【正文】 門基礎(chǔ)設(shè)施的管理； ⑧ 負(fù)責(zé)本部門工作環(huán)境的管理； ⑨ 參加內(nèi)部質(zhì)量體系審核； ⑩ 對(duì)本部門質(zhì)量體系運(yùn)行情況進(jìn)行數(shù)據(jù)分析，對(duì)涉及本部門的不合格進(jìn)行糾正和預(yù)防并持續(xù)改進(jìn)。 1)綜合 部 負(fù)責(zé)信息交流控制程序，負(fù)責(zé)收集，整理各方面的信息，并及時(shí)傳遞。 —— 企業(yè)的管理動(dòng)態(tài)：例如各種重要信息；持續(xù)改進(jìn)體系有效性的措施；內(nèi)審、外審及管理評(píng)審動(dòng)態(tài)等。 管理評(píng)審 管理評(píng)審是 總裁 為確定建立的質(zhì)量管理體系 達(dá)到規(guī)定目標(biāo)的適宜性、充分性和有效性，而對(duì)管理體系所進(jìn)行的系統(tǒng)的評(píng)價(jià)。 1） 管理評(píng)審應(yīng)輸入的信息： a)在內(nèi)審、外審的結(jié)論和應(yīng)改進(jìn)的問題； b)客戶及其客觀存在相關(guān)方對(duì)產(chǎn)品及其服務(wù) 的滿意程度、意見、建議乃至抱怨的問題； c)各種過程實(shí)施的業(yè)績(jī)和產(chǎn)品的符合性； d)預(yù)防措施及糾正措施的實(shí)施，驗(yàn)證狀況及應(yīng)研討的問題； e)以往管理評(píng)審提出的改進(jìn)措施跟蹤驗(yàn)證情況； f) 管理體系主管部門、管理者代表、各層次機(jī)構(gòu)提出應(yīng)予改進(jìn)的建議。 管理評(píng)審的輸出是管理評(píng)審活動(dòng)的結(jié)果，它將導(dǎo)致公司對(duì)管理體系、產(chǎn)品和過程及資料需求的持續(xù)改進(jìn)，是 總裁 對(duì)管理體系、經(jīng)營方針方面做出的重要戰(zhàn)略決策。 3） 支持性文件： 《管理評(píng)審程序》 北京 國舜 科技有限公司 質(zhì)量手冊(cè) 版序： A(0) 24 資源管理 資源包括 ：人力資源、財(cái)力資源，基礎(chǔ)設(shè)施和工作環(huán)境。 總則 綜合 部 應(yīng)根據(jù)管理體系各工作崗位、活動(dòng)及規(guī)定的職責(zé) 確定 人員能力的要求 ， 選擇能夠勝任的人員從事該項(xiàng)工作。 3） 本過程的主管職能部門是 綜合 部 。 北京 國舜 科技有限公司 質(zhì)量手冊(cè) 版序： A(0) 25 （ 3） 培訓(xùn)效果的測(cè)量 培訓(xùn)應(yīng)由培訓(xùn)部門通過各種培訓(xùn)考核，考試結(jié)果或?qū)嵤┎僮鞯确绞綔y(cè)量培訓(xùn)的有效性及其效果，需持證上崗 者，考試或考核合格后頒發(fā)上崗證書。 綜合部主要負(fù)責(zé)： 對(duì)環(huán)境清潔整齊程度的監(jiān)督檢查，并隨時(shí)提出改進(jìn)的要求； 對(duì) 消防設(shè)施、設(shè)備的完好情況進(jìn)行檢查； 確保網(wǎng)絡(luò)環(huán)境裝載安全防范設(shè)備，并及時(shí)更新升級(jí)，嚴(yán)防黑客。 與顧客有關(guān)的過程 包括 ： 顧客要求的識(shí)別、產(chǎn)品要求的評(píng)審及顧客的溝通。 d)組織確定的任何附加要求，例如 —— 企業(yè)對(duì) 安裝現(xiàn)場(chǎng) 提出的要求。 與產(chǎn)品有關(guān)要求的評(píng)審 通過評(píng)審正確了解并規(guī)定產(chǎn)品要求，確定有能力實(shí)現(xiàn)這些要求。 1)與顧客溝 通的渠道或方法 a)公司形象宣傳。 