提供材料 协助顾问-广东ISO认证-环境管理体系认证

厦门汉墨企业管理咨询有限公司

1  目的
确保员工健康，预防产品免遭污染。
2  适用范围
适用于与食品接触的员工管理。
控制的危害：性疾病、微生物
3  职责
办公室负责实施、监督。
4  工作程序
4.1 要求公司生产人员（包括检验人员）是直接接触食品的人，其身体健康及卫生状况直接影响食品卫生安全。根据相关食品卫生管理法规定：凡从事生产的人员必须经过体检合格，持有者方能上岗。
办公室每年制定体检计划报总经理批准后实施。全体员工每年体检一次，办公室建立员工健康档案
4.2 控制好患病或外伤或其他身体不适的员工，他们可能成为产品微生物污染源。
凡患有碍产品卫生的疾病，例如：病毒性肝炎、活动性肺结核、肠伤寒及带菌者、性痢疾、化脓或渗出性脱屑患者、手外伤未愈合者，不得参加直接接触生产加工。痊愈后，体检合格后可重新上岗；
4.3生产人员要养成良好的个人卫生习惯，生产时自觉遵守公司的各项卫生操作规定；
进入生产现场人员应按要求更衣、洗手
4.4 办公室制定卫生培训计划并组织实施和做好培训记录，记录存档。
5 监督
5.1 办公室、生产车间负责人负责人员卫生和健康状态的检查。
5.1办公室负责定期核查员工明
5.2生产车间负责对操作者的健康状况、卫生状况进行检查
管理人员监督生产人员进入车间前工作服、鞋帽是否穿戴正确，是否化妆，个人卫生是否清洁，有无外伤，是否按程序进行洗手消毒。
6纠正措施
6.1没有的员工立即调离直接接触产品的岗位。
6.2有性疾病或受手部伤员工不能进入车间，要停工接受直到康复方可重新上岗
信息安全管理体系（InformationSecurityManagementSystems,简称ISMS）是组织整体管理体系的一个部分，是基于风险评估建立、实施、运行、监视、评审、保持和持续改进信息安全等一系列的管理活动，是组织在整体或特定范围内建立信息安全方针和目标，以及完成这些目标所用的方法的体系。ISO/IEC27001是建立和维护信息安全管理体系的标准。
通过创建ISO27000信息安全管理体系，对组织有着至关重要的意义和价值：
强化员工的信息安全意识，规范组织信息安全行为
对组织的关键信息资产进行全面系统的保护，维持    竞争优势
在信息系统受到侵袭时，确保业务持续开展并将损失降到低程度
使组织的生意伙伴和客户对组织充满信心
通过遵守国际标准提高企业市场竞争力，提升企业形象

信息安全管理体系（InformationSecurityManagementSystems,简称ISMS）是组织整体管理体系的一个部分，是基于风险评估建立、实施、运行、监视、评审、保持和持续改进信息安全等一系列的管理活动，是组织在整体或特定范围内建立信息安全方针和目标，以及完成这些目标所用的方法的体系。ISO/IEC27001是建立和维护信息安全管理体系的标准。
业务连续性管理（Business Continuity Management，简称BCM）是识别对组织的潜在威胁以及这些威胁一旦发生可能对业务运行带来的影响的一整套管理过程。ISO22301业务连续性管理体系是已开发的一套国际框架和基准，用来引导企业识别对公司关键业务功能的潜在威胁，并建立有效的备用体系和流程，以**利益相关者的利益。
-满足企业对节能评价，能源审计、评估、检测，环保技术咨询，清洁生产审核，以及资源综合利用咨询等多种技术服务的需求；
-协助开展节能环保绿色发展政策、标准与规范研究，支撑节能环保产业与绿色生态发展，提升企业形象，促进环境可持续发展。

信息技术服务管理体系（Information Technology Service Management System，简称ITSMS）是国际上部针对信息技术服务管理领域的标准，ISO20000信息技术服务管理体系标准代表了被广泛认可的评估IT服务管理流程的原则的基础。此标准定义了全面的、紧密相关的服务管理流程。ISO20000信息技术服务管理体系认证是指组织依据ISO20000标准建立的能够提供IT服务系统管理的体系。
通过建立ISO20000信息技术服务管理体系认证，企业将获得诸多收益：
优化服务流程，提升服务水平，提高业务满意度；
提高企业IT**率，提升企业综合竞争力；
建立IT部门行之有效的持续改善机制和内控机制；
明晰IT管理成本和资源配置，使IT资源的运用符合业务需求
规范IT部门服务水平，保持IT服务业务的连续性；
改进IT服务的有效性和效率，提高IT服务的可靠性和安全性；

总则
为有效执行服务产品开发之工作，确保产品达成客户之要求，开发过程中各项资料、技术、经验之累积作为产品改善之参考与开发流程体制强化与改进，提供新产品开发时作业流程之标准化，以便确保后续的产品和服务的提供。
8.3.2设计和开发策划
应对产品的设计和开发进行策划和控制，指设计及开发之信息，资料之输入，并针对该要求进行初步可行性评估阶段﹐当与客户在作沟通时如遇客户有产品开发需求时，应从客户处取得基本开发输入资料或相关的概念设计要求,或相关的功能要求,及初步的要求，就服务产品之品质、规格、功能、交期、以等项目作出初步确认，同时结合考虑产品类型为全新类型还是系列扩充品或有类似品可借鉴，籍此提出内部概念设计，功能要求，必要时可召集适当的人员以会议形式。
设计和开发输入
公司针对具体类型的产品和服务，确定设计和开发的基本要求。考虑：
a）功能和性能要求；
b）来源于以前类似设计和开发活动的信息；
c）法律法规要求；
d）承诺实施的标准和行业规范；
e）由产品和服务性质所决定的、失效的潜在后果。
设计和开发输入应完整、清楚，满足设计和开发的目的。解决相互冲突的设计和开发输入。保留有关设计和开发输入的形成文件的信息。
负责提供符合客户要求和认可的技术支持和解决方案；承担产品设计和开发工作；设计开发时考虑安全的保护；负责技术方案的评审工作，保证技术方案的可行性；负责组织和协调开发项目的资源，保证项目按计划进行；负责制定项目计划，并根据各种变化修改项目计划；制定有效的项目决策过程；负责实施项目的管理、开发、质量保证过程，确保客户的成本、进度、绩效和质量目标；负责确保在项目生命周期中遵循实施公司的管理和质量政策；负责招聘和培训必须的项目成员；负责确定项目的人员组织结构;进行风险管理；负责定期举行项目评估(review)会议；负责为项目所有成员提供足够的设备、有效的工具和项目开发过程；负责有效管理项目资源；负责制定并执行相关信息安全和隐私管理手册的规章制度。