ISO27001認(rèn)證主要審核組織的信息安全，還是重點(diǎn)審核項(xiàng)目?jī)?nèi)的信息安全？

應(yīng)該是組織經(jīng)營(yíng)的所有部門和場(chǎng)所，當(dāng)然包括項(xiàng)目。

每個(gè)單位都有很重要的數(shù)據(jù)iso三體系認(rèn)證；比如對(duì)企業(yè)來(lái)說(shuō)認(rèn)證老師報(bào)表、用戶名單、進(jìn)貨渠道、iso認(rèn)證圖紙、投標(biāo)iso三體系認(rèn)證等等；那么這些資料你允許別人隨意拿走嗎？ 如果你不想被拿走，你可能部署了比如網(wǎng)絡(luò)監(jiān)控等方式，但遠(yuǎn)遠(yuǎn)不夠的，因?yàn)槿耸腔畹?，既然你不想別人拿走，人家要拿的時(shí)候就千方百計(jì)的方式了；防不勝防；比如，壓縮后發(fā)個(gè)郵件出去，修改申報(bào)條件及流程后你也看不懂這個(gè)是什么再Q(mào)Q傳輸出去； 那么你就應(yīng)加密，比如采用壓縮加密方式，或把iso三體系認(rèn)證夾加密，可是你會(huì)很快發(fā)現(xiàn)不現(xiàn)實(shí)也無(wú)什么用；比如壓縮加密好了，你總是要打開的，要是你周周都要用的，你就煩了每周都加密解密；再比如如你這個(gè)是iso認(rèn)證的圖紙，你的員工iso認(rèn)證的，他手里還有一份呢，他抄走呢？再比如，一個(gè)大型的iso認(rèn)證可能很多人需要參加，那你加密別人就無(wú)法參與了，可你解密后別人立即抄走了；也就是說(shuō)你打開他們就抄走了，你不打開別人就無(wú)法工作了；這個(gè)時(shí)候，你就需要透明iso三體系認(rèn)證加密了。 透明加密技術(shù)是由山麗網(wǎng)安應(yīng)用的他是國(guó)內(nèi)最好透明加密技術(shù)的領(lǐng)導(dǎo)者。 他的防水墻人人皆知，新浪微博上海山麗信息安全有限公司

中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究所 010-84029061 中國(guó)信息安全認(rèn)證咨詢中心 010-65994357 華夏認(rèn)證咨詢中心 010-51615822 上海質(zhì)量體系審核中心 021-52387700 廣州賽寶認(rèn)證咨詢中心服務(wù)有限公司 020-87236606

BSCI的驗(yàn)廠審核？

這個(gè)百度一下就有了。

要注意以下：?工廠、宿舍平面圖?所有員工的工時(shí)記錄、加班記錄、工資表、計(jì)件記錄、銀行轉(zhuǎn)賬記錄?所有員工的勞動(dòng)合同?所有員工的人事檔案（如入廠登記表、身份證復(fù)印件等）、請(qǐng)假記錄、離職員工申請(qǐng)表及工資支付記錄?工廠規(guī)章制度以及員工獎(jiǎng)懲記錄?社會(huì)保險(xiǎn)繳費(fèi)憑證，以及相關(guān)批文?其他政府部門批準(zhǔn)或許可證書, 如綜合計(jì)時(shí)制或其他種類之加班批文?生產(chǎn)設(shè)備清單，特種設(shè)備的驗(yàn)收、檢修記錄，年檢記錄和使用許可證（如電梯、鍋爐安全年檢）， 各種特種設(shè)備員工上崗證（如叉車駕照、電工證等）?消防演習(xí)、消防培訓(xùn)記錄和消防設(shè)施檢查記錄?外發(fā)加工廠資料，例如外發(fā)加工廠聯(lián)系信息，外發(fā)加工記錄?營(yíng)業(yè)執(zhí)照、國(guó)稅和地稅登記證、建筑工程竣工驗(yàn)收證明?衛(wèi)生許可證, 廚工健康證、未成年員工體檢記錄及上崗登記證等?員工安全衛(wèi)生培訓(xùn)及崗位培訓(xùn)記錄，化學(xué)品人員培訓(xùn)記錄?工傷事故記錄、急救人員培訓(xùn)證書?排污許可證, 有害（危險(xiǎn)）廢物排放許可證， 化學(xué)品列表，化學(xué)品之物質(zhì)安全資料表，廢物處理程序文件?各個(gè)崗位風(fēng)險(xiǎn)及所應(yīng)提供之個(gè)人保護(hù)用品之評(píng)估?確保工廠員工于評(píng)估當(dāng)日正常出勤以保證評(píng)估完整進(jìn)行，并協(xié)調(diào)相關(guān)工作人員于評(píng)估當(dāng)日竭力提供與評(píng)估相關(guān)之信息或文件。

