【導(dǎo)讀】北北京京國(guó)國(guó)舜舜科科技技有有限限公公司司。質(zhì)質(zhì)量量手手冊(cè)冊(cè)。20xx年年1月月4日日發(fā)發(fā)布布20xx年年1月月4日日實(shí)實(shí)施施。北京國(guó)舜科技有限公司管理手冊(cè)版序：A. 本修改頁(yè)文件編號(hào)修改內(nèi)容或摘要。日期編制審核批準(zhǔn)。為使本公司產(chǎn)品質(zhì)量得到保證，使增進(jìn)“顧客滿意”和“體系持續(xù)。ISO9001:20xx《質(zhì)量管理體系要求》和國(guó)家行業(yè)規(guī)定的法律、法規(guī)、標(biāo)準(zhǔn)、規(guī)范以及公司的實(shí)際情況，編制本《質(zhì)量手冊(cè)》。范圍，對(duì)于本組織不適用的條款依據(jù)充分的理由進(jìn)行刪除，本手冊(cè)中。說(shuō)明本組織如何貫徹標(biāo)準(zhǔn)各條款的要求，以體現(xiàn)。本手冊(cè)對(duì)公司所從事計(jì)算機(jī)信息安全產(chǎn)品的設(shè)計(jì)開(kāi)發(fā)和服務(wù)有。關(guān)的所有部門和人員作出了規(guī)定和要求。

　　

【正文】 續(xù)改進(jìn)管理體系有效性和滿足顧客要求、增進(jìn)顧客滿意所需的資源。 資源提供 提供資源是組織實(shí)現(xiàn) 質(zhì)量方針 和目標(biāo)、增進(jìn)顧客滿意、實(shí)施、保持和改進(jìn)管理體系有效性的必備條件。 人力資源 對(duì)從事影響管理體系過(guò)程質(zhì)量的工作人員提出了應(yīng)勝任的要求和判定能力要求需考慮的因素。 總則 綜合 部 應(yīng)根據(jù)管理體系各工作崗位、活動(dòng)及規(guī)定的職責(zé) 確定 人員能力的要求 ， 選擇能夠勝任的人員從事該項(xiàng)工作。選擇人員的能力可 考慮 其受教育程度、接受的培訓(xùn)、具備的技能和工作經(jīng)驗(yàn)。 能力、 培訓(xùn)和 意 識(shí) 1） 通過(guò)培訓(xùn)和其他措施提高公司員工的能力，增強(qiáng)質(zhì)量和顧客意識(shí)，使員工能滿足所從事的工作對(duì)能力的要求。 2） 本條規(guī)定培訓(xùn)的范圍、培訓(xùn)的實(shí)施、培訓(xùn)的有效性的測(cè)量和記錄的保持。 3） 本過(guò)程的主管職能部門是 綜合 部 。 （ 1） 培訓(xùn)的范圍 所有從事對(duì)質(zhì)量方面有影響的管理，執(zhí)行和驗(yàn)證工作的人員都應(yīng)進(jìn)行質(zhì)量的教育培訓(xùn)，通過(guò)培訓(xùn)獲得所從事該項(xiàng)工作的能力和技能。 a)根據(jù)企業(yè)各種培訓(xùn)需求進(jìn)行全面安排； b)針對(duì)新頒布的法律、法規(guī)、標(biāo)準(zhǔn)、規(guī)范內(nèi)容所進(jìn)行的內(nèi)部、外部培訓(xùn)應(yīng)及時(shí)進(jìn)行； c) 針對(duì)生產(chǎn)需要，對(duì)采用新結(jié)構(gòu)、新工藝、新材 料、新設(shè)備的培訓(xùn)，由相關(guān)部門組織； d)貫標(biāo)培訓(xùn)工作； （ 2） 培訓(xùn)的實(shí)施 a)綜合 部 根據(jù)各類人員從事工作的能力和技能制定年度培訓(xùn)計(jì)劃，經(jīng) 總裁 批準(zhǔn)后實(shí)施。 b)培訓(xùn)的內(nèi)容包括能力、技能和意識(shí)（增強(qiáng)質(zhì)量和顧客意識(shí)）； c)培訓(xùn)的方法可以采用多種方式，如內(nèi)培和外培，內(nèi)培包括講課、講座、技術(shù)交流，工作經(jīng)驗(yàn)交流，技術(shù)競(jìng)賽，技術(shù)表演等，外培可選擇人員外出培訓(xùn)，包括參加專業(yè)培訓(xùn)，參加短期的培訓(xùn)班等。 