【正文】 1)對(duì)采購(gòu)產(chǎn)品需求的識(shí)別 a)采購(gòu)物資識(shí)別的依據(jù) 北京 國(guó)舜 科技有限公司 質(zhì)量手冊(cè) 版序： A(0) 30 —— 對(duì)本公司中間產(chǎn)品和最終產(chǎn)品的影響； —— 對(duì)本公司生產(chǎn)過程和產(chǎn)品實(shí)現(xiàn)后續(xù)過程的影響； —— 直接影響（如重要物資，大批量物資，新型材料以及對(duì)產(chǎn)品最終質(zhì)量有重要影響的物資），或間接影響（重要的生產(chǎn)設(shè)備等）； —— 影響的重要程度（如是否影響到產(chǎn)品正常使用的關(guān)鍵特性或安全性）； b)識(shí)別的輸出：識(shí)別的輸出應(yīng)形成文件 —— 《物資合格供方一覽表》一覽表中應(yīng)明確采購(gòu)產(chǎn)品類別即 Ⅰ 類關(guān)鍵產(chǎn)品、 Ⅱ 類重要產(chǎn)品、 Ⅲ 類一般產(chǎn)品 按此類別實(shí)施不同控制； c)《物資合格供方一覽表》的確認(rèn)，采購(gòu)產(chǎn)品目錄由 市場(chǎng)部 編制， 總裁 批準(zhǔn)。應(yīng)評(píng)價(jià)更改對(duì)各組成部分和交付產(chǎn)品的影響。 3） 參加設(shè)計(jì)和開發(fā)評(píng)審的人員，應(yīng)包括與所評(píng)審內(nèi)容有關(guān)的職能部門的代表。 設(shè)計(jì)和開發(fā)輸出 設(shè)計(jì)和開發(fā)輸出應(yīng)以能對(duì)照設(shè)計(jì)輸入要求進(jìn)行驗(yàn)證的方式形成文件。 適宜時(shí)，策劃的輸出應(yīng)根據(jù)設(shè)計(jì)和開發(fā)的進(jìn)展而更改。 1)評(píng)審應(yīng)達(dá)到的目的 a)確保產(chǎn)品的要求得到規(guī)定，可以是文字或口頭的，但規(guī)定內(nèi)容必須完全明確，而且組織已經(jīng)能夠準(zhǔn)確理解； b)合同或訂單上的要求與口頭的表述不一致之處，最終已完全解決，不存在合同要求不明確或 對(duì)方理解不同的問題； c)組織有能力滿足與產(chǎn)品有關(guān)的規(guī)定使用、交付和服務(wù)等各方面的要求，此后向顧客作出承諾； 2)評(píng)審的時(shí)機(jī)、方法和實(shí)施 a) 每個(gè)合同都需經(jīng)過評(píng)審，并保存記錄； b)針對(duì)不同類型、特點(diǎn)的合同或存在特殊求的合同可以采取不同的方式進(jìn)行評(píng)審，例如： —— 領(lǐng)導(dǎo)層 審批 或主管部門評(píng)審； —— 主管部門提出初步意見，傳至相關(guān)部門會(huì)簽，主管部門再將意見、建議加以整理； —— 主管部門組織相關(guān)部門以會(huì)議方式評(píng)審； —— 其他自定方式； c)評(píng)審由 市場(chǎng) 部 負(fù)責(zé)實(shí)施，合同修訂應(yīng)及時(shí)通報(bào)給有關(guān)部門； d)安全 服務(wù) 產(chǎn)品評(píng)審具體見《國(guó)舜科技信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范》、《國(guó)舜科技信息安全設(shè)計(jì)規(guī)范》、《國(guó)舜科技信息安全運(yùn)行維護(hù)規(guī)范》中有關(guān)評(píng)審的內(nèi)容。公司的各相關(guān)職能部門應(yīng)有效地實(shí)施這些過程，并得到控制，以增進(jìn)顧客滿意。 （ 4） 保持人員的教育、培訓(xùn)、技能、資格認(rèn)可和經(jīng)驗(yàn)的記錄，如學(xué)習(xí)證明、培訓(xùn)記錄、職稱證明、學(xué)習(xí)經(jīng)歷等記錄。