ICS 03,120-10
A 00
中 华 人 民 共 和 国 国 家 标 准
GB/T 19000.3-2001
idt ISO 9000-3:1997
质量管理和质量保证标准
第 3部分 : GB/T 19001-1994
在计算机软件开发 、供应、安装
和维护 中的使用指南
Quality management and quality assurance standards-
Part 3:Guidelines for the application of GB/T 19001一1994
to the development, supply, installation
and maintenance of computer software
2001一02一13发 布
2001门 0一01实施
国 家 斤lk 技 术 监 督 局 发布
GBJT 19000.3-2001
目
次
前言 ·································,································“··············“”······,····················…… 皿
ISO前言 ······················“·························”,············“,··········································一 N
引言 “···············,·······“·················。······················................................................... v
1 范 围 ·.................................................................................................................... 1
2 引用标准 ·····································································································…… 1
3 定 义 ····················”···········,.·············”··················,··“··············”···”········‘·······… … 1
4 质量体 系要求 ················,.·· ····“···“··········,’······”····,.·········,····“,.···,.… … 2
4.1 管理职责 ........................................................................................................... 2
4.2 质量体系 ··································································································。··…… 3
4.3 合 同评 审 ··············,·········”·············,········”······。·········”·································… … 4
4. 4 设计控制 ······”·····‘······”··········“‘·”,,·,···············”··········“··············。·········,·… 6
4.5 文件 和资料控制 ·.........................................................................................·.…… 11
4. 6 采 购·······,························································,······································…… 12
4. 7 顾客提供产品的控制·............................................................................................ 13
4. 8 产品标识和可追溯性·。······················,,·······”···································..········,·… … 13
4. 9 过程 控制 ··············............................................................................................. 14
4.10 检验和试验 ...................................................................................................... 15
4.11 检验、测量和试验设备的控制·······················································.········...··‘...…… 18
4.12 检验和试验状态 ···················”·············。·············,·················..·······..·..·.···..…… 18
4.13 不合格品 的控制 4,.·。 ····”·······,.·················,.···········”···,·······……,,·… 19
4.14 纠正和预 防措施 ·........................................................................................,一 ”
4. 15 搬运、贮存、包装、防护和交付·····························..·······..··········..··········..···……。·… 20
4. 16 质量记 录的控制 ···········································,.”···········”··························…… 21
4. 17 内部质量 审核 ······“·‘·,······,·················,·············,··············。····························一 22
4. 18 培训 ···........................................................................................................... 22
4. 19 服务 ····,··························································································,···…… 22
4. 20 统计技术 ···········································。································,·····················…… 23
附录A(标准的附录) 参考文献 ·································。。··················..·..·..·..·....……。,.…… 25
附录 B(提示的附录) 与 ISO/IEC 12207:1995的对照索引表 ·······························............. 25
标准分享网 www.bzfxw.com 免费下载
GB/T 19000.3- 2001
前
言
本标 准等 同采用 国际标准 ISO 9000-3:1997《质量管理 和质量保证标准 — 第 3部分 :ISO 9001:
1994在计算机软件开发 、供应 、安装 和维护中的使用指南》。
本标准是GB/T 19000族标准的组成部分,并与其保持一致。
本标准对GB/T 19000. 3-1994(idt ISO 9000-3:1993)做7技术性修订,主要技术内容变化如下:
1)编辑格式
老版本是按 照软件生存周期的模式 ,将 质量体系要求分成三部分,即 :质量体系— 框架 、质量 体系
— 生存周期活动、质量体系— 支持活动,分成 23项质量要求;修订后按照GB/T 19001-1994的20
个要 素编辑 。
2)在内容上进行 了较大 的调整 和补充
主要表现在软件 的设计 和开发活动大 部分 通过 4.4条“设计控制”要素来实 现,另外 在 4.3.2条增
加 了软件 的知识产权保护和许可制度 ,在 4.4.2条 中增加 了防病毒控制等等。
本标 准的附录 A 为标准的附录 ,附录 B为提示的附录 。
本标准自实施之日起代替 GB/T 19000. 3-1994.
