郑州ISO认证申请 顾问可信

组织是否定期对职业健康安全绩效进行监视、测量、分析和评价 查：组织是否编制绩效管理程序
查：组织的监视和测量项目清单
查：绩效使用的监视和测量装置的校准/检定记录
组织是否定期对职业健康安全绩效进行监视、测量、分析和评价 查：组织针对职业健康安全绩效进行的相关评价记录
查：组织针对职业健康安全绩效的监视和测量结果
组织是否针对法律法规要求和其他合规性要求进行评价 查：组织是否编制法律法规要求和其他合规性要求评价管理程序
查：法律法规要求和其他要求的合规性评价记录
查：法律法规要求和其他要求的合规性评价方案
组织是否按计划实施内部审核并针对内部审核问题制定纠正措施 查：组织内部审核管理程序
查：组织内部审核计划
查：组织内部审核结果
查：组织针对内部审核问题制定的纠正措施和对措施有效性进行的验证记录
查：组织内部审核结果是否作为管理评审的输入
组织是否按计划实施内部审核并针对内部审核问题制定纠正措施 查：组织内审员清单
查：组织内审员相关的培训记录及其明
组织是否按计划实施管理评审并针对评审问题制定纠正及改进措施 查：组织是否编制管理评审程序
查：组织是否按计划实施管理评审并保留相关评审记录
查：组织管理评审报告
查：组织是否针对管理评审问题制定相关的纠正和改进措施
查：管理评审的输入和输出清单以及评价是否满足职业健康安全管理体系要求
公司在相关职能和层次上建立信息安全目标。
信息安全目标应：
a) 与信息安全方针一致；
b) 可测量（如可行）；
c) 考虑适用的信息安全要求以及风险评估和风险处置结果；
d) 被传达；
e) 适当时进行更新。
公司信息安全目标：
1)重要信息泄露为0次/年
2）移动介质遗失小于1次/年；
3）信息安全事件发生小于或等于2次/年。
公司建立《信息安全目标测量控制程序》，明确管理和测量信息安全目标的职责，明确测量的内容和频率要求，并对测量的结果进行评价，识别改进的机会。

1   目的
贯彻以顾客为关注焦点的原则，对顾客的满意程度进行客观真实地监视、分析，以反映实际情况，有利于改进管理，不断提高顾客的满意度，维护本公司的信誉，实现持续经营。
    2   范围
本程序适用于顾客对本公司的工程质量、施工和服务的满意程度的评价。
    3   职责
战略发展部为主管部门负责本程序的建立、实施和监督，各协助进行顾客满意度的评定工作。
    4   工作程序
    4.1.1有关产品（工程项目）质量、交付和服务等各方面的顾客反映；
    4.1.2顾客对产品（工程项目）需求的变化和期望；
    4.1.3市场需求的变化。
    4.2 顾客满意信息收集的方式
    可以是口头进行或通过书面进行，例如：对顾客或市场的走访、问卷调查；顾客作出投诉或抱怨或表扬；媒体、市场、消费者组织或其它单位的报告。
    4.3 顾客满意信息收集的要求：
    4.3.1战略发展部和工程部在工程项目实现全过程中与顾客沟通，确认顾客对产品（工程项目）的要求，并收集顾客对产品和服务满意程度的信息；
    4.3.2 工程部在产品（工程项目）交付后为顾客提供交付后服务，跟踪产品在顾客处使用情况，了解并收集顾客对产品和服务的意见和建议；
    4.3.3 战略发展部或工程部应采用、座谈、信函调查等各种形式收集顾客意见，掌握顾客对公司产品和服务满意程度，便于数据分析和改进，同时将顾客满意情况整理成文件提交管理评审；
    4.3.4 公司应组织有关部门对顾客满意程度进行验证，及时改进，确保顾客要求得到满足；
    4.3.5 收集顾客满意程度新的信息进行统计分析，确定顾客满意程度的趋势，找出与设定目标的差距，归纳当前存在的主要问题等，作为评价质量管理体系业绩和改进的依据。

