本标准为各组织在获娶提供、开发、运行和维护计算机软件和相关的支持服务时应用GB/T19001--2000提供指南。 GB/T 19003-2008 软件工程 GB/T19001-2000应用于计算机软件的指南 GB/T19003-2008 标准下载解压密码：www.bzxz.net
本标准为各组织在获娶提供、开发、运行和维护计算机软件和相关的支持服务时应用GB/T19001--2000提供指南。
本标准等同采用ＩＳＯ／ＩＥＣ９０００３：２００４《软件工程　ＩＳＯ９００１：２０００应用于计算机软件中的指南》。
本标准是ＧＢ／Ｔ１９０００族标准的组成部分，并与其保持一致。
本标准的附录Ａ 和附录Ｂ是资料性的附录。
本标准由中国标准化研究院提出并归口。
本标准由中国标准化研究院负责起草。
本标准参加起草单位：信息产业部电子工业标准化研究所、中国航天标准化研究所。
本标准主要起草人：咸奎桐、刘辉、吴桂玲、叶如意、詹俊峰、刘江鹰、王宣言。

前言Ⅲ
ＩＳＯ 前言Ⅳ
引言Ⅴ
１　范围１
１．１　总则１
１．２　应用１
２　规范性引用文件１
３　术语和定义２
４　质量管理体系４
４．１　总要求４
４．２　文件要求４
４．２．１　总则４
４．２．２　质量手册５
４．２．３　文件控制５
４．２．４　记录控制５
５　管理职责６
５．１　管理承诺６
５．２　以顾客为关注焦点６
５．３　质量方针６
５．４　策划７
５．４．１　质量目标７
５．４．２　质量管理体系策划７
５．５　职责、权限和沟通７
５．５．１　职责和权限７
５．５．２　管理者代表７
５．５．３　内部沟通８
５．６　管理评审８
５．６．１　总则８
５．６．２　评审输入８
５．６．３　评审输出８
６　资源管理８
６．１　资源提供８
６．２　人力资源９
６．２．１　总则９
６．２．２　能力、意识和培训９
６．３　基础设施９
６．４　工作环境１０
７　产品实现１０
７．１　产品实现的策划１０
７．１．１　软件生存周期１０
７．１．２　质量策划１１
７．２　与顾客有关的过程１１
７．２．１　与产品有关的要求的确定１１
７．２．２　与产品有关的要求的评审１２
７．２．３　顾客沟通１４
７．３　设计和开发１５
７．３．１　设计和开发策划１５
７．３．２　设计和开发输入１６
７．３．３　设计和开发输出１７
７．３．４　设计和开发评审１７
７．３．５　设计和开发验证１８
７．３．６　设计和开发确认１８
７．３．７　设计和开发更改的控制１９
７．４　采购２０
７．４．１　采购过程２０
７．４．２　采购信息２１
７．４．３　采购产品的验证２１
７．５　生产和服务提供２２
７．５．１　生产和服务提供的控制２２
７．５．２　生产和服务提供过程的确认２４
７．５．３　标识和可追溯性２４
７．５．４　顾客财产２５
７．５．５　产品防护２５
７．６　监视和测量装置的控制２６
８　测量、分析和改进２７
８．１　总则２７
８．２　监视和测量２７
８．２．１　顾客满意２７
８．２．２　内部审核２７
８．２．３　过程的监视和测量２８
８．２．４　产品的监视和测量２８
８．３　不合格品控制２９
８．４　数据分析３０
８．５　改进３０
８．５．１　持续改进３０
８．５．２　纠正措施３０
８．５．３　预防措施３１
附录Ａ（资料性附录）　ＩＳＯ／ＩＥＣＪＴＣ１／ＳＣ７和ＩＳＯ／ＴＣ１７６标准中其他可用于
ＧＢ／Ｔ１９００１—２０００实施的指南３２
附录Ｂ（资料性附录）　本标准和ＩＳＯ／ＩＥＣ１２２０７标准中有关的策划对照表３７
参考文献４１

ICS03.120.10
iTKAoNrKAa=
qUE-ei-aC-e-ae-Ceranc-CBC-Nca-TYKAbNrKAca中华人民共和国国家标准
+GB/T19003—2008/ISO/IEC90003:2004软件工程
GB/T19001—2000应用于
计算机软件的指南
JXCAD首发elgerin仅供学可i之用！(SO/IEC 90003:2004.IDT
2008-06-18发布
中华人民共和国国家质量监督检验检疫总局到质信
中国国家标准化管理委员会
2008-11-01实施
ISO前言
1范围
