[CAPESE标准解读] GJB 439A《军用软件质量保证通用要求》解读（二）--相关文章
“” 的更多相关文章
[CAPESE标准解读] GJB 439A《军用软件质量保证通用要求》解读（四）3 主要内容介绍3.3附录GJB 439A中给出了两个资料性附录，附录A为不符合项处理规程，该规程强调不符合项上报渠道应具有独立，一旦被评价人员、软件项目负责人、项目负责人或中层管理者等对发现的不符合项不接受或无法解决，SQA人员应有逐层报告的渠道，直至将问题报告到组织的管理高层，以确保不符合项得到解决或处理。
开发方应确保SQA过程的利益相关方参与SQA计划的评审，SQA的策划信息得到利益相关方的认可。开发方应定期检查和审核SQA过程的实施情况，及时发现存在的不符合问题，确保SQA过程符合SQA计划要求。开发方应客观评价SQA过程，以解决SQA过程层面不能解决的问题、以及SQA过程本身在过程和产品审核中存在的问题。3.3.2 过程保证GJB 439A指出，SQA人员应依据SQA计划，对照适用的标准、规程等定期或事件驱动地进行软件过程审核，以保证：
GJB版标准中特别强调了对软件的质量管理。风险管理要求是指针对产品实现过程的各阶段制定风险管理计划，进行风险分析和评估的活动，包括制定风险问题规划（风险规划）、进行风险评估（风险识别和风险分析）、拟定风险处理备选方案（风险处理）、监控风险变化情况（风险监控）及记录所有的风险管理情况（风险记录或文档）。技术状态管理是指应用技术和行政管理手段对产品技术状态进行标识、控制、审核和纪实的活动。
[CAPESE标准解读]GJB 439A《军用软件质量保证通用要求》 解读（一）1.修订背景近年来，随着GJB 《军用软件研制能力成熟度模型》大力推进和GJB 《军用软件开发通用要求》等软件工程标准深入贯彻实施；各方普遍感到GJB 439-1988《军用软件质量保证规范》很多方面显得与GJB 、GJB 等不够协调，对GJB 、GJB 中关软件质量保证要求不够支持；
［争鸣］标准融合之路：浅谈GJB 9001B与GJB 5000A异同。产品质量管控，手段之一是建立质量体系，提出质量方针和目标，并对整个研制过程都给出相应的要求以进行严格的控制，GJB 9001B就是这样的质量体系。从2003年GJB 5000标准发布，经过试点、推广，标准升版，目前已经有很多家军工企业进行了GJB 5000标准的认证，获得了二级或三级的资质。GJB 9001B和GJB 5000A的相同点：GJB 9001B和GJB 5000A的不同点：
SQA.管理过程比较成熟的企业，因为企业的文化和管理机制已经健全， SQA职责范围的工作较少，往往只是针对具体项目制定明确重点的SQA计划，这样SQA的审计工作会大大减少，从而可以同时审计较多项目。SQA职责最好不要和&组织级的项目管理者&的职责混合在一起，否则容易出现SAQ困境：一方面SQA不能准确定位自己的工作，另一方面过程执行者对SQA人员抱有较大戒心。依据 SQA计划进行SQA审计工作，按照规则发布审计结果报告。
软件质量保证方法研究进展软件质量保证方法研究进展。文提出影响软件质量的因素有人的因素、过程因素和技术因素，并提出基于CMM的软件质量管理与保证体系和基于IS09000的软件质量保证体系，在软件测试过程中通过精心设计软件测试用例来保证软件质量。而IEEE Std 1061软件质量度量方法学提供了系统地进行软件质量度量的途径，包括建立某个软件系统的质量需求、标识、实现、分析并确认该软件的质量度量过程。
如何实施SQA如何实施SQA( 22:10:55)SQA报告的发布应遵循3条基本原则:SQA和高级管理者之间应有直接沟通的渠道、SQA报告必须发布给软件工程组但不必发布给项目管理人员、在可能的情况下向关心软件质量的人发布SQA报告。SQA人员的责任是审查软件设计、开发人员的活动,验证他们是否将选定的标准、方法和规程应用到活动中去,因此,SQA工作的有效执行需要SQA人员掌握专业的技术,例如质量控制知识、统计学知识等。