1   目的
为了就质量环境安全管理方针、目标、指标客观评价公司一体化管理体系的适宜性、充分性、有效性，对质量、环境、职业健康安全一体化管理体系有效的评审而制定本程序。
2   范围
本程序规定了公司开展管理评审的职责、内容、过程、方法与要求，本程序适用于公司依据ISO9001、GB/T50430、ISO14001、GB/T28001标准建立的一体化管理体系进行的管理评审。
3   职责
3.1  总经理全面负责管理评审，包括批准管理评审计划、主持评审会议、审批管理评审报告。
3.2  行政人事部负责组织管理评审输入信息的收集，
3.3  管理者代表负责向管理评审会议报告一体化管理体系的运行情况，负责组织管理评审后有关纠正、预防和改进措施的组织实施。
3.4  公司层、相关部门负责人、项目部负责人及其它相关人员参与管理评审。
3.5  公司各部室及项目部负责人负责提供相关输入信息，参加管理评审会议，负责组织落实与本单位有关的纠正、预防和改进措施。
4   活动描述
4.1  评审策划
4.1.1  评审时机。
公司每年至少进行一次管理评审 ，一般要求两次管理评审之间的时间不**过12个月，一般在年度内部审核之后进行。当遇到国家经济政策有重大调整，市场需求发生重大变化，企业性质 法定代表人及组织机构发生变更或变化，一体化管理体系发生重大变化，公司出现重大质量，环境，安全健康方面的重大事故，顾客及其它相关严重投诉等情况时，由公司总经理根据实际情况决定增加管理评审的频次，时间和内容。
4.1.2  公司于每年年初制定一体化管理体系年度运行内审计划时，规定本年度管理评审的月份和要求。
4.1.3  行政人事部依据公司一体化管理体系年度运行内审计划的安排，编制本年度管理评审的具体计划，具体内容包括：管理评审的目的、依据、内容、评审信息输入要求、参加评审有关人员、具体时间安排、会议地点等，由管理者代表审核，总经理批准后于规定的评审时间七日前印发相关人员，具体格式见《管理评审计划》。

公司定义并应用信息安全风险处置过程，以：
a) 在考虑风险评估结果的前提下，选择适当的信息安全风险处置选项；
b) 为实施所选择的信息安全风险处置选项，确定所有必需的控制措施；
注：组织可按要求设计控制措施，或从其他来源识别控制措施。
c) 将6.1.3 b）所确定的控制措施与附录A 的控制措施进行比较，以核实没有遗漏必要的控制措施；
注1：附录A包含了一份全面的控制目标和控制措施的列表。本标准用户可利用附录A以确保不会遗漏必要的控制措施。
注2：控制目标包含于所选择的控制措施内。附录A所列的控制目标和控制措施并不是所有的控制目标和控制措施，组织也可能需要另外的控制目标和控制措施。
d) 产生《信息安全适用性声明》。适用性声明要包含必要的控制措施（见6.1.3 b）和c））、对包含的合理性说明（无论是否已实施）以及对附录A 控制措施删减的合理性说明；
e) 制定《信息安全风险处置计划》；
f) 获得风险负责人对信息安全风险处置计划以及接受信息安全残余风险的批准。
历时三个月，经公司全体员工的共同努力依据ISO/IEC 27001:2013标准建立的信息安全管理体系已得到建立。
管理体系运行的公司《信息安全管理体系手册》经评审后，现予以批准发布。
《信息安全管理体系手册》的发布，标志着我公司从现在起，必须按照ISO/IEC 27001:2013标准的要求和公司《信息安全管理体系手册》所描述的规定，不断增强持续满足顾客要求、相关方要求和法律法规要求的能力，全心全意为顾客和相关方提供管理软件开发业务，以确立公司在社会上的良好信誉。
《信息安全管理体系手册》是公司规范内部管理的性文件，也是全体员工在向顾客提供服务过程必须遵循的行动准则。《信息安全管理体系手册》一经发布，就是强制性文件，全体员工必须认真学习、切实执行。
http://iso9001fsc.b2b168.com