我們精心制作的FSC認(rèn)證材料優(yōu)惠產(chǎn)品視頻已經(jīng)準(zhǔn)備就緒,【解鎖新品!】FSC認(rèn)證材料優(yōu)惠產(chǎn)品視頻,帶你穿越新品體驗之旅!


以下是:安徽馬鞍山FSC認(rèn)證材料優(yōu)惠的圖文介紹

博慧達(dá)ISO9000認(rèn)證(馬鞍山市分公司) IATF16949認(rèn)證行業(yè)中的前排企業(yè),品種主要有: IATF16949認(rèn)證。“重質(zhì)量,講信譽(yù),奉顧客為上帝”是我們的企業(yè)宗旨;“貼心服務(wù),創(chuàng)造高質(zhì)量的辦公環(huán)境”是我們的永恒追求!本公司始終堅持以人為本,科技創(chuàng)新的主導(dǎo)思想,不斷引進(jìn)技術(shù)人才和管理人才,以質(zhì)取勝,以誠取信,依靠精良的技術(shù)力量,科學(xué)的管理模式,完善的服務(wù)體系,歡迎各界朋友蒞臨參觀、指導(dǎo)和業(yè)務(wù)洽談。

 FSC認(rèn)證材料優(yōu)惠



ISO27001認(rèn)證控制要求 文章導(dǎo)讀:表 A.1 控制目標(biāo)和控制措施 A.5 方針 A.5.1 信息方針 目標(biāo):依據(jù)業(yè)務(wù)要求和相關(guān)法律法規(guī)提供管理指導(dǎo)并支 持信息。 A.5.1.1 信 息 方針 文件 信 息 方針 的評審 控制... 表 A.1 控制目標(biāo)和控制措施 A.5 方針 A.5.1 信息方針 目標(biāo):依據(jù)業(yè)務(wù)要求和相關(guān)法律法規(guī)提供管理指導(dǎo)并支持信息。 A.5.1.1 信 息 方針 文件 信 息 方針 的評審 控制措施 信息方針文件應(yīng)由管理者批準(zhǔn)、發(fā)布并傳達(dá)給所有員工和外部相 關(guān)方。 A.5.1.2 控制措施 應(yīng)按計劃的時間間隔或當(dāng)重大變化發(fā)生時進(jìn)行信息方針評審,以 確保它持續(xù)的適宜性、充分性和有效性。 A.6 信息組織 A.6.1 內(nèi)部組織 目標(biāo):在組織內(nèi)管理信息 A.6.1.1 信息的管 理承諾 信息協(xié)調(diào) 控制措施 管理者應(yīng)通過清晰的說明、可證實的承諾、明確的信息職責(zé)分配 及確認(rèn),來積極支持組織內(nèi)的。 A.6.1.2 控制措施 信息活動應(yīng)由來自組織不同部門并具備相關(guān)角色和工作職責(zé)的 代表進(jìn)行協(xié)調(diào)。 A.6.1.3 A.6.1.4 A.6.1.5 信息職責(zé) 的分配 信息處理設(shè)施 的授權(quán)過程 保密性協(xié)議 控制措施 所有的信息職責(zé)應(yīng)予以清晰地定義。 控制措施 新信息處理設(shè)施應(yīng)定義和實施一個管理授權(quán)過程。 控制措施 應(yīng)識別并定期評審反映組織信息保護(hù)需要的保密性或不泄露協(xié)議的 要求。 A.6.1.6 A.6.1.7 A.6.1.8 與政府部門的 聯(lián)系 與特定利益團(tuán) 體的聯(lián)系 信息的獨(dú) 立評審 控制措施 應(yīng)保持與政府相關(guān)部門的適當(dāng)聯(lián)系。 控制措施 應(yīng)保持與特定利益團(tuán)體、其他專家組和專業(yè)協(xié)會的適當(dāng)聯(lián)系。 控制措施 組織管理信息的方法及其實施(例如信息的控制目標(biāo)、控制 措施、策略、過程和程序)應(yīng)按計劃的時間間隔進(jìn)行獨(dú)立評審, 當(dāng)安 全實施發(fā)生重大變化時,也要進(jìn)行獨(dú)立評審。 A.6.2 外部各方 目標(biāo):保持組織的被外部各方訪問、處理、管理或與外部進(jìn)行通信的信息和信息處理設(shè)施的。 A.6.2.1 與外部 各方相 關(guān)風(fēng)險的識別 處理與顧客有 關(guān)的問題 控制措施 應(yīng)識別涉及外部各方業(yè)務(wù)過程中組織的信息和信息處理設(shè)施的風(fēng)險, 并在允許訪問前實施適當(dāng)?shù)目刂拼胧? A.6.2.2 控制措施 應(yīng)在允許顧客訪問組織信息或資產(chǎn)之前處理所有確定的要求。 A.6.2.3 處理第三方協(xié) 議中的問 題 控制措施 涉及訪問、處理或管理組織的信息或信息處理設(shè)施以及與之通信的第 三方協(xié)議,或在信息處理設(shè)施中增加產(chǎn)品或服務(wù)的第三方協(xié)議, 應(yīng)涵 蓋所有相關(guān)的要求。 A.7 資產(chǎn)管理 A.7.1 對資產(chǎn)負(fù)責(zé) 目標(biāo):實現(xiàn)和保持對組織資產(chǎn)的適當(dāng)保護(hù)。 A.7.1.1 A.7.1.2 資產(chǎn)清單 資產(chǎn)責(zé)任人 控制措施 應(yīng)清晰的識別所有資產(chǎn),編制并維護(hù)所有重要資產(chǎn)的清單。 控制措施 與信息處理設(shè)施有關(guān)的所有信息和資產(chǎn)應(yīng)由組織的指定部門或人員 1 承擔(dān)責(zé)任 。 A.7.1.3 資 產(chǎn) 的 合 格 使 控制措施 用 與信息處理設(shè)施有關(guān)的信息和資產(chǎn)使用允許規(guī)則應(yīng)被確定、形成文件 并加以實施。 A.7.2 信息分類 目標(biāo):確保信息受到適當(dāng)級別的保護(hù)。 A.7.2.1 A.7.2.2 分類指南 信息的標(biāo)記和 處理 控制措施 信息應(yīng)按照它對組織的價值、法律要求、敏感性和關(guān)鍵性予以分類。 控制措施 應(yīng)按照組織所采納的分類機(jī)制建立和實施一組合適的信息標(biāo)記和處 理程序。 A.8 人力資源 2 A.8.1 任用 之前 目標(biāo):確保雇員、承包方人員和第三方人員理解其職責(zé)、考慮對其承擔(dān)的角色是適合的,以降 低設(shè) 施被竊、欺詐和誤用的風(fēng)險。 A.8.1.1 角色和職責(zé) 控制措施 雇員、承包方人員和第三方人員的角色和職責(zé)應(yīng)按照組織的信息 方針定義并形成文件。 A.8.1.2 審查 控制措施 關(guān)于所有任用的候選者、承包方人員和第三方人員的背景驗證檢查應(yīng) 按照相關(guān)法律法規(guī)、道德規(guī)范和對應(yīng)的業(yè)務(wù)要求、被訪問信息的 類別 和察覺的風(fēng)險來執(zhí)行。 A.8.1.3 任用條款和條 件 控制措施 作為他們合同義務(wù)的一部分,雇員、承包方人員和第三方人員應(yīng)同意 并簽署他們的任用合同的條款和條件,這些條款和條件要聲明他 們和 組織的信息職責(zé)。 A.8.2 任用中 目標(biāo):確保所有的雇員、承包方人員和第三方人員知悉信息威脅和利害關(guān)系、他們的職責(zé)和義 務(wù)、并準(zhǔn)備好在其 正常工作過程中支持組織的方針,以減少人為過失的風(fēng)險。 1 解釋:術(shù)語“責(zé)任人”是被認(rèn)可,具有控制生產(chǎn)、開發(fā)、保持、使用和資產(chǎn)的個人或?qū)嶓w。術(shù)語“責(zé) 任人”不指實際上對資產(chǎn)具 有財產(chǎn)權(quán)的人。 2 解釋:這里的“任用”意指以下不同的情形:人員任用(暫時的或長期的) 、工作角色的指定、工作角色 的變化 、合同的分配及所有這些安排的終止。 A.8.2.1 管理職責(zé) 控制措施 管理者應(yīng)要求雇員、承包方人員和第三方人員按照組織已建立的方針 策略和程序?qū)ΡM心盡力。 A.8.2.2 信息意識、 控制措施 教育和培訓(xùn) 組織的所有雇員,適當(dāng)時,包括承包方人員和第三方人員,應(yīng)受到與 其工作職能相關(guān)的適當(dāng) 的意識培訓(xùn)和組織方針策略及程序的定期更 新培訓(xùn)。 紀(jì)律處理過程 A.8.2.3 控制措施 對于違規(guī)的雇員,應(yīng)有一個正式的紀(jì)律處理過程。 A.8.3 任用的終止或變化 目標(biāo):確保雇員、承包方人員和第三方人員以一個規(guī)范的方式退出一個組織或改變其任用關(guān)系。 A.8.3.1 A.8.3.2 終止職責(zé) 資產(chǎn)的歸還 控制措施 任用終止或任用變化的職責(zé)應(yīng)清晰的定義和分配。 控制措施 所有的雇員、承包方人員和第三方人員在終止任用、合同或協(xié)議時, 應(yīng)歸還他們使用的所有組織資產(chǎn)。 A.8.3.3 撤銷訪問權(quán) 控制措施 所有雇員、承包方人員和第三方人員對信息和信息處理設(shè)施的訪問權(quán) 應(yīng)在任用、合同或協(xié)議終止時刪除,或在變化時調(diào)整。 A.9 物理和環(huán)境 A.9.1 區(qū)域 目標(biāo):防止對組織場所和信息的未授權(quán)物理訪問、損壞和干擾。 A.9.1.1 物理邊界 控制措施 應(yīng)使用邊界 (諸如墻、 卡控制的入口或有人管理的接待臺等屏障) 來保護(hù)包含信息和信息處理設(shè)施的區(qū)域。 A.9.1.2 物理入口控制 控制措施 區(qū)域應(yīng)由適合的入口控制所保護(hù),以確保只有授權(quán)的人員才允許 訪問。 A.9.1.3 辦公室、 房間和 控制措施 設(shè) 施 的 安 全 保 應(yīng)為辦公室、房間和設(shè)施設(shè)計并采取物理措施。 護(hù) 外部和環(huán)境威 脅的防 護(hù) 在區(qū)域工 作 A.9.1.4 控制措施 為防止火災(zāi)、洪水、地震、爆炸、社會動蕩和其他形式的自然或人為 災(zāi)難引起的破壞,應(yīng)設(shè)計和采取物理保護(hù)措施。 A.9.1.5 A.9.1.6 控制措施 應(yīng)設(shè)計和運(yùn)用用于區(qū)域工作的物理保護(hù)和指南。 公共訪問、 交接 控制措施 區(qū) 訪問點(diǎn)(例如交接區(qū))和未授權(quán)人員可進(jìn)入辦公場所的其他點(diǎn)應(yīng)加以 控制,如果可能,要與信息 處理設(shè)施隔離,以避免未授權(quán)訪問。 A.9.2 設(shè)備 目標(biāo):防止資產(chǎn)的丟失、損壞、失竊或危及資產(chǎn)以及組織活動的中斷。 A.9.2.1 設(shè)備安置和保 護(hù) 控制措施 應(yīng)安置或保護(hù)設(shè)備,以減少由環(huán)境威脅和危險所造成的各種風(fēng)險以及 未授權(quán)訪問的機(jī)會。 A.9.2.2 支持性設(shè)施 控制措施 應(yīng)保護(hù)設(shè)備使其免于由支持性設(shè)施的失效而引起的電源故障和其他 中斷。 A.9.2.3 布纜 控制措施 應(yīng)保證傳輸數(shù)據(jù)或支持信息服務(wù)的電源布纜和通信布纜免受竊聽或 損壞。 A.9.2.4 A.9.2.5 設(shè)備維護(hù) 控制措施 設(shè)備應(yīng)予以正確地維護(hù),以確保其持續(xù)的可用性和完整性。 組 織 場 所 外 的 控制措施 設(shè)備 應(yīng)對組織場所的設(shè)備采取措施,要考慮工作在組織場所以外的不 同風(fēng)險。 設(shè)備的 處 置或再利用 資產(chǎn)的移動 A.9.2.6 控制措施 包含儲存介質(zhì)的設(shè)備的所有項目應(yīng)進(jìn)行檢查,以確保在銷毀之前,任 何敏感信息和注冊軟件已被刪除或重寫。 A.9.2.7 控制措施 設(shè)備、信息或軟件在授權(quán)之前不應(yīng)帶出組織場所。 A.10 通信和操作管理 A.10.1 操作程序和職責(zé) 目標(biāo):確保正確、的操作信息處理設(shè)施。 A.10.1.1 A.10.1.2 A.10.1.3 文件化 的操作 程序 變更管理 責(zé)任分割 控制措施 操作程序應(yīng)形成文件、保持并對所有需要的用戶可用。 控制措施 對信息處理設(shè)施和系統(tǒng)的變更應(yīng)加以控制。 控制措施 各類責(zé)任及職責(zé)范圍應(yīng)加以分割,以降低未授權(quán)或無意識的修改或者 不當(dāng)使用組織資產(chǎn)的機(jī)會。 A.10.1.4 開發(fā)、測試和 運(yùn)行設(shè)施分離 控制措施 開發(fā)、測試和運(yùn)行設(shè)施應(yīng)分離,以減少未授權(quán)訪問或改變運(yùn)行系統(tǒng)的 風(fēng)險。 A.10.2 第三方服務(wù)交付管理 目標(biāo):實施和保持符合第三方服務(wù)交付協(xié)議的信息和服務(wù)交付的適當(dāng)水準(zhǔn)。 