1 Область применения Этот стандарт применяется к процессу оценки компаний-разработчиков программного обеспечения. Применимо к: а) предприятиям или учреждениям, занимающимся разработкой программного обеспечения и предоставлением услуг, которые планируют создать систему возможностей или оценить свои собственные возможности; б) ассоциациям индустрии программного обеспечения или сторонним оценочным организациям, которым поручена оценка возможностей компаний-разработчиков программного обеспечения; в) ) намерены оценить и выбрать программные продукты или Сторона спроса со стороны поставщика программных услуг; d) соответствующие департаменты государственного управления, инвестиционные и финансовые учреждения и т. д., которым необходимо проводить надзор и проверку программного обеспечения в процессе и после события. компании; e) Другие случаи, которые необходимо применить. 2 Нормативно-справочные документы Для применения настоящего документа необходимы следующие документы. Для датированных ссылок к настоящему документу применяется только датированная версия. Для недатированных справочных документов к настоящему документу применяется последняя версия (включая все поправки). GB/T Software Engineering Оценка (SQuaRE) Часть 51: Требования к качеству и подробности тестирования готовых к использованию программных продуктов (RUSP) SJ/T 11234 Модель оценки возможностей процесса программного обеспечения SJ/T 11235 Модель зрелости возможностей программного обеспечения 3 Термины и Определения К настоящему документу применяются термины и определения, определенные в GB/T11457, а также последующие. 3.1 Предприятие по разработке программного обеспечения Предприятие, имеющее источник дохода. 3.2 Программный продукт В этом стандарте понятие «продукт» также включает в себя услуги и системы. 3.3 Возможности предприятия по программному обеспечению Возможности предприятия по производству программного обеспечения отражают уровень предприятий по производству программного обеспечения с точки зрения квалификации, корпоративной целостности, возможностей исследований и разработок, операционного дохода, обеспечения качества, программных продуктов и услуг и т. д. 3.4 Оценка предприятий по разработке программного обеспечения; ;capability Оценка соответствия корпоративных возможностей программного обеспечения на основе настоящего стандарта. 4 Общие принципы Оценка компаний-разработчиков программного обеспечения осуществляется по добровольному принципу. 5 Требования к возможностям программного обеспечения предприятия 5.1 Квалификационные требования предприятия Квалификационные требования предприятия заключаются в следующем: а) иметь квалификацию юридического лица для предприятий, созданных в стране в соответствии с законодательством; б) разрабатывать и производить компьютерное программное обеспечение, системы интеграция, услуги приложений и другая соответствующая информация. Технические услуги являются ее основным видом деятельности и источником операционного дохода и работают нормально; в) предоставлять соответствующие технические услуги; г) иметь техническое оборудование и коммерческие помещения, необходимые для участия в разработке программного продукта и соответствующие услуги информационных технологий; д) Предприятие имеет четкие права собственности, стандартизированное управление и соблюдение законов и правил. 5.2 Требования к возможностям НИОКР Требования к возможностям предприятия в области НИОКР заключаются в следующем: a) Компании-разработчики программного обеспечения должны расширять возможности инноваций и разработок, укреплять создание среды разработки программного обеспечения и среды поддержки услуг информационных технологий, совершенствовать процесс разработки программного обеспечения, оптимизировать структуру кадров, и постоянно повышать уровень международного развития; б) количество сотрудников, подписавших трудовой договор и имеющих высшее образование или выше, составляет не менее 40% среднемесячной общей численности сотрудников компании в этом году, и доля научно-исследовательского персонала в среднемесячной общей численности работников предприятия в этом году составляет не менее 20%; в) владеть основными ключевыми технологиями и осуществлять на их основе хозяйственную деятельность, а также общие затраты на НИОКР предыдущего года. составляют различную долю общего дохода от реализации (операционной деятельности) (сумма основного дохода от деятельности и других доходов от деятельности, то же ниже) предприятия Менее 6%, среди них сумма расходов на исследования и разработки, понесенные предприятием в Китае приходится не менее 60% от общих расходов на исследования и разработки и должны соблюдаться соответствующие правила о супервычете фондов исследований и разработок. 