㈠ 安防方案和標書
安防企業質量管理體系的建立與實施要點
信息產業部電子第四研究所 王麟貽
北京電子學會質量管理專業委員會 許幼萱
摘 要 闡述安全防範產品開發、生產和工程施工企業如何按ISO9000：2000版標准要求，結合行業特點建立與實施質量管理體系，以滿足顧客和適用法律法規要求，順利通過質量管理體系認證。重點介紹了安全防範系統工程開發、施工企業建立質量管理體系的基本要求和實施方法。
關鍵詞 安防企業 質量管理體系 建立 實施
近年來，隨著社會治安形式出現的新變化，社會對人身、財產、物業的安保需求逐年提高。高科技的電子安防產品和安防系統集成技術的廣泛應用，在保護人民生命、財產安全、維護社會治安、打擊和防止刑事犯罪方面起到了重要作用。
不少電子企業抓住這一商機，在原有電子產品開發、生產的基礎上擴展了電子安全防範產品（以下簡稱安防產品）和安全防範系統工程項目（以下簡稱安防工程）的設計開發、生產、施工和服務業務范圍。
下面就安防生產企業如何按ISO9001：2000版標准要求結合行業特點建立和實施質量管理體系，以滿足顧客和適用法律法規要求談幾點看法。
一、 識別安防產品的基本特點
安防產品一般分為：安防設備/器材類產品、計算機信息安全類產品和安防工程等三大類。
安防設備/器材產品一般包括：入侵探測器、防盜報警、視頻監控、通信對講和警用防護器材等。這類產品的設計開發、生產過程與硬體製造業的生產過程相同，組織建立、實施質量管理體系的基本要求和方法與硬體製造業一致。對於生產列入國家強制性產品認證范圍的各類入侵探測器、消防產品必須通過3C認證，並按規定要求加施3C標識。未獲得3C認證證書及未加施3C標識的產品不得出廠和銷售。
計算機信息安全類產品一般包括：各類計算機病毒防治、網路信息管理、安全監控軟體等。這類產品的設計開發、生產和服務過程與軟體業的設計開發、生產和服務過程相同，組織建立和實施質量管理體系的基本要求和方法與軟體業一致。
安防工程設計開發、施工和維護過程與系統集成的設計開發、施工和維護過程基本相同，組織建立和實施質量管理體系的基本要求和方法與系統集成企業基本一致。
安防工程一般由硬體（伺服器、計算機、交換機、路由器、探測器、監視器和控制執行設備/器材等）、軟體（通用或專用安防網路管理軟體、應用軟體等）和由電纜線組成的網路綜合布線系統構成。近年來，由於系統集成技術的引入，安防系統、消防系統、通信系統、智能化物業管理系統已經逐步融為一體，一般通稱建築智能化系統工程。
組織在承接安防工程項目後，一般需要完成以下工作：系統需求分析、施工現場勘察、系統方案設計、網路管理/應用軟體研發（必要時）、系統施工組織設計、設備/器材采購、網路綜合布線施工、系統設備/器材安裝調試、軟體安裝調試、系統運行測試、客戶培訓、系統驗收交付及交付後的系統維護等。
安防工程設計、施工涉及公共安全和建築工程等領域，組織承接安防工程施工，需要獲得地方公安機關技防辦頒發的「安防工程施工資質等級證書」 、「安全技術防範工程設計、施工許可證」以及建設部頒發的「建築智能化系統工程設計和系統集成專項資質」證書等。涉及消防工程的項目還應取得「消防設施工程專業承包資質等級」證書。
二、 確定安防工程產品實現流程
安防工程設計施工組織要根據安防工程產品實現過程的特點，識別和確定產品實現的流程，即確定產品實現過程流程圖。安防工程產品實現的主要流程見圖1。
組織應在質量管理體系文件中規定對安防工程產品實現過程實施控制的要求。明確各職能部門和人員在安防工程產品實現過程中的質量管理職責和許可權，各部門之間的介面關系，以確保各職能部門和人員在產品覆蓋范圍內進行體系運作的協調性。