公司應(yīng)對(duì)參與設(shè)計(jì) 和開發(fā)活動(dòng)的不同的工作部門之間的接口進(jìn)行管理，以確保溝通有效和職責(zé)明確。 4） 產(chǎn)品適用的環(huán)境。任何不完整的、含糊不清的或互相矛盾的要求均應(yīng)得到解決。 3） 包含或引用產(chǎn)品的驗(yàn)收規(guī)則。 2） 識(shí)別問題，提出必要的措施。應(yīng)記錄驗(yàn)證結(jié)果及隨后的必要的措施。 設(shè)計(jì)和開發(fā)更改的控制 1） 設(shè)計(jì)和開發(fā)的更改應(yīng)形成文件并受控。 4） 關(guān)于設(shè)計(jì)和開發(fā)的控制，詳見由 研發(fā)部 編制的《設(shè)計(jì)和開發(fā)控制程序》。 采購過程 包括：對(duì)采購需求的識(shí)別，確定采購產(chǎn)品的總成本、產(chǎn)品性能、價(jià)格和交付情況，對(duì)供方能力確認(rèn)、訂貨、對(duì)采購產(chǎn)品的驗(yàn)證等，過程的采用應(yīng)根據(jù)采購產(chǎn)品的質(zhì)量控制要求來確定，本條明確了對(duì)采 購產(chǎn)品需求的識(shí)別，對(duì)供方能力確認(rèn)過程的控制。 采購產(chǎn)品的驗(yàn)證 采購產(chǎn)品的驗(yàn)證是對(duì)采購產(chǎn)品控制的一個(gè)重要環(huán)節(jié) ， 市場(chǎng) 部 負(fù)責(zé)對(duì)采購產(chǎn)品的驗(yàn)證工北京 國舜 科技有限公司 質(zhì)量手冊(cè) 。 2)合格供方的評(píng)定及管理 a)市場(chǎng)部 根據(jù)采購物資分類，對(duì)合格供方評(píng)定制定不同的評(píng)定準(zhǔn)則； b)市場(chǎng)部 組織有關(guān)部門按評(píng)審準(zhǔn)則進(jìn)行合格供方評(píng)定，并保持評(píng)定記錄； c)評(píng)定為合格供方后、 市場(chǎng)部 應(yīng)建立《 合格供方一覽表》，建立合格供方檔案，實(shí)施動(dòng)態(tài)管理。 2)采購控制主要包括對(duì)采購物資的控制，制定采購要求和驗(yàn)證采購產(chǎn)品。 2） 應(yīng)評(píng)審或認(rèn)可更改，應(yīng)在實(shí)施之前予以批準(zhǔn)。 2） 如可能應(yīng)在產(chǎn)品交付之前完成確認(rèn)；如難于在產(chǎn)品交付之前進(jìn)行確認(rèn)時(shí)，公司應(yīng)對(duì)設(shè)計(jì)和開發(fā)進(jìn)行部分確認(rèn)。 4） 設(shè)計(jì)和開發(fā)評(píng)審的結(jié)果及隨后的必要措施均應(yīng)留下記錄。 設(shè)計(jì)和開發(fā)的輸出文件應(yīng)在發(fā)放前予以批準(zhǔn)。 設(shè)計(jì)和開發(fā)輸出應(yīng)： 1） 滿足設(shè) 計(jì)和開發(fā)輸入要求。 6） 必需的其他重要的要求。 設(shè)計(jì)和開發(fā)輸入 設(shè)計(jì)和開發(fā)輸入的要求包括： 1） 功能和性能要求。 設(shè)計(jì)和開發(fā) 設(shè)計(jì)和開發(fā)的策劃 公司應(yīng)對(duì)產(chǎn)品的設(shè)計(jì)和開發(fā)進(jìn)行策劃和控制，制定設(shè)計(jì)、開發(fā)計(jì)劃，其中包括： 1） 設(shè)計(jì)和開發(fā)過程的各個(gè)階段。 顧客溝通 與顧客進(jìn)行有效的溝通，才能充分并準(zhǔn)確地了解顧客的要求，掌握顧客對(duì)公司產(chǎn)品 /服務(wù)滿意程度有關(guān)的信息，以此作為 “顧客滿意 ”（ 條款）及 “持續(xù)改進(jìn) ”（ 條款）的輸入。 