新标准所代替标准的历次版本发布情况为：GJB/Z 、GJB/Z 、GJB/Z ，GJB 9001A－2001，GJB 9001B－2009。主编单位：中国新时代认证中心、技术基础管理中心、陆军北京军事代表局、军械工程学院、海军装备研究院舰船论证研究所、海军驻天津地区军事代表局、空军驻北京地区军事代表局、火箭军装备部试验监管局、赛宝认证中心、中国航天科技集团公司第七○八研究所、中国电子科技集团公司第十五研究所。
质量管理体系内部审核报告。审核目的。审核日期。本次审核是公司质量管理体系文件按GB/T1标准要求换版后颁布三个月之后的第一次全面的内部审核。本次审核共抽查487项，发现35个不符合事实，开出33分不符合报告，其中：一般不符合32份，严重不符合1份（系不合格品控制）。说明：管理评审计划在8月上旬进行，故未审核。本公司的质量管理体系运行基本符合质量管理体系标准的要求，已得到有效实施：具备复评条件。
软件度量的规则体系。软件度量专家索林根(Van Solingen)在《聚焦产品的软件过程改善》(Product Focused Software Process Improvement)中详细阐述了软件度量项目工程(Measurement program engineering)，提出软件度量的十大方针，如下所示。3. 软件度量项目工程为目标导向，确保具备有限但相关的度量设定;6.将度量数据的分析和解释聚焦于：详细而精确的过程行为、全局过程、或者产品质量目标，但是决非聚焦于个人绩效;
GJB9001B质量管理体系中风险管理的实施指南。
国军标（GJB9001B一、法律法规：1、《中国人民解放军装备条例》2、《装备承制单位资格审查规范（试行）》3、《GJB 质量管理体系 要求》4、建立国军标质量管理体系；三、审查认证机构：1、武器装备质量管理体系认证委员会（委托中国新时代认证中心和赛宝认证中心）2、北京军友诚信质量认证有限公司。五、特别说明1、根据各认证机构要求，国军标质量管理体系认证申请材料略有不同。说明申请认证产品与推荐单位的关系。
供应商管理：供应商品质体系审核-供应商管理-买来利采购管理整体解决方案︱采购培训︱谈判培训...供应商管理：供应商品质体系审核。供应商品质体系审核是了解供应商整体品质运作和促进供应商改进品质体系的重要手段。品质体系审核由SQA组织内审员、采购员、技术专家组成审核小组，依据IS0 9000品质体系要求、采购要求及供应商自身要求进行审核。
管理评审应考虑以下方面：a)以往管理评审的跟踪措施b)与质量管理体系有关的外部或内部的变更c)质量管理体系绩效的信息，包括以下方面的趁势和指标：1）不符合与纠正措施2）监视和测量结果3）审核结果4）顾客反馈5）外部供方6）过程绩效和产品的符合性d)持续改进的机会管理评审的输出应包括以下相关的决定：a)持续改进的机会b)对质量管理体系变更的需求组织应保持形成文件的信息，以提供管理评审的结果及采取措施的证据。
软件过程管理指南。项目准备阶段，项目经理与需求分析人员进行初步的需求调研，整理客户需求形成工作任务书，并根据工作任务书制定项目计划(包括软件开发计划、软件主进度计划、软件项目估计)，软件开发计划中必须指明需求规格说明书、概要设计说明书的评审时间。2） 评审项目组活动。c) 阶段报告：项目组里程碑前进行质量检查，参见软件过程改进配置库：\软件过程管理指南(适用于公司所有项目)\sqa\template\项目阶段质量检查表；
