以下是:CMMI認(rèn)證費(fèi)用較短的產(chǎn)品參數(shù)
產(chǎn)品參數(shù) |
---|
產(chǎn)品價(jià)格 | 電聯(lián)/套 |
---|
發(fā)貨期限 | 當(dāng)天 |
---|
供貨總量 | 999 |
---|
運(yùn)費(fèi)說明 | 面議 |
CMMI認(rèn)證費(fèi)用較短,博慧達(dá)ISO9000認(rèn)證(丹巴縣分公司)為您提供CMMI認(rèn)證費(fèi)用較短產(chǎn)品案例,聯(lián)系人:宋經(jīng)理,電話:【17768165506】、【17768165506】,發(fā)貨地:光明新區(qū)公明街道風(fēng)景北路鑫安文化大廈。 四川省,甘孜藏族自治州,丹巴縣 丹巴縣轄區(qū)面積5649平方公里,轄14個(gè)鄉(xiāng)、1個(gè)鎮(zhèn)、2個(gè)街道。 截至2020年11月1日零時(shí),丹巴縣常住人口49872人。2019年4月28日,四川省人民政府決定丹巴縣退出貧困縣序列。2020年,丹巴縣實(shí)現(xiàn)地區(qū)生產(chǎn)總值21.21億元,增2.5%,完成目標(biāo)任務(wù),較2015年增44.9%。
不要猶豫,點(diǎn)擊播放我們的CMMI認(rèn)證費(fèi)用較短產(chǎn)品視頻,讓每一幀畫面都為您揭示產(chǎn)品的獨(dú)特之處,帶給您前所未有的驚喜。
以下是:CMMI認(rèn)證費(fèi)用較短的圖文介紹

ISO27001認(rèn)證控制要求 文章導(dǎo)讀:表 A.1 控制目標(biāo)和控制措施 A.5 方針 A.5.1 信息方針 目標(biāo):依據(jù)業(yè)務(wù)要求和相關(guān)法律法規(guī)提供管理指導(dǎo)并支 持信息。 A.5.1.1 信 息 方針 文件 信 息 方針 的評(píng)審 控制... 表 A.1 控制目標(biāo)和控制措施 A.5 方針 A.5.1 信息方針 目標(biāo):依據(jù)業(yè)務(wù)要求和相關(guān)法律法規(guī)提供管理指導(dǎo)并支持信息。 A.5.1.1 信 息 方針 文件 信 息 方針 的評(píng)審 控制措施 信息方針文件應(yīng)由管理者批準(zhǔn)、發(fā)布并傳達(dá)給所有員工和外部相 關(guān)方。 A.5.1.2 控制措施 應(yīng)按計(jì)劃的時(shí)間間隔或當(dāng)重大變化發(fā)生時(shí)進(jìn)行信息方針評(píng)審,以 確保它持續(xù)的適宜性、充分性和有效性。 A.6 信息組織 A.6.1 內(nèi)部組織 目標(biāo):在組織內(nèi)管理信息 A.6.1.1 信息的管 理承諾 信息協(xié)調(diào) 控制措施 管理者應(yīng)通過清晰的說明、可證實(shí)的承諾、明確的信息職責(zé)分配 及確認(rèn),來積極支持組織內(nèi)的。 A.6.1.2 控制措施 信息活動(dòng)應(yīng)由來自組織不同部門并具備相關(guān)角色和工作職責(zé)的 代表進(jìn)行協(xié)調(diào)。 A.6.1.3 A.6.1.4 A.6.1.5 信息職責(zé) 的分配 信息處理設(shè)施 的授權(quán)過程 保密性協(xié)議 控制措施 所有的信息職責(zé)應(yīng)予以清晰地定義。 控制措施 新信息處理設(shè)施應(yīng)定義和實(shí)施一個(gè)管理授權(quán)過程。 控制措施 應(yīng)識(shí)別并定期評(píng)審反映組織信息保護(hù)需要的保密性或不泄露協(xié)議的 要求。 A.6.1.6 A.6.1.7 A.6.1.8 與政府部門的 聯(lián)系 與特定利益團(tuán) 體的聯(lián)系 信息的獨(dú) 立評(píng)審 控制措施 應(yīng)保持與政府相關(guān)部門的適當(dāng)聯(lián)系。 控制措施 應(yīng)保持與特定利益團(tuán)體、其他專家組和專業(yè)協(xié)會(huì)的適當(dāng)聯(lián)系。 控制措施 組織管理信息的方法及其實(shí)施(例如信息的控制目標(biāo)、控制 措施、策略、過程和程序)應(yīng)按計(jì)劃的時(shí)間間隔進(jìn)行獨(dú)立評(píng)審, 當(dāng)安 全實(shí)施發(fā)生重大變化時(shí),也要進(jìn)行獨(dú)立評(píng)審。 A.6.2 外部各方 目標(biāo):保持組織的被外部各方訪問、處理、管理或與外部進(jìn)行通信的信息和信息處理設(shè)施的。 A.6.2.1 與外部 各方相 關(guān)風(fēng)險(xiǎn)的識(shí)別 處理與顧客有 關(guān)的問題 控制措施 應(yīng)識(shí)別涉及外部各方業(yè)務(wù)過程中組織的信息和信息處理設(shè)施的風(fēng)險(xiǎn), 并在允許訪問前實(shí)施適當(dāng)?shù)目刂拼胧? A.6.2.2 控制措施 應(yīng)在允許顧客訪問組織信息或資產(chǎn)之前處理所有確定的要求。 A.6.2.3 處理第三方協(xié) 議中的問 題 控制措施 涉及訪問、處理或管理組織的信息或信息處理設(shè)施以及與之通信的第 三方協(xié)議,或在信息處理設(shè)施中增加產(chǎn)品或服務(wù)的第三方協(xié)議, 應(yīng)涵 蓋所有相關(guān)的要求。 A.7 資產(chǎn)管理 A.7.1 對(duì)資產(chǎn)負(fù)責(zé) 目標(biāo):實(shí)現(xiàn)和保持對(duì)組織資產(chǎn)的適當(dāng)保護(hù)。 A.7.1.1 A.7.1.2 資產(chǎn)清單 資產(chǎn)責(zé)任人 控制措施 應(yīng)清晰的識(shí)別所有資產(chǎn),編制并維護(hù)所有重要資產(chǎn)的清單。 控制措施 與信息處理設(shè)施有關(guān)的所有信息和資產(chǎn)應(yīng)由組織的指定部門或人員 1 承擔(dān)責(zé)任 。 A.7.1.3 資 產(chǎn) 的 合 格 使 控制措施 用 與信息處理設(shè)施有關(guān)的信息和資產(chǎn)使用允許規(guī)則應(yīng)被確定、形成文件 并加以實(shí)施。 A.7.2 信息分類 目標(biāo):確保信息受到適當(dāng)級(jí)別的保護(hù)。 A.7.2.1 A.7.2.2 分類指南 信息的標(biāo)記和 處理 控制措施 信息應(yīng)按照它對(duì)組織的價(jià)值、法律要求、敏感性和關(guān)鍵性予以分類。 控制措施 應(yīng)按照組織所采納的分類機(jī)制建立和實(shí)施一組合適的信息標(biāo)記和處 理程序。 A.8 人力資源 2 A.8.1 任用 之前 目標(biāo):確保雇員、承包方人員和第三方人員理解其職責(zé)、考慮對(duì)其承擔(dān)的角色是適合的,以降 低設(shè) 施被竊、欺詐和誤用的風(fēng)險(xiǎn)。 A.8.1.1 角色和職責(zé) 控制措施 雇員、承包方人員和第三方人員的角色和職責(zé)應(yīng)按照組織的信息 方針定義并形成文件。 A.8.1.2 審查 控制措施 關(guān)于所有任用的候選者、承包方人員和第三方人員的背景驗(yàn)證檢查應(yīng) 按照相關(guān)法律法規(guī)、道德規(guī)范和對(duì)應(yīng)的業(yè)務(wù)要求、被訪問信息的 類別 和察覺的風(fēng)險(xiǎn)來執(zhí)行。 A.8.1.3 任用條款和條 件 控制措施 作為他們合同義務(wù)的一部分,雇員、承包方人員和第三方人員應(yīng)同意 并簽署他們的任用合同的條款和條件,這些條款和條件要聲明他 們和 組織的信息職責(zé)。 A.8.2 任用中 目標(biāo):確保所有的雇員、承包方人員和第三方人員知悉信息威脅和利害關(guān)系、他們的職責(zé)和義 務(wù)、并準(zhǔn)備好在其 正常工作過程中支持組織的方針,以減少人為過失的風(fēng)險(xiǎn)。 1 解釋:術(shù)語“責(zé)任人”是被認(rèn)可,具有控制生產(chǎn)、開發(fā)、保持、使用和資產(chǎn)的個(gè)人或?qū)嶓w。術(shù)語“責(zé) 任人”不指實(shí)際上對(duì)資產(chǎn)具 有財(cái)產(chǎn)權(quán)的人。 2 解釋:這里的“任用”意指以下不同的情形:人員任用(暫時(shí)的或長(zhǎng)期的) 、工作角色的指定、工作角色 的變化 、合同的分配及所有這些安排的終止。 A.8.2.1 管理職責(zé) 控制措施 管理者應(yīng)要求雇員、承包方人員和第三方人員按照組織已建立的方針 策略和程序?qū)ΡM心盡力。 A.8.2.2 信息意識(shí)、 控制措施 教育和培訓(xùn) 組織的所有雇員,適當(dāng)時(shí),包括承包方人員和第三方人員,應(yīng)受到與 其工作職能相關(guān)的適當(dāng) 的意識(shí)培訓(xùn)和組織方針策略及程序的定期更 新培訓(xùn)。 紀(jì)律處理過程 A.8.2.3 控制措施 對(duì)于違規(guī)的雇員,應(yīng)有一個(gè)正式的紀(jì)律處理過程。 A.8.3 任用的終止或變化 目標(biāo):確保雇員、承包方人員和第三方人員以一個(gè)規(guī)范的方式退出一個(gè)組織或改變其任用關(guān)系。 A.8.3.1 A.8.3.2 終止職責(zé) 資產(chǎn)的歸還 控制措施 任用終止或任用變化的職責(zé)應(yīng)清晰的定義和分配。 控制措施 所有的雇員、承包方人員和第三方人員在終止任用、合同或協(xié)議時(shí), 應(yīng)歸還他們使用的所有組織資產(chǎn)。 A.8.3.3 撤銷訪問權(quán) 控制措施 所有雇員、承包方人員和第三方人員對(duì)信息和信息處理設(shè)施的訪問權(quán) 應(yīng)在任用、合同或協(xié)議終止時(shí)刪除,或在變化時(shí)調(diào)整。 A.9 物理和環(huán)境 A.9.1 區(qū)域 目標(biāo):防止對(duì)組織場(chǎng)所和信息的未授權(quán)物理訪問、損壞和干擾。 A.9.1.1 物理邊界 控制措施 應(yīng)使用邊界 (諸如墻、 卡控制的入口或有人管理的接待臺(tái)等屏障) 來保護(hù)包含信息和信息處理設(shè)施的區(qū)域。 A.9.1.2 物理入口控制 控制措施 區(qū)域應(yīng)由適合的入口控制所保護(hù),以確保只有授權(quán)的人員才允許 訪問。 A.9.1.3 辦公室、 房間和 控制措施 設(shè) 施 的 安 全 保 應(yīng)為辦公室、房間和設(shè)施設(shè)計(jì)并采取物理措施。 護(hù) 外部和環(huán)境威 脅的防 護(hù) 在區(qū)域工 作 A.9.1.4 控制措施 為防止火災(zāi)、洪水、地震、爆炸、社會(huì)動(dòng)蕩和其他形式的自然或人為 災(zāi)難引起的破壞,應(yīng)設(shè)計(jì)和采取物理保護(hù)措施。 A.9.1.5 A.9.1.6 控制措施 應(yīng)設(shè)計(jì)和運(yùn)用用于區(qū)域工作的物理保護(hù)和指南。 公共訪問、 交接 控制措施 區(qū) 訪問點(diǎn)(例如交接區(qū))和未授權(quán)人員可進(jìn)入辦公場(chǎng)所的其他點(diǎn)應(yīng)加以 控制,如果可能,要與信息 處理設(shè)施隔離,以避免未授權(quán)訪問。 A.9.2 設(shè)備 目標(biāo):防止資產(chǎn)的丟失、損壞、失竊或危及資產(chǎn)以及組織活動(dòng)的中斷。 A.9.2.1 設(shè)備安置和保 護(hù) 控制措施 應(yīng)安置或保護(hù)設(shè)備,以減少由環(huán)境威脅和危險(xiǎn)所造成的各種風(fēng)險(xiǎn)以及 未授權(quán)訪問的機(jī)會(huì)。 A.9.2.2 支持性設(shè)施 控制措施 應(yīng)保護(hù)設(shè)備使其免于由支持性設(shè)施的失效而引起的電源故障和其他 中斷。 A.9.2.3 布纜 控制措施 應(yīng)保證傳輸數(shù)據(jù)或支持信息服務(wù)的電源布纜和通信布纜免受竊聽或 損壞。 A.9.2.4 A.9.2.5 設(shè)備維護(hù) 控制措施 設(shè)備應(yīng)予以正確地維護(hù),以確保其持續(xù)的可用性和完整性。 組 織 場(chǎng) 所 外 的 控制措施 設(shè)備 應(yīng)對(duì)組織場(chǎng)所的設(shè)備采取措施,要考慮工作在組織場(chǎng)所以外的不 同風(fēng)險(xiǎn)。 設(shè)備的 處 置或再利用 資產(chǎn)的移動(dòng) A.9.2.6 控制措施 包含儲(chǔ)存介質(zhì)的設(shè)備的所有項(xiàng)目應(yīng)進(jìn)行檢查,以確保在銷毀之前,任 何敏感信息和注冊(cè)軟件已被刪除或重寫。 A.9.2.7 控制措施 設(shè)備、信息或軟件在授權(quán)之前不應(yīng)帶出組織場(chǎng)所。 A.10 通信和操作管理 A.10.1 操作程序和職責(zé) 目標(biāo):確保正確、的操作信息處理設(shè)施。 A.10.1.1 A.10.1.2 A.10.1.3 文件化 的操作 程序 變更管理 責(zé)任分割 控制措施 操作程序應(yīng)形成文件、保持并對(duì)所有需要的用戶可用。 控制措施 對(duì)信息處理設(shè)施和系統(tǒng)的變更應(yīng)加以控制。 控制措施 各類責(zé)任及職責(zé)范圍應(yīng)加以分割,以降低未授權(quán)或無意識(shí)的修改或者 不當(dāng)使用組織資產(chǎn)的機(jī)會(huì)。 A.10.1.4 開發(fā)、測(cè)試和 運(yùn)行設(shè)施分離 控制措施 開發(fā)、測(cè)試和運(yùn)行設(shè)施應(yīng)分離,以減少未授權(quán)訪問或改變運(yùn)行系統(tǒng)的 風(fēng)險(xiǎn)。 