DB43∕T 2257-2021 信息技术应用创新工程建设规范第 12 部分：国产化信息系统建设质量管理规范(湖南省).pdf

信息技术应用创新工程建设规范第12部分：国产化信息系统建设质量管理规范Engineering specification for the Application Innovation Project of Information TechnologyPart 12:Specification for quality management of localization information system construction43湖南省地方标准ICSCCS 01.140.20L 70DB43/T 22572021 发 布湖南省市场监督管理局2021-12发布-292022-03实施-29DB43/T 22572021 I 目 次 前言 引言 V 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 3.1 系统 system 1 3.2 软件 software 1 3.3 软件产品 software product 1 3.4 项目 project 1 3.5 项目管理 project management 2 3.6 项目管理计划 project management plan 2 3.7 质量保证计划 quality assurance plan 2 3.8 软件质量 software quality 2 3.9 质量模型 quality model 2 3.10 软件质量特性 software quality characteristics 2 3.11 软件质量度量 software quality metric 2 3.12 产品描述 product description 2 3.13 用户文档 user document 2 3.14 确认 validation 2 3.15 验证 verification 2 3.16 失效 failure 2 3.17 故障 fault 3 3.18 组织 organizationv 3 3.19 持续改进 continuous improvement 3 3.20 质量管理 quality management 3 3.21 质量方针 quaility course 3 4 质量管理 3 4.1 确定质量方针与质量目标 3 4.2 质量管理原则 3 4.2.1 以客户为关注焦点 3 4.2.2 领导作用 4 4.2.3 全员参与 4 4.2.4 过程方法 4 DB43/T 22572021 II4.2.5 改进 4 4.2.6 循证决策 4 4.2.7 关系管理 4 4.3 质量管理组人员构成及职责 4 4.3.1 质量主管 4 4.3.2 质量管理人员 4 4.3.3 质量保证人员 4 4.4 项目人员组织机构与职责 5 5 规划质量管理 5 5.1 项目质量规划 5 5.2 项目质量规划的依据 6 5.3 项目质量规划的内容 6 5.3.1 项目质量保证计划的作用 6 5.3.2 编制质量保证计划的一般要求 7 5.3.3 质量保证计划的实施与调整 7 6 实施质量保证 7 6.1 实施质量管理的依据 7 6.2 实施质量保证的内容 8 6.3 项目质量管理保证措施 8 6.4 软件质量保证措施 8 6.4.1 对软件产品的测试 8 6.4.2 对软件产品生产过程的审计 9 6.4.3 软件产品用户文档要求 9 6.5 问题上报及解决 10 6.6 持续改进 10 6.7 项目质量保证工作总结 10 7 质量控制 10 7.1 控制质量的依据 11 7.2 项目过程和产品的检查与评审 11 7.2.1 项目过程和产品检查活动 11 7.2.2 项目过程与产品检查形式 12 7.3 质量审计 13 7.4 变更管理 13 7.4.1 变更管理流程 13 7.4.2 变更职责 15 7.4.3 变更登记薄 16 8 质量评价 16 8.1 进度 16 DB43/T 22572021 III 8.2 成本 16 8.3 质量 16 8.4 客户满意 16 附录 A（资料性附件）质量保证计划 17 A.1 总体描述 17 A.1.1 目的和范围 17 A.1.2 术语 17 A.1.3 参考文件 17 A.1.4 组织和职责 17 A.1.5 资源 17 A.2 