顾问协助 材料方便-环境管理体系认证-南平ISO认证材料

本总纲的制定参考并依据了下列文件资料。
1) 法律法规：是指我国颁布的、业务所能涉及到的国家，所有与安全相关且具有约束和作用的法律、法规；
2) 规定：是指互联网行业、及其分支机构颁布的具有约束和作用的所有文件、规定等；
3) 文件：公司下发的对安全业务管理和流程、信息安全和隐私管理等有约束力和作用的所有文件；
4) 国际惯例：是指开展业务以及提供信息安全建设过程中必须遵循的具有约束和作用的国际通用惯例；
5) 标准：
 《ISO/IEC 27000:2013信息技术 安全技术 信息管理体系 词汇和概述》；
 《GB/T 22080-2016/ISO/IEC 27001:2013信息技术 安全技术 信息管理体系要求》；
 《ISO/IEC 27002:2013信息技术 安全技术 信息管理体系实践》；
 《ISO/IEC 27701:2019  安全技术 27001和27002扩展的隐私信息管理 要求和指南》
 《ISO/IEC 27018 云隐私保护》
 《ISO/IEC 29151个人身份 信息保护实践指南》
 《ISO/IEC 29100 信息技术 安全技术 隐私保护框架》
国内认证机构市场混乱
我国的认证机构过多，竞争相当激烈，在开发市场中不可避免地出现了一些问题，让认证**降低。
问题：
1、认证机构本身的“”或半“”身份，有逼迫企业之嫌
2、认证机构与咨询机构存在或明或暗的“”关系，使认证变成走过场
3、认证和咨询之前已经收了企业的钱，于是总是千方百计让企业过关等等


公司对采购过程进行控制，以确保采购产品符合规定的采购要求。
外部供方的控制类型和程度
（1）公司制定了选择、评价和重新评价供方的准则，对采购过程进行控制，确保采购产品的质量。
（2）根据采购产品对公司终产品或产品实现过程质量的影响程度，确定对供方及采购产品控制的类型和程度。
（3）依供方[按公司要求]提品的能力评价/选择供方。评价方法如下：
A．对提供关键原材料的供方，进行综合质量保证能力的调查和提供样品分析(针对新的供方)后选择；
B．对提供重要原辅材料供方，进行以往业绩的评价和提供样品分析 {针对新供方}后选择。必要时还需进行发函调查质量保证能力。
C．对一般原辅材料供方按规定验证准则进行验收，记录业绩。
（4）采购人员在调查和评价的基础上，经总经理批准后执行。因生产紧急须在新供方采购时，需变更审批，经批准后实施采购。
（5）评价结果及评价所引发的任何必要措施的记录由采购予以保存；
（6）对合格供方每年进行一次跟踪和重新评价，并记录结果。
提供外部供方的文件信息
（1）采购文件包括“采购单、验收规范和采购合同”等。采购要求的信息在采购计划、采购单或采购合同中给予明确，应表述：
A．对产品的质量要求；也可引用有关技术文件的名称或标识号；
B．对产品的验收要求；如规定检验、验证、合格的确认等；
C．其他要求；如数量、交付期、运输方式、等。
（2）采购要求在与供方沟通前, 由采购审查其适当性，总经理批准，确保采购要求是充分与适宜的。
（3）对外协单位应签订外协质量保证协议,明确对产品、程序、过程和设备的要求，人员的要求，质量管理体系的要求。
（4）采购产品由检验员授权人进行质量指标、数量、包装等进货验证，以确保采购的产品满足规定的采购要求。
（5）当公司或顾客拟在供方现场实施验证时，应在采购信息中对拟验证的安排和产品放行的方法作出规定。
（6）外程有{培训、运输等}，其控制要求如下：
A、供方选择与评估：供方选择依“采购控制”相关要求实施；
B、资源提供：公司内部相关单位依需求提供相应的产品或服务；
C、质量控制：由责任部门进行服务过程跟踪与沟通。

记录归档与保管
1 调度员负责编制全公司的《售后服务记录清单》，将全公司所有与售后服务体系运行有关的记录汇总，包括名称、编号、保存期、使用部门等内容，交管理者代表审批，并汇集备案记录的原始样本。各岗位应将本岗位使用的记录清单作为岗位《工作手册》的附录，并汇总本岗位的记录原始样本。
2 记录在保存期内应分类存放，以便存取和检索。保存期间要防止损坏、霉变和丢失，记录一旦损坏或丢失，管理部门必须及时追补。
记录借阅和处理
1 各部门填写《文件发放、回收记录》。
2记录一般不得外借，需了解记录中有关内容时应当场阅读当场归还，因原因需借出时，须经授权人批准，填写《文件借阅、复制记录》并按时归还。
3 客户需查阅记录时，经管理者代表批准，由办公室按要求提供相关记录。
4 办公室每年底对记录进行一次整理，对已**过保存期限的记录，交服务部调度员审核，报管理者代表批准后，由办公室按相关手续统一销毁。

环境管理体系 (Environment management system），简称EMS
ISO14000系列标准是由国际标准化组织制订的环境管理体系标准,其中ISO14001为环境管理体系认证主要依据标准，等同国家标准GB/T24001 。
通过建立ISO14001环境管理体系认证，企业将获得诸多收益：
1、满足法规要求、降低运行风险
2、预防和控制污染，改善环境质量
3、取得进入市场绿色通行证
4、节能减排、实现可持续发展
职业健康安全管理体系的国际标准为ISO45001，职业健康安全评价系列标准（Occupational Health and Safety Assessment Series），简称为OHSMS，其中OHSMS18000为职业健康安全管理体系认证主要依据标准，等同国家标准GB/T28001
通过建立GB/T28001职业健康安全管理体系认证，企业将获得诸多收益：
1、减低组织职业健康安全风险
2、预防职业病、安全事故的发生
3、增强员工安全**，提高工作积性
4、履行组织社会责任，提升组织社会公信力和
《ISO/IEC 27701:2019  安全技术 27001和27002扩展的隐私信息管理 要求和指南》的条款与公司隐私信息管理体系的适用关系，详见《隐私信息管理体系适用性声明(SOA)》、《隐私信息管理体系关于控制者的适用性声明(SOA)》以及《隐私信息管理体系关于处理者的适用性声明(SOA)》。
http://lsjsqd.b2b168.com