iso9000認證軟體類

1、軟體產品的iso9000認證需要什麼條件？

我覺得像你這樣的情況，應該找專業的咨詢公司好好幫你們培訓，包括公司和你肯定有收獲。二樓說的有點欠妥吧！國家認證認可監督委員會明確規定認證機構不能咨詢。方圓認證現在這樣太丟人！！！

2、軟體開發iso9000體系的概述

除了ISO9000標准系列外，許多工業部門、國家和國際團體也頒布了特定環境中軟體運行和 維護的質量標准，如：IEEE標准729-1983、730-1984、Euro Norm EN45012等。
ISO9000國際標准在軟體中的應用主要體現在以下內容：
（1）ISO9001質量體系是在軟體設計、開發、生產、安裝和維護時的質量保證的參考文件。此標准應用於所有軟體產品和滿足各種技術需求的軟體維護活動中。它是評價軟體質量的首要標准。
（2）ISO9000-3是對ISO90001進行改造後，將其應用到軟體工業中對軟體開發、供應和維護活動的知道文件。
（3）ISO9004-2是指導軟體維護和服務的質量系統標准。它指導和支持軟體產品的維護。
（4）ISO9004-4是近年公布的很有用的附加標准，是用做改善軟體質量的質量管理系統文件。

3、ISO9000軟體包裝認證標准

近年來，國際上影響最為深遠的質量管理標准當屬國際標准化組織於1987年公布的ISO9000系列標准，這一國際標准發源於歐洲經濟共同體，但很快就波及美國、日本及世界各國。到目前為止，已有70多個國家在它們的企業中採用和實施這一系列標准。中國對此也十分重視，也採取了積極態度。一方面確定對其等同採用，發布與其相應的質量管理國家標准系列GB/T19000；同時積極組織實施和開展質量認證工作。計算機軟體行業自然也和其它領域一樣被席捲進去。
ISO9000系列標准如此迅速地在國際上廣為流行，其原因主要在於：
1）市場經濟，特別是國際貿易的驅動。無論任何產業，其產品的質量如何都是生產者、消費者、以及中間商十分關注的問題。市場的競爭很大程度上反映了在質量方面的競爭。ISO9000系列標准客觀地對生產者（也稱供方）提出了全面的質量管理要求、質量管理辦法，並且還規定了消費者（也稱需方）的管理職責，使其得到雙方的普遍認同，從而將符合ISO9000標準的要求作為國家貿易活動中建立互相信任關系的基石，並且在國際貿易中，把生產者是否達到ISO9000質量標准作為購買產品的前提條件，取得ISO9000質量標准認證被人們當作進入國際市場的通行證。
2）ISO9000系列標准適用領域廣闊。它的出現最初針對製造行業，但現已面向更為廣闊的領域，這包括：
（1）硬體：指不連續的具有特定形狀的產品，如機械、電子產品，不只是計算機硬體。
（2）軟體：通過支持媒體表達的信息所構成的智力產品。計算機軟體當然屬於其中。
（3）流程性材料：將原料轉化為某一特定狀態的產品。如，流體、粒狀、線狀等，通過瓶裝、袋裝等或通過管道傳輸交付。
（4）服務：為滿足客戶需求的更為廣泛的活動。

