【正文】 1)對采購產(chǎn)品需求的識別 a)采購物資識別的依據(jù) 北京 國舜 科技有限公司 質(zhì)量手冊 版序： A(0) 30 —— 對本公司中間產(chǎn)品和最終產(chǎn)品的影響； —— 對本公司生產(chǎn)過程和產(chǎn)品實現(xiàn)后續(xù)過程的影響； —— 直接影響（如重要物資，大批量物資，新型材料以及對產(chǎn)品最終質(zhì)量有重要影響的物資），或間接影響（重要的生產(chǎn)設備等）； —— 影響的重要程度（如是否影響到產(chǎn)品正常使用的關鍵特性或安全性）； b)識別的輸出：識別的輸出應形成文件 —— 《物資合格供方一覽表》一覽表中應明確采購產(chǎn)品類別即 Ⅰ 類關鍵產(chǎn)品、 Ⅱ 類重要產(chǎn)品、 Ⅲ 類一般產(chǎn)品 按此類別實施不同控制； c)《物資合格供方一覽表》的確認，采購產(chǎn)品目錄由 市場部 編制， 總裁 批準。應評價更改對各組成部分和交付產(chǎn)品的影響。 3） 參加設計和開發(fā)評審的人員，應包括與所評審內(nèi)容有關的職能部門的代表。 設計和開發(fā)輸出 設計和開發(fā)輸出應以能對照設計輸入要求進行驗證的方式形成文件。 適宜時，策劃的輸出應根據(jù)設計和開發(fā)的進展而更改。 1)評審應達到的目的 a)確保產(chǎn)品的要求得到規(guī)定，可以是文字或口頭的，但規(guī)定內(nèi)容必須完全明確，而且組織已經(jīng)能夠準確理解； b)合同或訂單上的要求與口頭的表述不一致之處，最終已完全解決，不存在合同要求不明確或 對方理解不同的問題； c)組織有能力滿足與產(chǎn)品有關的規(guī)定使用、交付和服務等各方面的要求，此后向顧客作出承諾； 2)評審的時機、方法和實施 a) 每個合同都需經(jīng)過評審，并保存記錄； b)針對不同類型、特點的合同或存在特殊求的合同可以采取不同的方式進行評審，例如： —— 領導層 審批 或主管部門評審； —— 主管部門提出初步意見，傳至相關部門會簽，主管部門再將意見、建議加以整理； —— 主管部門組織相關部門以會議方式評審； —— 其他自定方式； c)評審由 市場 部 負責實施，合同修訂應及時通報給有關部門； d)安全 服務 產(chǎn)品評審具體見《國舜科技信息安全風險評估規(guī)范》、《國舜科技信息安全設計規(guī)范》、《國舜科技信息安全運行維護規(guī)范》中有關評審的內(nèi)容。公司的各相關職能部門應有效地實施這些過程，并得到控制，以增進顧客滿意。 （ 4） 保持人員的教育、培訓、技能、資格認可和經(jīng)驗的記錄，如學習證明、培訓記錄、職稱證明、學習經(jīng)歷等記錄。選擇人員的能力可 考慮 其受教育程度、接受的培訓、具備的技能和工作經(jīng)驗。 1） 管理評審輸出的內(nèi)容： a)管理體系及其過程有效性的改進決定和措施。 總則 1） 管理評審由 總裁 負責組織進行，每年進行一次，通常在年底進行，當發(fā)現(xiàn)重大或帶有全面性的問題或因環(huán)境、政策發(fā)生重大變化或發(fā)生重大事故，相關方連續(xù)報訴以及 總裁 認為有必要時，可適時增加管理評審。 2)溝通的內(nèi)容：確保管理體系有效性，涉及體系運行過程及管理許多方面 。 