本公司依据ISO9001:2015《质量管理体系---要求》标准和ISO14001:2015《环境管理体系---要求及使用指南》标准,结合本公司的实际需要,编制完成了A/0版本的《质量和环境管理手册》,经过公司集体评审和审批,现在予以批准分布实施。
全体员工严格按照本总纲的要求,自觉贯彻管理方针,严格执行本总纲的各项规定,努力实现公司业务合规、用户满意,为用户的安全提供保障,并传达给外部相关方。
验证和评审
1 管理师应对纠正和预防措施的实施过程进行检查,通过查阅相关记录或检测对实施有效性进行验证。
2 对经过验证未达到预期效果的纠正和预防措施,应组织责任部门重新进行原因分析,提出措施建议,并重新填写《不合格报告》下发责任部门,实施下一个循环。
法律法规和其他要求的符合性
3.1综合部对照适用的环境法律法规和与其他要求,判断公司体系运行的符合性,如不符合按《不符合、纠正与预防措施控制程序》进行纠正和采取预防措施。
3.2综合部每年应组织一次对环境法律法规和其他要求的适用性判定,具体参见《环境监视和测量控制程序》。
3.3环境法律、法规与其他要求的培训见《人力资源控制程序》。
3.4当环境法律法规和其他要求发生变化时,由综合部负责对《适用法律、法规和其他要求清单》进行修订、补充,并发放至各相关部门。
法律法规和其他要求文件的保存
综合部负责确定本公司适用的法律法规和其他要求的保存,具体按《文件控制程序》规定的要求执行。
公司内部问题包括:
a)人员流动、人员意外伤害、人员故意泄密、违反规章制度泄密、人员无知泄密、网络管理者安全保密意识不强造成网络管理的漏洞和的泄露或滥用;
b)病毒的侵袭、的非法闯入、数据"听"和、拒绝服务、内部网络安全、电子商务攻击、恶意扫描、、数据篡改、垃圾邮件、地址欺、系统权限滥用;
c)电脑丢失或被盗用、意外断电、未经授权的系统访问、设备故障、介质使用或处置不当造成泄密;
d)文档资料被虫咬、火灾、受潮、丢失、非预期有使用或滥用;
f)第三方服务的崩溃、缺乏对服务的;