ISO9000系列標準的內容
2000版ISO9000系列標準的內容
ISO9000：2000質量管理體系基本原則和術語
ISO9001:2000質量管理體系——要求
ISO9004：2000質量管理體系——業績改進指南
ISO19011：2000質量和環境審核指南
2000版ISO9000族標準的特點
新版ISO9000族標准對比現行的1994版而言，具有以下的特點。
1．面向所有組織，通用性強。新版ISO9000族標准適用於所有的產品類別、所有的行業和各種規模的組織，總之，新版標准面向所有組織，通用性很強，將成為適用范圍最廣的國際標准之一，表現在：
（1）新版標准消除了1994版對硬體產品製造業的偏向性。
2000版標准巧妙地採用了「產品實現」、「動作控制」、「過程的測量和監控」和「產品的測量和監控」等詞彙和要求，消除了行業的偏向性，對非製造業貫徹ISO9000族標准所帶來的方便是不容置疑的。
（2）．為特種行業制定行業附加要求奠定了共同的基礎。有些行業確有其特殊性，2000版本標准允許在ISO9001基礎上增加行業特殊要求的條款。這樣既能使所有組織的質量體系基本要求具有一致性，又確保行業特殊要求的適用小性。已有軟體.通訊.汽車.等行業都已用此方式制定各自的行業特殊要求。
（3）。『『允許裁剪「的規定使2000版ISO9001標準的適用范圍擴大到1994版ISO9001/9002/9003/三個保證摸式的標准戶群。三個保證沒摸式的差異都在第7章產品實現過程中，2000版ISO9001，1.2允許對第7章要求中不影響滿足顧客和法規要求，不及組織責任的標准條款進行裁剪，從擴大了ISO9001標準的適用范圍，又獲得」以一頂是三（三個質量保證摸式），減少標准數量的功效。
（4）。考慮了小型企業的適用性。2000版標準保留了大小企業都是必要的條款，有的還進行強化，對小型企業可能不太上適合的具體要求則進行弱化。使2000版ISO9001標準的通用性更強了。
2．確立八項原則，統一留念理念。
3．鼓勵過程方法，操作性強。2000版標準的修訂採用了過程摸式，提倡用過程方法來識別和建立體系。
4．強化關鍵：領導作用。
5．自我評價測量，突出改進。
6．關心各相關方，利益共享。
ISO9000系列標准原本是為製造硬體產品而制定的標准，不能直接用於軟體製作。後來曾試圖將ISO9001改寫用於軟體開發方面，但效果不佳。於是，以ISO9000系列標準的追加形式，另行制定出ISO90003標准。這樣，ISO90003就成了用於「使ISO9001適用於軟體開發、供應及維護」的「指南」。不過，在ISO90003的審議過程中，日本等國曾先後提出過不少意見。所以，在內容上與ISO9001已有相當不同。ISO90003（即GB/T19000.394)，全稱《質量管理和質量保證標准第三部分：在軟體開發、供應和維護中的使用指南》。

制定與實施ISO9000系列標准

1）強調質量並非在產品檢驗中得到，而是形成於生產的全過程。ISO90003敘述了需方和供方應如何進行有組織的質量保證活動，才能得到較為滿意的軟體；規定了從雙方簽訂開發合同到設計、實現以至維護整個軟體生存期中應當實施的質量保證活動，但並沒有規定具體的質量管理和質量檢驗方法和步驟。
ISO90003的核心思想是「將質量製作入產品之中」。其實道理是很明顯的，軟體在完成編碼以後，不論花多大的力氣用於測試，提高質量都是有限度的，更不必說需求規格說明存在的問題常常是測試無法發現的。事實上，軟體產品的質量取決於軟體生存周期。
2）為把握產品的質量，ISO9000要求「必須使影響產品質量的全部因素在生產全過程中始終處於受控狀態」。為使軟體產品達到質量要求，ISO90003要求軟體開發機構建立質量保證體系。首先要求明確供需雙方的職責，針對所有可能影響軟體質量的各個因素都要採取有力措施，作出如何加強管理和控制的決定。對與質量有關的人員規定其職責和職權，使之責任落實到人，產品質量真正得到控制。
3）ISO9000標准要求證實：「企業具有持續提供符合要求產品的能力」。質量認證是取得這一證實的有效方法。產品質量若能達到標准提出的要求，由不依賴於供方和需方的第三方權威機構對生產廠家審查證實後出具合格證明。顯然，如果這一認證工作是公正的、可靠的，其公證的結果應當是可以信賴的。正確實施產品質量認證制度自然會在促進產品質量提高，指導消費者選購產品，提高質量合格產品企業的聲譽，以及節省社會檢驗大量費用等方面發揮積極作用。
生產企業為了達到質量標准，取得質量認證，必須多方面開展質量管理活動。其中，企業負責人的重視以及企業全體人員的積極參與是取得成功的關鍵。
4）ISO9000標准還強調「質量管理必須堅持進行質量改進」。貫徹ISO9000標準是企業加強質量管理、提高產品質量的過程，這個過程包含許多工作絕非輕而易舉、一蹴而就所能奏效的。即使已經取得了質量認證也不能認為一勞永逸而放鬆質量管理。實際上認證通常以半年為有效期。取得認證之後尚需接受每年1~2次的定期檢查，其目的在於促使企業堅持進行質量改進。

