【领域范围】：其它软件咨询及其提供/其他与计算机有关的活动

【专业代码】：33.02.02/33.06.00

【案例展示】：（以信息管理系统的软件设计和系统集成为例）

【工艺流程以及控制方法】：

软件设计和开发：需求分析—》概要设计—》详细设计—》编码—》软件测试—》交付

系统集成：硬件采购/验收—》网络布线—》网络测试—》设备安装—》系统测试—》系统试运行—》项目验收—》维护/售后服务

主要设备：计算机、路由器、交换机

【影响产品/服务质量的关键过程、特殊过程及控制措施】：

一、软件设计和开发：

关键过程：需求分析、软件测试。

控制措施：用户需求评审，测试方案和测试用例评审

审核要点：查看人员是否具备资格，抽岗位任职条件、培训记录、考核记录；检查需求规格说明书、项目开 发计划及评审记录； 检查相关的测试文档和记录，包括测试计划、测试方案、测试用例、测试记录、测试报告等文档和测试中发现的问题的修改审批及状态管理的记录。

二、系统集成：

关键过程：隐蔽工程，系统测试。

控制措施：检查隐蔽工程的各项验收记录，检查系统测试的各项测试记录。

审核要点：查看隐蔽工程的验收报告是否由第三方监理单位出局，第三方监理单位是否有相应的资质。查看施工单位是否具有和工程相应的资质，安装人员是否具备要求的资格，抽查岗位任职条件、培训记录、考核记录。查看现场的配线架、线缆、接线盒子是否按图纸规定做了标识；查看现场的测试工具是否经过校准并在有效期内，尤其要关注软件工具的分发、版本管理及更新情况；检查系统测试记录，查看各项测试是否已按要求进行，测试结果是否合格，对于测试中发现的问题是否已作原因分析，并采取了纠正措施，再次测试结果是否合格，查看相关的审批记录。

【与产品/服务质量直接相关的技术标准/服务规范】：

GB/T 17859-1999　计算机信息系统安全保护等级划分准则

GB/8566-1985 信息处理 软件生存期过程

GB/T8567-1988 计算机软件产品开发文件编制指南

GB/T9385-1988 计算机软件需求说明编制指南

GB/T9386-1988 计算机软件测试文件编制规范

GB/T12504-1995 计算机软件质量保证计划规范

GB/T12505-1990 计算机软件配置管理计划规范

GB/T14394-1993 计算机软件可靠性和可维护性管理

GB/ T19668.6-2007 信息化工程监理规范

GB/ T50311-2000 建筑与建筑群综合布线系统工程设计规范

GB/ T50312-2000 建筑与建筑群综合布线系统工程验收规范

【产品/服务（含出口产品）涉及的主要法律法规】：

无

【相关要求证书】：

信息系统集成需提供计算机信息系统集成企业资质证书。