北京 國(guó)舜 科技有限公司 質(zhì)量手冊(cè) 版序： A(0) 25 （ 3） 培訓(xùn)效果的測(cè)量 培訓(xùn)應(yīng)由培訓(xùn)部門通過(guò)各種培訓(xùn)考核，考試結(jié)果或?qū)嵤┎僮鞯确绞綔y(cè)量培訓(xùn)的有效性及其效果，需持證上崗 者，考試或考核合格后頒發(fā)上崗證書(shū)。 （ 4） 保持人員的教育、培訓(xùn)、技能、資格認(rèn)可和經(jīng)驗(yàn)的記錄，如學(xué)習(xí)證明、培訓(xùn)記錄、職稱證明、學(xué)習(xí)經(jīng)歷等記錄。 基礎(chǔ)設(shè)施 基礎(chǔ)設(shè)施的范圍 1） 本公司和生產(chǎn)用的建筑物及工作場(chǎng)所，其中包括相關(guān)的設(shè)備系統(tǒng)（如水、電、通訊供應(yīng)系統(tǒng)）； 2） 生產(chǎn)設(shè)備、計(jì)算機(jī)及軟件，檢測(cè)設(shè)備以及各種工具； 3） 支持性服務(wù)如運(yùn)輸，通訊或管理所需的其他服務(wù)； 基礎(chǔ)設(shè)施的管理和維護(hù) 為確保產(chǎn)品生產(chǎn)過(guò)程的有效運(yùn)行，應(yīng)保證基礎(chǔ)設(shè)施完好， 綜合 部 負(fù)責(zé)對(duì)公司辦公區(qū)域的基礎(chǔ)設(shè)施進(jìn) 行管理和維護(hù)， 研發(fā)部 負(fù)責(zé)對(duì) 研發(fā) 設(shè)備的維護(hù)。 工作環(huán)境 必要的工作環(huán)境是公司實(shí)現(xiàn)產(chǎn)品符合性的支持條件， 綜合 部 環(huán)境管理涉及的文明生產(chǎn)保護(hù)（包括 現(xiàn)場(chǎng)周圍的各類環(huán)境保護(hù)要求） 等方面，按照國(guó)家及地方的法律、法規(guī)和內(nèi)部管理制度進(jìn)行管理。 綜合部主要負(fù)責(zé)： 對(duì)環(huán)境清潔整齊程度的監(jiān)督檢查，并隨時(shí)提出改進(jìn)的要求； 對(duì) 消防設(shè)施、設(shè)備的完好情況進(jìn)行檢查； 確保網(wǎng)絡(luò)環(huán)境裝載安全防范設(shè)備，并及時(shí)更新升級(jí)，嚴(yán)防黑客。 北京 國(guó)舜 科技有限公司 質(zhì)量手冊(cè) 版序： A(0) 26 產(chǎn)品實(shí)現(xiàn) 產(chǎn)品實(shí)現(xiàn)過(guò)程是公司管理體系中產(chǎn)品形成并提供給顧客的全部過(guò)程，是直接影響產(chǎn) 品質(zhì)量的過(guò)程，產(chǎn)品實(shí)現(xiàn)過(guò)程包括策劃、生產(chǎn)或提供直到交付及售后的一系列過(guò)程。 產(chǎn)品實(shí)現(xiàn)的策劃 內(nèi)容 包括 : a) 確定特定產(chǎn)品、項(xiàng)目或合同的質(zhì)量目標(biāo)和要求； 識(shí)別產(chǎn)品、項(xiàng)目或合同所需建立的過(guò)程和子過(guò)程，重點(diǎn)是識(shí)別特殊和關(guān)鍵的過(guò)程和活動(dòng)，對(duì)過(guò)程或涉及的活動(dòng)規(guī)定途徑，并對(duì)這些途徑進(jìn)行評(píng)審和形成文件； b) 識(shí)別并提供上述過(guò)程所需的資源配置，運(yùn)作階段的劃分、人員的職責(zé)權(quán)限和相互關(guān)系； c) 確定過(guò)程涉及的驗(yàn)證和確認(rèn)活動(dòng)及驗(yàn)收準(zhǔn)則；對(duì)過(guò)程和產(chǎn)品的重要性或關(guān)鍵特性，應(yīng)安排監(jiān)視和測(cè)量活動(dòng)； d) 確定為過(guò)程和產(chǎn)品的符合性提供證據(jù)的記錄。 