角色和职责 17 A.3 项目的生命周期阶段 18 A.4 检查实施 18 A.4.1 检查方法 18 A.4.2 检查的配置管理 18 A.4.3 不符合问题的解决 18 A.4.4 计划变更约定 18 附录 B（资料性）不符合项记录及追踪表 19 附录 C（资料性）项目周报 20 附录 D（资料性）里程碑总结报告 21 附录 E（资料性）项目问题跟踪表 22 DB43/T 22572021 IV DB43/T 22572021 V 前 言 本文件按照 GB/T 1.12020标准化工作导则 第 1 部分：标准化文件的结构和起草规则的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。信息技术应用创新工程建设规范分为以下几个部分：第 1 部分：台式微型计算机通用技术要求；第 2 部分：便携式微型计算机通用技术要求；第 3 部分：服务器通用技术要求；第 4 部分：操作系统通用技术要求；第 5 部分：操作系统硬件兼容性通用技术要求；第 6 部分：操作系统软件兼容性通用技术要求；第 7 部分：办公套件通用技术要求；第 8 部分：电子公文通用技术要求；第 9 部分：驱动开发通用技术要求；第 10 部分：应用开发通用技术要求；第 11 部分：迁移适配通用技术要求；第 12 部分：国产化信息系统建设质量管理规范；第 13 部分：国产化信息系统运行维护规范；第 14 部分：国产化信息系统建设验收规范；第 15 部分：云计算通用技术要求。本部分为第 12 部分。本部分由湖南省国家密码管理局提出。本部分由湖南省工业和信息化厅归口。本部分起草单位：湖南中软信息系统有限公司、中国人民解放军国防科技大学、湖南创博龙智信息科技股份有限公司。本部分主要起草人：韩光、吕超、安龙海、邓希娟、王韬、王晓川、王静、张珲、涂雅娟、冯洲、陈兰兰。DB43/T 22572021 VI DB43/T 22572021 VII 引 言 湖南省为深入贯彻国家网络强国战略，全面落实中央有关文件精神，部署开展湖南省信息技术应用创新工程建设，保障全省各级党政机关关键信息基础设施信息安全和信息系统安全可靠运行。针对自主可控产品体系初具规模，但相关产品和工程实施标准规范还很缺乏的现状，为了规范工程建设，加速工程进度，扩大建设结果，同时有力提升自主可控产业发展水平，确保信息安全，由湖南省国家密码管理局作为业务主管单位、湖南省工业和信息化厅作为技术归口单位，由中国人民解放军国防科技大学、中国电子信息产业集团有限公司等单位与湖南省合作制定了 信息技术应用创新工程建设规范 地方标准。信息技术应用创新工程建设规范主要由自主可控核心产品、典型应用、工程管理等方面的规范组成，重点解决应用创新工程建设当中产品选型、应用开发、工程实施等基础环节的实际问题，可为应用创新工程的用户使用单位、集成建设单位和相关产品研制单位，在产品和应用规范化、软硬件兼容适配、工程实施标准等方面提供一般性指引。信息技术应用创新工程建设规范 未来将根据自主可控产业和应用创新工程的发展变化进行相应的必要调整和补充。DB43/T 22572021 VIII DB43/T 22572021 1 信息技术应用创新工程建设规范 第 12 部分：国产化信息系统建设质量管理规范 1 范围 本文件参考 GB/T 19000 族标准，结合信息技术应用创新工程建设类项目特点，为信息技术应用创新工程建设项目在质量管理过程中提供指导。本文件适用于不同环境下的复杂程度不同、规模大小不一、周期长短不等的信息技术应用创新工程建设的各种项目，而不管项目的产品或过程的类型如何。但为了适用于某一特定项目，可能需要对本规范做一些删减。本文件对项目管理中的质量管理过程进行了详细描述，对项目质量和用户文档提出了明确要求。2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB 23121980 信息交换用汉字编码字符集基本集 GB/T 130162018 标准体系构建原则和要求 GB/T 18905（所有部分）软件工程 产品评价 GB/T 190002016 质量管理体系 基础和术语 GB/T 190042000 质量管理体系 业绩改进指南 DB11/T 3382006 政府信息系统软件通用质量要求 ISO/DIS 9001:2015 质量管理体系-要求 3 术语和定义 规范性引用文件中的相关术语和定义适用于本标准。