A.10.2.1 服務(wù)交付 控制措施 應(yīng)確保第三方實施、運(yùn)行和保持包含在第三方服務(wù)交付協(xié)議中的 控制措施、服務(wù)定義和交付水準(zhǔn)。 A.10.2.2 第三方服務(wù)的 監(jiān)視和評審 第三方服務(wù)的 變更管理 控制措施 應(yīng)定期監(jiān)視和評審由第三方提供的服務(wù)、報告和記錄,審核也應(yīng)定期 執(zhí)行。 A.10.2.3 控制措施 應(yīng)管理服務(wù)提供的變更,包括保持和改進(jìn)現(xiàn)有的信息方針策略、 程序和控制措施,要考慮業(yè)務(wù)系統(tǒng)和涉及過程的關(guān)鍵程度及風(fēng)險 的再 評估。 A.10.3 系統(tǒng)規(guī)劃和驗收 目標(biāo):將系統(tǒng)失效的風(fēng)險降至小。 A.10.3.1 容量管理 控制措施 資源的使用應(yīng)加以監(jiān)視、調(diào)整,并應(yīng)作出對于未來容量要求的預(yù)測, 以確保擁有所需的系統(tǒng)性能。 A.10.3.2 系統(tǒng)驗收 控制措施 應(yīng)建立對新信息系統(tǒng)、升級及新版本的驗收準(zhǔn)則,并且在開發(fā)中和驗 收前對系統(tǒng)進(jìn)行適當(dāng)?shù)臏y試。 A.10.4 防范惡意和移動代碼 目標(biāo):保護(hù)軟件和信息的完整性。 A.10.4.1 控制惡意代碼 控制措施 應(yīng)實施惡意代碼的監(jiān)測、和恢復(fù)的控制措施,以及適當(dāng)?shù)奶岣哂?戶意識的程序。 A.10.4.2 控制移動代碼 控制措施 當(dāng)授權(quán)使用移動代碼時,其配置應(yīng)確保授權(quán)的移動代碼按照清晰定義 的策略運(yùn)行,應(yīng)阻止執(zhí)行未授權(quán)的移動代碼。 A.10.5 備份 目標(biāo):保持信息和信息處理設(shè)施的完整性及可用性。 A.10.5.1 信息備份 控制措施 應(yīng)按照已設(shè)的備份策略,定期備份和測試信息和軟件。 A.10.6 網(wǎng)絡(luò)管理 目標(biāo):確保網(wǎng)絡(luò)中信息的性并保護(hù)支持性的基礎(chǔ)設(shè) 施。 A.10.6.1 網(wǎng)絡(luò)控制 控制措施 應(yīng)充分管理和控制網(wǎng)絡(luò),以防止威脅的發(fā)生,維護(hù)系統(tǒng)和使用網(wǎng)絡(luò)的 應(yīng)用程序的,包括傳輸中的信息。 A.10.6.2 網(wǎng)絡(luò)服務(wù)的安 全 控制措施 特性、服務(wù)級別以及所有網(wǎng)絡(luò)服務(wù)的管理要求應(yīng)予以確定并包括 在所有網(wǎng)絡(luò)服務(wù)協(xié)議中,無論這些服務(wù)是由內(nèi)部提供的還是外包 的。 A.10.7 介質(zhì)處置 目標(biāo):防止資產(chǎn)遭受未授權(quán)泄露、修改、移動或銷毀以及業(yè)務(wù)活動的中斷。 A.10.7.1 A.10.7.2 A.10.7.3 可移動 介質(zhì)的 管理 介質(zhì)的處置 信息處理程序 控制措施 應(yīng)有適當(dāng)?shù)目梢苿咏橘|(zhì)的管理程序。 控制措施 不再需要的介質(zhì),應(yīng)使用正式的程序可靠并地處置。 控制措施 應(yīng)建立信息的處理及存儲程序,以防止信息的未授權(quán)的泄漏或不當(dāng)使 用。 A.10.7.4 系統(tǒng)文件 控制措施 應(yīng)保護(hù)系統(tǒng)文件以防止未授權(quán)的訪問。 A.10.8 信息的交換 目標(biāo):保持組織內(nèi)信息和軟件交換及與外部組織信息和軟件交換的。 A.10.8.1 信息交換策略 和程序 控制措施 應(yīng)有正式的交換策略、程序和控制措施,以保護(hù)通過使用各種類型通 信設(shè)施的信息交換。 A.10.8.2 A.10.8.3 交換協(xié)議 運(yùn)輸中的物理 介質(zhì) 電子消息發(fā)送 業(yè)務(wù)信息系統(tǒng) 控制措施 應(yīng)建立組織與外部團(tuán)體交換信息和軟件的協(xié)議。 控制措施 包含信息的介質(zhì)在組織的物理邊界以外運(yùn)送時,應(yīng)防止未授權(quán)的訪 問、不當(dāng)使用或毀壞。 A.10.8.4 A.10.8.5 控制措施 包含在電子消息發(fā)送中的信息應(yīng)給予適當(dāng)?shù)谋Wo(hù)。 控制措施 應(yīng)建立并實施策略和程序,以保護(hù)與業(yè)務(wù)信息系統(tǒng)互聯(lián)相關(guān)的信息。 A.10.9 電子商務(wù)服務(wù) 目標(biāo):確保電子商務(wù)服務(wù)的及其使用。 A.10.9.1 電子商務(wù) 控制措施 包含在使用公共網(wǎng)絡(luò)的電子商務(wù)中的信息應(yīng)受保護(hù),以防止欺詐活 動、合同爭議和未授權(quán)的泄露和修改。 A.10.9.2 在線交易 控制措施 包含在在線交易中的信息應(yīng)受保護(hù),以防止不完全傳輸、錯誤路由、 未授權(quán)的消息篡改、未授權(quán)的泄露、未授權(quán)的消息復(fù)制或重放。 A.10.9.3 公共可用信息 控制措施 在公共可用系統(tǒng)中可用信息的完整性應(yīng)受保護(hù),以防止未授權(quán)的修 改。 A.10.10 監(jiān)視 目標(biāo):檢測未經(jīng)授權(quán)的信息處理活動。 A.10.10.1 審核日志 控制措施 應(yīng)產(chǎn)生記錄用戶活動、異常和信息事態(tài)的審核日志,并要保持一 個已設(shè)的周期以支持將來的調(diào)查和訪問控制監(jiān)視。 A.10.10.2 A.10.10.3 監(jiān)視系統(tǒng)的使 用 日志信息的保 護(hù) 管理員和操作 員日志 故障日志 時鐘同步 控制措施 應(yīng)建立信息處理設(shè)施的監(jiān)視使用程序,監(jiān)視活動的結(jié)果要經(jīng)常評審。 控制措施 記錄日志的設(shè)施和日志信息應(yīng)加以保護(hù),以防止篡改和未授權(quán)的訪 問。 A.10.10.4 A.10.10.5 A.10.10.6 控制措施 系統(tǒng)管理員和系統(tǒng)操作員活動應(yīng)記入日志。 控制措施 故障應(yīng)被記錄、分析,并采取適當(dāng)?shù)拇胧? 控制措施 一個組織或域內(nèi)的所有相關(guān)信息處理設(shè)施的時鐘應(yīng)使用已設(shè)的 時間源進(jìn)行同步。 A.11 訪問控制 A.11.1 訪問控制的業(yè)務(wù)要求 目標(biāo):控制對信息的訪問。 A.11.1.1 訪問控制策略 控制措施 訪問控制策略應(yīng)建立、形成文件,并基于業(yè)務(wù)和訪問的要求進(jìn)行 評審。 A.11.2 用戶訪問管理 目標(biāo):確保授權(quán)用戶訪問信息系統(tǒng),并防止未授權(quán)的訪問。 A.11.2.1 用戶注冊 控制措施 應(yīng)有正式的用戶注冊及注銷程序,來授權(quán)和撤銷對所有信息系統(tǒng)及服 務(wù)的訪問。 A.11.2.2 A.11.2.3 A.11.2.4 特殊權(quán)限管理 用戶口令管理 用戶訪問權(quán)的 復(fù)查 控制措施 應(yīng)限制和控制特殊權(quán)限的分配及使用。 控制措施 應(yīng)通過正式的管理過程控制口令的分配。 控制措施 管理者應(yīng)定期使用正式過程對用戶的訪問權(quán)進(jìn)行復(fù)查。 A.11.3 用戶職責(zé) 目標(biāo):防止未授權(quán)用戶對信息和信息處理設(shè)施的訪問、危害或竊取。 A.11.3.1 A.11.3.2 A.11.3.3 口令使用 無人 值守的用 戶設(shè)備 清空桌面和屏 幕策略 控制措施 應(yīng)要求用戶在選擇及使用口令時,遵循良好的習(xí)慣。 控制措施 用戶應(yīng)確保無人值守的用戶設(shè)備有適當(dāng)?shù)谋Wo(hù)。 控制措施 應(yīng)采取清空桌面上文件、可移動存儲介質(zhì)的策略和清空信息處理設(shè)施 屏幕的策略。 A.11.4 網(wǎng)絡(luò)訪問控制 目標(biāo):防止對網(wǎng)絡(luò)服務(wù)的未授權(quán)訪問。 A.11.4.1 A.11.4.2 A.11.4.3 A.11.4.4 A.11.4.5 A.11.4.6 使用網(wǎng)絡(luò) 服務(wù) 的策略 外部連接的用 戶鑒別 網(wǎng)絡(luò)上的設(shè)備 標(biāo)識 遠(yuǎn)程診斷和配 置端口的保護(hù) 網(wǎng)絡(luò)隔離 網(wǎng)絡(luò)連接控制 控制措施 用戶應(yīng)僅能訪問已獲專門授權(quán)使用的服務(wù)。 控制措施 應(yīng)使用適當(dāng)?shù)蔫b別方法以控制遠(yuǎn)程用戶的訪問。 控制措施 應(yīng)考慮自動設(shè)備標(biāo)識,將其作為鑒別特定位置和設(shè)備連接的方法。 控制措施 對于診斷和配置端口的物理和邏輯訪問應(yīng)加以控制。 控制措施 應(yīng)在網(wǎng)絡(luò)中隔離信息服務(wù)、用戶及信息系統(tǒng)。 控制措施 對于共享的網(wǎng)絡(luò),特別是越過組織邊界的網(wǎng)絡(luò),用戶的聯(lián)網(wǎng)能力應(yīng)按 照訪問控制策略和業(yè)務(wù)應(yīng)用要求加以限制(見 11.1)。 A.11.4.7 網(wǎng)絡(luò)路由控制 控制措施 應(yīng)在網(wǎng)絡(luò)中實施路由控制,以確保計算機(jī)連接和信息流不違反業(yè)務(wù)應(yīng) 用的訪問控制策略。 A.11.5 操作系統(tǒng)訪問控制 目標(biāo):防止對操作系統(tǒng)的未授權(quán)訪問。 A.11.5.1 A.11.5.2 登錄程序 用戶標(biāo)識和鑒 別 控制措施 訪問操作系統(tǒng)應(yīng)通過登錄程序加以控制。 控制措施 所有用戶應(yīng)有 的、 其個人使用的標(biāo)識符(用戶 ID),應(yīng)選擇 一種適當(dāng)?shù)蔫b別技術(shù)證實用戶所宣稱的身份。 A.11.5.3 A.11.5.4 口令管理系統(tǒng) 系統(tǒng)實用工具 的使用 會話超時 聯(lián)機(jī)時間的限 定 控制措施 口令管理系統(tǒng)應(yīng)是交互式的,并應(yīng)確保優(yōu)質(zhì)的口令。 控制措施 可能超越系統(tǒng)和應(yīng)用程序控制的實用工具的使用應(yīng)加以限制并嚴(yán)格 控制。 A.11.5.5 A.11.5.6 控制措施 不活動會話應(yīng)在一個設(shè)定的休止期后關(guān)閉。 控制措施 應(yīng)使用聯(lián)機(jī)時間的限制,為高風(fēng)險應(yīng)用程序提供額外的。 A.11.6 應(yīng)用和信息訪問控制 目標(biāo):防止對應(yīng)用系統(tǒng)中信息的未授權(quán)訪問。 A.11.6.1 信息訪問限制 控制措施 用戶和支持人員對信息和應(yīng)用系統(tǒng)功能的訪問應(yīng)依照已確定的訪問 控制策略加以限制。 A.11.6.2 敏感系統(tǒng)隔離 控制措施 敏感系統(tǒng)應(yīng)有專用的(隔離的)運(yùn)算環(huán)境。 A.11.7 移動計算和遠(yuǎn)程工作 目標(biāo):確保使用可移動計算和遠(yuǎn)程工作設(shè)施時的信息。 A.11.7.1 移動計算和通 信 遠(yuǎn)程工作 控制措施 應(yīng)有正式策略并且采用適當(dāng)?shù)拇胧?,以防范使用移動計算和通?設(shè)施時所造成的風(fēng)險。 A.11.7.2 控制措施 應(yīng)為遠(yuǎn)程工作活動開發(fā)和實施策略、操作計劃和程序。 A.12 信息系統(tǒng)獲取、開發(fā)和維護(hù) A.12.1 信息系統(tǒng)的要求 目標(biāo):確保是信息系統(tǒng)的一個有機(jī)組成部分。 A.12.1.1 要 求分析 和說明 控制措施 在新的信息系統(tǒng)或增強(qiáng)已有信息系統(tǒng)的業(yè)務(wù)要求陳述中,應(yīng)規(guī)定對安 全控制措施的要求。 A.12.2 應(yīng)用中的正確處理 目標(biāo):防止應(yīng)用系統(tǒng)中的信息的錯誤、遺失、未授權(quán)的修改及誤用。 