北京 國舜 科技有限公司 質(zhì)量手冊(cè) 版序： A(0) 27 ——安全 服務(wù)產(chǎn)品具體見《國舜科技信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范》、《國舜科技信息安全設(shè)計(jì)規(guī)范》、《國舜科 技信息安全運(yùn)行維護(hù)規(guī)范》、《國舜科技信息安全技術(shù)培訓(xùn)規(guī)范》中有關(guān)需求的內(nèi)容。 與產(chǎn)品有關(guān)的要求的確定 只有充分了解顧客要求和期望，確定滿足顧客要求的產(chǎn)品及對(duì)產(chǎn)品的質(zhì)量要求，以達(dá)到顧客滿意，才能提出恰當(dāng)?shù)漠a(chǎn)品要求。 產(chǎn)品實(shí)現(xiàn)的策劃 內(nèi)容 包括 : a) 確定特定產(chǎn)品、項(xiàng)目或合同的質(zhì)量目標(biāo)和要求； 識(shí)別產(chǎn)品、項(xiàng)目或合同所需建立的過程和子過程，重點(diǎn)是識(shí)別特殊和關(guān)鍵的過程和活動(dòng)，對(duì)過程或涉及的活動(dòng)規(guī)定途徑，并對(duì)這些途徑進(jìn)行評(píng)審和形成文件； b) 識(shí)別并提供上述過程所需的資源配置，運(yùn)作階段的劃分、人員的職責(zé)權(quán)限和相互關(guān)系； c) 確定過程涉及的驗(yàn)證和確認(rèn)活動(dòng)及驗(yàn)收準(zhǔn)則；對(duì)過程和產(chǎn)品的重要性或關(guān)鍵特性，應(yīng)安排監(jiān)視和測(cè)量活動(dòng)； d) 確定為過程和產(chǎn)品的符合性提供證據(jù)的記錄。 基礎(chǔ)設(shè)施 基礎(chǔ)設(shè)施的范圍 1） 本公司和生產(chǎn)用的建筑物及工作場(chǎng)所，其中包括相關(guān)的設(shè)備系統(tǒng)（如水、電、通訊供應(yīng)系統(tǒng)）； 2） 生產(chǎn)設(shè)備、計(jì)算機(jī)及軟件，檢測(cè)設(shè)備以及各種工具； 3） 支持性服務(wù)如運(yùn)輸，通訊或管理所需的其他服務(wù)； 基礎(chǔ)設(shè)施的管理和維護(hù) 為確保產(chǎn)品生產(chǎn)過程的有效運(yùn)行，應(yīng)保證基礎(chǔ)設(shè)施完好， 綜合 部 負(fù)責(zé)對(duì)公司辦公區(qū)域的基礎(chǔ)設(shè)施進(jìn) 行管理和維護(hù)， 研發(fā)部 負(fù)責(zé)對(duì) 研發(fā) 設(shè)備的維護(hù)。 a)根據(jù)企業(yè)各種培訓(xùn)需求進(jìn)行全面安排； b)針對(duì)新頒布的法律、法規(guī)、標(biāo)準(zhǔn)、規(guī)范內(nèi)容所進(jìn)行的內(nèi)部、外部培訓(xùn)應(yīng)及時(shí)進(jìn)行； c) 針對(duì)生產(chǎn)需要，對(duì)采用新結(jié)構(gòu)、新工藝、新材 料、新設(shè)備的培訓(xùn)，由相關(guān)部門組織； d)貫標(biāo)培訓(xùn)工作； （ 2） 培訓(xùn)的實(shí)施 a)綜合 部 根據(jù)各類人員從事工作的能力和技能制定年度培訓(xùn)計(jì)劃，經(jīng) 總裁 批準(zhǔn)后實(shí)施。 能力、 培訓(xùn)和 意 識(shí) 1） 通過培訓(xùn)和其他措施提高公司員工的能力，增強(qiáng)質(zhì)量和顧客意識(shí)，使員工能滿足所從事的工作對(duì)能力的要求。 資源提供 提供資源是組織實(shí)現(xiàn) 質(zhì)量方針 和目標(biāo)、增進(jìn)顧客滿意、實(shí)施、保持和改進(jìn)管理體系有效性的必備條件。