宁波宁海ISO45001认证50430+三体系咨询服务 经验丰富
价格：面议
企业初审/复评时需准备的资料
1. 质量手册、程序文件（可以是修改后的新版，认证范围也可以有变化）
2. 4.2条款中：文件更改记录/文件收发记录（主要涉及近期法律法规等外来文件控制记录）/质量纪录清单（各类表格填写规范性审查）
3. 第5：
5.4.1质量目标考核：总目标（各部门分目标）
5.6 管理评审：注意结论中对以往改进建议或纠正预防措施的跟踪。
4. 第6：资源管理
6.2年度培训计划/培训记录/有效性评价
6.3设备台帐/设备维修/保养记录
6.4工作环境
5. 第7：
7.1产品策划：有新产品工艺流程及相应作业书
7.2合同本文/合同评审记录
7.3如有，请按程序表单要求准备一个项目，按要求完整填写。
7.4合格供方名录/供方年度评审确认表/采购单/进料检验记录。
7.5.1生产过程工艺卡/操作规程/检验要求等/过程记录
7.5.2过程：人员培训记录（或）/工艺文件（作业书）/设备确认表
7.5.3标识：现场区域划分/产品标识规定方法/合格/不合格方式
7.5.4顾客财产登记表
7.5.5仓库台帐：帐/卡/物一致
7.6 计量器具台帐/计量合格证
6. 第8：
8.2.1顾客满意度调查表
8.2.2内审（覆盖所有部门）
8.2.3不做具体审核
8.2.4检验规程：进料/过程/成品检验记录
8.3不合格品记录/相应纠正措施表
8.4数据分析：顾客满意度测评分析/产品质量合格率统计/供方质量状况分析
8.5可按8.3的不合格准备纠正预防措施
踪提品检测报告或者客户使用产品质量情况等！
职业健康安全管理体系认证（GB/T28001）覆盖范围
(01) 01农业、渔业
(02) 03食品、饮料和烟草
(03) 04纺织品及纺织制品
(04) 05皮革及皮革制品
(05) 06木材及木制品
(06) 07纸浆、纸及纸制品
(07) 08出版业
(08) 09印制业
(09) 10焦炭及精炼石油产品制造
(10) 12化学品、化学制品及纤维
(11) 14橡胶和塑料制品的制造
(12) 15非金属矿物制品
(13) 16混凝土、水泥、石灰、石膏及其它制品的制
造
(14) 17基础金属及金属制品
(15) 18机械及设备的制造
(16) 19电子、电气及光电设备的制造
(17) 20造船业
企业该如何使用ISO9001标识？
1）可以在各种宣传品上，如宣传资料、广告、信笺及名片上使用认证标识；但广告宣传材料中必须认证范围，认证标准号及年号。
2）可以在投标、项目谈判等场合宣传和展示认证证书，或向需方提供证书复印件或照片。
3）使用必须完整，不可进行证书内容涂改。
4）在宣传品上使用认可标识时，可以单使用（标识下方需带有认证编号）。
5）企业不得在产品（包括单个包装箱产品）上使用认证标识作为（或暗示）产品合格的标志。
6）在大箱子上使用认证标志，必须同时使用文字加以说明。如：该产品是一个通过质量管理体系认证的工厂制造的，但不可错误的声称获证组织通过了此认证。
宁波三晨企业管理咨询有限公司
ISO发布旨在加强数据保护的信息安全控制评估国际标准
软件攻击、知识产权取、信息破坏等诸多信息安全风险会带来严重后果，而这些风险只是许多组织所面临问题的冰山一隅。大多数组织都已经制定了控制措施来保护数据安全，但我们如何能够确保这些控制措施足够有效？ISO刚刚发布的关于安全控制措施评估国际标准可以提供帮助。
对于任何组织而言，信息都是其为宝贵的资产之一，数据泄露可能会使公司蒙受巨大的业务损失，挽回损失也将付出巨大的代价。因此，必须加强现有的控制措施，以保护数据安全，同时定期进行数据，以应对不断变化的风险。
ISO/IEC TS 27008 信息技术-安全技术-信息安全控制评估指南是由ISO 和国际电工会（IEC）共同制定，旨在为现有控制措施提供了评估指南，以确保他们发挥应有作用、有力并，且契合公司目标。
这项新近修订的技术规范（TS），旨在与ISO/IEC 27000（概述和词汇）、ISO/IEC 27001（要求）和 ISO/IEC 27002（信息安全控制规程）等其他关于信息安全管理标准的新版本。这些补充标准均在更新的技术规范中得到引用。
制定这项标准的工作组负责人爱德华•汉弗莱斯（Edward Humphreys）表示，ISO/IEC 27001标准将帮助各组织评估和审查相应的控制措施， 通过实施ISO/IEC TS 27008 将有助于这些措施的评估与审核。
Edward Humphreys教授表示：“在当今世界，网络攻击不仅更加频繁，而且越来越难以检测和预防。应该对现有安全控制措施进行定期评估和审核，使之成为组织业务流程的一个重要方面。”
“ISO/IEC TS 27008 有助于增进组织自信，确保其控制措施的有效性、充分性和适当性，降低组织面临的信息风险。”
ISO/IEC TS 27008 有益于所有类型和规模的组织，无论是公立组织、私立组织亦或非营利组织，皆可获益。该项标准是对ISO/IEC 27001 中所定义的信息安全管理体系的补充。
ISO发布关于住宿设施
