全國(guó)服務(wù)熱線(xiàn)15920332561
全國(guó)咨詢(xún)熱線(xiàn)15920332561
實(shí)驗(yàn)室質(zhì)量管理體系培訓(xùn)標(biāo)準(zhǔn)（醫(yī)學(xué)實(shí)驗(yàn)室質(zhì)量管理體系系統(tǒng)）
發(fā)布：admin 發(fā)布時(shí)間：2021-12-29 12:41:39 瀏覽：
2021年國(guó)家網(wǎng)絡(luò)安全宣傳周于上個(gè)月11-17日在西安舉行。有上百家網(wǎng)絡(luò)安全企業(yè)云集在西安，為大家?guī)?lái)許多有關(guān)網(wǎng)絡(luò)安全的先進(jìn)相關(guān)技術(shù)及產(chǎn)品。
網(wǎng)絡(luò)安全軟件保護(hù)網(wǎng)絡(luò)信息安全，但同樣這些軟件也是需要通過(guò)第三方軟件測(cè)試實(shí)驗(yàn)室的評(píng)估驗(yàn)收。
那么如何挑選一個(gè)運(yùn)營(yíng)良好、并且可靠性也高的第三方軟件測(cè)試實(shí)驗(yàn)室呢?其質(zhì)量管理體系需要符合哪些要求?接下來(lái)筑粒小編帶你一探究竟。
基礎(chǔ)框架和實(shí)施步驟梳理
實(shí)驗(yàn)室質(zhì)量管理體系基礎(chǔ)框架
質(zhì)量體系為“實(shí)施質(zhì)量管理 所必須的組織結(jié)構(gòu)、程序、過(guò)程和資源的集合體”。
實(shí)驗(yàn)室的質(zhì)量管理體系，就是要在質(zhì)量、技術(shù)方面協(xié)助實(shí)驗(yàn)室提供可以滿(mǎn)足要求的測(cè)試結(jié)果，以期滿(mǎn)足社會(huì)各界的需要。
對(duì)于應(yīng)用軟件檢測(cè)實(shí)驗(yàn)室，就需要把可能影響到測(cè)試質(zhì)量的要素，如管理資源、技術(shù)資源、配置資源(人員、設(shè)備、設(shè)施、環(huán)境)等結(jié)合在一起進(jìn)行管理與控制。
ISO/IEC 17025《檢測(cè)和校準(zhǔn)實(shí)驗(yàn)室能力的通用要求》是實(shí)驗(yàn)室質(zhì)量管理體系的基礎(chǔ)準(zhǔn)則，規(guī)定了對(duì)檢測(cè)活動(dòng)的通用要求，是管理體系最低限度的要求，因此也適用于所有實(shí)驗(yàn)室，無(wú)論實(shí)驗(yàn)室規(guī)模大小、人員數(shù)量多少以及業(yè)務(wù)范圍。
實(shí)驗(yàn)室質(zhì)量管理體系的實(shí)施步驟
根據(jù)ISO/IEC 17025實(shí)驗(yàn)室質(zhì)量管理體系的實(shí)施可分為6個(gè)階段：
①準(zhǔn)備階段
需要領(lǐng)導(dǎo)層加強(qiáng)重視，任命關(guān)鍵崗位人員，貫徹體系建立的重要性，為實(shí)驗(yàn)室的建立配置合理資源。
②培訓(xùn)階段
需要實(shí)驗(yàn)室的各層人員掌握體系建設(shè)相應(yīng)的理論知識(shí)和技術(shù)能力。
③策劃階段
實(shí)驗(yàn)室需要熟練掌握各類(lèi)資質(zhì)的要求，與現(xiàn)狀比較找出差距與不足，確定改進(jìn)的方向。
④體系文件編制階段
實(shí)驗(yàn)室應(yīng)確定體系文件的框架、編寫(xiě)方法和要求，使體系文件具有系統(tǒng)性、一致性和適用性。
⑤實(shí)施階段
需要按照已發(fā)布的體系文件開(kāi)展檢測(cè)業(yè)務(wù)運(yùn)行，開(kāi)展內(nèi)部審核和管理評(píng)審活動(dòng)。
⑥改進(jìn)階段
實(shí)驗(yàn)室就可按照質(zhì)量環(huán)PDCA來(lái)運(yùn)作，確保質(zhì)量管理體系可以持續(xù)有效運(yùn)行。
一般要求總結(jié)
管理要求