e) 安全服務(wù)部的服務(wù)產(chǎn)品實(shí)現(xiàn)具體見(jiàn)《國(guó)舜科技信息安全服務(wù)綱要》 。 與顧客有關(guān)的過(guò)程 包括 ： 顧客要求的識(shí)別、產(chǎn)品要求的評(píng)審及顧客的溝通。公司的各相關(guān)職能部門應(yīng)有效地實(shí)施這些過(guò)程，并得到控制，以增進(jìn)顧客滿意。 與產(chǎn)品有關(guān)的要求的確定 只有充分了解顧客要求和期望，確定滿足顧客要求的產(chǎn)品及對(duì)產(chǎn)品的質(zhì)量要求，以達(dá)到顧客滿意，才能提出恰當(dāng)?shù)漠a(chǎn)品要求。 1)與產(chǎn)品有關(guān)的要求范圍 a)產(chǎn)品固有質(zhì)量特性的要求，如預(yù)期的使用功能，可靠性； b)產(chǎn)品交付要求，如交貨期，交付后的售后服務(wù)； 2)與產(chǎn)品有關(guān)的要求需確 定的內(nèi)容 a)顧客規(guī)定的要求（含規(guī)定用途，已知的預(yù)期用途），可以 合同（或訂單）中予以明確 ；售后服務(wù)包括使用安裝、上門調(diào)試、維修、提供使用說(shuō)明、產(chǎn)品保修等 ； b)顧客未明示而應(yīng)滿足的要求， 如產(chǎn)品必須的安全使用性能、可安裝性 ； c)與產(chǎn)品有關(guān)的法律、法規(guī)、標(biāo)準(zhǔn)、規(guī)范等的要求。 d)組織確定的任何附加要求，例如 —— 企業(yè)對(duì) 安裝現(xiàn)場(chǎng) 提出的要求。 —— 企業(yè)為使顧客滿意提出的要求，例如自愿加長(zhǎng)產(chǎn)品保修期或免為客戶培訓(xùn)等。 北京 國(guó)舜 科技有限公司 質(zhì)量手冊(cè) 版序： A(0) 27 ——安全 服務(wù)產(chǎn)品具體見(jiàn)《國(guó)舜科技信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范》、《國(guó)舜科技信息安全設(shè)計(jì)規(guī)范》、《國(guó)舜科 技信息安全運(yùn)行維護(hù)規(guī)范》、《國(guó)舜科技信息安全技術(shù)培訓(xùn)規(guī)范》中有關(guān)需求的內(nèi)容。 3)識(shí)別顧客要求的方法 通過(guò) 合同洽淡 、商簽 等活動(dòng)，其它情況下，可以是市場(chǎng)調(diào)查，競(jìng)爭(zhēng)對(duì)手分析，水平對(duì)比等過(guò)程，應(yīng)隨時(shí)獲悉法律、法規(guī)的規(guī)定。 與產(chǎn)品有關(guān)要求的評(píng)審 通過(guò)評(píng)審正確了解并規(guī)定產(chǎn)品要求，確定有能力實(shí)現(xiàn)這些要求。 1)評(píng)審應(yīng)達(dá)到的目的 a)確保產(chǎn)品的要求得到規(guī)定，可以是文字或口頭的，但規(guī)定內(nèi)容必須完全明確，而且組織已經(jīng)能夠準(zhǔn)確理解； b)合同或訂單上的要求與口頭的表述不一致之處，最終已完全解決，不存在合同要求不明確或 對(duì)方理解不同的問(wèn)題； c)組織有能力滿足與產(chǎn)品有關(guān)的規(guī)定使用、交付和服務(wù)等各方面的要求，此后向顧客作出承諾； 2)評(píng)審的時(shí)機(jī)、方法和實(shí)施 a) 