咨询到位 资料支持 南宁ISO认证培训

深圳汉墨管理咨询有限公司是经广东省深圳市工商局批准并注册登记的具有法人的综合管理咨询公司。公司具有丰富的培训咨询人才资源并组建了各个管理模块的培训咨询团队，致力于通过培训或咨询帮助企业解决管理困惑，如：体系认证培训与咨询、社会责任验厂培训与咨询、质量管理培训与咨询、管理培训与咨询，精益生产项目、企业管理诊断等。公司始终坚持“从实际出发，着眼于未来”的宗旨，为选择了我们公司的客户提供**来需求考虑的符合企业实际的培训咨询方案。
公司制定《文件控制程序》对文件化信息进行控制，公司的信息安全管理体系应包括：
a) 本标准要求的文件化信息；
b) 组织为有效实施信息安全管理体系确定的必要的文件化信息。
 创建和更新
创建和更新文件化信息时，应确保适当的：
a) 标识和描述（例如：标题、日期、作者或参考编号）；
b) 格式（例如：语言，软件版本，图表）和介质（例如：纸质介质，电子介质）；
c) 评审和批准其适用性和充分性。
 文件记录信息的控制
信息安全管理体系和本标准所要求的文件化信息应予以控制，以确保：
a) 无论何时何地需要，它都是可用并适合使用的；
b) 它被充分保护（例如避免丧失保密性、使用不当或丧失完整性）
对于文件化信息的控制，适用时，组织应处理下列问题：
c) 分发、访问、检索和使用；
d) 存储和保存，包括可读性的保持；
e) 变更控制（例如版本控制）；
f) 保留和和处置。
组织为规划和实施信息安全管理体系确定的必要的外部原始文件记录信息，适当时应予以识别并进行控制。访问隐含一个权限决策：仅能查看文件记录信息，或有权去查看和变更文件记录信息等。

“不合格处理单”的标识
任何“不合格处理单”必须经登记（其登记表见附录B）、编号后方能进入纠正程序。
“不合格处理单” 的登记、标识由不合格处理单的发出人按规定要求，分别以机、炉、电、热四个进行登记和标识。标识方法可按“——序号”进行。
在机组检修期间，生产策划部应负责建立机、炉、电、热四个的“不合格处理单”登记表，并存放在现场的检修办公室内，供质检人员进行不合格处理单的登记和标识。
纠正措施的确定和批准
“不合格处理单”的纠正措施分为四种选项，即：返工、返修、让步接收、报废，由设备质检人员确定，并将纠正措施的具体要求填入“不合格处理单”的纠正措施栏。一般情况下，应在4个工作小时内完成纠正措施的制定，送有关人员审批。情况，需要讨论、研究、谨慎决策时，应在内负责组织讨论、研究，确定纠正方案，送有关人员审批。
纠正措施的审批，由有关人员根据上述中的权限，在2个工作小时内对“不合格处理单”上的纠正措施签署审批意见，并签名确认。情况下，审批不**过。
纠正措施批准后的“不合格处理单”由设备质检人员负责及时送达检修工作负责人。

1  目的
  本程序文件规定了公司环境职业健康安全绩效监视、测量的内容、方法、应考虑的因素、实施、法律法规遵循情况评价、结果的处理、监测记录和相关附录。
2   范围
   本程序适用公司对环境、职业安全体系运行绩效的监视和测量管理。
   3  职责
    3.1公司总经理、项目经理应为本公司环境职业健康安全绩效监视、测量工作提供资源保证，并为监测结果负责；组织安排对项目部环境职业健康安全绩效监视、测量及管理体系实施过程监视、测量的日常工作。
  3.2由行政人事部/负责管辖范围内环境、职业健康安全法律、法规及其他要求的遵循情况的监督检查与考核。
  3.3各部门负责本部门主管工作的环境因素、危险源监视、测量工作，并负责本部门系统的垂直测量和监测工作；
  3.4项目安全环保管理人员具体负责施工现场的环境因素、危险源测量和监测工作、管理体系实施过程监视、测量工作，并负责与本公司外的监测单位联系，委托其进行自己不能进行的环境、职业健康安全监测工作。
   4  工作程序
   4.1监视、测量的内容
  4.1.1环境、职业健康安全目标、指标、管理方案符合性情况。
  4.1.2环境、职业健康安全运行标准、法律法规及其它要求的遵循情况。
  4.1.3对重要环境因素、重大风险因素的运行控制。
  4.1.4有关环境、职业健康安全培训教育的情况。
  4.1.5事故、事件、不符合项的处理情况。
  4.1.6个体防护的管理、使用情况。
  4.1.7废水、废气、噪声、废弃物排放、能耗等的控制情况。
  4.1.8公司员工，尤其是特种作业人员定期进行国家规定的专项健康检查；作业场所对员工造成伤害的噪声的排放；事故、职业病、事件等不良绩效。
  4.1.9爆炸、火灾及火警隐患；施工现场临时用电安全；现场设施、设备安全；现场的安全管理。
  4.1.10化学危险品的管理、应急准备与响应、对相关方的管理等。
  4.2监视、测量应考虑的因素
  4.2.1重要危险源辩识、风险评价和风险控制过程的情况；
  4.2.2环境因素对重大危险因素、风险水平评价结果产生的影响；
  4.2.3法律、法规与其它要求。