e)研發(fā) 部 ① 負責研發(fā)人員的培訓工作； 負責產(chǎn)品實現(xiàn)的策劃； ② 負責組織實施產(chǎn)品實現(xiàn)的過程控制工作； ③ 負責 軟件 的設計和開發(fā)； 北京 國舜 科技有限公司 質(zhì)量手冊 版序： A(0) 21 ④ 負責設計和開發(fā)的測試工作； ⑤ 軟 件系統(tǒng)測試文檔撰寫； f)技術 部 ① 負責售前技術支持工作； ② 負責、參與項目驗收工作，為項目驗收提供技術支持； ③ 負責 產(chǎn)品的安裝、調(diào)試和 售后服務工作； ④ 負責組織實施檢驗和試驗工作； ⑤ 負責組織實施產(chǎn)品的監(jiān)視和測量； ⑥ 負 責組織實施不合格品的控制 。 2） 文件中針對過程管理的職責 、 權(quán)限規(guī)定必須明確無誤，協(xié)調(diào)有序，注意 質(zhì)量手冊 與程序之間、各程序之間對職責權(quán)限的規(guī)定和接口應由各部門予以認可，在體系運行中不會出現(xiàn) “糾紛 ”等不良現(xiàn)象，不存在管理壁壘。 2） 質(zhì)量目標 應考慮產(chǎn)品和服務的要求，環(huán)境因素的控制要求以及其他要求等。 1） 要確保識別顧客規(guī)定的或顧客雖然沒有明示，但規(guī)定的用途或已知的預期用途所必須的要 求； 2） 承擔與產(chǎn)品有關的責任或義務及滿足法律法規(guī)方面的要求，確保這些要求得到確定，與產(chǎn)品有關的要求的確定， “產(chǎn)品要求得到規(guī)定 ”等并予以滿足，最終達到增強顧客滿意的目的； 質(zhì)量 方針 質(zhì)量方針 是由公司 總裁 正式發(fā)布的本公司質(zhì)量方面的宗旨和方向，是實施和改進管理體系的推動力。 3） 記錄的填寫 必須及時、真實、完整、清晰和明了，不準涂改，記錄必須有記錄人簽名或蓋章。 3） 文件分發(fā) 文件分別由 綜合 部 及各主管職能部門分發(fā)、文件分發(fā)應做到： a） 文件分發(fā)必須進行登記，記錄文件應編號、文件應編受控號、外來文件應控制分發(fā)范圍，并以適當方式予以識別； b） 標識文件的受控狀態(tài)，在文件的指定位置蓋 “受控文件 ”或 “非受控文件 ”紅色印章； c） 在分發(fā)新版文件的同時要收回作廢的文件，作為資料保留的作廢文件 標注 “保留作廢文件 ”； 4） 文件更改與換版 文件更改必須按原審批程序進行，實行更簡單的形式。 3） 《 質(zhì)量手冊 》 由 綜合 部 實施動態(tài)管理，對實施情況進行經(jīng)常性的檢查，每年內(nèi)審前由 綜合 部 組織有關部門對其適用性，有效性進行評價，評價的結(jié)果報管理者代表或提供管理評審，若需要更改由 綜合 部 提出，以更改單形式，按原審批程序辦理。 總則 本條闡述了本公司制定質(zhì)量管理體系文件的范圍。 本手冊引用的行業(yè)通用術語的定義 北京 國舜 科技有限公司 質(zhì)量手冊 版序： A(0) 13 質(zhì)量管理體系 本章描述了公司質(zhì)量管理體系所需過程的管理，提出了建立、實施和持續(xù)改進質(zhì)量管理體系有關專業(yè)性的總要求，明細了質(zhì)量管理體系文件的范圍， 質(zhì)量手冊 內(nèi)容對文件和記錄控制的要求。 負責按 GB/T19001—20xx idtISO9001:20xx標準建立實施質(zhì)量管理體系 ,保持其連續(xù)性和有效性并向 總裁 匯報體系運行情況，以供管理評審和作為質(zhì)量管理體系改進的基礎，確保在整個公司內(nèi)提高滿足顧客要求的意識。 