3.1 系统 system 若干部分相互联系、相互作用，形成的具有某些功能的整体。3.2 软件 software 信息处理系统的部分或全部程序、规程、规则及相关的文档。3.3 软件产品 software product 指定交付给用户的软件实体，包括一套完整的计算机程序、过程以及有关的文档和数据。3.4 项目 project DB43/T 22572021 2 由一组有起止日期的、相互协调的受控活动组成的独特过程，该过程要达到符合包括时间、成本和资源的约束条件在内的规定要求的目标。3.5 项目管理 project management 指在项目活动中运用专门的知识、技能、工具和方法，使项目能够在有限资源限定条件下，实现或超过设定的需求和期望的过程。3.6 项目管理计划 project management plan 项目管理计划是项目的主计划或称为总体计划，它确定了执行、监控和结束项目的方式和方法，包括项目需要执行的过程、项目生命周期、里程碑和阶段划分等全局性内容。3.7 质量保证计划 quality assurance plan 对特定的项目、产品、过程或合同，规定由谁及何时应用哪些程序和相关资源的文件。GB/T 190002016，定义于 3.8.9 3.8 软件质量 software quality 与软件产品满足明确或隐含需求的能力有关的特征和特性的总和。3.9 质量模型 quality model 一组特性及特性之间的关系，它提供规定质量需求和评价质量的基础。3.10 软件质量特性 software quality characteristics 用以描述和评价软件产品质量的一组属性。软件质量特性可以被细化成多级子特性。3.11 软件质量度量 software quality metric 能被用来确定特定软件产品某一特性值的一种定量尺度和方法。3.12 产品描述 product description 陈述应用软件性质的文档，其主要目的是帮助潜在的购买者在购买前对产品进行适用性评价。3.13 用户文档 user document 为最终用户提供系统指令方面信息的一套文档，如用户手册。3.14 确认 validation 通过检查和提供客观证据证实某一规定预期用途的特殊需求已经满足。3.15 验证 verification 通过检查和提供客观证据证实规定的需求已经满足。3.16 失效 failure 产品完成所需功能的能力的终止，或在原先规定的限制内没有能力完成。DB43/T 22572021 3 3.17 故障 fault 计算机程序中不正确的步骤、过程或数据定义。3.18 组织 organization“启动组织”是决定承担项目的组织，可以是一个单个的组织、合资企业、联合体等。启动组织将项目分派给项目组织。启动组织可以承担多个项目，每一个项目可以分派给不同的项目组织“项目组织”是实施项目的组织，可以是启动组织的一部分。3.19 持续改进 continuous improvement 持续改进是企业连续改进某一或某些运营过程以提高客户满意度的方法。一般步骤包括确定改进目标、寻找可能的解决方法、测定实施结果、正式采用等。要求企业营造一个全员参与、主动实施改进的氛围和环境，以确保改进过程的有效实施。3.20 质量管理 quality management 质量管理是指确定质量方针、目标和职责，并通过质量体系中的质量策划、控制、保证和改进来使其实现的全部活动。3.21 质量方针 quaility course 质量方针是指由组织的最高管理者正式发布的该组织总的质量宗旨和方向。4 质量管理 质量管理为在质量方面指挥和控制的活动，确定质量方针和质量目标是组织质量管理的基础。质量管理过程包括质量规划、质量保证、质量控制。4.1 确定质量方针与质量目标 质量方针为组织的最高管理者正式发布的该组织总的质量宗旨和方向，指导整个组织质量工作的进行。它体现了该组织（项目）的质量意识和质量追求，是组织内部的行为准则，也体现了客户的期望和对客户作出的承诺。质量目标落实质量方针的具体要求，从属于质量方针，应与利润目标、成本目标、进度目标等相协调。质量目标必须明确、具体，尽量用定量化的语言进行描述，保证质量目标容易被沟通和理解。质量目标应分解落实到各部门及项目的全体成员，以便于实施、检查、考核。4.2 质量管理原则 本规范的项目质量管理基于 ISO 90012015 质量管理中的七项质量管理原则，ISO 90012015 质量管理中的七项质量管理原则已经成为改进组织业绩的框架，其目的在于更好的帮助组织实现其目标。