[求助]PCBA测试软件/程序的管理办法 [复制链接]

我们公司的PCBA测试软件是由顾客提供的,上周一美国客户在审核结束后给我们提出了一项严重不符合(即:企业的PCBA测试过程没有实施标准化管理,如:测试夹具的管理,测试软件的维护管理......), 之前从没有顾客提出并要求整改,因此我们对这一块的管理不怎么拿手,哪位高手可以帮忙分析,若能提供实际范例,更是不胜感激!

结合9000或其他体系去做下吧，较多国外企业对流程、作业参照及机密的管控都十分严格，凡事必须有流程，在流程中建立教材式指导书，教导员工执行，涉及机密性文件或软件时，需要管控，如何管控？则需要建立相关制度及模式，如软件收发记录，责任人，各部门能使用该软件的权限。不要把客户的东西或自己公司机密的东西，一拿到车间或操作现场就=公开了。

感谢1楼朋友的精彩回复,对于这些测试软件/程序,我们的保密工作做得还是可以的,有指定的工程师负责管理并跟踪使用,但我们没有把这些予以文件化,后续我们会改善这一点.
现在提出一些疑问:
1. 当客户来审核的时候,他要求追溯某一个测试软件的最原始版本的情况,这是否意味着:公司需要一个专门的储存介质去存储这些过期的软件呢?如果是这样,那公司的IT营运成本是否会大幅上升呢?
2. 有顾客代表说,这些测试软件需要定期地维护、杀毒,可又不愿透露更多的信息,该如何去编制这样的"标准化"的文件?

以9000来说，您的问题，涉及到以下几个方面
1.4.2.3 Control of documents文件控制中的外来文件管理
2.7.3.2 Design and development inputs设计和开发输入
3.7.6 Control of monitoring and measuring devices监视和测量装置的控制
从你们客户的反馈看,我认为他主要的concern是在仪校这里.根据7.6 Control of monitoring and measuring devices监视和测量装置的控制里面的要求:
When used in the monitoring and measurement of specified requirements, the ability of computer software to satisfy the intended application shall be confirmed. This shall be undertaken prior to initial use and reconfirmed as necessary.
当计算机软件用于规定要求的监视和测量时，应确认其满足预期用途的能力。确认应在初次使用前进行，必要时再确认
对于客户提供的测试机台/测试软件也应当进行校验.通常的做法是采用golden sample来看它的有效性.您可以搜寻一下关于软件校验的相关内容

1、回收的程序有2类处理方式，一是保存，二是销毁，保存此操作记录即可，并在每次回收时注名原因，我想客户想看的是，你们没有用的程序是否得到有效处理，并且看下软件更新的情况，从而看到贵公司的研发能力。
2、尽量简单操作界面，OK就显示“OK”，NO就显示“NO”，让测试人员成为机械工，建议客户提供的测试软件本身仅作信号环是否流通的测试，不做功能之用。降低其本身秘密程度。员工仅仅作操作，维护让设计人员进行。分工以后编制作业指导书就好进行了。