南平ISO认证需要什么流程

与ISO认证公司机构沟通的常见问题：
1、企业的运作信息，比如:所属行业，产品和服务的种类；
2、企业的规模，比如：人数，地址数，面积等；
3、企业的经营安排，比如：是否是季节性生产，审核过程中需要ISO认证公司机构需要配合的事项。
a) 信息安全管理文件由信息安全小组组织，相关参与进行编制。
b) 技术标准由相关办公室门负责，各相关部门参与。
c) 策划的管理方案和管理活动的检查考核记录及其他管理、技术文件由相关、单位编制。
信息安全管理文件的审批权限如下：
a) 《信息安全管理手册》（含信息安全方针、方针文件、目标文件、信息安全适用性声明）由管理者代表批准发布。
b) 信息安全程序文件和作业文件由组织审核，办公室审核，管理者代表批准发布。
c) 策划的管理方案由组织审核，办公室审核，管理者代表批准发布。
d) 其他管理、技术作业和相关支持性文件由归口办公室门负责审核，部门负责人审核批准。

公司知识的应用推广
各部门应规定公司知识的推广和应用途径,大限度的发挥公司知识的作用,改进过程,提升产品质量，改善成本和交期绩效 .
各部门应定期的通过各种形式（传阅，会议，讨论会，座谈会，专题演讲等）对与本单位相关的公司知识进行推广和交流,并建立应用推广记录.
涉及到需要多个部门共同推广应用的公司知识,应由相关部门组织相关部门交流推广,并建立应用推广记录.
各部门应每年对本部门公司知识的应用和发挥作用进行分析，总结，评价公司知识的价值，提出改进意见，持续提升知识管理水平，并将总结报告报送技质部办公室.
文控每年将各部门的总结报告进行汇总整理，形成公司年度知识管理总结报告.
检查、评价和考核
办公室每年进行一次公司知识管理工作的检查,评价和考核,并将结果公布。

内部审核员能力
人力资源部对内部审核员的能力进行评价考核并考虑顾客特定要求；人力资源部每年保持一份合格内部审核员名单。
人力资源部在评价考核质量管理体系审核员、制造过程审核员和产品审核员应要求具备以下能力：
a.了解汽车审核过程方法，包括基于风险的思维
b.了解适用的顾客特定要求
c.了解ISO9001和IATF16949中适用的与审核范围有关的要求
d.了解与审核范围有关的适用的核心工具要求
e.了解如何计划审核、实施审核、报告审核以及关闭审核发现
另外，制造过程审核员还应证实对于待审核的相关制造过程，其具有技术知识，包括过程风险分析（例如PFMEA）和控制计划。产品审核员还应证实其了解产品要求，并能够使用相关测量和试验设备验证产品符合性
人力资源部在通过培训来取得人员能力的情况下，应保留形成文件的信息，证实培训师的能力符合上述要求.
内部审核员能力的维持与改进应通过以下方法进行证实：
f.每年执行组织规定的小数量的审核，并且
g.保持基于内部更改（如：过程技术、产品技术）和外部更改（如：ISO9001、IATF16949、核心工具及顾客特定要求）对相关要求的认知.
第二方审核员能力
人力资源部评价考核从事第二方审核的审核员能力，第二方审核员应符合顾客对审核员资质的特定要求，并证实少具备以下核心能力，包括了解：
a.汽车审核过程方法，包括基于风险的思维
b.适用的顾客特定和组织特定要求
c.ISO9001和IATF16949中适用的与审核范围有关的要求
d.适用的待审核制造过程，包括PFMEA和控制计划
e.与审核范围有关的适用的核心工具要求
f.如何计划审核、实施审核、编制审核报告并关闭审核发现
离职管理
1正常辞职需提前30天以书面形式提出，部门主管根据需要与其面谈并填写好《离职面谈记录表》；离职人员在部门主管处拿《辞职单》填写好离职原因、所属部门以及个人签名后到行政部离职移交手续。
2员工被辞退当天离职手续,工资按公司正常发放工资日发放,离职人员在部门主管处拿《辞职单》，到行政部好相关手续，员工有住宿舍的需填写《员工退宿或更换单》,工资按公司正常发放工资日发放.
3管理人员离职也在部门主管处拿《辞职单》填写好离职原因、所属部门以及个人签名后移交到行政部。
4结算员工工资由部门主管提供，考勤由行政部提供，财务部复核后结算并予以发放。
5转正人员离职需要提**个月以书面 的形式通知公司。
人力资源部每月对公司员工进行抽查员工行为准则及道德准则；对抽查情况每月进行记录，对存在问题情况采取措施。

可用性(A)赋值：
根据资产在可用性上的不同要求，将其分为五个不同的等级，分别对应资产在可用性上的达成的不同程度。
可用性(A)赋值的方法
级别 价值 分级 描述
1 很低 可用性价值可以忽略 合法使用者对信息及信息系统的可用度在正常工作时间低于25%
2 低 可用性价值较低 合法使用者对信息及信息系统的可用度在正常工作时间达到25%以上，或系统允许中断时间小于60min
3 中等 可用性价值中等 合法使用者对信息及信息系统的可用度在正常工作时间达到70%以上，或系统允许中断时间小于30min
4 高 可用性价值较高 合法使用者对信息及信息系统的可用度达到每天90%以上，或系统允许中断时间小于10min
5 很高 可用性价值非常高 合法使用者对信息及信息系统的可用度达到年度99.9%以上，或系统不允许中断
导出《信息资产资产清单》
判定重要资产
按照资产赋值的结果，经过相加法得出重要性值，从而得出重要性等级，资产重要性划分为5级，级别越高表示资产重要性程度越高。
重要性等级说明
重要性等级 重要程度 重要性值
1 不重要 0<=值<=3
2 不太重要 3<值<=6
3 一般重要 6<值<=9
4 重要 9<值<=12
5 很重要 12＜值<=15
ISO9001认证咨询服务流程：
步：咨询老师初访，对公司有个大概的了解，对公司作出分析与策划。
第二步：让员工了解标准内容和9001的可行性，对公司内部的精英进行内审员培训
第三步:咨询老师针对性的工作组，编写流程图，产品描述，确定关键控制点，确定方针，目标，承诺和组织机构，确定体系结构及采用标准条款程度，进行管理手册，程序文件的编写，修订。
第四步：咨询师对公司各部门的文件进行总结性的详细的发布。
第五步：体系正式运行，公司上下全动员进行系统的运行。内部开展一次试验性的审核，然后管理评审，进行改进，
第六步：提交申请，进行正式审核，审核员对不符合项提出意见进行整改，通过，*及后续的持续改进和努力。
http://lsjsqd.b2b168.com