七项质量管理原则如下：4.2.1 以客户为关注焦点 组织依存于客户客户。因此，组织应当理解客户当前和未来的需求，满足客户要求并争取超越客户期望。以客户为关注焦点。DB43/T 22572021 4 4.2.2 领导作用 各层领导建立统一的宗旨和方向，并且创造全员参与的条件，以实现公司的质量目标。统一的宗旨和方向，以及全员参与，能够使公司将战略、方针、过程和资源保持一致，以实现其目标。4.2.3 全员参与 整个公司内各级人员的胜任、授权和参与，是提高公司创造和提供价值能力的必要条件。为高效管理公司，各级人员得到尊重并参与其中是极其重要的。通过授权、提高和表彰能力，促进在实现公司质量目标过程中的全员参与。4.2.4 过程方法 当活动被作为相互联系的功能连贯过程系统进行管理时，可更有效和高效地始终得到预期的结果。质量管理体系是由相互关联的过程所组成。理解体系是如何产生结果的，能够使公司尽可能完善体系和绩效。4.2.5 改进 成功的公司持续关注改进。改进对于公司保持当前的绩效水平，对其内、外部条件的变化做出反应并创造新的机会都是非常必要的。4.2.6 循证决策 基于数据和信息的分析和评价的决策更有可能产生期望的结果决策是一个复杂的过程，总是包含一些不确定因素。它经常涉及多种类型和来源的输入及其解释，而这些解释可能是主观上的。重要的是理解因果关系和潜在的非预期后果。对事实、证据和数据的分析可导致决策更加客观，因而更有信心。4.2.7 关系管理 为了持续成功，公司需要管理与相关方的关系。相关方影响公司的绩效，当公司管理与所有相关方的关系，尽可能地发挥其在公司绩效方面的作用时，持续成功更有可能实现。4.3 质量管理组人员构成及职责 质量管理组人员包括质量主管、质量管理人员和质量保证人员。其职责如下：4.3.1 质量主管 负责统筹规划部门质量管理工作，分配指定质量管理人员、质量保证人员，审核质量管理相关流程规范、模板等，识别部门项目重大质量问题并跟踪，跟踪过程的改进状况，并根据相关信息指导过程改进活动。4.3.2 质量管理人员 负责统计部门各类项目信息表，配合公司质量内外审及过程改进，组织开展满意度调查，制定及完善部门质量体系流程和模板并完成宣贯，维护部门知识库并定期发布，保管项目印章并处理印章使用事宜及其他部门级质量相关事宜。4.3.3 质量保证人员 负责配合项目经理进行项目现场质量保证工作，落实部门质量管理相关制度，在项目启动阶段，负DB43/T 22572021 5 责对项目组进行质量体系宣贯和培训。质量保证人员在项目策划阶段根据项目具体情况策划项目的质量保证活动，编写质量保证计划(见附录 A质量保证计划)。在项目实施过程中配合项目接口人进行成果物收集检查；参与项目实施过程中的关键成果物的过程评审；收集项目实施过程中的问题并跟踪；填写质量检查单、不符合项跟踪表(见附录 B不符合项记录及追踪表)等质量文档；定期上报不符合项问题，跟踪、验证不符合项的纠正情况。4.4 项目人员组织机构与职责 针对信息技术应用创新工程建设类项目，在项目质量管理中人员组织机构职责安排建议如下表：角色角色 职责职责 项目领导组 对于需要双方协调来解决的问题，负责组织、讨论和解决 项目经理 1、负责项目产生的软件和相关文档的质量 2、带动项目成员配合和支持质量保证活动 3、协商确定将要执行的质量保证活动，协助质量保证人员编写质量保证计划 4、评审和批准项目的质量保证计划 5、执行质量保证计划，遵守组织标准 6、跟踪和解决质量保证人员提出的质量问题 7、收集和提供度量数据，以及质量保证检查所需的项目信息 质量保证组人员 1、协助项目组进行过程裁剪，参与软件项目计划的制订 2、促进和推动软件项目各阶段的质量检查 3、通过项目周报(见附录 C项目周报)、项目月报 里程碑报告（见附录 D里程碑总结报告）等收集项目信息，并进行总结和分析 4、评审项目执行过程、审核工作产品，将审查结果记录在过程检查表和产品检查表中，较大偏差记入问题跟踪表（见附录 E项目问题跟踪表），跟踪问题直至解决 5、将在项目级不能解决的不符合问题汇报给项目总监，跟踪问题直至解决 6、利用质量工作周报或个人工作周总结汇报质量活动和实际进展 7、参加项目例会。