【導(dǎo)讀】北北京京國國舜舜科科技技有有限限公公司司。質(zhì)質(zhì)量量手手冊冊。20xx年年1月月4日日發(fā)發(fā)布布20xx年年1月月4日日實實施施。北京國舜科技有限公司管理手冊版序：A. 本修改頁文件編號修改內(nèi)容或摘要。日期編制審核批準(zhǔn)。為使本公司產(chǎn)品質(zhì)量得到保證，使增進(jìn)“顧客滿意”和“體系持續(xù)。ISO9001:20xx《質(zhì)量管理體系要求》和國家行業(yè)規(guī)定的法律、法規(guī)、標(biāo)準(zhǔn)、規(guī)范以及公司的實際情況，編制本《質(zhì)量手冊》。范圍，對于本組織不適用的條款依據(jù)充分的理由進(jìn)行刪除，本手冊中。說明本組織如何貫徹標(biāo)準(zhǔn)各條款的要求，以體現(xiàn)。本手冊對公司所從事計算機信息安全產(chǎn)品的設(shè)計開發(fā)和服務(wù)有。關(guān)的所有部門和人員作出了規(guī)定和要求。

　　

【正文】 續(xù)改進(jìn)管理體系有效性和滿足顧客要求、增進(jìn)顧客滿意所需的資源。 資源提供 提供資源是組織實現(xiàn) 質(zhì)量方針 和目標(biāo)、增進(jìn)顧客滿意、實施、保持和改進(jìn)管理體系有效性的必備條件。 人力資源 對從事影響管理體系過程質(zhì)量的工作人員提出了應(yīng)勝任的要求和判定能力要求需考慮的因素。 總則 綜合 部 應(yīng)根據(jù)管理體系各工作崗位、活動及規(guī)定的職責(zé) 確定 人員能力的要求 ， 選擇能夠勝任的人員從事該項工作。選擇人員的能力可 考慮 其受教育程度、接受的培訓(xùn)、具備的技能和工作經(jīng)驗。 能力、 培訓(xùn)和 意 識 1） 通過培訓(xùn)和其他措施提高公司員工的能力，增強質(zhì)量和顧客意識，使員工能滿足所從事的工作對能力的要求。 2） 本條規(guī)定培訓(xùn)的范圍、培訓(xùn)的實施、培訓(xùn)的有效性的測量和記錄的保持。 3） 本過程的主管職能部門是 綜合 部 。 （ 1） 培訓(xùn)的范圍 所有從事對質(zhì)量方面有影響的管理，執(zhí)行和驗證工作的人員都應(yīng)進(jìn)行質(zhì)量的教育培訓(xùn)，通過培訓(xùn)獲得所從事該項工作的能力和技能。 a)根據(jù)企業(yè)各種培訓(xùn)需求進(jìn)行全面安排； b)針對新頒布的法律、法規(guī)、標(biāo)準(zhǔn)、規(guī)范內(nèi)容所進(jìn)行的內(nèi)部、外部培訓(xùn)應(yīng)及時進(jìn)行； c) 針對生產(chǎn)需要，對采用新結(jié)構(gòu)、新工藝、新材 料、新設(shè)備的培訓(xùn)，由相關(guān)部門組織； d)貫標(biāo)培訓(xùn)工作； （ 2） 培訓(xùn)的實施 a)綜合 部 根據(jù)各類人員從事工作的能力和技能制定年度培訓(xùn)計劃，經(jīng) 總裁 批準(zhǔn)后實施。 b)培訓(xùn)的內(nèi)容包括能力、技能和意識（增強質(zhì)量和顧客意識）； c)培訓(xùn)的方法可以采用多種方式，如內(nèi)培和外培，內(nèi)培包括講課、講座、技術(shù)交流，工作經(jīng)驗交流，技術(shù)競賽，技術(shù)表演等，外培可選擇人員外出培訓(xùn)，包括參加專業(yè)培訓(xùn)，參加短期的培訓(xùn)班等。 北京 國舜 科技有限公司 質(zhì)量手冊 版序： A(0) 25 （ 3） 培訓(xùn)效果的測量 培訓(xùn)應(yīng)由培訓(xùn)部門通過各種培訓(xùn)考核，考試結(jié)果或?qū)嵤┎僮鞯确绞綔y量培訓(xùn)的有效性及其效果，需持證上崗 者，考試或考核合格后頒發(fā)上崗證書。 （ 4） 保持人員的教育、培訓(xùn)、技能、資格認(rèn)可和經(jīng)驗的記錄，如學(xué)習(xí)證明、培訓(xùn)記錄、職稱證明、學(xué)習(xí)經(jīng)歷等記錄。 基礎(chǔ)設(shè)施 基礎(chǔ)設(shè)施的范圍 1） 本公司和生產(chǎn)用的建筑物及工作場所，其中包括相關(guān)的設(shè)備系統(tǒng)（如水、電、通訊供應(yīng)系統(tǒng)）； 2） 生產(chǎn)設(shè)備、計算機及軟件，檢測設(shè)備以及各種工具； 3） 支持性服務(wù)如運輸，通訊或管理所需的其他服務(wù)； 基礎(chǔ)設(shè)施的管理和維護 為確保產(chǎn)品生產(chǎn)過程的有效運行，應(yīng)保證基礎(chǔ)設(shè)施完好， 綜合 部 負(fù)責(zé)對公司辦公區(qū)域的基礎(chǔ)設(shè)施進(jìn) 行管理和維護， 研發(fā)部 負(fù)責(zé)對 研發(fā) 設(shè)備的維護。 工作環(huán)境 必要的工作環(huán)境是公司實現(xiàn)產(chǎn)品符合性的支持條件， 綜合 部 環(huán)境管理涉及的文明生產(chǎn)保護（包括 現(xiàn)場周圍的各類環(huán)境保護要求） 等方面，按照國家及地方的法律、法規(guī)和內(nèi)部管理制度進(jìn)行管理。 綜合部主要負(fù)責(zé)： 對環(huán)境清潔整齊程度的監(jiān)督檢查，并隨時提出改進(jìn)的要求； 對 消防設(shè)施、設(shè)備的完好情況進(jìn)行檢查； 確保網(wǎng)絡(luò)環(huán)境裝載安全防范設(shè)備，并及時更新升級，嚴(yán)防黑客。 北京 國舜 科技有限公司 質(zhì)量手冊 版序： A(0) 26 產(chǎn)品實現(xiàn) 產(chǎn)品實現(xiàn)過程是公司管理體系中產(chǎn)品形成并提供給顧客的全部過程，是直接影響產(chǎn) 品質(zhì)量的過程，產(chǎn)品實現(xiàn)過程包括策劃、生產(chǎn)或提供直到交付及售后的一系列過程。 產(chǎn)品實現(xiàn)的策劃 內(nèi)容 包括 : a) 確定特定產(chǎn)品、項目或合同的質(zhì)量目標(biāo)和要求； 識別產(chǎn)品、項目或合同所需建立的過程和子過程，重點是識別特殊和關(guān)鍵的過程和活動，對過程或涉及的活動規(guī)定途徑，并對這些途徑進(jìn)行評審和形成文件； b) 識別并提供上述過程所需的資源配置，運作階段的劃分、人員的職責(zé)權(quán)限和相互關(guān)系； c) 確定過程涉及的驗證和確認(rèn)活動及驗收準(zhǔn)則；對過程和產(chǎn)品的重要性或關(guān)鍵特性，應(yīng)安排監(jiān)視和測量活動； d) 確定為過程和產(chǎn)品的符合性提供證據(jù)的記錄。 e) 安全服務(wù)部的服務(wù)產(chǎn)品實現(xiàn)具體見《國舜科技信息安全服務(wù)綱要》 。 與顧客有關(guān)的過程 包括 ： 顧客要求的識別、產(chǎn)品要求的評審及顧客的溝通。公司的各相關(guān)職能部門應(yīng)有效地實施這些過程，并得到控制，以增進(jìn)顧客滿意。 與產(chǎn)品有關(guān)的要求的確定 只有充分了解顧客要求和期望，確定滿足顧客要求的產(chǎn)品及對產(chǎn)品的質(zhì)量要求，以達(dá)到顧客滿意，才能提出恰當(dāng)?shù)漠a(chǎn)品要求。 