项目管理过程之质量管理略论项目管理过程之质量管理 质量是指项目满足明确或隐含需求的程度。质量管理的实质通俗地讲就是“把要做的写下来”，“把写的做出来”，“把做的过程记下来”，大家可能注重到一点：其中主要说的就是两个字“做”和“写”，和我们一般做事方法不同之处在于多了个“写”的动作，因此用“文档”管理“过程”成为质量管理的一个重要特征。质量管理活动基本包括质量保证和质量控制两类。
在项目计划阶段，SQA在参考项目计划的基础上，与项目经理一起制定《质量保证计划》。质量保证计划的内容包括：QA组织结构、工作产品输出计划、计划执行的QA活动、度量计划以及计划采用的辅助工具等。如果项目或组织需要制定过程规范，SQA应组织相关人员来完成过程制定工作。SQA应注意随时发现、听取过程执行中问题和改进工作的方法，并进行阶段性的总结（比如质量报告等），以不断改进过程，提高过程能力。
[CAPESE标准解读] GJB/Z 102A《军用软件安全性设计指南》解读（三）3.2主要内容。3.2.1一般要求1软件安全性工作通用要求软件安全性工作是系统安全性工作和软件开发工作的一部分，不能独立于系统研制和软件开发而单独进行。为避免工具对安全关键软件的影响，GJB/Z 102A对安全关键软件开发过程中使用的影响可执行代码的软件工具提出了基本要求：a）验证或证明软件工具的安全性与待开发的安全关键软件的安全性等级相适应；
质量管理体系评价，如质量管理体系审核和质量管理体系评审以及自我评定，在涉及的范围上可以有所不同，并可包括许多活动。注：一个组织（3.3.1）的管理体系可包括若干个不同的管理体系，如质量管理体系（3.2.3）、 财务管理体系或环境管理体系。注：在质量方面的指挥和控制活动，通常包括制定质量方针（3.2.4）和质量目标（3.2.5）以及质量策划（3.2.9）、质量控制（3.2.10）、质量保证（3.2.11）和质量改进（3.2.12）。
从工程的角度看GJB5000A和GJB9001B管理体系的融合。正因为软件工程和硬件工程有这些相似之处，因此，软件的管理体系GJB5000A和硬件的管理体系GJB9001B二者是有融合基础的。无论软件还是硬件，都有3个阶段。阶段目标融合阶段硬件阶段软件阶段。需求规格说明模板1 范围1.1 标识1.2 系统概述1.3 文档概述2 引用文档3 需求3.1 功能需求3.2 接口需求3.3 性能需求3.4 资源需求对于软件，饮食软件运行、开发、测试等的环境及工具需求；
[CAPESE概念解析] 软件安全性关键概念解析（一）软件安全性在很长一段时间内，人们并未认识和重视软件具有触发人身伤亡事故的能力，甚至有人经常说“软件不会造成危险”。要使危险的软件具有必要的软件安全性。这个定义还表明软件安全性只有在其使用中才会通过使用该软件的系统表现出来，所以在GJB 《军用软件质量度量》中将软件安全性定义为软件的使用质量的一个属性，如图1所示。
质量手册总则（)1.1.1 本手册是依据GB/T标准及国家相关法律法规的要求，结合本公司实际的质量管理实践的基础上编写而成。1.1.3 本手册的质量安全管理体系适用于以下情况：各部门及岗位必须遵守本手册的规定，确保质量、安全管理体系的有效运行。公司质量安全管理体系采用了GB/T1标准和《机电类特种设备制造许可规则（试行）》《机电类特种设备安装改造维修许可规则（试行）》及评审细则的全部要求，未作不适用的章节删减。
新版GB/T19001《质量管理体系要求》的主要变化（3）6.成文信息 作为与其他管理体系标准相一致的共同内容，新版GB/T 19001标准有“成文信息”的条款，内容未做显著变更或增加（见7.5）。7.组织知识 新版标准在7.1.6中要求组织确定并管理其拥有的知识，以确保其过程的运行，并能够提供合格的产品和服务。为了保持组织以往的知识，满足组织现有和未来的知识需求，应有组织知识的控制过程。组织应确定如何识别和保护组织的现有知识库。