序號(hào) 設(shè)備名稱 部門 崗位 風(fēng)險(xiǎn)評(píng)估 防范措施 控制方法 防護(hù)用品評(píng)估 評(píng)估人1 縫紉機(jī) 縫紉車間 操作工 縫紉機(jī)不正確使用造成手指?jìng)κ鹿?防斷針保護(hù)裝置 運(yùn)行控制 良好2 驗(yàn)針機(jī) 成品車間 QC 驗(yàn)針機(jī)不正確使用造成圍巾卷進(jìn)機(jī)器造成身體傷害事故 規(guī)范操作 運(yùn)行控制3 半自動(dòng)捆扎機(jī) 成品車間 操作工 操作不當(dāng)造成手指?jìng)?規(guī)范操作 運(yùn)行控制4 機(jī)油 劍桿車間 機(jī)修工 操作不當(dāng)造成眼睛傷害 手套、防護(hù)眼鏡 運(yùn)行控制 良好5 劍桿機(jī) 劍桿車間 操作工 操作不當(dāng)造成聽力傷害 耳塞 運(yùn)行控制 良好6 紡紗機(jī) 劍桿車間 操作工 操作不當(dāng)造成人體傷害 口罩、帽子 運(yùn)行控制 良好7 整燙機(jī) 半成品車間 操作工 操作不當(dāng)造成人體燙傷 規(guī)范操作 運(yùn)行控制8 硅油 半成品車間 操作工 操作不當(dāng)造成人體傷害 手套、膠鞋 運(yùn)行控制 良好9 拉毛機(jī) 半成品車間 操作工 操作不當(dāng)造成人體傷害 口罩、帽子 運(yùn)行控制 良好10 大搓須機(jī) 半成品車間 操作工 操作不當(dāng)造成聽力傷害 耳塞 運(yùn)行控制 良好11 鍋爐 鍋爐房 操作工 操作不當(dāng)造成人體燙傷 規(guī)范操作 運(yùn)行控制12 電工 操作不當(dāng)造成觸電 絕緣手套、絕緣鞋 操作控制 良好評(píng) 日期

什么是驗(yàn)廠審核驗(yàn)廠審核是做什么的？

驗(yàn)廠又叫工廠審核，俗稱查廠，簡(jiǎn)單地理解就是檢查工廠。一般分為人權(quán)驗(yàn)廠（社會(huì)責(zé)任驗(yàn)廠）、品質(zhì)驗(yàn)廠（質(zhì)量技術(shù)驗(yàn)廠）、反恐驗(yàn)廠（供應(yīng)鏈安全驗(yàn)廠）等等。很多客戶希望供應(yīng)商在質(zhì)量、社會(huì)責(zé)任（人權(quán)）、反恐等方面的管理體系達(dá)到一定的要求，因此在下訂單之前會(huì)自己或者委托第三方公證行檢查工廠狀況，在確認(rèn)工廠沒(méi)有大的、嚴(yán)重的問(wèn)題存在后，才能夠?qū)⒐S納入為到合格供應(yīng)商名單，才會(huì)下訂單并長(zhǎng)期合作。內(nèi)容簡(jiǎn)介：人權(quán)檢驗(yàn)主要檢查人權(quán)，工廠對(duì)工人的保護(hù)和責(zé)任，對(duì)環(huán)境的責(zé)任，主要有禁止使用童工，反對(duì)歧視和壓迫工人，禁止使用監(jiān)獄工，工人有結(jié)社自由，工資的發(fā)放，工作時(shí)間等必須滿足國(guó)際勞工組織和中國(guó)勞動(dòng)法律法規(guī)的要求。健康、安全、消防等方面的要求，保證工人的工作環(huán)境是有利于逃生的，不危害身體健康等。環(huán)境方面主要檢查有無(wú)按法律要求申辦相應(yīng)的iso三體系認(rèn)證，環(huán)保設(shè)施是否正常運(yùn)作。質(zhì)量檢驗(yàn)每個(gè)客戶的要求也不盡相同。將ISO9001質(zhì)量進(jìn)行管理體系作為基礎(chǔ)并附加上更高的要求，比如，原材料檢驗(yàn)，過(guò)程檢驗(yàn)、成品檢驗(yàn)、風(fēng)險(xiǎn)評(píng)估等。生產(chǎn)報(bào)表，對(duì)各類物品進(jìn)行有效管理，現(xiàn)場(chǎng)5S 管理等內(nèi)容。反恐檢驗(yàn)現(xiàn)在不是很普及，多為美國(guó)客戶的要求，從工廠的人員安全、資料安全、貨物生產(chǎn)包裝裝卸安全等，以防止易燃、易爆、危險(xiǎn)物品進(jìn)入包裝成品，直接運(yùn)輸?shù)礁劭?、?duì)社會(huì)、公眾造成潛在威脅和安全隱患，反恐驗(yàn)廠主要目的在于通過(guò)工廠本身的一套安全控制程序，來(lái)保障出口貨物運(yùn)輸及使用安全。

