ISO14001认证 太原ISO认证资料

1）组织对产品的特性和接收准则是否进行了规定？
2）对产品的监视和测量是否进行了策划/计划？在产品实现过程的适当阶段进行哪些监视和测量，并形成文件（文件）？
3）何时实施监规测量？何时对结果进行分析评价？是否保留成文的信息？
目标的完成情况？资源的消耗、废弃物的排放量？运行过程中的准则的实际数据？确定为合规义务完成情况？环境绩效的内部信息的沟通方式？监视测量过程中是否使用计量器具，如何管理的？收集事故、职业病、事件等检测结果？被审核方守法记录？
1 目的
 为避免和降低因人力资源的安全给公司带来的信息安全风险，在涉及公司重要信息和信息系统的岗位任用上提出要求
2 适用范围
适用于公司涉及重要信息和信息系统的岗位任用前、任用中和任用后的所有活动和过程。
3 术语和定义
4 职责和权限
人力产资源部负责员工的招聘、调配和管理；并按照本文件的要求执行，对人力资源安全事项进行监督检查。
各部门对员工在信息安全方面提出需求

岗位变化
因工作需要，由各部门或本人提出，经人力资源部审核，可以对岗位进行调整。对涉及机密级信息的人员岗位调整，需报公司管理层批准后方可实施。
岗位变动时，必须通知网络管理部门和门禁管理部门，在岗位变动之日，变更相应的网络访问权限和门禁权限。并做好相应的检查和记录。
   任用终止
由于个人原因或其他原因，任用终止的，将按下列流程办理相关手续：
 填写员工岗位变动/离职联络表
 部门工作交接
 行政交接
 商务交接
 财务交接
 人事交接
由人事部门通知网络管理部门，注销该员工的相关的系统、网络、内部邮箱等访问权限，确保公司的信息安全。
人力资源部负责对于离职员工在职期间的文件资料继续保管两年。
人力资源部要做好公司员工的保护，除法律要求外，没有授权不得向第三方提供员工。

1 适用
本程序适用于对本公司为消除信息安全不符合/潜在不符合原因所采取的纠正/预防措施的控制。
2 目的
为对不符合/潜在不符合进行分析、采取措施，并予以消除，以逐步改进和完善信息安全管理体系，特制定本程序。
3 职责
为公司信息安全管理体系纠正/预防措施的归口管理部门，负责组织相关部门进行信息安全数据的收集及分析，确定不符合/潜在不符合原因，评价纠正/预防措施的需求，组织相关部门制定纠正/预防措施，并由行政部负责跟踪验证。
4 程序
4.1 纠正/预防措施信息来源有：
a. 公司内外安全事件记录、事故报告、薄弱点报告；
b. 日常管理检查及技术检查中指出的不符合；
c. 信息安全记录；
d. 内、外部审核报告及管理评审报告中的不符合项；
e. 相关方的建议或抱怨；
f. 风险评估报告；
g. 其他有价值的信息等。

风险和机遇识别时机
包括质量管理体系策划、企业宗旨变化、战略变化、内外部环境变化、组织及其背景变化、相关方的需求和期望变化等情况下进行风险识别。
SWOT矩阵分析步骤
1环境因素分析。列举企业环境因子：要求列举企业的优势和劣势，可能的机会与威胁。列举要求充分、准确.
2构造矩阵。将上述环境因子进行重点和**排序，对公司发展有直接的、重要的、大量的、迫切的、久远的影响因素**排列出来，而将那些间接的、次要的、少许的、不急的、短暂的影响因素排列在后面
3策略组合。将优势、劣势与机会、威胁的环境因子进行相互组合，形成SO、ST、WO、WT策略，罗列出一系列公司未来发展的可选择对策或策划出诸多行动方案.
4优选方案。对SO、ST、WO、WT策略方案进行甄别和选择，确定企业**选择采取的具体计划与方案，并加以实施.
5管理体系调整匹配。上述方案实施过程如导致相关流程、职责、制度、目标等的变化，要及时将上述变化上升到管理体系的层面，使管理体系与应对措施保持动态匹配，积极适应企业环境的变化，又充分发挥管理体系的**力、生命力和竞争力.
本企业环境管理体系运行达到：
a. 体系能保证实现组织的环境、安全方针和目标指标；
b. 对体系评价出的重要环境、安全因素能实施有效控制；
c. 通过体系的监测测量、不符合纠正与预防、内审和管理评审等要素的实
施，组织的体系形成了一套自我发现、自我纠正、自我完善的机制；
d.员工通过体系的建立和实施提高了环境保护、职业健康意识，并能够自觉地遵守与本岗位有关的程序或作业书的规定。
综上情况，说明本企业环境/职业健康安全管理体系已保持了持续的有效性和适宜性
http://iso9001fsc1.b2b168.com