ISO9000在軟件工程管理的應用

ISO9000在軟件工程管理的應用

楊摯

ISO9000系列標準及軟件質(zhì)量認證

近年來，國際上影響最為深遠的質(zhì)量管理標準當屬國際標準化組織于1987年公布的ISO9000系列標準，這一國際標準發(fā)源于歐洲經(jīng)濟共同體，但很快就波及美國、日本及世界各國。到目前為止，已有70多個國家在它們的中采用和實施這一系列標準。中國對此也十分重視，也采取了積極態(tài)度。一方面確定對其等同采用，發(fā)布與其相應的質(zhì)量管理國家標準系列GB/T19000；同時積極組織實施和開展質(zhì)量認證工作。計算機軟件行業(yè)自然也和其它領(lǐng)域一樣被席卷進去。

ISO9000系列標準如此迅速地在國際上廣為流行，其原因主要在于：

1）市場經(jīng)濟，特別是國際貿(mào)易的驅(qū)動。無論任何產(chǎn)業(yè)，其產(chǎn)品的質(zhì)量如何都是生產(chǎn)者、消費者、以及中間商十分關(guān)注的問題。市場的競爭很大程度上反映了在質(zhì)量方面的競爭。ISO9000系列標準客觀地對生產(chǎn)者（也稱供方）提出了全面的質(zhì)量管理要求、質(zhì)量管理辦法，并且還規(guī)定了消費者（也稱需方）的管理職責，使其得到雙方的普遍認同，從而將符合ISO9000標準的要求作為國家貿(mào)易活動中建立互相信任關(guān)系的基石，并且在國際貿(mào)易中，把生產(chǎn)者是否達到ISO9000質(zhì)量標準作為購買產(chǎn)品的前提條件，取得ISO9000質(zhì)量標準認證被人們當作進入國際市場的通行證。

2）ISO9000系列標準適用領(lǐng)域廣闊。它的出現(xiàn)最初針對制造行業(yè)，但現(xiàn)已面向更為廣闊的領(lǐng)域，這包括：

（1）硬件：指不連續(xù)的具有特定形狀的產(chǎn)品，如機械、電子產(chǎn)品，不只是計算機硬件。

（2）軟件：通過支持媒體表達的信息所構(gòu)成的智力產(chǎn)品。計算機軟件當然屬于其中。

（3）流程性材料：將原料轉(zhuǎn)化為某一特定狀態(tài)的產(chǎn)品。如，流體、粒狀、線狀等，通過瓶裝、袋裝等或通過管道傳輸交付。

（4）服務(wù)：為滿足客戶需求的更為廣泛的活動。

ISO9000系列標準的內(nèi)容

20XX版ISO9000系列標準的內(nèi)容

ISO9000：20XX質(zhì)量管理體系基本原則和術(shù)語

ISO9001:20XX質(zhì)量管理體系——要求

ISO9004：20XX質(zhì)量管理體系——業(yè)績改進指南

ISO19011：20XX質(zhì)量和環(huán)境審核指南

20XX版ISO9000族標準的特點

新版ISO9000族標準對比現(xiàn)行的1994版而言，具有以下的特點。

1．面向所有組織，通用性強。新版ISO9000族標準適用于所有的產(chǎn)品類別、所有的行業(yè)和各種規(guī)模的組織，總之，新版標準面向所有組織，通用性很強，將成為適用范圍最廣的國際標準之一，表現(xiàn)在：

（1）新版標準消除了1994版對硬件產(chǎn)品制造業(yè)的偏向性。

20XX版標準巧妙地采用了“產(chǎn)品實現(xiàn)”、“動作控制”、“過程的測量和監(jiān)控”和“產(chǎn)品的測量和監(jiān)控”等詞匯和要求，消除了行業(yè)的偏向性，對非制造業(yè)貫徹ISO9000族標準所帶來的方便是不容置疑的。

（2）．為特種行業(yè)制定行業(yè)附加要求奠定了共同的基礎(chǔ)。有些行業(yè)確有其特殊性，20XX版本標準允許在ISO9001基礎(chǔ)上增加行業(yè)特殊要求的條款。這樣既能使所有組織的質(zhì)量體系基本要求具有一致性，又確保行業(yè)特殊要求的適用小性。已有軟件.通訊.汽車.等行業(yè)都已用此方式制定各自的行業(yè)特殊要求。

