南平ISO认证条件-材料准备 流程顺畅

ISO体系认证所需的资料材料：
1、营业执照扫描件、生产或经营许可的扫描件、产品检测报告或3C证书；
2、测量仪器校准报告、特种设备检测报告；
3、人员资质、特种设备操作工证书；
4、供应商评审资料、客户订单评审、设计开发资料，产品检测资料，生产过程资料。
1 计划
导出《信息安全风险处置计划》。
2 报告
风险评估小组导出《信息安全风险评估报告》,陈述信息安全管理现状，分析存在的信息安全风险，提出信息安全管理（控制）的建议与措施，提交总经办进行审核。
3 审核
总经办考虑成本与风险的关系，对《信息安全风险评估报告》及《信息安全风险处置计划》的相关内容审核，对认为不合适的控制或风险处理方式等提出说明，由风险评估小组协同相关部门重新考虑总经办的意见，选择其他的控制或风险处理方式，并重新提交总经办审核，由管理者代表批准实施。
4 实施
各责任部门按照批准后的《信息安全风险处置计划》的要求采取有效安全控制措施，确保所采取的控制措施是有效的。

 程序文件的符合性研讨与修正；
 作业书的符合性研讨与修正；
 表单的符合性研讨与修正；
 内部工作的查缺补漏，以适应体系要求
 关注实际工作流程与体系要求的相符性，对体系要求能融合的就融合在一起，需要分开的就分化掉。如现存的供应商评审环节。 分次举行研讨会，讨论程序、文件与流程的相符性，半年时间内完成。

1 再评估
对采取安全措施处理后的风险，总经办应进行再评估，以判断实施安全措施后的残余风险是否已经降低到可接受的水平。
2 再处理
某些风险可能在选择了适当的安全措施后仍处于不可接受的风险范围内，应考虑是否接受此风险或进一步增加相应的安全措施。
3 审核批准
剩余风险评估完成后，导出《信息安全剩余风险评估报告》，报管理者代表批准。

1 目的
为消除与信息安全管理体系要求不符合的原因，防止其再次发生，持续改进和信息安全管理体系的有效性，特制定本程序。
2 范围
本程序适用于消除信息安全管理体系不符合原因所采取的纠正预防措施的管理。
3 职责
3.1 办公室
负责归口管理纠正措施实施，组织相关部门制定预防纠正措施，并负责跟踪验证。
3.2信息安全小组
负责收集和分析信息系统方面的事件和异常情况，确定潜在不符合原因，采取预防措施。负责信息系统方面纠正措施的制定与实施。
4 相关文件
《信息安全管理手册》
《文件控制程序》
ISO认证适用的范围：
ISO认证适用于所有的行业，只要是合法的组织都可以申请。
http://lsjsqd.b2b168.com