厦门ISO认证需要什么流程-顾问协助 材料方便

ISO体系认证所需的资料材料：
1、营业执照扫描件、生产或经营许可的扫描件、产品检测报告或3C证书；
2、测量仪器校准报告、特种设备检测报告；
3、人员资质、特种设备操作工证书；
4、供应商评审资料、客户订单评审、设计开发资料，产品检测资料，生产过程资料。
信息安全管理文件编制和修订前，编制人员充分了解相关方的要求和信息，广泛收集有关的文件和资料。作为文件编写的依据，应重点考虑以下几个方面：
a) 相关的法律法规要求，国家标准、行业标准、地方标准的要求，尤其是强制性标准的要求，上级主管部门颁发的标准、规章、规定等。
b) 对客户和其他相关方的合同和承诺，客户与其他相关方的需求和期望方面的信息。
c) 国内外**水平和发展方向的信息。
d) 本组织现有的有关文件，的意图和要求。
e) 内容应与组织的实际情况相适应，并**文件在现有的资源条件下，能得到有效实施。

1.目的
为了确公司在接受合同之前，对客户的所有要求都已明确，并且有能力满足客户要求并有计划地安排产品生产，特制定本程序。
2.范围
本程序适用于本公司对客户的各种要求进行相应评审的过程。
3.职责
3.1供销部主导。
4.定义
4.1合同评审：接单后，审查本公司能否满足客户关于产品质量、数量、交货期、和服务等方面的要求。
4.2常规订货：客户要求订购的产品符合本公司现有产品的规格、品质。
4.3订货（定制品）：客户要求订购的产品不符合本公司现有产品的规格、品质,如新品等。
5.程序
5.1客户要求的识别
5.1.1 供销部在接到客户书面合同时，应对各种要求，如产品数量、交货期、外观要求、功能要求、包装要求、、要求（材料成份、规格等）、运输、服务要求以及其他方面的要求等进行沟通协调。
5.1.2 若客户没有明确规定有关要求，则供销部人员应识别预期或规定用途所需的要求，如外观、国家/行业/企业标准中所规定要求等，包括法律法规所规定的要求也应予以识别，以利后续工作的开展，确保客户的要求能充分得到识别并能予以满足。
5.1.3供销部应对顾客要求进行识别，顾客要求体现在（质量协议、采购协议、技术协议、供应商手册）等文件中，建立《顾客要求识别清单》， 并对实施情况进行统计分析。
5.2客户要求的评审
5.2.1 供销部人员对客户合同相关要求完全识别后,即以内部工单向生产部传递相关信息。
5.2.2 生产部对产品的交期；如仓库无，则采购部负责评审物料入库交期；品质部对产品品质要求进行评审。
5.2.3 若在评审过程中对客户的要求有异议时,由供销部人员及时与客户进行沟通协调,并将协调的结果反馈给相关部门,并再次组织相关部门对客户的要求进行评审。
5.2.4 客户相关要求得到满足后,才可签订此合同,若不能与客户要求达成一致,则上报供销部负责人进行终裁决或取消合同。
5.2.5 合同评审记录为直接在合同/订单上签字确认。
5.2.6 每份合同须盖公司公章或合同章、并签名确认。

资源提供组织应决定并提供下列工作必要之资源：
建立、实施、操作、监控、审查、维护与改进ISMS。
确保资讯安全程序足以支持企业的需求。
藉由修改所有实行的控制措施，来维持适当的安全。
训练、认知及能力组织应确保在ISMS中规定有责任之所有员工，有能力藉由下述执行所要求的工作，包括：
决定执行影响ISMS工作之人员其所需之能力。
提供训练或采取其他措施(如：雇用具备能力之人员)，以满足该需求。
评估所提供训练及所采取措施之有效性。
维持教育、训练、技巧、经验及资格之纪录。
组织亦应确保所有相关人员已认知其所从事的资讯安全活动之相关性及重要性，以及他们如何对ISMS之目标达成有所贡献。

组织应定期进行内部ISMS稽核已决定其控制措施目标、过程及程序是否：
符合本标准及相关法律或管理的要求
符合所识别的资讯安全要求
有效的实作与维护
如预期的执行
稽核计画应事先规划，考虑稽核的过程与区域之状况及重要性，以及先前稽核的结果。稽核准则、范围、频率及方法应予以界定。稽核人员的选择与稽核的执行应确保稽核过程的客观及公平。另外，稽核人员不应稽核其本身的工作。
ISO分内审和外审，内审是公司内部人员，要做的就是在外审的要求下使企业达到ISO的标准，ISO有一套完整的书面的要求，内审照着做就行。然后找一家有资质的认证机构，他们会给你派来外审，外审会经常来给你看看和（当然要钱的，而且挺贵，但没办法，一定要花），验收，就完事了。认证这个对内部来说可以提升企业的质量等管理，对外来说提升了企业形象，多少有用。你不*于紧张，应该可通过。