每個(gè)合同都需經(jīng)過(guò)評(píng)審，并保存記錄； b)針對(duì)不同類型、特點(diǎn)的合同或存在特殊求的合同可以采取不同的方式進(jìn)行評(píng)審，例如： —— 領(lǐng)導(dǎo)層 審批 或主管部門評(píng)審； —— 主管部門提出初步意見(jiàn)，傳至相關(guān)部門會(huì)簽，主管部門再將意見(jiàn)、建議加以整理； —— 主管部門組織相關(guān)部門以會(huì)議方式評(píng)審； —— 其他自定方式； c)評(píng)審由 市場(chǎng) 部 負(fù)責(zé)實(shí)施，合同修訂應(yīng)及時(shí)通報(bào)給有關(guān)部門； d)安全 服務(wù) 產(chǎn)品評(píng)審具體見(jiàn)《國(guó)舜科技信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范》、《國(guó)舜科技信息安全設(shè)計(jì)規(guī)范》、《國(guó)舜科技信息安全運(yùn)行維護(hù)規(guī)范》中有關(guān)評(píng)審的內(nèi)容。 顧客溝通 與顧客進(jìn)行有效的溝通，才能充分并準(zhǔn)確地了解顧客的要求，掌握顧客對(duì)公司產(chǎn)品 /服務(wù)滿意程度有關(guān)的信息，以此作為 “顧客滿意 ”（ 條款）及 “持續(xù)改進(jìn) ”（ 條款）的輸入。 有關(guān)信息安全服務(wù)的顧客溝通見(jiàn)《國(guó)舜科技信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范》、《國(guó)舜科技信息安全設(shè)計(jì)規(guī)范》、《國(guó)舜科技信息安全工程實(shí)施規(guī)范》、《國(guó)舜科技信息安全運(yùn)行維護(hù)規(guī)范》中有關(guān)內(nèi)容。 1)與顧客溝 通的渠道或方法 a)公司形象宣傳?？梢酝ㄟ^(guò)多種手段如贊助公益活動(dòng)，來(lái)提高公司的形象； 北京 國(guó)舜 科技有限公司 質(zhì)量手冊(cè) 版序： A(0) 28 b)生產(chǎn)期間的交接意見(jiàn) 、 洽商，各種合同實(shí)施出現(xiàn)的問(wèn)題； c)定期回訪，對(duì)顧客定期回訪，以征求意見(jiàn)和建議，并幫助進(jìn)行維修； 2)支持性文件： 《與顧客有關(guān)的過(guò)程控制程序》。 設(shè)計(jì)和開(kāi)發(fā) 設(shè)計(jì)和開(kāi)發(fā)的策劃 公司應(yīng)對(duì)產(chǎn)品的設(shè)計(jì)和開(kāi)發(fā)進(jìn)行策劃和控制，制定設(shè)計(jì)、開(kāi)發(fā)計(jì)劃，其中包括： 1） 設(shè)計(jì)和開(kāi)發(fā)過(guò)程的各個(gè)階段。 2） 適于每個(gè)設(shè)計(jì)和開(kāi)發(fā)的評(píng)審、驗(yàn)證和確認(rèn) 活動(dòng)； 3） 設(shè)計(jì)和開(kāi)發(fā)活動(dòng)的職責(zé)和權(quán)限。 公司應(yīng)對(duì)參與設(shè)計(jì) 和開(kāi)發(fā)活動(dòng)的不同的工作部門之間的接口進(jìn)行管理，以確保溝通有效和職責(zé)明確。 適宜時(shí)，策劃的輸出應(yīng)根據(jù)設(shè)計(jì)和開(kāi)發(fā)的進(jìn)展而更改。 設(shè)計(jì)和開(kāi)發(fā)輸入 設(shè)計(jì)和開(kāi)發(fā)輸入的要求包括： 1） 功能和性能要求。 2） 應(yīng)遵守的法律和法規(guī)。 4） 產(chǎn)品適用的環(huán)境。 5） 從類似設(shè)計(jì)得出的要求。 6） 必需的其他重要的要求。 