選擇人員的能力可 考慮 其受教育程度、接受的培訓(xùn)、具備的技能和工作經(jīng)驗(yàn)。 1） 管理評(píng)審輸出的內(nèi)容： a)管理體系及其過程有效性的改進(jìn)決定和措施。 總則 1） 管理評(píng)審由 總裁 負(fù)責(zé)組織進(jìn)行，每年進(jìn)行一次，通常在年底進(jìn)行，當(dāng)發(fā)現(xiàn)重大或帶有全面性的問題或因環(huán)境、政策發(fā)生重大變化或發(fā)生重大事故，相關(guān)方連續(xù)報(bào)訴以及 總裁 認(rèn)為有必要時(shí)，可適時(shí)增加管理評(píng)審。 2)溝通的內(nèi)容：確保管理體系有效性，涉及體系運(yùn)行過程及管理許多方面 。 e)研發(fā) 部 ① 負(fù)責(zé)研發(fā)人員的培訓(xùn)工作； 負(fù)責(zé)產(chǎn)品實(shí)現(xiàn)的策劃； ② 負(fù)責(zé)組織實(shí)施產(chǎn)品實(shí)現(xiàn)的過程控制工作； ③ 負(fù)責(zé) 軟件 的設(shè)計(jì)和開發(fā)； 北京 國(guó)舜 科技有限公司 質(zhì)量手冊(cè) 版序： A(0) 21 ④ 負(fù)責(zé)設(shè)計(jì)和開發(fā)的測(cè)試工作； ⑤ 軟 件系統(tǒng)測(cè)試文檔撰寫； f)技術(shù) 部 ① 負(fù)責(zé)售前技術(shù)支持工作； ② 負(fù)責(zé)、參與項(xiàng)目驗(yàn)收工作，為項(xiàng)目驗(yàn)收提供技術(shù)支持； ③ 負(fù)責(zé) 產(chǎn)品的安裝、調(diào)試和 售后服務(wù)工作； ④ 負(fù)責(zé)組織實(shí)施檢驗(yàn)和試驗(yàn)工作； ⑤ 負(fù)責(zé)組織實(shí)施產(chǎn)品的監(jiān)視和測(cè)量； ⑥ 負(fù) 責(zé)組織實(shí)施不合格品的控制 。 2） 文件中針對(duì)過程管理的職責(zé) 、 權(quán)限規(guī)定必須明確無(wú)誤，協(xié)調(diào)有序，注意 質(zhì)量手冊(cè) 與程序之間、各程序之間對(duì)職責(zé)權(quán)限的規(guī)定和接口應(yīng)由各部門予以認(rèn)可，在體系運(yùn)行中不會(huì)出現(xiàn) “糾紛 ”等不良現(xiàn)象，不存在管理壁壘。 2） 質(zhì)量目標(biāo) 應(yīng)考慮產(chǎn)品和服務(wù)的要求，環(huán)境因素的控制要求以及其他要求等。 1） 要確保識(shí)別顧客規(guī)定的或顧客雖然沒有明示，但規(guī)定的用途或已知的預(yù)期用途所必須的要 求； 2） 承擔(dān)與產(chǎn)品有關(guān)的責(zé)任或義務(wù)及滿足法律法規(guī)方面的要求，確保這些要求得到確定，與產(chǎn)品有關(guān)的要求的確定， “產(chǎn)品要求得到規(guī)定 ”等并予以滿足，最終達(dá)到增強(qiáng)顧客滿意的目的； 質(zhì)量 方針 質(zhì)量方針 是由公司 總裁 正式發(fā)布的本公司質(zhì)量方面的宗旨和方向，是實(shí)施和改進(jìn)管理體系的推動(dòng)力。 3） 記錄的填寫 必須及時(shí)、真實(shí)、完整、清晰和明了，不準(zhǔn)涂改，記錄必須有記錄人簽名或蓋章。 3） 文件分發(fā) 文件分別由 綜合 部 及各主管職能部門分發(fā)、文件分發(fā)應(yīng)做到： a） 文件分發(fā)必須進(jìn)行登記，記錄文件應(yīng)編號(hào)、文件應(yīng)編受控號(hào)、外來(lái)文件應(yīng)控制分發(fā)范圍，并以適當(dāng)方式予以識(shí)別； b） 標(biāo)識(shí)文件的受控狀態(tài)，在文件的指定位置蓋 “受控文件 ”或 “非受控文件 ”紅色印章； c） 在分發(fā)新版文件的同時(shí)要收回作廢的文件，作為資料保留的作廢文件 標(biāo)注 “保留作廢文件 ”； 4） 文件更改與換版 文件更改必須按原審批程序進(jìn)行，實(shí)行更簡(jiǎn)單的形式。 