北京治信方程科技有限公司----【官方博客】

过程的测量和监视

    理解要点
    (1)本条要求，对本标准第7章产品实现中的各个过程进行测量和监视。cmmi3标准必须注意，ISO27001认证考虑进行测量和监视的范围不仅是产品和服务的运作过程，而是所有对满足顾客要求所必需的产品实现的过程测量和监视顾客满意实施建议。
...

实施建议
    (1)本标准文献目录中所列的正在编制中的6IS019011管理体系审核指南》适用于质量管理体系的内部审核。认证咨询它提供了详细的实施指南。
    (2)必须注意，内部审核有别于外部审核。其间的关系见表3—6所列。表中的委托方是指要求审核的个人或组织；审核方是实施审核的个人或组织；受审方是指被审核的组织。苏州市ISO27001认证机构对组织来说，有时是表中所列的采购方或供方。盐城市CMMI认证评估机构从表中可知，内部审核是组织从改善内部管理出发的，无论是投入的审核时间，还是审核的深度和广度，都是超过外部审核的。组织不能完全模仿外审进行内审。
...

理解要点
    (1)本条要求组织对其质量管理体系进行审核。所谓审核是指为获得证据并对其进行客观地评价，以确定满足审核准则的程度所进行的系统的、独立的并形成文件的过程。吴江市ISO27001认证机构该定义中所述的审核证据是指经验证的事实陈述或与审核有关的其它信息的记录。审核准则是指与收集的审核证据相比较的——组方针、程序或要求CMMI5。
...

  顾客财产
   
    理解要点
    (1)顾客财产是指顾客所有的财产。cmmi认证级别本条是指所有权属于顾客，顾客提供给组织使用或用于组织交付给顾客的产品亡的产品。诸如顾客提供原材料、模具、加工与检测设备、工具等。顾客财产也可以是服务，如使用顾客的运输工具运输，利用顾客约设备、场地进行安装；也可以是软件，如顾客提供产品中的嵌入式软件；也可以是知识产权，如专利、销售商情、商标使用权等等。
...

    采购信息
    
    理解要点
    (1)iso20000标准正确地提出和传递组织对采购产品的要求的信息，ISO27001是保证能采购到组织所需产品的前提，组织应以书面文件的形式提出所采购产品的信息。
...

(1)虽然标准的这一条没有再提出要有文件化的程序，但是仍然提出了选择评价和定期评价供方的准则要规定。汕头市ISO20000认证机构因此建议组织建立一份文件，包括：
    a   识别对最终产品的质量有影响的采购，井确定影响的程度
    b．规定不同影响程度的采购活动及对供方控制的方法；
    c．选择供方时评价的准则；
...

     理解要点
    (1)本条的目的在于保证组织能买到组织所期望的产品。ISO20000如果组织选择了不能令人满意的供方，或者购买到不能保证质量的产品，那么组织自己或其顾客买不到所期望的产品的风险会增加。因此质量管理体
系应对采购过程进行控制。
    (2)cmmi5 苏州采购的“产品”除了外购件、外协件、外购原材料外，汕头市ISO27001认证机构还应包括供方提供的服务，如检验和试验、转包加工、仓储、运输、设计或其它服务等。
...

    理解要点
    (1)在们sO 9000；2000质量管理体系一—基本原理和术语》中，“确认”的定义为；“特定的预期使用或应用要求已得到满足的客观证据的认定和提供”。该定义的注解还说明，“使用条件可以是实际的或是模拟的”。根据此定义，我们就可以理解设计和(或)开发确认是指根据检查和提供的客观证据，ISO27001表明待定预期使用(或应用)的用途(或要求)已经满足的认可，简言之，就是检查按设计形成的最终产品是否能达到顾客使用要求。
...

    实施建议
    (1)对于较大型的设计和(或)开发项目，常州市ISO20000认证机构设计过程常常划分若干阶段，设计验证亦可按阶段进行；
    (2)设计和(或)开发验证的方法有许多，诸如：
    aCMMI用替代计算验证原来的计算结果或分析的正确性；
...

   设计和(或)开发验证

    1理解要点
    (1)ISO20000设计和(或)开发验证是指对输入要求已得到满足的客观证据的认定和提供。常州市ISO27001认证机构设计和(或)开发验证的任务是在设计过程之末对某项设计和(或)开发的结果，检查其是否符合开始设计和(或)开发时确定的输入的要求。
...