参考控制目标和控制要求、信息系统的安全性、可监控性、可维护性和环境适应性等质量特性要求.pdfVIP

SJ/TXXXXX—XXXX 附 录 A （规范性附录） 参考控制目标和控制要求 A.1 信息系统集成及服务组织质量管理参考控制目标和控制要求见表A.1。 表A.1控制目标和控制 A.1战略、质量方针和质量目标 A.1.1 战略、质量方针 目标：最高管理者应当清楚的展示组织的战略和质量方针，以确保其使命、愿景和价值观得到利益 相关方的接受和支持。组织应定期监测其环境以确定是否需要修订其战略和质量方针。 A.1.1.1 战略、质量方 控制 针文件 战略、质量方针文件应由最高管理者批准、发布并传递给所有员工和 外部相关方。 A.1.1.2 质量方针的评 控制 审 应按计划的时间间隔或当重大变化发生时进行战略、质量方针评审， 以确保它的持续适宜性、充分性和有效性。 A.1.2 质量目标 目标：根据组织确定的战略和质量方针，针对相关职能、层次和过程建立质量目标，并与质量方针 保持一致，且可测量。 A.1.2.1 质量目标文件 控制 质量目标应经最高管理者批准、发布，明确组织质量管理应达到的水 平，质量目标应与质量方针、企业战略相适应。 A.1.2.2 质量目标分解 控制 与测评 质量目标应分解到相关管理职能、层次和过程，并定期进行测评和考 核。 A.1.2.3 质量目标评审 控制 应按计划的时间间隔或当重大变化发生时进行质量目标评审，以确保 它是适宜和充分的。 A.2组织机构和职责 A.2.1内部组织 目标：建立一个管理框架，以启动、控制和改进组织内质量管理的实现和运行。 A.2.1.1 质量管理的角 控制 色和责任 所有的质量管理责任应予以定义和分配。 A.2.1.2 职责分离 控制 应分离冲突的职责及其责任范围。 A.2.1.3 与职能机构的 控制 联系 应维护与相关职能机构的适当联系。 A.2.1.4 与特定相关方 控制 的联系 应维护与特定相关方、其他专业质量论坛和专业协会的适当联系。 A.2.1.5 项目管理中的 控制 质量管理 应关注项目管理中的质量管理问题，无论何种类型的项目。 20 SJ/TXXXXX—XXXX 表A.1（续） A.3 人力资源和财务资源管理 A.3.1人力资源管理 目标：通过建立人力资源配置、职责和能力要求，满足员工职业发展和质量管理需要。 A.3.1.1 人力资源配置 控制 人力资源配置应由管理者批准、并分解到相关部门。 A.3.1.2 职责与能力 控制 应以文件的形式明确岗位职责以及与之相适应的能力要求。 A.3.1.3 人员能力 控制 应识别人员能力获得需求，采用适宜的措施确保实现，使人力资源为 组织的持续改进做出贡献。 A.3.2 财务资源管理 目标：识别组织的财务资源、财务需求与财务风险，确保组织财务资源的有效分配和使用。 A.3.2.1 财务资源清单 控制