GJB9001C認(rèn)證-2017質(zhì)量管理體系之4 組織環(huán)境 ? 4.1 理解組織及其環(huán)境 ? 范圍、程度 ? 如何收集、監(jiān)視和評(píng)審 ? 環(huán)境變化，質(zhì)量管理體系如何反應(yīng) ? 時(shí)機(jī)：1）在確定QMS范圍、邊界和適用性時(shí)；2）策劃關(guān)鍵過(guò)程、通用質(zhì)量特性的應(yīng)用時(shí)；3）風(fēng)險(xiǎn)和機(jī)遇管理；4）產(chǎn)品運(yùn)行過(guò)程策劃時(shí)；5）管理評(píng)審 ? 4.2 理解相關(guān)方的需求和期望 ? 對(duì)象和范圍：本組織有哪些重要相關(guān)方？（注 中已經(jīng)明確） ? 這些相關(guān)方有哪些要求：歸類(lèi) ? 不滿足相關(guān)方要求的后果：風(fēng)險(xiǎn) ? 何時(shí)、如何監(jiān)視和評(píng)審：溝通 ? 記錄要求：《相關(guān)方需求及期望確定表》 ? 4.3確定質(zhì)量管理體系的范圍 ? 邊界：地理位置和區(qū)域、組織單元和職能、覆蓋的產(chǎn)品和服務(wù)范圍等 ? 適用性：允許不適用部分要求的前提條件 ? （確實(shí)不適用，比如說(shuō)不存在相關(guān)活動(dòng)或狀態(tài)；） ? （法律法規(guī)要求；） ? 不影響產(chǎn)品和服務(wù)合格（，或滿足訂單要求）； ? 不影響增強(qiáng)顧客滿意（，顧客和市場(chǎng)對(duì)此無(wú)需求和期望）——應(yīng)征得顧客同意。 ? 某些要求不適用或某些部門(mén)游離于質(zhì)量管理體系之外，均有可能影響整個(gè)質(zhì)量管理體系的有效性。 ? 4.4 質(zhì)量管理體系及其過(guò)程 ? 4.4.1總要求：按本標(biāo)準(zhǔn)要求建立、實(shí)施、保持和持續(xù)改進(jìn)質(zhì)量管理體系 ? 體系由過(guò)程構(gòu)成，應(yīng)細(xì)化到過(guò)程，按過(guò)程方法建立體系； ? 建立質(zhì)量管理體系的一般過(guò)程（、流程、思路） a-h) ? 建立GJB體系過(guò)程的特殊要求（i-k） ? 質(zhì)量管理體系過(guò)程清單 ? 4.4.2 體系文件化要求： ? 必要的文件；必要的記錄 ? 外來(lái)文件清單、體系文件清單、記錄清單

ISO20000認(rèn)證與ISO27001認(rèn)證如整合？ 整合原則 為了能夠更好的發(fā)揮兩套體系整合所帶來(lái)的企業(yè)價(jià)值，需要遵從體系整合原則，進(jìn)而開(kāi)展體系整合的建設(shè)與管理。體系整合原則，是企業(yè)建設(shè)服務(wù)管理與信息管理的前提基礎(chǔ)與保證依據(jù)，整合原則在體系整合構(gòu)建與實(shí)施中將發(fā)揮其 作用。 體系整合所要遵照的原則 一、關(guān)注客戶服務(wù)水平 是以客戶為中心，以流程為導(dǎo)向的IT 服務(wù)管理體系，旨在提高客戶滿意度水平。而ISO27001 主要是對(duì)信息資產(chǎn)的風(fēng)險(xiǎn)控制，同樣是為了保障企業(yè)內(nèi)部整體服務(wù)能力，間接的保證了客戶服務(wù)質(zhì)量。 二、體系條款滿足原則 兩套體系整合的條款應(yīng)將共性要求條款融合為一體，不同的特定要求條款也應(yīng)得到滿足。 三、文件結(jié)構(gòu)滿足原則 兩套體系應(yīng)采用一致性的文檔層次結(jié)構(gòu)，方便文件共享與統(tǒng)一搜索路徑，更便于日常維護(hù)與參照。