介绍质量活动状况，同时沟通问题、风险和变化 8、分析和指导使用度量数据 项目组成员 1、评审质量保证计划 2、遵循项目标准过程，按照要求产生项目成果 3、配合质量保证员的检查 5 规划质量管理 规划质量管理是识别项目及其可交付成果的质量要求和标准，并准备对策确保符合质量要求的过程。本过程的主要作用是，为整个项目中如何管理和确认质量提供了指南和方向。5.1 项目质量规划 根据 ISO 90002000 的定义，质量规划是“质量管理的一部分，致力于设定质量目标并规定必要的运行过程和相关资源以实现其质量目标”。应从以下几个方面来理解并制定项目质量规划：a）项目质量规划是项目质量管理的一个组成部分，它包括识别和确认项目质量形成的过程；b）应在相关职能和层次上建立相应的项目质量目标；c）项目质量规划不是一次性的过程，而是一个需要根据客户和相关方要求的变化不断调整、不断改进的动态过程；d）项目质量规划的结果应形成文件。其形式可以是质量保证计划，也可以是适应项目运行需要的其他管理文件。DB43/T 22572021 6 5.2 项目质量规划的依据 a）项目质量方针 项目质量方针应在项目组所属组织的质量方针框架下制定。b）项目范围说明书 项目范围说明书不但规定了项目的应交付成果，同时也规定了项目的目标，是项目质量规划的关键依据。c）成果说明书 成果说明书是对项目说明书中的项目成果做进一步的说明，一般包括技术说明和可能影响项目质量的其他注意事项。d）标准和规范 在进行质量规划时，应明确对项目质量产生影响的专用标准和规范。如市政工程项目的质量规划就应依据相应的施工规范、工程项目管理规范、设计规范、国家强制性规范等一系列国家、行业、地方标准和规范。5.3 项目质量规划的内容 质量规划应着重规定为达到特定目标所需的组织结构、程序、过程和资源，不仅包括用于质量控制、质量保证、持续改进措施、沟通或相应的过程、授权和职责，还应包括质量策略、影响项目成功的因素、度量标准、质量管理文件要求以及检查、审计、报告和审查过程。项目质量规划主要包括以下几方面的内容：a）质量保证计划 质量保证计划是项目管理计划的组成部分，描述如何实施组织的质量政策，以及项目管理团队准备如何达到项目的质量要求。质量保证计划可以是正式的，也可以是非正式的，可以是非常详细的，也可以是高度概括的。其风格与详细程度取决于项目的具体需要。b）过程改进计划 过程改进计划是项目管理计划的子计划或组成部分。过程改进计划详细说明对项目管理过程和产品开发过程进行分析的各个步骤，以识别增值活动。需要考虑的方面包括：过程边界：描述过程的目的、过程的开始和结束、过程的输入输出、过程责任人和干系人。过程配置：含有确定界面的过程图形，以便于分析。过程测量指标：与控制界限一起，用于分析过程的效率。绩效改进标：用于指导过程改进活动。c）质量测量指标 质量测量指标专用于描述项目或产品属性，以及控制质量过程将如何对属性进行测量。通过测量，得到实际数值。测量指标的可允许变动范围称为公差。例如，对于把成本控制在预算的正负 10之内的质量目标，就可依据这个具体指标测量每个可交付成果的成本并计算偏离预算的百分比。质量测量指标用于实施质量保证和控制质量过程。质量测量指标的例子包括准时性、成本控制、缺陷频率、故障率、可用性、可靠性和测试覆盖度等。d）质量检查单 检查单是一种结构化工具，通常具体列出各项内容，用来核实所要求的一系列步骤是否已得到执行。基于项目需求和实践，检查单可简可繁。可针对项目过程及产品物分别制定质量检查单。5.3.1 项目质量保证计划的作用 a）质量保证计划作为一种工具，当用于项目组织内部时，应确保项目要求纳入质量规划；在合同DB43/T 22572021 7 情况下，质量保证计划应能向其客户证实具体的特定要求已被充分阐述；b）编制并执行质量保证计划，有利于实现规定的质量目标和全面、经济地完成合同的要求；c）质量保证计划的编制过程实际上就是各项管理和技术工作协调的过程，这将有助于提高管理效能。5.3.2 编制质量保证计划的一般要求 a）当一个组织的质量管理体系已经建立并有效运行时，质量保证计划仅需涉及与项目有关的那些活动；b）为满足客户期望，应对项目质量特性进行识别、分类、衡量，以便明确目标值；c）应明确质量保证计划所涉及的质量活动，并对其责任和权限进行分配；d）保证质量保证计划与现行文件在要求上的一致性；e）质量保证计划应由项目组织的技术负责人主持，由质量、技术、工艺、设计、采购等有关人员参加编制；f）质量保证计划应尽可能简明并便于操作。质量保证计划模板见附录 A：质量保证计划。