ISO22000认证 广州ISO认证材料

Q：公司内各职位职责是否明确？权限分派、沟通和理解是否适宜？各职责间关系是否明确？
E/S:查看部门职责与权限，各部门职责是否有重叠或真空？权限是否明确？理解是否清晰？
是否分派职责和权限，以包括确保体系符合标准要求？确保各过程获得预期效果？向管理者报告QEOH的绩效和改进机会？在组织推动以顾客为关注焦点？在策划和实施管理体系变更时保持完整性？
是否任命管理者中的成员承担特定的职业健康安全职责，按标准建立、实施和保持职业健康安全管理体系，向管理者报告职业健康安全管理体系业绩和任何改进的需求？被任命者是否被公开？所有管理人员是否承诺对体系持续改进，并能在控制的领域内承担责任？
1.  目的
对信息安全管理体系所要求的文件进行控制，确保可获得适用文件的有效版本。
2.  适用范围
本程序适用于公司各部门的信息安全管理体系有关的文件和资料控制和管理。
3.  职责
3.1  负责本程序文件的编制、更改、实施和控制管理；负责外来文件（国家、地方、上级和顾客与信息安全有关的文件和资料）的识别控制和管理。
3.2  负责ISMS-1001《信息安全管理手册》的编制、发放、更改和控制管理，负责各程序文件编制工作的、印制、发放、更改和控制管理。
3.3  负责编制规范、标准和标准图等有效版本控制清单，下发到相关部门和单位，并组织对作废版本进行识别；负责重大技术项目施工组织设计编制工作；参与竣工的审核验收工作。
3.4  负责组织项目工程竣工资料的审核验收；参与重*程项目施工组织设计编制工作。
3.5  负责收集国家颁布的信息安全方面的法律法规并进行有效的控制和管理。
3.6各负责本部门所管辖的业务和相关的外来文件；以及内部文件资料的识别、控制与管理。

每半年组织相关部门利用4.1条款所规定的信息来源，分析确定不符合/潜在不符合及其原因，评价防止不符合发生的措施的需求，并形成《信息安全风险评估报告》。采取纠正/预防措施应与潜在问题的影响程度相适应，对于以下情况的不符合/潜在不符合应采取纠正/预防措施：
a. 可能造成信息安全事故；
b. 可能影响顾客满意程度、造成顾客抱怨与投诉；
c. 可能影响本公司的企业形象与经济利益；
d. 可能造成生产经营业务中断。
对于各部门日常发现报告的重大安全隐患（安全薄弱点），行政部应组织有关部门进行原因分析，采取纠正/预防措施。
需制定纠正/预防措施时，由 组织有关部门制定纠正/预防措施对策，确定实施纠正/预防措施的部门，经管理责任人批准后予以实施。
当问题原因不确定或责任重大时，由采取纠正/预防措施的部门呈报公司信息安全责任者，必要时，应提交公司信息安全管理会进行专题研究，商讨对策。
实施纠正/预防措施的部门应认真执行，作好执行结果的记录。
行政部对纠正/预防措施实施结果进行验证，验证内容包括：
a. 纠正/预防措施是否按纠正/预防措施计划的要求实施；
b. 是否消除了不符合/潜在不符合的原因。
经验证效果不理想，负责制定纠正/预防措施的部门应重新确定纠正/预防措施，依据本程序4.3要求实施。
纠正/预防措施需要涉及文件更改的，应对文件进行评审，按ISMS-2005《文件和资料管理程序》更改文件。
应做好纠正/预防措施相关记录的保存。管理评审前，将各部门所采取的纠正/预防措施的有关情况汇总，提交管理评审。

设计和开发的输入
公司应确定与产品和服务要求有关的输入，并对这些输入进行及时的评审，以确保输入是充分与适宜的，并确保要求的内容清楚完整。这些输入应包括：
1) 功能和性能要求；
2) 来源于以前类似产品活动的信息；
3) 法律法规要求；
4) 公司承诺实施的标准和行业规范
5) 由产品和服务性质所决定的、失效的潜在后果；
应对以上输入的充分性和适宜性进行评审，并应解决相互冲突的设计和开发输入；公司应保留有关设计和开发输入的形成文件的信息。
设计和开发控制
应对设计和开发过程进行管理以确保：
1) 规定拟获得的结果；
2) 在设计的适宜阶段，应组织对设计进行评审，以评价设计和开发结果满足要求的能力；
3) 在设计的适宜阶段，应实施验证活动，以确保设计和开发的输出满足输入的要求；
4) 在设计的适宜阶段，应实施确认活动，以确认顾客符合的要求，方可进行服务试用；
5) 对评审、验证和确认活动中确定的问题采取必要的措施；
6) 保留这些活动的成文信息。

监视和测量资源
a) 公司建立《检测器具管理程序》，在进行产品和服务相关过程中策划并实施管理计划，在管理计划中确定需实施的监视和测量以及所需的监视和测量装置，为产品符合确定的要求提供证据。应确保所提供的资源：
1) 适合特定类型的监视和测量活动；
2) 得到适当的维护，以确保持续适合其用途。
b) 公司制定《检测器具管理程序》以确保监视和测量活动可行，并以与监视和测量的要求相一致的方式实施；为确保监视与测量结果之有效性，公司对监视与测量设备实施以下措施：
1) 对照能溯源到国际或国家标准的测量标准，按照规定的时间间隔或在使用前进行校准或检定。若无此等标准存在时，记录校准或检定的依据。
2) 予以调整或必要时再调整。
3) 对测量设备进行标识，以确定其校准状态。
4) 防止可能使测量测量结果失效的调整。
5) 在搬运、维护和贮存期间防止损坏或失效。
此外，当发现测量设备不符合要求时，公司对以往测量结果的有效性进行评价和记录并对该设备和任何受影响的产品采取适当的措施。校准和验证结果的成文信息予以保存。
董事长在评审结束前强调指出，企业的环境/职业健康安全管理体系建立运行是有效的，但要使体系运行保持持续的适宜性、有效性和充分性，需要付出更大的努力和代价，尤其要进一步加强对环境安全工作的有效控制。我们贯彻ISO14001：2015环境、GB/T45001—2020职业健康安全管理体系要求标准建立环境/职业健康安全管理体系的目的：从根本上讲是为了提高企业对顾客的质量保证能力和顾客对企业的信任度，因此要通过环境/职业健康安全管理体系的有效运行，不断提高企业的管理水平和产品质量水平，使生产过程处于受控状态，全部环境/职业健康安全管理体系要求得到实施，这就要求将学习、理解、执行企业的环境、安全方针目标和环境/职业健康安全管理体系文件作为长期任务各部门今后要始终抓好培训，加大贯标力度，提高员工综合素质、环保意识和安全自我保护意识。同时不断搞好资源配置的优化和人才的引进和培养。
http://iso9001fsc1.b2b168.com