A.10.2 第三方服務(wù)交付管理 目標(biāo):實(shí)施和保持符合第三方服務(wù)交付協(xié)議的信息和服務(wù)交付的適當(dāng)水準(zhǔn)。 A.10.2.1 服務(wù)交付 控制措施 應(yīng)確保第三方實(shí)施、運(yùn)行和保持包含在第三方服務(wù)交付協(xié)議中的 控制措施、服務(wù)定義和交付水準(zhǔn)。 A.10.2.2 第三方服務(wù)的 監(jiān)視和評(píng)審 第三方服務(wù)的 變更管理 控制措施 應(yīng)定期監(jiān)視和評(píng)審由第三方提供的服務(wù)、報(bào)告和記錄,審核也應(yīng)定期 執(zhí)行。 A.10.2.3 控制措施 應(yīng)管理服務(wù)提供的變更,包括保持和改進(jìn)現(xiàn)有的信息方針策略、 程序和控制措施,要考慮業(yè)務(wù)系統(tǒng)和涉及過程的關(guān)鍵程度及風(fēng)險(xiǎn) 的再 評(píng)估。 A.10.3 系統(tǒng)規(guī)劃和驗(yàn)收 目標(biāo):將系統(tǒng)失效的風(fēng)險(xiǎn)降至小。 A.10.3.1 容量管理 控制措施 資源的使用應(yīng)加以監(jiān)視、調(diào)整,并應(yīng)作出對(duì)于未來容量要求的預(yù)測(cè), 以確保擁有所需的系統(tǒng)性能。 A.10.3.2 系統(tǒng)驗(yàn)收 控制措施 應(yīng)建立對(duì)新信息系統(tǒng)、升級(jí)及新版本的驗(yàn)收準(zhǔn)則,并且在開發(fā)中和驗(yàn) 收前對(duì)系統(tǒng)進(jìn)行適當(dāng)?shù)臏y(cè)試。 A.10.4 防范惡意和移動(dòng)代碼 目標(biāo):保護(hù)軟件和信息的完整性。 A.10.4.1 控制惡意代碼 控制措施 應(yīng)實(shí)施惡意代碼的監(jiān)測(cè)、和恢復(fù)的控制措施,以及適當(dāng)?shù)奶岣哂?戶意識(shí)的程序。 A.10.4.2 控制移動(dòng)代碼 控制措施 當(dāng)授權(quán)使用移動(dòng)代碼時(shí),其配置應(yīng)確保授權(quán)的移動(dòng)代碼按照清晰定義 的策略運(yùn)行,應(yīng)阻止執(zhí)行未授權(quán)的移動(dòng)代碼。 A.10.5 備份 目標(biāo):保持信息和信息處理設(shè)施的完整性及可用性。 A.10.5.1 信息備份 控制措施 應(yīng)按照已設(shè)的備份策略,定期備份和測(cè)試信息和軟件。 A.10.6 網(wǎng)絡(luò)管理 目標(biāo):確保網(wǎng)絡(luò)中信息的性并保護(hù)支持性的基礎(chǔ)設(shè) 施。 A.10.6.1 網(wǎng)絡(luò)控制 控制措施 應(yīng)充分管理和控制網(wǎng)絡(luò),以防止威脅的發(fā)生,維護(hù)系統(tǒng)和使用網(wǎng)絡(luò)的 應(yīng)用程序的,包括傳輸中的信息。 A.10.6.2 網(wǎng)絡(luò)服務(wù)的安 全 控制措施 特性、服務(wù)級(jí)別以及所有網(wǎng)絡(luò)服務(wù)的管理要求應(yīng)予以確定并包括 在所有網(wǎng)絡(luò)服務(wù)協(xié)議中,無論這些服務(wù)是由內(nèi)部提供的還是外包 的。 A.10.7 介質(zhì)處置 目標(biāo):防止資產(chǎn)遭受未授權(quán)泄露、修改、移動(dòng)或銷毀以及業(yè)務(wù)活動(dòng)的中斷。 A.10.7.1 A.10.7.2 A.10.7.3 可移動(dòng) 介質(zhì)的 管理 介質(zhì)的處置 信息處理程序 控制措施 應(yīng)有適當(dāng)?shù)目梢苿?dòng)介質(zhì)的管理程序。 控制措施 不再需要的介質(zhì),應(yīng)使用正式的程序可靠并地處置。 控制措施 應(yīng)建立信息的處理及存儲(chǔ)程序,以防止信息的未授權(quán)的泄漏或不當(dāng)使 用。 A.10.7.4 系統(tǒng)文件 控制措施 應(yīng)保護(hù)系統(tǒng)文件以防止未授權(quán)的訪問。 A.10.8 信息的交換 目標(biāo):保持組織內(nèi)信息和軟件交換及與外部組織信息和軟件交換的。 A.10.8.1 信息交換策略 和程序 控制措施 應(yīng)有正式的交換策略、程序和控制措施,以保護(hù)通過使用各種類型通 信設(shè)施的信息交換。 A.10.8.2 A.10.8.3 交換協(xié)議 運(yùn)輸中的物理 介質(zhì) 電子消息發(fā)送 業(yè)務(wù)信息系統(tǒng) 控制措施 應(yīng)建立組織與外部團(tuán)體交換信息和軟件的協(xié)議。 控制措施 包含信息的介質(zhì)在組織的物理邊界以外運(yùn)送時(shí),應(yīng)防止未授權(quán)的訪 問、不當(dāng)使用或毀壞。 A.10.8.4 A.10.8.5 控制措施 包含在電子消息發(fā)送中的信息應(yīng)給予適當(dāng)?shù)谋Wo(hù)。 控制措施 應(yīng)建立并實(shí)施策略和程序,以保護(hù)與業(yè)務(wù)信息系統(tǒng)互聯(lián)相關(guān)的信息。 A.10.9 電子商務(wù)服務(wù) 目標(biāo):確保電子商務(wù)服務(wù)的及其使用。 A.10.9.1 電子商務(wù) 控制措施 包含在使用公共網(wǎng)絡(luò)的電子商務(wù)中的信息應(yīng)受保護(hù),以防止欺詐活 動(dòng)、合同爭(zhēng)議和未授權(quán)的泄露和修改。 A.10.9.2 在線交易 控制措施 包含在在線交易中的信息應(yīng)受保護(hù),以防止不完全傳輸、錯(cuò)誤路由、 未授權(quán)的消息篡改、未授權(quán)的泄露、未授權(quán)的消息復(fù)制或重放。 A.10.9.3 公共可用信息 控制措施 在公共可用系統(tǒng)中可用信息的完整性應(yīng)受保護(hù),以防止未授權(quán)的修 改。 A.10.10 監(jiān)視 目標(biāo):檢測(cè)未經(jīng)授權(quán)的信息處理活動(dòng)。 A.10.10.1 審核日志 控制措施 應(yīng)產(chǎn)生記錄用戶活動(dòng)、異常和信息事態(tài)的審核日志,并要保持一 個(gè)已設(shè)的周期以支持將來的調(diào)查和訪問控制監(jiān)視。 A.10.10.2 A.10.10.3 監(jiān)視系統(tǒng)的使 用 日志信息的保 護(hù) 管理員和操作 員日志 故障日志 時(shí)鐘同步 控制措施 應(yīng)建立信息處理設(shè)施的監(jiān)視使用程序,監(jiān)視活動(dòng)的結(jié)果要經(jīng)常評(píng)審。 控制措施 記錄日志的設(shè)施和日志信息應(yīng)加以保護(hù),以防止篡改和未授權(quán)的訪 問。 A.10.10.4 A.10.10.5 A.10.10.6 控制措施 系統(tǒng)管理員和系統(tǒng)操作員活動(dòng)應(yīng)記入日志。 控制措施 故障應(yīng)被記錄、分析,并采取適當(dāng)?shù)拇胧? 控制措施 一個(gè)組織或域內(nèi)的所有相關(guān)信息處理設(shè)施的時(shí)鐘應(yīng)使用已設(shè)的 時(shí)間源進(jìn)行同步。 A.11 訪問控制 A.11.1 訪問控制的業(yè)務(wù)要求 目標(biāo):控制對(duì)信息的訪問。 A.11.1.1 訪問控制策略 控制措施 訪問控制策略應(yīng)建立、形成文件,并基于業(yè)務(wù)和訪問的要求進(jìn)行 評(píng)審。 A.11.2 用戶訪問管理 目標(biāo):確保授權(quán)用戶訪問信息系統(tǒng),并防止未授權(quán)的訪問。 A.11.2.1 用戶注冊(cè) 控制措施 應(yīng)有正式的用戶注冊(cè)及注銷程序,來授權(quán)和撤銷對(duì)所有信息系統(tǒng)及服 務(wù)的訪問。 A.11.2.2 A.11.2.3 A.11.2.4 特殊權(quán)限管理 用戶口令管理 用戶訪問權(quán)的 復(fù)查 控制措施 應(yīng)限制和控制特殊權(quán)限的分配及使用。 控制措施 應(yīng)通過正式的管理過程控制口令的分配。 控制措施 管理者應(yīng)定期使用正式過程對(duì)用戶的訪問權(quán)進(jìn)行復(fù)查。 A.11.3 用戶職責(zé) 目標(biāo):防止未授權(quán)用戶對(duì)信息和信息處理設(shè)施的訪問、危害或竊取。 A.11.3.1 A.11.3.2 A.11.3.3 口令使用 無人 值守的用 戶設(shè)備 清空桌面和屏 幕策略 控制措施 應(yīng)要求用戶在選擇及使用口令時(shí),遵循良好的習(xí)慣。 控制措施 用戶應(yīng)確保無人值守的用戶設(shè)備有適當(dāng)?shù)谋Wo(hù)。 控制措施 應(yīng)采取清空桌面上文件、可移動(dòng)存儲(chǔ)介質(zhì)的策略和清空信息處理設(shè)施 屏幕的策略。 A.11.4 網(wǎng)絡(luò)訪問控制 目標(biāo):防止對(duì)網(wǎng)絡(luò)服務(wù)的未授權(quán)訪問。 A.11.4.1 A.11.4.2 A.11.4.3 A.11.4.4 A.11.4.5 A.11.4.6 使用網(wǎng)絡(luò) 服務(wù) 的策略 外部連接的用 戶鑒別 網(wǎng)絡(luò)上的設(shè)備 標(biāo)識(shí) 遠(yuǎn)程診斷和配 置端口的保護(hù) 網(wǎng)絡(luò)隔離 網(wǎng)絡(luò)連接控制 控制措施 用戶應(yīng)僅能訪問已獲專門授權(quán)使用的服務(wù)。 控制措施 應(yīng)使用適當(dāng)?shù)蔫b別方法以控制遠(yuǎn)程用戶的訪問。 控制措施 應(yīng)考慮自動(dòng)設(shè)備標(biāo)識(shí),將其作為鑒別特定位置和設(shè)備連接的方法。 控制措施 對(duì)于診斷和配置端口的物理和邏輯訪問應(yīng)加以控制。 控制措施 應(yīng)在網(wǎng)絡(luò)中隔離信息服務(wù)、用戶及信息系統(tǒng)。 控制措施 對(duì)于共享的網(wǎng)絡(luò),特別是越過組織邊界的網(wǎng)絡(luò),用戶的聯(lián)網(wǎng)能力應(yīng)按 照訪問控制策略和業(yè)務(wù)應(yīng)用要求加以限制(見 11.1)。 A.11.4.7 網(wǎng)絡(luò)路由控制 控制措施 應(yīng)在網(wǎng)絡(luò)中實(shí)施路由控制,以確保計(jì)算機(jī)連接和信息流不違反業(yè)務(wù)應(yīng) 用的訪問控制策略。 A.11.5 操作系統(tǒng)訪問控制 目標(biāo):防止對(duì)操作系統(tǒng)的未授權(quán)訪問。 A.11.5.1 A.11.5.2 登錄程序 用戶標(biāo)識(shí)和鑒 別 控制措施 訪問操作系統(tǒng)應(yīng)通過登錄程序加以控制。 控制措施 所有用戶應(yīng)有 的、 其個(gè)人使用的標(biāo)識(shí)符(用戶 ID),應(yīng)選擇 一種適當(dāng)?shù)蔫b別技術(shù)證實(shí)用戶所宣稱的身份。 A.11.5.3 A.11.5.4 口令管理系統(tǒng) 系統(tǒng)實(shí)用工具 的使用 會(huì)話超時(shí) 聯(lián)機(jī)時(shí)間的限 定 控制措施 口令管理系統(tǒng)應(yīng)是交互式的,并應(yīng)確保優(yōu)質(zhì)的口令。 控制措施 可能超越系統(tǒng)和應(yīng)用程序控制的實(shí)用工具的使用應(yīng)加以限制并嚴(yán)格 控制。 A.11.5.5 A.11.5.6 控制措施 不活動(dòng)會(huì)話應(yīng)在一個(gè)設(shè)定的休止期后關(guān)閉。 控制措施 應(yīng)使用聯(lián)機(jī)時(shí)間的限制,為高風(fēng)險(xiǎn)應(yīng)用程序提供額外的。 A.11.6 應(yīng)用和信息訪問控制 目標(biāo):防止對(duì)應(yīng)用系統(tǒng)中信息的未授權(quán)訪問。 A.11.6.1 信息訪問限制 控制措施 用戶和支持人員對(duì)信息和應(yīng)用系統(tǒng)功能的訪問應(yīng)依照已確定的訪問 控制策略加以限制。 A.11.6.2 敏感系統(tǒng)隔離 控制措施 敏感系統(tǒng)應(yīng)有專用的(隔離的)運(yùn)算環(huán)境。 A.11.7 移動(dòng)計(jì)算和遠(yuǎn)程工作 目標(biāo):確保使用可移動(dòng)計(jì)算和遠(yuǎn)程工作設(shè)施時(shí)的信息。 A.11.7.1 移動(dòng)計(jì)算和通 信 遠(yuǎn)程工作 控制措施 應(yīng)有正式策略并且采用適當(dāng)?shù)拇胧?,以防范使用移?dòng)計(jì)算和通信 設(shè)施時(shí)所造成的風(fēng)險(xiǎn)。 A.11.7.2 控制措施 應(yīng)為遠(yuǎn)程工作活動(dòng)開發(fā)和實(shí)施策略、操作計(jì)劃和程序。 A.12 信息系統(tǒng)獲取、開發(fā)和維護(hù) A.12.1 信息系統(tǒng)的要求 目標(biāo):確保是信息系統(tǒng)的一個(gè)有機(jī)組成部分。 A.12.1.1 要 求分析 和說明 控制措施 在新的信息系統(tǒng)或增強(qiáng)已有信息系統(tǒng)的業(yè)務(wù)要求陳述中,應(yīng)規(guī)定對(duì)安 全控制措施的要求。 A.12.2 應(yīng)用中的正確處理 目標(biāo):防止應(yīng)用系統(tǒng)中的信息的錯(cuò)誤、遺失、未授權(quán)的修改及誤用。 