泉州申请ISO认证流程 iso质量体系认证需要什么材料

记录的标识
5.1.1 要求
记录文件的标识按《信息安全管理文件标识规范》进行。
5.1.2 标识
信息安全记录应有追溯标识（如流水号），追溯标识由各职能部门确定。
5.1.3 密级
记录的密级分类按《商业秘密管理程序》规定进行，涉密信息应将密级标识在记录上。
5.2 记录的保管
5.2.1 保管形式
纸质记录由各保管部门按规定存放于文件夹/文件柜中，电子记录由各保管部门以电子档的形式保存在服务器上。
5.2.2 备份要求
以电子媒体保管的场合，为预防意外，需做适当的备份。备份的安全要求执行《重要信息备份管理程序》。
5.2.3 记录保存要求
记录保管部门应建立《信息安全记录一览表》，明确规定保管记录类别、记录保存期限等。记录的保存应符合有关法律法规的要求。给外部的文件应建立《文件交接登记表》，由接收人签字确认。

分析威胁发生频率
等级 标识 分级 定义
1 很低 几乎不可能 出现的频率较小（或<=1次/十年）；仅可能在非常**和例外的情况下发生
2 低 不太可能 出现的频率较小（或≈1次/两年）；或一般不太可能发生；或没有被证实发生过
3 中 可能 出现的频率中等（或≈1次/半年）；或在某种情况下可能会发生；或被证实曾经发生过
4 高 很可能 出现的频率较高（或≈1次/月）；或在大多数情况下很有可能会发生；或可以证实多次发生过
5 较高 非常可能 出现的频率较高（或>=1次/周）；或在大多数情况下几乎不可避免；或可以证实经常发生过
分析脆弱性被利用率
等级 标识 定义
1 很低 强度好，如果被威胁利用，造成损害的可能性<=5%
2 低 强度不好，如果被威胁利用，5%<造成损害的可能性<=30%
3 中等 脆弱，如果被威胁利用，30%<造成损害的可能性<=70%
4 高 很脆弱，如果被威胁利用，70%<造成损害的可能性<=95%
5 很高 非常脆弱，如果被威胁利用，造成损害的可能性>95%

信息安全管理文件编制和修订前，编制人员充分了解相关方的要求和信息，广泛收集有关的文件和资料。作为文件编写的依据，应重点考虑以下几个方面：
a) 相关的法律法规要求，国家标准、行业标准、地方标准的要求，尤其是强制性标准的要求，上级主管部门颁发的标准、规章、规定等。
b) 对客户和其他相关方的合同和承诺，客户与其他相关方的需求和期望方面的信息。
c) 国内外**先进水平和发展方向的信息。
d) 本组织现有的有关文件，的意图和要求。
e) 内容应与组织的实际情况相适应，并保证文件在现有的资源条件下，能得到有效实施。

设备报废
5.3.1生产设备在确认其性能达不到技术要求时，生产部应及时填写《生产设备报废申请单》由技质部确认后报呈总经理批准报废。
5.3.2报废设备技质部须在《生产设备台帐》上注明，确保账、物相符。
5.4设施及设备策划
生产部负责技术、质量、采购、销售部门对设施及设备进行策划，策划时包括对风险识别和风险缓解方法具体按照《风险管理程序文件》进行，生产部制定年度的《设施和设备改进计划》并包含设计工厂布局内容为：
a)优化材料的流动和搬运，以及对空间场地的增值利用，包括对不合格品的控制，并且
b)在适用时，便于材料的同步流动
生产部每年进行开发并实施对新产品或新操作的制造可行性进行评价的方法。制造可行性评估应包括产能策划。这些方法还应适用于评价对现有操作的提议更改。
生产部保持过程有效性，包括定期风险复评，以纳入在过程批准、控制计划维护及作业准备的验证期间作出的任何更改。

http://lsjsqd.b2b168.com