咨询到位 审核顺畅 海口ISO认证资料

审核要点 审核方法
是否有证据表明组织对其所处的内外部问题进行分析 查：组织内外部问题清单
查：组织针对内外部问题进行的评审会议记录
查：针对内外部问题制定的纠正和预防错措施
是否有证据表明组织理解相关方的需求和期望 查：组织相关方的需求和期望清单
查：组织针对相关方的需求和期望进行的评审会议记录
组织是否对职业健康安全管理体系的边界和适用性进行确定 查： 组织是否在职业健康安全管理手册中对职业健康安全管理体系的边界和适用性进行说明
查：针对职业健康安全管理体系边界和适用性评审的会议记录
查：影响职业健康安全绩效组织的活动、产品和服务是否被涵盖在其中
组织是否建立、实施、保持和持续改进职业健康安全管理体系 查：组织是否编制职业健康安全管理体系手册
查：组织职业健康安全管理体系的评审记录以及更新记录
查：组织是否制定持续改进计划来不断改进职业健康安全管理体系
电气线路管理
因工作需要架设临时线必须由使用单位申请，由项目部确认后，由电工接线。
临时线路使用期限为1个月。临时线路和电气设施发生危险，如检查证实因安装不良造成，应由承装人员负责。
设备电气线路禁止，设置于通道和搬运线路上的电气线路必须实施防护措施，防止踩踏、碾压等损伤造成安全事故、事件。
移动式电气设备和手持式电动工具安全管理
移动式电动设备和手持式电动工具必须采用三芯（单相）或四芯（三相）多股铜芯橡套软线，橡套软线不允许有接头，并有接零装置。
电焊机一次电源线长度不**过2m，必须使用护套橡皮软线。二次线破损及驳接口不允许**过三个。
移动式电气设备和手持式电动工具必须要定期检测绝缘电阻，绝缘电阻不小于1MΩ
移动式电气设备和手持式电动工具必须装漏电保护器或采用隔离变压器隔离。
建筑物、易燃易爆场所必须有防雷接地装置。
电气设备设施的日常维护和保养按设备维护保养相关管理规定实施，确保电气设备设施处于正常运行状态。
电气设备的安全检查和监督管理
各单位安全员，应不定期进行安全巡回检查，发现操作应立即制止；发现电气安全防护措施有问题，应及时采取措施。
对检查中发现的事故隐患，应及时采取有关纠正和预防措施。
检修安全和环境要求的检查
会同项目部至少每周组织人员对检修现场进行一次检查并做好检查记录。
发现无“工作票”、不戴安全帽的作业人员应责令其停止工作。
出现重大安全、环境事故时，按《纠正措施管理制度》执行。

（   ）有限公司
不合格品通知单
NON-CONFORMANCE NOTICE 编号
number 
 页数page 
生产批号BP  产品名称及型号规格Family or Mode  产生区域formation zone  
报告部门Reported by
 报告人reporter  日　期date 
不合格来源origin □进货材料material□工序产品Process products□终成品final products　
□顾客退货Customer returns
不合格性质nature □special□重大major□一般average 备　注remark 
不合格数量及不合格实事描述（由本公司质检人员填写write by Quality inspector）：
不合格品处置措施Disposition plan（由本公司质检人员填写write by Quality inspector）：
□挑选使用 Sorting  □返工或返修Rework Or Rework  □报废  Scrap  □让步接收Concession
批准人Approver：　　　　　　　　日期date：
责任部门对不合格原因分析说明The responsible department analyzes and explains the cause of non-conformity：
确认人confirmer：　　　　　　　　　日期date：
是否需要要求责任部门采取纠正或预防措施
Is it necessary to ask the responsible department to take corrective or preventive measures：
□是  Y           □否  N
纠正或预防措施方案
Corrective or preventive plan（由责任部门负责填写write by Responsible department）：
拟定人 drafter ：       日期date：
不合格采取纠正或纠正措施实施后重新验证结果Take corrective action for nonconformity or re-verify the results after implementation（本公司生技部门填写write by Department of Production Technology）：
验证人verifier：　　　　日期date：

建立并保持信息安全风险准则，包括
1) 风险接受准则；
2) 执行信息安全风险评估的准则；
定义风险评估的方法，确保重复性的信息安全风险评估可产生一致的、有效的和可比较的结果。

信息安全风险评估
公司依据《信息安全风险管理程序》及6.1.2中建立的风险评估执行准则，每年定期执行一次信息安全风险评估，当重大变更被提出或发生时，应不定期执行信息安全风险评估。
组织应保留信息安全风险评估结果的文件记录信息。
信息安全风险处置
公司应实施6.1.2中制定的《信息安全风险处置计划》，并执行变更了的处置计划。
组织应保留信息安全风险处置结果的文件记录信息。
0.1目录
0.2 颁布令  
0.3授权书  
0 前言  
1 范围  
2 规范性引用文件  
3 术语和定义  
4 组织环境  
4.1 理解组织及其环境  
4.2 理解相关方的需求和期望  
4.4 信息安全管理体系  
5   
5.1 和承诺  
5.2方针 
5.3 组织角色、职责和权限  
6 规划  
6.1 应对风险和机会的措施  
6.2 信息安全目标和规划实现  
7 支持  
7.1 资源  
7.2 能力  
7.3 意识  
7.4 沟通  
7.5 文件化信息  
8 运行  
8.1 运行的规划和控制  
8.2 信息安全风险评估  
8.3 信息安全风险处置  
9 绩效评价  
9.1 监视、测量、分析和评价  
9.2 内部审核  
9.3 管理评审  
10 改进  
10.1 不符合和纠正措施  
10.2 持续改进  
附录1-组织概况  
附录二：组织结构图及部门职责说明  
附录三-信息安全小组  
附录四：信息安全管理体系职能分配表（注：▲ 负责部门； △ 相关部门）：  
附录五-程序文件清单
http://iso9001fsc.b2b168.com