A.12.2.1 A.12.2.2 輸入數(shù)據(jù)驗(yàn)證 內(nèi)部處理的控 制 消息完整性 控制措施 輸入應(yīng)用系統(tǒng)的數(shù)據(jù)應(yīng)加以驗(yàn)證,以確保數(shù)據(jù)是正確且恰當(dāng)?shù)摹? 控制措施 驗(yàn)證檢查應(yīng)整合到應(yīng)用中,以檢查由于處理的錯(cuò)誤或故意的行為造成 的信息的訛誤。 A.12.2.3 控制措施 應(yīng)用中的確保真實(shí)性和保護(hù)消息完整性的要求應(yīng)得到識(shí)別,適當(dāng)?shù)目?制措施也應(yīng)得到識(shí)別并實(shí)施。 A.12.2.4 輸出數(shù)據(jù)驗(yàn)證 控制措施 從應(yīng)用系統(tǒng)輸出的數(shù)據(jù)應(yīng)加以驗(yàn)證,以確保對(duì)所存儲(chǔ)信息的處理是正 確的且適于環(huán)境的。 A.12.3 密碼控制 目標(biāo):通過密碼方法保護(hù)信息的保密性、真實(shí)性或完整性。 A.12.3.1 A.12.3.2 使用密碼控制 的策略 密鑰管理 控制措施 應(yīng)開發(fā)和實(shí)施使用密碼控制措施來保護(hù)信息的策略。 控制措施 應(yīng)有密鑰管理以支持組織使用密碼技術(shù)。 A.12.4 系統(tǒng)文件的 目標(biāo):確保系統(tǒng)文件的 A.12.4.1 A.12.4.2 A.12.4.3 運(yùn)行軟件的控 制 系統(tǒng)測(cè)試數(shù)據(jù) 的保護(hù) 控制措施 應(yīng)有程序來控制在運(yùn)行系統(tǒng)上安裝軟件。 控制措施 測(cè)試數(shù)據(jù)應(yīng)認(rèn)真地加以選擇、保護(hù)和控制。 對(duì) 程 序 源 代 碼 控制措施 的訪問控制 應(yīng)限制訪問程序源代碼。 A.12.5 開發(fā)和支持過程中的 目標(biāo):維護(hù)應(yīng)用系統(tǒng)軟件和信 息的。 A.12.5.1 變更控制程序 控制措施 應(yīng)使用正式的變更控制程序控制變更的實(shí)施。 A.12.5.2 操作系統(tǒng)變更 后應(yīng)用的技術(shù) 評(píng)審 軟件包變更的 限制 信息泄露 外包軟件開發(fā) 控制措施 當(dāng)操作系統(tǒng)發(fā)生變更后,應(yīng)對(duì)業(yè)務(wù)的關(guān)鍵應(yīng)用進(jìn)行評(píng)審和測(cè)試,以確 保對(duì)組織的運(yùn)行和沒有負(fù)面影響。 A.12.5.3 控制措施 應(yīng)對(duì)軟件包的修改進(jìn)行勸阻,限制必要的變更,且對(duì)所有的變更加以 嚴(yán)格控制。 A.12.5.4 A.12.5.5 控制措施 應(yīng)防止信息泄露的可能性。 控制措施 組織應(yīng)管理和監(jiān)視外包軟件的開發(fā)。 A.12.6 技術(shù)脆弱性管理 目標(biāo):降低利用公布的技術(shù)脆弱性導(dǎo)致的風(fēng)險(xiǎn)。 A.12.6.1 技 術(shù) 脆 弱 性 的 控制措施 應(yīng)及時(shí)得到現(xiàn)用信 息系統(tǒng)技術(shù)脆弱性的信息,評(píng)價(jià)組織對(duì)這些脆弱性 控制 的暴露程度,并采取適當(dāng)?shù)拇胧﹣硖幚硐嚓P(guān)的風(fēng)險(xiǎn)。 A.13 信息事件管 理 A.13.1 報(bào)告信息事態(tài)和弱點(diǎn) 目標(biāo):確保與信息系統(tǒng)有關(guān)的信息事態(tài)和弱點(diǎn)能夠以某種方式傳達(dá),以便及時(shí)采取糾正措施 。 A.13.1.1 A.13.1.2 報(bào)告信息 事態(tài) 報(bào)告弱點(diǎn) 控制措施 信息事態(tài)應(yīng)該盡可能快地通過適當(dāng)?shù)墓芾砬肋M(jìn)行報(bào)告。 控制措施 應(yīng)要求信息系統(tǒng)和服務(wù)的所有雇員、承包方人員和第三方人員記錄并 報(bào)告他們觀察到的或懷疑的任何系統(tǒng)或服務(wù)的弱點(diǎn)。 A.13.2 信息事件和改進(jìn)的管理 目標(biāo):確保采用一致和有效的方法對(duì)信息事件進(jìn)行管理。 A.13.2.1 職責(zé)和程序 控制措施 應(yīng)建立管理職責(zé)和程序,以確保能對(duì)信息事件做出快速、有效和 有序的響應(yīng)。 A.13.2.2 A.13.2.3 對(duì)信息事 件的總結(jié) 證據(jù)的收集 控制措施 應(yīng)有一套機(jī)制量化和監(jiān)視信息事件的類型、數(shù)量和代價(jià)。 控制措施 當(dāng)一個(gè)信息事件涉及到訴訟(民事的或刑事的),需要進(jìn)一步對(duì) 個(gè)人或組織進(jìn)行起訴時(shí),應(yīng)收集、保留和呈遞證據(jù),以使證據(jù)符 合相 關(guān)訴訟管轄權(quán)。 A.14 業(yè)務(wù)連續(xù)性管理 A.14.1 業(yè)務(wù)連續(xù)性管理的信息方面 目標(biāo):防止業(yè)務(wù)活動(dòng)中斷,保護(hù)關(guān)鍵業(yè)務(wù)過程免受信息系統(tǒng)重大失誤 或?yàn)?zāi)難的影響,并確保它們的 及時(shí)恢復(fù)。 A.14.1.1 業(yè)務(wù)連續(xù)性管 理過程中包含 的信息 業(yè)務(wù)連續(xù)性和 風(fēng)險(xiǎn)評(píng)估 制定和實(shí)施 包 含信息的 連續(xù)性計(jì)劃 業(yè)務(wù)連續(xù)性計(jì) 劃框架 測(cè)試、維護(hù)和 再評(píng)估業(yè)務(wù)連 續(xù)性計(jì)劃 控制措施 應(yīng)為貫穿于組織的業(yè)務(wù)連續(xù)性開發(fā)和保持一個(gè)管理過程,以解決組織 的業(yè)務(wù)連續(xù)性所需的信息要求。 A.14.1.2 控制措施 應(yīng)識(shí)別能引起業(yè)務(wù)過程中斷的事態(tài),這種中斷發(fā)生的概率和影響,以 及它們對(duì)信息所造成的后果。 A.14.1.3 控制措施 應(yīng)制定和實(shí)施計(jì)劃來保持或恢復(fù)運(yùn)行,以在關(guān)鍵業(yè)務(wù)過程中斷或失敗 后能夠在要求的水平和時(shí)間內(nèi)確保信息的可用性。 A.14.1.4 控制措施 應(yīng)保持一個(gè) 的業(yè)務(wù)連續(xù)性計(jì)劃框架,以確保所有計(jì)劃是一致的, 能夠協(xié)調(diào)地解決信息要求,并為測(cè)試和維護(hù)確定優(yōu)先級(jí)。 A.14.1.5 控制措施 業(yè)務(wù)連續(xù)性計(jì)劃應(yīng)定期測(cè)試和更新,以確保其及時(shí)性和有效性。 A.15 符合性 A.15.1 符合法律要求 目標(biāo):避免違反任何法律、法令、法規(guī)或合同義務(wù),以及任何要求。 A.15.1.1 可用法律的 識(shí) 別 控制措施 對(duì)每一個(gè)信息系統(tǒng)和組織而言,所有相關(guān)的法令、法規(guī)和合同要求, 以及為滿足這些要求組織所采用的方法,應(yīng)加以明確地定義、形 成文 件并保持更新。 A.15.1.2 知 識(shí) 產(chǎn) 權(quán) (IPR) 保護(hù)組織的記 錄 數(shù)據(jù)保護(hù)和個(gè) 人信息的隱私 控制措施 應(yīng)實(shí)施適當(dāng)?shù)某绦?,以確保在使用具有知識(shí)產(chǎn)權(quán)的材料和具有所有權(quán) 的軟件產(chǎn)品時(shí),符合法律、法規(guī)和合同的要求。 A.15.1.3 控制措施 應(yīng)防止重要的記錄遺失、毀壞和偽造,以滿足法令、法規(guī)、合同和業(yè) 務(wù)的要求。 A.15.1.4 控制措施 應(yīng)依照相關(guān)的法律、法規(guī)和合同條款的要求,確保數(shù)據(jù)保護(hù)和隱私。 A.15.1.5 A.15.1.6 防止濫用信息 處理設(shè)施 密碼控制措施 的規(guī)則 控制措施 應(yīng)禁止用戶使用信息處理設(shè)施用于未授權(quán)的目的。 控制措施 使用密碼控制措施應(yīng)遵從相關(guān)的協(xié)議、法律和法規(guī)。 A.15.2 符合策略和標(biāo)準(zhǔn)以及技術(shù)符合性 目標(biāo):確保系統(tǒng)符合組織的策略及標(biāo)準(zhǔn)。 A.15.2.1 符合策略 和標(biāo)準(zhǔn) 技術(shù)符 合性檢 查 控制措施 管理人員應(yīng)確保在其職責(zé)范圍內(nèi)的所有程序被正確地執(zhí)行,以確 保符合策略及標(biāo)準(zhǔn)。 A.15.2.2 控制措施 信息系統(tǒng)應(yīng)被定期檢查是否符合實(shí)施標(biāo)準(zhǔn)。 A.15.3 信息系統(tǒng)審核考慮 目標(biāo):將信息系統(tǒng)審核過程的有效性 化,干擾小化。 A.15.3.1 信息系統(tǒng)審核 控制措施 信息系統(tǒng) 審核 工具的保護(hù) 控 制措施 涉及對(duì)運(yùn)行系統(tǒng)檢查的審核要求和活動(dòng),應(yīng)謹(jǐn)慎地加以規(guī)劃并取得批 準(zhǔn),以便小化造成業(yè)務(wù)過程中斷的風(fēng)險(xiǎn)。 A.15.3.2 控制措施 對(duì)于信息系統(tǒng)審核工具的訪問應(yīng)加以保護(hù),以防止任何可能的濫用或 損害。


《IATF16949:2016標(biāo)準(zhǔn)(中文)-完整版》由會(huì)員分享,可在線閱讀,更多相關(guān)《IATF16949:2016標(biāo)準(zhǔn)(中文)-完整版(46頁珍藏版)》請(qǐng)?jiān)谌巳宋膸炀W(wǎng)上搜索。 1、TECHNICALSPECIFICATION技術(shù)規(guī)范IATF16949 版質(zhì)量管理體系一一汽車生產(chǎn)件及相關(guān)服務(wù)件組織應(yīng)用ISO9001:2015的特別要求Qualitymanagementsystems-ParticularrequirementsfortheapplicationofISO9001:2015forautomotiveproductionandrelevantservicepartorganizations參考號(hào)碼IATF16949:2016北京豪爾思科企業(yè)管理咨詢有限公司譯HRSKY前言引言0.1總則0.2質(zhì)量管理 2、原則0.3過程方法0.3.1總貝U0.3.2策劃-實(shí)施-檢查-改進(jìn)循環(huán)0.3.3基于風(fēng)險(xiǎn)的思維0.4與其他管理體系標(biāo)準(zhǔn)的關(guān)系1.范圍2.規(guī)范性引用文件3.術(shù)語和定義4.組織環(huán)境4.1理解組織及其環(huán)境4.2理解相關(guān)方的需求和期望4.3確定質(zhì)量管理體系范圍4.4質(zhì)量管理體系及其過程5.領(lǐng)導(dǎo)作用5.1領(lǐng)導(dǎo)作用和承諾5.1.1總貝U5.1.2以顧客為關(guān)注焦點(diǎn)5.2方針5.2.1質(zhì)量方針的制定5.2.2質(zhì)量方針的溝通5.3組織的角色、職責(zé)和權(quán)限6.策劃6.1應(yīng)對(duì)風(fēng)險(xiǎn)和機(jī)遇的措施6.2質(zhì)量目標(biāo)及其實(shí)現(xiàn)的策劃6.3變更的策劃7.支持7.1資源7.1.1總則7.1.2人員7.1.3基礎(chǔ)設(shè)施7.1 3、.4過程運(yùn)行環(huán)境7.1.5監(jiān)視和測(cè)量資源7.1.5.1總則7.1.5.2測(cè)量溯源7.1.6組織的知識(shí)7.2能力7.3意識(shí)7.4溝通7.5形成文件的信息7.5.1總則7.5.2創(chuàng)建與更新7.5.3形成文件的信息的控制1HRSKY8.運(yùn)行8.1運(yùn)行策劃和控制8.2產(chǎn)品和服務(wù)的要求8.2.1顧客溝通822與產(chǎn)品和服務(wù)的要求的確定823與產(chǎn)品和服務(wù)的要求的評(píng)審8.2.4產(chǎn)品和服務(wù)要求的更改8.3產(chǎn)品和服務(wù)的設(shè)計(jì)和開發(fā)8.3.1總貝U8.3.2設(shè)計(jì)和開發(fā)策劃8.3.3設(shè)計(jì)和開發(fā)輸入8.3.4設(shè)計(jì)和開發(fā)控制8.3.5設(shè)計(jì)和開發(fā)輸出8.3.6設(shè)計(jì)和開發(fā)更改8.4外部提供過程、產(chǎn)品和服務(wù)的控制8. 4、4.1總則8.4.2控制類型和程度8.5生產(chǎn)和服務(wù)提供8.5.1生產(chǎn)和服務(wù)提供的控制8.5.2標(biāo)識(shí)和可追溯性8.5.3顧客或外部供方的財(cái)產(chǎn)8.5.4防護(hù)8.5.5交付后的活動(dòng)8.5.6更改控制8.6產(chǎn)品和服務(wù)的放行8.7不合格輸出的控制9.績(jī)效評(píng)價(jià)9.1監(jiān)視、測(cè)量、分析和評(píng)價(jià)9.1.1總貝U9.1.2顧客滿意9.1.3分析與評(píng)價(jià)9.2內(nèi)部審核9.3管理評(píng)審9.3.1總貝U9.3.2管理評(píng)審輸入9.3.3管理評(píng)審輸出10.