ISO9001认证-顾问服务 认证便捷-南平ISO认证申请需要什么材料

本总纲的制定参考并依据了下列文件资料。
1) 法律法规：是指我国颁布的、业务所能涉及到的国家，所有与安全相关且具有约束和作用的法律、法规；
2) 规定：是指互联网行业、及其分支机构颁布的具有约束和作用的所有文件、规定等；
3) 文件：公司下发的对安全业务管理和流程、信息安全和隐私管理等有约束力和作用的所有文件；
4) **惯例：是指开展业务以及提供信息安全建设过程中必须遵循的具有约束和作用的**通用惯例；
5) 标准：
 《ISO/IEC 27000:2013信息技术 安全技术 信息管理体系 词汇和概述》；
 《GB/T 22080-2016/ISO/IEC 27001:2013信息技术 安全技术 信息管理体系要求》；
 《ISO/IEC 27002:2013信息技术 安全技术 信息管理体系实践》；
 《ISO/IEC 27701:2019  安全技术 27001和27002扩展的隐私信息管理 要求和指南》
 《ISO/IEC 27018 云隐私保护》
 《ISO/IEC 29151个人身份 信息保护实践指南》
 《ISO/IEC 29100 信息技术 安全技术 隐私保护框架》
信息安全管理体系（InformationSecurityManagementSystems,简称ISMS）是组织整体管理体系的一个部分，是基于风险评估建立、实施、运行、监视、评审、保持和持续改进信息安全等一系列的管理活动，是组织在整体或特定范围内建立信息安全方针和目标，以及完成这些目标所用的方法的体系。ISO/IEC27001是建立和维护信息安全管理体系的标准。
业务连续性管理（Business Continuity Management，简称BCM）是识别对组织的潜在威胁以及这些威胁一旦发生可能对业务运行带来的影响的一整套管理过程。ISO22301业务连续性管理体系是已开发的一套**框架和基准，用来引导企业识别对公司关键业务功能的潜在威胁，并建立有效的备用体系和流程，以**利益相关者的利益。
-满足企业对节能评价，能源审计、评估、检测，环保技术咨询，清洁生产审核，以及资源综合利用咨询等多种技术服务的需求；
-协助开展节能环保绿色发展政策、标准与规范研究，支撑节能环保产业与绿色生态发展，提升企业形象，促进环境可持续发展。

能源管理体系（ Management System for Energy ）简称为EnMS。能源管理体系的**标准为ISO50000，其中ISO50001为能源管理体系认证主要依据标准，等同国家标准GB/T23331。
通过创建GB/T23331能源管理体系，大到对**，小到对企业，都有着至关重要的意义和价值：
1、创建效果得到**认可
2、创建结果满足要求
3、创建相应地方政策
4、创建结果帮助企业有效节能减排，成为
ISO50001:2011能源管理体系认证咨询计划
1）按ISO50001:2011能源管理体系标准，制定《能源管理体系咨询工作计划》，公司（简称）建立、健**源管理体系。2）公司能源管理体系有效运行，确保公司于2019年12月30日前*能源管理体系认证。
一 成立体系推进组织
二 企业调查
三 文件调查和差距分析
四 向高层汇报
五 方针、目标制定
六 培训
七 文件编写、审批
八 体系文件发布及运行
九 内审员培训
十 管理评审
十一 认证前准备
十二 认证现场审核
质量/环境/职业健康安全/能源管理体系认证
信息技术服务/信息安全/业务连续性管理体系认证

记录归档与保管
1 调度员负责编制全公司的《售后服务记录清单》，将全公司所有与售后服务体系运行有关的记录汇总，包括名称、编号、保存期、使用部门等内容，交管理者代表审批，并汇集备案记录的原始样本。各岗位应将本岗位使用的记录清单作为岗位《工作手册》的附录，并汇总本岗位的记录原始样本。
2 记录在保存期内应分类存放，以便存取和检索。保存期间要防止损坏、霉变和丢失，记录一旦损坏或丢失，管理部门必须及时追补。
记录借阅和处理
1 各部门填写《文件发放、回收记录》。
2记录一般不得外借，需了解记录中有关内容时应当场阅读当场归还，因原因需借出时，须经授权人批准，填写《文件借阅、复制记录》并按时归还。
3 客户需查阅记录时，经管理者代表批准，由办公室按要求提供相关记录。
4 办公室每年底对记录进行一次整理，对已**过保存期限的记录，交服务部调度员审核，报管理者代表批准后，由办公室按相关手续统一销毁。

公司对采购过程进行控制，以确保采购产品符合规定的采购要求。
外部供方的控制类型和程度
（1）公司制定了选择、评价和重新评价供方的准则，对采购过程进行控制，确保采购产品的质量。
（2）根据采购产品对公司终产品或产品实现过程质量的影响程度，确定对供方及采购产品控制的类型和程度。
（3）依供方[按公司要求]提品的能力评价/选择供方。评价方法如下：
A．对提供关键原材料的供方，进行综合质量**能力的调查和提供样品分析(针对新的供方)后选择；
B．对提供重要原辅材料供方，进行以往业绩的评价和提供样品分析 {针对新供方}后选择。必要时还需进行发函调查质量**能力。
C．对一般原辅材料供方按规定验证准则进行验收，记录业绩。
（4）采购人员在调查和评价的基础上，经总经理批准后执行。因生产紧急须在新供方采购时，需变更审批，经批准后实施采购。
（5）评价结果及评价所引发的任何必要措施的记录由采购予以保存；
（6）对合格供方每年进行一次跟踪和重新评价，并记录结果。
提供外部供方的文件信息
（1）采购文件包括“采购单、验收规范和采购合同”等。采购要求的信息在采购计划、采购单或采购合同中给予明确，应表述：
A．对产品的质量要求；也可引用有关技术文件的名称或标识号；
B．对产品的验收要求；如规定检验、验证、合格的确认等；
C．其他要求；如数量、交付期、运输方式、等。
（2）采购要求在与供方沟通前, 由采购审查其适当性，总经理批准，确保采购要求是充分与适宜的。
（3）对外协单位应签订外协质量**协议,明确对产品、程序、过程和设备的要求，人员的要求，质量管理体系的要求。
（4）采购产品由检验员授权人进行质量指标、数量、包装等进货验证，以确保采购的产品满足规定的采购要求。
（5）当公司或顾客拟在供方现场实施验证时，应在采购信息中对拟验证的安排和产品放行的方法作出规定。
（6）外程有{培训、运输等}，其控制要求如下：
A、供方选择与评估：供方选择依“采购控制”相关要求实施；
B、资源提供：公司内部相关单位依需求提供相应的产品或服务；
C、质量控制：由责任部门进行服务过程跟踪与沟通。
a）规划（建立PIMS）：建立与管理风险和改进信息安全有关的PIMS方针、目标、过程和程序，以提供与组织总方针和总目标相一致的结果；
b）实施（实施和运行PIMS）：实施和运行PIMS 方针、控制措施、过程和程序；
c）检查（监视和评审PIMS）：对照PIMS 方针、目标和实践经验，评估并在适当时，测量过程的执行情况，并将结果报告管理者以供评审；
d） 处置（保持和改进PIMS）：基于PIMS 内部审核和管理评审的结果或者其他相关信息，采取纠正和预防措施，以持续改进PIMS。