泉州专业ISO认证需要什么材料

厦门汉墨企业管理咨询有限公司

1 目的
为消除与信息安全管理体系要求不符合的原因，防止其再次发生，持续改进和信息安全管理体系的有效性，特制定本程序。
2 范围
本程序适用于消除信息安全管理体系不符合原因所采取的纠正预防措施的管理。
3 职责
3.1 办公室
负责归口管理纠正措施实施，组织相关部门制定预防纠正措施，并负责跟踪验证。
3.2信息安全小组
负责收集和分析信息系统方面的事件和异常情况，确定潜在不符合原因，采取预防措施。负责信息系统方面纠正措施的制定与实施。
4 相关文件
《信息安全管理手册》
《文件控制程序》

管理階層承諾管理階層應藉由下列各項，對ISMS之建立、實施、操作、監控、審查、維護與改進之承諾提供證據：
建立一份ISMS政策。
確保建立各項ISMS目標及計畫。
為資訊安全建立角色與權責。
向全組織傳達符合資訊安全目標、遵守資訊安全政策、在法律下要求之權責，以及持續改進之需求。
提供充分資源以建立、實施、操作、監控、審查、維護與改進ISMS。
決定可接風險之標準，以及可接受風險之等級。
確保實施內部ISMS稽核。
執行ISMS之管理階層審查。

分析威胁发生频率
等级 标识 分级 定义
1 很低 几乎不可能 出现的频率较小（或<=1次/十年）；仅可能在非常**和例外的情况下发生
2 低 不太可能 出现的频率较小（或≈1次/两年）；或一般不太可能发生；或没有被证实发生过
3 中 可能 出现的频率中等（或≈1次/半年）；或在某种情况下可能会发生；或被证实曾经发生过
4 高 很可能 出现的频率较高（或≈1次/月）；或在大多数情况下很有可能会发生；或可以证实多次发生过
5 较高 非常可能 出现的频率较高（或>=1次/周）；或在大多数情况下几乎不可避免；或可以证实经常发生过
分析脆弱性被利用率
等级 标识 定义
1 很低 强度好，如果被威胁利用，造成损害的可能性<=5%
2 低 强度不好，如果被威胁利用，5%<造成损害的可能性<=30%
3 中等 脆弱，如果被威胁利用，30%<造成损害的可能性<=70%
4 高 很脆弱，如果被威胁利用，70%<造成损害的可能性<=95%
5 很高 非常脆弱，如果被威胁利用，造成损害的可能性>95%

员工的考核
4.3.1公司须定期对员工进行考核，并依据考核结果对员工进行正激励或负激励。
4.4员工满意度调查
4.4.1为了解员工对公司各项规章制度、质量/环境方针、质量/环境目标等规定的满意程度，行政部根据公司产品质量和公司实际的生产经营状况确定员工满意度调查内容和项目，编制《员工满意度调查表》，包括以下内容：
4.4.1.1员工对管理者的认可程度。
4.4.1.2部门工作的服务性和有效性。
4.4.1.3对公司经营业绩、发展方向的认可程度。
4.4.1.4公司质量目标、质量方针的实施贯彻。
4.4.1.5公司各项质量要求的控制及开展活动认可程度。
4.4.1.6员工的教育培训工作。
4.4.1.7对员工成绩的表扬和激励。
4.4.1.8厂区环境和工作条件。
4.4.1.9安全防患和劳动保护。
4.7.1.10员工保健。
4.4.2调查频率：1次/年。
4.4.3调查形式：以问卷形式，采用记名或不记名方式进行调查。
4.4.4调查内容：主要是对可能影响员工工作积极性方面的关键因素，如所承担工作的适合性、工作分配的合理性、业绩实现、工作环境、劳保福利等的意见进行调查。
4.4.5调查对象：根据调查内容和各部门员工的具体情况，可以是公司全体员工，也可以在一定范围内随机抽选部分员工进行调查。
4.4.6调查目标：行政部于每年年定下年度员工满意度调查计划，根据本年度的员工满意度和不满意度状况，结合本公司实际生产经营状况制定下年度员工满意度调查目标。
4.4.7调查实施：行政部将《员工满意度调查表》发放给各部门，由各部门负责影印、发放，并在一周内回收后交行政部。《员工满意度调查表》回收率在90%以上，方可视为有效调查。
4.4.8调查结果的统计、分析：行政部根据员工反馈的调查结果进行满意和不满意的统计、汇总和分析，编制《员工满意度调查结果分析报告》，经总经理审核后与《员工满意度调查表》一起归档，以作为员工满意度调查的依据。
4.4.9调查结果的评价：评价等级分为五级，A级-非常满意、B级-满意、C级-一般、D级-不满意、E级-非常不满意。非常满意A级-**，满意B级-80%，一般C级-60%，不满意D级-40%，非常不满意E级-0。
4.4.10针对员工提出不满意或满意度降低的项目，行政部应开出《纠正、预防措施表》给责任单位，由责任单位负责人组织相关人员进行检讨、分析与改善，并将相关内容填入《纠正、预防措施表》后交回行政部。
4.4.11 行政部根据责任单位拟定的纠正与预防措施进行改善效果的追踪和确认，确认无效的由相关责任单位重新进行原因分析和重新拟定纠正与预防措施，直到问题得到有效解决和处理。
4.4.12员工满意度调查结果由行政部于每年度的管理评审会议中汇报，以便让公司管理人员了解与掌握员工对公司产品质量、规章制度、福利待遇等满意程度的状况。
4.4.13特殊岗位人员的管理
4.4.13.1特殊岗位如公司的内部质量审核员、量规仪器校验人员、电工、焊工、叉车操作员、电梯操作员等工作人员须经过培训后达到“职务说明书”中所规定的能力要求，才能上岗；
4.4.13.2特殊岗位需提供国家规定的相应证书和证件，交行政部存档。
4.4.13.3特殊岗位人员如客户有特殊要求时，则依客户特殊要求执行。