應(yīng)能承擔(dān)相應(yīng)的法律責(zé)任;應(yīng)明確檢測(cè)業(yè)務(wù)的范圍，對(duì)自身進(jìn)行合理的評(píng)估，確保合同簽訂后可以有序開(kāi)展檢測(cè)工作;應(yīng)評(píng)價(jià)分包方的能力，確認(rèn)分包方可以按照相關(guān)標(biāo)準(zhǔn)開(kāi)展檢測(cè)工作;應(yīng)按照采購(gòu)流程的要求，確認(rèn)采購(gòu)到的服務(wù)或供應(yīng)品符合需求。
應(yīng)將體系形成正式文件，文件均經(jīng)過(guò)審核和批準(zhǔn)并對(duì)全體人員進(jìn)行培訓(xùn);在保存期限內(nèi)應(yīng)將記錄安全存放，做好保護(hù)和保密措施。對(duì)于電子記錄，可設(shè)置查看權(quán)限或訪(fǎng)問(wèn)密碼，確保其安全不被損壞。
應(yīng)對(duì)不符合工作進(jìn)行調(diào)查、控制和處置。應(yīng)有投訴工作流程，并做好相應(yīng)的記錄;可以通過(guò)質(zhì)量方針、質(zhì)量目標(biāo)的落實(shí)情況，檢測(cè)工作的日常監(jiān)督和檢查情況，以及內(nèi)審審核、管理評(píng)審和外部審核活動(dòng)，來(lái)持續(xù)改進(jìn)其質(zhì)量管理體系。
技術(shù)要求
應(yīng)具有適當(dāng)?shù)墓芾怼⒓夹g(shù)人員并設(shè)置相應(yīng)的工作崗位;實(shí)驗(yàn)室的物理?xiàng)l件應(yīng)有利于測(cè) 試工作的實(shí)施，可利用網(wǎng)絡(luò)、物理環(huán)境進(jìn)行劃分;應(yīng)配置可正常使用、且滿(mǎn)足檢測(cè)要求的測(cè)試設(shè)備，并以考核、授權(quán)的方式指定相關(guān)操作人員。
使用的測(cè)試方法既要符合檢測(cè)要求，又要盡量滿(mǎn)足客戶(hù)需求;檢測(cè)活動(dòng)中使用的計(jì)量 工具，應(yīng)在使用前進(jìn)行狀態(tài)檢查;樣品的管理工作，需要在樣品運(yùn)輸、傳遞、接收、存放、返還等環(huán)節(jié)進(jìn)行規(guī)定。
實(shí)驗(yàn)室應(yīng)有控制措施來(lái)保障測(cè)試活動(dòng)的有 效性，如參加全國(guó)性、同檢測(cè)領(lǐng)域的技術(shù)能力比賽，對(duì)已測(cè)試完成的樣品再次測(cè)試等方法;出具的檢測(cè)報(bào)告應(yīng)準(zhǔn)確、清晰地描述測(cè)試范圍和測(cè)試結(jié)果。
特殊要求總結(jié)
對(duì)于第三方應(yīng)用軟件檢測(cè)實(shí)驗(yàn)室，大部分依靠于人工檢測(cè)，通過(guò)設(shè)計(jì)測(cè)試用例、執(zhí)行測(cè)試用例，測(cè)試用例的結(jié)果來(lái)反映軟件產(chǎn)品的質(zhì)量。
考慮到軟件產(chǎn)品檢測(cè)的特點(diǎn)，其質(zhì)量管理體系還存在著特殊要求，這些要求使實(shí)驗(yàn)室的質(zhì)量管理體系更加具有操作性。
①組織結(jié)構(gòu)的特殊要求
對(duì)于實(shí)驗(yàn)室的組織結(jié)構(gòu)，如果實(shí)驗(yàn)室還從事除軟件檢測(cè)以外的活動(dòng)，比如軟件開(kāi)發(fā)、設(shè)計(jì)等工作， 實(shí)驗(yàn)室應(yīng)有措施承諾不會(huì)利用客戶(hù)的知識(shí)產(chǎn)權(quán)謀取利益，保護(hù)客戶(hù)的機(jī)密和知識(shí)產(chǎn)權(quán)。
②人員配置的特殊要求
對(duì)于實(shí)驗(yàn)室的檢測(cè)人員，以及從事結(jié)果審核、批準(zhǔn)、質(zhì)量監(jiān)督、方法確認(rèn)和結(jié)果評(píng)價(jià)的人員，應(yīng)具有軟件開(kāi)發(fā)或軟件測(cè)試經(jīng)驗(yàn)，并來(lái)自計(jì)算機(jī)相關(guān)專(zhuān)業(yè)。需依據(jù)當(dāng)前測(cè)試業(yè)務(wù)的需求、人員技術(shù)能力等來(lái)確定培訓(xùn)計(jì)劃，持續(xù)不斷地開(kāi)展培訓(xùn)工作。