1.2应用
规范性引用文件
术语和定义
质量管理体系
总要求
文件要求
质量手册
文件控制
TKAONrKAa-
qLE-i-aC-ec-ae-Ceraic-CBC-Neca-ITYKAbNrKAcaGB/T190032008/1SO/IEC90003.2004JXCAD首发，仅供学习之用！
5.2以顾客为关注焦点
5.3质量方针
5.4策划
5.4.1质量目标
5.4.2质量管理体系策划
5.5职责、权限和沟通
5.5.1职责和权限
5.5.2管理者代表
5.5.3内部沟通
5.6管理评审
5.6.2评审输人
评审输出
资源管理
资源提供
人力资源
能力，意识和培计
基础设施
工作环
GB/T19003-2008/ISO/IEC90003:20047.1产品实现的策划
7.1.1软件生存周期
质量策划·
7.2与顾客有关的过程
与产品有关的要求的确定
与产品有关的要求的评审
顾客沟通：
设计和开发
设计和开发策划
设计和开发输人
设计和开发输出
设计和开发评审·
设计和开发验证
设计和开发确认
设计和开发更改的控制
7.4采购+
采购过程·
采购信息
7.4.3采购产品的验证，
-KAONKAa-
qLE-ei-aC-eC-ae-Ceranc-CB-Neca-ITYKAbNrKAca10
JXCAD百发，仅供学习之用！
7.5.3标识和可追溯性
7.5.4顾客财产.
7.5.5产品防.
7.6监视和测量装置的控制
8测量，分析和改进
8.1总则..
8.2监视和测量
8.2.1顾客满意
8.2.2内部审核
8.2.3过程的监视和测量
8.2.4产品的监视和测量
8.3不合格品控制
8.4数据分析.…
8.5改进*
8.5.1 持续改进
8.5.2纠正措施
8.5.3预防措施
附录A资料性附录）ISO/IECJTC1/SC7和ISO/TC176标准中其他可用于GB/T19001—2000实施的指南
+++++++++.
附录BC资料性附录）本标准和ISO/IEC12207标催中有关的策划对照表参考文献
iKAoNrKAca=
qLE-ei-aC-ec-ae-Ceraic-CBc-Neca-nYKAbNrKAcaGB/T19003—2008/IS0/IEC90003:2004本标准等同采用ISO/IEC90003:2004软件工程ISO9001：2000应用于计算机软件中的指南》。本标准是GB/T19000旋标准的组成部分，并与其保持一致。本标准的附录A和附录B是资料性的附录。本标准由中国标准化研究院提出并归口。本标准由中国标准化研究院负责起草。本标准参加起草单位：信息产业部电于工业标准化研究所、中国航天标准化研究所。本标准主要起草人：咸奎桐、刘辉、桂玲、叶如意、詹俊峰、刘江鹰、王宜言。JXCAD首发，仅供学习之用！
GB/T19003-—2008/IS0/IEC90003.2004ISO前言
iTKAoNrKAa=
qLE-i-aC-eC-ae-Ceranc-CBC-Neca-ITYKAbNrKAca国际标准化组织（ISO)和国际电工委员会（IEC）是世界性的标准化专门机构：各国家成员团体（它们都是ISO或IEC的成员国）通过国际组织建立的各个技术委员会参与制定针对特定范围的国际标准。ISO和IEC各技术委员会在共同感兴趣的领域内进行合作。与ISO和IEC有联系的其他官方的或非官方的国际组织也参与国际标准的制定工作。国际标准遵照ISO/IEC导则第2部分的规则起章，在信息技术领域ISO和IEC已经建立了联合技术委员会CISO/IECJITC1)，由联合技术委员会适过的国际标难草案提交各成员团体投票表决，需取得至少75%参加表决的成员团体的同意，才能作为国际标准正式发布。
本标准中的某些内容可能及一些专利权问题，对此应引起注意，ISO和IEC不负责识别任何这样的专利权的问题。
国际标准ISO/IEC90003由ISO/IECJTC1/SC7联合技术委员会信息技术第7分技术委员会软件和系统工程）制定，
本标准是ISO/IEC90003的第一版，代替由ISO/TC176/SC2负责制定的ISO9000-3：1997版，并与ISO9001:2000版保持一致。