5.3.3 质量保证计划的实施与调整 质量保证计划的实施：a）审批后的质量保证计划纳入项目的文件管理；b）项目经理以会议或发放文件等方式，确保项目组的每个成员都能正确理解本项目的质量保证计划。并督促其严格执行，进行必要的检查；c）质量保证组对项目的质量过程进行监控。质量保证计划的调整：a）用户需求发生变更或项目实施情况发生变化时，质量保证计划的相应部分应作出调整；b）当质量保证计划需要调整时，由项目经理填写质量保证计划调整申请表，原审批人批准后由项目经理传达到项目组的每个有关人员。项目质量规划在项目质量管理中具有十分重要的地位和作用。加强项目质量规划，可以充分体现项目质量管理的目的性，有利于克服质量管理工作的盲目性和随意性，从而增强工作的主动性、针对性和积极性，对圆满实现项目质量总目标起到积极的促进作用。6 实施质量保证 实施质量保证是审计质量要求和质量控制测量结果，确保采用合理的质量标准和操作性定义的过程。本过程的主要作用是：促进质量过程改进。6.1 实施质量管理的依据 a）质量管理计划：质量管理计划描述了项目质量保证和持续改进的方法。b）过程改进计划：项目的质量保证活动应该支持并符合执行组织的过程改进的方法。c）质量测量指标：质量测量指标提供了应该被测量的属性和允许的偏差。d）质量控制结果：质量控制测量结果 是质量控制活动的结果，用于分析和评估项目过程的质量是否符合执行组织的标准或特定要求。质量控制测量结果也有助于分析这些测量结果的产生过程，以确定实际测量结果的正确程度。DB43/T 22572021 8 6.2 实施质量保证的内容 按项目计划开展具体的质量活动，把项目过程及产品做得符合质量要求；即：按照计划做质量。设法提高项目干系人对项目将要满足质量要求的信心，以便减少来自干系人的干扰，扩大他们的支持。按照过程改进计划，进行过程改进，使项目过程更加稳定，并减少非增值环节。根据过去的质量控制测量结果（质量偏差），对质量标准（要求）进行重新评价，确保所采用的质量标准（要求）是合理的、可操作的。6.3 项目质量管理保证措施 a）资深的质量经理与质量保证组 可派遣资深的质量经理参与质量保证组。质量保证组负责确保项目遵守质量保证体系的标准要求，确保遵循项目计划书中描述的要求，确保交付的软件及其文档以及非交付的软件在需求、设计及管理等诸多方面的质量。b）全程参与的质量经理 质量经理，即质量保证组组长，监控项目成员的软件活动，并对软件产品与可适用的标准、过程和软件开发计划的符合性进行评价，给双方项目领导小组监控项目的软件生产提供适当的可视性。c）合理的质量控制流程 质量经理负责对项目进行监控与分析，将结果报告给由双方高层人员组成的项目领导小组。项目经理批准发布给用户的所有文档和软件，必须由质量经理复核和批准。d）质量管理规范 质量经理的工作依据为行业标准、客户方约定的管理规范和公司的管理规范，工作方式为编制质量保证计划、过程和产品检查、评审和审计、问题上报等。e）服从工程监理 鉴于项目的专业性和复杂性，建议系统建设、安装调试和验收等各环节严格服从专业监理公司的全过程监控，以保证整个项目的质量。6.4 软件质量保证措施 软件质量保障措施包括对项目资源的保障，对质量管理过程的保障和对产品质量的技术保障。6.4.1 对软件产品的测试 软件测试是对软件产品质量保障最重要的措施之一。测试是评价检查质量目标实现的重要手段，过程如下：DB43/T 22572021 9 6.4.2 对软件产品生产过程的审计 项目质量经理将检查软件产品确实已经得到评审，并确保评审报告的结论和问题已经得以解决。对软件生产过程进行审计，以过程审计报告的形式提供给相关管理者。a）审计项目计划和监控过程 项目计划和监控要求项目经理编制出各种软件开发、计算机软件配置项（CSCI）测试和系统测试、软件安装和软件交付的计划。对项目开发的文档，质量经理应当帮助项目标识出适当的指南，标准或数据项描述，并帮助项目对这些指南、标准进行裁减，以满足项目的要求。b）审计软件需求管理过程 软件需求分析的目的是规划出软件的需求基线，编制需求基线文档，并对需求基线进行管理；对软件需求的澄清、更正或变更请求做出应答；对各种请求的影响进行分析；修订软件需求规格书；并对软件需求分析和变更过程进行管理。c）审计设计过程 设计活动确定软件的整个结构。根据前一阶段标识的软件需求，将软件分解成许多功能块，然后定义每一功能块的各个功能以及这些功能块之间的关系。详细设计的目标是从逻辑上定义软件应当如何满足已分配的需求。