5.3 Требования к операционному доходу: Операционный доход предприятия составляет: а) Предприятия должны увеличить инвестиции в исследования и разработки, увеличить долю продаж (операционных) доходов от самостоятельной разработки программных продуктов, а также усилить создание, применение, защиту и управление правами интеллектуальной собственности; б) Разработка программных продуктов. Выручка от продаж (операционная) составляет не менее 50% от общей выручки общества (выручка от продаж (операционная) от разработки встроенных программных продуктов и продуктов интеграции информационных систем не составляет менее 40% общей выручки компании), среди которых самостоятельными являются программные продукты. Доля доходов от разработки и продаж (операционных) в общей выручке предприятия, как правило, составляет не менее 40% (доля разработки и продаж (операционных) ) доход от встроенных программных продуктов и продуктов интеграции информационных систем в общей выручке предприятия составляет не менее 30%). 5.4 Требования к обеспечению качества Требования к качеству предприятия следующие: Предприятия должны создать и улучшить надежную систему управления качеством и могут выбрать любой из следующих трех методов для предоставления доказательств: a) Предприятие создает систему управления качеством в соответствии со стандартом GB/T19001. и прошло сертификацию системы менеджмента качества GB/T 19001 и может продолжать эффективно работать; б) предприятие прошло оценку возможностей CMMI в соответствии с SJ/T 11234 или международным стандартом CMMI и может продолжать эффективно работать. в) Предприятие создало систему, основанную на фактической внутренней ситуации, наборе спецификаций разработки программного обеспечения и услуг, и может продолжать эффективно работать. Примечание: Предприятия должны иметь технологию тестирования и оценки разработки программного обеспечения, повышать уровни тестирования и проверки программных продуктов, а также иметь средства и возможности для обеспечения качества программного продукта и качества технического обслуживания; 5.5 Требования к программным продуктам и услугам Требования к программным продуктам следующие: a ) Программные продукты, разрабатываемые и продаваемые компаниями-разработчиками программного обеспечения, и предоставляемые ими услуги в области информационных технологий должны соответствовать соответствующим стандартам и спецификациям моей страны. Программные продукты должны отвечать следующим условиям: 1) Компания-разработчик программного обеспечения самостоятельно разрабатывает и владеет правами интеллектуальной собственности программный продукт; 2) Программный продукт сертифицирован. Стороннее агентство по тестированию программного обеспечения должно пройти тестирование в соответствии со стандартами GB/T 25000.10 и GB/T 25000.51 и выдать квалификационный отчет; 3) Другие условия, предусмотренные законами и административными регламентами. . б) Услуги информационных технологий должны отвечать следующим условиям: 1) Предприятие имеет соответствующую квалификацию для оказания услуг информационных технологий; 2) Оно располагает программными и техническими средствами для оказания услуг информационных технологий; 3) Оно располагает персоналом соответствующей квалификации. оказывать услуги в области информационных технологий; 4) иные условия, предусмотренные законами и административными регламентами. 5.5 Требования к добросовестности предприятия Требования к добросовестности предприятия заключаются в следующем: а) Предприятия должны активно осуществлять построение системы добросовестности; Примечание: данные о добросовестности можно получить через «Шанхайскую сеть добросовестности» или Шанхайский центр обслуживания государственных кредитов. . б) Предприятия должны нести ответственность за достоверность операционной финансовой ситуации компании, программных продуктов и т. д. в) Предприятия должны серьезно относиться к жалобам клиентов и постоянно повышать удовлетворенность клиентов. 