改進(jìn)10.1總則10.2不合格和糾正措施10.3持續(xù)改進(jìn)附錄A(資料性附錄)附錄B(資料性附錄)參考文獻(xiàn)國際標(biāo)準(zhǔn)化組織(ISO)是由各國標(biāo)準(zhǔn)化團(tuán)體(ISO成員團(tuán)體) 5、組成的世界性的聯(lián)合會(huì)。制定國際標(biāo)準(zhǔn)工作通常由ISO的技術(shù)委員會(huì)完成。各成員團(tuán)體若對(duì)某技術(shù)委員會(huì)確定的項(xiàng)目感興趣,均有權(quán)參加該委員會(huì)的工作。與ISO保持聯(lián)系的各國際組織(官方的或非官方的)也可參加有關(guān)工作。ISO與國際電工委員會(huì)(IEC)在電工技術(shù)標(biāo)準(zhǔn)化方面保持密切合作的關(guān)系。本標(biāo)準(zhǔn)依據(jù)ISO/IEC導(dǎo)則 部分的程序進(jìn)行制定及維護(hù)。應(yīng)特別指出的是不同類型的ISO文件所需的批準(zhǔn)準(zhǔn)則不同。本標(biāo)準(zhǔn)草案是根據(jù)ISO/IEC導(dǎo)則第二部分的規(guī)則起草(見www.iso.org/directives)。標(biāo)準(zhǔn)中的某些內(nèi)容有可能涉及一些 權(quán)問題,對(duì)此應(yīng)引起注意,ISO不負(fù)責(zé)識(shí)別任何這樣的 權(quán)問題。在制 6、定文件期間識(shí)別的 權(quán)的細(xì)節(jié)將納入介紹和(或)收到的ISO 聲明表中。(www.iso.org/directives/patents)本標(biāo)準(zhǔn)中使用的任何商標(biāo)名稱是為了方便用戶參考,并不構(gòu)成背書。關(guān)于ISO符合度評(píng)價(jià)的特定術(shù)語和表達(dá)解釋,以及ISO遵循了技術(shù)性貿(mào)易壁壘(TBT)中的WTO原則的信息,參見URL:Forward-Supplementaryinformation。本標(biāo)準(zhǔn)由ISO/TC176質(zhì)量管理和質(zhì)量保證技術(shù)委員會(huì)質(zhì)量體系SC2分委員會(huì)負(fù)責(zé)制定。ISO9001第五版取消并替代了第四版(ISO9001:2008)。新版本通過修訂條款順序,以及采用修訂的質(zhì)量管理原則”和 7、新理念進(jìn)行了技術(shù)性修訂。第五版標(biāo)準(zhǔn)也取消并代替了ISO9000:2008/cor1:20091號(hào)技術(shù)修改單。3HRSKY豪條乩科0.1總則采用質(zhì)量管理體系是組織的一項(xiàng)戰(zhàn)略性決策,能夠幫助其提高整體績(jī)效,為推動(dòng)可持續(xù)發(fā)展奠定良好基礎(chǔ)。組織根據(jù)本標(biāo)準(zhǔn)實(shí)施質(zhì)量管理體系具有如下潛在益處:a)穩(wěn)定地提供滿足顧客要求以及適用的法律法規(guī)要求的產(chǎn)品和服務(wù)的能力;b)促成增強(qiáng)顧客滿意的機(jī)會(huì);c)應(yīng)對(duì)與其運(yùn)行環(huán)境和目標(biāo)相關(guān)的風(fēng)險(xiǎn)和機(jī)遇;d)證實(shí)符合規(guī)定的質(zhì)量管理體系要求的能力。內(nèi)部和外部各方均可使用本標(biāo)準(zhǔn)。實(shí)施本標(biāo)準(zhǔn)并不意味著需要:統(tǒng)一不同質(zhì)量管理體系的結(jié)構(gòu);形成與本標(biāo)準(zhǔn)條款結(jié)構(gòu)相一致的文 8、件;在組織內(nèi)使用本標(biāo)準(zhǔn)的特定術(shù)語。本標(biāo)準(zhǔn)規(guī)定的質(zhì)量管理體系要求是對(duì)產(chǎn)品和服務(wù)要求的補(bǔ)充。本標(biāo)準(zhǔn)采用過程方法,該方法結(jié)合了PDCA(策劃、實(shí)施、檢查、處置)循環(huán)與基于風(fēng)險(xiǎn)的思維。過程方法能幫助組織策劃其過程及其相互作用。PDCA循環(huán)使得組織確保對(duì)其過程進(jìn)行適當(dāng)管理,提供充足資源,確定改進(jìn)機(jī)會(huì)并采取行動(dòng)?;陲L(fēng)險(xiǎn)的思維使得組織能確定可能導(dǎo)致其過程和質(zhì)量管理體系偏離策劃結(jié)果的各種因素,采取控制, 限度地降低不利影響,并 限度地利用出現(xiàn)的機(jī)遇(見附錄A.4)。在日益復(fù)雜的動(dòng)態(tài)環(huán)境中持續(xù)滿足要求,并針對(duì)未來需求和期望采取適當(dāng)行動(dòng),這無疑是組織面臨的一項(xiàng)挑戰(zhàn)。為了實(shí)現(xiàn)這一目標(biāo),組織可能會(huì)發(fā) 9、現(xiàn),除了采取糾正和持續(xù)改進(jìn),還有必要采取各種形式的改進(jìn),比如變革突變、創(chuàng)新和重組。在本標(biāo)準(zhǔn)中使用如下助動(dòng)詞:應(yīng)”表示要求;宜”表示建議;可”表示允許;能”表示一種可能性或能夠。注”是理解和說明有關(guān)要求的指南。0.2質(zhì)量管理原則本標(biāo)準(zhǔn)是在ISO9000所描述的質(zhì)量管理原則基礎(chǔ)上制定的。每項(xiàng)原則的介紹均包含其釋義、該原則對(duì)組織的重要性的理論依據(jù),應(yīng)用該原則的主要收益示例,以及應(yīng)用該原則時(shí)組織績(jī)效的典型改進(jìn)措施示例。質(zhì)量管理原則包括:以顧客為關(guān)注焦點(diǎn);領(lǐng)導(dǎo)作用;全員參與;過程方法;改進(jìn);基于事實(shí)的決策方法(另有翻譯:循證決策);關(guān)系管理。0.3過程方法0.3.1總則本標(biāo)準(zhǔn)倡導(dǎo)在建立、實(shí)施質(zhì)量管 10、理體系以及提高其有效性時(shí)采用過程方法,通過滿足顧客要求增強(qiáng)顧客滿意。采用過程方法所需滿足的具體要求見4.4。在實(shí)現(xiàn)其預(yù)期結(jié)果的過程中,系統(tǒng)地理解和管理相互關(guān)聯(lián)的過程有助于提高組織的有效性和效率。此種方法使組織能夠?qū)w系中相互關(guān)聯(lián)和相互依賴的過程進(jìn)行有效控制,以增強(qiáng)組織整體績(jī)效。過程方法包括按照組織的質(zhì)量方針和戰(zhàn)略方向,對(duì)各過程及其相互作用,系統(tǒng)地進(jìn)行規(guī)定和管理,從而實(shí)現(xiàn)預(yù)期結(jié)果。可通過采用PDCA循環(huán)(見032)以及基于風(fēng)險(xiǎn)的思維(見033)對(duì)過程和體系進(jìn)行整體管理,從而有效利用機(jī)遇并防止發(fā)生非預(yù)期結(jié)果。在質(zhì)量管理體系中應(yīng)用過程方法能夠:a)理解并持續(xù)滿足要求;b)從增值的角度考 11、慮過程;c)實(shí)現(xiàn)有效的過程績(jī)效;d)在評(píng)價(jià)數(shù)據(jù)和信息的基礎(chǔ)上改進(jìn)過程。單一過程各要素的相互作用如圖1所示。每一過程均有特定的監(jiān)視和測(cè)量檢查點(diǎn),以用于控制,這些檢查點(diǎn)根據(jù)不同的風(fēng)險(xiǎn)有所不同。入柿此河過桂側(cè):,沖:心鋼慄方.林客孤肚迪啊半矛的対鴨用7時(shí)能帆蛉訓(xùn)輪埔亡WE后續(xù)過程倒如內(nèi)ar氐水帕關(guān)月的:|此圖1單一過程要素示意圖0.3.2策劃-實(shí)施-檢查-處置循環(huán)PDCA循環(huán)能夠應(yīng)用于所有過程以及作為整體的質(zhì)量管理體系。本標(biāo)準(zhǔn)第循環(huán)中的應(yīng)用如2所示。4章至第10章的內(nèi)容在PDCA粵1桝隅就紈織朋具址境/C4休鑑的站產(chǎn)甜和腿錚相關(guān)力的走求和期望(4)5H£ 12、;RSKY豪條乩科#HRSKY豪條乩科注:括號(hào)中的數(shù)字表示本標(biāo)準(zhǔn)的章節(jié)。圖2:本標(biāo)準(zhǔn)的基本結(jié)構(gòu)適用PDCA循環(huán)示意圖#HRSKY豪條乩科PDCA循環(huán)可以簡(jiǎn)要描述如下:策劃:建立體系及其過程的目標(biāo)、配置所需的資源,以實(shí)現(xiàn)與顧客要求和組織方針相一致的結(jié)果;實(shí)施:實(shí)施所做的策劃;檢查:根據(jù)方針、目標(biāo)和要求對(duì)過程以及產(chǎn)品和服務(wù)進(jìn)行監(jiān)視和測(cè)量(適用時(shí)),并報(bào)告結(jié)果;處置:必要時(shí),采取措施提高績(jī)效。0.3.3基于風(fēng)險(xiǎn)的思想基于風(fēng)險(xiǎn)的思維(見附錄A.4)對(duì)質(zhì)量管理體系有效運(yùn)行是至關(guān)重要的。本標(biāo)準(zhǔn)以前的版本已經(jīng)隱含基于風(fēng)險(xiǎn)的思維的概念,例如,采取措施 13、潛在的不合格的原因;對(duì)發(fā)生的不合格問題進(jìn)行分析,并采取適當(dāng)措施防止其再次發(fā)生。為了滿足本標(biāo)準(zhǔn)的要求,組織需策劃和實(shí)施應(yīng)對(duì)風(fēng)險(xiǎn)和利用機(jī)遇的措施。應(yīng)對(duì)風(fēng)險(xiǎn)和利用機(jī)遇可為提高質(zhì)量管理體系的有效性、實(shí)現(xiàn)改進(jìn)結(jié)果以及防止不利影響奠定基礎(chǔ)。機(jī)遇的出現(xiàn)可能意味著某種有利于實(shí)現(xiàn)預(yù)期結(jié)果的局面,例如,有利于組織吸引顧客、開發(fā)新產(chǎn)品和服務(wù)、減少浪費(fèi)或提高生產(chǎn)率的一系列情形。利用機(jī)遇也可能需要考慮相關(guān)風(fēng)險(xiǎn)。風(fēng)險(xiǎn)是不確定性的影響,不確定性可能是正面的或負(fù)面的影響。風(fēng)險(xiǎn)的正面影響可能提供改進(jìn)機(jī)遇,但并非所有的正面影響均可提供改進(jìn)機(jī)遇。0.4與其它管理體系標(biāo)準(zhǔn)的關(guān)系本標(biāo)準(zhǔn)采用ISO制定的管理體系標(biāo)準(zhǔn)框架,以 14、提高與其他管理體系標(biāo)準(zhǔn)的兼容性(見附錄A.1)。本標(biāo)準(zhǔn)使組織能夠使用過程方法,并結(jié)合PDCA循環(huán)和基于風(fēng)險(xiǎn)的思維,將其質(zhì)量管理體系要求與其他管理體系標(biāo)準(zhǔn)要求進(jìn)行協(xié)調(diào)或整合。本標(biāo)準(zhǔn)與ISO9000和ISO9004的存在如下關(guān)系:ISO9000質(zhì)量管理體系基礎(chǔ)和術(shù)語為正確理解和實(shí)施本標(biāo)準(zhǔn)提供必要的基礎(chǔ);ISO9004追求組織的持續(xù)成功質(zhì)量管理方法為組織選擇超越本標(biāo)準(zhǔn)要求的質(zhì)量管理方法提供指南。附錄B提供了ISO/TC176制定的其它質(zhì)量管理和質(zhì)量管理體系標(biāo)準(zhǔn)的詳細(xì)信息。本標(biāo)準(zhǔn)不包括對(duì)環(huán)境管理體系、職業(yè)管理體系或財(cái)務(wù)管理體系等其他管理體系的特定要求。在本標(biāo)準(zhǔn)的基礎(chǔ)上,已經(jīng) 15、制定若干行業(yè)特定要求的質(zhì)量管理體系標(biāo)準(zhǔn)。其中的某些標(biāo)準(zhǔn)規(guī)定了質(zhì)量管理體系的附加要求,而另一些標(biāo)準(zhǔn)則僅限于提供在特定行業(yè)應(yīng)用本標(biāo)準(zhǔn)的指南。本標(biāo)準(zhǔn)的章節(jié)號(hào)與之前版本(ISO9001:2008)章節(jié)內(nèi)容之間的對(duì)應(yīng)關(guān)系見ISO/TC176/SC2(國際標(biāo)準(zhǔn)化組織/質(zhì)量管理和質(zhì)量保證/質(zhì)量體系分委員會(huì))的公開網(wǎng)站:www.iso.org/tc176/sc02/public。0.5本技術(shù)規(guī)范的目標(biāo)本技術(shù)規(guī)范的目標(biāo)是在供應(yīng)鏈中建立持續(xù)改進(jìn),強(qiáng)調(diào)缺陷,減少變差和浪費(fèi)的質(zhì)量管理體系。本技術(shù)規(guī)范為汽車生產(chǎn)件和相關(guān)維修零件組織建立質(zhì)量管理體系提供一個(gè)通用的方法。7HR姿丫質(zhì)量管理體系一汽車生產(chǎn)件及相 16、關(guān)服務(wù)件組織應(yīng)用ISO9001:2015的特別要求1范圍本標(biāo)準(zhǔn)為下列組織規(guī)定了質(zhì)量管理體系要求:a)需要證實(shí)其具有穩(wěn)定地提供滿足顧客要求和適用法律法規(guī)要求的產(chǎn)品和服務(wù)的能力;b)通過體系的有效應(yīng)用,包括體系改進(jìn)的過程,以及保證符合顧客要求和適用的法律法規(guī)要求,旨在增強(qiáng)顧客滿意。本標(biāo)準(zhǔn)規(guī)定的所有要求是通用的,旨在適用于各種類型、不同規(guī)模及提供不同產(chǎn)品和服務(wù)的組織。注1:在本標(biāo)準(zhǔn)中,術(shù)語產(chǎn)品”或服務(wù)”僅適用于預(yù)期提供給顧客或顧客所要求的產(chǎn)品和服務(wù)。注2:法律法規(guī)要求可稱為法定要求。本技術(shù)規(guī)范與ISO9001:2015相結(jié)合,規(guī)定了質(zhì)量管理體系要求,用于汽車相關(guān)產(chǎn)品的設(shè)計(jì)和開發(fā)、生產(chǎn) 17、;相關(guān)時(shí),也適用于安裝和服務(wù)。