本标 准由中国标准研究 中心提 出。
本标准 由全 国质量管理和质量保证标 准化技 术委员会归 口。
本标准 由中国标准研究 中心负责起 草。
本标准 主要起草单 位 :中国标准研 究 中心 、航天总 公司二 院 204所 、北京航空航天 大学 、亚 信科技
(中国)有限公司 、信 息产业部四所 。
本标准主要起草人 、咸奎桐、王纬 、蔡开元 、刘江鹰 、刘辉 。
本标准首次发布是 1994年 ,2000年第一次 修订。
cS/T 19000.3-2001
ISO 前言
国际标准化组织 (ISO)是 由各国标准化 团体 (ISO成员 团体)组 成的世界 性的联合会 ,制 定国际标
准的工 作通 常由 ISO 的技术委 员会完成 ,各成员 团体若对某技术 委员会 已确 立的标准 项 目感兴趣 ,均
有权参加该委员会的工作 。与 ISO保 持联系的各国际组织(官方的或非官方的)也 可参加有关工作。在
电工技术标准化方面 ,IS(〕与国际电工委员会 ((IEC)保持密切合作关 系。
由技术委员会正式通过 的国际标 准草案提交各成员 国表决 ,国际标 准需取得至少 7500参加表 决的
成员团体的同意才能正式通过 。
国际标准 ISO 9000-3由ISO/TC 176/SC 2 质量管理和质量保证技术委员会质量体系分委员会
制 定 的 。
本版本对第一版 ((ISO 9000-3:1991)做 了技术性 修订 ,以取代第一版 。
ISO 900。的总标题是 :质量管理和质量保证标准 ,由以下部分组成 :
— 第 1部分 :选择和使用指南 ;
— 第 2部分 :ISO 9001,ISO 9002和 ISO 9003的实施通用指南 ;
— 第 3部分:ISO 9001;1994在计算机软件开发、供应、安装和维护中的使用指南;
— 第 4部 分:可信性大 纲管理指南 。
本标准 的附录 A 和附录 B仅供参考。
标准分享网 www.bzfxw.com 免费下载
GB/T 19000.3- 2001
弓l
言
本标准为承担计算机软件设计、开发、安装和维护等业务的供方使用GB/T 19001-1994提供指
南 ,该软件可 以:
a)作为对外签定商务合 同的一部分;
b)作为市售 产品 ;
。)支持供方的业务过程 ;
d)作为嵌人硬件产品中的软件.
本标 准指出需要涉及的 问题 ,而与供方采用 的技术 、生存周期模型、开发过程、活动顺序或组 织结构
无 关 。
当组 织的活动范 围包 括计算机软件开发 以外的其他领域 时,该组织的质量体系 中计 算机软件 要素
与其他领 域的要素之间的关系应 明确说 明,以形成一个完整 的质量体系 。
本标 准为使用 GB/T 19001-1994提供指南 ,在引用 GB/T 19001- 1994原文 的地 方加上了方 框 ,
以便 于识 别。
本标 准 自始至终用 “应”(shall)表示对双方 或多方间均 具有约束力的规定 ;用 “希望 或愿意 ,"(will)
表示一方 的 目的声明或意 向;用 “最好 ”、“建议”、“宜”(should)表 示在诸多可能性 中的 一种 推荐建议 ;用
“可以"(may)指 明在本标准 限制 下允许的作法 。
中 华 人 民 共 和 国 国 家 标 准
质t管理和质f保证标准
第 3部分 :GB/T 19001一1994
在计算机软件开发 、供应、安装
和维护中的使用指南
Quality management and quality assurance standards-
Part 31Guidelines for the application of GB/T 19001-1994
to the development, supply, installation
and maintenance of computer software
GB/T 19000.3-2001
idt ISO 9000-3:1997
代替 GB/T 19000.3-1994
范 围
本标准为承担计算机软件开发、供应、安装和维护的组织使用GB/T 19001-1994提供指南,本标
准并未增加或改变GB/T 19001-1994的要求.
本标 准不用作质量体系认证和 (或)注册的评 定准则 。
2 引 用 标 准
下列标准中所包含的条文 ,通过在本标准 中引用而构成 为本 标准的条文 。本标准 出版 时,所示 版本
均为有效。所有标准都会被修订 ,使用本标准各方应探讨使用 下列标 准的最新版本 的可能性 。
GB/T 6583- 1994 质量管理和质量保证 术语 (idt ISO 8402:1994)
GB/T 19001-1994 质量体系 设计、开发、生产、安装和服务的质量保证模式
(记t ISO 9001:1994)
定 义
本标准采用 GB/T 6583的定 义及 下述定 义。
3.1 产品 product
活动或过程 的结果 。
注 1:产品可以包括服务 、硬件 、流程性材料 、软件或它们的组合 。
注 2:产品可以是有形的(如组件或 流程性材料),也可以是无形的 (如知识或概念 )或是它们的组合 .
