GB/T 19003-2008 软件工程 GB/T 19001—2000应用于计算机软件的指南

犐犆犛０３．１２０．１０

犃００

中华人民共和国国家标准

／—／／：

犌犅犜１９００３２００８犐犛犗犐犈犆９０００３２００４

软件工程／—应用于

犌犅犜１９００１２０００

计算机软件的指南

国家标准ㅤ可打印ㅤ可复制ㅤ无水印ㅤ高清原版ㅤ去除空白页

—

犛狅犳狋狑犪狉犲犲狀犻狀犲犲狉犻狀犌狌犻犱犲犾犻狀犲狊犳狅狉狋犺犲犪犾犻犮犪狋犻狅狀狅犳

犵犵狆狆

／—

犌犅犜１９００１２０００狋狅犮狅犿狌狋犲狉狊狅犳狋狑犪狉犲

狆

（／：，）

ＩＳＯＩＥＣ９０００３２００４ＩＤＴ

２００８０６１８发布２００８１１０１实施

中华人民共和国国家质量监督检验检疫总局

发布

中国国家标准化管理委员会

／—／／：

犌犅犜１９００３２００８犐犛犗犐犈犆９０００３２００４

目次

前言Ⅲ

ＩＳＯ前言Ⅳ

引言Ⅴ

１范围１

１．１总则１

１．２应用１

２规范性引用文件１

３术语和定义２

４质量管理体系４

４．１总要求４

４．２文件要求４

４．２．１总则４

４．２．２质量手册５

４．２．３文件控制５

４．２．４记录控制５

５管理职责６

管理承诺国家标准ㅤ可打印ㅤ可复制ㅤ无水印ㅤ高清原版ㅤ去除空白页

５．１６

５．２以顾客为关注焦点６

５．３质量方针６

５．４策划７

５．４．１质量目标７

５．４．２质量管理体系策划７

５．５职责、权限和沟通７

５．５．１职责和权限７

５．５．２管理者代表７

５．５．３内部沟通８

５．６管理评审８

５．６．１总则８

５．６．２评审输入８

５．６．３评审输出８

６资源管理８

６．１资源提供８

６．２人力资源９

６．２．１总则９

６．２．２能力、意识和培训９

６．３基础设施９

６．４工作环境１０

７产品实现１０

Ⅰ

／—／／：

犌犅犜１９００３２００８犐犛犗犐犈犆９０００３２００４

７．１产品实现的策划１０

７．１．１软件生存周期１０

７．１．２质量策划１１

７．２与顾客有关的过程１１

７．２．１与产品有关的要求的确定１１

７．２．２与产品有关的要求的评审１２

７．２．３顾客沟通１４

７．３设计和开发１５

７．３．１设计和开发策划１５

７．３．２设计和开发输入１６

７．３．３设计和开发输出１７

７．３．４设计和开发评审１７

７．３．５设计和开发验证１８

７．３．６设计和开发确认１８

７．３．７设计和开发更改的控制１９

７．４采购２０

７．４．１采购过程２０

７．４．２采购信息２１

７．４．３采购产品的验证２１

７．５生产和服务提供２２

７．５．１生产和服务提供的控制２２

国家标准ㅤ可打印ㅤ可复制ㅤ无水印ㅤ高清原版ㅤ去除空白页

７．５．２生产和服务提供过程的确认２４

７．５．３标识和可追溯性２４

７．５．４顾客财产２５

７．５．５产品防护２５

７．６监视和测量装置的控制２６

８测量、分析和改进２７

８．１总则２７

８．２监视和测量２７

８．２．１顾客满意２７

８．２．２内部审核２７

８．２．３过程的监视和测量２８

８．２．４产品的监视和测量２８

８．３不合格品控制２９

８．４数据分析３０

８．５改进３０

８．５．１持续改进３０