详细设计应该详细到这样的程度，使得其他工程师，而不是原始设计者完成计算机编程。d）审计软件实现和单元测试过程 软件实现或编码指的是在软件开发周期中实施软件设计的软件过程点。这个过程也包括软件代码的单元测试。e）审计集成测试与系统测试过程 在软件开发生命周期的集成测试阶段，测试的焦点已从单个软件组件的正确性转移到组件与组件之间接口的正确性操作，转移到整个系统的信息流，以及系统要求的满足程度。质量经理对集成测试与系统测试过程进行审计，提交审计报告给项目经理。项目经理对审计中的不符合项进行改进。f）审计验收交付物 质量经理应当对交付物的准备活动进行审计，以确保结束项产品的功能审计和物理审计的程序或项目需求一直都得到满足。在某种情况下，如果项目没有满足合同的要求或标准，则容许质量经理禁止某些项目的交付，例如文档、代码或系统。质量经理对于交付物的审计，提交审计报告给项目经理。项目经理对审计中的不符合项进行改进。g）审计配置管理过程和变更活动 按照软件配置管理程序文件要求审计和审计配置管理过程和变更活动。质量经理对更改活动的过程进行审计，提交审计报告给项目经理。项目经理对审计中的不符合项进行改进。6.4.3 软件产品用户文档要求 用户文档是软件开发人员为软件用户了解、使用、操作和维护等提供的详细资料。每个信息系统软件产品应当有用户文档。用户文档包括用户手册、操作手册和维护修改建议等。a）完整性 用户文档应包含产品使用所需信息，完整地描述产品描述中说明的所有功能以及在程序中用户可调用的所有功能，说明产品的描述中给出的所有边界值，包含软件安装所需要的信息以及软件维护所需要DB43/T 22572021 10 的信息。a）正确性 用户文档中所有信息应当是正确的，没有歧义和错误的表达。b）一致性 文档自身、文档之间或者文档与产品描述之间，相互不矛盾，且术语的含义一致。c）易理解性 文档对正常使用其产品的一般用户应是容易理解的。如用户文档的文字描述应条理清晰、易于理解，用户文档对关键重要的操作应配以例图说明，对主要功能和关键操作应提供应用实例等。d）易浏览性 用户文档应易于浏览，相互关系明确，每个文档都有目录表和索引表。6.5 问题上报及解决 质量保证活动发现的问题，首先考虑项目组内部进行解决。对于项目组内部无法解决的问题，采取上报的方式。上报的原则：a）项目组内部没有达成解决办法；b）解决问题的时间不合适，无法保障；c）解决方法有悖于公司总体方针。质量保证活动过程中发现的问题，记录在问题跟踪表中，项目经理负责对问题进行跟踪直至关闭。质量保证员采取抽查的方式对问题跟踪表内的问题进行状态跟踪。对于项目组内部无法解决的问题，通过问题上报单上报项目主管同时抄送质量保证经理，由质量保证员负责进行跟踪直至关闭。6.6 持续改进 持续改进的循环是基于“策划一实施一检查一处置”(PDCA)的概念。启动组织和项目组织负责不断寻求改进各自过程的有效性和效率。为了从经验中学习.应当将项目的管理作为一个过程进行而不是一项孤立的活动。应当建立一个系统，以记录和分析项目中获得的信息，以便将其用于持续改进过程。应当制定自我评定（见 GB/T 190042000 的附件 A）、内部审核和（要求时）外部审核（见 GB/T 190002000 的 3.9.1）的规定，识别改进机会，这些规定也应当考虑所需的时间和资源。6.7 项目质量保证工作总结 每周，质量保证员将质量保证活动情况汇报给质量保证经理，提供项目周报中质量保证部分内容；每月，质量保证组出具软件质量测量报告，提交项目经理；每个里程碑，质量保证员将质量保证活动情况汇报给质量保证经理，提供里程碑报告中质量保证部分；项目结项时，质量保证员进行质量保证活动总结，向质量保证经理汇报。7 质量控制 质量控制是监督并记录质量活动执行结果，以便评估绩效，并推荐必要的变更过程。本过程的主要作用包括：a）识别过程低效或产品质量低劣的原因，建议并采取相应措施消除这些原因；DB43/T 22572021 11 b）确认项目的可交付成果及工作满足主要干系人的既定需求，足以进行最终验收。7.1 控制质量的依据 a）项目管理计划 项目管理计划中包含质量管理计划，用于控制质量。质量管理计划描述将如何在项目中开展质量控制。b）质量测量指标 质量测量指标描述了项目或产品属性及其测量方式。c）质量检查单 质量核对单是结构化清单，有助于核实项目工作及其可交付成果是否满足一系统要求。