軟件企業(yè)的ISO9001認(rèn)證
第一， 軟件企業(yè)從項(xiàng)目策劃開(kāi)始，就必須同時(shí)規(guī)劃完整的設(shè)計(jì)文檔，把文檔規(guī)劃納入軟件設(shè)計(jì)不可或缺的一部分，與編程設(shè)計(jì)放在同等重要的位置。這點(diǎn)對(duì)軟件企業(yè)導(dǎo)入ISO9001質(zhì)量管理體系具有十分重要的意義。
軟件企業(yè)標(biāo)稱人員的流動(dòng)率高，這是IT行業(yè)的特點(diǎn)。尤其我國(guó)大多數(shù)軟件企業(yè)規(guī)模偏小，編程人員流動(dòng)率更高，據(jù)統(tǒng)計(jì)有的高達(dá)30%。同時(shí)，技術(shù)人員還會(huì)有內(nèi)部項(xiàng)目之間的流動(dòng)，如果沒(méi)有建立嚴(yán)格的高水平的文檔體系，產(chǎn)品的開(kāi)發(fā)難以正常進(jìn)行。
印度的軟件產(chǎn)業(yè)國(guó)際知名，就是應(yīng)為他們軟件工程管理水平高，他們的軟件產(chǎn)品可以不依賴任何一個(gè)人，誰(shuí)都可以立即辭職，產(chǎn)品的開(kāi)發(fā)還是會(huì)正常進(jìn)行。他們的文檔做的很詳細(xì)，詳細(xì)到只要有個(gè)文檔就可以編碼的程度，而且所有的東西（包括草稿）都有文檔。國(guó)內(nèi)軟件企業(yè)常見(jiàn)的通病是，一個(gè)軟件中有多個(gè)版本，每個(gè)人都覺(jué)得別人做的差，自己再搞一套，又不留下文檔注釋，叫后面接手的人無(wú)從著手。
所以，軟件企業(yè)應(yīng)嚴(yán)格文檔策劃，軟件開(kāi)發(fā)同樣遵循設(shè)計(jì)策劃—開(kāi)發(fā)—評(píng)審—驗(yàn)證—產(chǎn)品檢測(cè)—安裝運(yùn)行—反饋—修改等過(guò)程。與軟件產(chǎn)品直接相關(guān)的通常有以下幾種文檔：
1.開(kāi)發(fā)文檔。企業(yè)接受一個(gè)開(kāi)發(fā)項(xiàng)目后，首先熟悉
業(yè)務(wù)流程，確定需要實(shí)現(xiàn)的功能，然后熟悉業(yè)務(wù)流程，確定需要實(shí)現(xiàn)的功能，然后選擇系統(tǒng)和開(kāi)發(fā)工具，對(duì)開(kāi)發(fā)做一整體構(gòu)架。一個(gè)大的程序可劃分多個(gè)模塊，交給多個(gè)程序員或開(kāi)發(fā)小組同時(shí)進(jìn)行。開(kāi)發(fā)應(yīng)吸取以往設(shè)計(jì)的經(jīng)驗(yàn)教訓(xùn)，避免重新出現(xiàn)同樣或類似的問(wèn)題；產(chǎn)品的設(shè)計(jì)應(yīng)便于測(cè)試、維護(hù)和使用；文檔需要對(duì)開(kāi)發(fā)的規(guī)則、約定和軟硬件接口定義等有詳細(xì)記錄。
2.編程文檔。程序員在編寫(xiě)程序代碼時(shí)，需要對(duì)關(guān)鍵點(diǎn)和實(shí)現(xiàn)重要功能的程序進(jìn)行注釋，對(duì)一些公用模塊、自己開(kāi)發(fā)的函數(shù)、功能鍵的源代碼更要有詳細(xì)注釋說(shuō)明。對(duì)軟件版本升級(jí)也要有詳細(xì)記錄。