1)與產(chǎn)品有關(guān)的要求范圍 a)產(chǎn)品固有質(zhì)量特性的要求，如預(yù)期的使用功能，可靠性； b)產(chǎn)品交付要求，如交貨期，交付后的售后服務(wù)； 2)與產(chǎn)品有關(guān)的要求需確 定的內(nèi)容 a)顧客規(guī)定的要求（含規(guī)定用途，已知的預(yù)期用途），可以 合同（或訂單）中予以明確 ；售后服務(wù)包括使用安裝、上門調(diào)試、維修、提供使用說明、產(chǎn)品保修等 ； b)顧客未明示而應(yīng)滿足的要求， 如產(chǎn)品必須的安全使用性能、可安裝性 ； c)與產(chǎn)品有關(guān)的法律、法規(guī)、標(biāo)準(zhǔn)、規(guī)范等的要求。 d)組織確定的任何附加要求，例如 —— 企業(yè)對 安裝現(xiàn)場 提出的要求。 —— 企業(yè)為使顧客滿意提出的要求，例如自愿加長產(chǎn)品保修期或免為客戶培訓(xùn)等。 北京 國舜 科技有限公司 質(zhì)量手冊 版序： A(0) 27 ——安全 服務(wù)產(chǎn)品具體見《國舜科技信息安全風(fēng)險評估規(guī)范》、《國舜科技信息安全設(shè)計規(guī)范》、《國舜科 技信息安全運行維護規(guī)范》、《國舜科技信息安全技術(shù)培訓(xùn)規(guī)范》中有關(guān)需求的內(nèi)容。 3)識別顧客要求的方法 通過 合同洽淡 、商簽 等活動，其它情況下，可以是市場調(diào)查，競爭對手分析，水平對比等過程，應(yīng)隨時獲悉法律、法規(guī)的規(guī)定。 與產(chǎn)品有關(guān)要求的評審 通過評審正確了解并規(guī)定產(chǎn)品要求，確定有能力實現(xiàn)這些要求。 1)評審應(yīng)達(dá)到的目的 a)確保產(chǎn)品的要求得到規(guī)定，可以是文字或口頭的，但規(guī)定內(nèi)容必須完全明確，而且組織已經(jīng)能夠準(zhǔn)確理解； b)合同或訂單上的要求與口頭的表述不一致之處，最終已完全解決，不存在合同要求不明確或 對方理解不同的問題； c)組織有能力滿足與產(chǎn)品有關(guān)的規(guī)定使用、交付和服務(wù)等各方面的要求，此后向顧客作出承諾； 2)評審的時機、方法和實施 a) 每個合同都需經(jīng)過評審，并保存記錄； b)針對不同類型、特點的合同或存在特殊求的合同可以采取不同的方式進(jìn)行評審，例如： —— 領(lǐng)導(dǎo)層 審批 或主管部門評審； —— 主管部門提出初步意見，傳至相關(guān)部門會簽，主管部門再將意見、建議加以整理； —— 主管部門組織相關(guān)部門以會議方式評審； —— 其他自定方式； c)評審由 市場 部 負(fù)責(zé)實施，合同修訂應(yīng)及時通報給有關(guān)部門； d)安全 服務(wù) 產(chǎn)品評審具體見《國舜科技信息安全風(fēng)險評估規(guī)范》、《國舜科技信息安全設(shè)計規(guī)范》、《國舜科技信息安全運行維護規(guī)范》中有關(guān)評審的內(nèi)容。 顧客溝通 與顧客進(jìn)行有效的溝通，才能充分并準(zhǔn)確地了解顧客的要求，掌握顧客對公司產(chǎn)品 /服務(wù)滿意程度有關(guān)的信息，以此作為 “顧客滿意 ”（ 條款）及 “持續(xù)改進(jìn) ”（ 條款）的輸入。 有關(guān)信息安全服務(wù)的顧客溝通見《國舜科技信息安全風(fēng)險評估規(guī)范》、《國舜科技信息安全設(shè)計規(guī)范》、《國舜科技信息安全工程實施規(guī)范》、《國舜科技信息安全運行維護規(guī)范》中有關(guān)內(nèi)容。 