bingbing0023 发表于 2014-9-4 22:59:39

判标题

审核员现场审核时发现,各个部门都拥有电脑,并且公司有统一电子信息系统,如生产计划部门排生产计划时从电脑系统中查仓库的库存品数量,采购从电脑系统中查采购物资回公司质量部门检验的结果,各部门日常工作联系都是通过内部网络,人力资源部门利用电脑系统建立人事档案等,但公司的IT信息主管部门没有纳入质量管理体系,问及如何进行IT信息系统管理,谈到有部门联系电脑有问题,就协助处理,故该部门没有对IT网络采取切实有效的管理,存在电脑系统瘫痪、资料外泄等隐患。

zpzp 发表于 2014-9-5 08:50:33

这个不是质量管理体系来管的事吧,你想判他不符合么?那要判那一条呢?

zpzp 发表于 2014-9-5 08:54:59

在质量管理体系中,信息系统属于基础设施中的支持性服务,但目前都是好的,所以没什么判。只是你说假如坏了怎么办、可能有隐患,那是下次来审核的时候再关注的事。

如果是审信息安全,那就是大问题了。

CNCAG 发表于 2014-9-5 09:38:57


[公司的IT信息主管部门没有纳入质量管理体系]
13.1.1 质量信息是指从各个渠道获得的与质量管理有关的信息。施工企业应明确质量信息的范围、来源及其媒体形式,确定质量信息的管理手段,规定施工企业各层次的部门岗位在质量信息管理中的职责和权限。
13.2.1 质量信息的管理制度可单独形成文件,也可结合相应的管理过程形成文件。
质量信息管理制度应使所有质量管理部门和岗位明确应收集的信息和传递的方向,当需要对信息进行处理后再进行传递时,也应明确规定处理的要求。
质量信息来自于:
1 各种形式的工作检查,包括外部的检查、审核等;
2 各项工作报告及工作建议;
3 业绩考核结果;
4 各类专项报表等。
施工企业可根据自身条件和需要,采用计算机网络等信息传递的方法,并对其进行管理。

wxsunhao 发表于 2014-9-5 10:36:56

6.3,基础设施
页: [1]
查看完整版本: 判标题