③檢測(cè)流程的特殊要求
實(shí)驗(yàn)室應(yīng)制定軟件測(cè)試工作流程、測(cè)試項(xiàng)目管 理流程，以及在實(shí)驗(yàn)室以外進(jìn)行現(xiàn)場(chǎng)測(cè)試的工作要求，做好測(cè)試工作的過(guò)程控制和項(xiàng)目管理，將相關(guān)程序、作業(yè)指導(dǎo)書(shū)形成文件化，使測(cè)試工作可以滿(mǎn)足體系要求。
④文件控制的特殊要求
對(duì)于體系文件的修訂，實(shí)驗(yàn)室應(yīng)設(shè)計(jì)文件變更流程，確保文件的更改工作經(jīng)過(guò)申請(qǐng)、審核、批準(zhǔn)、修改后檢查、替換文件等環(huán)節(jié)，避免實(shí)驗(yàn)室工作人員使用已作廢的文件。
⑤質(zhì)量、技術(shù)記錄控制的特殊要求
實(shí)驗(yàn)室應(yīng)有措施控制確保紙質(zhì)版、電子版的文件和記錄的內(nèi)容一致性，保證數(shù)據(jù)傳輸時(shí)的準(zhǔn)確性 和一致性。
⑥合同評(píng)審的特殊要求
一般的軟件檢測(cè)項(xiàng)目合同，在合同內(nèi)容中應(yīng)包括測(cè)試開(kāi)始條件、測(cè)試結(jié)束條件、測(cè)試輸入項(xiàng)、測(cè)試結(jié)束后果處置樣品的方式、檢測(cè)標(biāo)準(zhǔn)、檢測(cè)范圍，以及提交報(bào)告的數(shù)量和時(shí)間要求等信息。如果有知識(shí)產(chǎn)權(quán)保密要求，也應(yīng)在合同中予以明確。
⑦軟件測(cè)試設(shè)施和環(huán)境的特殊要求
實(shí)驗(yàn)室在測(cè)試機(jī)房，需采取防靜電、防火、防盜、溫濕度監(jiān)控等保護(hù)措施，以及防病毒工作，防止計(jì)算機(jī)病毒感染測(cè)試環(huán)境。同時(shí)，加強(qiáng)測(cè)試機(jī)房的出入管理工作，設(shè)置好門(mén)禁和紅外線(xiàn)探頭，防止非授權(quán)實(shí)體的進(jìn)入。
⑧設(shè)備管理與采購(gòu)的特殊要求
測(cè)試設(shè)備一般包括測(cè)試工具軟件、服務(wù)器、筆 記本電腦、操作系統(tǒng)、數(shù)據(jù)庫(kù)、交換機(jī)、防火墻、存儲(chǔ)磁盤(pán)等硬件設(shè)備。對(duì)于有指標(biāo)要求的測(cè)試工具，實(shí)驗(yàn)室需要在測(cè)試工具投入使用前進(jìn)行檢查，確認(rèn)工具是否符合要求。
⑨樣品處置與管理的特殊要求
軟件測(cè)試的樣品有別于其他檢測(cè)的樣品，軟件 不是一個(gè)實(shí)體，一般為信息系統(tǒng)。實(shí)驗(yàn)室應(yīng)在接收樣品時(shí)，對(duì)樣品進(jìn)行病毒檢查，并記錄殺毒軟件的名稱(chēng)和病毒庫(kù)版本號(hào)。在測(cè)試完成后，實(shí)驗(yàn)室應(yīng)按客戶(hù)要求處置被測(cè)軟件，歸還客戶(hù)或留樣處理，并進(jìn)行樣品登記記錄。
結(jié)語(yǔ)
現(xiàn)階段，大量用戶(hù)對(duì)軟件質(zhì)量的要求漸漸提高，軟件產(chǎn)品的驗(yàn)收工作不再形式化，而是要以第三方檢測(cè)實(shí)驗(yàn)室出具的測(cè)試結(jié)果為依據(jù)，判斷軟件產(chǎn)品的質(zhì)量是否滿(mǎn)足消費(fèi)者需求，產(chǎn)品質(zhì)量是否達(dá)到驗(yàn)收標(biāo)準(zhǔn)且可以上線(xiàn)運(yùn)行。質(zhì)量管理是檢測(cè)實(shí)驗(yàn)室的生命線(xiàn)，實(shí)驗(yàn)室只有建立適當(dāng)?shù)馁|(zhì)量管理體系，以保證其測(cè)試數(shù)據(jù)、測(cè)試結(jié)果的正確性和可靠性。唯有如此才能確保消費(fèi)者所使用的軟件是滿(mǎn)足需求、達(dá)到驗(yàn)收標(biāo)準(zhǔn)、可線(xiàn)上運(yùn)行、安全可靠的。