A.12.2.1 A.12.2.2 輸入數(shù)據(jù)驗證 內(nèi)部處理的控 制 消息完整性 控制措施 輸入應(yīng)用系統(tǒng)的數(shù)據(jù)應(yīng)加以驗證,以確保數(shù)據(jù)是正確且恰當(dāng)?shù)摹? 控制措施 驗證檢查應(yīng)整合到應(yīng)用中,以檢查由于處理的錯誤或故意的行為造成 的信息的訛誤。 A.12.2.3 控制措施 應(yīng)用中的確保真實性和保護(hù)消息完整性的要求應(yīng)得到識別,適當(dāng)?shù)目?制措施也應(yīng)得到識別并實施。 A.12.2.4 輸出數(shù)據(jù)驗證 控制措施 從應(yīng)用系統(tǒng)輸出的數(shù)據(jù)應(yīng)加以驗證,以確保對所存儲信息的處理是正 確的且適于環(huán)境的。 A.12.3 密碼控制 目標(biāo):通過密碼方法保護(hù)信息的保密性、真實性或完整性。 A.12.3.1 A.12.3.2 使用密碼控制 的策略 密鑰管理 控制措施 應(yīng)開發(fā)和實施使用密碼控制措施來保護(hù)信息的策略。 控制措施 應(yīng)有密鑰管理以支持組織使用密碼技術(shù)。 A.12.4 系統(tǒng)文件的 目標(biāo):確保系統(tǒng)文件的 A.12.4.1 A.12.4.2 A.12.4.3 運(yùn)行軟件的控 制 系統(tǒng)測試數(shù)據(jù) 的保護(hù) 控制措施 應(yīng)有程序來控制在運(yùn)行系統(tǒng)上安裝軟件。 控制措施 測試數(shù)據(jù)應(yīng)認(rèn)真地加以選擇、保護(hù)和控制。 對 程 序 源 代 碼 控制措施 的訪問控制 應(yīng)限制訪問程序源代碼。 A.12.5 開發(fā)和支持過程中的 目標(biāo):維護(hù)應(yīng)用系統(tǒng)軟件和信 息的。 A.12.5.1 變更控制程序 控制措施 應(yīng)使用正式的變更控制程序控制變更的實施。 A.12.5.2 操作系統(tǒng)變更 后應(yīng)用的技術(shù) 評審 軟件包變更的 限制 信息泄露 外包軟件開發(fā) 控制措施 當(dāng)操作系統(tǒng)發(fā)生變更后,應(yīng)對業(yè)務(wù)的關(guān)鍵應(yīng)用進(jìn)行評審和測試,以確 保對組織的運(yùn)行和沒有負(fù)面影響。 A.12.5.3 控制措施 應(yīng)對軟件包的修改進(jìn)行勸阻,限制必要的變更,且對所有的變更加以 嚴(yán)格控制。 A.12.5.4 A.12.5.5 控制措施 應(yīng)防止信息泄露的可能性。 控制措施 組織應(yīng)管理和監(jiān)視外包軟件的開發(fā)。 A.12.6 技術(shù)脆弱性管理 目標(biāo):降低利用公布的技術(shù)脆弱性導(dǎo)致的風(fēng)險。 A.12.6.1 技 術(shù) 脆 弱 性 的 控制措施 應(yīng)及時得到現(xiàn)用信 息系統(tǒng)技術(shù)脆弱性的信息,評價組織對這些脆弱性 控制 的暴露程度,并采取適當(dāng)?shù)拇胧﹣硖幚硐嚓P(guān)的風(fēng)險。 A.13 信息事件管 理 A.13.1 報告信息事態(tài)和弱點(diǎn) 目標(biāo):確保與信息系統(tǒng)有關(guān)的信息事態(tài)和弱點(diǎn)能夠以某種方式傳達(dá),以便及時采取糾正措施 。 A.13.1.1 A.13.1.2 報告信息 事態(tài) 報告弱點(diǎn) 控制措施 信息事態(tài)應(yīng)該盡可能快地通過適當(dāng)?shù)墓芾砬肋M(jìn)行報告。 控制措施 應(yīng)要求信息系統(tǒng)和服務(wù)的所有雇員、承包方人員和第三方人員記錄并 報告他們觀察到的或懷疑的任何系統(tǒng)或服務(wù)的弱點(diǎn)。 A.13.2 信息事件和改進(jìn)的管理 目標(biāo):確保采用一致和有效的方法對信息事件進(jìn)行管理。 A.13.2.1 職責(zé)和程序 控制措施 應(yīng)建立管理職責(zé)和程序,以確保能對信息事件做出快速、有效和 有序的響應(yīng)。 A.13.2.2 A.13.2.3 對信息事 件的總結(jié) 證據(jù)的收集 控制措施 應(yīng)有一套機(jī)制量化和監(jiān)視信息事件的類型、數(shù)量和代價。 控制措施 當(dāng)一個信息事件涉及到訴訟(民事的或刑事的),需要進(jìn)一步對 個人或組織進(jìn)行起訴時,應(yīng)收集、保留和呈遞證據(jù),以使證據(jù)符 合相 關(guān)訴訟管轄權(quán)。 A.14 業(yè)務(wù)連續(xù)性管理 A.14.1 業(yè)務(wù)連續(xù)性管理的信息方面 目標(biāo):防止業(yè)務(wù)活動中斷,保護(hù)關(guān)鍵業(yè)務(wù)過程免受信息系統(tǒng)重大失誤 或災(zāi)難的影響,并確保它們的 及時恢復(fù)。 A.14.1.1 業(yè)務(wù)連續(xù)性管 理過程中包含 的信息 業(yè)務(wù)連續(xù)性和 風(fēng)險評估 制定和實施 包 含信息的 連續(xù)性計劃 業(yè)務(wù)連續(xù)性計 劃框架 測試、維護(hù)和 再評估業(yè)務(wù)連 續(xù)性計劃 控制措施 應(yīng)為貫穿于組織的業(yè)務(wù)連續(xù)性開發(fā)和保持一個管理過程,以解決組織 的業(yè)務(wù)連續(xù)性所需的信息要求。 A.14.1.2 控制措施 應(yīng)識別能引起業(yè)務(wù)過程中斷的事態(tài),這種中斷發(fā)生的概率和影響,以 及它們對信息所造成的后果。 A.14.1.3 控制措施 應(yīng)制定和實施計劃來保持或恢復(fù)運(yùn)行,以在關(guān)鍵業(yè)務(wù)過程中斷或失敗 后能夠在要求的水平和時間內(nèi)確保信息的可用性。 A.14.1.4 控制措施 應(yīng)保持一個 的業(yè)務(wù)連續(xù)性計劃框架,以確保所有計劃是一致的, 能夠協(xié)調(diào)地解決信息要求,并為測試和維護(hù)確定優(yōu)先級。 A.14.1.5 控制措施 業(yè)務(wù)連續(xù)性計劃應(yīng)定期測試和更新,以確保其及時性和有效性。 A.15 符合性 A.15.1 符合法律要求 目標(biāo):避免違反任何法律、法令、法規(guī)或合同義務(wù),以及任何要求。 A.15.1.1 可用法律的 識 別 控制措施 對每一個信息系統(tǒng)和組織而言,所有相關(guān)的法令、法規(guī)和合同要求, 以及為滿足這些要求組織所采用的方法,應(yīng)加以明確地定義、形 成文 件并保持更新。 A.15.1.2 知 識 產(chǎn) 權(quán) (IPR) 保護(hù)組織的記 錄 數(shù)據(jù)保護(hù)和個 人信息的隱私 控制措施 應(yīng)實施適當(dāng)?shù)某绦?,以確保在使用具有知識產(chǎn)權(quán)的材料和具有所有權(quán) 的軟件產(chǎn)品時,符合法律、法規(guī)和合同的要求。 A.15.1.3 控制措施 應(yīng)防止重要的記錄遺失、毀壞和偽造,以滿足法令、法規(guī)、合同和業(yè) 務(wù)的要求。 A.15.1.4 控制措施 應(yīng)依照相關(guān)的法律、法規(guī)和合同條款的要求,確保數(shù)據(jù)保護(hù)和隱私。 A.15.1.5 A.15.1.6 防止濫用信息 處理設(shè)施 密碼控制措施 的規(guī)則 控制措施 應(yīng)禁止用戶使用信息處理設(shè)施用于未授權(quán)的目的。 控制措施 使用密碼控制措施應(yīng)遵從相關(guān)的協(xié)議、法律和法規(guī)。 A.15.2 符合策略和標(biāo)準(zhǔn)以及技術(shù)符合性 目標(biāo):確保系統(tǒng)符合組織的策略及標(biāo)準(zhǔn)。 A.15.2.1 符合策略 和標(biāo)準(zhǔn) 技術(shù)符 合性檢 查 控制措施 管理人員應(yīng)確保在其職責(zé)范圍內(nèi)的所有程序被正確地執(zhí)行,以確 保符合策略及標(biāo)準(zhǔn)。 A.15.2.2 控制措施 信息系統(tǒng)應(yīng)被定期檢查是否符合實施標(biāo)準(zhǔn)。 A.15.3 信息系統(tǒng)審核考慮 目標(biāo):將信息系統(tǒng)審核過程的有效性 化,干擾小化。 A.15.3.1 信息系統(tǒng)審核 控制措施 信息系統(tǒng) 審核 工具的保護(hù) 控 制措施 涉及對運(yùn)行系統(tǒng)檢查的審核要求和活動,應(yīng)謹(jǐn)慎地加以規(guī)劃并取得批 準(zhǔn),以便小化造成業(yè)務(wù)過程中斷的風(fēng)險。 A.15.3.2 控制措施 對于信息系統(tǒng)審核工具的訪問應(yīng)加以保護(hù),以防止任何可能的濫用或 損害。




《IATF16949:2016標(biāo)準(zhǔn)(中文)-完整版》由會員分享,可在線閱讀,更多相關(guān)《IATF16949:2016標(biāo)準(zhǔn)(中文)-完整版(46頁珍藏版)》請在人人文庫網(wǎng)上搜索。 1、TECHNICALSPECIFICATION技術(shù)規(guī)范IATF16949版質(zhì)量管理體系一一汽車生產(chǎn)件及相關(guān)服務(wù)件組織應(yīng)用ISO9001:2015的特別要求Qualitymanagementsystems-ParticularrequirementsfortheapplicationofISO9001:2015forautomotiveproductionandrelevantservicepartorganizations參考號碼IATF16949:2016北京豪爾思科企業(yè)管理咨詢有限公司譯HRSKY前言引言0.1總則0.2質(zhì)量管理 2、原則0.3過程方法0.3.1總貝U0.3.2策劃-實施-檢查-改進(jìn)循環(huán)0.3.3基于風(fēng)險的思維0.4與其他管理體系標(biāo)準(zhǔn)的關(guān)系1.范圍2.規(guī)范性引用文件3.術(shù)語和定義4.組織環(huán)境4.1理解組織及其環(huán)境4.2理解相關(guān)方的需求和期望4.3確定質(zhì)量管理體系范圍4.4質(zhì)量管理體系及其過程5.領(lǐng)導(dǎo)作用5.1領(lǐng)導(dǎo)作用和承諾5.1.1總貝U5.1.2以顧客為關(guān)注焦點(diǎn)5.2方針5.2.1質(zhì)量方針的制定5.2.2質(zhì)量方針的溝通5.3組織的角色、職責(zé)和權(quán)限6.策劃6.1應(yīng)對風(fēng)險和機(jī)遇的措施6.2質(zhì)量目標(biāo)及其實現(xiàn)的策劃6.3變更的策劃7.支持7.1資源7.1.1總則7.1.2人員7.1.3基礎(chǔ)設(shè)施7.1 3、.4過程運(yùn)行環(huán)境7.1.5監(jiān)視和測量資源7.1.5.1總則7.1.5.2測量溯源7.1.6組織的知識7.2能力7.3意識7.4溝通7.5形成文件的信息7.5.1總則7.5.2創(chuàng)建與更新7.5.3形成文件的信息的控制1HRSKY8.運(yùn)行8.1運(yùn)行策劃和控制8.2產(chǎn)品和服務(wù)的要求8.2.1顧客溝通822與產(chǎn)品和服務(wù)的要求的確定823與產(chǎn)品和服務(wù)的要求的評審8.2.4產(chǎn)品和服務(wù)要求的更改8.3產(chǎn)品和服務(wù)的設(shè)計和開發(fā)8.3.1總貝U8.3.2設(shè)計和開發(fā)策劃8.3.3設(shè)計和開發(fā)輸入8.3.4設(shè)計和開發(fā)控制8.3.5設(shè)計和開發(fā)輸出8.3.6設(shè)計和開發(fā)更改8.4外部提供過程、產(chǎn)品和服務(wù)的控制8. 4、4.1總則8.4.2控制類型和程度8.5生產(chǎn)和服務(wù)提供8.5.1生產(chǎn)和服務(wù)提供的控制8.5.2標(biāo)識和可追溯性8.5.3顧客或外部供方的財產(chǎn)8.5.4防護(hù)8.5.5交付后的活動8.5.6更改控制8.6產(chǎn)品和服務(wù)的放行8.7不合格輸出的控制9.績效評價9.1監(jiān)視、測量、分析和評價9.1.1總貝U9.1.2顧客滿意9.1.3分析與評價9.2內(nèi)部審核9.3管理評審9.3.1總貝U9.3.2管理評審輸入9.3.3管理評審輸出10.改進(jìn)10.1總則10.2不合格和糾正措施10.3持續(xù)改進(jìn)附錄A(資料性附錄)附錄B(資料性附錄)參考文獻(xiàn)國際標(biāo)準(zhǔn)化組織(ISO)是由各國標(biāo)準(zhǔn)化團(tuán)體(ISO成員團(tuán)體) 5、組成的世界性的聯(lián)合會。