JXCAD首发，仅供学习之用！
KAONKAa=
qUE-ei-aC-eC-ae-eraac-CBC-Neca-ITYKAbNrKAcaGB/T19003—2008/IS0/IEC90003:2004本标准为组织在计算机软件的获取、提供、开发、运行和维护等过程中应用GB/工19001一2000提供指南。
本标准指出需要关注的间题，其应用与所采用的技术、生存周期模型、开发过程，活动顾序和组织结构无关。本指南及其所指出的问题力求全面，但并非一一列举毫无遗漏。当组织的活动范国除软件开发以外还包括其他领域时，应明确该组织的质量管理体系中的软件部分和其他部分之间的关系，纳人在一个整体的质量管理体系中，并形成文档。GB/T19001一2000的第4章、第5章第6章和部分第8章虽然确实对项目/产品层面有一些影响，但主要应用在组织的全局层面。针对每一个项目或产品开发可以裁剪组织质量管理体系的相关部分，以适应特定项目/产品的需求，GB/T19001一2000用“应\(shall)表示对双方或多方均具有约束力的规定，用\应当\should)表示在诸多可能性中的一种推荐建议，用“可以\（may）指明在GB/T19001一2000限制下允许的做法。在本标准中should和may具有和GB/T19001一2000相同的含义，也就是，用\应当\Cshould)表示在诸多可能性中的一种推荐建议，用“可以\（may)指明在本标准限制下允许的做法。基于本标准建立的软件开发、运行或维护的质量管理体系，可以选择并使用1S0/IEC12207信息款件生套周期过了和ISO/IEC12207:199/Amd2002中的过程，以支持或补充技术
TXCAD发当指出的soey定k的
利于1900×B/19001支X的0XTC15标准中质量管妞的定大是不一致的，本标准的每一个条款都参考了IS0/EC12207:1995/Amd.1:2002中相对应的章节，但并不意妹着被引用的章节一定满足GB/T19001一2000的要求。使用ISO/1EC12207的进一步指南可以参见ISO/IECTR15271。作为附加的指南，通骨可以参考由ISO/IECJTC1/SC7制定的软件工程方面的国际标准，特别是ISO/IEC9126-1,ISO/IEC9126-2，ISO/IEC9126-3,ISO/IEC9126-4.ISO/IEC15939和ISO/1EC15504的所有标准。如果这些参考资料是由GB/T19001一2000中的一个条款或子条款所引用，则出现在该条款或子条款的指南后面：如果是由多个条款或子条款所引用，则出现在最后一次引用的条款或子条款后面。
从GB/T19001—2000直接引用的条文放在方框内，以便于识别。W
1范围
1.1总则
TKAONrKAa-
qLE-i-aC-eC-ae-Ceranc-CBC-Neca-ITYKAbNrKAcaGB/T 19003—2008/ISO/1EC90003:2004软件工程GB/T19001—2000应用于计算机软件的指南
GB/T19001-2000质量管理体系要求1. 1总则
本标准为有下列需求的组织规定了质量替理体系要求）需要证实其有能力稳定地提供满足顾客和适用的法律法规要求的产品：b）通过体系的有效应用，包括体系持续改进的过程以及保证符合顾客与适用的法律法规要求，旨在增强顾客满意。
注，在本标准中，术语“产品\仅适用于预期提供给顾客或顾客所要求的产品。本标准为各组织在获取、提供、开发、运行和维护计算机软件和相关的支持服务时应用GB/T19001—2000提供指南。本标准并没有对GB/T19001-2000的要求做任何增加或修改附录A提供的是GB/T19001一2000的实施指南的对照表，其内容见ISO/IECJTC1/SC7和ISO/TC176标准
JXCAD首发仅供学习之用！
GB/T19001-2000质量管理体系要求1.2应用
本标谁规定的所有要求是通用的，旨在适用于各种类型，不同规模和提供不同产品的组织。当本标准的任何要求因组织及其产品的特点不适用时，可以考虑对其进行删减除非删减仅限于本标准第7章中那些不影哨组织提供满足顾客和适用法律法规要求的产品的能力或责任的要求，否则不能声称符合本标难，本标准适用下列软件：
