对系统集成类企业进行质量管理体系审核的几点体会

刘文华

摘 要：近年来随着社会对信息化需求的爆炸式发展，越来越多的IT企业为更好地顺应市场发展需求，提高企业自身的管理水平及市场竞争力，按照ISO9001：2008版标准建立和实施质量管理体系。本文就对系统集成类企业的质量管理体系审核，谈几点体会。

关键词：系统集成；质量管理体系；审核

一、什么是系统集统过程

（一）什么是系统集成呢？

系统集成，就是通过结构化的综合布线系统和计算机网络技术，将各个分离的设备、功能和信息等集成到相互关联的、统一和协调的系统之中，使资源达到充分共享，实现集中、高效、便利的管理。包括计算机软件、硬件、操作系统技术、数据库技术、网络通讯技术等的集成，以及不同厂家产品选型，搭配的集成。

系统集成一般有软硬件系统集成、纯软件系统集成、纯硬件系统集成三种集成方式，均需要将顾客要求转化为工程设计成果并通过施工安装满足客户要求。常见的集成类型包括有智能建筑系统集成、计算机网络系统集成、安防系统集成、应用系统集成等。

其中硬件系统集成，在大多数场合简称系统集成，或称为弱电系统集成，以区分于机电设备安装类的强电集成。它指搭建组织机构内的信息化管理支持平台，利用综合布线技术、楼宇自控技术、通信技术、网络互联技术、多媒体应用技术、安全防范技术、网络安全技术等将相关设备、软件进行集成设计、安装调试、界面定制开发和应用支持。如智能建筑系统集成、计算机网络系统集成、安防系统集成。而应用系统集成，可以说是系统集成的高级阶段，通过以应用软件供应商为核心，利用高科技含量的软件系统为客户提供所需的应用系统模式，以及提供实现该应用系统模式的具体技术设计方案和运行方案。

以下对系统集成几种主要的集成过程简单介绍：

（1）综合布线是一种模块化的、灵活性极高的建筑物内或建筑群之间的信息传输通。能使语音、数据、图像设备和信息交换设备与其化信息管理系统彼此相连，也能使这些设备与外部通信网络相连接。它还包括建筑物外部配线网络或电信线路与应用系统设备之间的所有缆线及相关的连接部件。

（2）监控系统是以计算机为核心的多媒体监控，把管理权交给计算机。根据需要在需监控的场所安装一定数量的摄像机，即可在值班控制中心实时监控。

（3）机房建设。为保证机房温度、温度、洁净度、照度、防静电、防干扰、防震动、防雷电、及时监控等，能充分满足计算机设备的安全可靠地运行，延长计算机系统使用寿命要求。包括机房装修、电气系统、门禁系统、监控系统、消防系统等。

（二）系统集成流程

◎现场勘察。包括查看机房环境、电源、机柜、现有设备、现有线路等等，形成现场分析报告、现场环境安装报告、楼宇建筑位置图，或由客户提供等。进行现场基础数据采集。必要时，还应进行技术交底并提供相应的施工作业指导书，确认施工设备、施工检验装置的配置情况。

◎需求分析。详细需求分析说明书。内容包括项目概述：网络总体要求、系统总体要求、需求概述；网络需求：布线结构需求、网络设备需求、IP地址规划；系统需求：系统要求、网络和应用服务

◎方案设计。方案设计阶的输出一般为系统集成组织设计方案。方案一般包括（网络拓扑结构）、各子系统描述、设备选型、具体施工方案、系统设备安装方案、系统安装方案、工程组织机架构、施工流程、施工进度计划、质量管理计划、工程验收、工程维护、培训等内容。

◎现场施工。现场施工一般包括制定具体施工实施大纲、环境基础准备施工、设备到货、设备安装、信息点测试、文档整理、维护等。集成现场具体安装调试包括：设备开箱上电测试、设备与网络调试、系统功能性能调试等。调度完成后，应进行内部系统测试及试运行，确认系统运行正常。

◎测试验收、售后维护。编制阶段性验收计划，在完成阶段或分项工程（或子工程）验收目标，系统调试完毕并进行自检，报请客户最终验收。在通过验收后，项目经理提交验收报告给客户负责人签字盖，双方留档，根据签订合同中的售后维护进行维护。

二、系统集成涉及的相关法律法规：

GB/T50311-2007 建筑与建筑群综合布线系统工程设计规范

GB/T50312-2007 建筑与建筑群综合布线系统工程验收规范

GA308-2001安全防范系统验收规则

GB50198-2011民用闭路监视系统工程技术规范

GB50339-2013智能建筑工程质量验收规范

GB 50057-94建筑物防雷设计规范（2000年版）

GB50174-2008电子信息系统机房设计规范

三、审核重点概述

对于系统集成类IT企业进行质量管理体系审核的重点在哪里呢？审核中，面对大量的集成项目资料，特别是很多项目是有监理项目整个项目过程的项目资料更是厚厚好几大本，那么关注的重点应该是什么呢？

