厦门申请ISO认证质量管理体系机构需要什么材料

总则
（1）为实现质量方针、质量目标，公司策划、建立和保持质量管理体系以保稳定地提供满足顾客和适用的法律法规要求的产品。
（2）质量管理体系文件是指对建立质量方针和质量目标，并使其实现的一组关联的相互作用要素的描述。这种描述可以使用纸张、计算机磁盘、光盘、照片、样件及其他电子媒体或他们的组合形式。
（3）本公司按照ISO 9001:2015标准要求建立健全质量管理体系，并形成质量管理体系文件和相关记录。
层次 A：质量手册，包括： 质量方针和质量目标的声明；
层次B：程序文件，包括：标准中所需求形成文件的程序；以及公司为确保其过程有效策划、运作和控制所需的程序。
层次C：支持性文件,包括: 操作规范/验收规范/管理规定/产品标准等
层次D：表 单 /（质量记录）本标准要求形成的记录将质量活动结果填写在记录表式中形成的质量记录，是质量体系有效运行和产品质量符合规定要求的见证性文件，各项质量活动均须依标准要求作相应的记录。
（4）本公司对ISO 9001:2015标准中要求的程序文件都已进行了编制，并可根据公司质量管理体系运行的需要，在未来增加程序文件和记录。
（5）本公司对ISO 9001:2015 标准中要求作出“规定”的（含“制订”、“编制”等）的内容，分别在质量手册中作出描述。
（6）质量管理体系文件的制订和详略程度取决于活动的类型、过程及其相互作用的复杂程度、员工能力素质等，应切合实际，便于理解和应用。
（7）文件采用文字、表格、计算机等形式。文字形式的文件采用受控形式，计算机形式的文件实施专人管理。

信息安全管理体系（InformationSecurityManagementSystems,简称ISMS）是组织整体管理体系的一个部分，是基于风险评估建立、实施、运行、监视、评审、保持和持续改进信息安全等一系列的管理活动，是组织在整体或特定范围内建立信息安全方针和目标，以及完成这些目标所用的方法的体系。ISO/IEC27001是建立和维护信息安全管理体系的标准。
通过创建ISO27000信息安全管理体系，对组织有着至关重要的意义和价值：
强化员工的信息安全意识，规范组织信息安全行为
对组织的关键信息资产进行全面系统的保护，维持 竞争优势
在信息系统受到侵袭时，确保业务持续开展并将损失降到低程度
使组织的生意伙伴和客户对组织充满信心
通过遵守**标准提高企业市场竞争力，提升企业形象

4.1法律法规和其他要求的获取
4.1.1获取范围
1）国家颁布的有关环境法律、法规和标准；
2）国家相关部门颁布的行业环境保护法规和标准；
3）福建省颁布的地方性行政法规和标准；
4）福建省**和福州市环保部下发的规范性文件。
4.1.2获取途径与方式
1）购买有关环境法律、法规和标准等的合订本；
2）订阅有关环境方面的书刊杂志；
3）与**建立联系，定期获取；
4）通过互联网查询；
5）请有关咨询公司定期提供新的信息等。
4.2 法律法规和其他要求适用性的确认
4.2.1综合部将获取的法律法规和其他要求结合本公司的环境因素进行适用性确认，必要时与公司相关部门共同确认。
4.2.2综合部将确认适用于本公司的法律法规和其他要求登记在《适用法律法规和其他要求清单》上。
4.3法律法规和其他要求的符合性
4.3.1综合部对照适用的环境法律法规和与其他要求，判断公司体系运行的符合性，如不符合按《不符合、纠正与预防措施控制程序》进行纠正和采取预防措施。
4.3.2综合部每年应组织一次对环境法律法规和其他要求的适用性判定，具体参见《环境监视和测量控制程序》。
4.3.3环境法律、法规与其他要求的培训见《人力资源控制程序》。
4.3.4当环境法律法规和其他要求发生变化时，由综合部负责对《适用法律、法规和其他要求清单》进行修订、补充，并发放至各相关部门。
4.4 法律法规和其他要求文件的保存
综合部负责确定本公司适用的法律法规和其他要求的保存，具体按《文件控制程序》规定的要求执行。


公司通过采取下列措施，策划、实施和控制满足产品和服务要求所需的过程，并实施应对风险和基于的策划措施：
a）确定产品和服务的要求；
b）建立下列内容的准则：
1）过程运行规范；
2）产品和服务接收。
c）资源配置要求；
d）实施过程控制的规范；
e）在需要的范围和程度上，确定并保持、保留运行过程形成文件的信息：
1）证实过程已经按策划进行；
2）证明产品和服务符合要求。
策划的输出应适合组织的运行需要。
8.1.2公司严格控制运行策划的更改，评审非预期变更的后果。更改在实施前应予以确认。必要时，采取措施消除不利影响。
8.1.3公司制定采购控制程序，对外部提供的过程、产品和服务进行管理或施加影响，规定对这些过程实施控制或施加影响的类型与程度，确保外程受控。
8.1.4 本公司根据产品生命周期观念，做到：
a）适当时，制定控制措施，确保在产品或服务设计和开发过程中，考虑其生命周期的每一阶段，并提出环境要求；
b）适当时，确定产品和服务采购的环境要求；
c）与外部供方（包括合同方）沟通其相关环境要求；
d）考虑提供与产品或服务的运输或交付、使用、寿命结束后处理和终处置相关的潜在重大环境影响的信息的需求。

-/gbacfji/-