6 Требования к оценке программного обеспечения предприятия 6.1 Процесс оценки Оценка программного обеспечения предприятия обычно требует, чтобы предприятие само подало заявку на проведение оценки, или ее также может поручить соответствующий отдел. Процесс оценки программного обеспечения предприятия показан на рисунке 1. Рисунок 1 Схематическая диаграмма процесса оценки предприятия по разработке программного обеспечения 6.2 Требования к оценочным материалам Когда предприятие по разработке программного обеспечения подает заявку на оценку возможностей предприятия по разработке программного обеспечения, оценочные материалы, которые должны быть представлены, показаны в Таблице 1. Таблица 1. Перечень материалов, необходимых для подачи заявки на оценку возможностей предприятия по программному обеспечению. Серийный номер. Название представляемых материалов. Требуемое количество копий. 1 Форма заявки на оценку возможностей предприятия по программному обеспечению. стол. 2. Копии лицензии юридического лица на ведение деятельности предприятия, свидетельства о постановке на налоговый учет и свидетельства о коде организации 1. Копии на бумажном носителе (с печатью предприятия) и оригиналы доступны для проверки на месте. 3 Предприятие имеет действительные сертификаты на программные продукты, независимые сертификаты прав интеллектуальной собственности, такие как авторские права или патенты на программное обеспечение, или уведомления о приемке и другие действительные сертификационные материалы; предприятия, занимающиеся программным обеспечением для системной интеграции, должны предоставить копию «Сертификата интеграции компьютерной информационной системы и квалификации услуг». «; 1 Бумажная копия (с печатью компании), оригинал доступен для проверки на месте. Компании, экспорт программного обеспечения которых составляет более 80% их общего дохода, не обязаны его предоставлять; при необходимо предоставить как минимум один сертификат на программный продукт. 4. «Таблица численности сотрудников, образовательной структуры и численности научно-исследовательского персонала» за предыдущий год на дату приема, а также материалы по сертификации взносов социального страхования, подписанные и скрепленные печатью отдела социального обеспечения в декабре предыдущего года. (если фактический период деятельности предприятия составляет менее одного года, дата приемки должна быть указана в январе. Соответствующие материалы); 1 Должны быть предоставлены оригинальные материалы сертификации социального обеспечения: распечатанная версия записи об оплате онлайн-счета компании, либо квитанция о дебете банковского счета за декабрь предыдущего года, либо справка, выданная Центром социального обеспечения. 5 Финансовая отчетность за предыдущий год (включая баланс, отчет о прибылях и убытках, отчет о движении денежных средств), «Список разработки и продаж программного обеспечения (бизнес) и сводная таблица доходов» и «Расходы на исследования и разработки», заверенные посредническим агентством с национальными законодательными оговорками «Форма сбора ситуации» и «Подробный перечень основных налогов, подлежащих уплате предприятиями» (при фактическом периоде деятельности предприятия менее одного года должны быть предоставлены соответствующие материалы за период деятельности); 1 Оригинал специального Необходимо предоставить аудиторский отчет, а также форму сбора доходов от разработки программного продукта и продаж (операционных) доходов., Форма суммирования расходов предприятия на НИОКР 6. Подтверждение прав собственности на производственно-хозяйственные помещения предприятия или договор аренды 1. Бумажная копия (с печатью предприятия), оригинал доступен для проверки на месте. 7 Сертификаты системы менеджмента качества, такие как серия ISO9000 или CMM/CMMI, или соответствующие сертификационные материалы для обеспечения качества продукции, такие как описания систем менеджмента качества, которые соответствуют требованиям разработки программного обеспечения, и документация эффективного рабочего процесса; 1 Требуется бумажная копия сертификата ( Скрепленный официальной печатью компании, оригинал должен храниться для проверки на месте.), описание системы менеджмента качества и документация по эффективному процессу эксплуатации, а также другие соответствующие подтверждающие материалы должны быть предоставлены в оригиналах или копиях (с печатью официального представителя компании). печать) 8 Доходы от разработки и реализации программных продуктов (операционные) за предыдущий год Перечень и копии трех крупнейших контрактов, заключенных компанией в прошлом году (если их меньше трех, предоставить все) и соответствующие копии счетов-фактур. 