泉州ISO认证标准 iso安全体系认证需要什么材料

1 目的
为确保对信息安全记录的标识、贮存、保护、检索、保存期限和处置实施有效管理，特制定本程序。
2 范围
本程序适用于本组织证实信息安全管理体系符合要求和有效运行的记录管理。
3 职责
信息安全小组负责信息安全的管理。各部门负责本部门的记录文件的日常管理。
4 相关文件
《信息安全管理手册》
《信息安全管理文件标识规范》
《商业秘密管理程序》
《重要信息备份管理程序》
《信息安全记录分类与保存期限清单》

資源提供組織應決定並提供下列工作必要之資源：
建立、實施、操作、監控、審查、維護與改進ISMS。
確保資訊安全程序足以支持企業的需求。
藉由修改所有實行的控制措施，來維持適當的安全。
訓練、認知及能力組織應確保在ISMS中規定有責任之所有員工，有能力藉由下述執行所要求的工作，包括：
決定執行影響ISMS工作之人員其所需之能力。
提供訓練或採取其他措施(如：僱用具備能力之人員)，以滿足該需求。
評估所提供訓練及所採取措施之有效性。
維持教育、訓練、技巧、經驗及資格之紀錄。
組織亦應確保所有相關人員已認知其所從事的資訊安全活動之相關性及重要性，以及他們如何對ISMS之目標達成有所貢獻。

(一) 国家实验室认可管理体系知识宣贯、动员 (2小时)
(1) 动员会: 宣布全面导入国家实验室认可管理体系，掀起*气氛；
(2) 讲解国家实验室认可管理体系对实验室的作用，使全员了解管理体系的基本内容和要求。
(二) 国家实验室认可管理体系知识及**作用宣讲 (2小时)
(1) 国家实验室认可管理体系的相互关系和作用，以及相关标准的引用和参考；
(2) 宣讲各级**在国家实验室认可管理体系推行中的职责和要求，确保国家实验室认可管理体系的顺利推行。
(三) 国家实验室认可标准培训 (12小时)
结合贵公司实际运作及诊断中所发现的问题，按国家实验室认可管理体系条款逐条宣讲各条款内容、要求及实施方法，以确保贵公司正确有效地实施国家实验室认可管理体系标准。
(四) 国家实验室认可管理体系文件编写培训 (8小时)
具体宣讲质量手册、程序文件、工作文件的编写，包括:文件的格式、编排、内容、风格，使受训人员掌握管理体系文件的编写方法，以及*后也能独立完善实验室的文件。
(五) 国家实验室认可管理体系实施前总动员培训 (1小时)
在动员会上宣讲文件的作用，试运行实施中遵循的原则及注意事项，使国家实验室认可管理体系文件在实验室能顺利地实施。
(六) 质量手册、程序文件实施前培训 (24小时)
使各岗位人员了解本岗位的职责、流程与要求，掌握表单的填写，确保管理体系文件的有效运行。
(七) 测量不确定度培训 (16小时)
对贵公司部分骨干或干部进行测量不确定度培训，掌握测量不确定度的评定与计算方法。
(八) 内审员培训 (30小时)
对贵公司部分骨干或干部进行内审员培训，包括如何列检查表、开首末次会议、进行现场审核、追踪验证不符合项、写内审总结报告以及案例分析，使受训人员全面掌握内审方法和技巧。
(九) 认证前迎审培训 (3小时)
培训如何接待评审员，陪审员注意事项、迎审技巧、如何及时整改好不符合项，使贵公司能接待好审核员，使审核员在审核中能对管理体系维持的能力充满信心。

**阶段: 组织策划阶段
1. 现有管理体系诊断
咨询开始后我们立即组织咨询*对贵公司现存管理体系与国家实验室认可管理体系保证模式进行比照性诊断，诊断报告会对贵公司材料、设备、人力资源等应用方面的提出建议。
2. 制定工作计划和程序
按照双方规定的*时间，我们会制定出详细的*咨询工作计划，并按合约商定内容将每项工作要领落实到部门，此计划当然需得到贵公司**的确认。
3. 指导建立***机制
按照贵公司的特点，我们会配合贵公司**建立*工作**小组并落实职责，实验室负责任命一名质量负责人，全面负责贵公司管理体系的建立、维持、完善和对外联络工作。
4. 进行国家实验室认可管理体系动员、骨干培训
我们为贵公司进行推行动员，使相关人员了解推行国家实验室认可的作用、意义和要求，接着对全体人员进行国家实验室认可标准逐条讲解。提高其对标准认识和今后实施的能力。



http://lsjsqd.b2b168.com