一与其他组织所签订商业合同中的一部分；一可在市场上获得的产品：
—用于支持组织的过程；
假人在硬件产品中，
与软件服务有关。
某些组织可能涉及上违所有的相关活动，面其他一些组织可能只涉及其中一个业务领域。但是不论如何，一个组织的质量管理体系应当覆盖其业务的所有方面（与软件有关的和与软件无关的）。规范性引用文件
GB/T19001-2000质量管理体系要求引用标准
下列标准所包含的条文，通过在本标准中引用而构成为本标准的条文，本标准出版时，所示版本均为有效，所有标准都会被修订，使用本标准的各方应操讨使用下列标准最新版本的可能性。GB/T19000-2000质量管理体系基础和术语（idtIS09000:2000）1
GB/T19003--2008/ISO/IEC90003:20043术语和定义
GB/T19001-2000质量管理体系要求术语和定义
本标准采用GB/T19000中的术语和定义，KANrKAa=
qLE-ei-aC-ec-ae-Ceraic-CBc-Neca-nYKAbNrKAca本标准表述供应链所使用的以下术语经过了更改，以反映当前的使用情况：供方→组织→顾客
本标准中的术语“组织”用以取代GB/T19001-1994所使用的术语“供方”，术语“供方”用以取代术语“分承包方”。
本标准中所出现的术语“产品”，也可指“服务”。GB/T19001—2000中所规定的术语和定义以及ISO/IEC12207中所规定的某些术语适用于本标准
但是，当GB/T19000—2000与1S0/IEC12207中的术语和定义有冲突时，以GB/T19000—2000中所规定的术语和定义为准
注：TSO/IEC12207:1995对17个软件的生存用周期的过程提供了详细的规定。ISO/1EC12207:1995/Amd1：2002为许多其他的过程提供了更详尽的规定，本标准参考了这两个标准所定义的术语。3.1
活动activity
JXCAD首发，仅供学习之用！
在配置项的生存周期内的某个特定时刻已正式指定和固定的且经正式批谁的配置项的一个版本，而不管其媒体是什么，
【1SO/IEC12207.1995,定义3.5]3.3
配置项configurationitem
某个配置中的实体，它满足一项最终使用功能，并在给定的参考点上能够唯一地加以标识。[ISO/IEC12207:1995,定义3.6]
商品软件(Cors是其缩写）Commereiai-Off-The-Shelr不需要进行开发，可以购买和使用的（软件产品），3.5
开发development
包含需求分析、设计、编码、集成、测试、安装以及为软件产品验收提供支持的各种活动的软件生存周期过程。
生存周期模型lifecyclemodel
个包含过程、活动和任务的框架，这些过程、活动和任务涉及软件产品的开发，运行和维护，跨越从需求定义到终止使用的系统生存周期。[ISO/IEC12207:1995,定义3.11]注：只有当合同有要求时，GB/T19001-2000的要求才能适用于献客验收后的产品维护阶段，但是，通常情况下GB/T190012000的要求不适用于维护阶段。2
度量（动词）measure,verb
KAONYKA=
qLE-i-aC-eC-ae-Ceranc-CBC-Neca-ITYKAbNrKAcaGB/T19003-2008/IS0/IEC90003:2004进行度量的行为。
【GB/T18905.1—-2002/ISO/IEC14598-1.1999.定义4.17]measure,noun
度量（名词）
作为度量结果对变量的赋值。
【ISO/IEC15939：2000.定义3.14]3.9
measurement
旨在确定度量值的一系列工作。［ISO/IEC15939:2002.定义3.17]3.10
过程process
一组将输人转化为输出的相互关联或相互作用的活动。注1：一个过程的输人适常是其他过程的输出。注2，见GB/T19000/ISO9000：2000中3.4.1定义，3.11
regression testing
回归测试
