ISO22000认证 协助申请 方便快捷 太原ISO认证顾问

E/S:有无应急准备？应急准备物资是否齐全？现场有效性如何？响应的管理？是否进行了预案演练？是否定期评审响应措施？是否发生过紧急情况？是否进行纠正措施？是否向有关相关方提供信息或培训？
潜在事件、事故是否遗漏？预防手段如何保持？应急程序是否有验证？如火灾、报警、灭火整个过程是否按规定去做？
程序文件和三层文件在行政部组织下由主管该程序的或相关责任人代表本部门编写，部门负责人审核，管理者代表批准发布。
信息安全计划和施工技术性文件的编写、审核、批准，按照公司按照国家颁布的信息安全方面的法律法规进行编写。
其他管理文件由编写该文件的部门负责人审核，公司主管批准。
《信息安全管理手册》和程序文件都应标识清楚文件的名称、编号、版本、制文时间、发布部门和日期等。
公司内行政文件的发文程序。文件编写部门在文件定稿以后，填写《文件审批接收单》，标明文件名称、编号、份数、说明、主办单位、接受部门，经部门审核签字后交行政部，行政部根据文件内容送有关签发，填写发文编号打印后，加盖发出。
外来文件的管理程序。凡发到公司的与信息安全和有关的外来文件均由行政部负责签收、登记、分类，由行政部先送公司有关阅批，再根据批示的内容，送有关部门阅办或转发基层单位，有关部门阅办或转发以后，其文件原件一律由公司行政部收回并存档案室。各部门收到的外来文件，应交行政部处理；凡地方有关部门或顾客直接发到各与信息安全和有关的文件资料，各对照公司文件控制管理工作程序进行文书处理。

每半年组织相关部门利用4.1条款所规定的信息来源，分析确定不符合/潜在不符合及其原因，评价防止不符合发生的措施的需求，并形成《信息安全风险评估报告》。采取纠正/预防措施应与潜在问题的影响程度相适应，对于以下情况的不符合/潜在不符合应采取纠正/预防措施：
a. 可能造成信息安全事故；
b. 可能影响顾客满意程度、造成顾客抱怨与投诉；
c. 可能影响本公司的企业形象与经济利益；
d. 可能造成生产经营业务中断。
对于各部门日常发现报告的重大安全隐患（安全薄弱点），行政部应组织有关部门进行原因分析，采取纠正/预防措施。
需制定纠正/预防措施时，由 组织有关部门制定纠正/预防措施对策，确定实施纠正/预防措施的部门，经管理责任人批准后予以实施。
当问题原因不确定或责任重大时，由采取纠正/预防措施的部门呈报公司信息安全责任者，必要时，应提交公司信息安全管理会进行专题研究，商讨对策。
实施纠正/预防措施的部门应认真执行，作好执行结果的记录。
行政部对纠正/预防措施实施结果进行验证，验证内容包括：
a. 纠正/预防措施是否按纠正/预防措施计划的要求实施；
b. 是否消除了不符合/潜在不符合的原因。
经验证效果不理想，负责制定纠正/预防措施的部门应重新确定纠正/预防措施，依据本程序4.3要求实施。
纠正/预防措施需要涉及文件更改的，应对文件进行评审，按ISMS-2005《文件和资料管理程序》更改文件。
应做好纠正/预防措施相关记录的保存。管理评审前，将各部门所采取的纠正/预防措施的有关情况汇总，提交管理评审。

重要环境因素的判定
1定性评价方法，5.2.3条中符合任意一条的即为重要环境因素
2附件《环境因素评价准则》中M≥15分及N≥18分的环境因素确定为重要环境因素。
3经评价的重要环境因素应形成《重要环境因素清单》，报管理者代表认可。
环境因素的变更
环境因素发生变更的时机
相关适用的环境法律法规与其他要求发生变更；
公司的活动、产品及服务性质发生重大变更；
相关方提出的抱怨或合理要求；
环境方针发生变更；
新建设项目的进行；
在环境因素变更时，应依据5.1、5.2项对其进行识别、评价并及时做好更新记录。
重要环境因素的变更
行政人事部每年对重要环境因素进行年度评审，评审结果报管理者代表批准。
在环境因素发生变更时，由行政人事部组织各部门进行评价，对可能产生的重要环境因素变更报管理者代表认可。

措施策划
公司应策划：
a) 应对这些风险和机遇的措施；
b) 如何在质量环境职业健康安全管理体系过程和其它的业务过程整合并实施这些措施；
c) 紧急情况的准备和响应；
d) 评价这些措施的有效性
应对措施应与风险和机遇对产品和服务潜在影响程度、技术方案、财务、运行、实践、经营要求相适应。
目标及其实现的策划
1建立《目标管理程序》，在相应的建立质量环境职业健康安全管理目标，见附件2【管理目标一览表】来规划公司的整体目标，并层层展开分解落实落实到各部门，质量环境职业健康安全目标应：
a) 与质量环境职业健康安全方针保持一致；
b) 可测量；
c) 考虑适用的要求；
d) 与提品和服务以及增强顾客满意相关；
e) 予以监视；
f) 予以沟通；
g) 适时更新。
2质量环境安全目标实现的策划
当策划如何实现质量环境与职业健康安全目标时，编制【目标管理方案】，确定
a) 要做什么；
b) 必要的资源；
c) 有谁负责；
d) 何时完成；
e) 如何评价结果。
董事长在评审结束前强调指出，企业的环境/职业健康安全管理体系建立运行是有效的，但要使体系运行保持持续的适宜性、有效性和充分性，需要付出更大的努力和代价，尤其要进一步加强对环境安全工作的有效控制。我们贯彻ISO14001：2015环境、GB/T45001—2020职业健康安全管理体系要求标准建立环境/职业健康安全管理体系的目的：从根本上讲是为了提高企业对顾客的质量保证能力和顾客对企业的信任度，因此要通过环境/职业健康安全管理体系的有效运行，不断提高企业的管理水平和产品质量水平，使生产过程处于受控状态，全部环境/职业健康安全管理体系要求得到实施，这就要求将学习、理解、执行企业的环境、安全方针目标和环境/职业健康安全管理体系文件作为长期任务各部门今后要始终抓好培训，加大贯标力度，提高员工综合素质、环保意识和安全自我保护意识。同时不断搞好资源配置的优化和人才的引进和培养。
http://iso9001fsc1.b2b168.com