本技術(shù)規(guī)范適用于組織進(jìn)行顧客規(guī)定的生產(chǎn)件和/或維修零件制造的現(xiàn)場(chǎng)。支持職能,無論其在現(xiàn)場(chǎng)或在外部(如設(shè)計(jì)中心,公司總部及分銷中心),由于它們對(duì)現(xiàn)場(chǎng)起支持性作用而構(gòu)成現(xiàn)場(chǎng)審核的一部分,但不能單獨(dú)獲得本標(biāo)準(zhǔn)的認(rèn)證。本技術(shù)規(guī)范可適用于整個(gè)汽車供應(yīng)鏈。2規(guī)范性引用文件下列文件對(duì)于本標(biāo)準(zhǔn)的應(yīng)用是必不可少的。凡是注日期的引用文件,僅注日期的版本適用于本標(biāo)準(zhǔn)。凡是不注日期的引用文件,其 版本(包括所有的修改單)適用于本標(biāo)準(zhǔn)。ISO9000:2015質(zhì)量管理體系基礎(chǔ)和術(shù)語3術(shù)語和定義ISO9000:2015術(shù)語和定義適用于本標(biāo)準(zhǔn)。3.1汽車行業(yè)的術(shù)語和定義本文件采用I 18、SO9000:2015和以下給出的術(shù)語和定義。3.1.1控制計(jì)劃controlplan對(duì)控制產(chǎn)品所要求的系統(tǒng)和過程的形成文件的描述。3.1.2有設(shè)計(jì)責(zé)任的組織designresponsibleorganization有權(quán)建立新的產(chǎn)品規(guī)范,或?qū)ΜF(xiàn)有的產(chǎn)品規(guī)范進(jìn)行更改的組織。注:本責(zé)任包括在顧客規(guī)定的應(yīng)用范圍內(nèi)對(duì)設(shè)計(jì)性能的試驗(yàn)和驗(yàn)證。3.1.3防錯(cuò)errorproofing為防止不合格產(chǎn)品的制造而進(jìn)行的產(chǎn)品和制造過程的設(shè)計(jì)和開發(fā)。3.1.4實(shí)驗(yàn)室laboratory進(jìn)行檢驗(yàn)、試驗(yàn)或校準(zhǔn)的設(shè)施,其范圍包括但不限于化學(xué)、金相、尺寸、物理、電性能或可靠性試驗(yàn)3.1.5實(shí)驗(yàn)室范 19、圍laboratoryscope受控文件,包括:-實(shí)驗(yàn)室有資格進(jìn)行的特定試驗(yàn)、評(píng)價(jià)和校準(zhǔn);-用來進(jìn)行上述活動(dòng)的設(shè)備清單;-進(jìn)行上述活動(dòng)的方法和標(biāo)準(zhǔn)清單。3.1.6制造manufacturing以下制作或加工過程:-生產(chǎn)材料;生產(chǎn)或維修零件;-裝配;-熱處理、焊接、噴漆、電鍍和其他表面處理。3.1.7預(yù)見性維護(hù)predictivemaintenance基于過程數(shù)據(jù),通過預(yù)測(cè)可能的失效模式以避免維護(hù)性問題的活動(dòng)。3.1.8性維護(hù)preventivemaintenance為設(shè)備失效和生產(chǎn)的計(jì)劃外中斷的原因而策劃的措施,作為制造過程設(shè)計(jì)的一項(xiàng)輸出。3.1.9超額運(yùn)費(fèi)pr 20、emiumfreight在合同約定的交付之外發(fā)生的附加成本或費(fèi)用。注:可因方法、數(shù)量、計(jì)劃外或延遲交付等導(dǎo)致。3.1.10外部場(chǎng)所remotelocation支持現(xiàn)場(chǎng)且不存在生產(chǎn)過程的場(chǎng)所。3.1.11現(xiàn)場(chǎng)site發(fā)生增值的制造過程的場(chǎng)所。3.1.12特殊特性specialcharacteristic可能影響產(chǎn)品的性或法規(guī)符合性、配合、功能、性能或其后續(xù)過程的產(chǎn)品特性或制造過程參數(shù)。4組織環(huán)境4.1理解組織及其環(huán)境組織應(yīng)確定與其目標(biāo)和戰(zhàn)略方向相關(guān)并影響其實(shí)現(xiàn)質(zhì)量管理體系預(yù)期結(jié)果的各種外部和內(nèi)部因素。組織應(yīng)對(duì)這些內(nèi)部和外部因素的相關(guān)信息進(jìn)行監(jiān)視和評(píng)審。注1:這些因素可以包 21、括需要考慮的正面和負(fù)面要素或條件;注2:通過考慮國際、 、地區(qū)或當(dāng)?shù)氐姆煞ㄒ?guī)、技術(shù)、競(jìng)爭(zhēng)、市場(chǎng)、文化、社會(huì)和經(jīng)濟(jì)因素,有助于理解外部環(huán)境。注3:考慮組織的價(jià)值觀、文化、知識(shí)和績(jī)效等相關(guān)因素,有助于理解內(nèi)部環(huán)境。4.2理解相關(guān)方的需求和期望由于相關(guān)方對(duì)組織持續(xù)提供符合顧客要求和適用法律法規(guī)要求的產(chǎn)品和服務(wù)的能力產(chǎn)生影響或潛在影響,因此,組織應(yīng)確定:a)與質(zhì)量管理體系有關(guān)的相關(guān)方;b)這些相關(guān)方的要求。組織應(yīng)對(duì)與這些相關(guān)方及其要求的相關(guān)信息進(jìn)行監(jiān)視和評(píng)審。4.2.1理解相關(guān)方的需求和期望-補(bǔ)充組織應(yīng)對(duì)各相關(guān)方及其有關(guān)要求的評(píng)審結(jié)果在建立質(zhì)量管理體系的年度績(jī)效目標(biāo)(內(nèi)、外)時(shí)予以考慮。4. 22、3確定質(zhì)量管理體系的范圍組織應(yīng)明確質(zhì)量管理體系的邊界和適用性,以確定其范圍。在確定范圍時(shí),組織應(yīng)考慮:a)各種內(nèi)部和外部因素,見4.1;b)相關(guān)方的要求,見4.2;c)組織的產(chǎn)品和服務(wù)。對(duì)于本標(biāo)準(zhǔn)中適用于組織確定的質(zhì)量管理體系范圍的全部要求,組織應(yīng)予以實(shí)施。組織的質(zhì)量管理體系范圍應(yīng)作為形成文件的信息加以保持。該范圍應(yīng)描述所覆蓋的產(chǎn)品和服務(wù)類型。若組織認(rèn)為其質(zhì)量管理體系的應(yīng)用范圍不適用本標(biāo)準(zhǔn)的某些要求,應(yīng)說明理由。那些不適用于組織的質(zhì)量管理體系要求,不能影響組織確保產(chǎn)品和服務(wù)合格以及增強(qiáng)顧客滿意的能力或責(zé)任,否則不能聲稱符合本標(biāo)準(zhǔn)。4.3.1確定質(zhì)量管理體系的范圍-補(bǔ)充支持職能,無論 23、是現(xiàn)場(chǎng)或外部(如設(shè)計(jì)中心,公司總部和配送中心),都應(yīng)包括在質(zhì)量管理體系范圍內(nèi)。 允許刪減的章節(jié)僅限于8.3條款中關(guān)于產(chǎn)品設(shè)計(jì)開發(fā)的要求,過程設(shè)計(jì)不得刪除,刪除8.3產(chǎn)品設(shè)計(jì)開發(fā)的要求必須是合理的且保持文件化信息。4.3.2顧客特殊要求必須對(duì)顧客特殊要求進(jìn)行評(píng)估和確定并包含在質(zhì)量管理體系范圍內(nèi)。4.4質(zhì)量管理體系及其過程4.4.1組織應(yīng)按本標(biāo)準(zhǔn)的要求,建立、實(shí)施、保持和持續(xù)改進(jìn)質(zhì)量管理體系,包括所需過程及其相互作用。組織應(yīng)確定質(zhì)量管理體系所需的過程及其在整個(gè)組織中的應(yīng)用,且應(yīng):a)確定這些過程所需的輸入和預(yù)期的輸出;b)確定這些過程的順序和相互作用;c)確定和應(yīng)用所需的準(zhǔn)則和方法(包括監(jiān)視 24、、測(cè)量和相關(guān)績(jī)效指標(biāo)),以確保這些過程的有效運(yùn)行和有效控制;d)確定并確保獲得這些過程所需的資源;e)規(guī)定與這些過程相關(guān)的職責(zé)和權(quán)限;f)按照6.1的要求確定風(fēng)險(xiǎn)和機(jī)遇;g)評(píng)價(jià)這些過程,實(shí)施所需的變更,以確保實(shí)現(xiàn)這些過程的預(yù)期結(jié)果;h)改進(jìn)過程和質(zhì)量管理體系。441.1產(chǎn)品和過程一致性組織有責(zé)任確保產(chǎn)品和過程的一致性,包括服務(wù)件及其外包,以達(dá)到所有的顧客、法律和監(jiān)管要求(見第842.2)。4.4.1.1.1產(chǎn)品組織應(yīng)為產(chǎn)品相關(guān)的產(chǎn)品和制造過程的管理形成文件化的過程,包括但不限于:a)識(shí)別法定和監(jiān)管有關(guān)的產(chǎn)品要求;b)通知顧客上述要求;c)顧客要求的識(shí)別;d)設(shè)計(jì)FMEA的 25、特殊審批;e)識(shí)別產(chǎn)品特性;f)從產(chǎn)品生產(chǎn)和制造的角度識(shí)別和控制與相關(guān)的特性;g)特別批準(zhǔn)的控制計(jì)劃和過程FMEA;h)定義反應(yīng)計(jì)劃;i)定義職責(zé),定義升級(jí)過程和信息流,包括 管理層和顧客通知;j)有關(guān)人員參與產(chǎn)品相關(guān)程序的具體培訓(xùn);k)產(chǎn)品或過程的變化,應(yīng)在實(shí)施前予以批準(zhǔn),包括對(duì)產(chǎn)品性的潛在影響進(jìn)行評(píng)估和產(chǎn)品更改;l)關(guān)于產(chǎn)品性的要求,包括顧客指定的來源;m)至少:在整個(gè)供應(yīng)鏈的可追溯性;n)針對(duì)新產(chǎn)品介紹的經(jīng)驗(yàn)教訓(xùn)。4.4.1.2外程組織選擇將影響產(chǎn)品符合要求的任何過程外包,組織應(yīng)對(duì)質(zhì)量管理體系中任何這樣的過程確定控制的類型和程度,并確保外程、產(chǎn)品和服務(wù) 26、符合要求(見8.4)。4.4.2必要時(shí),組織應(yīng):a)保持形成文件的信息以支持過程運(yùn)行;b)保留確認(rèn)其過程按策劃進(jìn)行的形成文件的信息。5領(lǐng)導(dǎo)作用5.1領(lǐng)導(dǎo)作用和承諾5.1.1總貝U 管理者應(yīng)證實(shí)其對(duì)質(zhì)量管理體系的領(lǐng)導(dǎo)作用和承諾,通過:a)對(duì)質(zhì)量管理體系的有效性承擔(dān)責(zé)任;b)確保制定質(zhì)量管理體系的質(zhì)量方針和質(zhì)量目標(biāo),并與組織環(huán)境和戰(zhàn)略方向相一致;c)確保質(zhì)量管理體系要求融入組織的業(yè)務(wù)過程;d)促進(jìn)使用過程方法和基于風(fēng)險(xiǎn)的思維;e)確保獲得質(zhì)量管理體系所需的資源;f)溝通有效的質(zhì)量管理和符合質(zhì)量管理體系要求的重要性;g)確保實(shí)現(xiàn)質(zhì)量管理體系的預(yù)期結(jié)果;h)促使、指導(dǎo)和支持員工努力提高質(zhì)量管理體 27、系的有效性;i)推動(dòng)改進(jìn);j)支持其他管理者履行其相關(guān)領(lǐng)域的職責(zé)。11HR姿丫注:本標(biāo)準(zhǔn)使用的業(yè)務(wù)”一詞可大致理解為涉及組織存在目的的核心活動(dòng),無論是公營(yíng)、私營(yíng)、盈利或非盈利組織。5.1.1.1企業(yè)責(zé)任組織應(yīng)制定并實(shí)施員工行為規(guī)范的行為準(zhǔn)則和道德方針(whistle-blowerpolicy”,目的是保證供應(yīng)鏈的社會(huì)和環(huán)境績(jī)效。5.1.1.2過程效率咼管理者應(yīng)評(píng)審產(chǎn)品實(shí)現(xiàn)過程和支持過程以確保其有效性和效率。咼管理者的管理評(píng)審過程活動(dòng)及結(jié)果應(yīng)包括在管理評(píng)審中(見9.3)。5.1.1.3過程所有者 管理者應(yīng)確定過程所有者,并確定他們的職責(zé),并確保他們有能力執(zhí)行過程 28、。5.1.2以顧客為關(guān)注焦點(diǎn) 管理者應(yīng)證實(shí)其以顧客為關(guān)注焦點(diǎn)的領(lǐng)導(dǎo)作用和承諾,通過:a)確定、理解并持續(xù)滿足顧客要求以及適用的法律法規(guī)要求;b)確定和應(yīng)對(duì)影響產(chǎn)品和服務(wù)的符合性,以及增強(qiáng)顧客滿意能力的風(fēng)險(xiǎn)和機(jī)遇;c)始終致力于增強(qiáng)顧客滿意。5.2方針5.2.1質(zhì)量方針的制定 管理者應(yīng)制定、實(shí)施和保持質(zhì)量方針,質(zhì)量方針應(yīng):a)適應(yīng)組織的宗旨和環(huán)境并支持其戰(zhàn)略方向;b)為制定質(zhì)量目標(biāo)提供框架;c)包括滿足適用要求的承諾;d)包括持續(xù)改進(jìn)質(zhì)量管理體系的承諾。5.2.2質(zhì)量方針的溝通質(zhì)量方針應(yīng):a)作為形成文件的信息,可獲得并保持;b)在組織內(nèi)部得到溝通、理解和應(yīng)用;c)適當(dāng)時(shí),可向有關(guān)相關(guān)方提供 29、。5.3組織的角色、職責(zé)和權(quán)限 管理者應(yīng)確保整個(gè)組織內(nèi)相關(guān)角色的職責(zé)、權(quán)限得到分配、溝通和理解。 