d）工作绩效数据 包括：实际技术性能（与计划比较）实际进度绩效（与计划比较）实际成本绩效（与计划比较）e）批准的变更请求 在实施整体变更控制过程中，通过更新变更日志，显示哪些变更已经得到批准，哪些变更没有得到批准。批准的变更请求可包括各种修正，如缺陷补救、修订的工作方法和修订的进度计划。需要核实批准的变更是否已得到及时实施。f）可交付成果 可交付成果是任何独特并可核实的产品、成果或能力，最终将成为项目所需的、确认的可交付成果。7.2 项目过程和产品的检查与评审 7.2.1 项目过程和产品检查活动 在项目的进行中，由技术专家顾问，项目管理部和质量控制人员组成专门的质量控制小组，不定时的对项目在技术和管理方面进行抽查，并将考核直接上报给公司的最高管理层，统筹管理，保证项目能高标准的满足用户需求。a）产出物检查 包括但不限于：项目总体计划检查（准备阶段，正式评审）；项目过程裁剪表检查；需求规格说明书检查（需求阶段，正式评审）；概要设计说明书检查；详细设计说明书检查（设计阶段，正式评审）；代码检查；测试环境检查；招标人测试环境测试工作计划检查（测试阶段，正式评审）；试运行工作总体实施方案检查；（试运行阶段，正式评审）软件安装部署实施方案检查；推广实施方案检查（推广阶段，正式评审）；推广实施阶段应急预案检查。DB43/T 22572021 12 b）过程检查 包括但不限于：项目计划检查；项目过程裁剪检查；风险管理检查；里程碑检查；项目监控检查；需求开发检查；需求管理检查；系统设计检查；系统测试检查；产品发布检查；系统上线检查；配置管理检查；评审检查；项目结项检查；项目验收检查。7.2.2 项目过程与产品检查形式 质量保证人员通过参与项目的各种重要会议，参与一些重要的管理活动，包括与项目经理和项目组成员进行沟通，以达到对项目过程的检查目的；通过对项目文档的检查和审核，以及与相关人员的沟通达到对项目产品检查的目的。质量保证人员参与的项目组的管理活动：a）项目质量管理例会 项目质量执行例会，是项目质量管理最重要的活动。参加人员：质量经理、项目经理、技术负责人、项目核心组成员、质量管理组成员。主持人：质量经理 会议内容：总结各小组在各阶段的工作是否达到或满足质保计划的要求，以及改进措施 递交件：项目质量管理例会会议纪要 执行频度：在项目每个阶段的开始。b）项目每周例会 项目每周例会，是项目组一般情况下的主要管理活动。参加人员：项目经理、技术负责人、成员、质量管理组成员。主持人：项目经理 会议内容：总结上周计划执行情况，审查下周工作计划。解决项目中的问题。递交件：项目周报 执行频度：每周一次。c）项目技术和管理检查会 项目技术和管理检查会，是项目组不定期的对于技术或管理的自我检查活动。参加人员：项目经理、技术负责人、成员、质量管理组成员。主持人：项目经理、技术负责人或项目核心组成员。递交件：会议纪要 DB43/T 22572021 13 执行频度：视需要而定。d）里程碑审查会 里程碑审查会：在项目进程中的关键点（如需求确定、设计完成），组织较大规模的审查活动，以帮助项目组防范风险。参加人员：质量管理组人员，项目组主要人员，客户方的后援机构，公司的后援机构。递交件：会议纪要和里程碑检查表 执行频度：根据需要而定。e）评审会 评审会：评审是最有效的保证质量的手段之一，也是一种结构化的方法，可以对方案、需求、设计、代码等工作产品进行审核，找到缺陷。主持人：客户方领导，或承建方项目经理 参加人员：质量管理组人员，项目组主要人员，客户方的后援机构，公司的后援机构 递交件：评审报告 执行频度：文档确定需要评审，同时变更也需要评审。7.3 质量审计 质量审计的目标是：a）识别全部正在实施的良好/最佳实践；b）识别全部差距/不足；c）分享所在组织和/或行业中类似项目的良好实践；d）积极、主动地提供协助，以改进过程的执行，从而帮助团队提高生产效率；e）强调每次审计都应对组织经验教训的积累作出贡献。采取后续措施纠正问题，可以带来质量成本的降低，并提高发起人或客户对项目产品的接受度。质量审计可事先安排，也可随机进行；可由内部或外部审计师进行。质量审计还可确认已批准的变更请求（包括纠正措施、缺陷补救和预防措施）的实施情况。7.4 变更管理 项目变更管理，是指在信息系统工程建设项目的实施过程中，由于项目环境或者其他的原因而对项目的功能、性能、架构、技术指标、集成方法、项目进度等方面做出的改变。变更管理的实质，是根据项目推进过程中越来越丰富的项目认知，不断调整项目努力方面和资源配置，