所有各方之間傳遞信息的方 式及定期確認的方法 確定接口時 除應考慮顧客和供方之外 還應考慮到對安裝和培訓活動有要求的各方 特別 是可能需要最終用戶和中間操作人員的參與 還應考慮內部接口的關系 質量手冊 沈陽東東系統集成有限公司 P P 1616 35 35 R 02001R 02001 REV 0REV 0 4 4 4 3 開發階段的輸入和輸出 a 應確定每個開發階段的輸入 輸出并記入文檔 開發部門要按照開發計劃根據事先確定 的規程與標準完成并驗證各個階段的成果 b 各階段的輸入包括適用的法令和法規要求 前一階段的輸出 每個階段的作業標準等 開發部門要在各階段開始前明確準備這些內容 對其中不完全 不明確的事項提出解決 的對策 c 設計輸入應考慮合同評審活動的結果 4 4 4 4 設計評審與設計驗證與確認 a 設計評審應根據每個階段的開發計劃與結果進行 相關部門要參加每個階段的設計評審 記錄并保存設計評審的結果 b 在每個階段的結束期 項目負責人應通過 DR 或 WT 測試等活動驗證該階段設計輸出的 成果是否滿足輸入要求 c 在產品提交用戶驗收之前 應根據其規定的預期用途確認產品的運行符合合同要求 設 計確認的結果 以及需進一步采取的措施和實施情況應加以記錄 4 4 4 5 進度控制 a 為了明確把握軟件開發過程的進度 產品開發部門要制作進度管理表 進度管理表要從 掌握全局的 大日程表到 內容細化的 中 小日程表展開制作 b 各個工程開始前要完成詳細管理的工程進度管理表 進度管理表要得到項目負責人的批 準 開發部門將進度情況定期地記錄在進度管理表上 依此記錄評價進度的最新狀況 c 為了保證開發計劃的有效實施 應計劃并安排進度評審 討論出現的問題及解決辦法 并將討論結果作出文件歸檔 4 4 4 6 質量策劃 質量計劃作為開發計劃的一部分來考慮處理 質量目標作為開發目標的一部分盡可能以定量 形式在開發計劃書給出 項目的質量計劃在開發計劃書中具體規定 4 4 4 7 設計更改 a 更改要求的發生 更改要求發生的原因有顧客需求規范發生變化和開發中發現問題引發更改兩種 c 更改的受理 為了對發生的全部更改要求進行有效管理 將更改內容記錄在更改管理表上 更改管理表包 含的項目有 管理號 更改要求內容 受理日 結果 更改要求的處理結果 處理狀況 d 更改的調查 研討 確認更改內容的適當性 調查 討論更改的影響范圍和處理方法 必要時形成文檔 e 更改的審查 實施判斷 項目負責人審查更改的調查 討論結果 確定是否實施更改 并指定更改責任者進行更改 f 發行 釋放 通知 項目負責人須在考慮開發狀況和顧客的希望的基礎上決定更改后的設計文檔的發行 程序的 更新 釋放和通知有關人員 4 4 4 8 配置管理 a 配置管理是對記述客戶需求事項的文件 從客戶獲得的文件數據 設計文檔 程序及環 境進行管理 配置管理提供了標識 控制 和追蹤每個軟件項的正式版本的機制 b 在項目開發計劃中應明確必要的配置管理者 c 如果在開發與維護活動過程中出現變化 開發部門應基于配置管理進行更改 d 配置管理工具也作為環境的一部分統一管理 質量手冊 沈陽東東系統集成有限公司 P P 1717 35 35 R 02001R 02001 REV 0REV 0 4 54 5 文件和資料控制文件和資料控制 4 5 14 5 1 概述概述 為保證在質量體系運行中起重要作用的各環節 都使用有效版本的文件和資料 應對公司文 件化的業務信息 稱文件 規定出恰當的管理制度 以確保關聯部門的相關人員能夠獲得充分的 信息和數據 并防止公司信息 客戶情報被泄露或不合理使用 4 5 2 4 5 2 適用范圍適用范圍 以公司內部發行的所有業務文件及從公司以外收到的業務文件為對象 適用于公司所有部門 4 5 3 4 5 3 職責職責 a 辦公室和項目管理部是文件和資料控制的責任部門 b 辦公室負責管理公司組織 章程 業務文件 中長期企化 預算 董事會材料等文件 c 項目管理部負責管理質量體系文件 國際合同文件 質量記錄 開發結束后的設計文檔 等 d 開發部門保存在產品開發過程中形成的設計文檔 質量記錄等 e 營銷事業部負責管理市場 銷售 公司宣傳材料 國內合同 f 各類文件的實施責任者指定文件編寫 審查 批準責任者和改版修改人 文件管理者根 據相關規程或規定負責文件的保管 分發和廢除 4 5 4 4 5 4 管理內容與要求管理內容與要求 4 5 4 1 建立并保持 R 05000 文件管理規程 4 5 4 2 文件及資料包括 規定業務規則的管理規程 規定期限規則的業務通知 記述業務工作方法等說明的作業標準 