拉萨ISO认证咨询

1、公司是否有对为满足质量管理体系要求的人力资源、材料、能力、信息、设施等进行评估？                         
2、公司是否识别各种现有制约，即为减少不良影响或达成目标需要什么，以及需要什么措施？
E/S:组织为建立、实施、保持和持续改进管理体系所需的资源有哪些？
是否配备所需的人员、基础设施？如何确定、提供并维护所需的环境？
是否有相应的文件确定组织所需的知识，并在必要的范围内可得到？
法律法规 国家和地方有关信息安全等方面的法律法规
公司文件 《信息安全管理手册》、程序文件，与信息安全有关的规章制度及行政文件、管理方案等
标准类文件 包括国家、地方、行业颁发的有关信息安全的各类技术规范、标准、标准图集、定额以及物理环境方面的规定等
合同类文件 承包合同、分包合同、物资采购合同、租赁合同、经济技术责任状、信息安全协议等
图纸类文件 各类施工图纸、设计变更、工程洽商记录等
外来文件 包括当地或上级主管部门下发的与信息安全管理体系有关的文件，还包括、分包商、供应商等方面有关体系方面的往来文件
运行记录 包括信息安全管理体系运行中的各类数据记录
系统文件 本公司与信息安全有关的系统文件包括：
a) 系统操作手册；
b) 关键商业作业流程；
c) 网络系统拓扑结构图；
d) 访问授权说明书及授权登记表；
e) QMS体系文件；
f) 监视系统网络图；
g) 其它系统文件。

任用之前
人力资源部根据岗位设置和工作要求，以及信息安全职责，形成文件，详细内容见《岗位职责说明书》(含信息安全职责和要求)，并将这些职责在任用前明确的传达给相应岗位人员。
各部门根据工作岗位需求，提出招聘相关信息，特别是信息安全方面的需求要提出明确要求；
根据公司的招聘策略和流程，对拟招聘人员进行背景和相关资料审查，包括个人履历、教育和、个人身份、个人品质等方面。
对从事的岗位将涉及机密和内部级信息的人员，在签订劳动合同或相关协议时，应有信息安全方面的相应条款，或单签订信息保密相关方面的合同。
任用中
人力资源部代表公司要求和监督相关岗位人员执行公司 ISMS 方针、策略和各种规定。
制定信息安全意识、教育和培训计划，对相关岗位人员进行信息安全的意识教育和技能培训，确保其具备履行信息安全职责的意识和能力。
在公司的奖惩制度中，对出色履行其信息安全职责、有效**公司信息安全的人员给予奖励，对违反公司信息安全规定、带来信息安全风险的人员给予惩罚。

总要求
建立《沟通与信息交流管理程序》，实施质量环境安全管理体系的内外部所需的沟通及信息交流，包括：
a) 沟通交流的内容；
b) 沟通交流的时机；
c) 沟通交流的对象；
d) 沟通交流的方式；
e) 沟通交流的发起人。
沟通应考虑多样因素（如性别、语言、文化、读写能力、失能缺陷），考虑外部利益相关方的观点。
当建立沟通过程时，公司应：
 考虑法律法规和其他要求
 确保沟通的信息与质量环境职业健康安全管理体系产生的信息一致而可靠；
公司应回应职业健康安全管理体系有关的沟通。
适用时应保留文件化信息作为沟通的证据

电子文件的收集与积累
1）按职责分工负责收集与公司有关的电子文件，电子文件的收集范围和分类按《成文信息管理制度》有关规定执行。
2）收集积累要求
a.保存与纸质等文件内容相同的电子文件时，要与纸质等文件之间，相互建立准确、可靠的标识关系，            建立统一文件编号。相关编号见《成文信息管理制度》
b.在“无纸化”计算机办公或事务系统中产生的电子文件，应采取更严格的安全措施，保证电子文件不被非正常改动。同时必须随时备份，存储于能够脱机保存的载体上，并对有档案价值的电子文件制作纸质或拷贝件保留。
c.计算机系统运行和信息处理等过程中涉及的各类参数、管理数据等应与电子文件一同收集。
3）收集、积累方法
a.收集和积累为做少3档准备。由ISO 办监督，行政人事部执行。在每次档前提前通知各部门文档员收集待档的电子文档，并存放于服务器所在部门文件夹中的“待归档”文件夹，由各部门主管审核。
b.各部门一份文件登记表，重要电子文件每份均需在“电子文档登记表”中登记。
c.电子文档登记表应与电子文档的备份一同保存，并附有纸张打印件。
d.电子文档按其性质在标题前标注其性质:草稿性电子文档、非正式电子文档、正式电子文档、无纸电子文档、文本文件、图象文件、图形文件、影像文件、声音文件、多媒体文件、计算机程序、数据文件。
e.电子文件的整理，应按内容、保管期限、密级等因素按文件夹分类存放。
局域网管理体系文件控制
电子文件不违背《成文信息管理制度》要求，以“电子文件为主、纸质文件为辅”的原则。
计算机中与管理体系相关的所有文件夹和文件名称的命名应采用实名、全称或简称的方式，避免采用数字、字母代号和个性化的名称；以防止文件和资料的混乱、丢失和无意中。
对于保密和未经授权不得阅读的文件和资料，必须进行文档加密和标识，对于重要文件和资料必须设置为“只读”属性，以避免无意中被修改
总经理在管理者代表报告和各部科室汇报及参加评审的基础上做出评价。
1、 依据ISO14001：2015、ISO45001:2018标准要求由本人亲自批准发布环
境、安全方针、目标、指标和管理方案，任命管理者代表，确定了组织机构，明确了各级各类人员职责。由管理者代表组织编制了环境、安全二合一管理手册，程序文件和相关支持性文件，分别经总经理、管理者代表批准实施，并由管理者代表负责环境/职业健康安全管理体系的建立、实施和保持运行。
2、通过环境/职业健康安全管理体系建立、实施和保持运行来，本企业
管理层和各部门能按环境、安全管理手册、程序文件和支持性文件要求组织实施。
环境/职业健康安全管理体系正常运行。全体员工对企业环境、安全方针目标能理解执行，通过内部环境、安全审核和管理者代表报告，各部门实施情况的汇报说明环境/职业健康安全管理体系实施运行是有效的、充分的。
http://iso9001fsc1.b2b168.com