８．５．２纠正措施３０

８．５．３预防措施３１

附录（资料性附录）／／和／标准中其他可用于

ＡＩＳＯＩＥＣＪＴＣ１ＳＣ７ＩＳＯＴＣ１７６

／—实施的指南

ＧＢＴ１９００１２０００３２

附录（资料性附录）本标准和／标准中有关的策划对照表

ＢＩＳＯＩＥＣ１２２０７３７

参考文献４１

Ⅱ

／—／／：

犌犅犜１９００３２００８犐犛犗犐犈犆９０００３２００４

前言

本标准等同采用／：《软件工程：应用于计算机软件中的指南》。

ＩＳＯＩＥＣ９０００３２００４ＩＳＯ９００１２０００

本标准是／族标准的组成部分，并与其保持一致。

ＧＢＴ１９０００

本标准的附录和附录是资料性的附录。

ＡＢ

国家标准ㅤ可打印ㅤ可复制ㅤ无水印ㅤ高清原版ㅤ去除空白页

Ⅲ

／—／／：

犌犅犜１９００３２００８犐犛犗犐犈犆９０００３２００４

犐犛犗前言

国际标准化组织（）和国际电工委员会（）是世界性的标准化专门机构。各国家成员团体（它

ＩＳＯＩＥＣ

们都是或的成员国）通过国际组织建立的各个技术委员会参与制定针对特定范围的国际标

ＩＳＯＩＥＣ

准。和各技术委员会在共同感兴趣的领域内进行合作。与和有联系的其他官方的

ＩＳＯＩＥＣＩＳＯＩＥＣ

或非官方的国际组织也参与国际标准的制定工作。

国际标准遵照／导则第部分的规则起草。

ＩＳＯＩＥＣ２

在信息技术领域，和已经建立了联合技术委员会（／／），由联合技术委员会通

ＩＳＯＩＥＣＩＳＯＩＥＣＪＴＣ１

过的国际标准草案提交各成员团体投票表决，需取得至少７５％参加表决的成员团体的同意，才能作为

国际标准正式发布。

本标准中的某些内容可能涉及一些专利权问题，对此应引起注意。和不负责识别任何这

ＩＳＯＩＥＣ

样的专利权的问题。

国际标准／由／／（联合技术委员会信息技术第分技术委员

ＩＳＯＩＥＣ９０００３ＩＳＯＩＥＣＪＴＣ１ＳＣ７７

会软件和系统工程）制定。

本标准是／的第一版，代替由／／负责制定的：版，并

ＩＳＯＩＥＣ９０００３ＩＳＯＴＣ１７６ＳＣ２ＩＳＯ９０００３１９９７

与ＩＳＯ９００１２０００：版保持一致。

国家标准ㅤ可打印ㅤ可复制ㅤ无水印ㅤ高清原版ㅤ去除空白页

Ⅳ

／—／／：

犌犅犜１９００３２００８犐犛犗犐犈犆９０００３２００４

引言

本标准为组织在计算机软件的获取、提供、开发、运行和维护等过程中应用／—提

ＧＢＴ１９００１２０００

供指南。

本标准指出需要关注的问题，其应用与所采用的技术、生存周期模型、开发过程、活动顺序和组织结

构无关。本指南及其所指出的问题力求全面，但并非一一列举毫无遗漏。当组织的活动范围除软件开

发以外还包括其他领域时，应明确该组织的质量管理体系中的软件部分和其他部分之间的关系，纳入在

一个整体的质量管理体系中，并形成文档。

／—的第章、第章、第章和部分第章虽然确实对项目／产品层面有一些影

ＧＢＴ１９００１２０００４５６８

响，但主要应用在组织的全局层面。针对每一个项目或产品开发可以裁剪组织质量管理体系的相关部

分，以适应特定项目／产品的需求。

／—用“应”（）表示对双方或多方均具有约束力的规定，用“应当”（）表示

ＧＢＴ１９００１２０００ｓｈａｌｌｓｈｏｕｌｄ

在诸多可能性中的一种推荐建议，用“可以”（）指明在／—限制下允许的做法。在