3.測(cè)試維護(hù)文檔。軟件在交付使用前需要進(jìn)行調(diào)試，以防不成熟的軟件系統(tǒng)交付使用后出現(xiàn)問(wèn)題。所以要對(duì)測(cè)試進(jìn)行認(rèn)真策劃，制定模塊測(cè)試、集成測(cè)試、系統(tǒng)測(cè)試計(jì)劃，確定測(cè)試是否完成的判斷準(zhǔn)則。另外，客戶的軟件應(yīng)用環(huán)境多種多樣、千差萬(wàn)別，軟件編寫(xiě)稍不嚴(yán)謹(jǐn)便會(huì)出現(xiàn)漏洞（bug），這也需要調(diào)試后修改程序，做好記錄。
所有文檔記錄格式都應(yīng)是規(guī)范的，內(nèi)容包括出錯(cuò)現(xiàn)象，原因分析、改進(jìn)步驟、測(cè)試結(jié)果等。因?yàn)榻⒘己玫奈臋n說(shuō)明可以保持程序的可讀性和易維護(hù)性，從而保證程序開(kāi)發(fā)的連續(xù)性。
ISO 9001：2015標(biāo)準(zhǔn)要求建立并保持一個(gè)文化化的質(zhì)量管理體系，這個(gè)體系應(yīng)是貫穿軟件整個(gè)生存周期的一個(gè)綜合過(guò)程，以便在開(kāi)放過(guò)程中保證質(zhì)量，而不是在過(guò)程結(jié)束時(shí)才發(fā)現(xiàn)質(zhì)量問(wèn)題。應(yīng)確保文件化質(zhì)量管理體系能夠有效地貫徹執(zhí)行。ISO9001：2015標(biāo)準(zhǔn)要求的質(zhì)量管理體系文件和記錄規(guī)范手控與我國(guó)軟件企業(yè)需要提高管理水平的實(shí)際結(jié)合，能豐富企業(yè)的技術(shù)積累，是軟件企業(yè)提升技術(shù)管理水平，增強(qiáng)競(jìng)爭(zhēng)力的有效手段。
第二， 大多數(shù)軟件企業(yè)管理流程化，各部門和個(gè)人的職責(zé)權(quán)限劃分明確，企業(yè)可通過(guò)建立一整套的管理系統(tǒng)在內(nèi)部網(wǎng)上運(yùn)行，實(shí)現(xiàn)辦公無(wú)紙化。這套系統(tǒng)應(yīng)由公司指定專人（系統(tǒng)管理員）管理，對(duì)個(gè)人分別授予策劃、評(píng)審、驗(yàn)證、開(kāi)發(fā)、調(diào)試等權(quán)限，設(shè)置個(gè)人的帳號(hào)/密碼。各人由所授予的帳戶/密碼進(jìn)入系統(tǒng)，進(jìn)行所設(shè)權(quán)限的操作，這套流程應(yīng)設(shè)計(jì)成未經(jīng)過(guò)上一道操作不能流到下一道程序，過(guò)后還應(yīng)該留有操作時(shí)間備注。
軟件企業(yè)的文件常是電子文檔形式，文件控制同樣可以在網(wǎng)絡(luò)上進(jìn)行，文件的編寫(xiě)、修改、審核、批準(zhǔn)、簽發(fā)由相關(guān)具備權(quán)限的人員操作，留下各自的操作時(shí)間。文件分發(fā)也可在網(wǎng)絡(luò)上進(jìn)行，不過(guò)程序最好設(shè)計(jì)成文件在網(wǎng)絡(luò)上分發(fā)時(shí)，其接受方能回傳“已接受”信號(hào)并在發(fā)送方留下標(biāo)識(shí)。發(fā)放的文件應(yīng)設(shè)為“只讀”文件“，不得隨意修改。只要內(nèi)部職責(zé)權(quán)限設(shè)置嚴(yán)格規(guī)范，網(wǎng)絡(luò)上有操作時(shí)間記錄，先后秩序得當(dāng)，可認(rèn)為是符合ISO900：2015標(biāo)準(zhǔn)關(guān)于文件控制相關(guān)條款的要求，是有效的、充分的。