（3）?！试S裁剪“的規(guī)定使20XX版ISO9001標準的適用范圍擴大到1994版ISO9001/9002/9003/三個保證摸式的標準戶群。三個保證沒摸式的差異都在第7章產(chǎn)品實現(xiàn)過程中，20XX版ISO9001，允許對第7章要求中不影響滿足顧客和法規(guī)要求，不及組織責任的標準條款進行裁剪，從擴大了ISO9001標準的適用范圍，又獲得”以一頂是三（三個質(zhì)量保證摸式），減少標準數(shù)量的功效。

（4）?？紤]了小型的適用性。20XX版標準保留了大小都是必要的條款，有的還進行強化，對小型可能不太上適合的具體要求則進行弱化。使20XX版ISO9001標準的通用性更強了。

2．確立八項原則，統(tǒng)一留念理念。

3．鼓勵過程方法，操作性強。20XX版標準的修訂采用了過程摸式，提倡用過程方法來識別和建立體系。

4．強化關(guān)鍵：領(lǐng)導作用。

5．自我評價測量，突出改進。

6．關(guān)心各相關(guān)方，利益共享。

ISO9000系列標準原本是為制造硬件產(chǎn)品而制定的標準，不能直接用于軟件制作。后來曾試圖將ISO9001改寫用于軟件開發(fā)方面，但效果不佳。于是，以ISO9000系列標準的追加形式，另行制定出ISO90003標準。這樣，ISO90003就成了用于“使ISO9001適用于軟件開發(fā)、供應及維護”的“指南”。不過，在ISO90003的審議過程中，日本等國曾先后提出過不少意見。所以，在內(nèi)容上與ISO9001已有相當不同。ISO90003（即GB/)，全稱《質(zhì)量管理和質(zhì)量保證標準第三部分：在軟件開發(fā)、供應和維護中的使用指南》。

制定與實施ISO9000系列標準

1）強調(diào)質(zhì)量并非在產(chǎn)品檢驗中得到，而是形成于生產(chǎn)的全過程。ISO90003敘述了需方和供方應如何進行有組織的質(zhì)量保證活動，才能得到較為滿意的軟件；規(guī)定了從雙方簽訂開發(fā)合同到設(shè)計、實現(xiàn)以至維護整個軟件生存期中應當實施的質(zhì)量保證活動，但并沒有規(guī)定具體的質(zhì)量管理和質(zhì)量檢驗方法和步驟。

ISO90003的核心思想是“將質(zhì)量制作入產(chǎn)品之中”。其實道理是很明顯的，軟件在完成編碼以后，不論花多大的力氣用于測試，提高質(zhì)量都是有限度的，更不必說需求規(guī)格說明存在的問題常常是測試無法發(fā)現(xiàn)的。事實上，軟件產(chǎn)品的質(zhì)量取決于軟件生存周期。

2）為把握產(chǎn)品的質(zhì)量，ISO9000要求“必須使影響產(chǎn)品質(zhì)量的全部因素在生產(chǎn)全過程中始終處于受控狀態(tài)”。為使軟件產(chǎn)品達到質(zhì)量要求，ISO90003要求軟件開發(fā)機構(gòu)建立質(zhì)量保證體系。首先要求明確供需雙方的職責，針對所有可能影響軟件質(zhì)量的各個因素都要采取有力措施，作出如何加強管理和控制的決定。對與質(zhì)量有關(guān)的人員規(guī)定其職責和職權(quán)，使之責任落實到人，產(chǎn)品質(zhì)量真正得到控制。

3）ISO9000標準要求證實：“具有持續(xù)提供符合要求產(chǎn)品的能力”。質(zhì)量認證是取得這一證實的有效方法。產(chǎn)品質(zhì)量若能達到標準提出的要求，由不依賴于供方和需方的第三方權(quán)威機構(gòu)對生產(chǎn)廠家審查證實后出具合格證明。顯然，如果這一認證工作是公正的、可靠的，其公證的結(jié)果應當是可以信賴的。正確實施產(chǎn)品質(zhì)量認證制度自然會在促進產(chǎn)品質(zhì)量提高，指導消費者選購產(chǎn)品，提高質(zhì)量合格產(chǎn)品的聲譽，以及節(jié)省社會檢驗大量費用等方面發(fā)揮積極作用。

生產(chǎn)為了達到質(zhì)量標準，取得質(zhì)量認證，必須多方面開展質(zhì)量管理活動。其中，負責人的重視以及全體人員的積極參與是取得成功的關(guān)鍵。

4）ISO9000標準還強調(diào)“質(zhì)量管理必須堅