3） 《 質(zhì)量手冊(cè) 》 由 綜合 部 實(shí)施動(dòng)態(tài)管理，對(duì)實(shí)施情況進(jìn)行經(jīng)常性的檢查，每年內(nèi)審前由 綜合 部 組織有關(guān)部門對(duì)其適用性，有效性進(jìn)行評(píng)價(jià)，評(píng)價(jià)的結(jié)果報(bào)管理者代表或提供管理評(píng)審，若需要更改由 綜合 部 提出，以更改單形式，按原審批程序辦理。 總則 本條闡述了本公司制定質(zhì)量管理體系文件的范圍。 本手冊(cè)引用的行業(yè)通用術(shù)語(yǔ)的定義 北京 國(guó)舜 科技有限公司 質(zhì)量手冊(cè) 版序： A(0) 13 質(zhì)量管理體系 本章描述了公司質(zhì)量管理體系所需過程的管理，提出了建立、實(shí)施和持續(xù)改進(jìn)質(zhì)量管理體系有關(guān)專業(yè)性的總要求，明細(xì)了質(zhì)量管理體系文件的范圍， 質(zhì)量手冊(cè) 內(nèi)容對(duì)文件和記錄控制的要求。 負(fù)責(zé)按 GB/T19001—20xx idtISO9001:20xx標(biāo)準(zhǔn)建立實(shí)施質(zhì)量管理體系 ,保持其連續(xù)性和有效性并向 總裁 匯報(bào)體系運(yùn)行情況，以供管理評(píng)審和作為質(zhì)量管理體系改進(jìn)的基礎(chǔ)，確保在整個(gè)公司內(nèi)提高滿足顧客要求的意識(shí)。 北京國(guó)舜科技有限公司安全顧問擁有 CISSP/ITIL/CISP 等國(guó)內(nèi)、外安全頂級(jí)資質(zhì)，著有《防黑檔案》、《企業(yè)網(wǎng)絡(luò)安全致勝寶典》等信息安全書籍；提供信息安全的解決方案、安全咨詢和培訓(xùn)服務(wù)，通過事前檢測(cè)、事中防御及事后恢復(fù)，全方位提升信息安全；主持、參與金融、運(yùn)營(yíng)商、政府等行業(yè)的大型安全服務(wù) 項(xiàng)目，并贏得客戶的高度好評(píng)，如北京國(guó)舜科技以專業(yè)的服務(wù)曾經(jīng)贏得了奧運(yùn)保障服務(wù)的贊譽(yù)，以及中國(guó)電子口岸數(shù)據(jù)中心、工商總局、中國(guó)石化、中國(guó)移動(dòng)、中國(guó)聯(lián)通等客戶的認(rèn)可。 本手冊(cè)中說明了本組織質(zhì)量管理體系范圍、組織機(jī)構(gòu)及體系適用范圍，對(duì)于本組織不適用的條款依據(jù)充分的理由進(jìn)行刪除，本手冊(cè)中說明本組織如何貫徹標(biāo)準(zhǔn)各條款的要求，以體現(xiàn) 。 UnisWebScanner 網(wǎng)站掃描系統(tǒng)能夠準(zhǔn)確發(fā)現(xiàn)網(wǎng)站系統(tǒng)的應(yīng)用層漏洞并提出相應(yīng)改進(jìn)意見， UnisSiss 低俗信息檢測(cè)系統(tǒng)可以對(duì)網(wǎng)站內(nèi)容等進(jìn)行掃描發(fā)現(xiàn)低俗信息， UnisGuard、 UnisWebScanner、UnisSiss 可以綜合部署，能夠把網(wǎng)站系統(tǒng)的安全防護(hù)能力提升到一個(gè)更高層次。公司所屬單位、部門及全 體員工要嚴(yán)格貫徹執(zhí)行。 應(yīng)用 本公司從事 計(jì)算機(jī)信息安全產(chǎn)品的設(shè)計(jì)開發(fā)和服務(wù) 。 b） 確保上述運(yùn)行控制得到監(jiān)視、測(cè)量和分析，適當(dāng)時(shí)采取必要的措施，以實(shí)現(xiàn)策劃的結(jié)果并持續(xù)改進(jìn)。 