公司應(yīng)對(duì)輸入的充分性進(jìn)行評(píng)審。任何不完整的、含糊不清的或互相矛盾的要求均應(yīng)得到解決。 設(shè)計(jì)和開(kāi)發(fā)輸出 設(shè)計(jì)和開(kāi)發(fā)輸出應(yīng)以能對(duì)照設(shè)計(jì)輸入要求進(jìn)行驗(yàn)證的方式形成文件。 設(shè)計(jì)和開(kāi)發(fā)輸出應(yīng)： 1） 滿足設(shè) 計(jì)和開(kāi)發(fā)輸入要求。 2） 給采購(gòu)生產(chǎn)和服務(wù)提供所需的信息。 3） 包含或引用產(chǎn)品的驗(yàn)收規(guī)則。 4） 確定產(chǎn)品在安全和正常使用時(shí)所必需的特性。 設(shè)計(jì)和開(kāi)發(fā)的輸出文件應(yīng)在發(fā)放前予以批準(zhǔn)。 北京 國(guó)舜 科技有限公司 質(zhì)量手冊(cè) 版序： A(0) 29 設(shè)計(jì)和開(kāi)發(fā)評(píng)審 在設(shè)計(jì)和開(kāi)發(fā)的各重要階段，公司應(yīng)對(duì)設(shè)計(jì)和開(kāi)發(fā)進(jìn)行系統(tǒng)的評(píng)審，以便： 1） 評(píng)價(jià)滿足要求（顧客要求）的能力。 2） 識(shí)別問(wèn)題，提出必要的措施。 3） 參加設(shè)計(jì)和開(kāi)發(fā)評(píng)審的人員，應(yīng)包括與所評(píng)審內(nèi)容有關(guān)的職能部門的代表。 4） 設(shè)計(jì)和開(kāi)發(fā)評(píng)審的結(jié)果及隨后的必要措施均應(yīng)留下記錄。 設(shè)計(jì)和開(kāi)發(fā)驗(yàn)證 公司設(shè)計(jì)管理 部門應(yīng)策劃并實(shí)施對(duì)設(shè)計(jì)和開(kāi)發(fā)的驗(yàn)證，以確保輸出滿足輸入要求。應(yīng)記錄驗(yàn)證結(jié)果及隨后的必要的措施。 設(shè)計(jì)和開(kāi)發(fā)確認(rèn) 1） 公司應(yīng)通過(guò)設(shè)計(jì)確認(rèn)，來(lái)證實(shí)產(chǎn)品能夠滿足規(guī)定使用要求和特定顧客的具體要求。 2） 如可能應(yīng)在產(chǎn)品交付之前完成確認(rèn)；如難于在產(chǎn)品交付之前進(jìn)行確認(rèn)時(shí)，公司應(yīng)對(duì)設(shè)計(jì)和開(kāi)發(fā)進(jìn)行部分確認(rèn)。 3） 應(yīng)記錄確認(rèn)的結(jié)果及隨后的必要措施。 設(shè)計(jì)和開(kāi)發(fā)更改的控制 1） 設(shè)計(jì)和開(kāi)發(fā)的更改應(yīng)形成文件并受控。應(yīng)評(píng)價(jià)更改對(duì)各組成部分和交付產(chǎn)品的影響。 2） 應(yīng)評(píng)審或認(rèn)可更改，應(yīng)在實(shí)施之前予以批準(zhǔn)。 3） 應(yīng)記 錄更改的評(píng)審結(jié)果及隨后的必要措施。 4） 關(guān)于設(shè)計(jì)和開(kāi)發(fā)的控制，詳見(jiàn)由 研發(fā)部 編制的《設(shè)計(jì)和開(kāi)發(fā)控制程序》。 采購(gòu) 1)建立和保持物資采購(gòu)控制程序是企業(yè)確保采購(gòu)產(chǎn)品在質(zhì)量保護(hù)、交付和服務(wù)方面符合規(guī)定的要求。 2)采購(gòu)控制主要包括對(duì)采購(gòu)物資的控制，制定采購(gòu)要求和驗(yàn)證采購(gòu)產(chǎn)品。 3)本過(guò)程的主管職能部門是 市場(chǎng) 部 。 