4、我公司是專門做測控軟體的，現想申請ISO9000認證，想問一下需要准備些什麼資料？

如果您公司是第一次申請的話，建議找家咨詢機構來操作，申請ISO9000最復雜的就是整個生產過程中的程序文件整理編寫，這塊如果沒有操作過的話弄弄還是有點麻煩的，所以，最好是直接找咨詢機構，這樣的他們收取大概的咨詢費用為2000左右，其它交給認證機構的費用都是一樣的，好處在於，一個是自己省時省精力，咨詢機構派老師過來全程操作，自己只要配合，二是咨詢機構咨詢教師過來操作項目的時候，公司定兩名內審員跟著老師一起來操作這塊，順便學習一下，這套體系認證最重要的還是要運行起來，如果沒人懂，那隻能是當是買個證書了，如果一定要自己弄，到時候你呼我一下，我這邊有一些文件資料目錄，到時候可以給你看下，內容根據企業不同會有不一樣的

補充樓主的：整個項目時間大概為二個月到三個月左右，也沒有全包這一說，正規咨詢公司不會收取其它費用，這二千隻是他們的服務費用，加上認證機構收的（費用普通的發證機構）差不多費用6000－9000（100人內）吧，這個只是大概的，不帶培訓，中間多出的費用就是涉及到到時候外審老師過來的一個差旅途及招待費用，這個費用是可以算得到的，其它的沒了，咨詢老師過來是輔助做咨詢，這個必須得企業配合提供一些常規文件或是資料，正如樓上說的，企業不配合怎麼都做不了這塊工作的。

5、軟體開發iso9000體系的介紹

最初的軟體質量保證系統是在70年代由歐洲首先採用的，其後在美國和世界其他地區也迅速地發展起來。目前， 歐洲聯合會積極促進軟體質量的制度化，提出了如下ISO9000軟體標准系列：ISO9001、ISO9000-3、ISO9004-2、ISO9004 -4、ISO9002。這一系列現已成為全球的軟體質量標准。

