7.5.1 总则

ISO9001:2015-软件　7 支持　7.5 成文信息

条款正文

组织的质量管理体系应包括：
a）本标准要求的成文信息；
b）组织所确定的、为确保质量管理体系有效性所需的成文信息。
注：对于不同组织，质量管理体系成文信息的多少与详略程度可以不同，取决于：
——组织的规模，以及活动、过程、产品和服务的类型；
——过程及其相互作用的复杂程度；
——人员的能力。

审核要点

🔍审核要点示例
•	是否识别软件开发需要控制的文件类型（PRD/代码/测试用例/发布记录）？
•	是否识别配置管理对象（Source Code / Build / Release）？
•	是否区分受控文件与非受控文件？
•	是否定义文档生命周期（创建→审核→批准→发布→废弃）？
•	是否识别研发关键文档（Architecture Design / API Docs）？
•	是否识别运维文档（Runbook / Incident Report）？
•	是否识别安全类文件（Security Policy / Penetration Test Report）？

审核证据示例

📎审核证据示例
•	文件控制程序（Document Control Procedure）
•	Git代码仓库（Git Repository）
•	PRD（Product Requirements Document）
•	测试用例库（Test Case Repository）
•	发布记录（Release Notes）
•	架构设计文档（Architecture Design Document）

审核记录示例

🧠审核记录示例（正反+循环追查）
✅符合案例
🔍循环链：识别 → 控制 → 使用 → 更新 → 追溯
•	所有PRD通过Confluence受控发布
•	Git版本控制所有代码变更
•	发布记录可追溯到commit
•	测试用例与需求双向关联
•	文档版本清晰（v1.0/v1.1）
👉追查结果：
•	从需求 → 代码 → 测试 → 发布全链路可追溯
_____________________
❌不符合案例（情景）
🔻情景：线上事故无法定位原因
•	代码无版本控制
•	文档散落在个人电脑
•	PRD未受控
•	发布记录缺失
👉追查断裂：
文件不可控 → 无法追溯 → 事故无法复盘
________________

高频问题清单

⚠️高频问题清单（详细）
•	文档未受控管理
•	代码无版本控制
•	PRD未统一存储
•	测试用例未版本化
•	发布记录缺失
•	文档散落个人电脑
•	无文档生命周期管理

加入检查表 →