供应ISO认证公司 iso环境管理体系认证 需要那些资料

厦门汉墨企业管理咨询有限公司

信息分类
信息的分类 确保信息按照其对组织的重要性受到适当级别的保护。 信息应按照法律要求、价值、关键性以及它对未授权泄露或修改的敏感性予以分类。 是 信息安全管理需求 信息分类管理程序、商业秘密管理程序
信息的标记 应按照组织所采纳的信息分类机制建立和实施一组合适的信息标记规程。 是 信息安全管理需求 信息分类管理程序
信息的处理 应按照组织所采纳的信息分类机制建立和实施处理资产的规程。 是 信息安全管理需求 商业秘密管理程序、信息处理设施安装使用管理程序

8.3设计和开发
不适用
8.4外部提供过程、产品和服务的控制
8.4.1 公司有编制《采购及供应商控制程序》对采购过程进行控制和管理，确保采购产品符合质量、环境和职业健康安全管理的规定要求。
8.4.2 公司根据采购产品对产品满足顾客要求和适用法律法规要求的能力的潜在影响、供应商自身的控制能力等因素，分类进行管理，有制定了各类供应商的评价、选择、绩效监视以及再评价的准则。由采购部按《采购及供应商控制程序》进行评价、选择、绩效监视以及再评价并保存相关记录。
8.4.3采购部根据接收的合同或订单情况及仓库的实际库存量，编制采购订单/协议，规定采购的产品的品名、规格、型号、数量、质量要求、交货期、交货方式等内容。必要时，采购信息还应包括：
a）产品、程序/方法、过程和设备的要求；
b) 能力，包括所要求的人员资质；
c）公司对供应商管理（评价、选择、绩效监视以及再评价的准则）的要求；
d) 公司或本公司顾客拟在供应商现场实施的验证或确认活动及其安排；
f) 与供应商提供产品相关的职业健康安全要求。
为确保上述采购信息是充分适宜的，采购订单/协议必须经采购部经理或其授权人批准后方可执行。

日志信息的保护 1) 办公司负责日志信息的保护，以防止篡改和未授权的访问；
2) 信息小组应对日志信息进行监视和评审。
信息系统审核控制 信息小组负责信息系统的审核，审核前应识别审核要求，编制审核规程，以避免造成业务中断。
网络隔离 办公司负责采取措施，实现公司网络及网络用户和服务的隔离，包括：
a） 内网和外网的隔开；
b） 根据需要，在公司内网中划分不同的逻辑域；
信息交换策略和程序 对于任何通过网络和系统进行的信息交换，由办公司负责建立交换策略、程序和技术措施，以确保信息交换中的信息安全。
交换协议 如果与公司以外的单位进行信息交换，由信息小组建立交换信息的协议，以保证公司信息安全。
电子消息发送 当通过电子邮件、即时消息工具等传递数据和信息时，办公司应采取措施，以保证信息安全。

10.2 不符合和纠正措施
10.2.1公司建立和实施《不符合和纠正措施控制程序》，若出现不合格，包括投诉所引起的不合格，公司立即采取下列措施：
a)对不合格做出应对，适用时：
1) 采取措施予以控制和纠正；
2) 处置产生的后果，包括减轻环境污染和（或）职业健康安全伤害；
b)需要时，相关责任部门将依据《不符合和纠正措施控制程序》的要求通过下列步骤采取纠正措施以消除不合格的原因，避免其再次发生或者在其他场合发生：
1）评审分析不合格；
2）确定不合格的原因；
3）确定是否存在或可能发生类似的不合格；
c) 实施所需的措施；
d)评审所采取的纠正措施的有效性；
e)需要时，更新策划期间确定的风险和机遇；
f)需要时，对质量、环境和职业健康安全管理体系进行变更。
纠正措施应与所产生的不合格的影响（包括环境和（或）职业健康安全影响）相适应。
10.2.2 组织应保留形成文件的信息，作为以下方面的证据：
a) 不合格的性质以及随后所采取的措施；
b) 纠正措施的结果。
10.2.3 事件调查与处理