DB43_T 2257-2021 信息技术应用创新工程建设规范 第12部分：国产化信息系统建设质量管理规范.docx

《DB43_T 2257-2021 信息技术应用创新工程建设规范 第12部分：国产化信息系统建设质量管理规范.docx》由会员分享，可在线阅读，更多相关《DB43_T 2257-2021 信息技术应用创新工程建设规范 第12部分：国产化信息系统建设质量管理规范.docx（29页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、ICS01.140.20CCSL7043湖南省地方标准DB43/T22572021信息技术应用创新工程建设规范第12部分：国产化信息系统建设质量管理规范EngineeringspecificationfortheApplicationInnovationProjectofInformationTechnologyPart12:Specificationforqualitymanagementoflocalizationinformationsystemconstruction2021-12-29发布2022-03-29实施湖南省市场监督管理局发布DB43/T22572021目次前言引言V1范围

2、12规范性引用文件13术语和定义13.1系统system13.2软件software13.3软件产品softwareproduct13.4项目project13.5项目管理projectmanagement23.6项目管理计划projectmanagementplan23.7质量保证计划qualityassuranceplan23.8软件质量softwarequality23.9质量模型qualitymodel23.10软件质量特性softwarequalitycharacteristics23.11软件质量度量softwarequalitymetric23.12产品描述productdesc

3、ription23.13用户文档userdocument23.14确认validation23.15验证verification23.16失效failure23.17故障fault33.18组织organizationv33.19持续改进continuousimprovement33.20质量管理qualitymanagement33.21质量方针quailitycourse34质量管理34.1确定质量方针与质量目标34.2质量管理原则34.2.1以客户为关注焦点34.2.2领导作用44.2.3全员参与44.2.4过程方法4IDB43/T225720214.2.5改进44.2.6循证决策44.

4、2.7关系管理44.3质量管理组人员构成及职责44.3.1质量主管44.3.2质量管理人员44.3.3质量保证人员44.4项目人员组织机构与职责55规划质量管理55.1项目质量规划55.2项目质量规划的依据65.3项目质量规划的内容65.3.1项目质量保证计划的作用65.3.2编制质量保证计划的一般要求75.3.3质量保证计划的实施与调整76实施质量保证76.1实施质量管理的依据76.2实施质量保证的内容86.3项目质量管理保证措施86.4软件质量保证措施86.4.1对软件产品的测试86.4.2对软件产品生产过程的审计96.4.3软件产品用户文档要求96.5问题上报及解决106.6持续改进10

5、6.7项目质量保证工作总结107质量控制107.1控制质量的依据117.2项目过程和产品的检查与评审117.2.1项目过程和产品检查活动117.2.2项目过程与产品检查形式127.3质量审计137.4变更管理137.4.1变更管理流程137.4.2变更职责157.4.3变更登记薄168质量评价168.1进度16IIDB43/T225720218.2成本168.3质量168.4客户满意16附录A（资料性附件）质量保证计划17A.1总体描述17A.1.1目的和范围17A.1.2术语17A.1.3参考文件17A.1.4组织和职责17A.1.5资源17A.2角色和职责17A.3项目的生命周期阶段18A

6、.4检查实施18A.4.1检查方法18A.4.2检查的配置管理18A.4.3不符合问题的解决18A.4.4计划变更约定18附录B（资料性）不符合项记录及追踪表19附录C（资料性）项目周报20附录D（资料性）里程碑总结报告21附录E（资料性）项目问题跟踪表22IIIDB43/T22572021引言湖南省为深入贯彻国家网络强国战略，全面落实中央有关文件精神，部署开展湖南省信息技术应用创新工程建设，保障全省各级党政机关关键信息基础设施信息安全和信息系统安全可靠运行。针对自主可控产品体系初具规模，但相关产品和工程实施标准规范还很缺乏的现状，为了规范工程建设，加速工程进度，扩大建设结果，同时有力提升自主

7、可控产业发展水平，确保信息安全，由湖南省国家密码管理局作为业务主管单位、湖南省工业和信息化厅作为技术归口单位，由中国人民解放军国防科技大学、中国电子信息产业集团有限公司等单位与湖南省合作制定了信息技术应用创新工程建设规范地方标准。信息技术应用创新工程建设规范主要由自主可控核心产品、典型应用、工程管理等方面的规范组成，重点解决应用创新工程建设当中产品选型、应用开发、工程实施等基础环节的实际问题，可为应用创新工程的用户使用单位、集成建设单位和相关产品研制单位，在产品和应用规范化、软硬件兼容适配、工程实施标准等方面提供一般性指引。信息技术应用创新工程建设规范未来将根据自主可控产业和应用创新工程的发展

8、变化进行相应的必要调整和补充。VIIDB43/T22572021VIIIDB43/T22572021信息技术应用创新工程建设规范第12部分：国产化信息系统建设质量管理规范1范围本文件参考GB/T19000族标准，结合信息技术应用创新工程建设类项目特点，为信息技术应用创新工程建设项目在质量管理过程中提供指导。本文件适用于不同环境下的复杂程度不同、规模大小不一、周期长短不等的信息技术应用创新工程建设的各种项目，而不管项目的产品或过程的类型如何。但为了适用于某一特定项目，可能需要对本规范做一些删减。本文件对项目管理中的质量管理过程进行了详细描述，对项目质量和用户文档提出了明确要求。2规范性引用文件下

9、列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB23121980信息交换用汉字编码字符集基本集GB/T130162018标准体系构建原则和要求GB/T18905（所有部分）软件工程产品评价GB/T190002016质量管理体系基础和术语GB/T190042000质量管理体系业绩改进指南DB11/T3382006政府信息系统软件通用质量要求ISO/DIS9001:2015质量管理体系-要求3术语和定义规范性引用文件中的相关术语和定义适用于本标准。3.1系统sy

