SJT11674120177317PDFCNDoubleLayer

ICS35.080备案号:中华人民共和国电子行业标准SJ/T11674.1—2017信息技术服务集成实施第1部分：通用要求Informationtechnologyservice~Integrationandimplementation—Parti:Generalrequirements2017~11—07发布2018-01-01实施中华人民共和国工业和信息化部发布前言1范围...............2规范性引用文件3术语和定义....4能力管理模型5能力管理要求6过程要求7人员要求.8资源要求.9技术要求参考文献SJ/T11674.1—2017刖SJ/T11674《信息技术服务集成实施》分为三个部分：―第1部分：通用要求；—第2部分：项目实施规范；―第3部分：验收规范。本部分为SJ/T11674的第1部分。本部分按照GB/T1.1—2009《标准化工作导则第1部分：标准的结构和编写》给出的规则起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本部分由工业和信息化部信息化和软件服务业司提出。本部分由中国电子技术标准化研究院归口。本部分起草单位：万达信息股份有限公司、中国电子技术标准化研究院、南京中兴软创科技股份有限公司、快威科技集团有限公司、华胜天成科技股份有限公司、上海宝信软件股份有限公司、西安未来国际信息股份有限公司、上海众恒信息产业股份有限公司、河南九洲计算机有限公司、中国软件与技术服务股份有限公司、湖南湘邮科技股份有限公司、北京合力金桥系统集成技术有限公司。本部分参与起草单位：山西天地科技有限公司、北京华宇软件股份有限公司、广州华南资讯科技有限公司、江苏东大金智信息系统有限公司、广州市金税信息系统集成有限公司、联想(北京)有限公司、广州赛宝认证中心服务有限公司、神州数码信息服务股份有限公司、首都信息发展股份有限公司、四川久远银海软件股份有限公司、武汉兴得科技有限公司、北京银信长远科技股份有限公司、中国软件评测中心、安徽南瑞继远软件有限公司、中科软科技股份有限公司、勤智数码科技股份有限公司、北京中科金财科技股份有限公司、太极计算机股份有限公司、北京荣之联科技股份有限公司、广州南方卫星导航仪器有限公司、百年金海科技有限公司、北京先进数通信息技术股份公司、长城计算机软件与系统有限公司、广东宏景科技有限公司、湖北华中电力科技开发有限责任公司、上海天巩科技股份有限公司、中金数据系统有限公司、江苏国瑞信安科技有限公司、科大国创软件股份有限公司、北京翰竺科技（北京)有限公司、中国平煤神马集团平顶山信息通信技术开发公司、中移全通系统集成有限公司、成都信息化技术应用发展中心、陕西北佳信息技术有限责任公司、高博技术与战略研究所（杭州）有限公司、广东软件行业协会。本部分主要起草人：曹峥、肖筱华、李光亚、张树玲、孟然、金阳华、牛瑶瑶、沈伟栋、梁钢、谭星、张超、张玥、姜锋、赵朴、陈诚、吴颖健、王登攀、章时元、李曙灿、熊世萍、侯秀琳、于秀明、朱爱斌、张明英、王建纲、欧阳树生、崔晶晶。SJ/T11674.1—2017信息技术服务集成实施第1部分：通用要求1范围SJ/T11674的本部分提供了信息技术系统集成管理和实施服务的能力模型，规定了在过程、人员、资源、技术等方面的要求。本部分适用于：a)系统集成方建立、诏b)客户方或第三方|下列文件凡是不注日GB/T2农6多GB/T信息技考系指利用愤信息技术集在本部分中等系统集成system在本部分中等同于信息技系统集成实施服务systemintegrationservice指为满足客户特定需求针对系统集成的实施而提供的服务。信息技术集成实施服务informationtechnologyintegration：在本部分中等同于系统集成实施服务。版本适用于本文件。系统system相互关联或相互作用的一组要素。