GJB5000外部供方管理过程

1  目的及范围

本文规定了外部供方管理的相关活动，目的是管理供方产品的获取工作。

适用于选择委托开发外包方式获取供方产品、产品部件、服务的项目。

2  引用文件

下列文件中的有关条款通过引用而成为本标准的条款。凡注明日期或版次的引用文件，其后的任何修改单（不包括勘误的内容）或修订版本都不适用于本标准，但提倡使用本标准的各方探讨使用其最新版本的可能性。凡不注明日期或版次的引用文件，其最新版本适用于本标准。

GJB 5000B-2021 军用软件研制能力成熟度模型

XX  外部提供控制程序（GJB9001C程序文件）

3  缩略语、术语及定义

表1  术语表

序号	名称	英文名	定义
1	外部供方管理	External supplier management	管理外部供方交付物的获取工作，评价外部供方履约能力，以确保外部供方提供的过程、产品和服务符合要求。

4  角色与职责

该过程涉及的角色及对应职责见表2。

表2  角色与职责

角色	技能要求	职责
项目经理	接受ESM以及外包过程控制程序相关规定的培训； 熟悉《外部提供控制程序》	组织选择、监督和分析供方使用的过程； 组织外包合同/技术协议、外包管理计划的编写、签署、修订和确认； 组织选择并评价供方的工作产品； 组织验收、测试外部供方提供的工作产品，并投入使用； 负责提交配置项入库申请。
项目级QA	应接受ESM相关规定的培训	组织检验和验收供方提供的产品（产品含硬件时）。
配置管理员	应接受ESM以及《软件配置管理过程》的培训	负责验收通过的工作产品及相关文件入库。

5  过程说明

5.1 过程概述

本过程描述了供方交付用于项目的研制软件及服务。

本过程指定人员跟踪监控外部供方合同的执行情况，监督供方产品和服务，进行管理实施的策划，确定具体时间、采用的方式，监控哪些过程活动及工作产品，同时应对监控状态及发现问题处理情况进行记录。

外部供方管理过程主要包括：提出软件外包需求申请、提交软件采购/研制申请、建立并维护外部供方合同、监督外部供方合同的执行、外包产品验收、外包产品接收并入库共六个活动。

5.2 过程活动流程图

5.3 活动说明

5.3.1 提出软件外包需求

元素要点	工作内容
概述	根据项目需求明确外包需求，提交外包申请。
参与人员及职责	项目组人员：提出明确的外包需求，提交软件外包申请单。 项目经理：审批外包需求申请单。
入口准则	项目需求。
输入	项目需求。
任务/步骤	（项目组人员）明确外包需求； （项目组人员）提交软件外包需求申请单。
出口准则	软件外包需求申请单批准。
输出（工作产品）	软件外包申请单。
资源	无。
技能要求	项目组人员能明确提出外包需求。
裁剪指南	裁剪内容	裁剪指南
	不可裁剪	无

5.3.2 选择合格的外部供方

元素要点	工作内容
概述	项目确定需要外包的工作产品，选择合格的外部供方。
参与人员及职责	项目经理：选择合适的供方，提交软件外包采购/研制申请单。 项目QA：协助做好供方选取工作。
入口准则	项目需求
输入	软件外包需求申请单
任务/步骤	选择合格供方：（1.优先从合格供方名录中选择供方；2.如没合格供方按《外部提供控制程序》要求实施）。 办理软件外包采购/研制申请表的审批。
出口准则	外包的软件需求已确认。
输出（工作产品）	软件外包采购/研制申请单。
资源	《外部提供控制程序》。
技能要求	项目经理和项目QA熟悉《外部提供控制程序》。
裁剪指南	裁剪内容	裁剪指南
	不可裁剪	无

5.3.3 建立并维护外部供方合同

元素要点	工作内容
概述	外包产品、外包厂家确定后，完成外包合同、技术协议编制、审批等一系列活动。
参与人员及职责	项目经理：组织人员编写外包合同/技术协议；组织评审并签署外包合同/技术协议。 项目QA：审查供方资质和入司检验的准则是否明确。
入口准则	外包项目技术要求已确定。
输入	外包申请单；
任务/步骤	在外包申请审批通过后，项目负责人根据外包需求组织编写外包合同和/或技术协议； 采购人员组织评审并签署外包合同和/或技术协议； 根据协议实施状况，项目负责人组织对外包合同和/或技术协议的修订。修订的过程实施参照以上三步骤，可根据实际情况进行适当裁剪。修订的时机包括： 外包需求或系统方案发生重大变化时； 监督供方过程中发现供方重大过程风险时； 评价供方工作产品时发现有严重不符合项时； 接收供方工作产品未通过验收时； 供方过程和工作产品发生重大更改时。 技术协议中一般包括以下内容： 需求更改和供方协议修订的约定； 监督供方过程和产品的要求； 验收与评价要求； 与供方一起进行的评审类型及参加的会议； 需要向供方提供的事项以及时间安排（如：文档、设备等）； 标的与交付项清单； 所遵循的标准、规程、规范等； 软件工程化要求； 质量保证要求； 交付要求； 维护和支持责任。
出口准则	外包合同/技术协议已批准或评审。
输出（工作产品）	外包合同/技术协议。
资源	必要的软硬件资源。
技能要求	项目经理和项目QA熟悉外部过程。
裁剪指南	裁剪内容	裁剪指南
	不可裁剪	无