如何看待体系审核、VDA6.3过程审核、制造过程审核首先，来看看ISO/TS16949技术规范，关于三种审核的特别要求：制造过程审核：侧重于每一个生产制造过程（即工序）的有效性，主要针对生产过程的5M1E进行审核，相当于VDA6.3过程审核中“生产过程”这一部分。实际上，VDA6.3过程审核超越并包含了“制造过程审核”的内容，制造过程审核只是VDA6.3过程审核其中一个模块的内容（即“生产过程”这一要素）。
8.2.2 内部审核 组织应按计划的时间间隔进行内部审核，以确定质量管理体系是否： a)符合策划的安排（见7.1）、本标准的要求以及组织所确定的质量管理体系的要求；8.2.3 过程的监视和测量 组织应采用适宜的方法对质量管理体系过程进行监视，并在适用时进行测量。8.5 改进 8.5.1 持续改进 组织应通过使用质量方针、质量目标、审核结果、数据分析、纠正和预防措施以及管理评审，持续改进质量管理体系的有效性。
GB/T idt ISO 质量管理体系 业绩改进指南。GB/T
质量管理体系　　要求4 质量管理体系4.1 总要求　　 组织应按本标准的要求建立质量管理体系，形成文件，加以实施和保持，并持续改进。5．5．2 管理者代表　　管理者代表（一名或多名）应由最高管理者任命并应赋予相应的权限，以使其能对质量管理体系进行管理、监视、评价和协调，从而使质量管理体系有效和高效地运行并得到改进。
第二节 质量管理的基本知识掌握管理的职能（计划、组织、领导、控制）掌握质量管理的含义（含相关术语：质量方针、质量目标、质量策划、质量控制、质量保证、质量改进）掌握全面质量管理的含义熟悉质量管理专家的质量理念（戴明、朱兰、石川馨等关于质量的概念）熟悉质量管理培训的内容及实施熟悉质量信息管理的基本内容一、管理概述管理――指挥和控制组织的协调的活动。（三）质量手册质量手册是组织规定质量管理体系的文件。
在组织的质量管理体系活动中，通常采用一致改进的方法是：基于组织的捏方针、质量目标，通过内部审核和管理评审评价组织的质量管理体系存在的不合格，当然也可以通过数据分析方法，提供质量管理体系、过程、产品的各种有价值的信息，最终导致采取纠正措施、预防措施而达到持续改进的目的（8.5.1）。质量管理体系方法是质量管理原则——&管理的系统方法&在质量管理体系基础中应用的结果，是建立质量管理体系的系统方法。君，已阅读到文档的结尾了呢~~
国军标第一部分审核要点
扫扫二维码，随身浏览文档
手机或平板扫扫即可继续访问
国军标第一部分审核要点
举报该文档为侵权文档。
举报该文档含有违规或不良信息。
反馈该文档无法正常浏览。
举报该文档为重复文档。
推荐理由：
将文档分享至：
分享完整地址
文档地址：
粘贴到BBS或博客
flash地址：
支持嵌入FLASH地址的网站使用
html代码：
&embed src='/DocinViewer--144.swf' width='100%' height='600' type=application/x-shockwave-flash ALLOWFULLSCREEN='true' ALLOWSCRIPTACCESS='always'&&/embed&
450px*300px480px*400px650px*490px
支持嵌入HTML代码的网站使用
您的内容已经提交成功
您所提交的内容需要审核后才能发布，请您等待！
3秒自动关闭窗口君，已阅读到文档的结尾了呢~~
扫扫二维码，随身浏览文档
手机或平板扫扫即可继续访问
国军标特殊要求
举报该文档为侵权文档。
举报该文档含有违规或不良信息。
反馈该文档无法正常浏览。
举报该文档为重复文档。
推荐理由：
将文档分享至：
分享完整地址
文档地址：
粘贴到BBS或博客
flash地址：