1 Бумажная копия (должна быть заверена официальной печатью) Предприятия, чей экспорт программного обеспечения составляет более 80% от общей выручки, должны предоставить материалы по сертификации иностранной валюты 6.3 Требования к проведению оценки Требования к проведению оценки следующие: a) Оценочное агентство должно организовать отраслевых экспертов, финансовых экспертов и налоговых экспертов, которые совместно образуют экспертную группу по оценке; б) строго следовать требованиям главы 5 и оценивать каждый объект на основе фактов; в) если есть сомнения в подлинности оцениваемых материалов, Предприятие могут попросить предоставить дополнительные разъяснения, и оценка будет отложена. 6.4 Результаты оценки Результаты оценки определяются следующим образом: а) если все возможности оцениваемого предприятия соответствуют требованиям, указанным в главе 5, результат оценки считается «пройденным» и выдается соответствующий сертификат; б) Если возможности оцениваемого предприятия: До тех пор, пока существует одно требование, которое не соответствует требованиям, предусмотренным в главе 5, результат оценки будет «неудачным»; в) результаты оценки предприятия по программному обеспечению действительны в течение одного года, и внедрена система ежегодного обзора. 7 Требования к агентствам по оценке 7.1 Требования к квалификации и возможностям a) Ассоциации производителей программного обеспечения провинций, муниципалитетов и городов, находящихся под отдельным государственным планированием; b) Создана онлайн-система приема; c) Установлен стандартизированный процесс оценки; d) Должна быть создана база данных экспертов по оценке; e) иметь специализированные сервисные подразделения и персонал. 7.2 Требования к подаче заявок на оценку а) Агентство по оценке должно создать и усовершенствовать систему регистрации для оценки предприятия по программному обеспечению и программных продуктов; б) Агентство по оценке должно регулярно отчитываться перед отраслевыми органами. 8 Требования к надзору 8.1 Надзор и руководство а) Работа по оценке компаний-разработчиков программного обеспечения должна подлежать надзору и руководству со стороны компетентных государственных ведомств; б) Расходы, понесенные в процессе оценки компаний-разработчиков программного обеспечения, должны подлежать надзору и руководству . 8.2 Расследование ответственности за оценку Если какое-либо лицо, участвующее в оценке предприятия по разработке программного обеспечения, совершает любое из следующих действий, отдел или учреждение, к которому оно принадлежит, должно приказать ему или ей внести исправления в течение установленного срока и понести наказание в виде в соответствии с законом; при наличии состава преступления уголовная ответственность подлежит расследованию в соответствии с законом. а) Нарушение порядка и принципов проведения оценочной работы; б) Злоупотребление полномочиями, уклонение от служебных обязанностей, злоупотребление служебным положением в корыстных целях, вымогательство и получение взятки; в) Нарушение требований конфиденциальности оценочной работы; г) Иные нарушения настоящего законодательства. стандарт. 8.3 Расследование ответственности оцениваемого предприятия Если оцениваемое предприятие по разработке программного обеспечения имеет какое-либо из следующих обстоятельств, оно будет уведомлено и сертификат будет отозван: а) Предоставление ложной информации во время подачи заявки на оценку или в процессе ежегодной проверки; б) Избегание уплата налогов или помощь другим Уклонение от уплаты налогов или наказание со стороны налоговых органов за нарушение «Закона Китайской Народной Республики об администрировании сбора налогов» и правил его реализации; c) Серьезные нарушения в области безопасности, качества, статистики, интеллектуальной собственности, рыночная конкуренция, поведение руководства предприятия и т. д. и будут наказаны соответствующими ведомствами; d) несвоевременное сообщение об изменениях в названиях, разделениях, слияниях, реорганизациях и крупных изменениях в деловых операциях, которые меняют условия оценки компании. Если нарушение серьезное, заявка на оценку предприятия по программному обеспечению не будет принята в течение трех лет.
T/SSIA 0002-2015 История
2019T/SSIA 0002-2019 Спецификация для оценки предприятия больших данных
2018T/SSIA 0002-2018 Общая спецификация безопасности технологии BlockChain
2015T/SSIA 0002-2015 Спецификация для оценки предприятия по разработке программного обеспечения