北京國舜科技有限公司安全顧問擁有 CISSP/ITIL/CISP 等國內(nèi)、外安全頂級資質(zhì)，著有《防黑檔案》、《企業(yè)網(wǎng)絡安全致勝寶典》等信息安全書籍；提供信息安全的解決方案、安全咨詢和培訓服務，通過事前檢測、事中防御及事后恢復，全方位提升信息安全；主持、參與金融、運營商、政府等行業(yè)的大型安全服務 項目，并贏得客戶的高度好評，如北京國舜科技以專業(yè)的服務曾經(jīng)贏得了奧運保障服務的贊譽，以及中國電子口岸數(shù)據(jù)中心、工商總局、中國石化、中國移動、中國聯(lián)通等客戶的認可。 本手冊中說明了本組織質(zhì)量管理體系范圍、組織機構(gòu)及體系適用范圍，對于本組織不適用的條款依據(jù)充分的理由進行刪除，本手冊中說明本組織如何貫徹標準各條款的要求，以體現(xiàn) 。 UnisWebScanner 網(wǎng)站掃描系統(tǒng)能夠準確發(fā)現(xiàn)網(wǎng)站系統(tǒng)的應用層漏洞并提出相應改進意見， UnisSiss 低俗信息檢測系統(tǒng)可以對網(wǎng)站內(nèi)容等進行掃描發(fā)現(xiàn)低俗信息， UnisGuard、 UnisWebScanner、UnisSiss 可以綜合部署，能夠把網(wǎng)站系統(tǒng)的安全防護能力提升到一個更高層次。公司所屬單位、部門及全 體員工要嚴格貫徹執(zhí)行。 應用 本公司從事 計算機信息安全產(chǎn)品的設計開發(fā)和服務 。 b） 確保上述運行控制得到監(jiān)視、測量和分析，適當時采取必要的措施，以實現(xiàn)策劃的結(jié)果并持續(xù)改進。 質(zhì)量手冊 《 質(zhì)量手冊 》 是本公司最高的質(zhì)量管理體系文件，具有唯一性、適用性和可檢查性， 《 質(zhì)量手冊 》 用于內(nèi)部質(zhì)量管理體系的過程控制和管理，對外用于證實能穩(wěn)定地提供滿足顧客和適用的法律法規(guī)要求的產(chǎn)品，通過有效的實施和持續(xù)改進，保證符合顧客和運用的法律法規(guī)要求，增進顧客滿意。 2） 文件的批準和發(fā)布 文件發(fā)布前必須經(jīng)審核與批準，確保其適用性、文件發(fā)布前必北京 國舜 科技有限公司 質(zhì)量手冊 版序： A(0) 15 須標明實施日期，并確定發(fā)放范圍。 1） 記錄控制的范圍 能證明產(chǎn)品符合 質(zhì)量標準。 7） 支 持性文件： 《記錄控制程序》 北京 國舜 科技有限公司 質(zhì)量手冊 版序： A(0) 17 管理職責 本章明確了公司最高管理者的各項職責要求，包括管理承諾、以顧客 、公司員工 為關注焦點的落實， 質(zhì)量方針 和 質(zhì)量目標 的制定，質(zhì)量管理體系策劃，管理評審，職責和權(quán)限及內(nèi)部溝通等，確保顧客的要求得到滿足，增強顧客的滿意。 質(zhì)量目標 的策劃由管理者代表主持， 綜合 部 組織，策劃的結(jié)果作為制定 質(zhì)量目標 的依據(jù)。 C） 出 現(xiàn)重大的質(zhì)量事故。 b） 管理者代表 ① 協(xié)助 總裁 抓好本公司的管理工作，負責管理體系的建立，保持及有效運行 ； 北京 國舜 科技有限公司 質(zhì)量手冊 版序： A(0) 20 ② 貫徹實施 質(zhì)量方針 、目標及質(zhì)量計劃及管理方案，建立和完善公司文件化的管理體系并確保其有效運行 ； ③ 負責本公司管理體系內(nèi)部審核工作，并確保其符合標準、有效、充分；批準審核報告 ； ④ 負責管理體系的有關事宜與外部各方聯(lián)系 ； ⑤ 主持 召開公司分析會議，監(jiān)視管理體系的運行情況，分析相關數(shù)據(jù)，提出糾正措施和預防措施及改進意見，推進各項活動的正常開展 ； ⑥ 向 總裁 報告管理體系的業(yè)績和任何改進的需求，作好職工培訓工作，達到不斷提高滿足顧客要求的意識，參與管理評審。