电业局计量中心计算机软件管理程序
计算机及软件管理程序
1目的
对本计量中心检测/校准/检定中使用的计算机及软件进行有效控制,确保计算机系统的数据文件准确、可靠和完整。
2范围
适应于本计量中心检测/校准/检定服务中使用的计算机以及软件。
3职责
3.1主任负责批准计算机及软件的购置计划和报废。
3.2质量负责人负责批准计算机软件系统的验证报告,主持计算机软件的验收。
3.3中心办负责批准计算机维修项目的申请。
3.4班组负责人负责审核计算机软件系统的验证报告和计算机维修项目的申请。
3.5班组负责管理本部门的计算机及软件,并实施对计算机软件的验证。
4工作程序
4.1计算机的管理
4.1.1计算机硬件及其附带各种资料的管理应执行《仪器设备管理程序》。
4.1.2计算机运行环境的要求
4.1.2.1计算机应在干燥、无烟尘、无强电磁场干扰条件环境中运行。
4.1.2.2对环境要求较为严格的计算机(服务器、网络设备等)应安放在专用的计算机机房中。
4.2计算机软件的管理
4.2.1班组应确保与检测/校准/检定有关的计算机软件是通过合法渠道购进的正式版本。应该保存软件的相关信息,并填写《计算机软件使用情况统计表》。
4.2.2计算机软件病毒的控制
4.2.2.1计算机操作系统应安装病毒防火墙,适时更新病毒定义库,以防止病毒的入侵。
4.2.2.2在计算机读取外来磁盘文件前,技术人员应该使用最新有效的杀毒软件对其进行查毒,在采取安全预防措施并保证能够安全运行后,才能够使用。如果发现病毒则标明存在病毒的名称,禁止使用,并与有关人员联系。
4.2.3禁止使用的软件管理
4.2.3.1禁止使用的软件有:感染了病毒的、超过软件生命周期的、非合法渠道购置的、软件开发商或权威机构发布声明应退出运行的、经验证明有重大安全隐患的计算机软件。
4.2.3.2对禁止使用的软件应该有记录,并填写《禁止使用的软件列表》,经班组负责人批准后生效。
4.3计算机系统数据文件的管理
4.3.1计算机数据文件必须备份,备份文件必须保存在安全可靠的地方,以防止丢失或磁场干扰、霉变等造成数据文件的损坏。
4.3.2备份文件应附有纸质的书面材料,注明备份文件名称、检测/校准/检定人员签名,审核人员签名和日期。书面材料和备份数据文件一起保存。
4.3.3计算机及网络上的动态记录应一个月备份一次。
4.3.4计算机保存的保密数据文件,应确保文件的安全性,可使用密码、身份认证、安全审计等手段进行封锁。
4.4自行开发的计算机软件的编写、修改和验证
4.4.1软件源程序的编写
4.4.1.1源程序编写格式内容至少包括:正文、编写日期、编写人员、版本号、代码起止行、代码意义、接口说明、参数说明、函数说明。
4.4.1.2源程序编写完毕后,必须经过项目负责人审核和班组负责人的批准。
4.4.2源程序的修改
4.4.2.1除开发阶段外,对源程序代码的修改必须经过项目负责人审核和班组负责人批准后方可进行。不得删除原来的代码,新的代码应该在原来的代码注释以后的下方重新编写,并说明理由。
4.4.2.2对于顾客需求变更引起的源程序修改,应对变更内容进行确认和评审。确认和评审的方式及内容应执行《要求、标书和合同评审程序》,并有会议记录,其内容至少包括:召开时间、参加人员、会议地点、变更原因、顾客签名、解决办法、提出解决办法的人员签名、项目负责人签名、班组负责人签名。
4.4.2.3对于内部需求变更引起的源程序修改,由班组负责人主持召开包括项目负责人和开发人员在内的会议,并有会议记录
4.4.3源程序的验证
4.4.3.1源程序编译的验证
源程序必须经过两位独立于开发人员之外的人员分别进行编译,并填写《源程序编译验证表》。
4.4.3.2源程序执行结果的验证
使用检测/校准/检定的原始数据作为对计算机程序的输入,输出结果与经过验证是有效的结果进行比对,并且对操作过程和数据进行详细地记录。比对的结果必须经过项目负责人或班组负责人的认可,并填写《软件/模块执行结果验证表》。
4.4.3.3软件性能的验证
必须由两位独立于开发人员之外的人员进行软件性能验证,并填写《软件/模块性能验证表》。
4.4.4源程序验证报告要求
4.4.4.1验证报告至少包括:认可日期、版本号、所有功能模块名称、输入参数、输出参数、编码人员签名。验证报告附件包括《源程序编译验证表》、《软件/模块执行结果验证表》、《软件/模块性能验证表》。
4.4.4.2源程序验证报告要经班组负责人审核后,质量负责人批准。
4.4.5软件的验收
软件验收需召开正式验收会议,应由质量负责人主持,班组负责人、需求者和软件开发人员参加,并保存会议记录。
5相关程序文件
5.1gaepc/qp-01(a/0)《保护顾客机密信息和所有权程序》
5.2gaepc/qp-02(a/0)《文件控制程序》
5.3gaepc/qp-03(a/0)《要求、标书和合同评审程序》
5.4gaepc/qp-09(a/0)《记录控制程序》
5.5gaepc/qp-18(a/0)《仪器设备管理程序》
6记录
6.1gaepc/qr-046《计算机软件使用情况统计表》
6.2gaepc/qr-047《禁止使用的软件列表》
6.3gaepc/qr-048《源程序编译验证表》
6.4gaepc/qr-049《软件/模块执行结果验证表》
6.5gaepc/qr-050《软件/模块性能验证表》
6.6软件验收会议记录