支持嵌入FLASH地址的网站使用
html代码：
&embed src='/DocinViewer-4.swf' width='100%' height='600' type=application/x-shockwave-flash ALLOWFULLSCREEN='true' ALLOWSCRIPTACCESS='always'&&/embed&
450px*300px480px*400px650px*490px
支持嵌入HTML代码的网站使用
您的内容已经提交成功
您所提交的内容需要审核后才能发布，请您等待！
3秒自动关闭窗口查看: 11332|回复: 16
8.2.3“过程的监视和测量”的几点思考
(福建SC，ISO，BRC认证咨询)
在线时间646 小时
阅读权限60
签到天数: 18 天[LV.4]偶尔看看III
主题帖子积分
银牌会员, 积分 2086, 距离下一级还需 314 积分
一、过程的监视和测量是指的什么？
& &GB/T 8.2.3 条款“过程的监视和测量”是这样描述的:
& &组织应采用适宜的方法对质量管理体系过程进行监视，并在适用时进行测量。这些方法应证实过程实现所策划的结果的能力。当未能达到所策划的结果时，应采取适当的纠正和纠正措施。
该条款包括了2个内容，其一，对质量管理体系过程进行监视，其二，对质量管理体系过程进行测量。
& &&&GB/T对过程的定义是这样的：一组将输入转变为输出的相互关联或相互作用的活动。
& &&&显然过程就是“活动”，在实践中，这些 “活动”就是通常说的“干活”也就是说，质量管理体系过程可理解为质量管理体系文件所规定的应开展的工作。
& &工作是否按要求开展了？进展如何?属于过程监视的范畴。工作开展的效果如何？属于过程测量的范畴。
二、过程的监视的几种方法
内审是对质量管理体系过程的全面而系统的监视，通常的做法是对照标准和体系文件对体系的各过程逐一进行检查，并作出是否合格的判断。内审一般一年进行1-2次, 这样的监视频次显然是不够的.为保证体系的各过程满足要求并持续改进.还得采取其他的方法.
(二)上级对下级的工作检查
& &&&上级对下级的工作检查是过程监视的行之有效的方法,具体做法通常有巡视现场、检查工作记录、问询下级工作进展等，发现不合格处，及时处理。
(三) 体系归口部门对各部门、各个工作环节的检查
& &此类工作检查较为专业，一般来讲，体系归口部门的人员对标准和体系文件较为熟悉，能较敏感的发现问题，较准确的判定不合格项
(四) 控制图等统计工具的应用
& &控制图通过对产品的特性值的分布进行监视，从而达到对生产过程的监视。是一种科学的监视手段，应提倡，同时应注意不要流于形式。该方法是一种生产控制的手段，将其作为GB/T&&7.5.1e) 条款的证据更为合适些.
三、监视时发现的不符合项的处置方法
&&(一) 内审中发现的不符合项，开具不符合报告，采取纠正和纠正措施。
(二) 日常监视中发现的不符合项，开具整改通知或纠正措施处理单，采取纠正和纠正措施。譬如,人力资源部门未按规定编制年度培训计划,责令其整改；& && &当发现产品的特性值的分布发生异常现象时，及时分析原因，采取纠正措施。
三、测量过程能力的几种方法
(一)过程能力指数
& &用过程能力指数反应了过程的固有能力,按其应用对象分为:
a、 双侧公差情况的过程能力指数
b、单侧公差情况的能力指数
c、有偏移情况的过程能力指数
& &过程能力指数可以用于测量产品的特性值如制造过程中的精度(标准差 σ )及加工偏移量 є的分布符合标准的程度。过程能力指数也可以用于测量譬如产品合格率等过程能力指标，但在套用单侧公差情况的能力指数公式时，有时会显得反应迟钝。
(二)过程能力指标
