协助申请 有序 杭州ISO认证资料

组织是否为持续改进职业健康安全管理体系制定相关的改进措施 查：组织是否编制事件、不符合和纠正措施程序
组织是否为持续改进职业健康安全管理体系制定相关的改进措施 查：组织是否定期对职业健康安全管理体系的有效性、适宜性和充分性进行评审制定相关的改进措施
查：事件、不符合的调查报告以及针对其所采取的措施记录
查：组织是否对针对事件、不符合所采取措施的有效性进行验证确认
查：组织是否针对事件、不符合采取纠正措施的后果进行评价
查：组织是否定期对相关方通报持续改进的效果
公司在相关职能和层次上建立信息安全目标。
信息安全目标应：
a) 与信息安全方针一致；
b) 可测量（如可行）；
c) 考虑适用的信息安全要求以及风险评估和风险处置结果；
d) 被传达；
e) 适当时进行更新。
公司信息安全目标：
1)重要信息泄露为0次/年
2）移动介质遗失小于1次/年；
3）信息安全事件发生小于或等于2次/年。
公司建立《信息安全目标测量控制程序》，明确管理和测量信息安全目标的职责，明确测量的内容和频率要求，并对测量的结果进行评价，识别改进的机会。

认证实施计划是认证方案书中的核心部分之一。提到计划，通常的理解就是步骤、任务、人员、周期、里程碑等内容，使用的工具如MS Project、Excel进行编辑和制定。按照项目计划的常用制定方法基本可以覆盖认证计划的主要内容，但必须注意认证实施计划与一般工作计划几个细节上的区别。
（1） 认证过程主要分为前期阶段、差距分析阶段、流程建立改进阶段试运行阶段和认证审核阶段等。各个阶段的时间和人员分配取决于自身的成熟度，可以适当调整几个阶段的资源分配。如果IT服务管理的基础较好，前期准备和流程建立改进阶段时间可以大大减少。
（2） 始终牢记各个流程必须全部达到ISO20000的要求才能获得认证，因此资源适当香基础薄弱、离标准要求有一定距离的管理流程倾斜提早启动流程建立和改进阶段工作。
（3） 认证计划中需要包括审核机构的部分，由于整个审核需要提前预约，因此整个实施计划建议预留一些时间给审核机构。

当纠正措施实施周期较长，且须分阶段完成时，可以按纠正措施计划分步验证，只有所有纠正措施完成且验证有效后方可关闭不符合项报告。当验证效果不明显或措施执行不力时，审核员以“不合格项报告”升版的形式通知受审核部门，重新制定纠正措施，执行4.1.2—4.1.3条款。 
对于主要或系统性不符合项由管理者代表组织，公司行政人事部/工程部/参加调查分析，针对调查的结果提出书面纠正措施，管理者代表批准后发至责任部门或项目工地，由责任部门或项目工地实施纠正措施，并对实施结果进行记录，由行政人事部/工程部/组织验证。 
项目工地质保管理部门/安全管理部门对单项审核或监督检查出具调查（审核）报告。当报告中提出需责任部门制定具体纠正措施时，责任部门制定具体的纠正措施，交质保管理部门/安全管理部门批准后实施，并由其负责验证。

应急响应
1  火灾发生时，发现人员应*就地组织人员扑救，并将此信息传递给单位，单位接到信息后立即通知义务消防队赶赴现场进行救火，同时通知应急小组成员到场。
2  若火势不能控制（一般5分钟内），在应急小组统一指挥下，立即通知消防队，报警时必须讲明起火地点、火势大小、起火物资、公司电话号码等详细情况，并派人到路口接警，火灾扑灭后，火灾发生单位应立即写出事故报告送组织调查分析。
3  应急小组负责组织将受伤人员转送或通知赶赴现场进行紧急救护。
4  其他管理人员参与协助现场的指挥、救护、通讯、车辆的使用调度等工作。
5  当发生人员受伤、食物中毒、性疾病传播时，发生单位应组织相关部门、人员进行抢救并逐级上报。
6  当遭受台风或发生洪涝灾害时，应根据气象预告内容紧急通知各部门、项目部对人员及施工现场财产采取保护措施，施工现场以尽可能减少发生异常事故（火灾、坍塌、物品高处坠落等）带来的损失。
先期环境审查（Initial  Review），系针对四项主要议题探讨公司目前的现况，并进行分折以订定环境管理系统规划的架构与方向，四项议题分别是：
（1） 法规的要求及其他规定。
（2） 过程、产品或其他活动的环境影响评估。
（3） 目前环境管理实务。
（4） 过去环保方面的意外或不良事件。
http://iso9001fsc.b2b168.com