注 3:本 标 准 中“产 品”这 一术语 ,仅 适用 于期 望提 供 的产 品,而不 是影 响环 境 的非 期望 的“副产 品”,这不 同于
GB/T 6583中的定 义
[GB/T 19001-19941
3.2 投标 tender
供方应邀作出提供满足合同要求产品的报盘。
[GB/T 19001-19941
3.3 合同 contract
供方 和顾客之 间以任何 方式传递的、双方 同意的要求 。
国家质f技 术监督局 2001一02-13批准
2001一10一01实施
1
标准分享网 www.bzfxw.com 免费下载
GB/T 19000.3-2001
[GB/T 19001- 19941
3.4 基线 baseline
经正式批准 的某个 配置项 的一个版本,该版本在其生存周期 内的某一 特定 时间被正式标明和确定 ,
不论何种介质的载体 。
[ISO/IEC 12207:19951
3.5 开发 development
一个软件 的生存周期过程 ,它由下列活动组成 :软件产 品的需求分析 、设计 、编码 、集成、测 试、安装
和验收支持 。
3.6 生存 周期模型 life cycle model
从确定 需求开始 的到停止使用终 止,系统的整个 生存周期 ,包含 与软件产 品的开发 、运行和维护 有
关的过程 、活动和任务 的框架 。
[ISO/IEC 12207:19951
3.7 阶段 phase
规定的工作部分 。
注 :阶段并不针对 任何特定的生存周期模型。
3.8 回归测试 regression testing
为了确定纠正缺陷所作 的更 改未引起派生缺 陷所 进行 的测试 。
3.9 复制 replication
将软件产品从一个载 体拷 贝到另一载体。
3.10 软件 software
见软件产品 ((3.11)
注 :本标准 中的术语“软件 ”只限于计算机软件。
3.11 软件产品 software product
整套的计算机程序 、规程以及可能的与其相关的文档和数据 。
[ISO/IEC 12207:19951
注 软件产品可 以是指定 用于交付的产品、另一产品的组成部分或在开发过 程中使用的产品 .
3.12 软件项 software item
软件产品的任何可标识 的部分 。
4 质f体 系要求
4., 管理职责
4门 .1 质 量方 针
负有执行职责的供方管理 者,应规定 质量方针 ,包括 质量 目标和对质量 的承诺 ,并 形成文件 ,质量
方针应体现供方组织 的目标 以及顾客的期望和需求。供方应确保其各级人员都理解质量方 针,并坚持
贯 彻 执 行 。
没有 与软件有关的进一步指南 。
4.,.2 组织
4.1.2.1 职 责 和权 限
GB/T 19000.3- 2001
对从事 与质量有关工作 的管理、执行 和验证 的人员,特别是对需 要独立行使权 力开展 以下 工作的
人员 ,应规定其职责 、权限和相互关系 ,并形成文件 :
a)采取措施 ,防止 出现与产 品、过程和质量体系有关的不合格 ;
b)确认和记录与产品 、过程和质量体系有关的问题 ;
c)通过规定 的渠道 ,采取 、推荐或提出解决办法 ;
d)验证解决办法的实施效果 ;
e)控制不合格 品的进 一步加工、交付或安装 ,直至缺陷或不满足要求的情况得 到纠正。
没有 与软件 有关的进一步指南
4门 2.2 资 源
} 对管理、执行工作和验证活动(包括内部质量审核),供方应确定资源要求并提供充分的资源,包括
一委派经过培训的人员(见4.15)0
没有与软件有关的进一步指南 。
注 :进一步的信息见 ISO/IEC 12207:1995的 7.2条
4.1.2.3 管理者代表
责 的供方 管理者 ,应 在 自己的管理层 中指定一名成员为管 理者代表 ,不论其 在其他方
1确权 限,以便 :
}本标准要求建立 、实施和保持质量体系 ;
理者报告 质量体系的运行情况 ,以供评 审和作为质量体系改进的基础 。
表 的职 责还可包括就供方质量体 系有关事 宜与外部各方 的联络工作
没有与软件有关 的进一步指南 。
注 :进 一步的信息见 ISO/lEC 12207:1995的 6.3.1.6条.
4.1.3 管理评 审
厂一fih NTiC*n 石fff94,R-&NE}i-f 0J面X117%9A 1**rA存弄甭
巨立(,6} ,`}主 F售 IJ鳌 1l{之1望宝
f AHt7CQ4.1一1一少王丝
tl量一丝
,确保持续的适宜性和有一
晃7)矛以堡一1一里一一I一些到
没有 与软件有关 的进一步指南。
注 进一步的信息见ISO/IEC 12207:1995的7.1.4条。
4.2 质量体系
4.2.1 总 则
1#A711 AL }Q itf*f*,X'Ajc'f} #}Aflf}'c14,f})JA*f`AIT'-.N}.-5 *c可-}h }-fs一f1EA7E-k AM $+J
覆盖本标准要求的质量手册·质量手册应包括或“I)fl质量体系程序,并概述质量体系文件的结构。 }
-
___ _
注“:ISO 10013提供了质量手册的编制指南·
没有 与软件有关 的进一 步指南
4.2.2 质 量 体 系 程 序
a)编制与本标准要求和供方规定 的质量方针相一致的形成文件 的程序 ;
b)有效地 实施质量 体系及其形成文件的程序 。
基于本标准的 目的 作 为质量体系 一部分的质量体系程序,其范 围和详略程度应取决 于工作的
复杂程度 、所用的方法 ,以及开展这项活动涉及 的人员所需 的技能和培训 。
注 7:形成 文件 的程序可以引用规定某项活动如何进行 的作业指导书
1
.we
l
__
一
一一
标准分享网 www.bzfxw.com 免费下载