通過管理評(píng)審對(duì)公司的管理體系的適宜性、充分性和有效性明確了需要改進(jìn)的方面，提出了改進(jìn)的措施； b)與顧客要求有關(guān)的產(chǎn)品 的改進(jìn)決定和措施。 h) 公司組織機(jī)構(gòu)的設(shè)置和資源配置的適宜性。 2） 管理評(píng)審的目的和要求 a)確保管理體系持續(xù)的適宜性； 北京 國舜 科技有限公司 質(zhì)量手冊(cè) 版序： A(0) 23 b)確保管理體系持續(xù)的充分性； c)確保管理體系持續(xù)的有效性； 3） 保持管理評(píng)審記錄，按記錄控制程序予以控制。 —— 其它有關(guān)過程及管理有效性的內(nèi)外部信息。 —— 質(zhì)量 管理體系，有效運(yùn)行的信 息。管理者代表具有下述的職責(zé)和權(quán)限： 北京 國舜 科技有限公司 質(zhì)量手冊(cè) 版序： A(0) 22 1)確保公司的質(zhì)量管理體系所需的過程能得到建立、實(shí)施、保持及持續(xù)改進(jìn)；確保公司員工質(zhì)量意識(shí)的提高 ； 2)向 總裁 報(bào)告公司在建立 質(zhì)量方 針 和 質(zhì)量目標(biāo) 實(shí)現(xiàn)方面取得的業(yè)績(jī)，以及有關(guān)管理體系所需的改進(jìn)； 3)負(fù)責(zé)組織公司管理體系的內(nèi)審工作 ， 并協(xié)助 總裁 進(jìn)行管理評(píng)審 ； 4)審核《程序文件》； 5)負(fù)責(zé)與管理體系有關(guān)事宜的外部溝通與聯(lián)系； 6)協(xié)調(diào)和監(jiān)督糾正和預(yù)防措施的實(shí)施。 ⑦ 負(fù)責(zé)組織實(shí)施產(chǎn)品的貯存、包裝、防護(hù)和交付控制； ⑧ 負(fù)責(zé)配合實(shí)施產(chǎn)品標(biāo)識(shí)和可追溯性控制。 b） 管理者代表 ① 協(xié)助 總裁 抓好本公司的管理工作，負(fù)責(zé)管理體系的建立，保持及有效運(yùn)行 ； 北京 國舜 科技有限公司 質(zhì)量手冊(cè) 版序： A(0) 20 ② 貫徹實(shí)施 質(zhì)量方針 、目標(biāo)及質(zhì)量計(jì)劃及管理方案，建立和完善公司文件化的管理體系并確保其有效運(yùn)行 ； ③ 負(fù)責(zé)本公司管理體系內(nèi)部審核工作，并確保其符合標(biāo)準(zhǔn)、有效、充分；批準(zhǔn)審核報(bào)告 ； ④ 負(fù)責(zé)管理體系的有關(guān)事宜與外部各方聯(lián)系 ； ⑤ 主持 召開公司分析會(huì)議，監(jiān)視管理體系的運(yùn)行情況，分析相關(guān)數(shù)據(jù)，提出糾正措施和預(yù)防措施及改進(jìn)意見，推進(jìn)各項(xiàng)活動(dòng)的正常開展 ； ⑥ 向 總裁 報(bào)告管理體系的業(yè)績(jī)和任何改進(jìn)的需求，作好職工培訓(xùn)工作，達(dá)到不斷提高滿足顧客要求的意識(shí)，參與管理評(píng)審。 3） 在體系運(yùn)行中以及內(nèi)審、管理評(píng)審、外審活動(dòng)中發(fā)現(xiàn)職權(quán)規(guī)定出現(xiàn)問題時(shí)應(yīng)及時(shí)調(diào)整和再溝通。 C） 出 現(xiàn)重大的質(zhì)量事故。 3） 質(zhì)量目標(biāo) 應(yīng)符合 質(zhì)量方針 ，其量化的指標(biāo) 應(yīng) 是 可測(cè)量的。 質(zhì)量目標(biāo) 的策劃由管理者代表主持， 綜合 部 組織，策劃的結(jié)果作為制定 質(zhì)量目標(biāo) 的依據(jù)。 質(zhì)量方針 提供了 質(zhì)量目標(biāo) 制定和評(píng)審的框架，是評(píng)價(jià)管理體系有效性的基礎(chǔ)。 