提供材料 协助顾问 福州ISO认证标准

审核要点 审核方法
是否有证据表明组织对其所处的内外部问题进行分析 查：组织内外部问题清单
查：组织针对内外部问题进行的评审会议记录
查：针对内外部问题制定的纠正和预防错措施
是否有证据表明组织理解相关方的需求和期望 查：组织相关方的需求和期望清单
查：组织针对相关方的需求和期望进行的评审会议记录
组织是否对职业健康安全管理体系的边界和适用性进行确定 查： 组织是否在职业健康安全管理手册中对职业健康安全管理体系的边界和适用性进行说明
查：针对职业健康安全管理体系边界和适用性评审的会议记录
查：影响职业健康安全绩效组织的活动、产品和服务是否被涵盖在其中
组织是否建立、实施、保持和持续改进职业健康安全管理体系 查：组织是否编制职业健康安全管理体系手册
查：组织职业健康安全管理体系的评审记录以及更新记录
查：组织是否制定持续改进计划来不断改进职业健康安全管理体系
深圳ISO认证申请 深圳ISO认证概述  深圳ISO认证的意义 深圳ISO认证的申请条件 深圳ISO认证的流程
废弃物的管理
为了保证施工现场和办公过程中产生的建筑垃圾和办公废弃物得到有效的控制和处理，各和项目部必须加强对废弃物的管理，防止或减少废弃物对环境造成的污染和危害。
各负责管理和处置本部门产生的废弃物，其中包括对无毒无害废弃物的保管和处理，对有毒有害物的贮存和委托处置事项。
废弃物的分类
废弃物分为一般固废和危险固废，一般固废和危险固废分为可回收和不可回收。
废弃物的标识
按照废弃物的分类，对各类废弃物要进行标识。标明各类废弃物的名称和必要的警示标志，尤其是有毒有害废弃物的标识一定要醒目。
废弃物存放地的管理
产生废弃物的各处项目部均应设置废弃物临时置放点，并在临时存放场地配备有标识的废弃物容器。
项目实施现场对可回收和不可回收的废弃物，均应设置废弃物临时存放场地。
危险废弃物要与其它废弃物区分开，单封闭存放，防止再次污染，另外对于废弃电池还要与其它有毒有害废弃物分开存放。
对固体废弃物贮存的设施、设备、容器和场所、场地要加强管理和维护，保证其正常的使用性能。
废弃物必须按特性分类进行收集、对不相融而未经处理的危险废弃物禁止混入到非危险废弃物中。
废弃物在运输过程中，必须覆盖严密，不得出现遗洒，对于危险、有毒、有害废弃物产生量，特别是危险废弃物的产生量，应尽量采取无害化处置。
对废弃物的委托管理
a）各和项目部产生的废弃物，在分清一般或危险废弃物之后再由本单位负责管理和委托处理；
b）对危险废弃物的委托处理，被委托的单位必须是当地部门批准的废弃物处理单位，并要求处理单位出示或经营许可证等相关文件。0理委托时，应与废弃物处理单位签订合同或协议，确保废弃物得到有效处置。

应急响应
1  火灾发生时，发现人员应*就地组织人员扑救，并将此信息传递给单位，单位接到信息后立即通知义务消防队赶赴现场进行救火，同时通知应急小组成员到场。
2  若火势不能控制（一般5分钟内），在应急小组统一指挥下，立即通知消防队，报警时必须讲明起火地点、火势大小、起火物资、公司电话号码等详细情况，并派人到路口接警，火灾扑灭后，火灾发生单位应立即写出事故报告送组织调查分析。
3  应急小组负责组织将受伤人员转送或通知赶赴现场进行紧急救护。
4  其他管理人员参与协助现场的指挥、救护、通讯、车辆的使用调度等工作。
5  当发生人员受伤、食物中毒、性疾病传播时，发生单位应组织相关部门、人员进行抢救并逐级上报。
6  当遭受台风或发生洪涝灾害时，应根据气象预告内容紧急通知各部门、项目部对人员及施工现场财产采取保护措施，施工现场以尽可能减少发生异常事故（火灾、坍塌、物品高处坠落等）带来的损失。

