漳州ISO认证申请-食品安全管理体系认证

A.5信息安全策略 36
A.6信息安全组织 36
A.7人力资源安全 39
A.8资产管理 39
A.9访问控制 40
A.10密码控制 41
A.11物理和环境安全 41
A.12操作安全 41
A.13通信安全 43
A.14系统获取、开发和维护 43
A.15供应商关系 45
A.16信息安全事故 45
A.18符合性 47
附件一：组织架构 49
附件二：信息安全和隐私目标 50
附件三：安全管理架构映射表 51
公司通过采取下列措施，策划、实施和控制满足产品和服务要求所需的过程，并实施应对风险和基于的策划措施：
a）确定产品和服务的要求；
b）建立下列内容的准则：
1）过程运行规范；
2）产品和服务接收。
c）资源配置要求；
d）实施过程控制的规范；
e）在需要的范围和程度上，确定并保持、保留运行过程形成文件的信息：
1）证实过程已经按策划进行；
2）产品和服务符合要求。
策划的输出应适合组织的运行需要。
公司严格控制运行策划的更改，评审非预期变更的后果。更改在实施前应予以确认。必要时，采取措施消除不利影响。
公司制定采购控制程序，对外部提供的过程、产品和服务进行管理或施加影响，规定对这些过程实施控制或施加影响的类型与程度，确保外程受控。
本公司根据产品生命周期观念，做到：
a）适当时，制定控制措施，确保在产品或服务设计和开发过程中，考虑其生命周期的每一阶段，并提出环境要求；
b）适当时，确定产品和服务采购的环境要求；
c）与外部供方（包括合同方）沟通其相关环境要求；
d）考虑提供与产品或服务的运输或交付、使用、寿命结束后处理和终处置相关的潜在重大环境影响的信息的需求。

ISO基本知识
International  Organization  for  Standardization
●国际标准化组织
  -各国标准化团体(ISO成员团体)
   -ISO技术会(Technical Committee)
     简写TC
     TC176质量会(负责持续评估和修订  ISO9000家族文件)


记录标识与分类
1 调度员负责填写全公司《售后服务记录清单》，明确记录的名称、编号，保存期限等。各岗位填写本岗位的《售后服务记录清单》，各岗位根据需要设计的记录格式，应报调度员汇总、备存。
2 为了有效地识别各种记录，所有记录表格上应标明记录的名称、编号。
3 记录的编号方法按《文件控制程序》执行。
记录填写和收集
1 各岗位参与售后服务活动的责任人应认真填写记录，填写时要做到及时、完整、真实、清晰，不得随意涂改。各相关栏目不允许空白。如因某种原因不能填写的项目，应说明理由，并将该项用单杠划掉，负责人签名。
2 如因笔误或计算错误要修改原数据时，应采用单杠划去原数据，在其上方写上更改后的数据，加盖或签上更改人的或签名及日期。
3 各岗位负责定期收集整理本部门在售后服务管理活动中产生的记录。

ISO9000是做什么的
●在国际上达成一致的良好的管理惯例
●寻求行业规范业务运作的重复再现
●满足顾客要求
●提倡以预防为主，引入持续改进机制
●满足能力的，增强市场竞争力
●适用于任何组织——无论大小、行业或文化背景
(ISO  9开头的文件都是与质量有关的)

负责产品或服务的销售工作；负责代理人市场的推广，特别是战略客户的市场推广策略并实施；负责制定并管理销售业务流程；负责对销售业务流程执行的监督；
负责公司第三方服务业务谈判及组织实施；负责公司第三方安全业务谈判及组织实施；负责各项第三方服务业务合同的保管、查询、建立合同档案，定期检查合同执行情况，不断完善合同的各项条款；负责各项第三方服务业务合同的签订、变更、执行、终止；负责各种促销活动方案中商户的协调和落实；执行相关信息安全和隐私管理的规章制度；
为公司提供准确的行业定位，及时提供市场信息反馈；制定和实施年度产品推广计划和新产品开发计划（依据市场需求的变化，要提出合理化建议）；依据市场变化要随时调整产品战略与营销战术（包括产品价格的调整等），并组织相关人员接受产品知识的培训；制定公司管理与发展策略，维护公司；管理、监督和控制市场政策执行情况；执行相关信息安全和隐私管理手册的规章制度。
http://lsjsqd.b2b168.com