公司定义并应用信息安全风险处置过程，以：
a) 在考虑风险评估结果的前提下，选择适当的信息安全风险处置选项；
b) 为实施所选择的信息安全风险处置选项，确定所有必需的控制措施；
注：组织可按要求设计控制措施，或从其他来源识别控制措施。
c) 将6.1.3 b）所确定的控制措施与附录A 的控制措施进行比较，以核实没有遗漏必要的控制措施；
注1：附录A包含了一份全面的控制目标和控制措施的列表。本标准用户可利用附录A以确保不会遗漏必要的控制措施。
注2：控制目标包含于所选择的控制措施内。附录A所列的控制目标和控制措施并不是所有的控制目标和控制措施，组织也可能需要另外的控制目标和控制措施。
d) 产生《信息安全适用性声明》。适用性声明要包含必要的控制措施（见6.1.3 b）和c））、对包含的合理性说明（无论是否已实施）以及对附录A 控制措施删减的合理性说明；
e) 制定《信息安全风险处置计划》；
f) 获得风险负责人对信息安全风险处置计划以及接受信息安全残余风险的批准。
 负责组织制定公司人力资源岗位设置及定员定编方案；协调和公司各部门制定人员需求计划；合理配置人员结构，确保人力资源的合理使用，组织编制相应的岗位工作人员任职要求；
 负责本公司员工年度培训计划表的编制和监督实施，负责组织年度员工绩效考核、上岗基础教育、岗位培训教育、继续教育等各项培训教育的管理；
 负责人员安全管理，包括人员聘用管理，保密协议签署，员工的能力、意识和培训，员工离职管理；对员工进行安全知识、安全操作技能和安全意识的培训负责本部门的资产信息安全，包括硬件，软件，邮件等的信息安全。
 负责公司日常综合行政事务，组织建立和监督执行公司各项行政制度，参与公司发展规划的制订。
 负责拟制、发送、签收公司与上级单位和相关部门间的往来公文；协调、处理上级主管部门、各级部门的相关接口工作。
 负责公司所有项目及日常文档的管理工作；
 负责物料采购及对供应商到货及时率和供货质量进行考评；
 负责组织供应商的评审及管理；
 负责不合格采购物料的退货及跟踪供应商的改善结果；
 负责采购进度的跟踪与协调；
 负责采购物料的管理，确保现场物料及成品标识状态清楚；
 负责采购物料；
 负责公司财务的制定、财务管理及预算控制工作，向公司CEO报告；
 建立科学、系统符合企业实际情况的财务核算与核算体系，向公司经营决策提供依据，协助CEO制定公司财务规划，组织公司财务规划的制订；
 制定公司资金运营计划，对公司信息技术服务所需要的资金筹措方式进行成本预算与核算，监督资金管理报告和预、决算，提供为经济的筹资方式；
 织对重大项目和经营活动的财务风险评估、、跟踪和财务风险控制，审核公司重大资金流向和重大财务支出；
 负责管理公司资产，监督公司资产的运行效率，保证公司资产的安全和优化配置；
 参与公司重要事项的分析和决策，为企业的生产经营、业务发展及对外投资等事项提供财务方面的分析和决策依据；
 执行信息安全政策，在财务工作过程中确保公司、供应商、客户的数据信息安全，负责本部门的资产信息安全，包括硬件，软件，邮件等的信息安全。
http://iso9001fsc.b2b168.com