三、結合行業特點編寫質量管理體系文件
就質量管理體系審核而言，在現場審核前，認證機構首先要對受審核方提交的質量管理體系文件進行文件審查，對受審核方是否按標准要求並結合行業特點建立了文件化的質量管理體系，以及文件是否符合標准要求做出初步評價。
因此，在編寫質量手冊時，組織需要根據安防產品實現過程主要流程進行過程描述，手冊對過程的控制要求和過程之間相互作用的描述要突出行業和安防產品實現的特點，與安防產品實現過程相適應。
組織應明確各過程需開展的質量活動、控制要求和控制方法，過程主管部門和配合部門的質量管理職責、許可權以及部門間的介面關系等，以確保體系運作的協調性，質量手冊中各條款的描述最好與標准條款相對應，以便覆蓋標准要求，順利通過認證機構的文件審查。
組織除必須按標准要求編寫6個程序文件之外，還需要按行業特點編寫有關安防產品實現過程的控製程序，需編寫的程序文件一般包括：安防產品/系統工程項目設計開發控製程序；安防產品生產、安裝和服務或安防系統工程施工、維護服務控製程序；顧客財產控製程序；檢測設備控製程序和安防產品檢驗或安防系統工程檢驗、驗收控製程序等。除此之外，組織還需要編寫和完善對安防產品實現過程實施控制的作業指導書、技術文件、管理規范和質量記錄表格等。
對於涉及安防網路管理/應用軟體研發的組織，還需要按軟體業建立質量管理體系的相關要求編寫必要的控製程序文件，以規范軟體開發過程式控制制。
四、 安防工程產品實現過程的質量控制要點
組織應識別安防工程產品實現過程各子過程的主要質量控制要求和控制方法，並在質量管理體系文件中做出相應規定。
1. 安防工程項目的需求與評審
大多數安防工程項目的需求來自於招標書或項目合同，組織在編寫投標書或擬訂合同草案時，應按標准7.2.1條款確定與安防工程產品有關的要求，包括售後服務要求。對顧客沒有提出，但規定的用途或已知預期用途所必須的要求，例如網路安全和可靠性、保密性以及網路傳輸協議等涉及法律法規的要求，組織也應該予以滿足。
在提交標書或簽訂合同前，組織還要對能否滿足投標書或項目合同的能力進行評審。規定與顧客溝通的要求，包括：合同修訂、售後服務、系統交付後發現問題的處置、顧客投訴處理規定等。
2. 安防工程項目設計開發
本過程包括安防系統工程方案設計、硬體設備選型以及網路系統的施工組織設計活動，必要時，還包括安防系統網路運行管理、應用軟體系統的開發。應規定組織策劃和開發安防工程項目的各項活動，與ISO9001標準的「7.1產品實現的策劃"和"7.3設計和開發"相對應，包括以下子過程：
1）設計開發策劃：需編制項目開發計劃，規定開發各階段劃分、進度要求、評審、驗證、確認活動的安排、人員資格、職責分工和不同專業設計小組之間的技術介面等。應保存項目開發計劃和變更記錄。
2）設計輸入：需編制項目開發任務書，開發任務書應以確定的產品需求（投標書或項目合同）為基礎。
適用時，輸入還包括：GB/T9361《計算機場地安全要求》、GB/T50174《電子計算機機房設計規范》、GB/T50311《建築與建築群綜合布線系統工程設計規范》、GA308《安全防範系統驗收規則》、GA/T367《視頻安防監控系統技術要求》、GA/T368《入侵報警系統技術要求》、GA/T379《報警傳輸系統串列數據介面的信息格式和協議》、GA/T394《出入口控制系統技術要求》和ISO/IEC11801《信息技術用戶房屋的綜合布線》等國家、行業或國際標準的相關要求。開發任務書實施前應通過內部評審，必要時需得到顧客確認。
