中山ISO认证申请

1  目的
确保员工健康，预防产品免遭污染。
2  适用范围
适用于与食品接触的员工管理。
控制的危害：性疾病、微生物
3  职责
办公室负责实施、监督。
4  工作程序
4.1 要求公司生产人员（包括检验人员）是直接接触食品的人，其身体健康及卫生状况直接影响食品卫生安全。根据相关食品卫生管理法规定：凡从事生产的人员必须经过体检合格，持有者方能上岗。
办公室每年制定体检计划报总经理批准后实施。全体员工每年体检一次，办公室建立员工健康档案
4.2 控制好患病或外伤或其他身体不适的员工，他们可能成为产品微生物污染源。
凡患有碍产品卫生的疾病，例如：病毒性肝炎、活动性肺结核、肠伤寒及带菌者、性痢疾、化脓或渗出性脱屑患者、手外伤未愈合者，不得参加直接接触生产加工。痊愈后，体检合格后可重新上岗；
4.3生产人员要养成良好的个人卫生习惯，生产时自觉遵守公司的各项卫生操作规定；
进入生产现场人员应按要求更衣、洗手
4.4 办公室制定卫生培训计划并组织实施和做好培训记录，记录存档。
5 监督
5.1 办公室、生产车间负责人负责人员卫生和健康状态的检查。
5.1办公室负责定期核查员工明
5.2生产车间负责对操作者的健康状况、卫生状况进行检查
管理人员监督生产人员进入车间前工作服、鞋帽是否穿戴正确，是否化妆，个人卫生是否清洁，有无外伤，是否按程序进行洗手消毒。
6纠正措施
6.1没有的员工立即调离直接接触产品的岗位。
6.2有性疾病或受手部伤员工不能进入车间，要停工接受直到康复方可重新上岗
信息安全管理体系（InformationSecurityManagementSystems,简称ISMS）是组织整体管理体系的一个部分，是基于风险评估建立、实施、运行、监视、评审、保持和持续改进信息安全等一系列的管理活动，是组织在整体或特定范围内建立信息安全方针和目标，以及完成这些目标所用的方法的体系。ISO/IEC27001是建立和维护信息安全管理体系的标准。
通过创建ISO27000信息安全管理体系，对组织有着至关重要的意义和价值：
强化员工的信息安全意识，规范组织信息安全行为
对组织的关键信息资产进行全面系统的保护，维持    竞争优势
在信息系统受到侵袭时，确保业务持续开展并将损失降到低程度
使组织的生意伙伴和客户对组织充满信心
通过遵守国际标准提高企业市场竞争力，提升企业形象

文件的保存、作废与销毁、借阅与复制
1 文件的保存
a.与售后服务体系相关的文件都必须分类存放在干燥通风、安全的地方，各相关部门文件自行保管。
b.对受控文件，各部门应及时填写本部门使用售后文件的《受控文件清单》。应将清单副本报调度员，如内容有变化，应通知调度员；
c.任何人不得在受控文件上乱涂画改，不准私自外借，确保文件的清晰、易于识别和检索。
2  文件的作废与销毁
a.所有失效或作废文件由原文件发放部门及时从所有发放或使用场所撤出，加盖“作废”，确保防止作废文件的非预期使用；
b.因为某种原因需保留的任何已作废的文件，都应进行适当的标识；
c.对要销毁的作废文件，，经管理者代表批准后，由授权相关部门销毁。
d.作废与销毁的文件均需填写清单，并交予上述人员审核、批准。
3  文件的借阅、复制
借阅、复制售后服务体系有关的文件，应填写《文件借阅、复制记录》，由相关部门负责人按规定权限审批后，借阅、复制文件。借阅复制的受控文件必须登记编号。
外来文件的控制
1 收到外来文件的部门，需识别其适用性，并控制分发以确保其有效。
2 业务部负责收集相关国际、国家、行业标准的版本，报主管审核批准，由办公室并规定发放范围，加盖受控分发到相关部门使用，并把旧标准收回。
3各部门要把上述标准及其他与售后服务体系有关的外来文件整理并登记在《外来文件登记表》里，受控的文件必须填入《受控文件清单》，并报办公室备案。
4行业规定及法律、法规由办公室统一收集、组织评审，后传递到相关使用部门。
由调度员组织对现有售后服务体系文件进行定期评审，各部门对本部门控制的文件，结合平时使用情况进行适时评审，必要时予以修改，并做好记录，执行4.5条款规定。
对承载媒体不是纸张的文件的控制，也应参照上述规定执行。

