广东ISO认证标准 协助申请 标准规范

组织是否有证据表明高管理者在职业建立安全方面发挥了作用和作出相关职业健康安全保证的承诺 查：高管理者针对职业健康安全召开的会议记录以及相关承诺说明
查：组织是否针对职业健康安全制定相关的企业文化
查： 高管理者针对职业健康安全进行的相关培训记录
是否有证据表明高管理者通过与各层次员工协商后建立、实施并保持职业健康安全方针 查：组织的职业健康安全方针
查：组织制定职业健康安全方针进行的评审会议记录
是否有证据表明高管理者通过与各层次员工协商后建立、实施并保持职业健康安全方针 查：现场员工是否理解并支持组织制定的职业健康安全方针
组织是否向与组织经营相关的相关方传达组织质量方针 查：组织与组织经营相关的相关方针对制定的职业健康安全方针进行的沟通的记录
是否有证据表明组织为实施、保持和改进职业健康安全管理体系对相关部门和人员的职责、责任和权限进行说明 查：组织架构图
查：组织岗位说明书
查：高管理者是否专人向其汇报职业健康安全管理体系绩效
查：组织内员工是否知晓为实施、保持和改进职业健康安全管理体系其所要承担的职责
组织是否为确保组织控制下的员工参与建立、策划、实施评价和改进职业健康安全管理体系采取相关的措施 查：组织是否编制相关的程序文件
查：组织是否编制相关的员工参与方案
查：组织是否建立妨碍参与的障碍或障碍物清单
组织是否为确保组织控制下的员工参与建立、策划、实施评价和改进职业健康安全管理体系采取相关的措施 查：组织为提高员工对职业健康安全管理体系理解所进行的相关培训记录
查：组织是否编制相关岗位人员参与职业健康安全管理体系的项目清单
信息安全风险评估
公司依据《信息安全风险管理程序》及6.1.2中建立的风险评估执行准则，每年定期执行一次信息安全风险评估，当重大变更被提出或发生时，应不定期执行信息安全风险评估。
组织应保留信息安全风险评估结果的文件记录信息。
信息安全风险处置
公司应实施6.1.2中制定的《信息安全风险处置计划》，并执行变更了的处置计划。
组织应保留信息安全风险处置结果的文件记录信息。

问卷调查时为常用的方式之一，优点是可以让受访对象有针对性地收集材料、整理相关信息，同时准备的事件也相对充裕。在调研问卷回收的基础上，可以安排进行面对面的访谈，对问卷中的重要部分进行展开了解。
问卷调查可根据ISO20000的特点进行设计，主要包括两个部分，即管理体系和13个管理流程。管理体系部分的调研范围涵盖认证目标、组织结构、员工职位描述、人员知识结构、文档体系、培训体系、内部审计和改善计划等方面。管理体系的调研对象为组织的高层管理人员，这些人员通常也是ISO20000体系整体质量管理人员，或称质量经理，对整个体系负有管理职责。管理流程部分相对细节层面的内容较多，可以包括各流程的定义、输入、输出、文档记录、工具以及流程间关联的内容。管理流程的调研对象为组织内当前负责相关流程或者工作的管理和技术人员，通常可把奥哭哦ISO20000体系中各流程经理、流程协调人员和流程执行人员。

当规划信息安全管理体系时，公司应考虑4.1中提及的问题和4.2中提及的要求，确定需要应对的风险和机会，以：
a) 确保信息安全管理体系能实现其预期结果；
b) 防止或减少意外的影响；
c) 实现持续改进。
公司应规划：
d) 应对这些风险和机会的措施；
e) 如何
1) 整合和实施这些措施并将其纳入信息安全管理体系过程；
2) 评价这些措施的有效性。

监视、测量方法
环境职业健康安全绩效监视、测量的方法有：日常性监测、定期监测、不定期监测、季节性监测、性监测、综合性监测、现场监测等。
监视、测量的实施
1日常性监测。项目部安全环保管理人员根据主管生产的经理的安排，每天对施工场所进行环境、职业健康安全方面的监视和测量，班组长每天负责对本班组场所进行环境、职业健康安全方面的自查，发现问题及时通知项目部安全环保管理人员。
2每月由项目负责人组织安全人员对施工现场、职工宿舍的环境、职业健康安全方面情况进行月查；每周由安全员对施工现场的环境、职业健康安全方面情况进行周查。
3不定期监测。不定期地到施工现场进行废水、废气、噪声、废弃物排放、能耗的控制、安全控制等方面的检查。高空交叉安装作业等危险性较大的作业过程时应增加安全监测频次。
4性监测。项目部不定期地组织对设施（如特种设备、电器设备等）的使用、维护、安全情况进行检查。
5综合性监测。公司每月组织人员对各施工现场的安全用电、职工劳保用品穿戴、职工有无作业等情况进行全面综合性检查。
汉墨咨询结合环工技术与管理技术，以团队方式（TEAM  WORK）进行，于建构ISO14001阶段时，由环工咨询师为主，进行先期审查及显著因素面的监定，推动阶段则由管理咨询师主导，完成系统的整合与落实，并协助认证。