3）設計輸出：需編制安防系統設計方案、網路拓補圖、網路線纜連接圖、采購明細表、采購物資檢驗規程、系統安裝調試工藝文件、系統測試規程、系統驗收大綱/規范、用戶手冊、用戶培訓教材等。必要時，還需編制安防系統網路運行管理/應用軟體開發文檔。
設計文檔編寫應符合GB/T9361《計算機場地安全要求》、GB/T50174《電子計算機機房設計規范》、GB/T50311《建築與建築群綜合布線系統工程設計規范》、GA/T74《安全防範系統通用圖形符號》和GA308《安全防範系統驗收規則》等標准要求。
編寫施工組織設計時，應考慮網路傳輸協議和對顧客施工現場的勘察，以便確定網路工程施工計劃和施工方案。設計輸出文檔實施前，應通過必要的評審或審批。
4）設計評審：在項目開發的適當階段，應按開發計劃的要求，組織與開發過程有關的職能部門代表對項目開發進行系統的評審，評審應包括對設計輸入和設計輸出的評審。開發人員對評審中發現的問題應及時採取有效的糾正措施，並跟蹤記錄措施的實施情況和結果。
5）設計驗證：在系統完成安裝、調試後進行，組織應根據系統測試規程對系統進行性能、功能測試和運行試驗，應保存系統測試、運行試驗結果記錄和發現問題時所採取措施的記錄。
6）設計確認：在設計驗證活動完成後進行，合同狀態下，設計確認活動與標准8.2.4條款產品的最終檢驗為同一過程，與系統最終檢驗可以合並進行。
7）設計更改：開發人員應識別由於需求變更或設計改進引起的設計更改，評價對系統使用性能、安全性、可靠性等方面帶來的影響。設計更改可能涉及設計方案修改和施工方案的變更等。
當更改涉及到系統主要功能和技術性能要求的改變、人身安全或相關法律法規要求變更時，應對更改進行適當的評審，必要時，重新進行驗證和確認測試活動。
3. 采購控制
組織應對安防網路設備、器材供方和網路綜合布線施工外包供方進行控制。對施工外包供方的控制要求和控制方式應在質量手冊4.1條款和相關程序文件中做出詳細規定，如規定：施工外包供方必須提供相應施工資質證書和施工人員技能或資質的可證實性材料；對施工過程進行監控的要求和方法；與監理工程師共同進行分步/分項工程檢驗和網路綜合布線工程驗收的要求等。
組織在與供方訂購安防網路設備、器材前，應對供方的資格和供貨能力進行評價，以確保供方有能力提供符合採購明細表要求的采購品，在采購合同中需要明確采購要求，確定質量保證條款，確保在調試過程中一旦發現設備出現質量問題時，可以按規定退、換貨。
對國家認監委列入3C強制性產品認證目錄的設備和器材，如：電線電纜、音視頻設備（監視器）、信息技術設備（伺服器、計算機）、電信設備（固定、無繩電話終端）和安全技術防範/消防產品（入侵探測器、火災報警、控制設備）等安防設備、器材的供方，必須提供該型號/單元產品的3C認證證書。對采購的安防報警類產品，應獲得公安機關批準的生產和銷售許可，並提供有效的檢驗或型式試驗報告。
對采購安防設備的進貨檢驗一般分兩步進行，並分別記錄檢驗結果。
1） 進貨驗證：檢驗產品外觀有無損傷，包裝是否完整、有無破損；驗證產品供貨廠商是否是合格供方；驗證產品名稱、規格型號、數量是否符合採購文件的規定；驗證產品合格證、3C標識（適用時）、說明書、備附件是否齊全。
2） 施工現場測試：在施工現場完成設備、器材安裝後，組織需在運行環境下進行聯機調試，並對設備進行功能和性能測試，以確保設備符合產品設計要求。
4. 安防工程項目施工過程式控制制