1)與顧客溝 通的渠道或方法 a)公司形象宣傳。可以通過多種手段如贊助公益活動，來提高公司的形象； 北京 國舜 科技有限公司 質(zhì)量手冊 版序： A(0) 28 b)生產(chǎn)期間的交接意見 、 洽商，各種合同實施出現(xiàn)的問題； c)定期回訪，對顧客定期回訪，以征求意見和建議，并幫助進(jìn)行維修； 2)支持性文件： 《與顧客有關(guān)的過程控制程序》。 設(shè)計和開發(fā) 設(shè)計和開發(fā)的策劃 公司應(yīng)對產(chǎn)品的設(shè)計和開發(fā)進(jìn)行策劃和控制，制定設(shè)計、開發(fā)計劃，其中包括： 1） 設(shè)計和開發(fā)過程的各個階段。 2） 適于每個設(shè)計和開發(fā)的評審、驗證和確認(rèn) 活動； 3） 設(shè)計和開發(fā)活動的職責(zé)和權(quán)限。 公司應(yīng)對參與設(shè)計 和開發(fā)活動的不同的工作部門之間的接口進(jìn)行管理，以確保溝通有效和職責(zé)明確。 適宜時，策劃的輸出應(yīng)根據(jù)設(shè)計和開發(fā)的進(jìn)展而更改。 設(shè)計和開發(fā)輸入 設(shè)計和開發(fā)輸入的要求包括： 1） 功能和性能要求。 2） 應(yīng)遵守的法律和法規(guī)。 4） 產(chǎn)品適用的環(huán)境。 5） 從類似設(shè)計得出的要求。 6） 必需的其他重要的要求。 公司應(yīng)對輸入的充分性進(jìn)行評審。任何不完整的、含糊不清的或互相矛盾的要求均應(yīng)得到解決。 設(shè)計和開發(fā)輸出 設(shè)計和開發(fā)輸出應(yīng)以能對照設(shè)計輸入要求進(jìn)行驗證的方式形成文件。 設(shè)計和開發(fā)輸出應(yīng)： 1） 滿足設(shè) 計和開發(fā)輸入要求。 2） 給采購生產(chǎn)和服務(wù)提供所需的信息。 3） 包含或引用產(chǎn)品的驗收規(guī)則。 4） 確定產(chǎn)品在安全和正常使用時所必需的特性。 設(shè)計和開發(fā)的輸出文件應(yīng)在發(fā)放前予以批準(zhǔn)。 北京 國舜 科技有限公司 質(zhì)量手冊 版序： A(0) 29 設(shè)計和開發(fā)評審 在設(shè)計和開發(fā)的各重要階段，公司應(yīng)對設(shè)計和開發(fā)進(jìn)行系統(tǒng)的評審，以便： 1） 評價滿足要求（顧客要求）的能力。 2） 識別問題，提出必要的措施。 3） 參加設(shè)計和開發(fā)評審的人員，應(yīng)包括與所評審內(nèi)容有關(guān)的職能部門的代表。 4） 設(shè)計和開發(fā)評審的結(jié)果及隨后的必要措施均應(yīng)留下記錄。 設(shè)計和開發(fā)驗證 公司設(shè)計管理 部門應(yīng)策劃并實施對設(shè)計和開發(fā)的驗證，以確保輸出滿足輸入要求。應(yīng)記錄驗證結(jié)果及隨后的必要的措施。 設(shè)計和開發(fā)確認(rèn) 1） 公司應(yīng)通過設(shè)計確認(rèn)，來證實產(chǎn)品能夠滿足規(guī)定使用要求和特定顧客的具體要求。 2） 如可能應(yīng)在產(chǎn)品交付之前完成確認(rèn)；如難于在產(chǎn)品交付之前進(jìn)行確認(rèn)時，公司應(yīng)對設(shè)計和開發(fā)進(jìn)行部分確認(rèn)。 3） 應(yīng)記錄確認(rèn)的結(jié)果及隨后的必要措施。 設(shè)計和開發(fā)更改的控制 1） 設(shè)計和開發(fā)的更改應(yīng)形成文件并受控。