东莞ISO认证标准

1) 信息安全：对信息的机密性、完整性和可用性的保护；
2) 机密性：确保信息仅供给那些获得授权的人使用；
3) 完整性：保护信息及信息处理方法的准确性和完全性；
4) 可用性：确保获得授权使用该信息及信息系统的人能及时、可靠地使用；
5) 风险评估：评估信息及信息处理系统所存在的或可能产生的威胁、影响和薄弱环节，是风险分析和风险评价的全过程；
6) 风险管理：和控制组织通过区分、控制、减少或去除等方法将风险控制在可承受范围内的活动；
7） personal information：以电子或者其他方式记录的能够单或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
8）个人敏感信息：一旦泄露、非法提供或滥用可能危害人身和财产安全，易导致个人名誉、身心健康受到损害或歧视性待遇等的。
9）主体：所标识或者关联的自然人。
10）控制者：有能力决定处理目的、方式等的组织或个人。
11）处理者：代表控制者，并按控制者的指示对进行处理的隐私权利益相关方。
12）共同控制者：与一个或多个其他的控制者共同决定处理目的和处理方法的控制者。
13）安全影响评估：针对处理活动，检验其合法合规程度，判断其对主体合法权益造成损害的各种风险，以及评估用于保护主体的各项措施有效性的过程。
14）隐私信息管理体系：由于处理的潜在影响而关注于隐私保护的信息安全管理体系。
安全生产标准化是指通过建立安全生产责任制，制定安全管理制度和操作规程，排查治理隐患和重大危险源，建立预防机制，规范生产行为，使各生产环节符合有关安全生产法律法规和标准规范的要求，人、机、物、环处于良好的生产状态，并持续改进，不断加强企业安全生产规范化建设。
通过安全生产标准化，全面提升企业安全生产管理水平，逐步建立动态的隐患排查治理机制，达到有效预防生产安全事故、实现本质安全的目的。
安全评价，也称为风险评价或危险评价，以实现工程、系统安全为目的，应用安全系统工程原理和方法，对工程、系统中存在的危险、有害因素进行辨识与分析，判断工程、系统发生事故和职业危害的可能性及其严重程度，从而为制定防范措施和管理决策提供科学依据，提出合理可行的安全对策措施，危险源和事故预防，以达到低事故率、少损失和优的安全投资效益。
安全业务资质范围广：安全评价业务范围多达8大类别，涉及石油天然气、化工、土木建筑、
冶炼加工、管道运输、仓储、机械设备制造、轻工业、纺织业、**加工制造业等；安全生产标准化资质范围涉及工贸8大行业。
安全工作创新流程，管理规范；安全工作得到北京市主管单位认可，实现了十余个区县准入和推荐；公司提供安增值服务，
帮助企业提升管理绩效

记录归档与保管
1 调度员负责编制全公司的《售后服务记录清单》，将全公司所有与售后服务体系运行有关的记录汇总，包括名称、编号、保存期、使用部门等内容，交管理者代表审批，并汇集备案记录的原始样本。各岗位应将本岗位使用的记录清单作为岗位《工作手册》的附录，并汇总本岗位的记录原始样本。
2 记录在保存期内应分类存放，以便存取和检索。保存期间要防止损坏、霉变和丢失，记录一旦损坏或丢失，管理部门必须及时追补。
记录借阅和处理
1 各部门填写《文件发放、回收记录》。
2记录一般不得外借，需了解记录中有关内容时应当场阅读当场归还，因原因需借出时，须经授权人批准，填写《文件借阅、复制记录》并按时归还。
3 客户需查阅记录时，经管理者代表批准，由办公室按要求提供相关记录。
4 办公室每年底对记录进行一次整理，对已**过保存期限的记录，交服务部调度员审核，报管理者代表批准后，由办公室按相关手续统一销毁。

能源管理体系（ Management System for Energy ）简称为EnMS。能源管理体系的国际标准为ISO50000，其中ISO50001为能源管理体系认证主要依据标准，等同国家标准GB/T23331。
通过创建GB/T23331能源管理体系，大到对**，小到对企业，都有着至关重要的意义和价值：
1、创建效果得到**认可
2、创建结果满足要求
3、创建相应地方政策
4、创建结果帮助企业有效节能减排，成为
ISO50001:2011能源管理体系认证咨询计划
1）按ISO50001:2011能源管理体系标准，制定《能源管理体系咨询工作计划》，公司（简称）建立、健**源管理体系。2）公司能源管理体系有效运行，确保公司于2019年12月30日前*能源管理体系认证。
一 成立体系推进组织
二 企业调查
三 文件调查和差距分析
四 向高层汇报
五 方针、目标制定
六 培训
七 文件编写、审批
八 体系文件发布及运行
九 内审员培训
十 管理评审
十一 认证前准备
十二 认证现场审核
质量/环境/职业健康安全/能源管理体系认证
信息技术服务/信息安全/业务连续性管理体系认证

记录标识与分类
1 调度员负责填写全公司《售后服务记录清单》，明确记录的名称、编号，保存期限等。各岗位填写本岗位的《售后服务记录清单》，各岗位根据需要设计的记录格式，应报调度员汇总、备存。
2 为了有效地识别各种记录，所有记录表格上应标明记录的名称、编号。
3 记录的编号方法按《文件控制程序》执行。
记录填写和收集
1 各岗位参与售后服务活动的责任人应认真填写记录，填写时要做到及时、完整、真实、清晰，不得随意涂改。各相关栏目不允许空白。如因某种原因不能填写的项目，应说明理由，并将该项用单杠划掉，负责人签名。
2 如因笔误或计算错误要修改原数据时，应采用单杠划去原数据，在其上方写上更改后的数据，加盖或签上更改人的或签名及日期。
3 各岗位负责定期收集整理本部门在售后服务管理活动中产生的记录。
1、全面贯彻公司的管理方针、目标和指标，保证项目质量; 2、负责项目计划的制定，及具体执行；3、协助销售部门进行合同的签订及客户的维护；4、执行相关信息安全和隐私管理手册的规章制度。
http://lsjsqd.b2b168.com