5.3.4 监督外部供方合同执行

元素要点	工作内容
概述	外包过程中，项目负责人按照外包合同/技术协议，制定《外部供方管理计划》，按计划监督外部供方合同的执行情况。
参与人员及职责	项目经理：制定《外部供方管理计划》；组织监督供方合同的执行情况。 项目QA：监督外包质量问题落实。
入口准则	外包合同/技术协议得到批准
输入	外包合同/技术协议
任务/步骤	项目经理根据外包合同/技术协议要求，制定“外部供方管理计划”，包括主要的外包活动策划、对供方过程和产品的监督计划、评价供方产品、验收/测试、移交等活动安排，并明确人员、时间、资源等； 如外部供方出现质量问题，由项目QA监督组织外包质量问题落实并跟踪关闭。 按管理计划执行相关工作，如评审、验收、测试等活动；及质量问题落实情况，组织对需监督的供方开发执行过程监督检查，并在项目例会上通报监督情况，通过参加供方的各类评审等活动，收集分析供方关键过程是否满足合同/技术协议要求，填写《外部供方过程监督记录》。 注：“外部供方管理计划”可纳入《项目管理计划》。
出口准则	外包合同/技术协议； 外部供方管理计划已批准或评审。
输出（工作产品）	外部供方管理计划； 外部供方过程监督记录； 评审、验收、测试等活动的记录； 不合格品处理等记录。
资源	必要的软硬件资源。
技能要求	项目经理熟悉外包流程。
裁剪指南	裁剪内容	裁剪指南
	不可裁剪	无

5.3.5 外包产品验收

元素要点	工作内容
概述	验收和评价外部供方交付物一系列活动。
参与人员及职责	项目经理：组织编写验收准则/验收大纲；组织验收准则或验收大纲评审；组织验收测试和配置审核，检查过程的规范性和文档的完整性；组织召开验收评审会。 项目QA：组织验收硬件产品（如果外包产品含硬件，对包含软硬件的整机产品进行检验和验收）。
入口准则	依据外部供方按合同/协议要求完成供方交付物。
输入	外包合同和/或技术协议； 供方管理计划； 软件产品或其他交付物。
任务/步骤	供方在按照外包合同和/或技术协议完成软件研制/软件服务后，提交约定的交付物； 在接收到供方的交付物后，依据外部供方管理计划中的验收测试计划，项目经理组织验收测试和交付物审核： 交付物审核：确认交付时间以及交付物的规格、数量等是否与外包合同和/或技术协议一致；确认交付的文档类工作产品是否完整，并且符合外包合同和/或技术协议的规范和质量要求； 验收测试：编写验收测试用例，执行验收测试，完成验收测试报告。 如果外包产品含硬件，由项目QA组织对包含软硬件的整机产品进行检验和验收； 供方应在验收会之前完成验收测试、交付物审核以及项目QA组织的检验和验收活动发现的所有问题的整改； 在交付物通过验收测试、交付物审核以及检验和验收后，项目经理组织验收评审，通过审查供方的软件研制总结报告和项目经理的验收报告，确认供方交付物是否满足外包合同和/或技术协议要求。根据结果接收或拒绝交付物。对于不满足协议要求的交付物，要跟踪其更改直到满足要求。
出口准则	验收/测试通过。
输出（工作产品）	通过验收的外包产品； 验收/测试结论。
资源	必要的软硬件资源。
技能要求	相关人员具备应有的知识技能。
裁剪指南	裁剪内容	裁剪指南
	可裁剪	如软件装入在硬件产品，则硬件产品在验收时进行检验；直接采购的货架产品在验收时进行检验。

5.3.6 外包产品接收并入库

元素要点	工作内容
概述	接收外包供方交付时的工作产品。
参与人员及职责	项目经理：组织接收通过验收的外包工作产品；提交外包产品入库申请； 配置管理员：将接收的工作产品入库。
入口准则	通过验收的外部供方交付物。
输入	通过验收的外部供方交付物。
任务/步骤	项目经理组织将通过验收的外包产品纳入配置管理。其中软件源代码和可执行程序以及技术文档纳入受控库或产品库（根据项目的研制进程决定），其他的外包过程相关文档纳入开发库或档案管理； 外包产品纳入配置管理之后，需要进行集成或交付时，按照配置管理过程的相关要求进行出入库； 如果外包产品是随开发进程逐件交付时，也应采取相应的验收、审核、配置管理等活动，但可以在验收和审核方式上进行适当裁剪； 项目经理提交入库申请； 配置管理员接收工作产品及相关材料入库。
出口准则	外包产品纳入配置管理。
输出（工作产品）	入库申请单； 产品； 质量证明等验收材料。
资源	必要的软硬件资源。
技能要求	相关人员具备应有的知识技能。
裁剪指南	裁剪内容	裁剪指南
	不可裁剪	无