10、stem若干部分相互联系、相互作用，形成的具有某些功能的整体。3.2软件software信息处理系统的部分或全部程序、规程、规则及相关的文档。3.3软件产品softwareproduct指定交付给用户的软件实体，包括一套完整的计算机程序、过程以及有关的文档和数据。3.4项目project1DB43/T22572021由一组有起止日期的、相互协调的受控活动组成的独特过程，该过程要达到符合包括时间、成本和资源的约束条件在内的规定要求的目标。3.5项目管理projectmanagement指在项目活动中运用专门的知识、技能、工具和方法，使项目能够在有限资源限定条件下，实现或超过设定的需求和期望的过程

11、。3.6项目管理计划projectmanagementplan项目管理计划是项目的主计划或称为总体计划，它确定了执行、监控和结束项目的方式和方法，包括项目需要执行的过程、项目生命周期、里程碑和阶段划分等全局性内容。3.7质量保证计划qualityassuranceplan对特定的项目、产品、过程或合同，规定由谁及何时应用哪些程序和相关资源的文件。GB/T190002016，定义于3.8.93.8软件质量softwarequality与软件产品满足明确或隐含需求的能力有关的特征和特性的总和。3.9质量模型qualitymodel一组特性及特性之间的关系，它提供规定质量需求和评价质量的基础。3.1

12、0软件质量特性softwarequalitycharacteristics用以描述和评价软件产品质量的一组属性。软件质量特性可以被细化成多级子特性。3.11软件质量度量softwarequalitymetric能被用来确定特定软件产品某一特性值的一种定量尺度和方法。3.12产品描述productdescription陈述应用软件性质的文档，其主要目的是帮助潜在的购买者在购买前对产品进行适用性评价。3.13用户文档userdocument为最终用户提供系统指令方面信息的一套文档，如用户手册。3.14确认validation通过检查和提供客观证据证实某一规定预期用途的特殊需求已经满足。3.15验证

13、verification通过检查和提供客观证据证实规定的需求已经满足。3.16失效failure产品完成所需功能的能力的终止，或在原先规定的限制内没有能力完成。2DB43/T225720213.17故障fault计算机程序中不正确的步骤、过程或数据定义。3.18组织organization“启动组织”是决定承担项目的组织，可以是一个单个的组织、合资企业、联合体等。启动组织将项目分派给项目组织。启动组织可以承担多个项目，每一个项目可以分派给不同的项目组织“项目组织”是实施项目的组织，可以是启动组织的一部分。3.19持续改进continuousimprovement持续改进是企业连续改进某一或某些

14、运营过程以提高客户满意度的方法。一般步骤包括确定改进目标、寻找可能的解决方法、测定实施结果、正式采用等。要求企业营造一个全员参与、主动实施改进的氛围和环境，以确保改进过程的有效实施。3.20质量管理qualitymanagement质量管理是指确定质量方针、目标和职责，并通过质量体系中的质量策划、控制、保证和改进来使其实现的全部活动。3.21质量方针quailitycourse质量方针是指由组织的最高管理者正式发布的该组织总的质量宗旨和方向。4质量管理质量管理为在质量方面指挥和控制的活动，确定质量方针和质量目标是组织质量管理的基础。质量管理过程包括质量规划、质量保证、质量控制。4.1确定质量方

15、针与质量目标质量方针为组织的最高管理者正式发布的该组织总的质量宗旨和方向，指导整个组织质量工作的进行。它体现了该组织（项目）的质量意识和质量追求，是组织内部的行为准则，也体现了客户的期望和对客户作出的承诺。质量目标落实质量方针的具体要求，从属于质量方针，应与利润目标、成本目标、进度目标等相协调。质量目标必须明确、具体，尽量用定量化的语言进行描述，保证质量目标容易被沟通和理解。质量目标应分解落实到各部门及项目的全体成员，以便于实施、检查、考核。4.2质量管理原则本规范的项目质量管理基于ISO90012015质量管理中的七项质量管理原则，ISO90012015质量管理中的七项质量管理原则已经成为改

16、进组织业绩的框架，其目的在于更好的帮助组织实现其目标。七项质量管理原则如下：4.2.1以客户为关注焦点组织依存于客户客户。因此，组织应当理解客户当前和未来的需求，满足客户要求并争取超越客户期望。以客户为关注焦点。3DB43/T225720214.2.2领导作用各层领导建立统一的宗旨和方向，并且创造全员参与的条件，以实现公司的质量目标。统一的宗旨和方向，以及全员参与，能够使公司将战略、方针、过程和资源保持一致，以实现其目标。4.2.3全员参与整个公司内各级人员的胜任、授权和参与，是提高公司创造和提供价值能力的必要条件。为高效管理公司，各级人员得到尊重并参与其中是极其重要的。通过授权、提高和表彰能

17、力，促进在实现公司质量目标过程中的全员参与。4.2.4过程方法当活动被作为相互联系的功能连贯过程系统进行管理时，可更有效和高效地始终得到预期的结果。质量管理体系是由相互关联的过程所组成。理解体系是如何产生结果的，能够使公司尽可能完善体系和绩效。4.2.5改进成功的公司持续关注改进。改进对于公司保持当前的绩效水平，对其内、外部条件的变化做出反应并创造新的机会都是非常必要的。4.2.6循证决策基于数据和信息的分析和评价的决策更有可能产生期望的结果决策是一个复杂的过程，总是包含一些不确定因素。它经常涉及多种类型和来源的输入及其解释，而这些解释可能是主观上的。重要的是理解因果关系和潜在的非预期后果。对事实、证据和数据的分析可导致决策更加