IT服务与信息安全管理手册

《IT服务与信息安全管理手册》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、山东瀚高科技有限公司管理体系管理手册山东瀚高科技有限公司文档发布信息文档名称：管理手册文档编号：L1-MM版本号：2.0保密级别：内部使用级拟制人：张春志审核人：常瑞东、孟祥辉、卢健、张鲁敏、宋乐、刘学春、母晓明、韩志平发布范围：公司管辖的所有部门发布日期：2011.11.28批准人：苗健修订记录版本号修订日期修订人类别修订说明1.02011.3.1张春志M2.02011.11.28张春志M换版注1：修订类别分为：A—新建/增加、M—修订、D—删除目录颁布令I任命书II管理方针和目标1山东瀚高有限公司简介2山东瀚高有限公司组织结构图31目的和范围31.1目的31.2范围32

2、引用标准43术语和定义44管理体系要求54.1总要求54.1.1管理架构84.1.2管理体系运作机制84.2管理体系文件104.2.1总则104.2.2质量手册104.2.3文件控制114.2.4记录和资料控制135管理职责135.1管理承诺135.2以顾客为关注的焦点145.3质量方针145.4策划155.4.1质量方针155.4.2质量管理体系策划155.5职责、权限和沟通155.5.1职责和权限155.5.2管理者代表155.5.3内部沟通165.6管理评审165.6.1总则165.6.2评审输入175.6.3评审输出176资源管理186.2.1资源的提供186.2.

3、2人力资源186.2.3基础设施196.2.4工作环境197产品实现197.1产品实现的策划197.2与顾客有关的过程207.2.1与产品有关要求的确定207.2.2与产品有关的要求的评审207.2.3顾客沟通217.3设计和开发217.4采购217.4.1采购过程217.4.2采购信息217.4.3采购产品的验证227.4生产和服务提供227.5.1生产和服务提供的控制227.5.2生产和服务过程的确认237.5.3标识和可追溯性237.4.4顾客财产247.5.5产品防护247.6监视和测量装置控制258测量、分析和改进258.1总则258.2监视和测量268.2.1客

4、户满意度268.2.2内部审核278.2.3过程的监视和测量278.2.4产品的监视和测量288.3不合格品控制288.4数据分析298.4.1数据来源298.4.2数据的收集和分析298.5持续改进308.5.1持续改进3085.2纠正措施308.5.3预防措施31附录A管理方针释义32附录B2011年度管理目标32附录C质量管理体系过程职责分配表33附录D管理体系文件清单36颁布令为提高山东瀚高科技有限公司IT服务管理和信息安全管理水平，规范化运行管理，山东瀚高科技有限公司依据《GB/T19001--2008idtISO9001:2008质量管理体系要求》、《ISO/I

5、EC20000-1:2005Informationtechnology-Servicemanagement-Part1:Specification》、《ISO/IEC27001:2005Informationtechnology-Securitytechniques–Informationsecuritymanagementsystems-requirements》，结合公司实际情况建立符合以上标准规范要求的管理体系。《管理手册》阐述了山东瀚高科技有限公司有关IT服务管理、服务质量管理、信息安全管理的管理方针，是规范山东瀚高科技有限公司服务管理与信息安全管理的纲领性文件，是

6、建立、实施、评测、改进管理体系的指导性文件。本手册在编制过程中坚持符合性、适宜性和有效性的统一，并广泛征求意见修订成稿，现予以发布，自发布日起正式生效实施。山东瀚高科技有限公司全体员工应认真学习、熟知本手册内容，并严格执行本手册的各项规定和要求。本手册将根据内、外部环境的变化适时进行评审、修改和完善。此令！山东瀚高科技有限公司总经理：苗健2011年11月28日任命书山东瀚高科技有限公司“管理者代表”任命书为了贯彻执行《GB/T19001--2008idtISO9001:2008质量管理体系要求》、《ISO9001:2008Qualitymanagementsystems-R

7、equirements》、《ISO/IEC20000-1:2005Informationtechnology-Servicemanagement-Part1:Specification》、《ISO/IEC27001:2005Informationtechnology-Securitytechniques–Informationsecuritymanagementsystems-requirements》，加强对管理体系运作的领导，确保山东瀚高科技有限公司管理体系的建立、实施、运作、监视、评审、保护和改进，特任命常瑞