协助申请 标准规范 西宁ISO认证资料 ISO14001认证

1、公司员工及各相关方是否知晓公司质量方针、质量目标                          
2、公司员工及各相关方是否明确“可接受”产品和“不合格”产品和服务的知识和理解。以及当产品和服务不满足规范时，该如何去做。                              
3、公司是否质量体系有相关沟通过程。
E/S:现场观察员工工作习惯、行为、与重要环境因素有关岗位人员的操作或行为或现场的状况感知，员工是否知晓管理体系方针和目标？
员工是否知晓与工作相关的重要环境因素和相关环境影响？
员工是否知晓其对管理体系的贡献？
员工是否知晓不符合管理体系要求的后果？
1 适用
本程序适用于对本公司为消除信息安全不符合/潜在不符合原因所采取的纠正/预防措施的控制。
2 目的
为对不符合/潜在不符合进行分析、采取措施，并予以消除，以逐步改进和完善信息安全管理体系，特制定本程序。
3 职责
为公司信息安全管理体系纠正/预防措施的归口管理部门，负责组织相关部门进行信息安全数据的收集及分析，确定不符合/潜在不符合原因，评价纠正/预防措施的需求，组织相关部门制定纠正/预防措施，并由行政部负责跟踪验证。
4 程序
4.1 纠正/预防措施信息来源有：
a. 公司内外安全事件记录、事故报告、薄弱点报告；
b. 日常管理检查及技术检查中指出的不符合；
c. 信息安全记录；
d. 内、外部审核报告及管理评审报告中的不符合项；
e. 相关方的建议或抱怨；
f. 风险评估报告；
g. 其他有价值的信息等。

1   目的
为了确保公司一体化管理体系信息的及时、准确地收集、传递及反馈，作好信息的管理工作，特制定本程序。
2   适用范围
适用于公司内部信息的传递与处理，以及与外部各方的信息交流。
3   职责
3.1 总经理负责本程序的归口管理。
3.2  行政人事部负责统筹公司对内、对外有关质量、环境、职业健康安全的信息收集、传递和处理。
3.3  行政人事部负责与其上级主管部门的信息交流及内部员工反映问题的反馈工作。
3.4  战略发展部负责与合同相关方（顾客）的信息的收集、传递和处理。
3.5  各部门负责工作范围内信息的传递与交流，以及对相关方信息的收集。 
4   工作程序
4.1  信息的分类
4.1.1  外部信息
4.1.1.1  安全生产监督局、地方监测站、**、质量技术监督局、地方劳动部门、总工会、消防局、当地、认证机构网上、电力局等部门或检查的结果及反馈的信息；
4.1.1.2  政策法规标准类信息，如职业健康安全、环境法律法规、条例、产品标准等；
4.1.1.3  相关方反馈的信息及其投诉等，相关方指顾客、工程合同方、供应商、废物收购方、社区居民、员工家属等；
4.1.1.4  其他外部信息，如各部门直接从外部获取的有关环境、职业健康安全卫生、质量技术等管理方面的信息。
4.1.2  内部信息
4.1.2.1  正常信息，如方针目标、绩效测量和监视记录、内部审核与管理评审报告以及体系正常运行时的其他记录等；
4.1.2.2 （潜在）不符合信息，如体系内部审核的不合格报告，纠正和预防措施处理单等；
4.1.2.3  紧急信息，如出现火灾、疾病的传播、洪涝灾害、台风、事故、事件等情况下的信息与记录；
4.1.2.4  其他内部信息（如员工的建议等）。
4.2  信息的收集与处理信息可采用书面资料、记录、讨论交流、电子媒体、声像设备、通讯等方式予以传递。
4.2.1  外部信息的收集与处理
4.2.1.1  工程部、行政人事部，负责安全生产监督局、地方监测站、**、质量技术监督局、地方劳动部门、总工会、消防局、当地、认证机构等监测、检查结果及反馈信息的收集，由工程部、行政人事部传递到公司相关部门及项目部，当监测或检查结果出现不符合情况时，按照相关程序文件的要求进行处理；
4.2.1.2  各相关部门、项目部按其业务范围将收到的上级主管部门文件呈报部门主管后做出相应的处理，若直接从外部获取的有关的法律、法规和标准等管理信息时，应在一周内以《信息联络处理单》反馈到工程部，由其负责分类、整理，根据需要传递到相关部门；

1.  目的
对信息安全管理体系所要求的文件进行控制，确保可获得适用文件的有效版本。
2.  适用范围
本程序适用于公司各部门的信息安全管理体系有关的文件和资料控制和管理。
3.  职责
3.1  负责本程序文件的编制、更改、实施和控制管理；负责外来文件（国家、地方、上级和顾客与信息安全有关的文件和资料）的识别控制和管理。
3.2  负责ISMS-1001《信息安全管理手册》的编制、发放、更改和控制管理，负责各程序文件编制工作的、印制、发放、更改和控制管理。
3.3  负责编制规范、标准和标准图等有效版本控制清单，下发到相关部门和单位，并组织对作废版本进行识别；负责重大技术项目施工组织设计编制工作；参与竣工的审核验收工作。
3.4  负责组织项目工程竣工资料的审核验收；参与重*程项目施工组织设计编制工作。
3.5  负责收集国家颁布的信息安全方面的法律法规并进行有效的控制和管理。
3.6各负责本部门所管辖的业务和相关的外来文件；以及内部文件资料的识别、控制与管理。

质量管理体系运行策划和控制
为满足产品和服务提供的要求，实施*6章确定的措施，公司通过运行措施对所需的过程进行策划和控制：
a) 确定产品和服务的要求；
b) 确定下列内容的准则：
1) 过程；
2) 产品和服务接收的准则。
c) 确定所需资源以使产品和服务符合要求；
d) 按照准则实施实施过程控制；
e) 在必要的范围和程度上，确定并保持、保留相关的成文信息：
1) 确信过程已经按照策划进行了实施
2) 证实产品和服务符合规定的要求。
公司应控制策划的变更，评审非预期变更的后果，必要时采取措施减轻不利影响。
公司的外程为电脑版、机壳、过滤瓶生产加工，执行《采购控制程序》。
按照管理评审计划和管理评审通知，于2020年5月10日进行环境/职业健康安全管理体系运行以来的管理评审。
管理评审由总经理亲自主持，参加评审者有管理者代表、检验室、销售部、生产部等相关部门。会议在公司会议室进行。
本次管理评审的内容为：
1、之前管理评审的输出验证结果及应对措施执行情况；
2. 可能影响管理体系的内外部因素的变化；
3. 环境、安全方针、目标、指标、管理方案以及运行效果情况。
4、内部环境/职业健康安全管理体系审核报告。
5、顾客反馈信息的处理与跟踪验证。
6、预防和纠正措施改进的状况。
7、过程的业绩和产品质量的符合性。
8、环境表现及改进的机会和建议，危险源辨识和风险控制的有效性评价。
http://iso9001fsc1.b2b168.com