管理者應(yīng)分配職責(zé)和權(quán)限,以:a)確保質(zhì)量管理體系符合本標(biāo)準(zhǔn)的要求;b)確保各過程獲得其預(yù)期輸出;c)報(bào)告質(zhì)量管理體系的績(jī)效及改進(jìn)機(jī)會(huì)(見10.1),特別是向 管理者報(bào)告;d)確保在整個(gè)組織推動(dòng)以顧客為關(guān)注焦點(diǎn);e)確保在策劃和實(shí)施質(zhì)量管理體系變更時(shí)保持其完整性。5.3.1組織的角色、職責(zé)和權(quán)限-補(bǔ)充 管理者應(yīng)指定人員,賦予其職責(zé)和權(quán)限,以確保顧客的要求得到體現(xiàn),包括特殊特性的選擇、制定質(zhì)量目標(biāo)和相關(guān)的培訓(xùn)、糾正和措施以及產(chǎn)品設(shè)計(jì)和開發(fā)。5.3.2產(chǎn)品要求符合性和糾正措施 管理者 30、應(yīng)確保:a)確保產(chǎn)品符合性要求的人員有權(quán)停止裝運(yùn)并停止生產(chǎn),以糾正質(zhì)量問題;b)應(yīng)立即把不符合要求的產(chǎn)品或過程通報(bào)給負(fù)有糾正措施職責(zé)和權(quán)限的人員,確保不合格產(chǎn)品不處理運(yùn)至顧客和所有潛在的不合格產(chǎn)品的識(shí)別與控制;c)保持這些問題和糾正措施的文件化證據(jù)并在要求時(shí)可以提供(見第8.7);d)所有班次的生產(chǎn)作業(yè)人員都配備了主管人員,或委派職責(zé),確保產(chǎn)品符合要求;e)保留授權(quán)人員的文件化信息。6策劃6.1應(yīng)對(duì)風(fēng)險(xiǎn)和機(jī)遇的措施6.1.1策劃質(zhì)量管理體系時(shí),組織應(yīng)考慮4.1所描述的因素和4.2所提及的要求,確定需要應(yīng)對(duì)的風(fēng)險(xiǎn)和機(jī)遇,以便:a)確保質(zhì)量管理體系能夠?qū)崿F(xiàn)其期望結(jié)果;b)增強(qiáng)有利影響;c)避 31、免或減少不利影響;d)實(shí)現(xiàn)改進(jìn)。6.1.2組織應(yīng)策劃:a)應(yīng)對(duì)這些風(fēng)險(xiǎn)和機(jī)遇的措施;b)如何:1)在質(zhì)量管理體系過程中整合并實(shí)施這些措施(見4.4);2)評(píng)價(jià)這些措施的有效性。應(yīng)對(duì)風(fēng)險(xiǎn)和機(jī)遇的措施應(yīng)與其對(duì)于產(chǎn)品和服務(wù)符合性的潛在影響相適應(yīng)。注1:應(yīng)對(duì)風(fēng)險(xiǎn)可包括規(guī)避風(fēng)險(xiǎn),為尋求機(jī)遇而承擔(dān)風(fēng)險(xiǎn)、風(fēng)險(xiǎn)源、改變風(fēng)險(xiǎn)的可能性和后果、分擔(dān)風(fēng)險(xiǎn)、或通過明智決策延緩風(fēng)險(xiǎn)。注2:機(jī)遇可能會(huì)導(dǎo)致采用新實(shí)踐、推出新產(chǎn)品、開辟新市場(chǎng)、贏得新客戶、建立合作伙伴關(guān)系、利用新技術(shù)以及能夠解決組織或其顧客需求的其它有利的可能性。6.1.2.1風(fēng)險(xiǎn)分析組織應(yīng)持續(xù)的進(jìn)行風(fēng)險(xiǎn)分析,至少包括:潛在的和實(shí)際的反饋、現(xiàn)場(chǎng)返回及 32、修理、投訴、報(bào)廢以及任何返工。注:風(fēng)險(xiǎn)分析應(yīng)根據(jù)對(duì)顧客的影響嚴(yán)重度、頻度和探測(cè)度。6.1.2.2應(yīng)急計(jì)劃組織應(yīng):a)識(shí)別和評(píng)估所有生產(chǎn)過程和基礎(chǔ)設(shè)施設(shè)備的內(nèi)部和外部風(fēng)險(xiǎn),確保生產(chǎn)的輸出,確保顧客的要求得到滿足;b)根據(jù)風(fēng)險(xiǎn)和對(duì)顧客的影響制定應(yīng)急計(jì)劃;c)制定應(yīng)急計(jì)劃,以確保在下列任何事件發(fā)生時(shí)供應(yīng)的連續(xù)性:關(guān)鍵設(shè)備故障(參見第8.5.6.1)、供應(yīng)鏈中斷、自然災(zāi)害、公共設(shè)施中斷、勞動(dòng)力短缺、基礎(chǔ)設(shè)施的破壞;d)應(yīng)急計(jì)劃應(yīng)包括任何影響顧客的操作的程度和持續(xù)時(shí)間的顧客通知;e)定期測(cè)試應(yīng)急計(jì)劃的有效性,包括模擬;f)采用多方論證方法(包括 管理者)對(duì)應(yīng)急計(jì)劃進(jìn)行評(píng)審(至少每年)與更新;g) 33、保留文件化信息,描述應(yīng)急計(jì)劃的修訂和授權(quán)修訂人。6.2質(zhì)量目標(biāo)及其實(shí)現(xiàn)的策劃6.2.1組織應(yīng)對(duì)質(zhì)量管理體系所需的相關(guān)職能、層次和過程設(shè)定質(zhì)量目標(biāo)。質(zhì)量目標(biāo)應(yīng):a)與質(zhì)量方針保持一致;b)可測(cè)量;c)考慮到適用的要求;d)與提供合格產(chǎn)品和服務(wù)以及增強(qiáng)顧客滿意相關(guān);e)予以監(jiān)視;f)得到溝通;g)適時(shí)更新。組織應(yīng)保留有關(guān)質(zhì)量目標(biāo)的形成文件的信息。6.2.2策劃如何實(shí)現(xiàn)質(zhì)量目標(biāo)時(shí),組織應(yīng)確定:a)采取的措施;b)需要的資源;c)由誰負(fù)責(zé);d)何時(shí)完成;e)如何評(píng)價(jià)結(jié)果。6.2.2.1質(zhì)量目標(biāo)及其實(shí)現(xiàn)的策劃-補(bǔ)充 管理者應(yīng)確保對(duì)顧客特殊要求所需的質(zhì)量目標(biāo)在整個(gè)組織中相關(guān)職能、過程和層次上得到定義、 34、制定和保持。6.3變更的策劃當(dāng)組織確定需要對(duì)質(zhì)量管理體系進(jìn)行變更時(shí),此種變更應(yīng)經(jīng)策劃并系統(tǒng)地實(shí)施(見4.4)。組織應(yīng)考慮到:a)變更的目的及其潛在后果;b)質(zhì)量管理體系的完整性;c)資源的可獲得性;d)職責(zé)和權(quán)限的分配或再分配。7支持7.1資源7.1.1總則組織應(yīng)確定并提供為建立、實(shí)施、保持和持續(xù)改進(jìn)質(zhì)量管理體系所需的資源。組織應(yīng)考慮:a)現(xiàn)有內(nèi)部資源的能力和約束;b)需要從外部供方獲得的資源。7.1.2人員組織應(yīng)確定并提供所需要的人員,以有效實(shí)施質(zhì)量管理體系并運(yùn)行和控制其過程。7.1.3基礎(chǔ)設(shè)施組織應(yīng)確定、提供并維護(hù)過程運(yùn)行所需的基礎(chǔ)設(shè)施,以獲得合格產(chǎn)品和服務(wù)。注:基礎(chǔ)設(shè)施可包括:a)建 35、筑物和相關(guān)設(shè)施;b)設(shè)備,包括硬件和軟件;c)運(yùn)輸資源;d)信息和通訊技術(shù)。7.131工廠、設(shè)施和設(shè)備計(jì)劃組織應(yīng)采用多方論證方法,包括風(fēng)險(xiǎn)識(shí)別和風(fēng)險(xiǎn)緩解方法,用于開發(fā)工廠、設(shè)施和設(shè)備計(jì)劃。在設(shè)計(jì)工廠布局時(shí),組織應(yīng):a)優(yōu)化材料的轉(zhuǎn)移、材料處理,對(duì)場(chǎng)地空間的增值使用,以及對(duì)不合格品的控制;b)便于材料的同步流動(dòng),如適用。方法的制定和實(shí)施,以評(píng)估制造的可行性。這些方法也同樣適用于評(píng)估現(xiàn)有業(yè)務(wù)的有效性。組織應(yīng)保持過程的有效性,包括定期重新評(píng)估,以包括過程中批準(zhǔn)的任何變更見第8.3.4.4),控制計(jì)劃的維護(hù)(見第8.5.1.1),和作業(yè)準(zhǔn)備驗(yàn)證(見第8.5.1.3。注1:這些要求應(yīng)包括精益生產(chǎn) 36、原則的應(yīng)用。評(píng)估制造的可行性,為現(xiàn)有業(yè)務(wù)和新設(shè)施應(yīng)在管理評(píng)審的輸入(見9.3。注2:本規(guī)定應(yīng)適用于供應(yīng)商活動(dòng)現(xiàn)場(chǎng)。7.1.4過程運(yùn)行環(huán)境組織應(yīng)確定、提供并維護(hù)過程運(yùn)行所需的環(huán)境,以獲得合格產(chǎn)品和服務(wù)。注:適當(dāng)?shù)倪^程運(yùn)行的環(huán)境可以是人文因素和物理因素的組合,例如:a)社會(huì)因素(如無歧視,和諧穩(wěn)定,無對(duì)抗);b)心理因素(如舒緩心理壓力、過度疲勞、保護(hù)個(gè)人情感);c)物理因素(如溫度、熱量、濕度、照明、空氣流通、衛(wèi)生、噪音等)。由于所提供的產(chǎn)品和服務(wù)不同,這些因素可能存在顯著差異。注:在人員性方面,進(jìn)行ISO45001認(rèn)證,可以用來證明組織符合這一要求,但不是強(qiáng)制性的。7.141過程 37、運(yùn)行環(huán)境-補(bǔ)充組織應(yīng)保持其在一個(gè)清潔、維護(hù)和有序的狀態(tài),以符合產(chǎn)品和制造過程的要求。7.1.5監(jiān)視和測(cè)量資源7.1.5.1總則當(dāng)利用監(jiān)視或測(cè)量活動(dòng)驗(yàn)證產(chǎn)品和服務(wù)是否符合要求時(shí),組織應(yīng)確定并提供確保結(jié)果有效和可靠所需的資源。組織應(yīng)確保所提供的資源:a)適合特定類型的監(jiān)視和測(cè)量活動(dòng);b)得到適當(dāng)?shù)木S護(hù),以確保持續(xù)適合其用途。組織應(yīng)保留作為監(jiān)視和測(cè)量資源適合其用途的證據(jù)的形成文件的信息。7.1.5.1.1測(cè)量系統(tǒng)分析應(yīng)進(jìn)行統(tǒng)計(jì)研究,分析每種測(cè)量和測(cè)試設(shè)備系統(tǒng)的結(jié)果中出現(xiàn)的變差。本要求適用于控制計(jì)劃中引用的測(cè)量系統(tǒng)。分析方法和驗(yàn)收標(biāo)準(zhǔn)應(yīng)符合測(cè)量系統(tǒng)分析參考手冊(cè)(見附錄D。其他分析方法和接受標(biāo)準(zhǔn)也 38、可以使用,如果顧客認(rèn)可。記錄應(yīng)保持顧客接受替代方法(見9.1.1.1)。7.1.5.2測(cè)量溯源當(dāng)要求測(cè)量溯源時(shí),或組織認(rèn)為測(cè)量溯源是信任測(cè)量結(jié)果有效的前提時(shí),則測(cè)量設(shè)備應(yīng):a)對(duì)照能溯源到國際或 標(biāo)準(zhǔn)的測(cè)量標(biāo)準(zhǔn),按照規(guī)定的時(shí)間間隔或在使用前進(jìn)行校準(zhǔn)和(或)檢定(驗(yàn)證)。當(dāng)不存在上述標(biāo)準(zhǔn)時(shí),應(yīng)保留作為校準(zhǔn)或檢定(驗(yàn)證)依據(jù)的形成文件的信息;b)予以標(biāo)識(shí),以確定其校準(zhǔn)狀態(tài);c)予以保護(hù),防止可能使校準(zhǔn)狀態(tài)和隨后的測(cè)量結(jié)果失效的調(diào)整、損壞或劣化。當(dāng)發(fā)現(xiàn)測(cè)量設(shè)備不符合其預(yù)期用途時(shí),組織應(yīng)確定以往測(cè)量結(jié)果的有效性是否受到不利影響,必要時(shí)采取適當(dāng)?shù)拇胧?.1.5.2.1校準(zhǔn)/驗(yàn)證記錄對(duì)所有量具 39、、測(cè)量和試驗(yàn)設(shè)備(包括員工和顧客所有的設(shè)備)都應(yīng)提供校準(zhǔn)/驗(yàn)證活動(dòng)的記錄,用以提供符合確定的產(chǎn)品要求的證據(jù)。記錄應(yīng)包括:a)工程變更引發(fā)的修訂;b)在校準(zhǔn)/驗(yàn)證時(shí)獲得的任何超出規(guī)范的讀數(shù);c)超出規(guī)范條件影響的評(píng)估;d)校準(zhǔn)/驗(yàn)證后的符合規(guī)范的說明;e)通知顧客,如懷疑產(chǎn)品或材料已發(fā)運(yùn);f)當(dāng)儀器在計(jì)劃?rùn)z定或校準(zhǔn)過程中或在使用時(shí)發(fā)現(xiàn)有缺陷,對(duì)該儀器(包括相關(guān)標(biāo)準(zhǔn)的上一次校準(zhǔn)日期和下一次校準(zhǔn)報(bào)告)所獲得的先前測(cè)量結(jié)果的有效性記錄信息將保留;g)為產(chǎn)品和過程控制使用的所有軟件的維護(hù)活動(dòng)的記錄應(yīng)保留。7.1.5.3實(shí)驗(yàn)室要求7.1.5.3.1內(nèi)部實(shí)驗(yàn)室組織的內(nèi)部實(shí)驗(yàn)室設(shè)施應(yīng)有一個(gè)確定的范圍,包括進(jìn) 40、行要求的檢驗(yàn)、試驗(yàn)和校準(zhǔn)服務(wù)的能力。實(shí)驗(yàn)室范圍應(yīng)包括在質(zhì)量管理體系文件中。實(shí)驗(yàn)室應(yīng)至少規(guī)定并實(shí)施以下方面的技術(shù)要求:a)實(shí)驗(yàn)室程序的充分性;b)實(shí)驗(yàn)室人員的能力;c)產(chǎn)品試驗(yàn);d)正確的進(jìn)行這些服務(wù),可溯源到相關(guān)的過程標(biāo)準(zhǔn)(如ASTM、EN)的能力。e)相關(guān)記錄的評(píng)審。當(dāng)沒有 或國際標(biāo)準(zhǔn)存在時(shí),組織應(yīng)定義一種方法來驗(yàn)證測(cè)量系統(tǒng)能力。