价格* 咨询到位 兰州ISO认证材料

组织为实现职业健康安全管理如何进行策划和控制 查：组织是否编制过程分析表
查：过程的相关监视和测量结果及其评价记录
查：组织是否为实现减少职业健康安全风险实施相关的过程
查：组织为实现减少职业健康安全风险采取的措施方案清单
组织是否对影响职业健康安全管理绩效的计划变更进行有效管理 查：组织是否编制计划变更管理程序
查：组织的计划变更清单
查：组织的计划变更的相关信息记录
查：组织针对变更后果进行的相关的风险和机遇评价记录
查：组织针对变更可能导致的不利影响采取的相关纠正措施记录
组织为实现职业健康安全目标对相关外程实施监督和控制 查：组织是否编制外程管理程序
查：组织的外程清单
组织为实现职业健康安全目标是否对相关外程实施监督和控制 查：组织针对外程采取的控制方法清单
组织是否对采购的物资采取控制措施以确保采购的物资满足职业健康安全管理体系要求 查：组织是否编制采购物资管理程序
查：组织的合格供方清单
查：组织的采购物资的检验记录
组织为实现职业健康安全目标是否对相关承包商作业过程实施监督和控制 查：组织是否编制承包商管理程序
查：组织的合格承包商清单
查：组织是否针对与承包商活动或人员有关的风险源进行辨识和风险进行控制
查：组织是否针对承包商选择相对应的职业健康安全准则
组织是否针对可能潜在的紧急情况制定相关的应急方案 查：组织是否编制应急准备和响应管理程序
查：组织的应急方案
组织是否针对可能潜在的紧急情况制定相关的应急方案 查：组织针对应急方案进行的相关培训记录
查：组织针对应急方案进行的相关演练记录
查：组织的应急物资清单
查：组织针对应急响应的过程评价记录及其相关的计划更新记录
查：组织控制下的员工是否知晓在应急响应下所需承担的职责和权限
查：组织是否定期向相关方沟通应急反应计划的相关信息
公司制定《文件控制程序》对文件化信息进行控制，公司的信息安全管理体系应包括：
a) 本标准要求的文件化信息；
b) 组织为有效实施信息安全管理体系确定的必要的文件化信息。
 创建和更新
创建和更新文件化信息时，应确保适当的：
a) 标识和描述（例如：标题、日期、作者或参考编号）；
b) 格式（例如：语言，软件版本，图表）和介质（例如：纸质介质，电子介质）；
c) 评审和批准其适用性和充分性。
 文件记录信息的控制
信息安全管理体系和本标准所要求的文件化信息应予以控制，以确保：
a) 无论何时何地需要，它都是可用并适合使用的；
b) 它被充分保护（例如避免丧失保密性、使用不当或丧失完整性）
对于文件化信息的控制，适用时，组织应处理下列问题：
c) 分发、访问、检索和使用；
d) 存储和保存，包括可读性的保持；
e) 变更控制（例如版本控制）；
f) 保留和和处置。
组织为规划和实施信息安全管理体系确定的必要的外部原始文件记录信息，适当时应予以识别并进行控制。访问隐含一个权限决策：仅能查看文件记录信息，或有权去查看和变更文件记录信息等。

管理评审的信息处理
1对管理评审报告中提出的纠正措施，由行政人事部填写“整改通知单”发至责任单位。行政人事部本身的纠正措施计划，由管理者代表审批。
2责任单位接到纠正措施跟踪表后，按其要求采取纠正措施，完成后报行政人事部。
3行政人事部组织验证关闭纠正措施；行政人事部本身的纠正措施由管理者代表负责验证。
其他情况下的纠正措施
1第三方审核发现的不符合，由责任部门制定并实施纠正措施，行政人事部跟踪验证，报第三方关闭不符合项通知单。
2 对质量检查中发现的不符合，由责任部门制定并实施纠正措施，报质量管理部门验证关闭。
3现场施工中，任何人发现不符合或隐患，都需报告现场负责人，由现场负责人调查后立即采取纠正措施，对需上报公司协调解决或共同调查分析的，及时报告有关部门联合采取措施，并由协调和监督措施的实施。
纠正措施要结合本公司的实际情况，其内容应与问题的严重性和伴随的危险相适应，具有经济性、可行性、合理性。
因纠正措施所引起的对体系文件的更改，执行《成文信息管理制度》。
纠正措施的相关信息，应提交管理评审。

建立并保持信息安全风险准则，包括
1) 风险接受准则；
2) 执行信息安全风险评估的准则；
定义风险评估的方法，确保重复性的信息安全风险评估可产生一致的、有效的和可比较的结果。

1.目的
规范发电设备检修活动中进行规定的检验和试验，以确保检修质量达到规定要求。
2.范围
适用于发电设备或系统检修过程中的质量检验和试验。
3.职责
3.1检修工作负责人
3.1.1带领工作组成员严格按照检修程序和质量标准进行检修工作；
3.1.2监督工作组成员做好每项工序的自检，并负责完工后的自检；
3.1.3在检修过程中发现有关标准、备品备件、方案存在影响质量的问题的报告；
3.1.4根据自检情况填写检修质量检验通知单，通知各有关质量控制人员对检修设备的质量控制点（W、H点）进行检验和验证。
3.1.5负责检修文件包中相应记录和报告的填写；
3.1.6负责填写执行检修文件包、检修报告和各种记录的经验反馈。
3.2质检人员职责
3.2.1负责授权范围的质量检验和验证；
3.2.2参加检修设备的试转、试验，并对试转或试验情况进行验收；
3.2.3按批准的质量标准和有关技术要求进行质检点的验证工作；
3.2.4对于在检验和验收中发现的不合格，有质量否决权
A. 确保执行识别、文件化和满足信息安全需求的活动
B. 分配权限和职责，确保根据信息安全管理的方针和目标设计、实施和提高服务管理过程及信息安全过程。
C. 确保信息安全过程和服务管理过程是与其他SMS管理组件整合的
D. 确保用于提供信息安全的资产，其管理遵从法律法规要求和合同义务，资产包括许可证
E. 向管理者报告信息安全管理体系的业绩和任何改进的机会
F. 负责建立、推动和维护运营系统的信息安全管理体系，和组织信息安全管理体系的运行、维护，完成信息安全管理体系的第三方机构的认证。
G. 负责建立公司管理制度与文件架构，组织实施各类体系文件的管理。
H. 负责组织公司员工在信息安全管理体系知识方面的培训，收集、传达、宣传信息安全法规与标准，推动和提升全体员工实施信息安全管理的意识和能力。
I. 负责内部信息安全管理体系审核和管理评审，组织、公司整体信息安全规划、信息安全控制及信息安全改进活动的实施，确保信息安全管理体系运行的有效性和适用性。
J. 负责制订公司的项目管理制度，根据公司总体目标和计划，组织各部门分解和落实各项工作任务，提高项目管理的效率和信息安全、信息技术服务。
K. 负责与外部机构的联系（如：认证中心等）。
L. 加强公司的全面信息安全管理工作，有效实施信息安全监督方案；
M. 各部门有效展开信息安全方针、目标，编制年度信息安全计划的指标，并督促信息安全目标的完成；
N. 负责督促信息安全管理机构组织起草、编制信息安全管理制度、信息安全责任及经营环节的信息安全流程文件，并保证文件的实施；
O. 定期组织召开信息安全分析会、信息安全管理员会议，听取信息安全动态的汇报并作出有关信息安全问题处理意见；
P. 协助人力资源部实施对员工信息安全方面培训教育；
Q. 负责协调部门之间信息安全管理工作有序开展。
http://iso9001fsc.b2b168.com