03 持续改进控制程序.docVIP

信息安全管理体系-程序文件

信息等级

重要

受控状态

受控

第PAGE5页共NUMPAGES5页

信息等级：重要

受控状态：受控

文件编号：IP-003-V1.0

持续改进控制程序

版本号：V1.0

发布日期：2023年03月01日

内部资料版权所有未经允许不得抄印

变更履历

版本

变更内容

编制人/

创建日期

审核人/

审核日期

批准人/

批准日期

备注

目录

TOC\f\t标题2,2,标题3,3,标题4,4,H0,11 目的 4

2 范围 4

3 职责 4

3.1 体系管理小组组长 4

3.2 体系管理小组 4

4 相关文件 4

5 程序 4

5.1 不符合信息来源 4

5.2 不符合项分析 4

5.3 纠正措施 4

5.4 纠正措施批准 5

5.5 纠正措施结果记录 5

5.6 验证 5

5.7 返工处理 5

6 记录 5

TOC\o1-1\h\z\t标题2,2,标题3,3,标题4,4目的

为消除已存在/潜在的不符合的原因，防止其再次发生，持续改进和管理体系的有效性，特制定本程序。

范围

本程序适用于消除已存在/潜在的不符合原因所采取的纠正措施的管理。

职责

体系管理小组组长

负责归口管理纠正措施实施，组织相关部门制定纠正措施，并负责跟踪验证。

体系管理小组

负责纠正措施的制定与实施。

相关文件

《管理手册》

程序

不符合信息来源

组织内、外部审核中发现的问题；

日常管理检查及技术检查中指出的不符合；

监控记录；

突发的事件；

相关方的建议或抱怨；

风险评估报告。

不符合项分析

各部门对本部门产生的不符合，应分析产生的原因，评价纠正措施的需求。

纠正措施

采取纠正措施应与问题的影响程度相适应，启用措施包括以下情况：

可能造成事故；

可能影响顾客满意程度、造成顾客抱怨与投诉；

可能影响本公司的企业形象与经济利益；

可能造成生产经营业务中断。

纠正措施批准

制定纠正措施后，需经管理者代表批准后方可实施。

纠正措施结果记录

纠正措施执行结果记入相应《纠正与预防措施报告》或《不符合项报告及纠正报告单》中。

验证

验证人员对纠正措施实施结果进行验证，并将验证结果记录在《纠正与预防措施报告》或《不符合项报告及纠正报告单》上，验证内容包括：

是否按纠正措施计划的要求实施；

是否消除了不符合的原因。

返工处理

经验证措施实施效果不理想，措施的负责部门应重新纠正措施并重新实施。

记录

《不符合项报告及纠正报告单》

《纠正与预防措施报告》