1.准备工作
在开始申请ISO/IEC12207软件生命周期过程体系认证之前,企业需要做好以下准备工作:
1)准备全面的软件生命周期过程文档;
2)确保文档中的流程符合ISO/IEC12207国际标准要求,并且过程文档能够真实反映企业的实际操作情况。
2.联系认证机构
企业需要联系认证机构,确定认证机构的认证资源是否符合要求。找到适合自己的认证机构后,需要与认证机构进行初步沟通,明确认证的要求、程序、时间、价格等,确认认证流程。
3.策划认证
根据ISO/IEC12207标准的要求,制定认证方案,认真分析高风险流程,减少其风险,并逐步进行内部审核,检查标准要求的符合程度。在认证前,开展专业的对策规划,对使用的软件工具和技术进行详细评估,确定内部认证现场需要的软、硬件及人员资源;成立内部认证小组负责实施内部认证。
4.认证实施
在完成内部审核后,开始认证实施。认证实施分为两个阶段:审核和认证。审核的目标是寻找违反了ISO/IEC12207标准规定或企业过程文件的相关文件。审核过程中需要整理所有符合ISO/IEC12207标准要求的文件及相关记录,并提供给认证机构审核。认证机构需要派遣学术、技术、经济等方面的专业审核小组对文件进行抽查和检查,验证相应的流程是否符合标准要求,并对审核结果进行判定。
5.提交认证申请
认证机构通过认证审核后,企业向认证机构提交认证申请。认证机构对申请进行审核,完成ISO/IEC12207软件生命周期过程体系认证。
6.维持认证
企业需要采取措施,在ISO/IEC12207软件生命周期过程体系认证流程中实现标准化;定期进行内部审核,纠正内部偏差;加强现场管理提高流程透明度;加强人员培训等措施,维持认证。认证机构将会定期对企业的流程进行监督和评估,确保认证的稳定性和可信度。
更多企业服务内容 敬请留意qyyi.cn 企业易 21-80344956