等級(jí)保護(hù)測(cè)評(píng)項(xiàng)目質(zhì)量監(jiān)督管理制度匯編(編輯修改稿)
2025-05-04 22:01 本頁面
【文章內(nèi)容簡介】 施及監(jiān)控；216。 通過質(zhì)量方針、質(zhì)量目標(biāo)及各部門的分解目標(biāo)的達(dá)成狀況，測(cè)量、監(jiān)控及分析這些過程，并且執(zhí)行所需要的測(cè)量、監(jiān)視活動(dòng)，以證實(shí)這些過程的成果及今后的持續(xù)改進(jìn)；216。 質(zhì)量部依照ISO9001:2000標(biāo)準(zhǔn)和等級(jí)保護(hù)測(cè)評(píng)相關(guān)法規(guī)、技術(shù)標(biāo)準(zhǔn)的要求管理這些過程，組織進(jìn)行持續(xù)改進(jìn)。 2. 文件要求： 各部門按國家/國際標(biāo)準(zhǔn)要求實(shí)施相關(guān)文件要求，并作好相關(guān)質(zhì)量記錄。 質(zhì)量管理體系的范圍：測(cè)評(píng)中心按等級(jí)保護(hù)測(cè)評(píng)相關(guān)法規(guī)和技術(shù)標(biāo)準(zhǔn)的要求進(jìn)行等級(jí)保護(hù)測(cè)評(píng)服務(wù) 。包括ISO9001：2000質(zhì)量管理體系的全過程、全要素。 文件控制：測(cè)評(píng)過程中產(chǎn)生的各類文檔和記錄應(yīng)指定管理部按質(zhì)量管理體系的要求加以管理控制。質(zhì)量體系文件的架構(gòu)見“質(zhì)量體系文件架構(gòu)圖”，并建立文件目錄。每一份規(guī)范化程序文件的制定包括以下內(nèi)容：216。 測(cè)評(píng)過程產(chǎn)生的各類文件和記錄定稿前得到測(cè)評(píng)中心主任審批，確保其適宜性、充分性；216。 質(zhì)量管理體系文件在每年的管理評(píng)審時(shí)進(jìn)行適宜性、有效性評(píng)審，確定是否需要更新，體系文件更新后要重新進(jìn)行審核，并再次批準(zhǔn)； 216。 文件的版本、修訂狀態(tài)在文件中有標(biāo)識(shí)，文件更改標(biāo)識(shí)體現(xiàn)在修訂狀態(tài)上，文件更改按《文檔管理制度》進(jìn)行；216。 確保使用場(chǎng)所具有適宜版本的有效文件，便于使用； 216。 確保文件保持清晰、完好，易于閱讀、識(shí)別、調(diào)閱及追溯； 216。 確保外來文件原稿已作標(biāo)識(shí)，并控制其分發(fā)；特別關(guān)注國家、行業(yè)的標(biāo)準(zhǔn)和管理文件的最新版本的收集和管理、發(fā)放；216。 預(yù)防作廢文件被誤用，假如因任何目的需保存以備用時(shí)，則應(yīng)作出適當(dāng)鑒別（加蓋作廢章、保留章），并加以控制。3. 記錄控制： 測(cè)評(píng)中心各部門執(zhí)行《等級(jí)保護(hù)測(cè)評(píng)項(xiàng)目質(zhì)量監(jiān)督管理制度》對(duì)質(zhì)量管理體系所需的質(zhì)量記錄予以控制，并保持、維護(hù)有效的質(zhì)量記錄，以證明符合各項(xiàng)要求及質(zhì)量管理體系得到有效運(yùn)行。 測(cè)評(píng)中心建立的《等級(jí)保護(hù)測(cè)評(píng)項(xiàng)目質(zhì)量監(jiān)督管理制度》規(guī)定了質(zhì)量記錄的鑒別、儲(chǔ)存、調(diào)閱、保護(hù)、保存期限及作廢處理辦法和程序。4. 測(cè)評(píng)過程的質(zhì)量監(jiān)督管理： 測(cè)評(píng)中心測(cè)評(píng)部負(fù)責(zé)對(duì)等保測(cè)評(píng)項(xiàng)目的被測(cè)系統(tǒng)的詳細(xì)情況進(jìn)行分析，為實(shí)施測(cè)評(píng)做好文檔及測(cè)試工具，從而完成測(cè)評(píng)項(xiàng)目的測(cè)評(píng)準(zhǔn)備過程活動(dòng)；進(jìn)入測(cè)評(píng)實(shí)施過程活動(dòng)后測(cè)評(píng)部部負(fù)責(zé)開發(fā)與被測(cè)信息系統(tǒng)相適應(yīng)的測(cè)評(píng)內(nèi)容及實(shí)施方法，為測(cè)評(píng)實(shí)施提供最基本的文檔和指導(dǎo)方案；在測(cè)評(píng)實(shí)施過程活動(dòng)中，按照測(cè)評(píng)方案的總體要求，分步實(shí)施所有測(cè)評(píng)項(xiàng)目，包括單項(xiàng)測(cè)評(píng)和系統(tǒng)整體測(cè)評(píng)兩個(gè)方面，以了解系統(tǒng)的真實(shí)保護(hù)情況，獲取足夠證據(jù)，發(fā)現(xiàn)系統(tǒng)存在的安全問題；最后進(jìn)入分析與報(bào)告編制過程，綜合評(píng)價(jià)被測(cè)信息系統(tǒng)保護(hù)狀況，并形成測(cè)評(píng)報(bào)告文本。整個(gè)測(cè)評(píng)活動(dòng)應(yīng)與質(zhì)量管理體系的其他要求相一致，質(zhì)量部需同步對(duì)測(cè)評(píng)活動(dòng)的以下各項(xiàng)目進(jìn)行監(jiān)督管理： 根據(jù)被測(cè)評(píng)單位要求/相關(guān)的質(zhì)檢規(guī)范
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1