主要是對(duì)工廠做全面考評(píng)， 如員工福利，工資工時(shí)有無(wú)違法違規(guī)，健康安全勞動(dòng)保障的實(shí)施，機(jī)器設(shè)備是否安檢，消防通道及訓(xùn)練是否足夠及時(shí)，有無(wú)用工問(wèn)題，安全生產(chǎn)安全培訓(xùn)是否達(dá)標(biāo)等。

最新的沃爾瑪驗(yàn)廠準(zhǔn)備工作清單1 機(jī)構(gòu)信息 公司（復(fù)印件3份）2 公司廠區(qū)平面圖 3 公司組織機(jī)構(gòu)圖 4 基本廠規(guī)廠紀(jì)（如安全管理制度） 5 各類證書（如CEROHS等） 6 驗(yàn)廠須知 沃爾瑪最新的《道德標(biāo)準(zhǔn)流程》張貼到位 7 符合沃爾瑪要求的最新的《出貨須知》 8 驗(yàn)廠宣傳（板報(bào)、動(dòng)員會(huì)組織） 9 驗(yàn)廠一般記錄 生產(chǎn)記錄（訂單、生產(chǎn)跟進(jìn)記錄、個(gè)人日?qǐng)?bào)表） 10 認(rèn)證老師記錄避讓 11 倉(cāng)庫(kù)管理記錄 12 檢驗(yàn)記錄 13 采購(gòu)記錄（協(xié)議、訂單） 14 出貨記錄（協(xié)議、相關(guān)改進(jìn)） 15 歷次驗(yàn)廠結(jié)果記錄整理 16 銷售訂單記錄 17 安全福利 安全衛(wèi)生健康培訓(xùn)記錄（特別是愛滋病、職業(yè)病防治） 18 消防演習(xí)（含記錄、照片） 19 設(shè)備維護(hù)與安全（含相關(guān)記錄） 20 電器設(shè)備安全（含相關(guān)記錄） 21 安全生產(chǎn)檢查記錄（每月1次） 22 宿舍住宿人員名單（含入住時(shí)間） 23 住廠人員暫住證復(fù)印件、辦理咨詢記錄 24 吸煙室、洗眼池（含定期檢查記錄） 25 廠房建筑結(jié)構(gòu)安全合格證明 26 廠房施工記錄 27 廠房消防安全平面圖 28 廠房消防安全檢查記錄 29 機(jī)器安全操作培訓(xùn)記錄 30 緊急逃生圖（疏散圖） 31 緊急逃生培訓(xùn) 32 門衛(wèi)、門禁管理辦法（含監(jiān)控）、管理記錄（特別是會(huì)議記錄） 33 消防安全、財(cái)產(chǎn)安全檢查資料 34 各地應(yīng)急燈配置和配置示意圖、宿舍通道暢通 35 生產(chǎn)車間大門開啟、車間安全通道暢通 36 應(yīng)急處理的急救程序、急救設(shè)備、急救藥品添置 37 急救培訓(xùn) 38 未成年工每半年體檢、易發(fā)職業(yè)病人員體檢 39 EHS委員會(huì)（組織結(jié)構(gòu)、人員組成、章程、工作程序、例會(huì)記錄） 40 特殊設(shè)備許可證明 41 MSDS（含張貼到現(xiàn)場(chǎng)） 42 危險(xiǎn)物庫(kù)存清單/廢棄物庫(kù)存清單 43 耳塞配備、眼鏡配備 44 工作服、工作鞋（含管理辦法制訂、發(fā)放記錄） 45 各處廁所及浴室的標(biāo)識(shí)、數(shù)量、位置圖示 46 垃圾桶和垃圾點(diǎn)的分布圖示 47 配備垃圾桶，確保垃圾分類 48 工作卡的配齊與管理 49 車輛管理 50 宿舍男女分區(qū)、宿舍做飯的回避 51 禁煙、防火等安全標(biāo)志的檢查與配備 52 工傷管理辦法、工傷監(jiān)控檔案、記錄 53 環(huán)境衛(wèi)生 車間衛(wèi)生、5S現(xiàn)場(chǎng)管理 54 宿舍衛(wèi)生 55 廠區(qū)公共衛(wèi)生 56 廢物（焚燒許可）處理記錄 57 宿舍紀(jì)律規(guī)定、宿舍衛(wèi)生檢查記錄 58 食堂衛(wèi)生許可證、人員健康證 59 食堂菜譜、食堂餐具消毒衛(wèi)生檢查記錄 60 公司水質(zhì)化驗(yàn)、員工飲用水的保證 61 廢氣/廢物/廢水等的排污許可證 62 環(huán)境衛(wèi)生管理辦法、衛(wèi)生區(qū)劃分示意圖 63 工會(huì) 工會(huì)代表選舉程序（強(qiáng)調(diào)人權(quán)） 64 工會(huì)職責(zé) 65 工會(huì)組織會(huì)議記錄 66 工會(huì)會(huì)員名單 67 工會(huì)活動(dòng)記錄 68 合理化建議（建議渠道、建議箱） 轉(zhuǎn)到Supplier Guides（供貨商指南）--> 打開Ethical Standards Documents）。須強(qiáng)調(diào)的是，WAL-MART有一套《供貨ISO體系認(rèn)證準(zhǔn)》，Ethical Standards審核人員負(fù)責(zé)確保供貨商遵守上述標(biāo)準(zhǔn)。除為WAL-MART找出風(fēng)險(xiǎn)外，Ethical Standards規(guī)程還有以下三個(gè)基本目的：
1. 確保符合法規(guī)要求及WAL-MART供貨ISO體系認(rèn)證準(zhǔn)中規(guī)定的要求。
2. 核實(shí)管理工作是否符合《供貨ISO體系認(rèn)證準(zhǔn)》。