注:按ISO/IEC17025進(jìn)行的認(rèn)可可以用于證明組織內(nèi)部實(shí)驗(yàn)室符合這一要求,但不是強(qiáng)制的。7.1.5.3.2外部實(shí)驗(yàn)室組織用于檢驗(yàn)、試驗(yàn)或校準(zhǔn)服務(wù)的外部/商業(yè)/獨(dú)立的實(shí)驗(yàn)室設(shè)施應(yīng)有一個(gè)確定的范圍,包括進(jìn)行要求的檢驗(yàn)、試驗(yàn)或校準(zhǔn)服務(wù)的能力,并且實(shí)驗(yàn)室 41、依據(jù)ISO/IEC17025或 等效文件獲得檢驗(yàn)、試驗(yàn)或校準(zhǔn)服務(wù)認(rèn)可(認(rèn)證),或者,應(yīng)有證據(jù)證明外部實(shí)驗(yàn)室對(duì)顧客是可接受的。注:顧客的評(píng)定或顧客批準(zhǔn)的第二方評(píng)定等方式可作為證明實(shí)驗(yàn)室滿足ISO/IEC17025或 等效文件意圖的證據(jù)。第二方評(píng)定實(shí)驗(yàn)室的方法可能需要顧客認(rèn)可。對(duì)于某一設(shè)備,當(dāng)沒有具有資格的實(shí)驗(yàn)室時(shí),校準(zhǔn)服務(wù)可以由原始設(shè)備制造商進(jìn)行。這種情況下,組織應(yīng)當(dāng)確保上述7.1.5.3.1的要求已得到滿足。7.1.6組織的知識(shí)組織應(yīng)確定運(yùn)行過程所需的知識(shí),以獲得合格產(chǎn)品和服務(wù)。這些知識(shí)應(yīng)予以保持,并在需要范圍內(nèi)可得到。為應(yīng)對(duì)不斷變化的需求和發(fā)展趨勢(shì),組織應(yīng)考慮現(xiàn)有的知識(shí),確定如何獲得 42、更多必要的知識(shí),并進(jìn)行更新。注1:組織的知識(shí)是從其經(jīng)驗(yàn)中獲得的特定知識(shí),是實(shí)現(xiàn)組織目標(biāo)所使用的共享信息。注2:組織的知識(shí)可以基于:a)內(nèi)部來源(例如知識(shí)產(chǎn)權(quán)、從經(jīng)歷獲得的知識(shí)、從失敗和成功項(xiàng)目得到的經(jīng)驗(yàn)教訓(xùn);得到和分享未形成文件的知識(shí)和經(jīng)驗(yàn),過程、產(chǎn)品和服務(wù)的改進(jìn)結(jié)果);b)外部來源(例如標(biāo)準(zhǔn)、學(xué)術(shù)交流、專業(yè)會(huì)議,從顧客或外部供方收集的知識(shí))。7.2能力組織應(yīng):a)確定其控制范圍內(nèi)的人員所所需具備的能力,這些人員從事的工作影響質(zhì)量管理體系的績(jī)效和有效性;b)基于適當(dāng)?shù)慕逃?、培?xùn)或經(jīng)驗(yàn),確保這些人員具備所需的能力;c)適用時(shí),采取措施獲得所需的能力,并評(píng)價(jià)措施的有效性;d)保留適當(dāng)?shù)男纬晌? 43、件的信息,作為人員能力的證據(jù)。注:適當(dāng)?shù)拇胧┛砂▽?duì)在職人員進(jìn)行培訓(xùn)、輔導(dǎo)或重新分配工作,或者招聘具備能力的人員等。7.2.1培訓(xùn)組織應(yīng)建立并保持文件化過程,識(shí)別培訓(xùn)需求及意識(shí)(見7.3.1)并使所有從事影響產(chǎn)品要求符合性的人員具備能力。承擔(dān)特定任務(wù)的人員應(yīng)具備要求的資格,在滿足顧客要求方面給予特別的關(guān)注。7.2.1.1在職培訓(xùn)對(duì)影響產(chǎn)品要求符合性的崗位,組織應(yīng)對(duì)新上崗或調(diào)整工作的人員提供崗位培訓(xùn),包括合同工和代理工作人員。應(yīng)將不符合顧客要求帶來的后果告知對(duì)質(zhì)量有影響的工作人員。7.3意識(shí)組織應(yīng)確保其控制范圍內(nèi)的相關(guān)工作人員知曉:a)質(zhì)量方針;b)相關(guān)的質(zhì)量目標(biāo);c)他們對(duì)質(zhì)量管理體系有 44、效性的貢獻(xiàn),包括改進(jìn)質(zhì)量績(jī)效的益處;d)不符合質(zhì)量管理體系要求的后果。7.3.1意識(shí)-補(bǔ)充組織應(yīng)確保所有員工都知道他們對(duì)產(chǎn)品質(zhì)量的影響,以及他們?cè)趯?shí)現(xiàn)、維護(hù)和提高質(zhì)量方面的活動(dòng)的重要性,包括顧客特殊要求和所涉及的不合格產(chǎn)品的顧客的風(fēng)險(xiǎn)。組織應(yīng)評(píng)價(jià)其人員在多大程度上了解其活動(dòng)的相關(guān)性和重要性,以及如何為實(shí)現(xiàn)質(zhì)量目標(biāo)作出貢獻(xiàn)。7.3.2員工激勵(lì)和授權(quán)組織應(yīng)有一個(gè)激勵(lì)員工實(shí)現(xiàn)質(zhì)量目標(biāo)、開展持續(xù)改進(jìn)和建立促進(jìn)創(chuàng)新環(huán)境的過程。該過程應(yīng)包括在整個(gè)組織內(nèi)提高質(zhì)量和技術(shù)的意識(shí)。7.4溝通組織應(yīng)確定與質(zhì)量管理相關(guān)的內(nèi)部和外部溝通的需求,包括:a)溝通什么;b)溝通時(shí)機(jī);c)與誰溝通;d)如何溝通;e)由誰 45、負(fù)責(zé)。7.5形成文件的信息7.5.1總則組織的質(zhì)量管理體系應(yīng)包括:a)本標(biāo)準(zhǔn)要求的形成文件的信息;b)組織確定的為確保質(zhì)量管理體系有效性所需的形成文件的信息。注:對(duì)于不同組織,質(zhì)量管理體系形成文件的信息的多少與詳略成度可以不同,取決于:組織的規(guī)模,以及活動(dòng)、過程、產(chǎn)品和服務(wù)的類型;過程的復(fù)雜程度及其相互作用;人員的能力。7.5.1.1質(zhì)量管理體系文件組織的質(zhì)量管理體系應(yīng)形成文件并包括:a)質(zhì)量手冊(cè),可以是系列文件;b)過程及其相互作用;c)形成文件的程序和記錄;d)組織確定的為確保其過程有效策劃、運(yùn)行和控制所需的文件,包括記錄。7.5.1.2質(zhì)量手冊(cè)應(yīng)建立和控制文件化的質(zhì)量手冊(cè),可以是系列文件 46、,以確定組織按策劃的安排,符合第7.5條的要求。手冊(cè)的格式和結(jié)構(gòu)由組織自行決定,取決于組織的規(guī)模、文化和復(fù)雜性。質(zhì)量手冊(cè)應(yīng)包括以下:a)質(zhì)量管理體系的范圍,包括任何刪減的細(xì)節(jié)與合理性;b)為質(zhì)量管理體系建立的文件化過程,或引用;c)質(zhì)量管理體系的過程之間的相互作用的描述,包括輸入和輸出。7.5.2創(chuàng)建與更新在創(chuàng)建和更新形成文件的信息時(shí),組織應(yīng)確保適當(dāng)?shù)模篴)標(biāo)識(shí)和說明(如:標(biāo)題、日期、作者、索引編號(hào)等);b)格式(如:語言、軟件版本、圖示)和媒介(如:紙質(zhì)、電子格式);c)評(píng)審和批準(zhǔn),以確保適宜性和充分性。7.5.3形成文件的信息的控制7.5.3.1組織應(yīng)控制質(zhì)量管理體系和本標(biāo)準(zhǔn)所要求的形成文 47、件的信息,以確保:a)無論何時(shí)何處需要這些信息,均可獲得并適用;b)予以妥善保護(hù)(如防止泄密、不當(dāng)使用或不完整)。7.532為控制形成文件的信息,適用時(shí),組織應(yīng)關(guān)注下列活動(dòng):a)分發(fā)、訪問、檢索和使用;b)存儲(chǔ)和保護(hù),包括保持可讀性;c)變更的控制(比如版本控制);d)保留和處置。對(duì)確定策劃和運(yùn)行質(zhì)量管理體系所必需的來自外部的原始的形成文件的信息,組織應(yīng)進(jìn)行適當(dāng)識(shí)別和控制。應(yīng)對(duì)所保存的作為符合性證據(jù)的形成文件的信息予以保護(hù),防止非預(yù)期的更改。注:形成文件的信息的訪問”可能意味著僅允許查閱,或者意味著允許查閱并授權(quán)修改。7.5.3.2.1記錄的保存組織應(yīng)確定、文件化和實(shí)施記錄保存過程。記錄的 48、控制應(yīng)符合法律、法規(guī)、組織和顧客的要求。生產(chǎn)零件批準(zhǔn)、工裝記錄,產(chǎn)品先期質(zhì)量策劃(或同等)記錄、采購訂單等及其修改應(yīng)保持的時(shí)間長(zhǎng)度,即零件(或零件族)生產(chǎn)和服務(wù)的在用時(shí)間,再加上一個(gè)日歷年,除非顧客或監(jiān)管機(jī)構(gòu)另行規(guī)定。注:當(dāng)發(fā)生被訴訟、官方調(diào)研、審核時(shí),顧客可能要求質(zhì)量記錄的保存時(shí)間比 要求延長(zhǎng),當(dāng)需要延長(zhǎng)時(shí),顧客將通知組織。7.5.3.2.2工程規(guī)范組織應(yīng)有一個(gè)過程,以保證按顧客要求的時(shí)間安排及時(shí)評(píng)審、發(fā)放和實(shí)施所有顧客工程標(biāo)準(zhǔn)/規(guī)范及其更改。及時(shí)評(píng)審應(yīng)當(dāng)盡快進(jìn)行,與顧客達(dá)成一致。17HR姿丫工程標(biāo)準(zhǔn)/規(guī)范的變更的結(jié)果,產(chǎn)品的設(shè)計(jì)變更在第836要求,當(dāng)工程標(biāo)準(zhǔn)/規(guī)范的變更的結(jié)果,在產(chǎn) 49、品實(shí)現(xiàn)過程的變化參考第8.5.6和8.5.6.1的要求。組織應(yīng)保留每一更改在生產(chǎn)中實(shí)施的日期的記錄。執(zhí)行應(yīng)包括更新文件。8運(yùn)行8.1運(yùn)行策劃和控制組織應(yīng)策劃、實(shí)施和控制滿足產(chǎn)品和服務(wù)要求所需的過程(見4.4),并實(shí)施第6章所確定的措施,通過:a)確定產(chǎn)品和服務(wù)的要求;b)建立以下內(nèi)容的準(zhǔn)則:1)過程;2)產(chǎn)品和服務(wù)的接收;c)確定符合產(chǎn)品和服務(wù)要求所需的資源;d)按照準(zhǔn)則實(shí)施過程控制;e)在需要的范圍和程度上,確定并保持和保留形成文件的信息:1)證實(shí)過程已經(jīng)按策劃進(jìn)行;2)證明產(chǎn)品和服務(wù)符合要求。策劃的輸出應(yīng)適合組織的運(yùn)行需要。組織應(yīng)控制策劃的更改,評(píng)審非預(yù)期變更的結(jié)果,必要時(shí),采取措施消 50、除不利影響。組織應(yīng)確保外程得到控制(見8.4)。8.1運(yùn)行策劃和控制-補(bǔ)充在進(jìn)行產(chǎn)品實(shí)現(xiàn)策劃時(shí),應(yīng)包括以下內(nèi)容:a)顧客產(chǎn)品要求和技術(shù)規(guī)范;b)物流要求;c)制造可行性;d)項(xiàng)目計(jì)劃(參閱第8.3.2);e)接收準(zhǔn)則。8.1c)所識(shí)別的資源是指針對(duì)產(chǎn)品和產(chǎn)品接收準(zhǔn)則要求的驗(yàn)證、確認(rèn)、監(jiān)視、測(cè)量、檢驗(yàn)和試驗(yàn)活動(dòng)。(見附錄D)8.2產(chǎn)品和服務(wù)的要求8.2.1顧客溝通與顧客溝通的內(nèi)容應(yīng)包括:a)提供的產(chǎn)品和服務(wù)的有關(guān)信息;b)處理問詢、合同或訂單,包括變更;c)獲取有關(guān)產(chǎn)品和服務(wù)的顧客反饋,包括顧客抱怨;d)處置或控制顧客財(cái)產(chǎn);e)關(guān)系重大時(shí),制定特定的應(yīng)急措施。8.2.1.1顧客溝通-補(bǔ) 51、充書面或者口頭交流應(yīng)采用與顧客商定的語言。組織應(yīng)具備溝通必要信息的能力,包括顧客指定的采用計(jì)算機(jī)語言和格式的數(shù)據(jù)(如,計(jì)算機(jī)輔助設(shè)計(jì)。電子數(shù)據(jù)交換)。8.2.1.2顧客溝通-培訓(xùn)組織應(yīng)確保負(fù)責(zé)完成顧客溝通的人員,能完成溝通要求相關(guān)的顧客指定的培訓(xùn),包括但不僅限于產(chǎn)能報(bào)告、糾正措施報(bào)告、物流信息以及顧客門戶平臺(tái)。8.2.2產(chǎn)品和服務(wù)要求的確定在確定向顧客提供的產(chǎn)品和服務(wù)要求時(shí),組織應(yīng)確保:a)產(chǎn)品和服務(wù)的要求得到規(guī)定,包括:1)適用的法律法規(guī)要求;2)組織認(rèn)為的必要要求;b)對(duì)其所提供產(chǎn)品和服務(wù),能夠滿足組織聲稱的要求。8.2.2.1產(chǎn)品和服務(wù)要求的確定-補(bǔ)充這些要求應(yīng)包括已識(shí)別的回收利用、 52、環(huán)境影響及特性,作為組織的產(chǎn)品及制造過程的知識(shí)。要符合8.2.2,應(yīng)包括但不限于以下:與材料獲取、儲(chǔ)存、搬運(yùn)、回收、銷毀、處置有關(guān)的所有適用的政府、、環(huán)境規(guī)定。8.2.3產(chǎn)品和服務(wù)要求的評(píng)審8.2.3.1組織應(yīng)確保其有能力滿足向顧客提供的產(chǎn)品和服務(wù)的要求。在承諾向顧客提供產(chǎn)品和服務(wù)之前,組織應(yīng)對(duì)以下各項(xiàng)要求進(jìn)行評(píng)審:a)顧客規(guī)定的要求,包括對(duì)交付及交付后活動(dòng)的要求;b)顧客雖然沒有明示,但規(guī)定的用途或已知的預(yù)期用途所必需的要求;c)組織規(guī)定的要求;d)適用產(chǎn)品和服務(wù)的法律法規(guī)要求;e)與先前表述存在差異的合同或訂單的要求。