名 稱 | 內(nèi) 容 介 紹 |
體系概述 | ISO27001息體系是規(guī)范企業(yè)或機(jī)構(gòu)對客戶息以及公司內(nèi)部息的防泄密管理體系。 |
體系作用 | 1、防止客戶息在公司被泄露而導(dǎo)致不良的影響; |
認(rèn)證條件 | 1、擁有身份證明:營業(yè)執(zhí)照或事業(yè)單位登記; 2、成立時(shí)間滿足3個(gè)月; 3、處于正常運(yùn)營狀態(tài); |
適用行業(yè) | 所有取得合法機(jī)構(gòu)身份的企業(yè)與機(jī)構(gòu)均適用,包括但不限于: 1、 生產(chǎn)類企業(yè);(含研發(fā)型、種植養(yǎng)殖型、加工型等) 2、 服務(wù)類企業(yè):(貿(mào)易類、物流類、物業(yè)類、清潔類、呼叫服務(wù)、餐飲服務(wù)等) 3、 金融類:(銀行、擔(dān)保行業(yè)、支付行業(yè)、貸款行業(yè)等) 4、 事業(yè)單位:(醫(yī)院、車站、學(xué)校等) 5、 政府行政單位 |
價(jià)格因素 | 影響項(xiàng)目價(jià)格的因素有: 1、企業(yè)規(guī)模(包括人數(shù)、產(chǎn)品或服務(wù)類型); 2、項(xiàng)目要求達(dá)到的效果(如管理程度); |
服務(wù)流程 | 快捷流程:簽訂合約 —— 詳情了解 —— 建立資料 —— 現(xiàn)場審核—— 取證 管理型項(xiàng)目流程:現(xiàn)狀診斷—— 基礎(chǔ)培訓(xùn) —— 流程策劃 —— 流程編寫—— 流程討論評審—— 體系試運(yùn)行—— 體系落地—— 通過認(rèn)證 |
第五步 確定條款刪減
刪減的原則是:不能影響滿足客戶的要求和保證產(chǎn)品質(zhì)量的責(zé)任。按照標(biāo)準(zhǔn)上話說就是:除非刪減僅限于本標(biāo)準(zhǔn)第7章中那些不影響組織提供滿足顧客和適用法律法規(guī)要求的產(chǎn)品的能力或責(zé)任的要求,否則不能聲稱符合本標(biāo)準(zhǔn)。
第六步 確定文件編寫格式
體系文件有幾個(gè)方面需確定:1. 質(zhì)量手冊、程序文件封面;2.質(zhì)量手冊、程序文件、規(guī)范(三階)的內(nèi)頁格式<包括表頭樣式、文件層次(目的、適用范圍、定義、職責(zé)、程序、質(zhì)量記錄、相關(guān)文件、附錄)、字體格式(包括字體大小、字體類型、行距、首行縮進(jìn)等);3.程序文件修訂頁格式;4. 的方式是編寫一份《體系文件編寫導(dǎo)則》,規(guī)定好相關(guān)內(nèi)容。
第7步 確立各過程的流程
收集前面所確定的程序文件和規(guī)范文件中涉及到的“流程圖”:并開會(huì)討論各流程。因?yàn)?,有些流程是與幾個(gè)部門都相關(guān)的,如果不討論清楚,后面就有可能出現(xiàn)各部門間相互矛盾,相互之間銜接不上。各流程由相關(guān)部門根據(jù)其實(shí)際運(yùn)作情況繪制。
第8步 開始編寫程序文件
程序文件編寫可以統(tǒng)一由比較專業(yè)的人員編寫或由ISO小組提供模板各相關(guān)部門負(fù)責(zé)各自部門的程序文件編寫。選擇后者的好處是各部門自己做出來的文件,后續(xù)在運(yùn)作過程中好執(zhí)行,比較切實(shí)際。各部門人一起來編,速度當(dāng)然也可以快些。
第9步 編寫質(zhì)量手冊
質(zhì)量手冊的編寫時(shí)機(jī)在不同的企業(yè)有不同的做法。一般的做法是先編程序文件,等差不多時(shí)再編寫質(zhì)量手冊。因?yàn)槌绦蛭募]定下來,手冊中有很多內(nèi)容是不好確定的。
第10步 編寫三級文件
三級文件包括規(guī)范文件、標(biāo)準(zhǔn)、機(jī)器操作指引、規(guī)程等。
第11步 編寫、修改四級文件(表單)
對于與其它部門有關(guān)聯(lián)的表單 相互討論后再定稿。
第12步 質(zhì)量體系文件審查、發(fā)布
注意以下事項(xiàng):檢查各文件的格式是否符合要求;檢查各文件的內(nèi)容是否符合標(biāo)準(zhǔn)要求;檢查各文件之間的是否沖突、關(guān)聯(lián)內(nèi)容是否銜接得上;對應(yīng)的表單及相關(guān)支撐性文件是否合理;質(zhì)量手冊作為審查的重點(diǎn)。文件發(fā)布時(shí)嚴(yán)格按照《文件管理程序》進(jìn)行管理。
第13步 體系文件宣傳、培訓(xùn)并試運(yùn)行
此次培訓(xùn)主要針對體系文件的內(nèi)容進(jìn)行。讓各部門清楚了解質(zhì)量管理體系對各活動(dòng)的規(guī)范情況,各種流程具體怎么運(yùn)作的,特別是通用的程序,如:《糾正和措施程序》等。
咨詢公司(晉中市分公司)是一家專業(yè)生產(chǎn) ISO27001信息技術(shù)認(rèn)證的企業(yè)。近十年的發(fā)展,已形成集 ISO27001信息技術(shù)認(rèn)證生產(chǎn)、銷售、服務(wù)為一體的現(xiàn)企業(yè)。
我公司具有一批專業(yè)管理人才、技術(shù)人才,實(shí)行質(zhì)量管理,層層把關(guān),精益求精。為客戶提供設(shè)計(jì)、生產(chǎn)、安裝等一條龍服務(wù)。設(shè)有專業(yè)人員為客戶提供跟蹤及周到的售后服務(wù)。多年的奮斗,使我公司已擁有雄厚的市場實(shí)力。我公司全體員工將以熱情的服務(wù),合格的產(chǎn)品換來廣大客戶的信賴和支持。您的滿意就是我們z u i大的欣慰,歡迎各界人士到廠光臨指導(dǎo)。