总则
为有效执行服务产品开发之工作，确保产品达成客户之要求，开发过程中各项资料、技术、经验之累积作为产品改善之参考与开发流程体制强化与改进，提供新产品开发时作业流程之标准化，以便确保后续的产品和服务的提供。
8.3.2设计和开发策划
应对产品的设计和开发进行策划和控制，指设计及开发之信息，资料之输入，并针对该要求进行初步可行性评估阶段﹐当与客户在作沟通时如遇客户有产品开发需求时，应从客户处取得基本开发输入资料或相关的概念设计要求,或相关的功能要求,及初步的要求，就服务产品之品质、规格、功能、交期、以等项目作出初步确认，同时结合考虑产品类型为全新类型还是系列扩充品或有类似品可借鉴，籍此提出内部概念设计，功能要求，必要时可召集适当的人员以会议形式。
设计和开发输入
公司针对具体类型的产品和服务，确定设计和开发的基本要求。考虑：
a）功能和性能要求；
b）来源于以前类似设计和开发活动的信息；
c）法律法规要求；
d）承诺实施的标准和行业规范；
e）由产品和服务性质所决定的、失效的潜在后果。
设计和开发输入应完整、清楚，满足设计和开发的目的。解决相互冲突的设计和开发输入。保留有关设计和开发输入的形成文件的信息。

设计和开发控制 ：
公司对设计和开发过程进行控制，以确保：
a）获得规定的结果；
b）实施评审活动，以评价设计和开发的结果满足要求的能力；
c）实施验证活动，以确保设计和开发输出满足输入的要求；
d）实施确认活动，以确保产品和服务能够满足规定的使用要求或预期用途要求；
e）针对评审、验证和确认过程中确定的问题采取必要措施；
f）保留这些活动的形成文件的信息。
设计和开发输出 ：
公司确保设计和开发输出：
a）满足输入的要求；
b）对于产品和服务提供的后续过程是充分的；
c）包括或引用监视和测量的要求，适当时，包括接收准则；
d）规定对于实现预期目的、保证安全和正确提供（使用）所必须的产品和服务特性。
保留有关设计和开发输出的形成文件的信息。
设计和开发更改 ：
公司识别、评审和控制产品和服务设计和开发期间以及后续所做的更改，以便避免不利影响，确保符合要求。
保留下列形成文件的信息：
a）设计和开发变更；
b）评审的结果；
c）变更的授权；
d）为防止不利影响而采取的措施。
1）日常信息安全和隐私风险管理工作：月度安全工作会议中发现的信息安全和隐私问题进行评估，并全部进行风险处置。
2）每年进行一次集中风险评估工作，具体开展过程为：定期的信息安全和隐私风险评估活动：每年开展信息安全和隐私风险评估活动，并根据信息安全和隐私风险接受水平对活动中发现的中、高风险进行处置。
3）做好各体系流程工作：做好生产运营和信息安全相关的信息资产管理、系统交付投产、运行、变更管理、数据提取与使用、补丁管理、密钥管理、移动介质管理、病毒防范、应急处理和安全运营奖惩、故障分级评估、事故问责等方面的制度或流程的运行情况,发现问题及时纠正。每年对各流程要求进行回顾、评估和更新。
http://lsjsqd.b2b168.com