采購(gòu)過(guò)程 包括：對(duì)采購(gòu)需求的識(shí)別，確定采購(gòu)產(chǎn)品的總成本、產(chǎn)品性能、價(jià)格和交付情況，對(duì)供方能力確認(rèn)、訂貨、對(duì)采購(gòu)產(chǎn)品的驗(yàn)證等，過(guò)程的采用應(yīng)根據(jù)采購(gòu)產(chǎn)品的質(zhì)量控制要求來(lái)確定，本條明確了對(duì)采 購(gòu)產(chǎn)品需求的識(shí)別，對(duì)供方能力確認(rèn)過(guò)程的控制。 1)對(duì)采購(gòu)產(chǎn)品需求的識(shí)別 a)采購(gòu)物資識(shí)別的依據(jù) 北京 國(guó)舜 科技有限公司 質(zhì)量手冊(cè) 版序： A(0) 30 —— 對(duì)本公司中間產(chǎn)品和最終產(chǎn)品的影響； —— 對(duì)本公司生產(chǎn)過(guò)程和產(chǎn)品實(shí)現(xiàn)后續(xù)過(guò)程的影響； —— 直接影響（如重要物資，大批量物資，新型材料以及對(duì)產(chǎn)品最終質(zhì)量有重要影響的物資），或間接影響（重要的生產(chǎn)設(shè)備等）； —— 影響的重要程度（如是否影響到產(chǎn)品正常使用的關(guān)鍵特性或安全性）； b)識(shí)別的輸出：識(shí)別的輸出應(yīng)形成文件 —— 《物資合格供方一覽表》一覽表中應(yīng)明確采購(gòu)產(chǎn)品類別即 Ⅰ 類關(guān)鍵產(chǎn)品、 Ⅱ 類重要產(chǎn)品、 Ⅲ 類一般產(chǎn)品 按此類別實(shí)施不同控制； c)《物資合格供方一覽表》的確認(rèn)，采購(gòu)產(chǎn)品目錄由 市場(chǎng)部 編制， 總裁 批準(zhǔn)。 2)合格供方的評(píng)定及管理 a)市場(chǎng)部 根據(jù)采購(gòu)物資分類，對(duì)合格供方評(píng)定制定不同的評(píng)定準(zhǔn)則； b)市場(chǎng)部 組織有關(guān)部門按評(píng)審準(zhǔn)則進(jìn)行合格供方評(píng)定，并保持評(píng)定記錄； c)評(píng)定為合格供方后、 市場(chǎng)部 應(yīng)建立《 合格供方一覽表》，建立合格供方檔案，實(shí)施動(dòng)態(tài)管理。 采購(gòu)信息 1)包括的內(nèi)容 : a)經(jīng)批準(zhǔn)的產(chǎn)品質(zhì)量要求或服務(wù)要求，供應(yīng)期限要求； b)其他要求，應(yīng)根據(jù)不同采購(gòu)內(nèi)容和要求提供經(jīng)批準(zhǔn)的其他信息例如： —— 對(duì)供方 過(guò)程或程序的要求或產(chǎn)品驗(yàn)證要求； —— 對(duì)供方設(shè)備的要求； —— 對(duì)供方人員的資格的要求； —— 對(duì)供方管理體系要求，根據(jù)其管理體系的有效程序，確定適宜的要求； 2)制定采購(gòu)信息的形式及審批 (1)采購(gòu)信息的形式可以是： a)經(jīng)批準(zhǔn)的物資采購(gòu)計(jì)劃； b)物資采購(gòu)合同條款內(nèi)容； (2)在與供方洽談合同、詢價(jià)或招標(biāo)以至發(fā)訂單之前，一般評(píng)審采取由相應(yīng)責(zé)任人員審批的方式，審查認(rèn)定采購(gòu)信息中采購(gòu)要求的充分與適宜性。 采購(gòu)產(chǎn)品的驗(yàn)證 采購(gòu)產(chǎn)品的驗(yàn)證是對(duì)采購(gòu)產(chǎn)品控制的一個(gè)重要環(huán)節(jié) ， 市場(chǎng) 部 負(fù)責(zé)對(duì)采購(gòu)產(chǎn)品的驗(yàn)證工北京 國(guó)舜 科技有限公司 質(zhì)量手冊(cè)