问卷调查时为常用的方式之一，优点是可以让受访对象有针对性地收集材料、整理相关信息，同时准备的事件也相对充裕。在调研问卷回收的基础上，可以安排进行面对面的访谈，对问卷中的重要部分进行展开了解。
问卷调查可根据ISO20000的特点进行设计，主要包括两个部分，即管理体系和13个管理流程。管理体系部分的调研范围涵盖认证目标、组织结构、员工职位描述、人员知识结构、文档体系、培训体系、内部审计和改善计划等方面。管理体系的调研对象为组织的高层管理人员，这些人员通常也是ISO20000体系整体质量管理人员，或称质量经理，对整个体系负有管理职责。管理流程部分相对细节层面的内容较多，可以包括各流程的定义、输入、输出、文档记录、工具以及流程间关联的内容。管理流程的调研对象为组织内当前负责相关流程或者工作的管理和技术人员，通常可把奥哭哦ISO20000体系中各流程经理、流程协调人员和流程执行人员。

“不合格处理单”的标识
任何“不合格处理单”必须经登记（其登记表见附录B）、编号后方能进入纠正程序。
“不合格处理单” 的登记、标识由不合格处理单的发出人按规定要求，分别以机、炉、电、热四个进行登记和标识。标识方法可按“——序号”进行。
在机组检修期间，生产策划部应负责建立机、炉、电、热四个的“不合格处理单”登记表，并存放在现场的检修办公室内，供质检人员进行不合格处理单的登记和标识。
纠正措施的确定和批准
“不合格处理单”的纠正措施分为四种选项，即：返工、返修、让步接收、报废，由设备质检人员确定，并将纠正措施的具体要求填入“不合格处理单”的纠正措施栏。一般情况下，应在4个工作小时内完成纠正措施的制定，送有关人员审批。情况，需要讨论、研究、谨慎决策时，应在内负责组织讨论、研究，确定纠正方案，送有关人员审批。
纠正措施的审批，由有关人员根据上述中的权限，在2个工作小时内对“不合格处理单”上的纠正措施签署审批意见，并签名确认。情况下，审批不**过。
纠正措施批准后的“不合格处理单”由设备质检人员负责及时送达检修工作负责人。
深圳ISO认证申请 深圳ISO认证概述  深圳ISO认证的意义 深圳ISO认证的申请条件 深圳ISO认证的流程
公司建立体系的过程如下：
1.  建立ISMS
公司从以下几方面入手建立信息安全管理体系：
 根据本公司所从事的业务、性质、办公地点、信息资产、拥有技术的特点确定信息安全管理体系的范围。
 根据员工的信息安全意识和信息安全在本公司业务中的重要程度确定信息安全管理体系的方针。
 定义了系统化的风险评估的方法。
1）识别风险
 在信息安全管理体系范围内，识别资产及其责任人；
 识别资产面临的威胁；
 识别可能被威胁利用的脆弱性；
 识别保密性、完整性和可用性对资产造成的影响程度；
 识别资产面临的风险。
2）分析和评估风险
 评估安全故障对业务造成的损害，充分考虑资产失去保密性、完整性和可用性的潜在后果；
 评估与这些资产相关的主要威胁、脆弱点和造成此类事故发生的现实可能性和现有的控制措施；
 估算风险的等级；
 决定风险的可接受程度，进而决定是否需要采取措施对风险进行控制。
3）识别和评价风险处理：
 实施适当的控制措施；
 风险，采取有效的控制措施避免风险的发生；
 接受风险，在一定程度上有意识、有目的地接受风险；
 风险转移，转移相关业务风险到其他方面。
4）选择风险处理的控制目标和控制方式：从《ISO 27001:2011 信息安全管理体系-要求》的“附件A”中选择合适的控制目标和控制措施，以满足风险评估和风险处置过程所识别的要求，根据风险评估和风险处理过程的结果进行适当的调整。
5）适用性声明：公司对所选择的控制目标和控制措施以及被选择的原因，在《适用性声明》中进行描述。
6）对余风险获得信息安全管理者代表批准。
深圳ISO认证申请 深圳ISO认证概述  深圳ISO认证的意义 深圳ISO认证的申请条件 深圳ISO认证的流程
http://iso9001fsc.b2b168.com