-
浏览次数：
2
2020
-
08
-
07
QC080000有害物质过程管理体系是否必须配置检测设备吗？如何确定不合格呢？出现不合格应如何处理呢？下面随颐卓咨询一起来看看QC080000认证标准对检验和不合格控制有哪些要求吧。（文章附认证有害物质（辅助材料）一览表）1.QC080000认证体系产品和服务的放行要求组织应在适当阶段实施策划的安排，以验证产品的HSF 要求已得到满足，适用时，成文信息、标识、HSF 符合性声明或HS 信息、标签都在产品和服务放行前正确地附于产品。HSF 输出或产品按适用的要求得到了放行。思考一下，如果企业不配置检测仪器？该如何确定产品是否符合要求呢？如查不符合要求应该如何处理呢？2.QC080000认证不合格输出的控制1） 组织应对HSF 不合格输出进行识别，将其与合格输出隔离，并防止在没有适宜的法律法规主管部门或顾客的允许下对不合格品的非预期使用或交付。如果在交付后发现了HSF 不合格输出，组织应按法律法规或顾客的要求告知顾客或通报法律法规主管部门。不合格产品应进行跟踪并在有要求时从顾客撤回或从市场召回。应对与HSF 不合格输出相关的外部供方予以识别，并告知不合格以确保供方采取纠正措施。2） 组织应保留下列成文信息： a) 描述HSF 不合格的，包括检测到的HS、含有该种HS 的材料或输出以及涉及该HS 的过程； b) 描述已识别的相关外部供方和顾客； c) 描述所采取的措施； d) 适用时，证明顾客对交付的批准。实施QC080000认证体系过程中，首先要定义不合格，依据定义的不合格可能会出现很多形式的不合格，不同不合格特性处理方式不一样，处理方式会根据风险而定。
-
浏览次数：
0
2020
-
08
-
07
ITSS信息技术管理体系 二级即改进（协同）级，是指组织的运维服务能力发展战略和目标清晰，形成了完善的运维服务能力管理体系，并能综合GB/T 28827. 1、GB/T 28827. 2、GB/T 288273 实现人员、过程、资源和技术能力要素的协同改进。这个级别的PDCA循环的特征是什么呢？和三级比起来有哪些提升？ 1、运维能力管理的PDCA 过程对于改善运维服务质量具有实际效果；2、服务目录、运维能力管理计划、组织结构等管理要素之间的协调一致性；3、建立起完整的交付策划、实施、检查和改进循环；4、交付过程文档和记录足完整的、准确的；5、交付方式、交付内容和结果符合SLA要求；6、建立起了较为完整的应急响应体系，包括应急组织、应急制度、风险评估、应急预案、应急响应记录、应急工作总结和评估改进记录等。除了满足三级特征，重点审查PDCA 循环的合理性和适用性，以及业务目标、运维能力管理计划、服务目录、组织结构、人员能力等管理要素之间的匹配度和协调一致性。
-
浏览次数：
0
2020
-
08
-
06
CCRC与ITSS这两项都是信息安全的资质之一，颐卓咨询会根据两者的理论依据和编制方法，以及二者之间的关系和IT企业做个分享,供大家做个参考。 信息系统安全运维服务资质是信息系统安全服务资质八大类别之一。信息系统安全运维服务是通过技术设施安全评估，技术设施安全加固，安全漏洞补丁通告、安全事件响应以及信息安全运维咨询，协助组织的信息系统管理人员进行信息系统的安全运维工作，以发现并修复信息系统中所存在的安全隐患，降低安全隐患被非法利用的可能性，并在安全隐患被利用后及时加以响应。安全运维资质认证是对安全运维服务方的基本资格、管理能力、技术能力和安全运维过程能力等方面进行评价。安全运维服务资质级别是衡量服务提供方的安全运维服务资格和能力的尺度。资质级别分为一级、二级、三级共三个级别，其中一级最高，三级最低。三级属于基本执行级，二级属于计划跟踪级，一级属于充分定义级。 ITSS是信息技术服务标准，是在工业和信息化部、国家标准化管理委员会的联合指导下，由国家信息技术服务标准工作组组织研究制定的，是我国IT服务行业最佳实践的总结和提升，也是我国从事IT服务研发、供应、推广和应用等各类组织自主创新成果的固化。ITSS 充分借鉴了质量管理原理和过程改进方法的精髓，规定了IT服务的组成要素和生命周期，并对其进行标准化。ITSS能力成熟度模型是一个反映运维服务能力管理水平的框架，一共分四级从低到高分别用四、三、二、一表示，对应基本级、拓展级、改进（协同）级、提高（量化）级。每一级也都对应运维系列标准：基本级、拓展级对应通用要求、改进（协同）级对应交付规范和应急响应标准、提高（量化）级对应质量评价指标体系。下面颐卓咨询将简单介绍一下两者的理论依据和编制方法，以及二者之间的关系和IT企业做个分享。 一、信息系统安全运维服务资质 ...