[ISO9000：2015,定义3.2.1]SJ/T11674.1—2017产品product需要交付给客户的工作产品，有时也被称为交付物。注1:通常产品是有形的，但向客户进行交付时，通常包含服务。注2:通常产品和服务是紧密联系的，产品伴随服务交付，服务伴随产品交付。交付物deliverable在本部分中等同于产品。工作产品workproduct组织的输出或成果。注1:工作产品包括文件、产品、系统、服务、过程资产、规格说明与发货单等。注2:工作产品可以不必是交付给客户的，也可以是准备交付给客户的，当工作产品需要交付给客户时则称为产品。I输出output过程的结果。[ISO9000：2015,定义3.7.5]过程process利用输入产生预期结果的相互关联或相互作用的一组活动。[ISO9000：2015，定义3A1]注1:过程的“预期结果”称为输出。注2:—个过程的输入通常是其他过程的输出，而一个过程的输出又通常是其他过程的输入。注3:两个或两个以上相互关联和相互作用的连续过程也可作为一个过程。注4:组织通常对过程进行策划并使其在受控条件下运行。基线baseline经过正式评审并取得共识，作为下一步开发基础的规格说明与工作产品的集合。准则criteria判定是否达到或满足要求的规则。规程rulesandprocedures为工作产品、产品的设计、开发、安装、维护或使用而制定的规则和流程。注：规则可以是工作的要求、规定、标准（规范）、准则、条例、制度等。流程指为实现特定行动和活动的目标而采取的更具体的一系列前后相继的行动步骤、工作程序等。政策policy由最高管理者正式发布的组织的宗旨和方向。[ISO9000：2015，定义3.5.8]注：政策有时也被称为方针。SJ/T11674.1—2017目标objective要实现的结果。[ISO9000：2015，定义3.7.2]注：0标可能是战略性的、战术性的或运行层面的。17客户customer将会或实际接受为其提供的、或应其要求提供的产品或服务的个人或组织。[ISO9000：2015，定义3.2.4]注：在本标准中客户也被称为客户方或需方。相关方interested能够影响决策或》[ISO9000：209最高管理在最高[ISO90'系统4成0?、管理3动影响的个人或组织。务的系统集成方。统集成组织的供方。为实现[ISO9000?组织的过程资组织所特有的并关的产物。组织的环境因素指南org组织的环境因素指南包括组织针对iguide焚M、境和丄__高因素所制定的原则与指南。注1:组织环境因素的原则与指南描述了组织针对文化、法律、政治、环境、技术、竞争等因素提出的能够影响组织的宗旨（组织的宗旨包括组织的愿景、使命、方针和目标）和可持续性的各种内外部因素，和就影响因素所制定的相关原则和指南。注2:工作环境因素的原则与指南描述了组织基于对生产率、成本、可用性、保密性和工作地点健康、安全性，以及人体工程学因素，而制定的与建立和维护工作环境相关的原则和指南。验证verification通过提供客观证据对规定要求已得到满足的认定。[ISO9000：2015，定义3.8.12]SJ/T11674.1—20173.25确认validation通过提供客观证据对特定的预期用途己得到满足的认定。[ISO9000：2015，定义3_8_13]3.26文件化信息documentedinformation组织需要控制并保持的信息及其载体。[ISO9000：2015，定义3.8.6]注1:文件化信息可以任何格式和载体存在，并可来自任何来源。注2:载体可以是纸张，磁性的、电子的、光学的计算机盘片，照片或标准样品，或它们的组合。4能力管理模型4.1概述为确保系统集成组织可以向客户交付符合与客户约定的质量要求的产品和服务，系统集成组织应具备管理系统集成活动和实施服务的条件和能力。本部分提出了通用的系统集成管理和实施服务的能力模型（以下简称：模型），见图1。图1管理系统集成和实施服务的能力模型模型给出了有效管理系统集成活动和实施服务应具备的关键能力要素：过程、人员、资源和技术，以及相互之间的联系与改进的方法。