質(zhì)量手冊(cè) 《 質(zhì)量手冊(cè) 》 是本公司最高的質(zhì)量管理體系文件，具有唯一性、適用性和可檢查性， 《 質(zhì)量手冊(cè) 》 用于內(nèi)部質(zhì)量管理體系的過程控制和管理，對(duì)外用于證實(shí)能穩(wěn)定地提供滿足顧客和適用的法律法規(guī)要求的產(chǎn)品，通過有效的實(shí)施和持續(xù)改進(jìn)，保證符合顧客和運(yùn)用的法律法規(guī)要求，增進(jìn)顧客滿意。 2） 文件的批準(zhǔn)和發(fā)布 文件發(fā)布前必須經(jīng)審核與批準(zhǔn)，確保其適用性、文件發(fā)布前必北京 國(guó)舜 科技有限公司 質(zhì)量手冊(cè) 版序： A(0) 15 須標(biāo)明實(shí)施日期，并確定發(fā)放范圍。 1） 記錄控制的范圍 能證明產(chǎn)品符合 質(zhì)量標(biāo)準(zhǔn)。 7） 支 持性文件： 《記錄控制程序》 北京 國(guó)舜 科技有限公司 質(zhì)量手冊(cè) 版序： A(0) 17 管理職責(zé) 本章明確了公司最高管理者的各項(xiàng)職責(zé)要求，包括管理承諾、以顧客 、公司員工 為關(guān)注焦點(diǎn)的落實(shí)， 質(zhì)量方針 和 質(zhì)量目標(biāo) 的制定，質(zhì)量管理體系策劃，管理評(píng)審，職責(zé)和權(quán)限及內(nèi)部溝通等，確保顧客的要求得到滿足，增強(qiáng)顧客的滿意。 質(zhì)量目標(biāo) 的策劃由管理者代表主持， 綜合 部 組織，策劃的結(jié)果作為制定 質(zhì)量目標(biāo) 的依據(jù)。 C） 出 現(xiàn)重大的質(zhì)量事故。 b） 管理者代表 ① 協(xié)助 總裁 抓好本公司的管理工作，負(fù)責(zé)管理體系的建立，保持及有效運(yùn)行 ； 北京 國(guó)舜 科技有限公司 質(zhì)量手冊(cè) 版序： A(0) 20 ② 貫徹實(shí)施 質(zhì)量方針 、目標(biāo)及質(zhì)量計(jì)劃及管理方案，建立和完善公司文件化的管理體系并確保其有效運(yùn)行 ； ③ 負(fù)責(zé)本公司管理體系內(nèi)部審核工作，并確保其符合標(biāo)準(zhǔn)、有效、充分；批準(zhǔn)審核報(bào)告 ； ④ 負(fù)責(zé)管理體系的有關(guān)事宜與外部各方聯(lián)系 ； ⑤ 主持 召開公司分析會(huì)議，監(jiān)視管理體系的運(yùn)行情況，分析相關(guān)數(shù)據(jù)，提出糾正措施和預(yù)防措施及改進(jìn)意見，推進(jìn)各項(xiàng)活動(dòng)的正常開展 ； ⑥ 向 總裁 報(bào)告管理體系的業(yè)績(jī)和任何改進(jìn)的需求，作好職工培訓(xùn)工作，達(dá)到不斷提高滿足顧客要求的意識(shí)，參與管理評(píng)審。管理者代表具有下述的職責(zé)和權(quán)限： 北京 國(guó)舜 科技有限公司 質(zhì)量手冊(cè) 版序： A(0) 22 1)確保公司的質(zhì)量管理體系所需的過程能得到建立、實(shí)施、保持及持續(xù)改進(jìn)；確保公司員工質(zhì)量意識(shí)的提高 ； 2)向 總裁 報(bào)告公司在建立 質(zhì)量方 針 和 質(zhì)量目標(biāo) 實(shí)現(xiàn)方面取得的業(yè)績(jī)，以及有關(guān)管理體系所需的改進(jìn)； 3)負(fù)責(zé)組織公司管理體系的內(nèi)審工作 ， 并協(xié)助 總裁 進(jìn)行管理評(píng)審 ； 4)審核《程序文件》； 5)負(fù)責(zé)與管理體系有關(guān)事宜的外部溝通與聯(lián)系； 6)協(xié)調(diào)和監(jiān)督糾正和預(yù)防措施的實(shí)施。 —— 其它有關(guān)過程及管理有效性的內(nèi)外部信息。 h) 公司組織機(jī)構(gòu)的設(shè)置和資源配置的適宜性。 