厦门正规ISO认证报价需要什么材料

資源提供組織應決定並提供下列工作必要之資源：
建立、實施、操作、監控、審查、維護與改進ISMS。
確保資訊安全程序足以支持企業的需求。
藉由修改所有實行的控制措施，來維持適當的安全。
訓練、認知及能力組織應確保在ISMS中規定有責任之所有員工，有能力藉由下述執行所要求的工作，包括：
決定執行影響ISMS工作之人員其所需之能力。
提供訓練或採取其他措施(如：僱用具備能力之人員)，以滿足該需求。
評估所提供訓練及所採取措施之有效性。
維持教育、訓練、技巧、經驗及資格之紀錄。
組織亦應確保所有相關人員已認知其所從事的資訊安全活動之相關性及重要性，以及他們如何對ISMS之目標達成有所貢獻。

4.5内部审核员能力
人力资源部对内部审核员的能力进行评价考核并考虑顾客特定要求；人力资源部每年保持一份合格内部审核员名单。
人力资源部在评价考核质量管理体系审核员、制造过程审核员和产品审核员应要求具备以下能力：
a.了解汽车审核过程方法，包括基于风险的思维
b.了解适用的顾客特定要求
c.了解ISO9001和IATF16949中适用的与审核范围有关的要求
d.了解与审核范围有关的适用的核心工具要求
e.了解如何计划审核、实施审核、报告审核以及关闭审核发现
另外，制造过程审核员还应证实对于待审核的相关制造过程，其具有技术知识，包括过程风险分析（例如PFMEA）和控制计划。产品审核员还应证实其了解产品要求，并能够使用相关测量和试验设备验证产品符合性
人力资源部在通过培训来取得人员能力的情况下，应保留形成文件的信息，证实培训师的能力符合上述要求.
内部审核员能力的维持与改进应通过以下方法进行证实：
f.每年执行组织规定的小数量的审核，并且
g.保持基于内部更改（如：过程技术、产品技术）和外部更改（如：ISO9001、IATF16949、核心工具及顾客特定要求）对相关要求的认知.
4.6第二方审核员能力
人力资源部评价考核从事第二方审核的审核员能力，第二方审核员应符合顾客对审核员资质的特定要求，并证实少具备以下核心能力，包括了解：
a.汽车审核过程方法，包括基于风险的思维
b.适用的顾客特定和组织特定要求
c.ISO9001和IATF16949中适用的与审核范围有关的要求
d.适用的待审核制造过程，包括PFMEA和控制计划
e.与审核范围有关的适用的核心工具要求
f.如何计划审核、实施审核、编制审核报告并关闭审核发现
4.7离职管理
4.7.1正常辞职需提前30天以书面形式提出，部门主管根据需要与其面谈并填写好《离职面谈记录表》；离职人员在部门主管处拿《辞职单》填写好离职原因、所属部门以及个人签名后到行政部离职移交手续。
4.7.2员工被辞退当天离职手续,工资按公司正常发放工资日发放,离职人员在部门主管处拿《辞职单》，到行政部好相关手续，员工有住宿舍的需填写《员工退宿或更换单》,工资按公司正常发放工资日发放.
4.7.3管理人员离职也在部门主管处拿《辞职单》填写好离职原因、所属部门以及个人签名后移交到行政部。
4.7.4结算员工工资由部门主管提供，考勤由行政部提供，财务部复核后结算并予以发放。
4.7.5转正人员离职需要提**个月以书面 的形式通知公司。
4.8人力资源部每月对公司员工进行抽查员工行为准则及道德准则；对抽查情况每月进行记录，对存在问题情况采取措施。
5.相关文件
无
6.相关记录
6.1《员工入职登记表》
6.2《培训记录表》
6.3《年度培训计划》
6.4《员工满意度调查表》
6.5《员工满意度调查结果分析报告》
6.6《纠正、预防措施表》
6.7《辞职单》
6.8《员工退宿或更换单》
6.9《内审员岗位任职要求》
6.10《二方审核员岗位任职要求》
6.11《内审员能力评价报告》
6.12《二方审核员能力评价报告》
6.13《内审员合格清单》
6.14《二方审核员合格清单》

公司知识的应用推广
5.4.1各部门应规定公司知识的推广和应用途径,大限度的发挥公司知识的作用,改进过程,提升产品质量，改善成本和交期绩效 .
5.4.2各部门应定期的通过各种形式（传阅，会议，讨论会，座谈会，专题演讲等）对与本单位相关的公司知识进行推广和交流,并建立应用推广记录.
5.4.3涉及到需要多个部门共同推广应用的公司知识,应由相关部门组织相关部门交流推广,并建立应用推广记录.
5.4.4各部门应每年对本部门公司知识的应用和发挥作用进行分析，总结，评价公司知识的价值，提出改进意见，持续提升知识管理水平，并将总结报告报送技质部办公室.
5.4.5文控每年将各部门的总结报告进行汇总整理，形成公司年度知识管理总结报告.
5.5检查、评价和考核
5.5.1办公室每年进行一次公司知识管理工作的检查,评价和考核,并将结果公布。
6.相关文件
6.1《文件化信息控制程序》
7.相关记录
7.1《公司知识管理表》

组织的外来文件包括与运行维护有关的国家、地方、行业的法律、法规、部门规章、标准，体现客户有关要求的文件等。
组织的外来文件由文件接收负责登记在《外来文件清单》上，《外来文件清单》应注明分布部门，以供使用者查阅。
对外来法律法规文件，按《信息安全法律法规管理程序》控制。
各部门对受控中的外来文件进行编号管理，以便于查看。
若受控文件已不在适合本组织时，可对文件进行“回收”处理，判定文件是否可被销毁，可以在信息安全内部审核或管理评审时提出，由办公室成员表决，管理者代表批准。如果文件被批准销毁，办公室成员需重新修改《信息安全文件一览表》、并将信息登记到《文件发放/回收一览表》。电子文件可以仍然保存在服务器中，但名称中要加入“作废”标记；同时，文件的“受控”标识也要改为“作废”标识。

http://lsjsqd.b2b168.com