制定國際標(biāo)準(zhǔn)工作通常由ISO的技術(shù)委員會完成。各成員團(tuán)體若對某技術(shù)委員會確定的項目感興趣,均有權(quán)參加該委員會的工作。與ISO保持聯(lián)系的各國際組織(官方的或非官方的)也可參加有關(guān)工作。ISO與國際電工委員會(IEC)在電工技術(shù)標(biāo)準(zhǔn)化方面保持密切合作的關(guān)系。本標(biāo)準(zhǔn)依據(jù)ISO/IEC導(dǎo)則部分的程序進(jìn)行制定及維護(hù)。應(yīng)特別指出的是不同類型的ISO文件所需的批準(zhǔn)準(zhǔn)則不同。本標(biāo)準(zhǔn)草案是根據(jù)ISO/IEC導(dǎo)則第二部分的規(guī)則起草(見www.iso.org/directives)。標(biāo)準(zhǔn)中的某些內(nèi)容有可能涉及一些權(quán)問題,對此應(yīng)引起注意,ISO不負(fù)責(zé)識別任何這樣的權(quán)問題。在制 6、定文件期間識別的權(quán)的細(xì)節(jié)將納入介紹和(或)收到的ISO聲明表中。(www.iso.org/directives/patents)本標(biāo)準(zhǔn)中使用的任何商標(biāo)名稱是為了方便用戶參考,并不構(gòu)成背書。關(guān)于ISO符合度評價的特定術(shù)語和表達(dá)解釋,以及ISO遵循了技術(shù)性貿(mào)易壁壘(TBT)中的WTO原則的信息,參見URL:Forward-Supplementaryinformation。本標(biāo)準(zhǔn)由ISO/TC176質(zhì)量管理和質(zhì)量保證技術(shù)委員會質(zhì)量體系SC2分委員會負(fù)責(zé)制定。ISO9001第五版取消并替代了第四版(ISO9001:2008)。新版本通過修訂條款順序,以及采用修訂的質(zhì)量管理原則”和 7、新理念進(jìn)行了技術(shù)性修訂。第五版標(biāo)準(zhǔn)也取消并代替了ISO9000:2008/cor1:20091號技術(shù)修改單。3HRSKY豪條乩科0.1總則采用質(zhì)量管理體系是組織的一項戰(zhàn)略性決策,能夠幫助其提高整體績效,為推動可持續(xù)發(fā)展奠定良好基礎(chǔ)。組織根據(jù)本標(biāo)準(zhǔn)實施質(zhì)量管理體系具有如下潛在益處:a)穩(wěn)定地提供滿足顧客要求以及適用的法律法規(guī)要求的產(chǎn)品和服務(wù)的能力;b)促成增強(qiáng)顧客滿意的機(jī)會;c)應(yīng)對與其運(yùn)行環(huán)境和目標(biāo)相關(guān)的風(fēng)險和機(jī)遇;d)證實符合規(guī)定的質(zhì)量管理體系要求的能力。內(nèi)部和外部各方均可使用本標(biāo)準(zhǔn)。實施本標(biāo)準(zhǔn)并不意味著需要:統(tǒng)一不同質(zhì)量管理體系的結(jié)構(gòu);形成與本標(biāo)準(zhǔn)條款結(jié)構(gòu)相一致的文 8、件;在組織內(nèi)使用本標(biāo)準(zhǔn)的特定術(shù)語。本標(biāo)準(zhǔn)規(guī)定的質(zhì)量管理體系要求是對產(chǎn)品和服務(wù)要求的補(bǔ)充。本標(biāo)準(zhǔn)采用過程方法,該方法結(jié)合了PDCA(策劃、實施、檢查、處置)循環(huán)與基于風(fēng)險的思維。過程方法能幫助組織策劃其過程及其相互作用。PDCA循環(huán)使得組織確保對其過程進(jìn)行適當(dāng)管理,提供充足資源,確定改進(jìn)機(jī)會并采取行動?;陲L(fēng)險的思維使得組織能確定可能導(dǎo)致其過程和質(zhì)量管理體系偏離策劃結(jié)果的各種因素,采取控制,限度地降低不利影響,并限度地利用出現(xiàn)的機(jī)遇(見附錄A.4)。在日益復(fù)雜的動態(tài)環(huán)境中持續(xù)滿足要求,并針對未來需求和期望采取適當(dāng)行動,這無疑是組織面臨的一項挑戰(zhàn)。為了實現(xiàn)這一目標(biāo),組織可能會發(fā) 9、現(xiàn),除了采取糾正和持續(xù)改進(jìn),還有必要采取各種形式的改進(jìn),比如變革突變、創(chuàng)新和重組。在本標(biāo)準(zhǔn)中使用如下助動詞:應(yīng)”表示要求;宜”表示建議;可”表示允許;能”表示一種可能性或能夠。注”是理解和說明有關(guān)要求的指南。0.2質(zhì)量管理原則本標(biāo)準(zhǔn)是在ISO9000所描述的質(zhì)量管理原則基礎(chǔ)上制定的。每項原則的介紹均包含其釋義、該原則對組織的重要性的理論依據(jù),應(yīng)用該原則的主要收益示例,以及應(yīng)用該原則時組織績效的典型改進(jìn)措施示例。質(zhì)量管理原則包括:以顧客為關(guān)注焦點(diǎn);領(lǐng)導(dǎo)作用;全員參與;過程方法;改進(jìn);基于事實的決策方法(另有翻譯:循證決策);關(guān)系管理。0.3過程方法0.3.1總則本標(biāo)準(zhǔn)倡導(dǎo)在建立、實施質(zhì)量管 10、理體系以及提高其有效性時采用過程方法,通過滿足顧客要求增強(qiáng)顧客滿意。采用過程方法所需滿足的具體要求見4.4。在實現(xiàn)其預(yù)期結(jié)果的過程中,系統(tǒng)地理解和管理相互關(guān)聯(lián)的過程有助于提高組織的有效性和效率。此種方法使組織能夠?qū)w系中相互關(guān)聯(lián)和相互依賴的過程進(jìn)行有效控制,以增強(qiáng)組織整體績效。過程方法包括按照組織的質(zhì)量方針和戰(zhàn)略方向,對各過程及其相互作用,系統(tǒng)地進(jìn)行規(guī)定和管理,從而實現(xiàn)預(yù)期結(jié)果。可通過采用PDCA循環(huán)(見032)以及基于風(fēng)險的思維(見033)對過程和體系進(jìn)行整體管理,從而有效利用機(jī)遇并防止發(fā)生非預(yù)期結(jié)果。在質(zhì)量管理體系中應(yīng)用過程方法能夠:a)理解并持續(xù)滿足要求;b)從增值的角度考 11、慮過程;c)實現(xiàn)有效的過程績效;d)在評價數(shù)據(jù)和信息的基礎(chǔ)上改進(jìn)過程。單一過程各要素的相互作用如圖1所示。每一過程均有特定的監(jiān)視和測量檢查點(diǎn),以用于控制,這些檢查點(diǎn)根據(jù)不同的風(fēng)險有所不同。入柿此河過桂側(cè):,沖:心鋼慄方.林客孤肚迪啊半矛的対鴨用7時能帆蛉訓(xùn)輪埔亡WE后續(xù)過程倒如內(nèi)ar氐水帕關(guān)月的:|此圖1單一過程要素示意圖0.3.2策劃-實施-檢查-處置循環(huán)PDCA循環(huán)能夠應(yīng)用于所有過程以及作為整體的質(zhì)量管理體系。本標(biāo)準(zhǔn)第循環(huán)中的應(yīng)用如2所示。4章至第10章的內(nèi)容在PDCA粵1桝隅就紈織朋具址境/C4休鑑的站產(chǎn)甜和腿錚相關(guān)力的走求和期望(4)5H£ 12、;RSKY豪條乩科#HRSKY豪條乩科注:括號中的數(shù)字表示本標(biāo)準(zhǔn)的章節(jié)。圖2:本標(biāo)準(zhǔn)的基本結(jié)構(gòu)適用PDCA循環(huán)示意圖#HRSKY豪條乩科PDCA循環(huán)可以簡要描述如下:策劃:建立體系及其過程的目標(biāo)、配置所需的資源,以實現(xiàn)與顧客要求和組織方針相一致的結(jié)果;實施:實施所做的策劃;檢查:根據(jù)方針、目標(biāo)和要求對過程以及產(chǎn)品和服務(wù)進(jìn)行監(jiān)視和測量(適用時),并報告結(jié)果;處置:必要時,采取措施提高績效。0.3.3基于風(fēng)險的思想基于風(fēng)險的思維(見附錄A.4)對質(zhì)量管理體系有效運(yùn)行是至關(guān)重要的。本標(biāo)準(zhǔn)以前的版本已經(jīng)隱含基于風(fēng)險的思維的概念,例如,采取措施 13、潛在的不合格的原因;對發(fā)生的不合格問題進(jìn)行分析,并采取適當(dāng)措施防止其再次發(fā)生。為了滿足本標(biāo)準(zhǔn)的要求,組織需策劃和實施應(yīng)對風(fēng)險和利用機(jī)遇的措施。應(yīng)對風(fēng)險和利用機(jī)遇可為提高質(zhì)量管理體系的有效性、實現(xiàn)改進(jìn)結(jié)果以及防止不利影響奠定基礎(chǔ)。機(jī)遇的出現(xiàn)可能意味著某種有利于實現(xiàn)預(yù)期結(jié)果的局面,例如,有利于組織吸引顧客、開發(fā)新產(chǎn)品和服務(wù)、減少浪費(fèi)或提高生產(chǎn)率的一系列情形。利用機(jī)遇也可能需要考慮相關(guān)風(fēng)險。風(fēng)險是不確定性的影響,不確定性可能是正面的或負(fù)面的影響。風(fēng)險的正面影響可能提供改進(jìn)機(jī)遇,但并非所有的正面影響均可提供改進(jìn)機(jī)遇。0.4與其它管理體系標(biāo)準(zhǔn)的關(guān)系本標(biāo)準(zhǔn)采用ISO制定的管理體系標(biāo)準(zhǔn)框架,以 14、提高與其他管理體系標(biāo)準(zhǔn)的兼容性(見附錄A.1)。本標(biāo)準(zhǔn)使組織能夠使用過程方法,并結(jié)合PDCA循環(huán)和基于風(fēng)險的思維,將其質(zhì)量管理體系要求與其他管理體系標(biāo)準(zhǔn)要求進(jìn)行協(xié)調(diào)或整合。本標(biāo)準(zhǔn)與ISO9000和ISO9004的存在如下關(guān)系:ISO9000質(zhì)量管理體系基礎(chǔ)和術(shù)語為正確理解和實施本標(biāo)準(zhǔn)提供必要的基礎(chǔ);ISO9004追求組織的持續(xù)成功質(zhì)量管理方法為組織選擇超越本標(biāo)準(zhǔn)要求的質(zhì)量管理方法提供指南。附錄B提供了ISO/TC176制定的其它質(zhì)量管理和質(zhì)量管理體系標(biāo)準(zhǔn)的詳細(xì)信息。本標(biāo)準(zhǔn)不包括對環(huán)境管理體系、職業(yè)管理體系或財務(wù)管理體系等其他管理體系的特定要求。在本標(biāo)準(zhǔn)的基礎(chǔ)上,已經(jīng) 15、制定若干行業(yè)特定要求的質(zhì)量管理體系標(biāo)準(zhǔn)。其中的某些標(biāo)準(zhǔn)規(guī)定了質(zhì)量管理體系的附加要求,而另一些標(biāo)準(zhǔn)則僅限于提供在特定行業(yè)應(yīng)用本標(biāo)準(zhǔn)的指南。本標(biāo)準(zhǔn)的章節(jié)號與之前版本(ISO9001:2008)章節(jié)內(nèi)容之間的對應(yīng)關(guān)系見ISO/TC176/SC2(國際標(biāo)準(zhǔn)化組織/質(zhì)量管理和質(zhì)量保證/質(zhì)量體系分委員會)的公開網(wǎng)站:www.iso.org/tc176/sc02/public。0.5本技術(shù)規(guī)范的目標(biāo)本技術(shù)規(guī)范的目標(biāo)是在供應(yīng)鏈中建立持續(xù)改進(jìn),強(qiáng)調(diào)缺陷,減少變差和浪費(fèi)的質(zhì)量管理體系。本技術(shù)規(guī)范為汽車生產(chǎn)件和相關(guān)維修零件組織建立質(zhì)量管理體系提供一個通用的方法。7HR姿丫質(zhì)量管理體系一汽車生產(chǎn)件及相 16、關(guān)服務(wù)件組織應(yīng)用ISO9001:2015的特別要求1范圍本標(biāo)準(zhǔn)為下列組織規(guī)定了質(zhì)量管理體系要求:a)需要證實其具有穩(wěn)定地提供滿足顧客要求和適用法律法規(guī)要求的產(chǎn)品和服務(wù)的能力;b)通過體系的有效應(yīng)用,包括體系改進(jìn)的過程,以及保證符合顧客要求和適用的法律法規(guī)要求,旨在增強(qiáng)顧客滿意。本標(biāo)準(zhǔn)規(guī)定的所有要求是通用的,旨在適用于各種類型、不同規(guī)模及提供不同產(chǎn)品和服務(wù)的組織。注1:在本標(biāo)準(zhǔn)中,術(shù)語產(chǎn)品”或服務(wù)”僅適用于預(yù)期提供給顧客或顧客所要求的產(chǎn)品和服務(wù)。注2:法律法規(guī)要求可稱為法定要求。