ｍａｙＧＢＴ１９００１２０００

本标准中和具有和／—相同的含义，也就是，用“应当”（）表示在诸

ｓｈｏｕｌｄｍａｙＧＢＴ１９００１２０００ｓｈｏｕｌｄ

多可能性中的一种推荐建议，用“可以”（）指明在本标准限制下允许的做法。

ｍａｙ

基于本标准建立的软件开发、运行或维护的质量管理体系，可以选择并使用／信息

ＩＳＯＩＥＣ１２２０７

技术软件生存周期过程和／：／：中的过程，以支持或补充

ＩＳＯＩＥＣ１２２０７１９９５Ａｍｄ．１２００２

／—过程模型。应当指出的是在／：／：，定义的

ＧＢＴ１９００１２０００ＩＳＯＩＥＣ１２２０７１９９５Ａｍｄ．１２００２Ｆ．３．１．４

国家标准ㅤ可打印ㅤ可复制ㅤ无水印ㅤ高清原版ㅤ去除空白页

质量管理过程和／、／及其他的／标准中质量管理的定义是不一致的。

ＧＢＴ１９０００ＧＢＴ１９００１ＩＳＯＴＣ１７６

本标准的每一个条款都参考了／：／：中相对应的章节，但并不意味着被

ＩＳＯＩＥＣ１２２０７１９９５Ａｍｄ．１２００２

引用的章节一定满足／—的要求。使用／的进一步指南可以参见／

ＧＢＴ１９００１２０００ＩＳＯＩＥＣ１２２０７ＩＳＯ

。作为附加的指南，通常可以参考由／／制定的软件工程方面的国际

ＩＥＣＴＲ１５２７１ＩＳＯＩＥＣＪＴＣ１ＳＣ７

标准，特别是／，／，／，／，／和

ＩＳＯＩＥＣ９１２６１ＩＳＯＩＥＣ９１２６２ＩＳＯＩＥＣ９１２６３ＩＳＯＩＥＣ９１２６４ＩＳＯＩＥＣ１５９３９

／的所有标准。如果这些参考资料是由／—中的一个条款或子条款所引

ＩＳＯＩＥＣ１５５０４ＧＢＴ１９００１２０００

用，则出现在该条款或子条款的指南后面；如果是由多个条款或子条款所引用，则出现在最后一次引用

的条款或子条款后面。

从／—直接引用的条文放在方框内，以便于识别。

ＧＢＴ１９００１２０００

Ⅴ

／—／／：

犌犅犜１９００３２００８犐犛犗犐犈犆９０００３２００４

软件工程／—应用于

犌犅犜１９００１２０００

计算机软件的指南

１范围

１．１总则

／—质量管理体系要求

ＧＢＴ１９００１２０００

１．１总则

本标准为有下列需求的组织规定了质量管理体系要求：

ａ）需要证实其有能力稳定地提供满足顾客和适用的法律法规要求的产品；

ｂ）通过体系的有效应用，包括体系持续改进的过程以及保证符合顾客与适用的法律法规要求，

旨在增强顾客满意。

注：在本标准中，术语“产品”仅适用于预期提供给顾客或顾客所要求的产品。

本标准为各组织在获取、提供、开发、运行和维护计算机软件和相关的支持服务时应用

／—提供指南。本标准并没有对／—的要求做任何增加或修改。

ＧＢＴ１９００１２０００ＧＢＴ１９００１２０００

附录提供的是／—的实施指南的对照表，其内容见／／和

ＡＧＢＴ１９００１２０００ＩＳＯＩＥＣＪＴＣ１ＳＣ７

／标准。

ＩＳＯＴＣ１７６

本标准中所提供的指南并不旨在用于质量管理体系认证和（或）注册的评定准则。

１．２应用

国家标准ㅤ可打印ㅤ可复制ㅤ无水印ㅤ高清原版ㅤ去除空白页

／—质量管理体系要求

ＧＢＴ１９００１２０００

１．２应用

本标准规定的所有要求是通用的，旨在适用于各种类型、不同规模和提供不同产品的组织。

当本标准的任何要求因组织及其产品的特点不适用时，可以考虑对其进行删减。

