潮州ISO认证资料

深圳汉墨管理咨询有限公司是经广东省深圳市工商局批准并注册登记的具有法人的综合管理咨询公司。公司具有丰富的培训咨询人才资源并组建了各个管理模块的培训咨询团队，致力于通过培训或咨询帮助企业解决管理困惑，如：体系认证培训与咨询、社会责任验厂培训与咨询、质量管理培训与咨询、管理培训与咨询，精益生产项目、企业管理诊断等。公司始终坚持“从实际出发，着眼于未来”的宗旨，为选择了我们公司的客户提供**来需求考虑的符合企业实际的培训咨询方案。
公司建立《信息安全目标测量控制程序》，定义测量和评价的方法，明确相关职责，定期评价信息安全绩效和信息安全管理体系的有效性。满足以下要求：
a) 什么需要监视和测量，包括信息安全过程和控制措施；
b) 监视、测量、分析和评价的方法，适用时，确保结果有效；
c) 什么时候应执行监视和测量；
d) 谁应实施监视和测量；
e) 什么时候应对监视和测量的结果进行分析和评价；
f) 谁应分析和评价这些结果。
组织应保留适当的文件记录信息作为监视和测量结果的证据。

建立并保持信息安全风险准则，包括
1) 风险接受准则；
2) 执行信息安全风险评估的准则；
定义风险评估的方法，确保重复性的信息安全风险评估可产生一致的、有效的和可比较的结果。

安全事故、事件的纠正措施
事故或事件发生后，根据事故或事件的不同，按照分工，由行政人事部、分别或联合组织调查，分析原因，由责任部门制定纠正措施，报分管审查，总或授权的副总或项目总工批准，相关部门组织落实，检查、评价纠正措施的执行。当验证效果不明显或措施无效时，由责任部门重新组织制定纠正措施。
纠正措施的落实
a)管理者负责组织重伤及以上事故纠正措施的落实；
b)管理者代表协助管理者组织重伤及以上事故纠正措施的落实；
c)项目工地负责轻伤及其它一般事故纠正和防范措施的落实；
e)二级施工单位负责制定并落实本单位事故及事件的纠正和防范措施。
纠正措施的批准
公司总或授权的副总批准重伤及以上事故的纠正措施；项目总批准轻伤及其它一般事故的纠正和防范措施。
纠正措施的监督、检查与评价
a)安全管理部门监督、检查并评价人身伤害事故、事件纠正措施的执行情况；
b)监督、检查并评价机械事故、事件纠正措施的执行情况；
c)行政人事部监督、检查并评价火灾、交通事故、事件纠正措施的执行情况。

审核目的 确认体系的有效性、适宜性、是否符合标准要求及是否符合策划的安排、是否得到了正确的实施和保持 审核范围 本公司的管理体系所涉及到的所有范围
审核类型 □定期                  ■不定期
审核依据 ISO22000：2018标准  公司管理体系文件  法律法规  顾客合同要求
审核日期 2019-11-25 通知日期 2019-11-10
审核组长 A 审核组成员 A
   B
审   核   日   程   安   排
日期 时间 被审核部门 审核组 主要审核内容及对照标准条款
    ISO22000：2018
评审信息安全方针，确保对信息安全措施的选择有一个明确的方向并且得到高层管理者的实际支持，同时负责协调信息安全控制措施的实施情况，对重大变更进行决策，审查信息安全事故。具体职责如下：
 学家相关保密法规制度及信息安全管理体系相关标准。
 提出处理与信息安全事件相关领域性的建议、意见和方案
 决定建立信息安全管理体系
 制定信息安全管理工作的方针、政策
 对信息安全事件的响应做出判断
 负责对公司业务进行监督管理。
 学家相关保密法规制度，落实各项保密措施
 负责对公司涉密工作相关重大问题的讨论、决策
 负责确认、授权和审批涉密资料使用人因工作需要借阅、复制涉密文件、资料时，并履行相应的手续。
 确保涉密人员经过相应保密知识培训。
 定期检查公司信息安全业务执行情况，进行监督管理
 每季度至少检查一次公司信息安全管理制度执行情况，记录检查结果，并定期报送CEO
 记录信息安全事件并及时履行告知义务
 对信息安全事件进行及时响应并记录处理过程
 对员工进行安全知识、安全操作技能和安全意识的培训。
http://iso9001fsc.b2b168.com