长沙ISO认证标准

组织是否有证据表明高管理者在职业建立安全方面发挥了作用和作出相关职业健康安全保证的承诺 查：高管理者针对职业健康安全召开的会议记录以及相关承诺说明
查：组织是否针对职业健康安全制定相关的企业文化
查： 高管理者针对职业健康安全进行的相关培训记录
是否有证据表明高管理者通过与各层次员工协商后建立、实施并保持职业健康安全方针 查：组织的职业健康安全方针
查：组织制定职业健康安全方针进行的评审会议记录
是否有证据表明高管理者通过与各层次员工协商后建立、实施并保持职业健康安全方针 查：现场员工是否理解并支持组织制定的职业健康安全方针
组织是否向与组织经营相关的相关方传达组织质量方针 查：组织与组织经营相关的相关方针对制定的职业健康安全方针进行的沟通的记录
是否有证据表明组织为实施、保持和改进职业健康安全管理体系对相关部门和人员的职责、责任和权限进行说明 查：组织架构图
查：组织岗位说明书
查：高管理者是否专人向其汇报职业健康安全管理体系绩效
查：组织内员工是否知晓为实施、保持和改进职业健康安全管理体系其所要承担的职责
组织是否为确保组织控制下的员工参与建立、策划、实施评价和改进职业健康安全管理体系采取相关的措施 查：组织是否编制相关的程序文件
查：组织是否编制相关的员工参与方案
查：组织是否建立妨碍参与的障碍或障碍物清单
组织是否为确保组织控制下的员工参与建立、策划、实施评价和改进职业健康安全管理体系采取相关的措施 查：组织为提高员工对职业健康安全管理体系理解所进行的相关培训记录
查：组织是否编制相关岗位人员参与职业健康安全管理体系的项目清单
不符合和纠正措施 组织是否采取正确的纠正预防及改进措施？ 公司制定了《纠正预防控制程序》，能够保证采取正确的纠正预防及改进措施。
 持续改进 
   组织对持续改进是如何规定的?由哪些部门 主管、按照什么程序进行 
  持续改进是否已形成一种有计划、有程序的活 动，组织内部已建立起改进机制? 
  持续改进都依据哪些信息?与改进信息有关 活动有什么接口?查相关证据 
 持续改进对质量管理体系的有效性有什么作 用?通过具体事例证实  公司制定了《内部审核控制程序》、《管理评审控制程序》规定了公司每年进行一次内审和管理评审。同时将针对内审不符合进行持续改进
 食品安 全管理 体系的 更新 
 管理者应确保食品安全管理体系持续更新。为 此，食品安全小组应按策划的时间间隔评价食品安 全管理体系，应考虑评审危害分析(8.5.2)、已 建立的危害控制计划(见8.5.4)和前提方案(8.2) 的必要性。更新活动应基于: a)外部和内部沟通信息的输入(见7.4); b)与食品安全管理体系适宜性、充分性和有效性有 关的其他信息的输入; c)验证活动结果分析(见9.1.2)的输出; d)管理评审的输出(见 9.3)。 
 体系更新活动应保留成文信息，作为管理评审 的输入(见 9.3)。  建立了文件化程序文件《纠正措施管理程序》，制度中规定了如何实施纠正措施和预防措施等，符合要求。
公司依据标准建立的管理体系要在实际运行中证实其有效性，通过公司方针的建立、目标的实施、审核结果、数据分析的结果，采取必要的改进、纠正和预防措施，不断提高管理和活动效率，提高服务的水平，增强顾客满意度，并通过管理评审，建立自我完善机制，持续改进管理体系的有效性。
查纠正预防措施情况，记录：不合格项报告，基本符合。

对于相关方投诉和反馈信息的处理 
 工程质量投诉  
 1工程部负责收集汇总顾客对施工质量的投诉和反馈的质量信息，包括工程施工过程中顾客方提出的建议和监理方发的质量通知单。 
 2技术部对收集的信息进行评定，对需给顾客答复或反馈意见的及时答复或反馈。属施工原因的投诉或信息，提出处理意见后，报项目总备案。对于重大质量问题投诉，质量管理部门在接到投诉的同时提交项目总和项目经理，由项目经理组织讨论，制定并签发纠正措施，同时将顾客投诉情况上报公司工程部备案。 
 3责任部门按纠正措施整改，对整改过程中需检验和试验的项目执行程序《检验和试验制度》。 
 4责任部门整改完成后报质量管理部门，由质量管理部门组织验证，出具验证报告，报项目经理和工程部。 
 环境与职业健康安全的投诉 
各部门接收到环境或安全方面的投诉时要及时将信息传递到行政人事部/，行政人事部/要对投诉及时处理，必要时采取纠正措施，并报告管理者代表，对投诉的处理情况要反馈给投诉方。具体执行《信息交流管理制度》。

