资料协助 顾问整理 西安ISO认证资料

审核要点 审核方法
是否有证据表明组织对其所处的内外部问题进行分析 查：组织内外部问题清单
查：组织针对内外部问题进行的评审会议记录
查：针对内外部问题制定的纠正和预防错措施
是否有证据表明组织理解相关方的需求和期望 查：组织相关方的需求和期望清单
查：组织针对相关方的需求和期望进行的评审会议记录
组织是否对职业健康安全管理体系的边界和适用性进行确定 查： 组织是否在职业健康安全管理手册中对职业健康安全管理体系的边界和适用性进行说明
查：针对职业健康安全管理体系边界和适用性评审的会议记录
查：影响职业健康安全绩效组织的活动、产品和服务是否被涵盖在其中
组织是否建立、实施、保持和持续改进职业健康安全管理体系 查：组织是否编制职业健康安全管理体系手册
查：组织职业健康安全管理体系的评审记录以及更新记录
查：组织是否制定持续改进计划来不断改进职业健康安全管理体系
深圳ISO认证申请 深圳ISO认证概述  深圳ISO认证的意义 深圳ISO认证的申请条件 深圳ISO认证的流程
公司通过教育、培训等手段，使员工在组织的控制下从事其工作时应意识到：
a) 信息安全方针；
b) 他们对有效实施信息安全管理体系的贡献，包括信息安全绩效改进后的益处；
c) 不符合信息安全管理体系要求可能的影响。

纠正与完善
责任单位要在紧急事故结束后顾之忧内填写《应急情况事故处理记录》，自留一份，另一份报，根据上报情况应组织进行原因分析，填写“事故调查报告”，提出处理意见，针对导致意外事故的原因，如异常作业、操作人员缺乏培训等，由责任部门采取纠正措施，交管理者代表，管理者代表审批后予以实施。
由将“事故调查报告”交事故发生部门备案一份，以对其实施效果进行监督验证。
由组织对本程序进行评审与修订，使其不断完善。
相关文件
⑴ 《应急预案》
⑵ 《消防防火管理规定》
⑶ 《事故报告、调查与处理制度》
记录
⑴ 《事故调查报告》
⑵ 《消防、及公司相关部门人员通讯联络表》
⑶ 《应急演结报告》

为确定咨询重点及培训需求打下基础
全体员工树立质量管理体系意识，形成贯标氛围
确保运作过程与文件相一致、文件要求与实际工作一致
确保文件在实施阶段更能够得以有效顺利运行
训练审核员能胜任内部整合体系审核工作
对体系运行情况进行全面审核，并由咨询师加强对内审组的实际工作训练
使体系更加完善
评审整合体系的有效性、适宜性、充分性
确保认证前问题能整改完毕
终审前准备工作全面到位
认证
不符合整改项封闭
获书

合同（2份）、申请书（1份）、管理手册（手册封面盖章，彩色扫描后插入到文档里）、营业执照、其他有效的相关文件（如3C证书、生产许可证等）
各体系单部分：
Ø  质量管理体系：生产工艺流程图一份；
Ø  环境管理体系：重要环境因素清单、法律法规清单；生产型企业还需另提供：环境影响报告书/环境影响报告表/环境影响登记表、环境影响批复、  三同时环评验收、环评验收批复；
Ø  职业健康安全管理体系：重大危险源清单、法律法规清单；
需提供在建项目的行业：系统集成、物业管理、清扫保洁、、工程监理、物流、安防工程等；
所有资料都要加盖公司的公章，合同及申请书需公**人或管理者代表签名。
深圳ISO认证申请 深圳ISO认证概述  深圳ISO认证的意义 深圳ISO认证的申请条件 深圳ISO认证的流程
公司建立体系的过程如下：
1.  建立ISMS
公司从以下几方面入手建立信息安全管理体系：
 根据本公司所从事的业务、性质、办公地点、信息资产、拥有技术的特点确定信息安全管理体系的范围。
 根据员工的信息安全意识和信息安全在本公司业务中的重要程度确定信息安全管理体系的方针。
 定义了系统化的风险评估的方法。
1）识别风险
 在信息安全管理体系范围内，识别资产及其责任人；
 识别资产面临的威胁；
 识别可能被威胁利用的脆弱性；
 识别保密性、完整性和可用性对资产造成的影响程度；
 识别资产面临的风险。
2）分析和评估风险
 评估安全故障对业务造成的损害，充分考虑资产失去保密性、完整性和可用性的潜在后果；
 评估与这些资产相关的主要威胁、脆弱点和造成此类事故发生的现实可能性和现有的控制措施；
 估算风险的等级；
 决定风险的可接受程度，进而决定是否需要采取措施对风险进行控制。
3）识别和评价风险处理：
 实施适当的控制措施；
 风险，采取有效的控制措施避免风险的发生；
 接受风险，在一定程度上有意识、有目的地接受风险；
 风险转移，转移相关业务风险到其他方面。
4）选择风险处理的控制目标和控制方式：从《ISO 27001:2011 信息安全管理体系-要求》的“附件A”中选择合适的控制目标和控制措施，以满足风险评估和风险处置过程所识别的要求，根据风险评估和风险处理过程的结果进行适当的调整。
5）适用性声明：公司对所选择的控制目标和控制措施以及被选择的原因，在《适用性声明》中进行描述。
6）对余风险获得信息安全管理者代表批准。
深圳ISO认证申请 深圳ISO认证概述  深圳ISO认证的意义 深圳ISO认证的申请条件 深圳ISO认证的流程
http://iso9001fsc.b2b168.com