咨询到位 资料支持-ISO22000认证

1) 信息安全：对信息的机密性、完整性和可用性的保护；
2) 机密性：确保信息仅供给那些获得授权的人使用；
3) 完整性：保护信息及信息处理方法的准确性和完全性；
4) 可用性：确保获得授权使用该信息及信息系统的人能及时、可靠地使用；
5) 风险评估：评估信息及信息处理系统所存在的或可能产生的威胁、影响和薄弱环节，是风险分析和风险评价的全过程；
6) 风险管理：和控制组织通过区分、控制、减少或去除等方法将风险控制在可承受范围内的活动；
7） personal information：以电子或者其他方式记录的能够单或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
8）个人敏感信息：一旦泄露、非法提供或滥用可能危害人身和财产安全，易导致个人名誉、身心健康受到损害或歧视性待遇等的。
9）主体：所标识或者关联的自然人。
10）控制者：有能力决定处理目的、方式等的组织或个人。
11）处理者：代表控制者，并按控制者的指示对进行处理的隐私权利益相关方。
12）共同控制者：与一个或多个其他的控制者共同决定处理目的和处理方法的控制者。
13）安全影响评估：针对处理活动，检验其合法合规程度，判断其对主体合法权益造成损害的各种风险，以及评估用于保护主体的各项措施有效性的过程。
14）隐私信息管理体系：由于处理的潜在影响而关注于隐私保护的信息安全管理体系。
环境管理体系 (Environment management system），简称EMS
ISO14000系列标准是由国际标准化组织制订的环境管理体系标准,其中ISO14001为环境管理体系认证主要依据标准，等同国家标准GB/T24001 。
通过建立ISO14001环境管理体系认证，企业将获得诸多收益：
1、满足法规要求、降低运行风险
2、预防和控制污染，改善环境质量
3、取得进入市场绿色通行证
4、节能减排、实现可持续发展
职业健康安全管理体系的国际标准为ISO45001，职业健康安全评价系列标准（Occupational Health and Safety Assessment Series），简称为OHSMS，其中OHSMS18000为职业健康安全管理体系认证主要依据标准，等同国家标准GB/T28001
通过建立GB/T28001职业健康安全管理体系认证，企业将获得诸多收益：
1、减低组织职业健康安全风险
2、预防职业病、安全事故的发生
3、增强员工安全**，提高工作积性
4、履行组织社会责任，提升组织社会公信力和

记录标识与分类
1 调度员负责填写全公司《售后服务记录清单》，明确记录的名称、编号，保存期限等。各岗位填写本岗位的《售后服务记录清单》，各岗位根据需要设计的记录格式，应报调度员汇总、备存。
2 为了有效地识别各种记录，所有记录表格上应标明记录的名称、编号。
3 记录的编号方法按《文件控制程序》执行。
记录填写和收集
1 各岗位参与售后服务活动的责任人应认真填写记录，填写时要做到及时、完整、真实、清晰，不得随意涂改。各相关栏目不允许空白。如因某种原因不能填写的项目，应说明理由，并将该项用单杠划掉，负责人签名。
2 如因笔误或计算错误要修改原数据时，应采用单杠划去原数据，在其上方写上更改后的数据，加盖或签上更改人的或签名及日期。
3 各岗位负责定期收集整理本部门在售后服务管理活动中产生的记录。

环境管理体系 (Environment management system），简称EMS
ISO14000系列标准是由国际标准化组织制订的环境管理体系标准,其中ISO14001为环境管理体系认证主要依据标准，等同国家标准GB/T24001
职业健康安全管理体系的国际标准为OHSMS18000，职业健康安全评价系列标准（Occupational Health and Safety Assessment Series），简称为OHSMS，其中OHSMS18000为职业健康安全管理体系认证主要依据标准，等同国家标准GB/T28001。新版本ISO45001:2018
能源管理体系（ Management System for Energy ）简称为EnMS。能源管理体系的国际标准为ISO50000，其中ISO50001为能源管理体系认证主要依据标准，等同国家标准GB/T23331。
信息技术服务管理体系（Information Technology Service Management System，简称ITSMS）是国际上部针对信息技术服务管理领域的标准，ISO20000信息技术服务管理体系标准代表了被广泛认可的评估IT服务管理流程的原则的基础。此标准定义了全面的、紧密相关的服务管理流程。ISO20000信息技术服务管理体系认证是指组织依据ISO20000标准建立的能够提供IT服务系统管理的体系。

记录归档与保管
1 调度员负责编制全公司的《售后服务记录清单》，将全公司所有与售后服务体系运行有关的记录汇总，包括名称、编号、保存期、使用部门等内容，交管理者代表审批，并汇集备案记录的原始样本。各岗位应将本岗位使用的记录清单作为岗位《工作手册》的附录，并汇总本岗位的记录原始样本。
2 记录在保存期内应分类存放，以便存取和检索。保存期间要防止损坏、霉变和丢失，记录一旦损坏或丢失，管理部门必须及时追补。
记录借阅和处理
1 各部门填写《文件发放、回收记录》。
2记录一般不得外借，需了解记录中有关内容时应当场阅读当场归还，因原因需借出时，须经授权人批准，填写《文件借阅、复制记录》并按时归还。
3 客户需查阅记录时，经管理者代表批准，由办公室按要求提供相关记录。
4 办公室每年底对记录进行一次整理，对已**过保存期限的记录，交服务部调度员审核，报管理者代表批准后，由办公室按相关手续统一销毁。
1、全面贯彻公司的管理方针、目标和指标，保证项目质量; 2、负责项目计划的制定，及具体执行；3、协助销售部门进行合同的签订及客户的维护；4、执行相关信息安全和隐私管理手册的规章制度。
http://lsjsqd.b2b168.com