（一）关注系统集成的设计开发：

系统集成由于客户及项目的个案性和特殊需求，因此需要量身定做。根据招标书、合同或是与客户沟通等获取项目信息，从而制定系统集成的设计方案，若招投标的项目，一般在合同签订前的投标、应标阶段完成招标文件，这里我们主要关注招标文件的技术应标部分。对于客户的建网需求，或用户对原有网络升级改造等的多重要求，并进行应用类型、物理拓扑结构、带宽要求、流量特性分析等，方案一般包括网络拓扑结构、各子系數描述、设备选型、具体施工方案、系统、设备安装方案、工程组织机架构、施工流程、施工进度计划、质量管理计划、工程验收、工程维护、培训等内容。应关注技术部分的要求与招标文件是否有相偏，对于施工工艺特别是线缆敷设、管道铺设、机房施工要求等是否有说明，在设计开发过程中设计方案的评审，可以是内部评审，或根据项目要求申报客户、监理的审批。若涉及项目设计变更，对于变更流程的控制是否符合要求。

具体的系统集成项目的设计文件一般包括系统技术方案、系统拓扑结构设计图、系统设备安装布局图、网络布线图、系统连接图、系统IP地址分配图、系统配置图/表、系统及子系统测试方案等等。

系统集成设计开发结果的验证、确认活动，通常都是通过对工程项目的子项目验收和系统项目的竣工验收实现的。

项目设计变更

（二）系统集成实现过程

首先关注项目施工前准备工作。一般会先期进行现场勘查，包括查看机房环境、电源、机柜、现有设备、现有线路等等，提交现场勘测报告、现场环境安装报告等。必要时，还应进行技术交底并提供相应的施工作业指导书，确认施工设备、施工检验装置的配置情况。审核中应根据组织施工设计方案要求企业提供相关实施证据。

接下来是集成实施的主要过程。一般在正式开工前会要求施工方提交开工申请、开工报告，对于开工条件、施工时间、施工方案进行报审。集成主要工作流程包括有设备进场、开箱验收、设备安装、调试、自检、系统测试、试运行及验收等。由之而形成的相关工作记录为实施过程的审核关注点。实施过程是否按照公司的集成控制程序或实施方案的控制要求进行施工，获取证据来源于实施记录，如施工计划、用户方施工条件确认表、进场材料验收交接清单、施工日志、隐蔽工程记录、设备安装记录、设备调测记录、试运行记录、用户系统安装与维护手册等。在对集成项目的现场审核还关注实施中对端口、光缆线缆线序、走向等进行标识情况。施工过程中，会按顾客要求对顾客财产（如机房、计算机等设备、软件、数据资料、按章场所）以及施工中的计算机网络、主机设备、材料等进行防护。

在系统集成中需确认的过程，如综合布线工程中的隐蔽施工过程（管线布线、敷设）、光纤熔接等过程，应对作业人员、施工机具设备、测量装置、所有物料（计算机、网络、接插件、电缆、光缆等）、施工方法（施工组织设计及技术交底-尤其是隐蔽工程施工过程）、系统和子系统的测试及验收方法、系统网络的可靠性、安全性作为特殊过程加以严格控制。一般需要在工程实施前做能力确认，以保证施工结果满足要求。

如建设方委托了监理，所有的系统集成施工记录和验证记录均应由监理活动，并由监理方、建设方、施工方确认后才能放行

（三）项目验收及维护

项目验收作为集成实施的重要里程碑，可关注制定的验收计划，可分为阶段性验收计划、项目验收（竣工验收）安排，制订完整详细的验收文档，罗列验收标准、内容、指标、操作规程，验收计划、方案是否有相关部门负责人批准或是由客户、监理批准。

现场施工完成，由部门负责人组织相关人员可包括现场施工负责人、监理（有需求时）、客户代表等进行阶段性验收。如到货验收、隐蔽工程验收、系统调试、分项工程验收等。对验收过程中出现的问题，是否及时进行解决，提供解决证据。

通过现场验收后，按规定时间项目经理向部门负责人提交总结报告，并将工程文档（工程准备期、实施期、工程验收文档）整理、归档，交档案管理部门存档。查阅归档清单，及归档文案是否完整。

项目交接后，按照合同签订的维护条款进行维护。应关注是否按照规定的内容如上门维护时间约定、维护保养内容，并提供维护报告，可关注是否有客户满意度调查等。

（四）其他关注点。

（1）系统集成使用的测试用的仪表、测试用的计算机软件，除了一般的校准维护要求外，还会有相应的版本控制要求。在系统集成过程中的监视测量设备如网络测试仪、FLUCK、万用表。如果企业的计量设备不用于向客户提供测试数据，如提供网络速度数值等，可进行内部校验比对。查验其内样记录。若需提供具体的数据时，则需提供外校记录。

（2）部分企业在集成实施过程如现场施工、综合布线等进行外包。这一点，审核員在审核中也应给予关注。如对外包方资质的评价、对施工人员、施工设备、施工方法进行评价，并且根据签订的施工合同，对施工进展进行监测、检查。

（3）在审核过程时，还可收集企业系统集成方面、建筑施工、防雷等方面的资质，作为企业系统集成能力的佐证。