ISO45001认证-咨询到位 资料支持

厦门汉墨企业管理咨询有限公司

为提高信息安全和隐私管理水平，贯彻落实“ 以客户为中心，将安全意识融入日常工作、严格审查各项控制措施、及时消除安全隐患、**业务连续性。”的基本方针，**公司的生产、经营、服务和日常管理活动，防止泄露、非法收集和滥用所导致公司出现法律合规风险或安全事故，公司特依据《ISO/IEC 27701:2019  安全技术 27001和27002扩展的隐私信息管理 要求和指南》标准要求，建立了文件化的隐私信息管理体系。
本体系是信息安全和隐私管理的纲领性文件，是公司建立并实施隐私信息管理体系的纲领和行动准则，用于贯彻信息安全和隐私管理方针，实现隐私信息管理体系的有效运行和持续改进。
全体员工必须严格按照本总纲的要求，自觉贯彻管理方针，严格执行本总纲的各项规定，努力实现公司业务合规、用户满意，为用户的安全提供**，并传达给外部相关方。
总则
公司实施与客户沟通所需的过程，以确定顾客对产品和服务的要求。
与产品和服务有关要求的确定
（1）顾客的要求涉及产品的质量性能指标、产品的交付要求、产品的售后服务{合同约定}要求，包括顾客隐含和潜在的要求、产品安全性和环境保护等法律、法规有规定的义务和责任。
（2）合同签订前，业务部要充分了解顾客对产品的要求，识别顾客的潜在要求，包括相关法律、法规、标准的要求，产品本身的适用性要求，顾客对产品可靠性、运输、服务等方面的要求，以及本公司确定的附加要求。这些要求包括：
A. 明示的产品质量等级、数量、、交货期、相应的服务等；
B. 顾客没有明确的要求，但产品必须满足的适用性要求；
C. 顾客没有规定，标准或法律法规规定的及本公司确定的附加要求包括交付后合同规定的维修服务、相关的其他服务“回收或终处置”等。
（3）在样品制作前，业务部应在产品需求中明确表达顾客对新产品或有附加技术要求产品的潜在要求；
（4）与产品有关的要求识别后，公司要与顾客进行沟通。
与产品和服务有关要求的评审
业务部在合同或订单签订之前应进行评审，其相关要求与方式如下：
（1）评审的要求：产品名称/规格/颜色/数量/交货期/报价/质量/运输等
对库存产品能满足客户需求的，经批准，业务部可直接下单生产部生产；当客户下新产品订单或临时新量订单时，业务部须经相关部门（品技部、资材部、生产部）进行合同评审后，以确认能否按客户要求按时交货,并直接在订单上备注。
（2）在产品评审过程中，应确保：
产品要求得到规定/所有疑问已解决/ 公司有能力满足规定的要求
（3）顾客以电话、口头等方式进行下单生产时，市场部人员要作好记录，转化为书面形式，待对方进行确认后按以上方式组织评审。
（4）业务部人员应在顾客需求资料上直接进行评审、确认；
（5）顾客对产品要求发生变更时，公司须确保相关文件得到修改，并确保相关人员知道己变更的要求。
（6）合同评审记录和合同修改记录，评审中提出需要跟踪措施的记录，由业务部人员负责记录和保存。保存期根据规定期限保存。

纠正与预防措施的制定、实施
1责任部门接到《不合格报告》后，应及时组织人员进行原因分析，制定纠正或预防措施。
2 纠正或预防措施的制定应在规定时间内完成。
3各责任部门对制定的纠正和预防措施应认真组织实施，确保达到预期效果并保存记录。
验证和评审
1 管理师应对纠正和预防措施的实施过程进行检查，通过查阅相关记录或检测对实施有效性进行验证。
2 对经过验证未达到预期效果的纠正和预防措施，应组织责任部门重新进行原因分析，提出措施建议，并重新填写《不合格报告》下发责任部门，实施下一个循环。

1  目的
对售后服务体系所要求的记录进行控制，为保持和改进体系提供信息。
2  范围
适用本公司为售后服务符合要求和售后服务体系有效运行的各种记录。
3  职责
3.1 服务部调度员是负责全公司售后服务记录的归口管理人员。
3.2 服务部各岗位人员负责收集、整理、保管本岗位的记录。
3.3 **过本岗位的保存期的记录要按照时间、类别交于调度员，由调度员负责与办公室交接并做归档保存。

采购方高度认可
中国组织调查结果显示，几乎所有国内外采购商都会把获得ISO9001（质量管理体系）认证作为选择供应商的重要依据。
93%采购商表示他们将获得ISO9001（质量管理体系）认证作为选择供应商的重要依据
98%采购对获得ISO9001认证的供应商生产的产品质量表示“满意”
73%采购对ISO9001认证机构的信誉看法为“好”或“很好”
获得认证后确有实际收益
既然采购商认可ISO9001的标准，自然企业也要千方百计满足，才能让产品卖得出去，获得更好的收益。
93%获证企业认为建立ISO9001管理体系并获得认证的投入“值得”或“非常值得”
39%企业表示认证带来的年收益在10万元至100万元之间的
37%企业表示认证带来的年收益**过100万元





由公司负责人授权保护负责人全权负责隐私信息管理体系的日常工作，包括批准并正式发布各项制度、规定，建立体系推进组织，任命相关角色，协调与隐私信息管理体系有关的各项工作（详见4.1.3组织架构及部门职责）。
公司总经理通过以下活动，对建立、实施、运作、监视、评审、保持和改进隐私信息管理体系的承诺提供证据：
a)建立信息安全和隐私方针(见《信息安全和隐私方针》)；
b)确保信息安全和隐私目标和计划得以制定（见《信息安全和隐私》及相关记录）；
c)提供充分的资源，以建立、实施、运作、监视、评审、保持并改进隐私信息管理体系(见本手册*7.1章)；
d)建立信息安全和隐私安全的角色和职责和相应的管理程序；
e)向组织传达满足信息安全和隐私目标、符合信息安全和隐私方针、履行法律责任和持续改进的重要性；
f)实施隐私信息管理体系管理评审，确保隐私信息管理体系达到其预期的效果（见本手册*9章）；
g)和支持员工对隐私信息管理体系做出有效的贡献；
h)确保内部隐私信息管理体系审核得以实施，促进持续改进（见本手册*9章）；
i)支持其他相关管理角色来展示自己的力，因为它适用于他们的职责范围。