评价实施
 1  合规性评价可采用会议、安全检查、环保检查、评审、审核、面谈、设施巡查等各种适用的方式进行，也可将合规性评价纳入其他评价活动，如：管理体系审核、健康安全评价或检查、质量保证检查等。将收集的信息与法律法规和其他环保/职业健康安全要求进行对照比较，评价符合性。
 2  行政人事部负责调查收集相关的实施记录和资料,例如:危险废物转移联单、员工体检、职业病、事故、安全事故，并获取有关信息。。
 3  行政人事部收集相关的监视记录。
 4  行政人事部检查实际运行状况,例如:消防设施的配备现状等。
 5  行政人事部负责就适用法律、法规、标准、规范和其他环境/职业健康安全要求及其变化信息，环境/职业健康安全事故和统计分析报告，重要环境因素/重大危险源的控制情况，环境/职业健康安全绩效的监测情况，上次法律法规和其他环境/职业健康安全要求的遵守情况评价所确定的有关措施的跟踪情况、日常环保/职业健康安全检查信息、安全检查、环保设施巡查和观察记录、环境监测报告、行业监督检查信息等，对照法律法规和其他环境/职业健康安全要求与企业的实际运行控制情况逐一评价。
 6  行政人事部综合评价的结果，就以下方面作出结论：公司建立的环境/职业健康安全管理体系及其运行遵守适用法律法规和其他环境/职业健康安全要求的程度情况，以及需要采取有关纠正措施、预防措施的决定。
  合规性评价报告
 1  行政人事部负责将合规性评价结果进行汇总、整理和分析，编写《合规性评价报告》，记录对适用法律法规和其他环境/职业健康安全要求的遵守情况的评价。
 2  《合规性评价报告》由行政人事部编写，经管理者代表审核，总经理批准后发放各部门。
   跟踪验证
 1  各相关部门根据《合规性评价报告》提出的问题及整改意见，按照《纠正和预防措施控制程序》进行整改。
 2  行政人事部负责对整改情况跟踪验证。

认证实施计划是认证方案书中的核心部分之一。提到计划，通常的理解就是步骤、任务、人员、周期、里程碑等内容，使用的工具如MS Project、Excel进行编辑和制定。按照项目计划的常用制定方法基本可以覆盖认证计划的主要内容，但必须注意认证实施计划与一般工作计划几个细节上的区别。
（1） 认证过程主要分为前期阶段、差距分析阶段、流程建立改进阶段试运行阶段和认证审核阶段等。各个阶段的时间和人员分配取决于自身的成熟度，可以适当调整几个阶段的资源分配。如果IT服务管理的基础较好，前期准备和流程建立改进阶段时间可以大大减少。
（2） 始终牢记各个流程必须全部达到ISO20000的要求才能获得认证，因此资源适当香基础薄弱、离标准要求有一定距离的管理流程倾斜提早启动流程建立和改进阶段工作。
（3） 认证计划中需要包括审核机构的部分，由于整个审核需要提前预约，因此整个实施计划建议预留一些时间给审核机构。
历时三个月，经公司全体员工的共同努力依据ISO/IEC 27001:2013标准建立的信息安全管理体系已得到建立。
管理体系运行的公司《信息安全管理体系手册》经评审后，现予以批准发布。
《信息安全管理体系手册》的发布，标志着我公司从现在起，必须按照ISO/IEC 27001:2013标准的要求和公司《信息安全管理体系手册》所描述的规定，不断增强持续满足顾客要求、相关方要求和法律法规要求的能力，全心全意为顾客和相关方提供管理软件开发业务，以确立公司在社会上的良好信誉。
《信息安全管理体系手册》是公司规范内部管理的性文件，也是全体员工在向顾客提供服务过程必须遵循的行动准则。《信息安全管理体系手册》一经发布，就是强制性文件，全体员工必须认真学习、切实执行。