本技術(shù)規(guī)范與ISO9001:2015相結(jié)合,規(guī)定了質(zhì)量管理體系要求,用于汽車相關(guān)產(chǎn)品的設(shè)計和開發(fā)、生產(chǎn) 17、;相關(guān)時,也適用于安裝和服務(wù)。本技術(shù)規(guī)范適用于組織進(jìn)行顧客規(guī)定的生產(chǎn)件和/或維修零件制造的現(xiàn)場。支持職能,無論其在現(xiàn)場或在外部(如設(shè)計中心,公司總部及分銷中心),由于它們對現(xiàn)場起支持性作用而構(gòu)成現(xiàn)場審核的一部分,但不能單獨(dú)獲得本標(biāo)準(zhǔn)的認(rèn)證。本技術(shù)規(guī)范可適用于整個汽車供應(yīng)鏈。2規(guī)范性引用文件下列文件對于本標(biāo)準(zhǔn)的應(yīng)用是必不可少的。凡是注日期的引用文件,僅注日期的版本適用于本標(biāo)準(zhǔn)。凡是不注日期的引用文件,其版本(包括所有的修改單)適用于本標(biāo)準(zhǔn)。ISO9000:2015質(zhì)量管理體系基礎(chǔ)和術(shù)語3術(shù)語和定義ISO9000:2015術(shù)語和定義適用于本標(biāo)準(zhǔn)。3.1汽車行業(yè)的術(shù)語和定義本文件采用I 18、SO9000:2015和以下給出的術(shù)語和定義。3.1.1控制計劃controlplan對控制產(chǎn)品所要求的系統(tǒng)和過程的形成文件的描述。3.1.2有設(shè)計責(zé)任的組織designresponsibleorganization有權(quán)建立新的產(chǎn)品規(guī)范,或?qū)ΜF(xiàn)有的產(chǎn)品規(guī)范進(jìn)行更改的組織。注:本責(zé)任包括在顧客規(guī)定的應(yīng)用范圍內(nèi)對設(shè)計性能的試驗和驗證。3.1.3防錯errorproofing為防止不合格產(chǎn)品的制造而進(jìn)行的產(chǎn)品和制造過程的設(shè)計和開發(fā)。3.1.4實驗室laboratory進(jìn)行檢驗、試驗或校準(zhǔn)的設(shè)施,其范圍包括但不限于化學(xué)、金相、尺寸、物理、電性能或可靠性試驗3.1.5實驗室范 19、圍laboratoryscope受控文件,包括:-實驗室有資格進(jìn)行的特定試驗、評價和校準(zhǔn);-用來進(jìn)行上述活動的設(shè)備清單;-進(jìn)行上述活動的方法和標(biāo)準(zhǔn)清單。3.1.6制造manufacturing以下制作或加工過程:-生產(chǎn)材料;生產(chǎn)或維修零件;-裝配;-熱處理、焊接、噴漆、電鍍和其他表面處理。3.1.7預(yù)見性維護(hù)predictivemaintenance基于過程數(shù)據(jù),通過預(yù)測可能的失效模式以避免維護(hù)性問題的活動。3.1.8性維護(hù)preventivemaintenance為設(shè)備失效和生產(chǎn)的計劃外中斷的原因而策劃的措施,作為制造過程設(shè)計的一項輸出。3.1.9超額運(yùn)費(fèi)pr 20、emiumfreight在合同約定的交付之外發(fā)生的附加成本或費(fèi)用。注:可因方法、數(shù)量、計劃外或延遲交付等導(dǎo)致。3.1.10外部場所remotelocation支持現(xiàn)場且不存在生產(chǎn)過程的場所。3.1.11現(xiàn)場site發(fā)生增值的制造過程的場所。3.1.12特殊特性specialcharacteristic可能影響產(chǎn)品的性或法規(guī)符合性、配合、功能、性能或其后續(xù)過程的產(chǎn)品特性或制造過程參數(shù)。4組織環(huán)境4.1理解組織及其環(huán)境組織應(yīng)確定與其目標(biāo)和戰(zhàn)略方向相關(guān)并影響其實現(xiàn)質(zhì)量管理體系預(yù)期結(jié)果的各種外部和內(nèi)部因素。組織應(yīng)對這些內(nèi)部和外部因素的相關(guān)信息進(jìn)行監(jiān)視和評審。注1:這些因素可以包 21、括需要考慮的正面和負(fù)面要素或條件;注2:通過考慮國際、、地區(qū)或當(dāng)?shù)氐姆煞ㄒ?guī)、技術(shù)、競爭、市場、文化、社會和經(jīng)濟(jì)因素,有助于理解外部環(huán)境。注3:考慮組織的價值觀、文化、知識和績效等相關(guān)因素,有助于理解內(nèi)部環(huán)境。4.2理解相關(guān)方的需求和期望由于相關(guān)方對組織持續(xù)提供符合顧客要求和適用法律法規(guī)要求的產(chǎn)品和服務(wù)的能力產(chǎn)生影響或潛在影響,因此,組織應(yīng)確定:a)與質(zhì)量管理體系有關(guān)的相關(guān)方;b)這些相關(guān)方的要求。組織應(yīng)對與這些相關(guān)方及其要求的相關(guān)信息進(jìn)行監(jiān)視和評審。4.2.1理解相關(guān)方的需求和期望-補(bǔ)充組織應(yīng)對各相關(guān)方及其有關(guān)要求的評審結(jié)果在建立質(zhì)量管理體系的年度績效目標(biāo)(內(nèi)、外)時予以考慮。4. 22、3確定質(zhì)量管理體系的范圍組織應(yīng)明確質(zhì)量管理體系的邊界和適用性,以確定其范圍。在確定范圍時,組織應(yīng)考慮:a)各種內(nèi)部和外部因素,見4.1;b)相關(guān)方的要求,見4.2;c)組織的產(chǎn)品和服務(wù)。對于本標(biāo)準(zhǔn)中適用于組織確定的質(zhì)量管理體系范圍的全部要求,組織應(yīng)予以實施。組織的質(zhì)量管理體系范圍應(yīng)作為形成文件的信息加以保持。該范圍應(yīng)描述所覆蓋的產(chǎn)品和服務(wù)類型。若組織認(rèn)為其質(zhì)量管理體系的應(yīng)用范圍不適用本標(biāo)準(zhǔn)的某些要求,應(yīng)說明理由。那些不適用于組織的質(zhì)量管理體系要求,不能影響組織確保產(chǎn)品和服務(wù)合格以及增強(qiáng)顧客滿意的能力或責(zé)任,否則不能聲稱符合本標(biāo)準(zhǔn)。4.3.1確定質(zhì)量管理體系的范圍-補(bǔ)充支持職能,無論 23、是現(xiàn)場或外部(如設(shè)計中心,公司總部和配送中心),都應(yīng)包括在質(zhì)量管理體系范圍內(nèi)。允許刪減的章節(jié)僅限于8.3條款中關(guān)于產(chǎn)品設(shè)計開發(fā)的要求,過程設(shè)計不得刪除,刪除8.3產(chǎn)品設(shè)計開發(fā)的要求必須是合理的且保持文件化信息。4.3.2顧客特殊要求必須對顧客特殊要求進(jìn)行評估和確定并包含在質(zhì)量管理體系范圍內(nèi)。4.4質(zhì)量管理體系及其過程4.4.1組織應(yīng)按本標(biāo)準(zhǔn)的要求,建立、實施、保持和持續(xù)改進(jìn)質(zhì)量管理體系,包括所需過程及其相互作用。組織應(yīng)確定質(zhì)量管理體系所需的過程及其在整個組織中的應(yīng)用,且應(yīng):a)確定這些過程所需的輸入和預(yù)期的輸出;b)確定這些過程的順序和相互作用;c)確定和應(yīng)用所需的準(zhǔn)則和方法(包括監(jiān)視 24、、測量和相關(guān)績效指標(biāo)),以確保這些過程的有效運(yùn)行和有效控制;d)確定并確保獲得這些過程所需的資源;e)規(guī)定與這些過程相關(guān)的職責(zé)和權(quán)限;f)按照6.1的要求確定風(fēng)險和機(jī)遇;g)評價這些過程,實施所需的變更,以確保實現(xiàn)這些過程的預(yù)期結(jié)果;h)改進(jìn)過程和質(zhì)量管理體系。441.1產(chǎn)品和過程一致性組織有責(zé)任確保產(chǎn)品和過程的一致性,包括服務(wù)件及其外包,以達(dá)到所有的顧客、法律和監(jiān)管要求(見第842.2)。4.4.1.1.1產(chǎn)品組織應(yīng)為產(chǎn)品相關(guān)的產(chǎn)品和制造過程的管理形成文件化的過程,包括但不限于:a)識別法定和監(jiān)管有關(guān)的產(chǎn)品要求;b)通知顧客上述要求;c)顧客要求的識別;d)設(shè)計FMEA的 25、特殊審批;e)識別產(chǎn)品特性;f)從產(chǎn)品生產(chǎn)和制造的角度識別和控制與相關(guān)的特性;g)特別批準(zhǔn)的控制計劃和過程FMEA;h)定義反應(yīng)計劃;i)定義職責(zé),定義升級過程和信息流,包括管理層和顧客通知;j)有關(guān)人員參與產(chǎn)品相關(guān)程序的具體培訓(xùn);k)產(chǎn)品或過程的變化,應(yīng)在實施前予以批準(zhǔn),包括對產(chǎn)品性的潛在影響進(jìn)行評估和產(chǎn)品更改;l)關(guān)于產(chǎn)品性的要求,包括顧客指定的來源;m)至少:在整個供應(yīng)鏈的可追溯性;n)針對新產(chǎn)品介紹的經(jīng)驗教訓(xùn)。4.4.1.2外程組織選擇將影響產(chǎn)品符合要求的任何過程外包,組織應(yīng)對質(zhì)量管理體系中任何這樣的過程確定控制的類型和程度,并確保外程、產(chǎn)品和服務(wù) 26、符合要求(見8.4)。4.4.2必要時,組織應(yīng):a)保持形成文件的信息以支持過程運(yùn)行;b)保留確認(rèn)其過程按策劃進(jìn)行的形成文件的信息。5領(lǐng)導(dǎo)作用5.1領(lǐng)導(dǎo)作用和承諾5.1.1總貝U管理者應(yīng)證實其對質(zhì)量管理體系的領(lǐng)導(dǎo)作用和承諾,通過:a)對質(zhì)量管理體系的有效性承擔(dān)責(zé)任;b)確保制定質(zhì)量管理體系的質(zhì)量方針和質(zhì)量目標(biāo),并與組織環(huán)境和戰(zhàn)略方向相一致;c)確保質(zhì)量管理體系要求融入組織的業(yè)務(wù)過程;d)促進(jìn)使用過程方法和基于風(fēng)險的思維;e)確保獲得質(zhì)量管理體系所需的資源;f)溝通有效的質(zhì)量管理和符合質(zhì)量管理體系要求的重要性;g)確保實現(xiàn)質(zhì)量管理體系的預(yù)期結(jié)果;h)促使、指導(dǎo)和支持員工努力提高質(zhì)量管理體 27、系的有效性;i)推動改進(jìn);j)支持其他管理者履行其相關(guān)領(lǐng)域的職責(zé)。11HR姿丫注:本標(biāo)準(zhǔn)使用的業(yè)務(wù)”一詞可大致理解為涉及組織存在目的的核心活動,無論是公營、私營、盈利或非盈利組織。5.1.1.1企業(yè)責(zé)任組織應(yīng)制定并實施員工行為規(guī)范的行為準(zhǔn)則和道德方針(whistle-blowerpolicy”,目的是保證供應(yīng)鏈的社會和環(huán)境績效。5.1.1.2過程效率咼管理者應(yīng)評審產(chǎn)品實現(xiàn)過程和支持過程以確保其有效性和效率。咼管理者的管理評審過程活動及結(jié)果應(yīng)包括在管理評審中(見9.3)。5.1.1.3過程所有者管理者應(yīng)確定過程所有者,并確定他們的職責(zé),并確保他們有能力執(zhí)行過程 28、。5.1.2以顧客為關(guān)注焦點(diǎn)管理者應(yīng)證實其以顧客為關(guān)注焦點(diǎn)的領(lǐng)導(dǎo)作用和承諾,通過:a)確定、理解并持續(xù)滿足顧客要求以及適用的法律法規(guī)要求;b)確定和應(yīng)對影響產(chǎn)品和服務(wù)的符合性,以及增強(qiáng)顧客滿意能力的風(fēng)險和機(jī)遇;c)始終致力于增強(qiáng)顧客滿意。5.2方針5.2.1質(zhì)量方針的制定管理者應(yīng)制定、實施和保持質(zhì)量方針,質(zhì)量方針應(yīng):a)適應(yīng)組織的宗旨和環(huán)境并支持其戰(zhàn)略方向;b)為制定質(zhì)量目標(biāo)提供框架;c)包括滿足適用要求的承諾;d)包括持續(xù)改進(jìn)質(zhì)量管理體系的承諾。5.2.2質(zhì)量方針的溝通質(zhì)量方針應(yīng):a)作為形成文件的信息,可獲得并保持;b)在組織內(nèi)部得到溝通、理解和應(yīng)用;c)適當(dāng)時,可向有關(guān)相關(guān)方提供 29、。5.3組織的角色、職責(zé)和權(quán)限管理者應(yīng)確保整個組織內(nèi)相關(guān)角色的職責(zé)、權(quán)限得到分配、溝通和理解。