ISO27001认证-协助申请 有序*

1) 信息安全：对信息的机密性、完整性和可用性的保护；
2) 机密性：确保信息仅供给那些获得授权的人使用；
3) 完整性：保护信息及信息处理方法的准确性和完全性；
4) 可用性：确保获得授权使用该信息及信息系统的人能及时、可靠地使用；
5) 风险评估：评估信息及信息处理系统所存在的或可能产生的威胁、影响和薄弱环节，是风险分析和风险评价的全过程；
6) 风险管理：和控制组织通过区分、控制、减少或去除等方法将风险控制在可承受范围内的活动；
7） personal information：以电子或者其他方式记录的能够单或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
8）个人敏感信息：一旦泄露、非法提供或滥用可能危害人身和财产安全，易导致个人名誉、身心健康受到损害或歧视性待遇等的。
9）主体：所标识或者关联的自然人。
10）控制者：有能力决定处理目的、方式等的组织或个人。
11）处理者：代表控制者，并按控制者的指示对进行处理的隐私权利益相关方。
12）共同控制者：与一个或多个其他的控制者共同决定处理目的和处理方法的控制者。
13）安全影响评估：针对处理活动，检验其合法合规程度，判断其对主体合法权益造成损害的各种风险，以及评估用于保护主体的各项措施有效性的过程。
14）隐私信息管理体系：由于处理的潜在影响而关注于隐私保护的信息安全管理体系。
文件的更改
1  《手册》由服务部组织更改，填写《文件更改通知单》，管理者代表审核，总经理批准后更改，由调度员回收、发放，并应保留文件更改内容的记录；
2  其他文件的更改由各相关部门填写《文件更改通知单》，经原审批部门审批，再由各相关部门人员进行更改、发放、处理，如果其他部门审批时，该部门应获得审批所需依据的有关背景资料；
3  所有被更改的原文件必须由原发放单位收回，以确保有效文件的性。
文件的领用
1 文件领用应填写《文件发放、回收记录》，主管部门负责人审批方可领用。
2  因破损而重新领用的新文件，分发编号不变，并收回旧文件；因丢失而补发的文件，应给予新的分发编号，并已丢失文件的分发编号失效；发放部门作好发放签收记录。

文件的保存、作废与销毁、借阅与复制
1 文件的保存
a.与售后服务体系相关的文件都必须分类存放在干燥通风、安全的地方，各相关部门文件自行保管。
b.对受控文件，各部门应及时填写本部门使用售后文件的《受控文件清单》。应将清单副本报调度员，如内容有变化，应通知调度员；
c.任何人不得在受控文件上乱涂画改，不准私自外借，确保文件的清晰、易于识别和检索。
2  文件的作废与销毁
a.所有失效或作废文件由原文件发放部门及时从所有发放或使用场所撤出，加盖“作废”，确保防止作废文件的非预期使用；
b.因为某种原因需保留的任何已作废的文件，都应进行适当的标识；
c.对要销毁的作废文件，，经管理者代表批准后，由授权相关部门销毁。
d.作废与销毁的文件均需填写清单，并交予上述人员审核、批准。
3  文件的借阅、复制
借阅、复制售后服务体系有关的文件，应填写《文件借阅、复制记录》，由相关部门负责人按规定权限审批后，借阅、复制文件。借阅复制的受控文件必须登记编号。
外来文件的控制
1 收到外来文件的部门，需识别其适用性，并控制分发以确保其有效。
2 业务部负责收集相关国际、国家、行业标准的版本，报主管审核批准，由办公室并规定发放范围，加盖受控分发到相关部门使用，并把旧标准收回。
3各部门要把上述标准及其他与售后服务体系有关的外来文件整理并登记在《外来文件登记表》里，受控的文件必须填入《受控文件清单》，并报办公室备案。
4行业规定及法律、法规由办公室统一收集、组织评审，后传递到相关使用部门。
由调度员组织对现有售后服务体系文件进行定期评审，各部门对本部门控制的文件，结合平时使用情况进行适时评审，必要时予以修改，并做好记录，执行4.5条款规定。
对承载媒体不是纸张的文件的控制，也应参照上述规定执行。

