7.5.3 成文信息的控制

ISO9001:2015-软件　7 支持　7.5 成文信息

条款正文

7.5.3.1应控制质量管理体系和本标准所要求的成文信息，以确保：
a）在需要的场合和时机，均可获得并适用；
b）予以妥善保护(如防止泄密、不当使用或缺失）。
7.5.3.2为控制成文信息，适用时，组织应进行下列活动：
a）分发、访问、检索和使用；
b）存储和防护，包括保持可读性；
c）更改控制(如版本控制）；
d）保留和处置。
对于组织确定的策划和运行质量管理体系所必需的来自外部的成文信息，组织应进行适当识别，并予以控制。
对所保留的、作为符合性证据的成文信息应予以保护，防止非预期的更改。
注：对成文信息的“访问”可能意味着仅允许查阅，或者意味着允许査阅并授权修改。

审核要点

🔍审核要点示例
•	是否控制访问权限（Access Control）？
•	是否控制版本管理（Version Control System）？
•	是否防止误修改（Write Protection）？
•	是否控制发布权限（Approval Workflow）？
•	是否控制外部文件（External Documents）？
•	是否控制废弃文件（Archiving）？

审核证据示例

📎审核证据示例
•	Git权限配置
•	Confluence权限设置
•	CI/CD发布审批流程
•	文档版本历史记录
•	访问日志（Access Log）
•	文件归档记录

审核记录示例

🧠审核记录示例
✅符合案例
🔍循环链：控制 → 使用 → 更新 → 审计 → 归档
•	Git master分支受保护
•	生产发布必须审批
•	文档访问分权限控制
•	历史版本可回溯
•	废弃文档归档管理
👉追查结果：
•	文件控制体系完整
•	可审计可追溯
_____________________
❌不符合案例（情景）
🔻情景：生产事故无法复现
•	所有人可随意修改生产配置
•	无权限控制
•	文档被覆盖
•	无历史版本
👉追查断裂：
无权限 → 无版本 → 无追溯

高频问题清单

⚠️高频问题清单
•	无权限控制
•	文档随意修改
•	无版本历史
•	生产配置不可控
•	无归档机制
•	外部文件未管理
•	发布无审批

加入检查表 →