3. 鼓勵(lì)采取必要措施，積極改善工人的生活質(zhì)量。 wal-mart供貨商手冊(cè)（ES）（二）定義如下術(shù)語(yǔ)與本手冊(cè)、Ethical Standards審核、程序一起使用時(shí)，將具有以下意義：?6?1WAL-MART指WAL-MART Stores，Inc及其下屬分公司。?6?1Global Procurement （全球采辦）：Global Procurement（GP）為WAL-MART Stores, Inc所屬部門。負(fù)責(zé)向WAL-MART我們提供最佳采購(gòu)方案，利用最有效的供應(yīng)鏈，以有競(jìng)爭(zhēng)力的成本辦理更佳iso三體系認(rèn)證。?6?1Ethical Standards （道德標(biāo)準(zhǔn)）：Ethical Standards（ES）部為WAL-MART Stores，Inc公司GP下屬部門。?6?1Ethical Standards（ES）部門職責(zé)：- 確保符合法規(guī)要求及WAL-MART供貨ISO體系認(rèn)證準(zhǔn).規(guī)定的要求。- 核實(shí)管理工作是否符合《供貨ISO體系認(rèn)證準(zhǔn)》。- 鼓勵(lì)采取必要措施，積極改善工人的生活質(zhì)量。- 積極協(xié)助供貨商及工廠。GP負(fù)責(zé)本土供貨商、直接進(jìn)口供貨商Ethical Standards規(guī)程的執(zhí)行。?6?1美國(guó)本土供貨商、直接進(jìn)口供貨商：本手冊(cè)中所說(shuō)的美國(guó)本土供貨商與直接進(jìn)口供貨商有所不同。二者均為WAL-MART的供貨商。本手冊(cè)中所說(shuō)的“供貨商”為泛稱。請(qǐng)參閱下面的定義。ü 美國(guó)本土供貨商：美國(guó)本土供貨商指向WAL-MART銷售美國(guó)國(guó)產(chǎn)或已清關(guān)進(jìn)口iso體系證書的實(shí)體或個(gè)人，須負(fù)責(zé)進(jìn)口iso體系證書的清關(guān)事項(xiàng)。美國(guó)本土供貨商可擁有提供iso體系證書來(lái)源的工廠或工廠網(wǎng)絡(luò)。美國(guó)本土供貨商的工廠由WAL-MART批準(zhǔn)的第三方審核機(jī)構(gòu)進(jìn)行審核。供貨商負(fù)責(zé)提交審核申請(qǐng)、承擔(dān)相關(guān)審核費(fèi)用，如審核中發(fā)現(xiàn)有不符之處，還應(yīng)負(fù)責(zé)采取相應(yīng)改善措施。ü 直接進(jìn)口供貨商：WAL-MART負(fù)責(zé)直接從供貨商的工廠采購(gòu)iso體系證書的清關(guān)事項(xiàng)。直接進(jìn)口供貨商的工廠由WAL-MART公司內(nèi)部審核人員及/或WAL-MART的批準(zhǔn)的第三方審核機(jī)構(gòu)進(jìn)行審核。?6?1工廠：生產(chǎn)WAL-MART Stores, Inc.所銷售iso體系證書的場(chǎng)所。生產(chǎn)是指將采購(gòu)的原料轉(zhuǎn)換或組裝成成品的過(guò)程。?6?1審核人員：進(jìn)行審核工作的人員。包括WAL-MART公司審核人員或WAL-MART批準(zhǔn)的審核機(jī)構(gòu)派遣的第三方審核人員。?6?1審核：審核人員進(jìn)行的評(píng)估程序。根據(jù)評(píng)估結(jié)果，對(duì)美國(guó)本土供貨商及/或直接進(jìn)口供貨商的工廠做出等級(jí)評(píng)定。?6?1審核結(jié)果（等級(jí)）：《供貨ISO體系認(rèn)證準(zhǔn)》審核結(jié)果，以及審核過(guò)程中發(fā)現(xiàn)的工廠違規(guī)行為。?6?1初審：工廠首次接受的WAL-MART審核。?6?1跟進(jìn)審核：根據(jù)前次審核結(jié)果，需進(jìn)行的后續(xù)工廠審核。?6?1年審： Green（綠色）等級(jí)(結(jié)果)工廠的規(guī)定審核時(shí)限。注：供貨商/工廠負(fù)責(zé)在規(guī)定的期限內(nèi)，與Ethical Standards部門工作人員協(xié)調(diào)，安排好相關(guān)審核事宜。?6?1未預(yù)約的審核：事先不通知供貨商或工廠便對(duì)工廠進(jìn)行的突然審核。是WAL-MART采取的審核方法之一。?6?1《審核申請(qǐng)表》：《審核申請(qǐng)表》中提供供貨商、工廠的有關(guān)資料，以便ES部門據(jù)此做好審核安排。注：直接進(jìn)口供貨商只有初審及/年審才需提交此表。美國(guó)本土供貨商每次審核前都須提交此表。?6?1Disapproved（凍結(jié)）：不符合ES程序及相關(guān)要求的供貨商/工廠，狀態(tài)一律列為Disapproved。此狀態(tài)用于管理不符合及/或不合作的供貨商/工廠。請(qǐng)勿與ES審核結(jié)果混淆。