現場施工前，組織應按標准"7.5.1生產和服務提供的控制"要求進行施工策劃活動，確定施工質量目標和進度要求，確定資源配置、施工質量監控和記錄要求等。按標准「7.5.4顧客財產」控制要求對顧客提供的施工環境、供電、機房設施等進行現場驗證，如發現環境、設施存在問題，應及時與顧客協商解決，並填寫顧客財產驗證記錄；根據現場情況補充完善施工方案等技術文件；
施工過程中，組織應按標准"7.5生產和服務提供"要求進行施工管理。安防網路設備、器材的安裝、調試與硬體生產企業質量管理體系要求基本相同。
施工過程包括：安防網路綜合布線系統施工、機房/監控終端設備/器材安裝、安防軟體安裝、系統調試。施工中需注意以下方面的控制：檢驗狀態標識、必要的產品標識；顧客施工場地和設施的保護；安防設備、軟體安裝調試記錄；施工日誌和施工過程檢驗/測試記錄等。
現場網路布線、設備、器材安裝、調試過程中的關鍵工序為安防系統的安裝調試和系統各信息終端的聯網調試。機房工程施工涉及的電/氣焊、安防綜合布線施工涉及的隱蔽工程為特殊過程，對特殊過程應進行以下控制和過程確認：
編制施工作業指導書或工藝文件，按文件控製程序審批後組織實施；對工藝流程、施工設備和施工過程能力進行確認；對特殊過程操作人員，如：電工、電/氣焊工必需持有勞動保障主管部門頒發的資格證書，對隱蔽工程施工人員進行培訓、考核，合格後持證上崗；對施工過程進行監控，記錄特殊過程的施工日誌等。
對施工和測試設備應實施有效控制，並提供以下客觀證據：施工設備的定期維護記錄；測試設備定期校準/檢定記錄；測試/殺毒軟體使用前的評價與確認記錄等。
5. 不合格品控制
工程施工和測試中發現的不合格品和工程項，應按不合格品控製程序的要求，進行返工後重新測試，並保存記錄。
6. 安防工程驗收交付與系統維護服務
工程施工完成後系統交付前，組織應負責系統的防護。按用戶培訓教材或用戶手冊要求，對顧客進行現場培訓和必要的使用指導。按安防系統驗收大綱或驗收規范的要求對系統進行驗收測試，驗收活動應有顧客代表參加，並簽署驗收意見。對於重要安防工程，竣工驗收活動應有當地公安機關技防辦代表參加。
組織應按合同要求，負責交付後系統保修期內的維護和技術支持。維護和技術支持如果涉及自主研發軟體的升級，應將升級後的軟體版本納入軟體配置管理。
五、安防工程涉及法律、法規和國家、行業或國際標准
1. 法律、法規要求
國家質量監督檢驗檢疫總局令（第5號）《強制性產品認證管理規定》
國家質量監督檢驗檢疫總局和國家認證認可監督管理委員會公告（2001年第33號）《第
一批實施強制性產品認證的產品目錄》
建設部辦公廳關於印發《建築業企業資質管理規定實施意見》的通知（建辦建[2001]24
號）
建設部頒布《建築智能化系統工程設計和系統集成專項資質管理暫行辦法》
建設部頒布《建築智能化系統工程設計和系統集成執業資質標准》（試行）
各省、市、自治區人民政府頒布的技術防範管理方面的地方法規和地方政府規章
2. 國際、國家、行業標准
GB/T9361-1988《計算機場地安全要求》
GB/T50174-1993《電子計算機機房設計規范》
GB/T50311-2000《建築與建築群綜合布線系統工程設計規范》
GA/T74-2000《安全防範系統通用圖形符號》
GA308-2001《安全防範系統驗收規則》
GA/T367-2001《視頻安防監控系統技術要求》
GA/T368-2001《入侵報警系統技術要求》
GA/T379-2002《報警傳輸系統串列數據介面的信息格式和協議》
GA/T394-2002《出入口控制系統技術要求》
ISO/IEC11801-1995《信息技術用戶房屋的綜合布線》
㈡ 安保部策劃書咋寫
104522588