龙岩ISO认证需要什么资料

厦门汉墨企业管理咨询有限公司

ISO体系认证需要企业提供的基本信息：
企业中文名称
注册地址
实际经营地址
项目场所（如有）
体系负责人/手机/微信
固定电话/传真
邮箱
认证范围
医人数
有无产品或服务的开发，请说明及理由
现有资质（扫描件也发过来）
需要详细培训（Y/N）
工装管理
工装指制造过程中使用的各种工具的总称，包括、夹具、模具、量具、辅
具、工具等。
工装的标识与建档
1工装须由生产部加贴标签，工装名称与工装编号等相关内容；对于顾客提供的工装，工装编号前加注顾客的商标或顾客公司名称的缩写，以利区分与识别，生产部应确保工装编号的性。
2生产部负责建立《工装台账》，工装编号、工装名称、接收时间、制造商、使用场所等内容，新增工装时，生产部应及时更新《工装台账》，确保账、物相符。
工装的使用
1生产工装在搬运与安装时应轻拿轻放，防止碰伤、跌落，造成工装损坏、变形、精度下降等现象。
2在投入使用前，技术员应先检查工装的状态，确认正常后进行工装安装调试。
3生产过程中，注意做好防护工作，防止损坏和减少磨损。当出现异常时，应立即停止生产与使用，并反馈给技术员、生产经理，已生产产品交品质巡检处理。
4工装经维修后，经品质巡检确认生产品的品质状况，判定合格的方可继续使用。
工装的维护保养
1日常保养，工装在使用前，由使用人员每日对其进行检查、清洁，如需修复，则由技术人员进行。
2定期预防性保养，工装在长期使用状态下，维修人员应按规定的时间进行定期保养或更换。
3预测性保养，工装在使用过程中，根据数据分析发现工装异常时，通知技术人员及时对工装进行检修与保养。
4存储保养，工装停止使用时，技术人员与品质巡检对工装夹具检验，以判定工装夹具可继续使用的程度。对于处于良好状态的工装夹具需作清洁、封存等保养。
工装的报废
1工装的报废由研发部提出，研发部主管确认后，填写《工装报废申请单》，报废原因，经生产部经理批准后，作报废处理。
2工装报废后，生产部应在《工装台帐》上“报废”字样与报废日期。
易损工装的更换
生产部制定《易损工装更换计划》，按计划定期更换易损工装，并记录于《易损工装更换记录表》中。

公司知识的收集与汇总
1公司各部门应确定专人负责公司知识的收集、分类及汇总 .
2各部门识别，并确定本部门的知识管理内容，并建立《公司知识管理表》，由专人实施动态管理 .
3各部门应对所管理的公司知识通过个人项目总结、案例分析、专题讨论、会议评审、方法比对等活动,将各类佳做法（知识,经验等）进行识别,作为知识管理的内容，并定期分析，提炼，完善 .
公司知识的发布，保存和废止
1公司知识每年发布一次
2各部门应对所归口管理的公司知识的现有、新增、废止等状态进行定期整理，经本部门负责人审核确认后，报文控汇总
3技质部文管负责汇总各部门提交的公司知识内容,总经理批准后统一发布
4各部门应对所归口管理的公司知识定期进行识别，更新，确保公司知识的时效行和使用性，并在《公司知识管理表》中其状态.
5各部门对经评审、确认已经过时或失去保存价值的公司知识，经公司总经理批准后进行销毁或有效隔离 .

分析威胁发生频率
等级 标识 分级 定义
1 很低 几乎不可能 出现的频率小（或<=1次/十年）；仅可能在非常**和例外的情况下发生
2 低 不太可能 出现的频率较小（或≈1次/两年）；或一般不太可能发生；或没有被证实发生过
3 中 可能 出现的频率中等（或≈1次/半年）；或在某种情况下可能会发生；或被证实曾经发生过
4 高 很可能 出现的频率较高（或≈1次/月）；或在大多数情况下很有可能会发生；或可以证实多次发生过
5 高 非常可能 出现的频率高（或>=1次/周）；或在大多数情况下几乎不可避免；或可以证实经常发生过
分析脆弱性被利用率
等级 标识 定义
1 很低 强度好，如果被威胁利用，造成损害的可能性<=5%
2 低 强度不好，如果被威胁利用，5%<造成损害的可能性<=30%
3 中等 脆弱，如果被威胁利用，30%<造成损害的可能性<=70%
4 高 很脆弱，如果被威胁利用，70%<造成损害的可能性<=95%
5 很高 非常脆弱，如果被威胁利用，造成损害的可能性>95%

可用性(A)赋值：
根据资产在可用性上的不同要求，将其分为五个不同的等级，分别对应资产在可用性上的达成的不同程度。
可用性(A)赋值的方法
级别 价值 分级 描述
1 很低 可用性价值可以忽略 合法使用者对信息及信息系统的可用度在正常工作时间低于25%
2 低 可用性价值较低 合法使用者对信息及信息系统的可用度在正常工作时间达到25%以上，或系统允许中断时间小于60min
3 中等 可用性价值中等 合法使用者对信息及信息系统的可用度在正常工作时间达到70%以上，或系统允许中断时间小于30min
4 高 可用性价值较高 合法使用者对信息及信息系统的可用度达到每天90%以上，或系统允许中断时间小于10min
5 很高 可用性价值非常高 合法使用者对信息及信息系统的可用度达到年度99.9%以上，或系统不允许中断
导出《信息资产资产清单》
判定重要资产
按照资产赋值的结果，经过相加法得出重要性值，从而得出重要性等级，资产重要性划分为5级，级别越高表示资产重要性程度越高。
重要性等级说明
重要性等级 重要程度 重要性值
1 不重要 0<=值<=3
2 不太重要 3<值<=6
3 一般重要 6<值<=9
4 重要 9<值<=12
5 很重要 12＜值<=15
ISO9001认证咨询服务流程：
步：咨询老师初访，对公司有个大概的了解，对公司作出分析与策划。
第二步：让员工了解标准内容和9001的可行性，对公司内部的精英进行内审员培训
第三步:咨询老师针对性的工作组，编写流程图，产品描述，确定关键控制点，确定方针，目标，承诺和组织机构，确定体系结构及采用标准条款程度，进行管理手册，程序文件的编写，修订。
第四步：咨询师对公司各部门的文件进行总结性的详细的发布。
第五步：体系正式运行，公司上下全动员进行系统的运行。内部开展一次试验性的审核，然后管理评审，进行改进，
第六步：提交申请，进行正式审核，审核员对不符合项提出意见进行整改，通过，*及后续的持续改进和努力。