IATF16949在描述關(guān)于“文件化信息”有哪些特點(diǎn)以及審核時(shí)需要驗(yàn)證的證據(jù)？

先糾正，說(shuō)你少什么就補(bǔ)什么，然后是原因分析下。比如分析下為什么會(huì)少，是沒(méi)有文件支撐，還是有文件沒(méi)執(zhí)行，然后就是上措施，沒(méi)文件的編文件，有文件的安排人員監(jiān)督！

ISO9000質(zhì)量管理體系和TS16949審核，信息技術(shù)部審核哪些方面，先謝謝大家哈？

一、填空（5分） ．ISO/TS16949質(zhì)量管理體系— ；本技術(shù)規(guī)范適用于 。 ......
二、判斷題（15分） 組織必須識(shí)別質(zhì)量管理體系所需的過(guò)程，并確定這些過(guò)程的順序和相互作用等。 （ ） ......
三、 選擇題（20分） 1．第三方審核是指：（ ） A． 內(nèi)部審核 B． 由顧客或客戶進(jìn)行的審核 C． 由獨(dú)立機(jī)構(gòu)進(jìn)行的審核 D． 由供應(yīng)商進(jìn)行的審核] ......
四、 簡(jiǎn)答題（10分） 1．設(shè)你正在舉行一次審核初始會(huì)議，請(qǐng)列舉必須包括的項(xiàng)目。 ...... 五．分析題（50分） 試根據(jù)下列題中所列事實(shí)，其中有些情況可能需要起草不合格項(xiàng)報(bào)告，判斷它不符合ISO9001：2008/

5.
5.1\
5.
4.1\
6.3\
7.1\
8.4\
8.
5.2\
8.
5.
3.....關(guān)鍵要看信息技術(shù)部主要工作是什么才好確定！