模型的各组成要素也反映了系统集成组织的人员通过利用资源、运用技术，按照规定的过程持续向客户交付符合客户需求的高质量产品和服务的意图。模型的要素可用于评价和体现系统集成组织的系统集成管理和实施服务能力，但本部分不提供具体方法。4.2管理原则SJ/T11674.1—2017系统集成组织应建立和维护管理系统集成活动和服务的管理体系，并利用策划、实施、检查和改进的方法实现本部分的能力管理要求（见5章），确保过程得到充分的人员、资源、技术和管理，并进行改进，以持续提升组织的系统集成能力和向客户交付满意的产品和服务的能力。5能力管理要求5.1范围、政策和目标系统集成组织的最高管理者应确定：系统集成组织应监督、控制和评估过程以及过程的工作产品，包括：a)确定是否符合能力管理计划和符合本标准的要求；b)确定能力管理计划是否得到有效实施和保持；c)标识过程的计划和过程执行的问题，包括标识人员、资源和技术能力等；d)标识执行过程中与计划产生显著偏离时的影响；e)检查结果和已标识的补救措施等一并记录在案，确保不符合的问题得到追踪和处理;f)任何重大的不符合及相关事宜都应通报相关方。SJ/T11674.1—20175.5改进系统集成组织应收集计划与实施的经验和建议，以便支持对过程、人员、资源和技术的改进，包括:a)建立和维护系统集成管理的改进机制；b)收集并分析计划与实施的相关数据，包括相关的过程、人员、资源、技术能力等数据；c)对所有的改进建议进行评估、记录；d)保证所有批准的改进都已执行，并达到了改进的预期目标；e)总结并更新组织的知识库。5.6文件和文件控制系统集成组织应：a)将系统集成管理政策、目标和范围形成文件化信息；b)将系统集成管理计划和服务目录形成文件化信息；c)保持充分的文件化信息，确保过程、人员、资源、技术按策划的要求实施，至少应包括以下方面：1)所需的过程及其在整个组织中的应用；2)每个过程所需的输入和期望的输出；3)过程的顺序和相互作用；4)确定产生非预期的输出或过程失效对产品、服务和客户满意带来的风险；5)过程的有效运行和控制所需的准则、方法、测量及相关的绩效指标；6)确定过程所需的人员、资源和技术，并规定职责和权限。d)形成能够证明符合本标准要求的客观结果的证据，和与证据相关的文件化信息；e)在编制和更新文件化信息时，确保适当的标识和说明（例如：文件的标题、日期、作者、格式、版本、语言、承载媒介等）；Q对文件化信息进行适当的评审和批准，确保适宜性和充分性；g)确保文件化信息的：1)可用性和适用性，并能够在需要时获得；2)文件化信息得到保护（例如：防止泄密、失去保密性、使用不当或失去完整性）。h)在适用时，进行以下对文件化信息的控制活动：1)分发、访问、检索、回收和使用；2)存放、保存，包括可读性的保持；3)变更的控制（例如：版本控制)；4)保留和处置。i)确保能力管理的策划和实施所需的外来文件化信息得到识别和控制。6过程要求6.1概述本章规定了与系统集成管理和实施服务相关的过程。本部分所包含的过程和控制措施可能并不完备，系统集成组织可附加一些目标和控制措施来满足其特定业务需求。6.2组织管理SJ/T11674.1—2017在组织层面建立和维护管理系统集成和实施服务的持续改进能力。6.2.2要求系统集成组织需通过对系统集成和实施服务的持续改进，能够将组织和来源于项目的最佳实践进行标准化，并可以使组织过程资产在整个组织范围分享。系统集成组织至少应开展以下活动：a)从组织层面建立和维护一套组织的过程资产，包括：1)组织的知识库，包括库的结构、支持环境及管理规程；2)组织的标准化过程及服务目录；3)组织的标准化生命周期模型；4)组织的环境因素指南；5)组织结构、团队组建与运作的规则与指南；6)组织的裁剪准则与指南。注1:组织的标准化生命周期模型，主要用于系统集成项目或服务定义生命周期，生命周期通常以阶段划分。注2:组织的裁剪准则与指南，是指如何使用