除非删减仅限于本标准第章中那些不影响组织提供满足顾客和适用法律法规要求的产品的能

７

力或责任的要求，否则不能声称符合本标准。

本标准适用下列软件：

———与其他组织所签订商业合同中的一部分；

———可在市场上获得的产品；

———用于支持组织的过程；

———嵌入在硬件产品中；

———与软件服务有关。

某些组织可能涉及上述所有的相关活动，而其他一些组织可能只涉及其中一个业务领域。但是不

论如何，一个组织的质量管理体系应当覆盖其业务的所有方面（与软件有关的和与软件无关的）。

２规范性引用文件

／—质量管理体系要求

ＧＢＴ１９００１２０００

２引用标准

下列标准所包含的条文，通过在本标准中引用而构成为本标准的条文。本标准出版时，所示版本

均为有效。所有标准都会被修订，使用本标准的各方应探讨使用下列标准最新版本的可能性。

／—质量管理体系基础和术语（：）

ＧＢＴ１９０００２０００ｉｄｔＩＳＯ９０００２０００

１

／—／／：

犌犅犜１９００３２００８犐犛犗犐犈犆９０００３２００４

３术语和定义

／—质量管理体系要求

ＧＢＴ１９００１２０００

３术语和定义

本标准采用／中的术语和定义。

ＧＢＴ１９０００

本标准表述供应链所使用的以下术语经过了更改，以反映当前的使用情况：

供方组织顾客

→→

本标准中的术语“组织”用以取代／—所使用的术语“供方”，术语“供方”用以取代

ＧＢＴ１９００１１９９４

术语“分承包方”。

本标准中所出现的术语“产品”，也可指“服务”。

／—中所规定的术语和定义以及／中所规定的某些术语适用于本

ＧＢＴ１９００１２０００ＩＳＯＩＥＣ１２２０７

标准。

但是，当／—与／中的术语和定义有冲突时，以／—

ＧＢＴ１９０００２０００ＩＳＯＩＥＣ１２２０７ＧＢＴ１９０００２０００

中所规定的术语和定义为准。

注：／：对个软件的生存周期的过程提供了详细的规定。／：／：

ＩＳＯＩＥＣ１２２０７１９９５１７ＩＳＯＩＥＣ１２２０７１９９５Ａｍｄ１２００２

为许多其他的过程提供了更详尽的规定。本标准参考了这两个标准所定义的术语。

３．１

活动犪犮狋犻狏犻狋

狔

相关任务的集合。

３．２

国家标准ㅤ可打印ㅤ可复制ㅤ无水印ㅤ高清原版ㅤ去除空白页

基线犫犪狊犲犾犻狀犲

在配置项的生存周期内的某个特定时刻已正式指定和固定的且经正式批准的配置项的一个版本，

而不管其媒体是什么。

［／：，定义］

ＩＳＯＩＥＣ１２２０７１９９５３．５

３．３

配置项犮狅狀犳犻狌狉犪狋犻狅狀犻狋犲犿

犵

某个配置中的实体，它满足一项最终使用功能，并在给定的参考点上能够唯一地加以标识。

［／：，定义］

ＩＳＯＩＥＣ１２２０７１９９５３．６

３．４

商品软件（是其缩写）

犆犗犜犛犆狅犿犿犲狉犮犻犪犾犗犳犳犜犺犲犛犺犲犾犳

不需要进行开发，可以购买和使用的（软件产品）。

３．５

开发犱犲狏犲犾狅犿犲狀狋

狆

包含需求分析、设计、编码、集成、测试、安装以及为软件产品验收提供支持的各种活动的软件生存

周期过程。

３．６

生存周期模型犾犻犳犲犮犮犾犲犿狅犱犲犾

狔

一个包含过程、活动和任务的框架，这些过程、活动和任务涉及软件产品的开发、运行和维护，跨越

从需求定义到终止使用的系统生存周期。

［／：，定义］

ＩＳＯＩＥＣ１２２０７１９９５３．１１