管理者代表具有下述的職責和權(quán)限： 北京 國舜 科技有限公司 質(zhì)量手冊 版序： A(0) 22 1)確保公司的質(zhì)量管理體系所需的過程能得到建立、實施、保持及持續(xù)改進；確保公司員工質(zhì)量意識的提高 ； 2)向 總裁 報告公司在建立 質(zhì)量方 針 和 質(zhì)量目標 實現(xiàn)方面取得的業(yè)績，以及有關管理體系所需的改進； 3)負責組織公司管理體系的內(nèi)審工作 ， 并協(xié)助 總裁 進行管理評審 ； 4)審核《程序文件》； 5)負責與管理體系有關事宜的外部溝通與聯(lián)系； 6)協(xié)調(diào)和監(jiān)督糾正和預防措施的實施。 —— 其它有關過程及管理有效性的內(nèi)外部信息。 h) 公司組織機構(gòu)的設置和資源配置的適宜性。 資源提供 提供資源是組織實現(xiàn) 質(zhì)量方針 和目標、增進顧客滿意、實施、保持和改進管理體系有效性的必備條件。 a)根據(jù)企業(yè)各種培訓需求進行全面安排； b)針對新頒布的法律、法規(guī)、標準、規(guī)范內(nèi)容所進行的內(nèi)部、外部培訓應及時進行； c) 針對生產(chǎn)需要，對采用新結(jié)構(gòu)、新工藝、新材 料、新設備的培訓，由相關部門組織； d)貫標培訓工作； （ 2） 培訓的實施 a)綜合 部 根據(jù)各類人員從事工作的能力和技能制定年度培訓計劃，經(jīng) 總裁 批準后實施。 產(chǎn)品實現(xiàn)的策劃 內(nèi)容 包括 : a) 確定特定產(chǎn)品、項目或合同的質(zhì)量目標和要求； 識別產(chǎn)品、項目或合同所需建立的過程和子過程，重點是識別特殊和關鍵的過程和活動，對過程或涉及的活動規(guī)定途徑，并對這些途徑進行評審和形成文件； b) 識別并提供上述過程所需的資源配置，運作階段的劃分、人員的職責權(quán)限和相互關系； c) 確定過程涉及的驗證和確認活動及驗收準則；對過程和產(chǎn)品的重要性或關鍵特性，應安排監(jiān)視和測量活動； d) 確定為過程和產(chǎn)品的符合性提供證據(jù)的記錄。 北京 國舜 科技有限公司 質(zhì)量手冊 版序： A(0) 27 ——安全 服務產(chǎn)品具體見《國舜科技信息安全風險評估規(guī)范》、《國舜科技信息安全設計規(guī)范》、《國舜科 技信息安全運行維護規(guī)范》、《國舜科技信息安全技術培訓規(guī)范》中有關需求的內(nèi)容。 設計和開發(fā) 設計和開發(fā)的策劃 公司應對產(chǎn)品的設計和開發(fā)進行策劃和控制，制定設計、開發(fā)計劃，其中包括： 1） 設計和開發(fā)過程的各個階段。 6） 必需的其他重要的要求。 設計和開發(fā)的輸出文件應在發(fā)放前予以批準。 2） 如可能應在產(chǎn)品交付之前完成確認；如難于在產(chǎn)品交付之前進行確認時，公司應對設計和開發(fā)進行部分確認。 2)采購控制主要包括對采購物資的控制，制定采購要求和驗證采購產(chǎn)品。 采購產(chǎn)品的驗證 采購產(chǎn)品的驗證是對采購產(chǎn)品控制的一個重要環(huán)節(jié) ， 市場 部 負責對采購產(chǎn)品的驗證工北京 國舜 科技有限公司 質(zhì)量手冊 。 4） 關于設計和開發(fā)的控制，詳見由 研發(fā)部 編制的《