三明申请ISO认证流程 iso质量体系认证需要什么材料

1 目的
为了对信息安全管理文件的编制、审核、批准、标识、发放、管理、使用、评审、更改、修订、作废等过程的实施有效控制，特制定本程序。
2 范围
本程序适用于文件管理。
3 职责
3.1 管理者代表
负责审定信息安全管理文件，负责批准信息安全程序文件和作业文件。负责批准信息安全管理文件的制订、修订计划，负责批准《信息安全管理手册》（含信息安全方针）和《信息安全适用性声明》
3.2 信息安全小组
a) 负责信息安全管理文件的归口管理。
b) 负责组织信息安全管理文件的制订、修订和评审等管理工作。
c) 负责信息安全管理文件的标识、作废、回收等日常工作。
4 相关文件
《信息安全管理手册》
《信息安全适用性声明》
《商业秘密管理程序》
《信息安全法律法规管理程序》

 让体系运作完善，确保ISO认证证书的持续有效；
 让体系符合食品现状，并根据体系要求来指导公司的实际操作过程，实现两者的有效结合；
 培养出一批具备体系运作能力的人，让食品内部有可靠的体系运作人员，让体系一事不在成为公司担心和操心的累赘。
（二）提升目标
 关注食品的生产操作流程，让这些过程实现效率的较大化，节约生产成本和管理成本，提升产出，降低不良率。
 丰富工厂人员的生产知识，扩大他们的视野，让他们有更多的能力和想法支持到企业发展，并为生产的不断规范化提供动力。


1 再评估
对采取安全措施处理后的风险，总经办应进行再评估，以判断实施安全措施后的残余风险是否已经降低到可接受的水平。
2 再处理
某些风险可能在选择了适当的安全措施后仍处于不可接受的风险范围内，应考虑是否接受此风险或进一步增加相应的安全措施。
3 审核批准
剩余风险评估完成后，导出《信息安全剩余风险评估报告》，报管理者代表批准。

1 定期评估
总经办每年应组织对信息安全风险重新评估一次，以适应信息资产的变化，确定是否存在新的威胁或脆弱性及是否需要增加新的控制措施。
2 非定期评估
当发生以下情况时需及时进行风险评估：
a) 当发生重大信息安全事故时；
b) 当信息网络系统发生重大更改时；
c) 总经办确定有必要时。
3 更新资产
各部门对新增加、转移的或授权销毁的资产应及时更新资产清单。
4 调整控制措施
总经办应分析信息资产的风险变化情况，以便根据企业的资金和技术，确定、增加或调整适当的信息安全控制措施。

http://lsjsqd.b2b168.com