記述產品質量的狀況及質量體系運營情況等的質量記錄 提交給用戶的作為各種產品設計 制作 的成果的規范書 說明書等設計文檔 歸納了技術成果 調查結果等的技術報告 公司內外用培 訓資料 以向第三者宣傳為目的的產品說明書 產品目錄 手冊類型及除上述外的產品業務文件 產品業務以外文件 聯絡書 報告 提案書 會議通知 交付書 從關聯企業 用戶等處獲得 的相應類型的文件 文件記錄媒體為紙張 磁帶 磁盤 或光盤 4 5 4 3 文件和資料的批準和發布 a 各類文件和資料的編寫應按規定進行 確保文件和資料的有效性 b 文件和資料在發布前應由授權人員審批其適用性 應制定并可隨時得到識別文件的現行 修訂狀態的控制清單和有效版本 以防止使用失效和 或作廢的文件 c 要清楚地標明文件的分發對象和合適的發行時間 期 以保證在對質量體系有效運行起 重要作用的各個場所都能得到相應文件的有效版本 d 以電子媒體形式在公司內部網上發布的質量體系文件 作為書面發布的質量體系文件的 輔助性文件 以方便查詢和使用 當與書面發布的質量體系文件發生沖突時以書面文件 為準 4 5 4 4 文件和資料的更改 a 文件和資料的更改一般應由該文件的原審批部門進行審批 若指定其它部門審批時 該 部門首先應獲得審批所需依據的有關背景資料 b 應按照文件控制規程說明標注文件修改情況 質量手冊 沈陽東東系統集成有限公司 P P 1818 35 35 R 02001R 02001 REV 0REV 0 c 為法律和 或積累知識的目的所保留的任何已作廢的文件和資料 都應進行適當標識 并單獨保管 4 5 4 5 文件和資料的存儲 文件和資料應在規定的時間內在指定的地點保存 文件和資料的保管歸檔執行文件保管規程 和設計文檔管理規程 4 5 4 6 文件和資料的廢棄 作廢的文件應及時撤出 如果已作廢的文件資料還要用于參考等目的 應對它進行適當標識 作廢文件的處理執行文件保管規程和設計文檔管理規程 4 5 4 7 電子媒體形式的文件按 電子媒體管理規程 規定實施控制 質量手冊 沈陽東東系統集成有限公司 P P 1919 35 35 R 02001R 02001 REV 0REV 0 4 64 6 采購采購 4 6 14 6 1 概述概述 為了保證最終產品質量滿足規定要求 必須對影響最終產品質量的采購過程進行有效控制 采購軟件或硬件時 應保證購買的產品和服務符合規定的要求 根據所購產品的類型決定供方的 選擇和控制的方式和程度 必要時也要考慮已證實的所采購產品供方的能力和業績的記錄 4 6 24 6 2 適用范圍 適用范圍 適用于由采購部門進行的與生產相關物品的采購活動 4 6 34 6 3 職責 職責 a 商務部是采購的責任部門 b 采購申請方負責向商務部提出采購申請 商務部根據采購需求進行采購 并負責對分供 方的評價和選擇 4 6 4 4 6 4 管理內容與要求管理內容與要求 4 6 4 1 建立和保持 R 06000 采購手續規程 4 6 4 2 采購產品的類別 a 物品 原材料 配件 委托物 產品 機械設備 消耗品 軟件包等均可統稱為物品 b 委托物 依據本公司的設計和規范 委托生產的軟件 配件或其它產品稱為委托物 4 6 4 3 采購的主要原則是 a 根據產品開發過程的要求選擇分供方 b 建立和維護可接受的分供方的記錄檔案 c 為保證購買物品的質量應采取有效的產品認證措施 4 6 4 4 分承包方的評價 a 應按照滿足分合同要求 包括質量要求 的能力來選擇分供方 調查以往的供貨業績 評 價同類企業供貨業績并考慮是否具有質量保證能力 質量體系是否建立 交貨期和價格 能否接受 采購部門應建立并保存合格分供方的檔案 定期公布分供方名單 b 分供方的選擇和對其控制的方式和程度取決于所購物資的類型 必要時 也要考慮證實 的分供方的能力和業績的記錄 對其業績進行監督 以確保其始終滿足選擇的要求 其 監督的程度取決于公司最終產品的影響程度 4 6 4 5 采購資料 4 6 4 5 1 采購文件應包括的采購資料內容 公司的采購文件應明確地寫明采購要求 可包括 圖樣 目錄 型號 規格 品質等 用于 軟件開發的采購文件應包括 a 訂購產品的準確標識 如產品名稱 或成品編號 b 需求規格說明 或其等同文檔 c 采用的標準 例如通信協議 體系結構規格說明等 d 程序和 或工作要求說明 e 開發環境 f 人員要求 4 6 4 5 2 采購文件發放前必須對所有采購資料規定的要求進行審批 4 6 4 6 采購產品的驗證 質量手冊 沈陽東東系統集成有限公司 P P 2020 35 35 R 02001R 02001 REV 0REV 