ISO22000认证申请 潮州ISO认证注册

公司是否按标准要求和按公司情况形成质量管理体系文件信息？并保持和保留这些文件信息？
E/S:公司有无文件化的管理体系？体系文件中是否包括方针和目标？有无对管理体系覆盖范围的描述？有无对体系的主要要素及其相互作用的描述？相关文件的查询途径？标准所要求的文件和记录？为确保涉及职业健康安全风险管理过程进行有效策划、运行和控制所需的文件和记录？
如何进行文件的分发、存储、更新、保留和处置等？
如何识别外部文件，文件是如何保管的？文件是否有标识和说明？文件都有哪些形式？是否经过评审和批准？
记录控制程序是否完整，是否有可操作性？程序文件是否为有效版本？记录控制程序是否对记录的标识、收集、编目、归档、保存、维护、查阅、处置管理做出了规定？记录控制情况如何？记录的形成与质量活动是否同步进行？与本组织的记录有哪些？与受审核部门有关记录有哪些？是否有保存期的规定？记录是否按档案管理规范的要求处理和管理？
岗位变化
因工作需要，由各部门或本人提出，经人力资源部审核，可以对岗位进行调整。对涉及机密级信息的人员岗位调整，需报公司管理层批准后方可实施。
岗位变动时，必须通知网络管理部门和门禁管理部门，在岗位变动之日，变更相应的网络访问权限和门禁权限。并做好相应的检查和记录。
   任用终止
由于个人原因或其他原因，任用终止的，将按下列流程办理相关手续：
 填写员工岗位变动/离职联络表
 部门工作交接
 行政交接
 商务交接
 财务交接
 人事交接
由人事部门通知网络管理部门，注销该员工的相关的系统、网络、内部邮箱等访问权限，确保公司的信息安全。
人力资源部负责对于离职员工在职期间的文件资料继续保管两年。
人力资源部要做好公司员工的保护，除法律要求外，没有授权不得向第三方提供员工。

法律法规 国家和地方有关信息安全等方面的法律法规
公司文件 《信息安全管理手册》、程序文件，与信息安全有关的规章制度及行政文件、管理方案等
标准类文件 包括国家、地方、行业颁发的有关信息安全的各类技术规范、标准、标准图集、定额以及物理环境方面的规定等
合同类文件 承包合同、分包合同、物资采购合同、租赁合同、经济技术责任状、信息安全协议等
图纸类文件 各类施工图纸、设计变更、工程洽商记录等
外来文件 包括当地或上级主管部门下发的与信息安全管理体系有关的文件，还包括、分包商、供应商等方面有关体系方面的往来文件
运行记录 包括信息安全管理体系运行中的各类数据记录
系统文件 本公司与信息安全有关的系统文件包括：
a) 系统操作手册；
b) 关键商业作业流程；
c) 网络系统拓扑结构图；
d) 访问授权说明书及授权登记表；
e) QMS体系文件；
f) 监视系统网络图；
g) 其它系统文件。

1   目的
为了确保公司一体化管理体系信息的及时、准确地收集、传递及反馈，作好信息的管理工作，特制定本程序。
2   适用范围
适用于公司内部信息的传递与处理，以及与外部各方的信息交流。
3   职责
3.1 总经理负责本程序的归口管理。
3.2  行政人事部负责统筹公司对内、对外有关质量、环境、职业健康安全的信息收集、传递和处理。
3.3  行政人事部负责与其上级主管部门的信息交流及内部员工反映问题的反馈工作。
3.4  战略发展部负责与合同相关方（顾客）的信息的收集、传递和处理。
3.5  各部门负责工作范围内信息的传递与交流，以及对相关方信息的收集。 
4   工作程序
4.1  信息的分类
4.1.1  外部信息
4.1.1.1  安全生产监督局、地方监测站、**、质量技术监督局、地方劳动部门、总工会、消防局、当地、认证机构网上、电力局等部门或检查的结果及反馈的信息；
4.1.1.2  政策法规标准类信息，如职业健康安全、环境法律法规、条例、产品标准等；
4.1.1.3  相关方反馈的信息及其投诉等，相关方指顾客、工程合同方、供应商、废物收购方、社区居民、员工家属等；
4.1.1.4  其他外部信息，如各部门直接从外部获取的有关环境、职业健康安全卫生、质量技术等管理方面的信息。
4.1.2  内部信息
4.1.2.1  正常信息，如方针目标、绩效测量和监视记录、内部审核与管理评审报告以及体系正常运行时的其他记录等；
4.1.2.2 （潜在）不符合信息，如体系内部审核的不合格报告，纠正和预防措施处理单等；
4.1.2.3  紧急信息，如出现火灾、疾病的传播、洪涝灾害、台风、事故、事件等情况下的信息与记录；
4.1.2.4  其他内部信息（如员工的建议等）。
4.2  信息的收集与处理信息可采用书面资料、记录、讨论交流、电子媒体、声像设备、通讯等方式予以传递。
4.2.1  外部信息的收集与处理
4.2.1.1  工程部、行政人事部，负责安全生产监督局、地方监测站、**、质量技术监督局、地方劳动部门、总工会、消防局、当地、认证机构等监测、检查结果及反馈信息的收集，由工程部、行政人事部传递到公司相关部门及项目部，当监测或检查结果出现不符合情况时，按照相关程序文件的要求进行处理；
4.2.1.2  各相关部门、项目部按其业务范围将收到的上级主管部门文件呈报部门主管后做出相应的处理，若直接从外部获取的有关的法律、法规和标准等管理信息时，应在一周内以《信息联络处理单》反馈到工程部，由其负责分类、整理，根据需要传递到相关部门；

监视和测量资源
a) 公司建立《检测器具管理程序》，在进行产品和服务相关过程中策划并实施管理计划，在管理计划中确定需实施的监视和测量以及所需的监视和测量装置，为产品符合确定的要求提供证据。应确保所提供的资源：
1) 适合特定类型的监视和测量活动；
2) 得到适当的维护，以确保持续适合其用途。
b) 公司制定《检测器具管理程序》以确保监视和测量活动可行，并以与监视和测量的要求相一致的方式实施；为确保监视与测量结果之有效性，公司对监视与测量设备实施以下措施：
1) 对照能溯源到国际或国家标准的测量标准，按照规定的时间间隔或在使用前进行校准或检定。若无此等标准存在时，记录校准或检定的依据。
2) 予以调整或必要时再调整。
3) 对测量设备进行标识，以确定其校准状态。
4) 防止可能使测量测量结果失效的调整。
5) 在搬运、维护和贮存期间防止损坏或失效。
此外，当发现测量设备不符合要求时，公司对以往测量结果的有效性进行评价和记录并对该设备和任何受影响的产品采取适当的措施。校准和验证结果的成文信息予以保存。
按照管理评审计划安排及环境/职业健康安全管理体系实施运行情况，定于2020年5月10日进行环境/职业健康安全管理体系管理评审。现将有关事项通知如下：
1. 会议由总经理主持，在企业会议室进行。
2. 会议参加人员为董事长、总经理、管理者代表、相关部门负责人。
3. 会议由管理者代表作环境/职业健康安全管理体系建立，实施报告和内部环境、安全审核报告。
4. 会议之前，管理者代表、各部门负责人准备好发言的书面资料报送
总经理审核。
http://iso9001fsc1.b2b168.com