惠州ISO认证申请

Q：1、公司是否有企业简介，并能充分反应公司内部情况，如：背景、经营范围、财务表现、规模及设施、人力资源能力、技术优势、知识等（内部因素）及涉及法律法规和技术、市场占有率、主要合作伙伴及**的影响、物理边界、信息渠道（外部因素）？                       
2、在工作例会或管理评审会上，公司是否对公司的内部和外部因素的相关信息进行监视、评价和更新？
E：企业有无对这些内外部因素的相关信息进行监视和评审？
E/S：有评审组织的相关文件？行业地方的新的法规要求？
E：组织的内部外部环境状况？有哪些需要应对和管理的风险和机遇？相关的会议纪要？
每半年组织相关部门利用4.1条款所规定的信息来源，分析确定不符合/潜在不符合及其原因，评价防止不符合发生的措施的需求，并形成《信息安全风险评估报告》。采取纠正/预防措施应与潜在问题的影响程度相适应，对于以下情况的不符合/潜在不符合应采取纠正/预防措施：
a. 可能造成信息安全事故；
b. 可能影响顾客满意程度、造成顾客抱怨与投诉；
c. 可能影响本公司的企业形象与经济利益；
d. 可能造成生产经营业务中断。
对于各部门日常发现报告的重大安全隐患（安全薄弱点），行政部应组织有关部门进行原因分析，采取纠正/预防措施。
需制定纠正/预防措施时，由 组织有关部门制定纠正/预防措施对策，确定实施纠正/预防措施的部门，经管理责任人批准后予以实施。
当问题原因不确定或责任重大时，由采取纠正/预防措施的部门呈报公司信息安全责任者，必要时，应提交公司信息安全管理会进行专题研究，商讨对策。
实施纠正/预防措施的部门应认真执行，作好执行结果的记录。
行政部对纠正/预防措施实施结果进行验证，验证内容包括：
a. 纠正/预防措施是否按纠正/预防措施计划的要求实施；
b. 是否消除了不符合/潜在不符合的原因。
经验证效果不理想，负责制定纠正/预防措施的部门应重新确定纠正/预防措施，依据本程序4.3要求实施。
纠正/预防措施需要涉及文件更改的，应对文件进行评审，按ISMS-2005《文件和资料管理程序》更改文件。
应做好纠正/预防措施相关记录的保存。管理评审前，将各部门所采取的纠正/预防措施的有关情况汇总，提交管理评审。

电子文档的更改、作废
文件的修改、修订由文件的原制定部门负责，由原批准人员或授权人员批准，修改后的文件应通知所有使用该文件的人员，收到通知的人员应及时更新各自计算机上保留的相应文件，及时原有作废文档，以防止作废电子文档的非预期使用；当电子文档有新版本发布时，旧版本自动作废。
电子文档的归档
可按一定规律建立相应的分级文件夹对电子文档进行分类存放、归档。因电子文档按文件夹归档、存放的方式本身就具有易于检索的特点，故可不要求制作文件或记录的归档清单。
电子文档的防护
对存放电子文档的公司服务器、个人计算机应采取相应的病毒防范措施，防止电子文档的意外损坏、丢失。在公司服务器上的电子文档防护工作由行政人事部负责；个人计算机上的电子文档防护工作由该计算机用户负责，个人计算机出现故障应及时向行政人事部反馈。
电子文档的移交
当发生工作调动或更换计算机时，要做好电子文件档的移交工作。特别是因工作调动时，需向交接人员说明电子文档存放情况，并同时刻制光盘，做好电子文件档的移交工作。
电子文档的定期清理
公司计算机用户须定期清理各自计算机上的电子文档，及时将过期、无效文件。
电子文档的管理
为确保上传至服务器的文档准确性，仅部门文档管理人员拥有修改权限并负责修改文件服务器的文件。
文件服务器文件夹和权限分配：文件服务器文件夹所有用户除管理员外均无权。部门文件夹中除各部门文档员拥有文件修改权限其他人无修改权限。
所有存放于“文档室”文件夹中的电子文档由各部门]文档员负责修改。修改须按照《成文信息管理制度》编写版本号，修改文档需提交“《文件更改申请单》”由部门主管批准方可修改，修改同时须修改版本号,禁止出现重复文档多版本号或重复版本号多个文档。

合同评审
中标后，由战略发展部依据招标文件、投标书编制，当要求采用其规定格式合同时，以此格式合同作为合同草案，由战略发展部组织合同评审，合同评审一般以会议形式进行，并做**审记录。评审的主要内容如下：
——准确理解顾客及招标文件需求
——是否正确理解了顾客要求的特点
——分析招标文件及格式合同的法律内涵
——分析格式合同与招标文件的差异
——是否符合国家法律、法规及国际惯例要求
——是否贯彻了投标策略
——是否掌握了顾客的投资心理
——是否做到了知彼知己
——是否与投标书文件一致

外部供方的信息
公司应确保在与外部供方沟通之前所确定的要求是充分的。
公司应与外部供方沟通以下要求：
a) 所提供的过程、产品和服务；
b) 对下列内容的批准：
   1) 产品和服务；
   2) 方法、过程和设备；
   3) 产品和服务的放行；
c) 能力，包括所要求的人员；
d) 外部供方与公司的接口；
e) 公司对外部供方绩效的控制和监视；
f) 公司或其客户拟在外部供方现场实施的验证或确认活动。
本次审核是公司按ISO14001：2015 、ISO45001:2018标准实施环境职业健康安全管理体系运行后的内审，也是环境职业健康安全手册、程序文件运行以来的全面检查，通过审核可以看出公司的环境职业健康安全管理体系运行已基本进入正常状态，环境职业健康安全体系基本符合策划的安排，基本符合ISO14001：2015、 ISO45001:2018标准的要求，符合环境职业健康安全体系文件的要求，并得到有效的实施和保持。成绩和效果是显著的，公司的环境因素和危险源得到了识别和控制，重要环境因素和重要危险源达到目标要求、指标管理方案进行运行控制和管理，达到了法律法规的要求，同时降低了消耗，提高了产品的合格率，确保了职工的职业健康安全，无任何环境、安全事故发生，扩大了产品销售市场，取得了环境保护，污染预防较好的绩效，全年安全无事故，但还存在问题，需要完善各作业书及加强对管理人员环境职业健康安全手册、程序文件的培训，加强对操作工各作业书和规范的培训，加强基础管理，加强环境因素、危险源在运行中的控制，确保环境职业健康安全管理体系持久有效的运行。
http://iso9001fsc1.b2b168.com