& &大多数组织的总目标及各部门、各层面上建立的质量目标都可作为过程能力指标，如人力资源部门的培训计划完成率，采购部门的原材料进厂合格率等。指标的目标值可通过以当前水平为基础，根据改进需要来确定，并在通过定期或不定期，对完成情况进行评审，根据评审结果，或采取纠正、纠正措施或调整目标值。
(三)型式试验
& &定期的型式试验可视为对生产控制过程能力的测量。
型式试验的时机一般有以下几种：
a） 新产品投产前。
b） 长期停产后，恢复生产前。
c） 连续生产情况下，按规定的时间间隔。
a）、b）时机进行的型式试验的结果合格与否，是判定产品合格与否的依据，决定能否投产，属产品的监视测量内容。一旦型式试验合格，判定产品合格与否的
依据是出厂检验的结果。而在连续生产情况下，按规定的时间间隔进行的型式试验，可认为是对生产控制过程能力的测量。如果发生型式试验不合格，一般采取的措施是停产整顿，直至型式试验合格，方可继续生产。而不会改变已判定的产品的合格与否的结论。
1.厦门志在必德管理咨询有限公司---专业从事福建/厦门ISO，QS,brc，绿色产品等咨询认证。2.福建食品群群号：9356892。联系微信：yaozhi0371,电话：王先生，QQ
在线时间2220 小时
阅读权限90
签到天数: 3 天[LV.2]偶尔看看I
主题帖子积分
楼上的要删除，发错地方了。。。。。。
在线时间454 小时
阅读权限60
该用户从未签到
主题帖子积分
过程的监视和测量也可以使部门工作目标的考核。
(星星之火)
在线时间291 小时
阅读权限30
该用户从未签到
主题帖子积分
楼主分析的比较全面，从整体思路上进行了梳理，把标准要求转化或联系实际中的操作内容，便于大家更好的去感悟体系。
(福建SC，ISO，BRC认证咨询)
在线时间646 小时
阅读权限60
签到天数: 18 天[LV.4]偶尔看看III
主题帖子积分
怎么发错了？ 关于ISO审核的不是在这里吗
1.厦门志在必德管理咨询有限公司---专业从事福建/厦门ISO，QS,brc，绿色产品等咨询认证。2.福建食品群群号：9356892。联系微信：yaozhi0371,电话：王先生，QQ
在线时间146 小时
阅读权限50
该用户从未签到
主题帖子积分
可以放在这里的管理体系版块的，文章不错1
在线时间429 小时
阅读权限60
签到天数: 47 天[LV.5]常住居民I
主题帖子积分
在审核过程中，发现好多的单位在审核8.2.3时，审核的不够好，有的是文不对题，其实过程审核主要是审核标准中的四大管理过程。
(福建SC，ISO，BRC认证咨询)
在线时间646 小时
阅读权限60
签到天数: 18 天[LV.4]偶尔看看III
主题帖子积分
是啊，一般企业的过程监视和测量侧重于产品实现过程
1.厦门志在必德管理咨询有限公司---专业从事福建/厦门ISO，QS,brc，绿色产品等咨询认证。2.福建食品群群号：9356892。联系微信：yaozhi0371,电话：王先生，QQ
在线时间78 小时
阅读权限50
该用户从未签到
主题帖子积分
不错，留着学习了，楼主辛苦
(什么都忘了)
在线时间85 小时
阅读权限20
该用户从未签到
主题帖子积分
学习了，看来楼主很认真钻研了
(人在江湖)
在线时间374 小时
阅读权限70
签到天数: 1 天[LV.1]初来乍到
主题帖子积分
有所启发。多谢楼主的分享了。这个条款我原先也理解的不是很明白，就认为是车间巡视和日常检查呢。 以后多改进。
专心 专业 专注；热心 热爱 热情。
在线时间218 小时
阅读权限50
该用户从未签到
主题帖子积分
讲的专来，分析的全面
以前对8。2。3只知内审和目标考核两方面，现在看还做的不够啊！提高了:)
银牌会员勋章
银牌会员勋章
食品论坛认证会员
钻石会员勋章
钻石会员勋章
金牌会员勋章
金牌会员勋章
Powered by}