7） 支 持性文件： 《記錄控制程序》 北京 國舜 科技有限公司 質(zhì)量手冊(cè) 版序： A(0) 17 管理職責(zé) 本章明確了公司最高管理者的各項(xiàng)職責(zé)要求，包括管理承諾、以顧客 、公司員工 為關(guān)注焦點(diǎn)的落實(shí)， 質(zhì)量方針 和 質(zhì)量目標(biāo) 的制定，質(zhì)量管理體系策劃，管理評(píng)審，職責(zé)和權(quán)限及內(nèi)部溝通等，確保顧客的要求得到滿足，增強(qiáng)顧客的滿意。 4） 記錄收集、編目、歸檔和保管 a） 各職能部門負(fù)責(zé)本部門開展的管理活動(dòng)的記錄、收集、編目、歸檔或保管。 1） 記錄控制的范圍 能證明產(chǎn)品符合 質(zhì)量標(biāo)準(zhǔn)。更改由文件使用單位指定人員在文件相應(yīng)位置劃改，并做好標(biāo)識(shí)，在文件更改記錄上予以記錄。 2） 文件的批準(zhǔn)和發(fā)布 文件發(fā)布前必須經(jīng)審核與批準(zhǔn)，確保其適用性、文件發(fā)布前必北京 國舜 科技有限公司 質(zhì)量手冊(cè) 版序： A(0) 15 須標(biāo)明實(shí)施日期，并確定發(fā)放范圍。 4） 《 質(zhì)量手冊(cè) 》 每三年全面修訂，修訂后的 《 質(zhì)量手冊(cè) 》 ，按原審批程序辦理。 質(zhì)量手冊(cè) 《 質(zhì)量手冊(cè) 》 是本公司最高的質(zhì)量管理體系文件，具有唯一性、適用性和可檢查性， 《 質(zhì)量手冊(cè) 》 用于內(nèi)部質(zhì)量管理體系的過程控制和管理，對(duì)外用于證實(shí)能穩(wěn)定地提供滿足顧客和適用的法律法規(guī)要求的產(chǎn)品，通過有效的實(shí)施和持續(xù)改進(jìn)，保證符合顧客和運(yùn)用的法律法規(guī)要求，增進(jìn)顧客滿意。 1） 本公司質(zhì)量管理體系文件分為通用性和專用性兩類。 b） 確保上述運(yùn)行控制得到監(jiān)視、測(cè)量和分析，適當(dāng)時(shí)采取必要的措施，以實(shí)現(xiàn)策劃的結(jié)果并持續(xù)改進(jìn)。 總要求 、實(shí)施、保持和持續(xù)改進(jìn)質(zhì)量管理體系有效性總的要求。 應(yīng)用 本公司從事 計(jì)算機(jī)信息安全產(chǎn)品的設(shè)計(jì)開發(fā)和服務(wù) 。 負(fù)責(zé)質(zhì)量管理體系的有關(guān)事宜與外部各方的聯(lián)絡(luò)工作。公司所屬單位、部門及全 體員工要嚴(yán)格貫徹執(zhí)行。 北京國舜安全研究團(tuán)隊(duì)融合了紫光集團(tuán)、中科院、清華大學(xué)等眾多科研機(jī)構(gòu)的精英分子，持續(xù)為用戶提供穩(wěn)定、易用、可靠的產(chǎn)品，為我國的信息安全作力所能及的貢獻(xiàn)。 UnisWebScanner 網(wǎng)站掃描系統(tǒng)能夠準(zhǔn)確發(fā)現(xiàn)網(wǎng)站系統(tǒng)的應(yīng)用層漏洞并提出相應(yīng)改進(jìn)意見， UnisSiss 低俗信息檢測(cè)系統(tǒng)可以對(duì)網(wǎng)站內(nèi)容等進(jìn)行掃描發(fā)現(xiàn)低俗信息， UnisGuard、 UnisWebScanner、UnisSiss 可以綜合部署，能夠把網(wǎng)站系統(tǒng)的安全防護(hù)能力提升到一個(gè)更高層次。本手冊(cè)說明了管理體系中各過程之間的相互作用，本手冊(cè)中說明了 質(zhì)量方針 和 公司 的 質(zhì)量目標(biāo) 。 本手冊(cè)中說明了本組織質(zhì)量管理體系范圍、組織機(jī)構(gòu)及體系適用范圍，對(duì)于本組織不適用的條款依據(jù)充分的理由進(jìn)行刪除，本手