对系统的部件变更后要求的认试，以确定变更没有可帝性或性能产生不良影响，以及没有时功
JXCAD首发，仅供学习之用！
发布release
已准备好用于特定目的（如测试发布）的一个配置项的特定版本：【ISO/IEC12207.1995.定义3.22]注，本标准中的“发布一调引自GB/T19001-2000条文，在GB/T19000/1SO9000：2000中3.6.13给出了定义，与ISO/TEC12207的定义不同。
复制replication
将软件产品从一个媒体拷贝到另一个媒体。3.14
软件项 softwareitem
软件产品可识别的部分，
软件产品softwareproduct
组计算机程序、规程以及可能的相关文档和数据，［ISO/1EC12207:1995.定义3.26]注1一个软件产品可以被指定用于交付、作为其他产品的组成部分、或用于开发。注2：与GB/T19000/1SO9000L2]中定义的产品不同，注3，在本标准中，“款件”一词与“软件产晶“是同义词，3.16
软件服务softwareService
实施与软件产品有关的活动、工作或义务，比如软件的开发维护和运行。［ISO/IEC12207.1995,定义3.27]3
GB/T19003-2008/IS0/IEC9000320044质量管理体系
4.1总要求
GB/T19001-2000质量管理体系要求-TKANKAa=
qLE-i-aC-eC-ae-Ceranc-CBC-Neca-ITYKAbNrKAca4.1总要求
组织应按本标准的要求建立质量管理体系，形皮文件，加以实施和保持，并持续改进其有效性。组织应
a）识别质量管理体系所需的过程及其在组织中的应用（见1.2)：b）确定这些过程的顺序和相互作用e）确定为确保这些过程的有效运行和控制所需的难则和方法，d）确保可以获得必要的资源和信息，以支持这些过程的运行和对这些过程的监视，e）监视，测量和分析这些过程；f)实施必要的措施，以实现对这些过程策划的结果和对这些过程的持续改进。组织应按本标难的要求管理这些过程。针对组织所选择的任何影响产品符合要求的外包过程，组织应确保对其实施控制。对此类外包过程的控制应在质量管理体系中加以识别。注，上迷质量普理体系所需的过程应当包插与管理活动，费源提供，产品实现和测量有关的过程。以下是GB/T19001—2000,4.1中的条款a）和b)的指南，并与以下组织的过程有关C关于外包的指南见5.4.2和7.4,1)。
过程识别和应用
JXCAD首发仅供学习之用！
组织应确定以下方面中的过程顾序和相互作用：1）软件开发的生存周期模型，例如澡布模型、增量模型和演化模型。2）以生存周期模型为基础的质量和开发策划。注：进一步信息见：
1SO/IEC12207[11]和ISO/IEC12207.1995/Amd1:2002[12]（软件生存周期过程）定义了一聚列可供参考的教件生存周期过程。
ISO/IECTR15271.198C21门附录CCISO/IEC12207的指菌）为如何使用在ISO/IEC12207中定义的生存周期过程提供了指南。
4.2文件要求
4.2.1总则bzxz.net
GB/T19001-2000质量管理体系要求4.2.1总则
质量管理体系文件应包括：
a）形成文件的质量方针和质量目标：b）质量手册；
本标准所要求的形成文件的程序：d组织为确保其过程有效策划、运作和控制所需的文件！e）本标准所要求的记录（见4.2.4)。注，本标准出现“形成文件的程序”之处，即要求建立该程序，形成文件，并加以实随和保持。注2不同组织的质盘管理体系文件的多少与详略程度取决于：a）组织的规模和括动的类型；
b）过程及其相互作用的复杂程度e）人员的能力，
注3：文件可采用任何形式或类型的媒体，KANrKAa-
qLE-ei-aC-eC-ae-Ceranc-CB-Neca-ITYKAbNrKAcaGB/T19003—2008/IS0/IEC90003:2004针对[GB/T19001一2000,4.2.1.条款d)]，为了对软件过程进行有效的策划，运行和控谢，文件可包括以下方面：