注：只有当合同有要求时，／—的要求才能适用于顾客验收后的产品维护阶段。但是，通常情况下

ＧＢＴ１９００１２０００

／—的要求不适用于维护阶段。

ＧＢＴ１９００１２０００

２

／—／／：

犌犅犜１９００３２００８犐犛犗犐犈犆９０００３２００４

３．７

度量（动词），

犿犲犪狊狌狉犲狏犲狉犫

进行度量的行为。

［／—／／：，定义］

ＧＢＴ１８９０５．１２００２ＩＳＯＩＥＣ１４５９８１１９９９４．１７

３．８

度量（名词），

犿犲犪狊狌狉犲狀狅狌狀

作为度量结果对变量的赋值。

［／：，定义］

ＩＳＯＩＥＣ１５９３９２０００３．１４

３．９

测量犿犲犪狊狌狉犲犿犲狀狋

旨在确定度量值的一系列工作。

［／：，定义］

ＩＳＯＩＥＣ１５９３９２００２３．１７

３．１０

过程狉狅犮犲狊狊

狆

一组将输入转化为输出的相互关联或相互作用的活动。

注：一个过程的输入通常是其他过程的输出。

１

注：见／／：中定义。

２ＧＢＴ１９０００ＩＳＯ９０００２０００３．４．１

３．１１

回归测试狉犲狉犲狊狊犻狅狀狋犲狊狋犻狀

犵犵

对系统的部件变更后要求的测试，以确定变更没有对功能、可靠性或性能产生不良影响，以及没有

为系统带来新的缺陷。

３．１２国家标准ㅤ可打印ㅤ可复制ㅤ无水印ㅤ高清原版ㅤ去除空白页

发布狉犲犾犲犪狊犲

已准备好用于特定目的（如测试发布）的一个配置项的特定版本。

［／：，定义］

ＩＳＯＩＥＣ１２２０７１９９５３．２２

注：本标准中的“发布”一词引自／—条文，在／／：中给出了定义，

ＧＢＴ１９００１２０００ＧＢＴ１９０００ＩＳＯ９０００２０００３．６．１３

与／的定义不同。

ＩＳＯＩＥＣ１２２０７

３．１３

复制狉犲犾犻犮犪狋犻狅狀

狆

将软件产品从一个媒体拷贝到另一个媒体。

３．１４

软件项狊狅犳狋狑犪狉犲犻狋犲犿

软件产品可识别的部分。

３．１５

软件产品狊狅犳狋狑犪狉犲狉狅犱狌犮狋

狆

一组计算机程序、规程以及可能的相关文档和数据。

［／：，定义］

ＩＳＯＩＥＣ１２２０７１９９５３．２６

注：一个软件产品可以被指定用于交付、作为其他产品的组成部分、或用于开发。

１

注：与／／［］中定义的产品不同。

２ＧＢＴ１９０００ＩＳＯ９０００２

注：在本标准中，“软件”一词与“软件产品”是同义词。

３

３．１６

软件服务狊狅犳狋狑犪狉犲狊犲狉狏犻犮犲

实施与软件产品有关的活动、工作或义务，比如软件的开发、维护和运行。

［／：，定义］

ＩＳＯＩＥＣ１２２０７１９９５３．２７

３

／—／／：

犌犅犜１９００３２００８犐犛犗犐犈犆９０００３２００４

４质量管理体系

４．１总要求

／—质量管理体系要求

ＧＢＴ１９００１２０００

４．１总要求

组织应按本标准的要求建立质量管理体系，形成文件，加以实施和保持，并持续改进其有效性。

组织应：

ａ）识别质量管理体系所需的过程及其在组织中的应用（见１．２）；

ｂ）确定这些过程的顺序和相互作用；

）确定为确保这些过程的有效运行和控制所需的准则和方法；

ｃ

ｄ）确保可以获得必要的资源和信息，以支持这些过程的运行和对这些过程的监视；

）监视、测量和分析这些过程；

ｅ

）实施必要的措施，以实现对这些过程策划的结果和对这些过程的