應(yīng)評價更改對各組成部分和交付產(chǎn)品的影響。 2） 應(yīng)評審或認(rèn)可更改，應(yīng)在實施之前予以批準(zhǔn)。 3） 應(yīng)記 錄更改的評審結(jié)果及隨后的必要措施。 4） 關(guān)于設(shè)計和開發(fā)的控制，詳見由 研發(fā)部 編制的《設(shè)計和開發(fā)控制程序》。 采購 1)建立和保持物資采購控制程序是企業(yè)確保采購產(chǎn)品在質(zhì)量保護、交付和服務(wù)方面符合規(guī)定的要求。 2)采購控制主要包括對采購物資的控制，制定采購要求和驗證采購產(chǎn)品。 3)本過程的主管職能部門是 市場 部 。 采購過程 包括：對采購需求的識別，確定采購產(chǎn)品的總成本、產(chǎn)品性能、價格和交付情況，對供方能力確認(rèn)、訂貨、對采購產(chǎn)品的驗證等，過程的采用應(yīng)根據(jù)采購產(chǎn)品的質(zhì)量控制要求來確定，本條明確了對采 購產(chǎn)品需求的識別，對供方能力確認(rèn)過程的控制。 1)對采購產(chǎn)品需求的識別 a)采購物資識別的依據(jù) 北京 國舜 科技有限公司 質(zhì)量手冊 版序： A(0) 30 —— 對本公司中間產(chǎn)品和最終產(chǎn)品的影響； —— 對本公司生產(chǎn)過程和產(chǎn)品實現(xiàn)后續(xù)過程的影響； —— 直接影響（如重要物資，大批量物資，新型材料以及對產(chǎn)品最終質(zhì)量有重要影響的物資），或間接影響（重要的生產(chǎn)設(shè)備等）； —— 影響的重要程度（如是否影響到產(chǎn)品正常使用的關(guān)鍵特性或安全性）； b)識別的輸出：識別的輸出應(yīng)形成文件 —— 《物資合格供方一覽表》一覽表中應(yīng)明確采購產(chǎn)品類別即 Ⅰ 類關(guān)鍵產(chǎn)品、 Ⅱ 類重要產(chǎn)品、 Ⅲ 類一般產(chǎn)品 按此類別實施不同控制； c)《物資合格供方一覽表》的確認(rèn)，采購產(chǎn)品目錄由 市場部 編制， 總裁 批準(zhǔn)。 2)合格供方的評定及管理 a)市場部 根據(jù)采購物資分類，對合格供方評定制定不同的評定準(zhǔn)則； b)市場部 組織有關(guān)部門按評審準(zhǔn)則進(jìn)行合格供方評定，并保持評定記錄； c)評定為合格供方后、 市場部 應(yīng)建立《 合格供方一覽表》，建立合格供方檔案，實施動態(tài)管理。 采購信息 1)包括的內(nèi)容 : a)經(jīng)批準(zhǔn)的產(chǎn)品質(zhì)量要求或服務(wù)要求，供應(yīng)期限要求； b)其他要求，應(yīng)根據(jù)不同采購內(nèi)容和要求提供經(jīng)批準(zhǔn)的其他信息例如： —— 對供方 過程或程序的要求或產(chǎn)品驗證要求； —— 對供方設(shè)備的要求； —— 對供方人員的資格的要求； —— 對供方管理體系要求，根據(jù)其管理體系的有效程序，確定適宜的要求； 2)制定采購信息的形式及審批 (1)采購信息的形式可以是： a)經(jīng)批準(zhǔn)的物資采購計劃； b)物資采購合同條款內(nèi)容； (2)在與供方洽談合同、詢價或招標(biāo)以至發(fā)訂單之前，一般評審采取由相應(yīng)責(zé)任人員審批的方式，審查認(rèn)定采購信息中采購要求的充分與適宜性。 采購產(chǎn)品的驗證 采購產(chǎn)品的驗證是對采購產(chǎn)品控制的一個重要環(huán)節(jié) ， 市場 部 負(fù)責(zé)對采購產(chǎn)品的驗證工北京 國舜 科技有限公司 質(zhì)量手冊