管理者應(yīng)分配職責(zé)和權(quán)限,以:a)確保質(zhì)量管理體系符合本標(biāo)準(zhǔn)的要求;b)確保各過程獲得其預(yù)期輸出;c)報告質(zhì)量管理體系的績效及改進(jìn)機(jī)會(見10.1),特別是向管理者報告;d)確保在整個組織推動以顧客為關(guān)注焦點(diǎn);e)確保在策劃和實施質(zhì)量管理體系變更時保持其完整性。5.3.1組織的角色、職責(zé)和權(quán)限-補(bǔ)充管理者應(yīng)指定人員,賦予其職責(zé)和權(quán)限,以確保顧客的要求得到體現(xiàn),包括特殊特性的選擇、制定質(zhì)量目標(biāo)和相關(guān)的培訓(xùn)、糾正和措施以及產(chǎn)品設(shè)計和開發(fā)。5.3.2產(chǎn)品要求符合性和糾正措施管理者 30、應(yīng)確保:a)確保產(chǎn)品符合性要求的人員有權(quán)停止裝運(yùn)并停止生產(chǎn),以糾正質(zhì)量問題;b)應(yīng)立即把不符合要求的產(chǎn)品或過程通報給負(fù)有糾正措施職責(zé)和權(quán)限的人員,確保不合格產(chǎn)品不處理運(yùn)至顧客和所有潛在的不合格產(chǎn)品的識別與控制;c)保持這些問題和糾正措施的文件化證據(jù)并在要求時可以提供(見第8.7);d)所有班次的生產(chǎn)作業(yè)人員都配備了主管人員,或委派職責(zé),確保產(chǎn)品符合要求;e)保留授權(quán)人員的文件化信息。6策劃6.1應(yīng)對風(fēng)險和機(jī)遇的措施6.1.1策劃質(zhì)量管理體系時,組織應(yīng)考慮4.1所描述的因素和4.2所提及的要求,確定需要應(yīng)對的風(fēng)險和機(jī)遇,以便:a)確保質(zhì)量管理體系能夠?qū)崿F(xiàn)其期望結(jié)果;b)增強(qiáng)有利影響;c)避 31、免或減少不利影響;d)實現(xiàn)改進(jìn)。6.1.2組織應(yīng)策劃:a)應(yīng)對這些風(fēng)險和機(jī)遇的措施;b)如何:1)在質(zhì)量管理體系過程中整合并實施這些措施(見4.4);2)評價這些措施的有效性。應(yīng)對風(fēng)險和機(jī)遇的措施應(yīng)與其對于產(chǎn)品和服務(wù)符合性的潛在影響相適應(yīng)。注1:應(yīng)對風(fēng)險可包括規(guī)避風(fēng)險,為尋求機(jī)遇而承擔(dān)風(fēng)險、風(fēng)險源、改變風(fēng)險的可能性和后果、分擔(dān)風(fēng)險、或通過明智決策延緩風(fēng)險。注2:機(jī)遇可能會導(dǎo)致采用新實踐、推出新產(chǎn)品、開辟新市場、贏得新客戶、建立合作伙伴關(guān)系、利用新技術(shù)以及能夠解決組織或其顧客需求的其它有利的可能性。6.1.2.1風(fēng)險分析組織應(yīng)持續(xù)的進(jìn)行風(fēng)險分析,至少包括:潛在的和實際的反饋、現(xiàn)場返回及 32、修理、投訴、報廢以及任何返工。注:風(fēng)險分析應(yīng)根據(jù)對顧客的影響嚴(yán)重度、頻度和探測度。6.1.2.2應(yīng)急計劃組織應(yīng):a)識別和評估所有生產(chǎn)過程和基礎(chǔ)設(shè)施設(shè)備的內(nèi)部和外部風(fēng)險,確保生產(chǎn)的輸出,確保顧客的要求得到滿足;b)根據(jù)風(fēng)險和對顧客的影響制定應(yīng)急計劃;c)制定應(yīng)急計劃,以確保在下列任何事件發(fā)生時供應(yīng)的連續(xù)性:關(guān)鍵設(shè)備故障(參見第8.5.6.1)、供應(yīng)鏈中斷、自然災(zāi)害、公共設(shè)施中斷、勞動力短缺、基礎(chǔ)設(shè)施的破壞;d)應(yīng)急計劃應(yīng)包括任何影響顧客的操作的程度和持續(xù)時間的顧客通知;e)定期測試應(yīng)急計劃的有效性,包括模擬;f)采用多方論證方法(包括管理者)對應(yīng)急計劃進(jìn)行評審(至少每年)與更新;g) 33、保留文件化信息,描述應(yīng)急計劃的修訂和授權(quán)修訂人。6.2質(zhì)量目標(biāo)及其實現(xiàn)的策劃6.2.1組織應(yīng)對質(zhì)量管理體系所需的相關(guān)職能、層次和過程設(shè)定質(zhì)量目標(biāo)。質(zhì)量目標(biāo)應(yīng):a)與質(zhì)量方針保持一致;b)可測量;c)考慮到適用的要求;d)與提供合格產(chǎn)品和服務(wù)以及增強(qiáng)顧客滿意相關(guān);e)予以監(jiān)視;f)得到溝通;g)適時更新。組織應(yīng)保留有關(guān)質(zhì)量目標(biāo)的形成文件的信息。6.2.2策劃如何實現(xiàn)質(zhì)量目標(biāo)時,組織應(yīng)確定:a)采取的措施;b)需要的資源;c)由誰負(fù)責(zé);d)何時完成;e)如何評價結(jié)果。6.2.2.1質(zhì)量目標(biāo)及其實現(xiàn)的策劃-補(bǔ)充管理者應(yīng)確保對顧客特殊要求所需的質(zhì)量目標(biāo)在整個組織中相關(guān)職能、過程和層次上得到定義、 34、制定和保持。6.3變更的策劃當(dāng)組織確定需要對質(zhì)量管理體系進(jìn)行變更時,此種變更應(yīng)經(jīng)策劃并系統(tǒng)地實施(見4.4)。組織應(yīng)考慮到:a)變更的目的及其潛在后果;b)質(zhì)量管理體系的完整性;c)資源的可獲得性;d)職責(zé)和權(quán)限的分配或再分配。7支持7.1資源7.1.1總則組織應(yīng)確定并提供為建立、實施、保持和持續(xù)改進(jìn)質(zhì)量管理體系所需的資源。組織應(yīng)考慮:a)現(xiàn)有內(nèi)部資源的能力和約束;b)需要從外部供方獲得的資源。7.1.2人員組織應(yīng)確定并提供所需要的人員,以有效實施質(zhì)量管理體系并運(yùn)行和控制其過程。7.1.3基礎(chǔ)設(shè)施組織應(yīng)確定、提供并維護(hù)過程運(yùn)行所需的基礎(chǔ)設(shè)施,以獲得合格產(chǎn)品和服務(wù)。注:基礎(chǔ)設(shè)施可包括:a)建 35、筑物和相關(guān)設(shè)施;b)設(shè)備,包括硬件和軟件;c)運(yùn)輸資源;d)信息和通訊技術(shù)。7.131工廠、設(shè)施和設(shè)備計劃組織應(yīng)采用多方論證方法,包括風(fēng)險識別和風(fēng)險緩解方法,用于開發(fā)工廠、設(shè)施和設(shè)備計劃。在設(shè)計工廠布局時,組織應(yīng):a)優(yōu)化材料的轉(zhuǎn)移、材料處理,對場地空間的增值使用,以及對不合格品的控制;b)便于材料的同步流動,如適用。方法的制定和實施,以評估制造的可行性。這些方法也同樣適用于評估現(xiàn)有業(yè)務(wù)的有效性。組織應(yīng)保持過程的有效性,包括定期重新評估,以包括過程中批準(zhǔn)的任何變更見第8.3.4.4),控制計劃的維護(hù)(見第8.5.1.1),和作業(yè)準(zhǔn)備驗證(見第8.5.1.3。注1:這些要求應(yīng)包括精益生產(chǎn) 36、原則的應(yīng)用。評估制造的可行性,為現(xiàn)有業(yè)務(wù)和新設(shè)施應(yīng)在管理評審的輸入(見9.3。注2:本規(guī)定應(yīng)適用于供應(yīng)商活動現(xiàn)場。7.1.4過程運(yùn)行環(huán)境組織應(yīng)確定、提供并維護(hù)過程運(yùn)行所需的環(huán)境,以獲得合格產(chǎn)品和服務(wù)。注:適當(dāng)?shù)倪^程運(yùn)行的環(huán)境可以是人文因素和物理因素的組合,例如:a)社會因素(如無歧視,和諧穩(wěn)定,無對抗);b)心理因素(如舒緩心理壓力、過度疲勞、保護(hù)個人情感);c)物理因素(如溫度、熱量、濕度、照明、空氣流通、衛(wèi)生、噪音等)。由于所提供的產(chǎn)品和服務(wù)不同,這些因素可能存在顯著差異。注:在人員性方面,進(jìn)行ISO45001認(rèn)證,可以用來證明組織符合這一要求,但不是強(qiáng)制性的。7.141過程 37、運(yùn)行環(huán)境-補(bǔ)充組織應(yīng)保持其在一個清潔、維護(hù)和有序的狀態(tài),以符合產(chǎn)品和制造過程的要求。7.1.5監(jiān)視和測量資源7.1.5.1總則當(dāng)利用監(jiān)視或測量活動驗證產(chǎn)品和服務(wù)是否符合要求時,組織應(yīng)確定并提供確保結(jié)果有效和可靠所需的資源。組織應(yīng)確保所提供的資源:a)適合特定類型的監(jiān)視和測量活動;b)得到適當(dāng)?shù)木S護(hù),以確保持續(xù)適合其用途。組織應(yīng)保留作為監(jiān)視和測量資源適合其用途的證據(jù)的形成文件的信息。7.1.5.1.1測量系統(tǒng)分析應(yīng)進(jìn)行統(tǒng)計研究,分析每種測量和測試設(shè)備系統(tǒng)的結(jié)果中出現(xiàn)的變差。本要求適用于控制計劃中引用的測量系統(tǒng)。分析方法和驗收標(biāo)準(zhǔn)應(yīng)符合測量系統(tǒng)分析參考手冊(見附錄D。其他分析方法和接受標(biāo)準(zhǔn)也 38、可以使用,如果顧客認(rèn)可。記錄應(yīng)保持顧客接受替代方法(見9.1.1.1)。7.1.5.2測量溯源當(dāng)要求測量溯源時,或組織認(rèn)為測量溯源是信任測量結(jié)果有效的前提時,則測量設(shè)備應(yīng):a)對照能溯源到國際或標(biāo)準(zhǔn)的測量標(biāo)準(zhǔn),按照規(guī)定的時間間隔或在使用前進(jìn)行校準(zhǔn)和(或)檢定(驗證)。當(dāng)不存在上述標(biāo)準(zhǔn)時,應(yīng)保留作為校準(zhǔn)或檢定(驗證)依據(jù)的形成文件的信息;b)予以標(biāo)識,以確定其校準(zhǔn)狀態(tài);c)予以保護(hù),防止可能使校準(zhǔn)狀態(tài)和隨后的測量結(jié)果失效的調(diào)整、損壞或劣化。當(dāng)發(fā)現(xiàn)測量設(shè)備不符合其預(yù)期用途時,組織應(yīng)確定以往測量結(jié)果的有效性是否受到不利影響,必要時采取適當(dāng)?shù)拇胧?.1.5.2.1校準(zhǔn)/驗證記錄對所有量具 39、、測量和試驗設(shè)備(包括員工和顧客所有的設(shè)備)都應(yīng)提供校準(zhǔn)/驗證活動的記錄,用以提供符合確定的產(chǎn)品要求的證據(jù)。記錄應(yīng)包括:a)工程變更引發(fā)的修訂;b)在校準(zhǔn)/驗證時獲得的任何超出規(guī)范的讀數(shù);c)超出規(guī)范條件影響的評估;d)校準(zhǔn)/驗證后的符合規(guī)范的說明;e)通知顧客,如懷疑產(chǎn)品或材料已發(fā)運(yùn);f)當(dāng)儀器在計劃檢定或校準(zhǔn)過程中或在使用時發(fā)現(xiàn)有缺陷,對該儀器(包括相關(guān)標(biāo)準(zhǔn)的上一次校準(zhǔn)日期和下一次校準(zhǔn)報告)所獲得的先前測量結(jié)果的有效性記錄信息將保留;g)為產(chǎn)品和過程控制使用的所有軟件的維護(hù)活動的記錄應(yīng)保留。7.1.5.3實驗室要求7.1.5.3.1內(nèi)部實驗室組織的內(nèi)部實驗室設(shè)施應(yīng)有一個確定的范圍,包括進(jìn) 40、行要求的檢驗、試驗和校準(zhǔn)服務(wù)的能力。實驗室范圍應(yīng)包括在質(zhì)量管理體系文件中。實驗室應(yīng)至少規(guī)定并實施以下方面的技術(shù)要求:a)實驗室程序的充分性;b)實驗室人員的能力;c)產(chǎn)品試驗;d)正確的進(jìn)行這些服務(wù),可溯源到相關(guān)的過程標(biāo)準(zhǔn)(如ASTM、EN)的能力。e)相關(guān)記錄的評審。當(dāng)沒有或國際標(biāo)準(zhǔn)存在時,組織應(yīng)定義一種方法來驗證測量系統(tǒng)能力。注:按ISO/IEC17025進(jìn)行的認(rèn)可可以用于證明組織內(nèi)部實驗室符合這一要求,但不是強(qiáng)制的。7.1.5.3.2外部實驗室組織用于檢驗、試驗或校準(zhǔn)服務(wù)的外部/商業(yè)/獨(dú)立的實驗室設(shè)施應(yīng)有一個確定的范圍,包括進(jìn)行要求的檢驗、試驗或校準(zhǔn)服務(wù)的能力,并且實驗室 41、依據(jù)ISO/IEC17025或等效文件獲得檢驗、試驗或校準(zhǔn)服務(wù)認(rèn)可(認(rèn)證),或者,應(yīng)有證據(jù)證明外部實驗室對顧客是可接受的。