-
浏览次数：
3
2020
-
08
-
06
环境因素与ISO14001：2015标准的很多条款都相关。因此,我们在建立、实施和保持环境管理体系时，对重要环境因素应制定方案加以管理和改善。 一、4.2环境方针环境管理体系是用来制定和实施环境方针、管理环境因素的。环境方针的制定、实施、实现是环境管理体系 的核心工作。环境方针要“适合于组织活、产品和服务的性质、规模和环境影响”。这就要求组织制定环境方针时要考虑环境因素及其环境影响，结合污染预防、遵守环境法律法规、持续改进的承诺，把识别和评价出的重要环境因素的管理目的原则地写入方针。如果组织的主要环境因素有电的消耗、水的消耗等资源消耗问题或废水排放、努力降低产业废弃物污染等内容。围绕这些承诺，组织再策划实现方针的具体方法，也就是制定一系列的管理程序和目标指标，以达到方针的要求。 二、4.3.3目标指标该条款要求“目标和指标应符合环境方针，包括对预防污染、持续改进和遵守适用的法律法规和其他要求的承诺。组织在建立和评审目标和指标时，应考虑法律法规和其他要求，以及自身的重要环境因素……”这就要求组织按照其环境方针指明的方向和原则，结合当前的技术水平和财力，策划出阶段性对重要环境因素的控制指标(例如“与去年同期相比，今年每月的单位产品耗电降低X%”、“万元产值降低耗水X%”、“全年含铅废物排放控制在XKg以下”等)，进而制定出细化到相关职能部门的指标和方案的过程中，要对目标指标和方案的实现是否能够满足对重要环境因素的控制要求进行监控，并适时评审和改进。三、4.4.6运行控制和4.4.7应急准备和响应对重要环境因素的管理可以通过建立和实施改进目标，也可以通过制定和实施一套管理程序达到管理目的。在策划这些管理程序和作业指导书之前，要先识别出控制这些重要环境因素的关键活动和岗位。这些活动可能是直接控制环境因素的，也可能是维护活动，包括实施管理方案的保障活动。例如：针对电的消...
-
浏览次数：
0
2020
-
08
-
05
很多的企业在申请ISO27001时候都会有一大笔费用支出，其实如果已经满足以下几个条件是可以节省一大笔费用的！下面让颐卓来为您详细解答!企业申请ISO27001认证办理费用节省前提条件如下：1、企业相关证件要齐全，如：企业营业执照、生产许可证以及其他证件。2、企业在申请之前，IT服务管理体系已按ISO/IEC 20000-1:2018 标准的要求建立，并实施运行3个月以上。3、至少完成一次内部审核，并进行了管理评审。4、信息技术服务管理体系运行期间及建立体系前的一年内未受到主管部门行政处罚。ISO27001认证费用是由以下这六大因素所决定的：1、受审核组织的员工数量2、纳入审核范围的信息量3、场所数量4、组织与外界的关联5、组织 IT 的复杂性；6、组织类型和业务性质等......
-
浏览次数：
1
2020
-
08
-
05
'贯标'对于企业来说，就是贯彻《企业知识产权管理规范》国家标准；对于高校来说，就是贯彻《高校知识产权管理规范》国家标准；对科研组织来说，就是贯彻《科研组织知识产权管理规范》国家标准。在国家政府的有效引导、各级政策的不断激励、知识产权人的不懈努力之下，我国的知识产权管理工作取得了举世瞩目的进步；通过知识产权获取资本支持的企业越来越多，企业运用知识产权实现其市场价值的能力不断增强；企业海外布局知识产权的意识逐渐提高，防范海外知识产权风险的能力进一步增强。然而，知识产权的发展无论从内容还是运用方式上都日新月异，只有不断丰富和完善自身的管理内容和管理模式，才能适应新形势发展的要求。虽然不少企业已经成立了知识产权管理部门，有了专职的知识产权管理人员，但建立完善的知识产权管理体系的企业并不多。进行知识产权贯标认证 是为建立知识产权工作的规范体系，认真贯彻落实《国家知识产权战略纲要》，加强对知识产权工作的引导，指导和帮助企事业单位进一步强化知识产权创造、运用、管理和保护，增强自主创新能力，实现对知识产权的科学管理和战略运用，提高国际、国内市场竞争能力。为了各企事单位更加了解贯标相关资讯，颐卓咨询在此整理了深圳市及各区的贯标补贴政策供大家参考，一起来看：深圳市补贴金额：5万元文件：《深圳市市场监督管理局知识产权领域专项资金操作规程》文件内容：实施知识产权管理规范贯标认证后资助。通过《企业知识产权管理规范》(GB/T29490-2013)《高等学校知识产权管理规范》（GB/T33251-2016）或者《科研组织知识产权管理规范》（GB/T33250-2016）国家标准认证的企业、高等学校、科研组织，针对实际发生的认证费用给予资助，每家资助不超过5万元。参考文件链接：http://www.sz.gov.cn/cn/xxgk/zfxxgj/zcfg/szsfg/cont...