1）对过程的指述，如在实施4.1条款时所确定的内容：2）对所使用的程序性的作业指导书和模板的描述：3）对所使用的生存周期模型的描述，如爆布模型、增量模型和演化模型，4）对工具（工艺）、技术以及方法的措述，如在实施4.1条款时所确定的内容；5）对技术方面的描述，例如编码、设计、开发和测试工作的标准或指南文件。注，文件标识作为配置管理的一部分，进一步信息见7.5.3。4.2.2质量手册
GB/T19001-2000质量管理体系要求4.2.2质量手册
组织应编制和保持质量手册，质量手册包括：）质量管理体系的范围+包括任何制减的细节与合理性（见1.2)：b）为质量管理体系编制的形成文件的程序或对其引用：）质量管理体系过程之间的相互作用的表述。4.2.3文件控制
GB/T19001—2000质量管理体系
仅供学习之用！
JXCAD首发以们
控制。
应缩制形成文件的程序，以规定以下方面所需的控制：a）文件发布前得到批准，以确保文件是充分与适宜的；b）必要时对文件进行评审与更新，并再次批准确保文件的更改和现行修订状态得到识别确保在使用处可获得适用文件的有关版本，d)
确保文件保持清晰，易于识别：D确保外来文件得到识别，并控制其分发；名）防止作废文件的非预期使用，若因任何原固面保留作度文件时，对这些文件进行适当的标识。注，文件控制作为配置暂理的一部分，进一步信息见7.5.3，4.2.4记录控制
GB/T19001-2000质盘管理体系：要求4.2.4记录控制
应建立并保持记录，以提供符合要求和质量管理体系有效运行的证据。记录应保持清晰，易于识别和检索。应缩制形成文件的程序，以规定记录的标识，贮存、保护，检索、保存期限和处置所需的控制。
4.2.4.1特合要求的证据
符合要求的证据可包括：
a）形成文件的测试结果；
b）问题报告，包括与工具向题有关的报告：）更改申请：
GB/T 19003-—2008/IS0/IEC 90003.2004d》标注意见的文件；
e）审核和评估报告；
评市和市查记录，如设计评审、代码审查和走查等记录。4.2.4.2有效运行的证据
质量管理体系有效运行的证据示例可包括，但不限于此：资源（人力、软件和设备）的变更（以及理由）a
估算，例如对项目规模和投人（人力、成本和时间安排）的估算b
选择工具、方法和供方的理由和规；TT KAONr KAa=
qCE-i-aC-eC-ae-Ceraac-CBC-Neca-rTYKAoNrKAca软件许可协议（包括提供给顾客的软件和用于支持开发所获取的软件)，dy
e）会议记录：
f)软件发布记录。
4.2.4.3记录的保留和处置
在确定记录的保存期限时，应当考虑到法律法规的要求。如果记录是保存在电子媒体上，在考虑记录的保存时间和可访问性时，应当考虑到媒体的衰变速度、设备的可用性以及访问记录所需要的款件。记录还包括存留在电子邮件系统中的信息。同时还应当考您到防止计算机病毒以及未经批准或非法的访间。
应当对贮存在记录中的信息的专有性进行评估，以确定在记录保存期结束时采用何种方式将数据从媒体上别除。
注：关于GB/T 19001-2000中的4.2适用性指南的进一步信息见1S0/LEC12207:1995[11]中的 6. 1以及ISO/IEC12207
JXCAD首发，仅供学习之用！
5.1管理承诺
GB/T19001-2000质量管理体系要求5.1管理承诺
最高管理者应通过以下活动，其建立、实施质量管理体系并持续改进其有效性的承诺提供证据：a）向组织传达满足顾客和法律法规要求的重要性：b）制定质量方针：
e)确保质量目标的制定：
）进行管理评审：
e）确保资源的获得
5.2以原客为关注焦点
GB/T19001-2000质量管理体系 要求5.2以顾客为关注需点
最高管理者应以增强顾客满意为目的，确保顾客的要求得到确定并子以满足（见7.2.1和8.2.1)。5.3质量方针
GB/T19001-2000质量管理体系要求5.3质量方针
最高管理者应确保质量方针：
a）与组织的案旨相适应;
b）包括对满足要求和持续改进质量管理体系有效性的承诺；c提供制定和评审质量目标的框架6
小提示：此标准内容仅展示完整标准里的部分截取内容，若需要完整标准请到上方自行免费下载完整标准文档。