6、IT行業申請辦理ISO9000認證需要哪些資料？

體系文件。當然IT行業也尤其特點（見引文）：

隨著我國國民經濟的快速發展，信息產業步入了高速發展的階段，涌現出為數眾多的軟體生產和服務廠商。這些企業面臨激烈的市場競爭，迫切需要提高管理水平，部分企業開始引入ISO 9000質量管理體系。現就軟體企業導入ISO 9001關注點作一粗淺分析。
第一， 軟體企業從項目策劃開始，就必須同時規劃完整的設計文檔，把文檔規劃納入軟體設計不可或缺的一部分，與編程設計放在同等重要的位置。這點對軟體企業導入ISO9001質量管理體系具有十分重要的意義。
軟體企業標稱人員的流動率高，這是IT行業的特點。尤其我國大多數軟體企業規模偏小，編程人員流動率更高，據統計有的高達30%。同時，技術人員還會有內部項目之間的流動，如果沒有建立嚴格的高水平的文檔體系，產品的開發難以正常進行。
印度的軟體產業國際知名，就是應為他們軟體工程管理水平高，他們的軟體產品可以不依賴任何一個人，誰都可以立即辭職，產品的開發還是會正常進行。他們的文檔做的很詳細，詳細到只要有個文檔就可以編碼的程度，而且所有的東西（包括草稿）都有文檔。國內軟體企業常見的通病是，一個軟體中有多個版本，每個人都覺得別人做的差，自己再搞一套，又不留下文檔注釋，叫後面接手的人無從著手。
所以，軟體企業應嚴格文檔策劃，軟體開發同樣遵循設計策劃—開發—評審—驗證—產品檢測—安裝運行—反饋—修改等過程。與軟體產品直接相關的通常有以下幾種文檔：
1.開發文檔。企業接受一個開發項目後，首先熟悉
業務流程，確定需要實現的功能，然後熟悉業務流程，確定需要實現的功能，然後選擇系統和開發工具，對開發做一整體構架。一個大的程序可劃分多個模塊，交給多個程序員或開發小組同時進行。開發應吸取以往設計的經驗教訓，避免重新出現同樣或類似的問題；產品的設計應便於測試、維護和使用；文檔需要對開發的規則、約定和軟硬體介面定義等有詳細記錄。
2.編程文檔。程序員在編寫程序代碼時，需要對關鍵點和實現重要功能的程序進行注釋，對一些公用模塊、自己開發的函數、功能鍵的源代碼更要有詳細注釋說明。對軟體版本升級也要有詳細記錄。
3.測試維護文檔。軟體在交付使用前需要進行調試，以防不成熟的軟體系統交付使用後出現問題。所以要對測試進行認真策劃，制定模塊測試、集成測試、系統測試計劃，確定測試是否完成的判斷准則。另外，客戶的軟體應用環境多種多樣、千差萬別，軟體編寫稍不嚴謹便會出現漏洞（bug），這也需要調試後修改程序，做好記錄。
所有文檔記錄格式都應是規范的，內容包括出錯現象，原因分析、改進步驟、測試結果等。因為建立良好的文檔說明可以保持程序的可讀性和易維護性，從而保證程序開發的連續性。
ISO 9000 2008標准要求建立並保持一個文化化的質量管理體系，這個體系應是貫穿軟體整個生存周期的一個綜合過程，以便在開放過程中保證質量，而不是在過程結束時才發現質量問題。應確保文件化質量管理體系能夠有效地貫徹執行。ISO9000 2008標准要求的質量管理體系文件和記錄規范手控與我國軟體企業需要提高管理水平的實際結合，能豐富企業的技術積累，是軟體企業提升技術管理水平，增強競爭力的有效手段。
第二， 大多數軟體企業管理流程化，各部門和個人的職責許可權劃分明確，企業可通過建立一整套的管理系統在內部網上運行，實現辦公無紙化。這套系統應由公司指定專人（系統管理員）管理，對個人分別授予策劃、評審、驗證、開發、調試等許可權，設置個人的帳號/密碼。各人由所授予的帳戶/密碼進入系統，進行所設許可權的操作，這套流程應設計成未經過上一道操作不能流到下一道程序，過後還應該留有操作時間備注。
軟體企業的文件常是電子文檔形式，文件控制同樣可以在網路上進行，文件的編寫、修改、審核、批准、簽發由相關具備許可權的人員操作，留下各自的操作時間。文件分發也可在網路上進行，不過程序最好設計成文件在網路上分發時，其接受方能回傳「已接受」信號並在發送方留下標識。發放的文件應設為「只讀」文件「，不得隨意修改。只要內部職責許可權設置嚴格規范，網路上有操作時間記錄，先後秩序得當，可認為是符合ISO9000 2008標准關於文件控制相關條款的要求，是有效的、充分的。
第三， 關注客戶投訴。客戶投訴有些是設計上的問題，如系統可靠性不足，兼容性不夠，程序設計有缺陷等，有待設計人員能力經驗的提高來解決；有些是使用上的問題，是操作不當引起的。軟體使用者水平不一，軟體提供者需要編制完善的使用說明文檔提供給用戶，或是在系統集成「幫助」文檔（F1）。
多數企業習慣將所有文件和記錄都放在計算機網路上，帶有一定風險，病毒的傳播和系統的不穩定都可能給軟體運行帶來隱患。這時，要考慮到安全性與保密性的問題，應該有災難性故障的恢復方案和其他防範措施。
第四，應該有管理上的計劃文檔，如開發進度控制、確認開發階段輸入輸出要求，確定開發階段輸入輸出要求，確定各階段的驗證准則，軟體項的版本標識，故障發生和維護記錄的數據統計等。對電子文檔，同樣要有批准、存取、分發和歸檔的程序。
ISO9001：2008標准將產品分為硬體、軟體、流程性材料和服務四種通用產品類別，盡管這四種類別產品的質量管理體系要求基本上是一致的，但相應的生產特點不同，產品質量的要求及其控制的因素也不同。軟體企業的生產和開發融為一體，這是有別於傳統製造業的重點特點。軟體是無形的產品（當然有代碼、文檔等表現形式），與傳統製造業的有形產品不同，在產品實現過程中，腦力因素起決定性作用，已經沒有嚴格意義上的生產。軟體的生產就是軟體的設計開發和調試。
所以，在應用ISO9001：2008標准時，應根據軟體產品特點，加強企業的文件控制，做好與ISO9001：2008標准有關的所有文檔設計，規劃各種類型文檔，包括系統開發文檔、程序性文檔、產品文檔、計劃性文檔等。詳細記錄客戶的各種需求，將該需求的規格說明與企業自身積累的開發定義規則等結合起來，作為開發文檔輸入的一部分納入文檔控制和配置管理的范疇，使認證企業的iso9001質量管理體系更具符合性、適宜性、有效性。