注:顧客的評定或顧客批準(zhǔn)的第二方評定等方式可作為證明實驗室滿足ISO/IEC17025或等效文件意圖的證據(jù)。第二方評定實驗室的方法可能需要顧客認(rèn)可。對于某一設(shè)備,當(dāng)沒有具有資格的實驗室時,校準(zhǔn)服務(wù)可以由原始設(shè)備制造商進(jìn)行。這種情況下,組織應(yīng)當(dāng)確保上述7.1.5.3.1的要求已得到滿足。7.1.6組織的知識組織應(yīng)確定運(yùn)行過程所需的知識,以獲得合格產(chǎn)品和服務(wù)。這些知識應(yīng)予以保持,并在需要范圍內(nèi)可得到。為應(yīng)對不斷變化的需求和發(fā)展趨勢,組織應(yīng)考慮現(xiàn)有的知識,確定如何獲得 42、更多必要的知識,并進(jìn)行更新。注1:組織的知識是從其經(jīng)驗中獲得的特定知識,是實現(xiàn)組織目標(biāo)所使用的共享信息。注2:組織的知識可以基于:a)內(nèi)部來源(例如知識產(chǎn)權(quán)、從經(jīng)歷獲得的知識、從失敗和成功項目得到的經(jīng)驗教訓(xùn);得到和分享未形成文件的知識和經(jīng)驗,過程、產(chǎn)品和服務(wù)的改進(jìn)結(jié)果);b)外部來源(例如標(biāo)準(zhǔn)、學(xué)術(shù)交流、專業(yè)會議,從顧客或外部供方收集的知識)。7.2能力組織應(yīng):a)確定其控制范圍內(nèi)的人員所所需具備的能力,這些人員從事的工作影響質(zhì)量管理體系的績效和有效性;b)基于適當(dāng)?shù)慕逃?、培?xùn)或經(jīng)驗,確保這些人員具備所需的能力;c)適用時,采取措施獲得所需的能力,并評價措施的有效性;d)保留適當(dāng)?shù)男纬晌? 43、件的信息,作為人員能力的證據(jù)。注:適當(dāng)?shù)拇胧┛砂▽υ诼毴藛T進(jìn)行培訓(xùn)、輔導(dǎo)或重新分配工作,或者招聘具備能力的人員等。7.2.1培訓(xùn)組織應(yīng)建立并保持文件化過程,識別培訓(xùn)需求及意識(見7.3.1)并使所有從事影響產(chǎn)品要求符合性的人員具備能力。承擔(dān)特定任務(wù)的人員應(yīng)具備要求的資格,在滿足顧客要求方面給予特別的關(guān)注。7.2.1.1在職培訓(xùn)對影響產(chǎn)品要求符合性的崗位,組織應(yīng)對新上崗或調(diào)整工作的人員提供崗位培訓(xùn),包括合同工和代理工作人員。應(yīng)將不符合顧客要求帶來的后果告知對質(zhì)量有影響的工作人員。7.3意識組織應(yīng)確保其控制范圍內(nèi)的相關(guān)工作人員知曉:a)質(zhì)量方針;b)相關(guān)的質(zhì)量目標(biāo);c)他們對質(zhì)量管理體系有 44、效性的貢獻(xiàn),包括改進(jìn)質(zhì)量績效的益處;d)不符合質(zhì)量管理體系要求的后果。7.3.1意識-補(bǔ)充組織應(yīng)確保所有員工都知道他們對產(chǎn)品質(zhì)量的影響,以及他們在實現(xiàn)、維護(hù)和提高質(zhì)量方面的活動的重要性,包括顧客特殊要求和所涉及的不合格產(chǎn)品的顧客的風(fēng)險。組織應(yīng)評價其人員在多大程度上了解其活動的相關(guān)性和重要性,以及如何為實現(xiàn)質(zhì)量目標(biāo)作出貢獻(xiàn)。7.3.2員工激勵和授權(quán)組織應(yīng)有一個激勵員工實現(xiàn)質(zhì)量目標(biāo)、開展持續(xù)改進(jìn)和建立促進(jìn)創(chuàng)新環(huán)境的過程。該過程應(yīng)包括在整個組織內(nèi)提高質(zhì)量和技術(shù)的意識。7.4溝通組織應(yīng)確定與質(zhì)量管理相關(guān)的內(nèi)部和外部溝通的需求,包括:a)溝通什么;b)溝通時機(jī);c)與誰溝通;d)如何溝通;e)由誰 45、負(fù)責(zé)。7.5形成文件的信息7.5.1總則組織的質(zhì)量管理體系應(yīng)包括:a)本標(biāo)準(zhǔn)要求的形成文件的信息;b)組織確定的為確保質(zhì)量管理體系有效性所需的形成文件的信息。注:對于不同組織,質(zhì)量管理體系形成文件的信息的多少與詳略成度可以不同,取決于:組織的規(guī)模,以及活動、過程、產(chǎn)品和服務(wù)的類型;過程的復(fù)雜程度及其相互作用;人員的能力。7.5.1.1質(zhì)量管理體系文件組織的質(zhì)量管理體系應(yīng)形成文件并包括:a)質(zhì)量手冊,可以是系列文件;b)過程及其相互作用;c)形成文件的程序和記錄;d)組織確定的為確保其過程有效策劃、運(yùn)行和控制所需的文件,包括記錄。7.5.1.2質(zhì)量手冊應(yīng)建立和控制文件化的質(zhì)量手冊,可以是系列文件 46、,以確定組織按策劃的安排,符合第7.5條的要求。手冊的格式和結(jié)構(gòu)由組織自行決定,取決于組織的規(guī)模、文化和復(fù)雜性。質(zhì)量手冊應(yīng)包括以下:a)質(zhì)量管理體系的范圍,包括任何刪減的細(xì)節(jié)與合理性;b)為質(zhì)量管理體系建立的文件化過程,或引用;c)質(zhì)量管理體系的過程之間的相互作用的描述,包括輸入和輸出。7.5.2創(chuàng)建與更新在創(chuàng)建和更新形成文件的信息時,組織應(yīng)確保適當(dāng)?shù)模篴)標(biāo)識和說明(如:標(biāo)題、日期、作者、索引編號等);b)格式(如:語言、軟件版本、圖示)和媒介(如:紙質(zhì)、電子格式);c)評審和批準(zhǔn),以確保適宜性和充分性。7.5.3形成文件的信息的控制7.5.3.1組織應(yīng)控制質(zhì)量管理體系和本標(biāo)準(zhǔn)所要求的形成文 47、件的信息,以確保:a)無論何時何處需要這些信息,均可獲得并適用;b)予以妥善保護(hù)(如防止泄密、不當(dāng)使用或不完整)。7.532為控制形成文件的信息,適用時,組織應(yīng)關(guān)注下列活動:a)分發(fā)、訪問、檢索和使用;b)存儲和保護(hù),包括保持可讀性;c)變更的控制(比如版本控制);d)保留和處置。對確定策劃和運(yùn)行質(zhì)量管理體系所必需的來自外部的原始的形成文件的信息,組織應(yīng)進(jìn)行適當(dāng)識別和控制。應(yīng)對所保存的作為符合性證據(jù)的形成文件的信息予以保護(hù),防止非預(yù)期的更改。注:形成文件的信息的訪問”可能意味著僅允許查閱,或者意味著允許查閱并授權(quán)修改。7.5.3.2.1記錄的保存組織應(yīng)確定、文件化和實施記錄保存過程。記錄的 48、控制應(yīng)符合法律、法規(guī)、組織和顧客的要求。生產(chǎn)零件批準(zhǔn)、工裝記錄,產(chǎn)品先期質(zhì)量策劃(或同等)記錄、采購訂單等及其修改應(yīng)保持的時間長度,即零件(或零件族)生產(chǎn)和服務(wù)的在用時間,再加上一個日歷年,除非顧客或監(jiān)管機(jī)構(gòu)另行規(guī)定。注:當(dāng)發(fā)生被訴訟、官方調(diào)研、審核時,顧客可能要求質(zhì)量記錄的保存時間比要求延長,當(dāng)需要延長時,顧客將通知組織。7.5.3.2.2工程規(guī)范組織應(yīng)有一個過程,以保證按顧客要求的時間安排及時評審、發(fā)放和實施所有顧客工程標(biāo)準(zhǔn)/規(guī)范及其更改。及時評審應(yīng)當(dāng)盡快進(jìn)行,與顧客達(dá)成一致。17HR姿丫工程標(biāo)準(zhǔn)/規(guī)范的變更的結(jié)果,產(chǎn)品的設(shè)計變更在第836要求,當(dāng)工程標(biāo)準(zhǔn)/規(guī)范的變更的結(jié)果,在產(chǎn) 49、品實現(xiàn)過程的變化參考第8.5.6和8.5.6.1的要求。組織應(yīng)保留每一更改在生產(chǎn)中實施的日期的記錄。執(zhí)行應(yīng)包括更新文件。8運(yùn)行8.1運(yùn)行策劃和控制組織應(yīng)策劃、實施和控制滿足產(chǎn)品和服務(wù)要求所需的過程(見4.4),并實施第6章所確定的措施,通過:a)確定產(chǎn)品和服務(wù)的要求;b)建立以下內(nèi)容的準(zhǔn)則:1)過程;2)產(chǎn)品和服務(wù)的接收;c)確定符合產(chǎn)品和服務(wù)要求所需的資源;d)按照準(zhǔn)則實施過程控制;e)在需要的范圍和程度上,確定并保持和保留形成文件的信息:1)證實過程已經(jīng)按策劃進(jìn)行;2)證明產(chǎn)品和服務(wù)符合要求。策劃的輸出應(yīng)適合組織的運(yùn)行需要。組織應(yīng)控制策劃的更改,評審非預(yù)期變更的結(jié)果,必要時,采取措施消 50、除不利影響。組織應(yīng)確保外程得到控制(見8.4)。8.1運(yùn)行策劃和控制-補(bǔ)充在進(jìn)行產(chǎn)品實現(xiàn)策劃時,應(yīng)包括以下內(nèi)容:a)顧客產(chǎn)品要求和技術(shù)規(guī)范;b)物流要求;c)制造可行性;d)項目計劃(參閱第8.3.2);e)接收準(zhǔn)則。8.1c)所識別的資源是指針對產(chǎn)品和產(chǎn)品接收準(zhǔn)則要求的驗證、確認(rèn)、監(jiān)視、測量、檢驗和試驗活動。(見附錄D)8.2產(chǎn)品和服務(wù)的要求8.2.1顧客溝通與顧客溝通的內(nèi)容應(yīng)包括:a)提供的產(chǎn)品和服務(wù)的有關(guān)信息;b)處理問詢、合同或訂單,包括變更;c)獲取有關(guān)產(chǎn)品和服務(wù)的顧客反饋,包括顧客抱怨;d)處置或控制顧客財產(chǎn);e)關(guān)系重大時,制定特定的應(yīng)急措施。8.2.1.1顧客溝通-補(bǔ) 51、充書面或者口頭交流應(yīng)采用與顧客商定的語言。組織應(yīng)具備溝通必要信息的能力,包括顧客指定的采用計算機(jī)語言和格式的數(shù)據(jù)(如,計算機(jī)輔助設(shè)計。電子數(shù)據(jù)交換)。8.2.1.2顧客溝通-培訓(xùn)組織應(yīng)確保負(fù)責(zé)完成顧客溝通的人員,能完成溝通要求相關(guān)的顧客指定的培訓(xùn),包括但不僅限于產(chǎn)能報告、糾正措施報告、物流信息以及顧客門戶平臺。8.2.2產(chǎn)品和服務(wù)要求的確定在確定向顧客提供的產(chǎn)品和服務(wù)要求時,組織應(yīng)確保:a)產(chǎn)品和服務(wù)的要求得到規(guī)定,包括:1)適用的法律法規(guī)要求;2)組織認(rèn)為的必要要求;b)對其所提供產(chǎn)品和服務(wù),能夠滿足組織聲稱的要求。8.2.2.1產(chǎn)品和服務(wù)要求的確定-補(bǔ)充這些要求應(yīng)包括已識別的回收利用、 52、環(huán)境影響及特性,作為組織的產(chǎn)品及制造過程的知識。要符合8.2.2,應(yīng)包括但不限于以下:與材料獲取、儲存、搬運(yùn)、回收、銷毀、處置有關(guān)的所有適用的政府、、環(huán)境規(guī)定。8.2.3產(chǎn)品和服務(wù)要求的評審8.2.3.1組織應(yīng)確保其有能力滿足向顧客提供的產(chǎn)品和服務(wù)的要求。在承諾向顧客提供產(chǎn)品和服務(wù)之前,組織應(yīng)對以下各項要求進(jìn)行評審:a)顧客規(guī)定的要求,包括對交付及交付后活動的要求;b)顧客雖然沒有明示,但規(guī)定的用途或已知的預(yù)期用途所必需的要求;c)組織規(guī)定的要求;d)適用產(chǎn)品和服務(wù)的法律法規(guī)要求;e)與先前表述存在差異的合同或訂單的要求。若與先前合同或訂單的要求存在差異,組織應(yīng)確保有關(guān)事項已得到解決。 53、若顧客沒有提供形成文件的要求,組織在接受顧客要求前應(yīng)對顧客要求進(jìn)行確認(rèn)。注:在某些情況下,如網(wǎng)上銷售,對每一個訂單進(jìn)行正式的評審可能是不實際的,作為替代的方法,可對有關(guān)的產(chǎn)品信息,如產(chǎn)品目錄內(nèi)容進(jìn)行評審。8.2.3.1.1產(chǎn)品和服務(wù)要求的評審-補(bǔ)充對8.2.3.1中正式評審(見上面的注)要求的放棄應(yīng)得到顧客書面授權(quán)。8.2.3.1.2顧客指定的特殊特性組織應(yīng)在特殊特性的指定、批準(zhǔn)文件及控制方面符合顧客要求。8.2.3.1.3組織制造可行性組織應(yīng)采用跨職能小組的方法來評估、確認(rèn)和文件化所提出產(chǎn)品的制造可行性,包括風(fēng)險分析和能力分析。這些方法也同樣適用于評估現(xiàn)有運(yùn)行的有效性。