資源提供 提供資源是組織實(shí)現(xiàn) 質(zhì)量方針 和目標(biāo)、增進(jìn)顧客滿意、實(shí)施、保持和改進(jìn)管理體系有效性的必備條件。 a)根據(jù)企業(yè)各種培訓(xùn)需求進(jìn)行全面安排； b)針對(duì)新頒布的法律、法規(guī)、標(biāo)準(zhǔn)、規(guī)范內(nèi)容所進(jìn)行的內(nèi)部、外部培訓(xùn)應(yīng)及時(shí)進(jìn)行； c) 針對(duì)生產(chǎn)需要，對(duì)采用新結(jié)構(gòu)、新工藝、新材 料、新設(shè)備的培訓(xùn)，由相關(guān)部門組織； d)貫標(biāo)培訓(xùn)工作； （ 2） 培訓(xùn)的實(shí)施 a)綜合 部 根據(jù)各類人員從事工作的能力和技能制定年度培訓(xùn)計(jì)劃，經(jīng) 總裁 批準(zhǔn)后實(shí)施。 產(chǎn)品實(shí)現(xiàn)的策劃 內(nèi)容 包括 : a) 確定特定產(chǎn)品、項(xiàng)目或合同的質(zhì)量目標(biāo)和要求； 識(shí)別產(chǎn)品、項(xiàng)目或合同所需建立的過程和子過程，重點(diǎn)是識(shí)別特殊和關(guān)鍵的過程和活動(dòng)，對(duì)過程或涉及的活動(dòng)規(guī)定途徑，并對(duì)這些途徑進(jìn)行評(píng)審和形成文件； b) 識(shí)別并提供上述過程所需的資源配置，運(yùn)作階段的劃分、人員的職責(zé)權(quán)限和相互關(guān)系； c) 確定過程涉及的驗(yàn)證和確認(rèn)活動(dòng)及驗(yàn)收準(zhǔn)則；對(duì)過程和產(chǎn)品的重要性或關(guān)鍵特性，應(yīng)安排監(jiān)視和測(cè)量活動(dòng)； d) 確定為過程和產(chǎn)品的符合性提供證據(jù)的記錄。 北京 國(guó)舜 科技有限公司 質(zhì)量手冊(cè) 版序： A(0) 27 ——安全 服務(wù)產(chǎn)品具體見《國(guó)舜科技信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范》、《國(guó)舜科技信息安全設(shè)計(jì)規(guī)范》、《國(guó)舜科 技信息安全運(yùn)行維護(hù)規(guī)范》、《國(guó)舜科技信息安全技術(shù)培訓(xùn)規(guī)范》中有關(guān)需求的內(nèi)容。 設(shè)計(jì)和開發(fā) 設(shè)計(jì)和開發(fā)的策劃 公司應(yīng)對(duì)產(chǎn)品的設(shè)計(jì)和開發(fā)進(jìn)行策劃和控制，制定設(shè)計(jì)、開發(fā)計(jì)劃，其中包括： 1） 設(shè)計(jì)和開發(fā)過程的各個(gè)階段。 6） 必需的其他重要的要求。 設(shè)計(jì)和開發(fā)的輸出文件應(yīng)在發(fā)放前予以批準(zhǔn)。 2） 如可能應(yīng)在產(chǎn)品交付之前完成確認(rèn)；如難于在產(chǎn)品交付之前進(jìn)行確認(rèn)時(shí)，公司應(yīng)對(duì)設(shè)計(jì)和開發(fā)進(jìn)行部分確認(rèn)。 2)采購(gòu)控制主要包括對(duì)采購(gòu)物資的控制，制定采購(gòu)要求和驗(yàn)證采購(gòu)產(chǎn)品。 采購(gòu)產(chǎn)品的驗(yàn)證 采購(gòu)產(chǎn)品的驗(yàn)證是對(duì)采購(gòu)產(chǎn)品控制的一個(gè)重要環(huán)節(jié) ， 市場(chǎng) 部 負(fù)責(zé)對(duì)采購(gòu)產(chǎn)品的驗(yàn)證工北京 國(guó)舜 科技有限公司 質(zhì)量手冊(cè) 。 4） 關(guān)于設(shè)計(jì)和開發(fā)的控制，詳見由 研發(fā)部 編制的《