0 a a 當有必要要求到分供方處按供方的質量體系實施評審以確認分供方的工作時 應把這一 要求納入到合同中去 同時也要把驗收測試要求納入到合同中 b 當合同規定顧客方或其代表在產地 或是收到產品時 確認采購的產品是否符合規定的要 求時 應注意的是 顧客方的確認既不能免除我方提供可接收產品的責任 也不能排除 其后顧客的拒收 c c 同時要注意的是當顧客方或其代表在分供方處進行確認時 我方不能將這種確認作為分 供方實施有效的質量控制的憑證 質量手冊 沈陽東東系統集成有限公司 P P 2121 35 35 R 02001R 02001 REV 0REV 0 4 74 7 顧客提供產品的控制顧客提供產品的控制 4 7 14 7 1 概述概述 規定了軟件產品開發過程中用戶提供的文檔資料的管理 4 7 24 7 2 適用范圍適用范圍 適用于軟件開發過程中用戶提供的用于設計 驗證的所有文檔資料 4 7 34 7 3 職責職責 a 開發部門和項目管理部是對顧客提供產品進行控制的責任部門 b 開發部門的項目負責人在系統開發計劃書中規定接收文檔 數據的配置管理責任者 c 開發部門的配置管理責任者在開發過程中負責對用戶提供的文檔 數據的管理 d 項目驗收提交后 文檔提交項目管理部進行保管 4 7 4 4 7 4 管理內容與要求管理內容與要求 4 7 4 1 建立和保持 R 07000 用戶提供文檔管理規程 4 7 4 2 開發部門要按文件規定的程序對顧客提供的物品 包括配套的軟件產品 開發工具 測 試和運行資料 接口或其他規格說明等進行控制 對顧客提供的硬件等物品的控制應執行 R 09000 系統開發計劃書實施規程 的規定 顧客提供的產品應有詳細的記錄清單并妥善保管 4 7 4 3 在對顧客提供的產品接收時 應對提供的項目明確地定義和驗證并做好記錄 4 7 4 4 顧客和公司雙方應確定負責管理顧客提供的產品的責任人員 當顧客提供的產品發生問 題時該成員應記錄問題并向顧客陳述對策 4 7 4 5 對顧客提供的產品應按規定貯存 妥善保管和維護 應登記建帳 標識清楚 防止誤用 4 7 4 6 在貯存 使用過程中對丟失 損壞或不適用的情況應做好記錄 并及時向顧客報告 取 得顧客的書面處理意見 4 7 4 7 受計算機病毒感染的軟件應作為損壞的軟件處理 4 7 4 8 本公司的驗收不能免除顧客按合同要求提供合格產品的責任 4 7 4 9 應保存對顧客提供產品的驗收記錄和異常情況的報告 質量手冊 沈陽東東系統集成有限公司 P P 2222 35 35 R 02001R 02001 REV 0REV 0 4 84 8 產品標識和可追溯性產品標識和可追溯性 4 8 1 4 8 1 概述概述 通過對軟件開發過程中的各種項目 需求規范 設計書 用戶手冊等各種設計文檔 源碼 目標碼等軟件程序 硬件 基本軟件 工具等環境以及從顧客方接收的文件 數據 以下簡稱接 收文件 等進行標識 以便隨時能夠正確地把握系統狀態 防止不同產品 不同版本之間的誤 用 以確保需要時實現可追溯性要求 4 8 2 4 8 2 適用范圍適用范圍 適用于公司內所有的軟件開發項目的標識管理 4 8 3 4 8 3 職責職責 a 開發部門和項目管理部是產品標識和可追溯性的責任部門 b 項目負責人負責在制作系統開發計劃書時明確各項配置管理的負責人 c 各項配置管理負責人負責在開發過程中相應項的配置管理以及記錄的保管 d 開發結束后 由項目管理部負責對配置管理記錄的保管 4 8 4 4 8 4 管理內容和要求管理內容和要求 4 8 4 1 配置管理是對軟件開發過程中的開發成果 設計文檔 軟件程序 環境 接收文件等 各項的版本進行標識 管理的機制 配置管理的基本項目包括 a 各項目的標識 b 每個項目的版本管理 c 系統全體的配置的管理 d 版本的履歷管理 4 8 4 2 標識 在設計文件或程序的版本控制過程中 開發部門要按照文件程序指定一個唯一的標識符來對 應配置產品的每個項目 4 8 4 3 產品可追溯性 如果顧客有要求或確實需要追溯的情況下 要制定產品的唯一性標識 開發部門要在程序指 定的范圍內對必要項進行控制和追溯 質量手冊 沈陽東東系統集成有限公司 P P 2323 35 35 R 02001R 02001 REV 0REV 0 4 94 9 過程控制過程控制 4 9 1 4 9 1 概述概述 軟件產品的開發過程是形成產品實體質量的關鍵和主要過程 應對開發過程的人員 設備 工具和環境配置等諸多影響質量的主導因素實行控制 使生產始終處于受控狀態 4 9 2 4 9 2 適用范圍適用范圍 適用公司所有軟件