莆田ISO认证申请-ISO9001认证

为了贯彻执行隐私信息管理体系，满足《ISO/IEC 27701:2019  安全技术 27001和27002扩展的隐私信息管理 要求和指南》的要求，加强对隐私信息管理体系建设和持续运行的工作，特任命  为公司信息安全和隐私管理者代表。
授权信息安全和隐私管理者代表有如下职责和权限：
1) 全面统筹实施公司内部的安全工作，对安全负直接责任；
2) 组织制定保护工作计划并督促落实；
3) 制定、签发、实施、定期更新保护政策和相关规程；
4) 建立、维护和更新组织所持有的清单（包括的类型、数量、来源、接收方等）和授权访问策略；
5) 开展安全影响评估，提出保护的对策建议，督促整改安全隐患；
6) 组织开展安全培训；
7) 在产品或服务上线发布前进行检测，避免未知的收集、使用、共享等处理行为；
8) 公布投诉、举报方式等信息并及时受理投诉举报；
9) 进行安全审计；
10)与监督、管理部门保持沟通，通报或报告保护和事件处置等情况。
记录归档与保管
1 调度员负责编制全公司的《售后服务记录清单》，将全公司所有与售后服务体系运行有关的记录汇总，包括名称、编号、保存期、使用部门等内容，交管理者代表审批，并汇集备案记录的原始样本。各岗位应将本岗位使用的记录清单作为岗位《工作手册》的附录，并汇总本岗位的记录原始样本。
2 记录在保存期内应分类存放，以便存取和检索。保存期间要防止损坏、霉变和丢失，记录一旦损坏或丢失，管理部门必须及时追补。
记录借阅和处理
1 各部门填写《文件发放、回收记录》。
2记录一般不得外借，需了解记录中有关内容时应当场阅读当场归还，因原因需借出时，须经授权人批准，填写《文件借阅、复制记录》并按时归还。
3 客户需查阅记录时，经管理者代表批准，由办公室按要求提供相关记录。
4 办公室每年底对记录进行一次整理，对已**过保存期限的记录，交服务部调度员审核，报管理者代表批准后，由办公室按相关手续统一销毁。

ISO9001质量管理体系认证
ISO9001质量管理体系是国际标准化组织ISO制定的国际标准之一，在**范围内得到该组织的100多个成员国家和地区的认可。**已有几十万家工厂企业、机构、服务组织及其它各类组织获得认证证书。

质量手册
A质量手册阐述公司的质量方针、质量目标，概括性、纲领性地描述质量管理体系；质量手册包括或引用质量管理体系程序。
B公司依ISO 9001:2015标准要求，为实现质量方针和质量目标，结合公司实际编写本手册，并实施和保持手册所规定的质量管理体系
C本手册包含或引用了程序文件，并在受控文件清单中记录程序文件和其他质量文件的目录。
D本质量手册对经确定和建立的质量管理体系各过程之间的相互作用及顺序，分别在第4、5、6、7、8、9、10章作具体描述。
E质量管理体系程序、支持性文件等与质量管理体系要求有关文件的更改、修订和补充必须与本手册保持一致。
编制和更新
（1）质量管理体系所要求的记录是一种类型的文件，应予以建立和保持，以提品、过程符合要求和质量管理体系有效运行的证据。
（2）所有记录应保存持清晰、易于识别和检索。
（3）质量记录可以是质量记录表式、硬拷贝或电子媒体等其它媒介形式。
（4）编制《记录控制程序》，以控制记录标识/贮存/保护/检索/保留/处置。
成文信息的控制
（1）对与QMS要求有关的文件进行有效的控制，即控制文件的编制/审批/发放/更改等管理工作。为此，公司编制了《文件和记录控制程序》。
（2）对文件的控制必须达到如下要求：
A．文件发布前应由授权人员的批准，以确保文件是充分的、适宜的；
B．对文件进行评审，确定是否需要更改，若更改须经再次评审和批准。
C．公司的所有文件通过文件本身的修订状态标识和文件修改申请单、文件一览表等记录来识别、控制体系文件的更改与现行修订状态。
D．人力资源部将涉及各单位的操作/检验规程、相关支持文件和程序书的新有效版本发放到各单位现场，以便：操作人员了解相关工艺要求及正确的操作方法；和单位主管了解并熟悉涉及本单位的程序要求;
E．体系文件依本条款标准要求进行规范，以确保文件清晰、易以识别；
F．为使公司相关作业/产品符合相关法规/标准要求，由管代统一进行搜集整理登录，且要求定期进行了解相关法规或标准的新状态。
G．当体系文件逾期或作废时，应依《文件和资料控制程序》要求执行。

记录标识与分类
1 调度员负责填写全公司《售后服务记录清单》，明确记录的名称、编号，保存期限等。各岗位填写本岗位的《售后服务记录清单》，各岗位根据需要设计的记录格式，应报调度员汇总、备存。
2 为了有效地识别各种记录，所有记录表格上应标明记录的名称、编号。
3 记录的编号方法按《文件控制程序》执行。
记录填写和收集
1 各岗位参与售后服务活动的责任人应认真填写记录，填写时要做到及时、完整、真实、清晰，不得随意涂改。各相关栏目不允许空白。如因某种原因不能填写的项目，应说明理由，并将该项用单杠划掉，负责人签名。
2 如因笔误或计算错误要修改原数据时，应采用单杠划去原数据，在其上方写上更改后的数据，加盖或签上更改人的或签名及日期。
3 各岗位负责定期收集整理本部门在售后服务管理活动中产生的记录。
公司依据《ISO/IEC 27701:2019  安全技术 27001和27002扩展的隐私信息管理 要求和指南》的要求，同时考虑行业的特点，从业务需求出发，遵从风险管理的理念，注重过程管理，建立和实施隐私信息管理体系，确保与信息安全、安全相关的资源、技术、管理等因素处于受控状态，形成文件并加以实施、保持和持续改进，有效防范各类安全事故或人为有意的破坏事件，**公司信息的保密性、完整性和可用性，确保各项业务的连续性。
公司依据整体业务活动和风险，按照ISO/IEC 27701:2019 标准的要求，建立、实施、运行、监视、评审、保持和改进隐私信息管理体系，将 PDCA（Plan、Do、Check 和 Act）持续改进模型作为贯穿整个信息安全和隐私管理的主要思想。
http://lsjsqd.b2b168.com