若與先前合同或訂單的要求存在差異,組織應(yīng)確保有關(guān)事項(xiàng)已得到解決。 53、若顧客沒有提供形成文件的要求,組織在接受顧客要求前應(yīng)對(duì)顧客要求進(jìn)行確認(rèn)。注:在某些情況下,如網(wǎng)上銷售,對(duì)每一個(gè)訂單進(jìn)行正式的評(píng)審可能是不實(shí)際的,作為替代的方法,可對(duì)有關(guān)的產(chǎn)品信息,如產(chǎn)品目錄內(nèi)容進(jìn)行評(píng)審。8.2.3.1.1產(chǎn)品和服務(wù)要求的評(píng)審-補(bǔ)充對(duì)8.2.3.1中正式評(píng)審(見上面的注)要求的放棄應(yīng)得到顧客書面授權(quán)。8.2.3.1.2顧客指定的特殊特性組織應(yīng)在特殊特性的指定、批準(zhǔn)文件及控制方面符合顧客要求。8.2.3.1.3組織制造可行性組織應(yīng)采用跨職能小組的方法來評(píng)估、確認(rèn)和文件化所提出產(chǎn)品的制造可行性,包括風(fēng)險(xiǎn)分析和能力分析。這些方法也同樣適用于評(píng)估現(xiàn)有運(yùn)行的有效性。優(yōu)先風(fēng)險(xiǎn)和相關(guān)的緩 54、解措施應(yīng)被識(shí)別并傳達(dá)給顧客。8.2.3.2適用時(shí),組織應(yīng)保留下列形成文件的信息:a)評(píng)審結(jié)果;b)針對(duì)產(chǎn)品和服務(wù)的新要求。8.2.4產(chǎn)品和服務(wù)要求的更改若產(chǎn)品和服務(wù)的要求發(fā)生變更,組織應(yīng)確保相關(guān)形成文件的信息得到修改,并確保相關(guān)人員知道已更改的要求。8.3產(chǎn)品和服務(wù)的設(shè)計(jì)和開發(fā)8.3.1總則組織應(yīng)建立、實(shí)施和保持設(shè)計(jì)和開發(fā)過程,以確保后續(xù)的產(chǎn)品和服務(wù)的提供。8.3.1.1產(chǎn)品和服務(wù)的設(shè)計(jì)和開發(fā)-補(bǔ)充8.3.1的要求應(yīng)應(yīng)用于產(chǎn)品和制造過程的設(shè)計(jì)和開發(fā)并應(yīng)聚焦于防錯(cuò)而不是探測(cè)。組織應(yīng)將設(shè)計(jì)和開發(fā)過程文件化。8.3.2設(shè)計(jì)和開發(fā)策劃在確定設(shè)計(jì)和開發(fā)的各個(gè)階段及其控制時(shí),組織應(yīng)考慮:a)設(shè)計(jì)和開發(fā) 55、活動(dòng)的性質(zhì)、持續(xù)時(shí)間和復(fù)雜程度;b)所要求的過程階段,包括適用的設(shè)計(jì)和開發(fā)評(píng)審;c)所要求的設(shè)計(jì)和開發(fā)驗(yàn)證和確認(rèn)活動(dòng);d)設(shè)計(jì)和開發(fā)過程涉及的職責(zé)與權(quán)限;e)產(chǎn)品和服務(wù)的設(shè)計(jì)和開發(fā)所需的內(nèi)部和外部資源;f)設(shè)計(jì)和開發(fā)過程參與人員之間接口的控制需求;g)顧客和使用者參與設(shè)計(jì)和開發(fā)過程中的需求;h)后續(xù)產(chǎn)品和服務(wù)提供的要求;i)顧客和其他相關(guān)方期望的設(shè)計(jì)和開發(fā)過程的控制水平;j)證實(shí)已經(jīng)滿足設(shè)計(jì)和開發(fā)要求所需的形成文件的信息。8.321多方論證方法組織應(yīng)在所有設(shè)計(jì)階段,使用多方論證方法,即跨職能團(tuán)隊(duì),為產(chǎn)品實(shí)現(xiàn)做好準(zhǔn)備,包括:a)項(xiàng)目管理;b)制造可行性評(píng)估的開發(fā)(見第8.2.3.1.3);c)協(xié) 56、同設(shè)計(jì)活動(dòng),如采用替代設(shè)計(jì)的比較研究;d)開發(fā)、定型、監(jiān)視和控制產(chǎn)品以及對(duì)產(chǎn)品和生產(chǎn)過程的特殊特性的控制戰(zhàn)略;e)設(shè)計(jì)FMEA的開發(fā)和評(píng)審,包括采取降低潛在風(fēng)險(xiǎn)的措施;f)過程FMEA、過程流程圖、控制計(jì)劃和標(biāo)準(zhǔn)作業(yè)指導(dǎo)書的開發(fā)和評(píng)審(特殊特性采用特定的標(biāo)識(shí)在這些文件中始終得到識(shí)別。)。(見附錄D)注:多方論證方法通常包括組織的設(shè)計(jì)、制造、工程、質(zhì)量、生產(chǎn)、采購、供方、維護(hù)和其他適當(dāng)人員。8.3.2.2設(shè)計(jì)和開發(fā)策劃-培訓(xùn)組織應(yīng)確定過程,以確定在報(bào)價(jià)階段、項(xiàng)目開發(fā)階段、生產(chǎn)階段與顧客接觸的人員的培訓(xùn)需求。適當(dāng)時(shí),應(yīng)對(duì)人員進(jìn)行產(chǎn)品質(zhì)量先期策劃(或同等)和相關(guān)顧客特殊要求(CSR)方面 57、的培訓(xùn)。這種培訓(xùn)的記錄應(yīng)可以提供。培訓(xùn)應(yīng)包括,但不限于以下內(nèi)容:FMEA、制造過程控制和控制計(jì)劃。在每一組織中能支持顧客的制造或設(shè)計(jì)中心場(chǎng)所的人員,應(yīng)能通過顧客的門戶平臺(tái)訪問并有能力使用必要的可用的計(jì)算機(jī)軟件。按照要求對(duì)組織的人員提供顧客特殊要求、糾正(或)措施、計(jì)算機(jī)應(yīng)用軟件有關(guān)的培訓(xùn)。8.3.2.3產(chǎn)品設(shè)計(jì)技能組織應(yīng)確保有設(shè)計(jì)職責(zé)的人員有能力實(shí)現(xiàn)設(shè)計(jì)要求,并熟悉應(yīng)用工具和技術(shù),適用的工具和技術(shù)應(yīng)得到組織的識(shí)別。注:產(chǎn)品設(shè)計(jì)技能的一個(gè)示例就是基于數(shù)學(xué)的數(shù)字化數(shù)據(jù)的應(yīng)用。8.3.3設(shè)計(jì)和開發(fā)輸入組織應(yīng)針對(duì)具體類型產(chǎn)品和服務(wù),確定設(shè)計(jì)和開發(fā)的基本要求。組織應(yīng)考慮:a)功能和性能的要求 58、;b)來源于以前類似設(shè)計(jì)和開發(fā)活動(dòng)的信息;c)法律法規(guī)要求;d)組織承諾實(shí)施的標(biāo)準(zhǔn)或行業(yè)規(guī)范;e)由產(chǎn)品和服務(wù)性質(zhì)所決定的、失效的潛在后果。設(shè)計(jì)和開發(fā)輸入應(yīng)完整、清楚,滿足設(shè)計(jì)和開發(fā)的目的。應(yīng)解決相互沖突的設(shè)計(jì)和開發(fā)輸入。組織應(yīng)保留有關(guān)設(shè)計(jì)和開發(fā)輸入的形成文件的信息。8.3.3.1產(chǎn)品設(shè)計(jì)輸入組織應(yīng)確識(shí)別、文件化和評(píng)審產(chǎn)品設(shè)計(jì)輸入要求,以作為合同評(píng)審的結(jié)果。產(chǎn)品設(shè)計(jì)輸入要求包括,但不限于以下:產(chǎn)品規(guī)范,包括但不限于,特殊特性(見第8.3.2.1);a)邊界和接口要求;b)標(biāo)識(shí),可追溯性和包裝;c)對(duì)設(shè)計(jì)替代的考慮;d)包括從可行性分析角度對(duì)輸入要求的風(fēng)險(xiǎn)以及組織減輕/管理風(fēng)險(xiǎn)的能力的評(píng)估e 59、)符合產(chǎn)品要求的目標(biāo),包括防護(hù)、可靠性、耐久性、適用性、、、環(huán)境、開發(fā)進(jìn)度和成本;f)顧客識(shí)別的目的國的適用法律法規(guī)要求,如提供;g)嵌入式軟件要求。組織應(yīng)有一個(gè)過程,將從以往設(shè)計(jì)項(xiàng)目、競(jìng)爭(zhēng)產(chǎn)品分析(標(biāo)桿)、供方反饋、內(nèi)部輸入、現(xiàn)場(chǎng)數(shù)據(jù)及其他相關(guān)來源獲取的信息推廣應(yīng)用于當(dāng)前或未來有相似性質(zhì)的項(xiàng)目。注:考慮設(shè)計(jì)替代的方法之一就是使用比較曲線(即菲利普斯曲線)8.3.3.2制造過程設(shè)計(jì)輸入組織應(yīng)識(shí)別、文件化并評(píng)審制造過程設(shè)計(jì)輸入要求,包括并不限于以下:a)包括特殊特性在內(nèi)的產(chǎn)品設(shè)計(jì)輸出數(shù)據(jù);b)產(chǎn)能、過程能力、進(jìn)度和成本的目標(biāo);c)可替代的制造技術(shù);d)顧客要求,如有;e)以往開發(fā)的經(jīng) 60、驗(yàn);f)新材料;g)產(chǎn)品搬運(yùn)及人體工學(xué)要求,和h)制造設(shè)計(jì)和裝配設(shè)計(jì)。制造過程設(shè)計(jì)應(yīng)包括與問題的程度相適宜的防錯(cuò)方法的使用,并與遇到的風(fēng)險(xiǎn)相適應(yīng)(參見附錄D)8.333特殊特性組織應(yīng)建立、文件化和實(shí)施一個(gè)或多個(gè)識(shí)別特殊特性的過程,包括由顧客以及由組織風(fēng)險(xiǎn)分析所確定的特殊特性,并包括以下:a)在圖紙、FMEA、控制計(jì)劃、標(biāo)準(zhǔn)作業(yè)/操作指導(dǎo)書中將特殊特性文件化;b)顧客指定的批準(zhǔn),當(dāng)要求時(shí);c)符合顧客指定的定義和符號(hào)或如果該組織的顧客認(rèn)可的在符號(hào)轉(zhuǎn)換表中定義的等效符號(hào)或標(biāo)記。8.3.4設(shè)計(jì)和開發(fā)控制組織應(yīng)對(duì)設(shè)計(jì)和開發(fā)過程進(jìn)行控制,以確保:a)規(guī)定擬獲得的結(jié)果;b)實(shí)施評(píng)審活動(dòng),以評(píng)價(jià)設(shè)計(jì)和開發(fā)的結(jié)果滿足要求的能力;c)實(shí)施驗(yàn)證活動(dòng),以確保設(shè)計(jì)和開發(fā)輸出滿足輸入的要求;d)實(shí)施確認(rèn)活動(dòng),以確保產(chǎn)品和服務(wù)能夠滿足規(guī)定的使用要求或預(yù)期用途的要求;e)針對(duì)評(píng)審、驗(yàn)證和確認(rèn)過程中確定的問題采取必要的措施;f)保留這些活動(dòng)的形成文件的信息。注:設(shè)計(jì)和開發(fā)的評(píng)審、驗(yàn)證和確認(rèn)具



博慧達(dá)ISO9000認(rèn)證(丹巴縣分公司)擁有先進(jìn)的設(shè)備,具有較完整的設(shè)計(jì)、開發(fā)、檢測(cè)和制作 IATF16949認(rèn)證的能力。我們會(huì)根據(jù)你的實(shí)際需求為您提供使用的應(yīng)用,我們用更多的創(chuàng)意為企業(yè)發(fā)展進(jìn)行有效工作。此外,在技術(shù)層面上,我們還會(huì)考慮產(chǎn)品質(zhì)量、、工藝、美觀等因素,盡量為客戶降低成本,提高廣告效益。 在多年的風(fēng)雨磨練下公司日漸形成先進(jìn)的工作理念,管理架構(gòu)與服務(wù)工作,通過增加各部門的精英人才,我們?cè)跒椴粩嘧晕腋?jìng)爭(zhēng)力而努力,有著核心設(shè)計(jì)人才和專業(yè)的施工隊(duì)伍,以求更完善地為每個(gè)客戶服務(wù)。



ISO9001:2000體系文件編寫目錄: 一.體系文件編寫的重要性 二.體系文件的架構(gòu) 三、文件的結(jié)構(gòu) 四.流程圖繪制 五、編寫文件的五忌 六、文件的審查、批準(zhǔn) 七.質(zhì)量手冊(cè)范例 八.程序文件范例 九.工作指導(dǎo)書范例 ISO9001:2000體系文件編寫內(nèi)容簡(jiǎn)介: 系文件在ISO9000、ISO14000及QS9000體系建立和運(yùn)行的過程中扮演著相當(dāng)重要的角色: (1)符合標(biāo)準(zhǔn)要求 在ISO9001和QS90004.2及ISO14001的條文中,均要求組織 “建立并保持局面的體系,以滿足此標(biāo)準(zhǔn)的要求”。 (2)工作的依據(jù) 建立體系文件重要的作用即是所有的工作有所依循,保持 一致和穩(wěn)定的工作方式,以避免不同的人在操作相同的工作 時(shí)出現(xiàn)不一致的工作方式和標(biāo)準(zhǔn),或者由于口頭交待溝通工 作的方式和方法欠明確和清楚。 (3)管理技術(shù)水平的基礎(chǔ) 當(dāng)所有的工作要求都文件化后,公司即可在此基礎(chǔ)通過日 常工作,不斷地完善管理和技術(shù)的要求。 (4)防止經(jīng)驗(yàn)的流失 書面化的運(yùn)行體系亦可避免由于人員的流失而導(dǎo)致經(jīng)驗(yàn)的 流失,從而造成動(dòng)作上的因難。 ..............................



您是想要在甘孜市丹巴縣采購高質(zhì)量的CMMI認(rèn)證費(fèi)用較短產(chǎn)品嗎?博慧達(dá)ISO9000認(rèn)證(丹巴縣分公司)是您的不二之選!我們致力于提供品質(zhì)保證、價(jià)格優(yōu)惠的CMMI認(rèn)證費(fèi)用較短產(chǎn)品,品種齊全,不斷創(chuàng)新,致力于滿足廣大客戶的多種需求,聯(lián)系人:宋經(jīng)理-【17768165506】,地址:《光明新區(qū)公明街道風(fēng)景北路鑫安文化大廈》。