SJ_T 11782-2021 信息系统集成及服务组织 质量管理规范

SJ_T 11782-2021 信息系统集成及服务组织 质量管理规范 2018年1月17日，国务院发布“关于加强质量认证体系建设促进全面质量管理的意见” 国发（2018）3 号文，第三节（七）打造质量管理体系认证“升级版”。运用新版 IS09001质量管理体系等国际先进标准、方法提升认证要求，以互联网、大数据等新技术改造传统认证模式，通过质量管理体系认证的系统性升级，带动企业质量管理的全面升级。 本标准在采用国家标准GB/T19001-2016的基础上增加信息系统集成及服务质量管理体系的专业要求，本标准中正文宋体内容是采用的国家标准GB/T19001-2016的要求，正文楷体内容是国家标准GB/T19001-2016中修改的要求和对信息系统集成及服务质量管理体系增加的专业要求。本标准与 ISO/IEC相关技术标准有相同文本格式、技术定义保持一致，这样做的重要意义在于： 坚持质量至上，突出信息系统集成及服务的质量管理要求，强调信息系统的安全性、可监控性、可维护性和环境适应性等质量特性要求（参见附录B） 保持科学性、针对性和前瞻性，提高可操作性。本标准将国家标准中较为通用的要求具体化，方法的选择更具针对性，引导组织建立信息系统集成及服务行业质量管理体系并更具适用性。 保持与其他相关的信息技术服务管理体系标准的兼容性、通用性、易用性。 本标准规定了信息系统集成及服务的质量管理要求。 本标准适用于： a） 信息系统集成及服务组织建立信息系统集成及服务的质量管理体系： b）信息系统集成及服务需求评价和选择信息系统集成及服务的供方： 第三方评价和认定信息系统集成及服务组织质量管理体系的符合性和有效性。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。 凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 19000—2016 质量管理体系 基础和术语3 术语和定义 GB/T 19000-2016界定的以及下列术语和定义适用于本文件。 3.1信息系统集成及服务information system integration and service针对信息系统提供咨询设计、集成实施、运行维护的服务。 3.2组织organization为实现目标，由职责、权限和相互关系构成自身功能的一个人或一组人。 【GB/T 19000-2016，定义 3.2.1】 3.3回退 rollback由于某种原因而微销上一次/一系列操作，并返回到操作以前的状态的过程。 【GB/T 20271-2006，定义 3.183.4里程碑 milestone信息系统集成及服务中在预定时间发生的事件，它用来标志工作进度。 【GB/T 11457-2006，定义 2.956】 注：例如，正式的评审，规格说明的颁布，产品的交付。 4组织环境 4.1 理解组织及其环境 组织应确定与其目标宗旨和战略方向相关并影响其实现质量管理体系预期结果的能力的各种外部和内部因素。 组织应确定与所承担信息系统集成及服务相关的法律、法规、标准及其他要求，如；使用需求、保障条件、商业模式、经营模式和管理模式、新技术和新方法等影响国素。 组织应对这些外部和内部因素的相关信息进行监视和评审。 注1：这些因素可能包括需要考虑的正面和负面要素或条件。 注2：考虑来白于国际、国内、地区或当地的各种法律法规、政策、技术、竞争、市场、文化、社会发展和经济环境的因素，有助于理解外部环境。 注31考虑与组织的价值观、文化、知识和绩效等有关的因素，有助于理解内部环境注 4：信息系统集成及服务的断技术和断方法，包括但不限于云计算、大数据，区块链，容器技术、五联技术，物联月，人工智能，云服务等。 4.2 理解相关方的需求和期望 由于相关方对组织稳定提供符合顾客要求及适用法律法规要求的产品和服务的能力具有影响或潜在影响，因此，组织应确定： a）与质量管理体系有关的相关方；b）与质量管理体系有关的相关方的要求。 组织应监视和评审这些相关方的信息及其相关要求。组织应对这些相关方及其要求的相关信息进行监视和评审 注 1：承担信息系统果成及服务组织的相关方可能包括；组织的所有者、顾客（可包括但不服于项目的出资方、使用方、管理方、监管方等》、员工、外部供方（加；建设分包方、原材料供方、设备供方、运行环境供方、服务供方》，合作伙伴、公共机构、非政府组织等。 注 2：相关方的需求包括在特定行业或实施特定项目所需的资格许可要求，如涉密信忽系统集成及服务资格要求等级保护测评要求等。 4.3 确定质量管理体系的范围 组织应确定质量管理体系的边界和适用性，以确定其范围。 在确定范围时，组织应考虑；a）4.1 中提及的各种外部和内部因素；各种外部和内部因素，见 4.1；b）4.2 中提及的相关方的要求；相关方的要求，见 4.2；c）组织的产品和服务。 如果本标准的全部要求适用于组织确定的质量管理体系范围，组织应实施本标准的全部要求组织的质量管理体系范围应作为成文信息，可获得并得到保持。该范围应描述所覆盖的产品和服务类型，临时现场以及适用时的虚拟现场，如果组织确定本标准的某些要求不适用于其质量管理体系范围，应说明理由。 只有当所确定的不适用的要求不影响组织确保其产品和服务合格的能力或责任，对增强顾客满意也不会产生影响时，方可声称符合本标准的要求。