ISO基本知识
International  Organization  for  Standardization
●国际标准化组织
  -各国标准化团体(ISO成员团体)
   -ISO技术会(Technical Committee)
     简写TC
     TC176质量会(负责持续评估和修订  ISO9000家族文件)


总则
公司实施与客户沟通所需的过程，以确定顾客对产品和服务的要求。
与产品和服务有关要求的确定
（1）顾客的要求涉及产品的质量性能指标、产品的交付要求、产品的售后服务{合同约定}要求，包括顾客隐含和潜在的要求、产品安全性和环境保护等法律、法规有规定的义务和责任。
（2）合同签订前，业务部要充分了解顾客对产品的要求，识别顾客的潜在要求，包括相关法律、法规、标准的要求，产品本身的适用性要求，顾客对产品可靠性、运输、服务等方面的要求，以及本公司确定的附加要求。这些要求包括：
A. 明示的产品质量等级、数量、、交货期、相应的服务等；
B. 顾客没有明确的要求，但产品必须满足的适用性要求；
C. 顾客没有规定，标准或法律法规规定的及本公司确定的附加要求包括交付后合同规定的维修服务、相关的其他服务“回收或终处置”等。
（3）在样品制作前，业务部应在产品需求中明确表达顾客对新产品或有附加技术要求产品的潜在要求；
（4）与产品有关的要求识别后，公司要与顾客进行沟通。
与产品和服务有关要求的评审
业务部在合同或订单签订之前应进行评审，其相关要求与方式如下：
（1）评审的要求：产品名称/规格/颜色/数量/交货期/报价/质量/运输等
对库存产品能满足客户需求的，经批准，业务部可直接下单生产部生产；当客户下新产品订单或临时新量订单时，业务部须经相关部门（品技部、资材部、生产部）进行合同评审后，以确认能否按客户要求按时交货,并直接在订单上备注。
（2）在产品评审过程中，应确保：
产品要求得到规定/所有疑问已解决/ 公司有能力满足规定的要求
（3）顾客以电话、口头等方式进行下单生产时，市场部人员要作好记录，转化为书面形式，待对方进行确认后按以上方式组织评审。
（4）业务部人员应在顾客需求资料上直接进行评审、确认；
（5）顾客对产品要求发生变更时，公司须确保相关文件得到修改，并确保相关人员知道己变更的要求。
（6）合同评审记录和合同修改记录，评审中提出需要跟踪措施的记录，由业务部人员负责记录和保存。保存期根据规定期限保存。
总经理应确定与其目标相关并影响其实现隐私信息管理体系预期结果的能力的外部和内部问题。确定公司在处理的角色为：控制者和处理者。
公司内部问题包括：
a)人员流动、人员意外伤害、人员故意泄密、违反规章制度泄密、人员无知泄密、网络管理者安全保密意识不强造成网络管理的漏洞和的泄露或滥用;
b)病毒的侵袭、的非法闯入、数据"听"和、拒绝服务、内部网络安全、电子商务攻击、恶意扫描、、数据篡改、垃圾邮件、地址欺、系统权限滥用;
c)电脑丢失或被盗用、意外断电、未经授权的系统访问、设备故障、介质使用或处置不当造成泄密;
d)文档资料被虫咬、火灾、受潮、丢失、非预期有使用或滥用;
f)第三方服务的崩溃、缺乏对服务的;
公司外部问题包括：
a)广大中小企业、行业与事业单位用户对于信息安全和安全的保护意识淡薄；
b)自然灾害；
c)意外事故；
d)行业竞争激烈；
e)社会的不因素；
f)方面的法律法规政策的变化
http://lsjsqd.b2b168.com