第三， 關(guān)注客戶投訴�？蛻敉对V有些是設(shè)計(jì)上的問(wèn)題，如系統(tǒng)可靠性不足，兼容性不夠，程序設(shè)計(jì)有缺陷等，有待設(shè)計(jì)人員能力經(jīng)驗(yàn)的提高來(lái)解決；有些是使用上的問(wèn)題，是操作不當(dāng)引起的。軟件使用者水平不一，軟件提供者需要編制完善的使用說(shuō)明文檔提供給用戶，或是在系統(tǒng)集成“幫助”文檔（F1）。
多數(shù)企業(yè)習(xí)慣將所有文件和記錄都放在計(jì)算機(jī)網(wǎng)絡(luò)上，帶有一定風(fēng)險(xiǎn)，病毒的傳播和系統(tǒng)的不穩(wěn)定都可能給軟件運(yùn)行帶來(lái)隱患。這時(shí)，要考慮到安全性與保密性的問(wèn)題，應(yīng)該有災(zāi)難性故障的恢復(fù)方案和其他防范措施。
第四，應(yīng)該有管理上的計(jì)劃文檔，如開(kāi)發(fā)進(jìn)度控制、確認(rèn)開(kāi)發(fā)階段輸入輸出要求，確定開(kāi)發(fā)階段輸入輸出要求，確定各階段的驗(yàn)證準(zhǔn)則，軟件項(xiàng)的版本標(biāo)識(shí)，故障發(fā)生和維護(hù)記錄的數(shù)據(jù)統(tǒng)計(jì)等。對(duì)電子文檔，同樣要有批準(zhǔn)、存取、分發(fā)和歸檔的程序。
ISO9001：2015標(biāo)準(zhǔn)將產(chǎn)品分為硬件、軟件、流程性材料和服務(wù)四種通用產(chǎn)品類別，盡管這四種類別產(chǎn)品的質(zhì)量管理體系要求基本上是一致的，但相應(yīng)的生產(chǎn)特點(diǎn)不同，產(chǎn)品質(zhì)量的要求及其控制的因素也不同。軟件企業(yè)的生產(chǎn)和開(kāi)發(fā)融為一體，這是有別于傳統(tǒng)制造業(yè)的重點(diǎn)特點(diǎn)。軟件是無(wú)形的產(chǎn)品（當(dāng)然有代碼、文檔等表現(xiàn)形式），與傳統(tǒng)制造業(yè)的有形產(chǎn)品不同，在產(chǎn)品實(shí)現(xiàn)過(guò)程中，腦力因素起決定性作用，已經(jīng)沒(méi)有嚴(yán)格意義上的生產(chǎn)。軟件的生產(chǎn)就是軟件的設(shè)計(jì)開(kāi)發(fā)和調(diào)試。
所以，在應(yīng)用ISO9001：2015標(biāo)準(zhǔn)時(shí)，應(yīng)根據(jù)軟件產(chǎn)品特點(diǎn)，加強(qiáng)企業(yè)的文件控制，做好與ISO9001：2015標(biāo)準(zhǔn)有關(guān)的所有文檔設(shè)計(jì)，規(guī)劃各種類型文檔，包括系統(tǒng)開(kāi)發(fā)文檔、程序性文檔、產(chǎn)品文檔、計(jì)劃性文檔等。詳細(xì)記錄客戶的各種需求，將該需求的規(guī)格說(shuō)明與企業(yè)自身積累的開(kāi)發(fā)定義規(guī)則等結(jié)合起來(lái)，作為開(kāi)發(fā)文檔輸入的一部分納入文檔控制和配置管理的范疇，使認(rèn)證企業(yè)的質(zhì)量管理體系更具符合性、適宜性、有效性。