優(yōu)先風(fēng)險和相關(guān)的緩 54、解措施應(yīng)被識別并傳達(dá)給顧客。8.2.3.2適用時,組織應(yīng)保留下列形成文件的信息:a)評審結(jié)果;b)針對產(chǎn)品和服務(wù)的新要求。8.2.4產(chǎn)品和服務(wù)要求的更改若產(chǎn)品和服務(wù)的要求發(fā)生變更,組織應(yīng)確保相關(guān)形成文件的信息得到修改,并確保相關(guān)人員知道已更改的要求。8.3產(chǎn)品和服務(wù)的設(shè)計和開發(fā)8.3.1總則組織應(yīng)建立、實施和保持設(shè)計和開發(fā)過程,以確保后續(xù)的產(chǎn)品和服務(wù)的提供。8.3.1.1產(chǎn)品和服務(wù)的設(shè)計和開發(fā)-補(bǔ)充8.3.1的要求應(yīng)應(yīng)用于產(chǎn)品和制造過程的設(shè)計和開發(fā)并應(yīng)聚焦于防錯而不是探測。組織應(yīng)將設(shè)計和開發(fā)過程文件化。8.3.2設(shè)計和開發(fā)策劃在確定設(shè)計和開發(fā)的各個階段及其控制時,組織應(yīng)考慮:a)設(shè)計和開發(fā) 55、活動的性質(zhì)、持續(xù)時間和復(fù)雜程度;b)所要求的過程階段,包括適用的設(shè)計和開發(fā)評審;c)所要求的設(shè)計和開發(fā)驗證和確認(rèn)活動;d)設(shè)計和開發(fā)過程涉及的職責(zé)與權(quán)限;e)產(chǎn)品和服務(wù)的設(shè)計和開發(fā)所需的內(nèi)部和外部資源;f)設(shè)計和開發(fā)過程參與人員之間接口的控制需求;g)顧客和使用者參與設(shè)計和開發(fā)過程中的需求;h)后續(xù)產(chǎn)品和服務(wù)提供的要求;i)顧客和其他相關(guān)方期望的設(shè)計和開發(fā)過程的控制水平;j)證實已經(jīng)滿足設(shè)計和開發(fā)要求所需的形成文件的信息。8.321多方論證方法組織應(yīng)在所有設(shè)計階段,使用多方論證方法,即跨職能團(tuán)隊,為產(chǎn)品實現(xiàn)做好準(zhǔn)備,包括:a)項目管理;b)制造可行性評估的開發(fā)(見第8.2.3.1.3);c)協(xié) 56、同設(shè)計活動,如采用替代設(shè)計的比較研究;d)開發(fā)、定型、監(jiān)視和控制產(chǎn)品以及對產(chǎn)品和生產(chǎn)過程的特殊特性的控制戰(zhàn)略;e)設(shè)計FMEA的開發(fā)和評審,包括采取降低潛在風(fēng)險的措施;f)過程FMEA、過程流程圖、控制計劃和標(biāo)準(zhǔn)作業(yè)指導(dǎo)書的開發(fā)和評審(特殊特性采用特定的標(biāo)識在這些文件中始終得到識別。)。(見附錄D)注:多方論證方法通常包括組織的設(shè)計、制造、工程、質(zhì)量、生產(chǎn)、采購、供方、維護(hù)和其他適當(dāng)人員。8.3.2.2設(shè)計和開發(fā)策劃-培訓(xùn)組織應(yīng)確定過程,以確定在報價階段、項目開發(fā)階段、生產(chǎn)階段與顧客接觸的人員的培訓(xùn)需求。適當(dāng)時,應(yīng)對人員進(jìn)行產(chǎn)品質(zhì)量先期策劃(或同等)和相關(guān)顧客特殊要求(CSR)方面 57、的培訓(xùn)。這種培訓(xùn)的記錄應(yīng)可以提供。培訓(xùn)應(yīng)包括,但不限于以下內(nèi)容:FMEA、制造過程控制和控制計劃。在每一組織中能支持顧客的制造或設(shè)計中心場所的人員,應(yīng)能通過顧客的門戶平臺訪問并有能力使用必要的可用的計算機(jī)軟件。按照要求對組織的人員提供顧客特殊要求、糾正(或)措施、計算機(jī)應(yīng)用軟件有關(guān)的培訓(xùn)。8.3.2.3產(chǎn)品設(shè)計技能組織應(yīng)確保有設(shè)計職責(zé)的人員有能力實現(xiàn)設(shè)計要求,并熟悉應(yīng)用工具和技術(shù),適用的工具和技術(shù)應(yīng)得到組織的識別。注:產(chǎn)品設(shè)計技能的一個示例就是基于數(shù)學(xué)的數(shù)字化數(shù)據(jù)的應(yīng)用。8.3.3設(shè)計和開發(fā)輸入組織應(yīng)針對具體類型產(chǎn)品和服務(wù),確定設(shè)計和開發(fā)的基本要求。組織應(yīng)考慮:a)功能和性能的要求 58、;b)來源于以前類似設(shè)計和開發(fā)活動的信息;c)法律法規(guī)要求;d)組織承諾實施的標(biāo)準(zhǔn)或行業(yè)規(guī)范;e)由產(chǎn)品和服務(wù)性質(zhì)所決定的、失效的潛在后果。設(shè)計和開發(fā)輸入應(yīng)完整、清楚,滿足設(shè)計和開發(fā)的目的。應(yīng)解決相互沖突的設(shè)計和開發(fā)輸入。組織應(yīng)保留有關(guān)設(shè)計和開發(fā)輸入的形成文件的信息。8.3.3.1產(chǎn)品設(shè)計輸入組織應(yīng)確識別、文件化和評審產(chǎn)品設(shè)計輸入要求,以作為合同評審的結(jié)果。產(chǎn)品設(shè)計輸入要求包括,但不限于以下:產(chǎn)品規(guī)范,包括但不限于,特殊特性(見第8.3.2.1);a)邊界和接口要求;b)標(biāo)識,可追溯性和包裝;c)對設(shè)計替代的考慮;d)包括從可行性分析角度對輸入要求的風(fēng)險以及組織減輕/管理風(fēng)險的能力的評估e 59、)符合產(chǎn)品要求的目標(biāo),包括防護(hù)、可靠性、耐久性、適用性、、、環(huán)境、開發(fā)進(jìn)度和成本;f)顧客識別的目的國的適用法律法規(guī)要求,如提供;g)嵌入式軟件要求。組織應(yīng)有一個過程,將從以往設(shè)計項目、競爭產(chǎn)品分析(標(biāo)桿)、供方反饋、內(nèi)部輸入、現(xiàn)場數(shù)據(jù)及其他相關(guān)來源獲取的信息推廣應(yīng)用于當(dāng)前或未來有相似性質(zhì)的項目。注:考慮設(shè)計替代的方法之一就是使用比較曲線(即菲利普斯曲線)8.3.3.2制造過程設(shè)計輸入組織應(yīng)識別、文件化并評審制造過程設(shè)計輸入要求,包括并不限于以下:a)包括特殊特性在內(nèi)的產(chǎn)品設(shè)計輸出數(shù)據(jù);b)產(chǎn)能、過程能力、進(jìn)度和成本的目標(biāo);c)可替代的制造技術(shù);d)顧客要求,如有;e)以往開發(fā)的經(jīng) 60、驗;f)新材料;g)產(chǎn)品搬運(yùn)及人體工學(xué)要求,和h)制造設(shè)計和裝配設(shè)計。制造過程設(shè)計應(yīng)包括與問題的程度相適宜的防錯方法的使用,并與遇到的風(fēng)險相適應(yīng)(參見附錄D)8.333特殊特性組織應(yīng)建立、文件化和實施一個或多個識別特殊特性的過程,包括由顧客以及由組織風(fēng)險分析所確定的特殊特性,并包括以下:a)在圖紙、FMEA、控制計劃、標(biāo)準(zhǔn)作業(yè)/操作指導(dǎo)書中將特殊特性文件化;b)顧客指定的批準(zhǔn),當(dāng)要求時;c)符合顧客指定的定義和符號或如果該組織的顧客認(rèn)可的在符號轉(zhuǎn)換表中定義的等效符號或標(biāo)記。8.3.4設(shè)計和開發(fā)控制組織應(yīng)對設(shè)計和開發(fā)過程進(jìn)行控制,以確保:a)規(guī)定擬獲得的結(jié)果;b)實施評審活動,以評價設(shè)計和開發(fā)的結(jié)果滿足要求的能力;c)實施驗證活動,以確保設(shè)計和開發(fā)輸出滿足輸入的要求;d)實施確認(rèn)活動,以確保產(chǎn)品和服務(wù)能夠滿足規(guī)定的使用要求或預(yù)期用途的要求;e)針對評審、驗證和確認(rèn)過程中確定的問題采取必要的措施;f)保留這些活動的形成文件的信息。注:設(shè)計和開發(fā)的評審、驗證和確認(rèn)具



ISO9001:2015認(rèn)證生產(chǎn)現(xiàn)場的審核要點(diǎn) 發(fā)布日期:[2018-02-03 21:18] 點(diǎn)擊率:23 生產(chǎn)現(xiàn)場對制造業(yè)而言,即生產(chǎn)車間,對服務(wù)業(yè)而言主要指服務(wù)現(xiàn)場地包括加工部分,如賓館飯店的后國、維修業(yè)的修理現(xiàn)場等。ISO9001質(zhì)量管理體系認(rèn)證終落實到產(chǎn)品質(zhì)量上,生產(chǎn)現(xiàn)場是產(chǎn)生產(chǎn)品質(zhì)量的關(guān)鍵場所,也是執(zhí)行落實組織方針、目標(biāo),落實體系各項要求的主要部門,所以對生產(chǎn)現(xiàn)場的審核尤為重要。 生產(chǎn)現(xiàn)場應(yīng)審核哪些條款 生產(chǎn)現(xiàn)場以審核7.5為主,尤其是7.5.1、7.5.2,這些條款的實施只能在生產(chǎn)現(xiàn)場完成,8.1.4中的過程(工序)檢驗一般也在生產(chǎn)現(xiàn)場進(jìn)行。同時,生產(chǎn)現(xiàn)場是執(zhí)行落實各條款的主要部門,如車間的文件、記錄是否得到控制(4.2),計量器具(卡尺、秤、儀表等)是否滿足7.6要求,生產(chǎn)環(huán)境(環(huán)境溫度。濕度、空氣中灰塵顆粒數(shù)等)是否滿足工藝要求(6.4),原材料、外協(xié)件的質(zhì)量是否適宜(7.4),對不合格品如何標(biāo)識、評審、處置(8.3),如何運(yùn)用統(tǒng)計技術(shù)(8.4),糾正措施、措施等自我完善機(jī)制的執(zhí)行(8.5)。另外,組織方針、目標(biāo)的理解、貫徹落實也體現(xiàn)在每個工人身上(5.3、5.4),生產(chǎn)資源、人力資源能否滿足生產(chǎn)需要(6.2、6.3)等。這些要求雖然在管理層和主管科室均進(jìn)行了審核,但單憑主管人員的回答或記錄,不能說明對這些要素的執(zhí)行程度,只有通過對生產(chǎn)現(xiàn)場驗證、與工人的交談才能作出結(jié)論。 審核的方法及要求 對同一條款的審核,車間與管理科室是不同的。對管理科室主要查對該要求如何管理和控制,而對車間的審核則側(cè)重于執(zhí)行。對車間辦公室的審核,審核員僅了解車間在體系中的職能分配、工藝流程、合同完成情況,原材料的質(zhì)量、設(shè)備、資源狀況,對生產(chǎn)過程的監(jiān)視、控制,以及設(shè)備的維護(hù)、保養(yǎng)、糾正、措施即可,而應(yīng)把大部分時間用在對生產(chǎn)班組生產(chǎn)過程的審核上。 對生產(chǎn)/服務(wù)過程的審核,必須按工藝流程(工序)或識別的服務(wù)過程—一審核。當(dāng)工序較多時,可適當(dāng)抽樣,但關(guān)鍵工序、特殊工序必須審核,一般工序可適當(dāng)抽樣,確程真實受控。 對工序的審核,應(yīng)使用“過程方法”,即—一審核該過程(工序)涉及的要求。以硬件產(chǎn)品生產(chǎn)企業(yè)為例,審核某一道工序的檢查內(nèi)容如下: 檢查該工序使用的圖紙、工藝文件,評價文件的充分性、適宜性、可操作性,并檢查文件受控情況(7.5.1a),b)4.2.1、4.2.3); 對照工藝,檢查現(xiàn)場的環(huán)境溫度、濕度等(6.4,有要求時); 對照工藝,觀察工人實際操作情況,評價是否按工藝操作; 對照工藝、圖紙檢查設(shè)備的精度、噸位是否適宜(7.5.1C); 觀察監(jiān)視和測量裝置的顯示數(shù)值是否在規(guī)定公差范圍內(nèi)(7.5.1d)、e),并查前一段時期監(jiān)控記錄; 觀察該工序產(chǎn)品(半成品)的產(chǎn)品標(biāo)識、檢驗試驗狀態(tài)標(biāo)識(7.5.3); 觀察該工序產(chǎn)品(半成品)的產(chǎn)品防護(hù),搬運(yùn)方法及對前面已.加工部位的防護(hù)(7.5.5); 觀察測量儀器(卡尺、千分尺、臺秤、天平、溫度表、壓力表等)是否在有效期內(nèi),能否滿足被測對象的精度要求(7.6); 詢問操作工人對公司方針目標(biāo)的理解與執(zhí)行,以及參加培訓(xùn)的情況,體系運(yùn)行過程中問題的溝通情況; 實際動手測量該工序加工的產(chǎn)品符合情況。 如果該工序為特殊工序,除以上審核外,還應(yīng)審核人員資格。能力及設(shè)備能力(GP值),對工藝方法進(jìn)行鑒定等。




點(diǎn)擊查看博慧達(dá)ISO9000認(rèn)證(馬鞍山市分公司)的【產(chǎn)品相冊庫】以及我們的【產(chǎn)品視頻庫】