网络安全测评整改质量保障措施.doc

PAGE1

网络安全测评整改质量保障措施

目录

TOC\h\z\u第一节服务质量体系建立 1

一、管理体系一般工作程序 1

二、质量管理体系策划阶段 2

三、质量管理体系建立阶段 4

四、质量管理体系试运行阶段 7

第二节服务质量控制措施 10

一、人员保障 10

二、设备保障 11

三、机制保障 12

第一节服务质量体系建立

一、管理体系一般工作程序

1.第一阶段：宣贯阶段

主要是对最高管理层进行标准的宣贯，使其了解组织建立管理体系的必要性，应配备的资源和一般工作进程。

2.第二阶段：准备阶段

本阶段主要是为建立管理体系配备人力资源，包括：任命管理者代表明确各部门在管理体系中的主要职责组成工作小组进行必要的标准培训和技术培训

3.第三阶段：体系策划阶段

本阶段是整个工作的核心阶段，包括：初始评审，了解现状对管理体系的要素进行分析与策划收集现有文件，设计文件结构，分类、分级编写文件，使之结构合理，层次分明识别适用的法律法规和其他要求包括客户要求识别评价重要风险并加以管理和改善（质量：过程；环境：环境因素；职业安全卫生：危险源）制定目标并分解实施

4.第四阶段：体系试运行阶段颁布文件

运行与管理，磨合与修正检查（内审，审核评审）与纠正实施、改进措施做好必要的记录

5.第五阶段：审核认证阶段体系得到了实施，整个体系完成了循环运行并通过内审，可以提出认证申请并通过认证。

二、质量管理体系策划阶段

1.质量方针

质量方针是组织的质量宗旨和质量方向，是质量管理体系的纲领，它要体现出本组织的目标及顾客的期望和需要。制定和实施质量方针是质量管理的主要职能，在制定质量方针时要满足以下要求：

（1）质量方针要与其质量管理体系相匹配，即要与本组织的质量水平、管理能力、服务和管理水平一致。方针内容要与本组织所提供的服务的职能类型和特点相关。

（2）质量方针要对质量做出承诺，不能提些空洞的口号，要反映出顾客的期望。

（3）质量方针可以集思广义，经过反复讨论修改，然后以文件的形式由最高管理者批准、发布，并注明发布日期。

（4）质量方针谴词造句应慎重，要言简意明，先进可行，既不冗长又不落俗套。

（5）质量方针要易懂、易记、便于宣传，要使全体员工都知道、理解并遵照执行。

2.质量目标

质量目标是质量方针的具体化，是“在质量方面所追求的目的”。质量目标应符合以下要求：

（1）需要量化，是可测量评价和可达到的指标；

（2）要先进合理，起到质量管理水平的定位作用；

（3）可定期评价、调整，以适应内外部环境的变化；

（4）为保证目标的实现，质量目标要层层分解，落实到每一个部门及员工。

3.组织机构及职责设计

质量管理体系是依托组织机构来协调和运行的。质量管理体系的运行涉及内部质量管理体系所覆盖的所有部门的各项活动，这些活动的分工、顺序、途径和接口都是通过本组织机构和职责分工来实现的，所以，必须建立一个与质量管理体系相适应的组织结构。为此，需要完成以下工作：

（1）分析现有组织结构，绘制本组织“行政组织机构图”。

（2）分析组织的质量管理层次、职责及相互关系，绘制“质量管理体系组织机构图”，说明本组织的质量管理系统。

（3）将质量管理体系的各要素分别分配给相关职能部门，编制“质量职责分配表”。

（4）规定部门质量职责；管理、执行、验证人员质量职责。

（5）明确对质量管理体系和过程的全部要素负有决策权的责任人员的职责和权限。

4.资源配置

资源是质量管理体系有效实施的保证。包括依据标准要求配置各类人员和基础设施，在对所有质量活动策划的基础上规定其程序和方法以及规定工作信息获得、传递和管理的程序和方法等。

三、质量管理体系建立阶段

1.编制质量管理体系文件

质量管理体系的实施和运行是通过建立贯彻质量管理体系的文件来实现的。通过质量管理体系文件贯彻质量方针；当情况改变时，保持质量管理体系及其要求的一致性和连续性；作为组织开展质量活动的依据，质量管理体系文件为内部审核和外部审核提供证据；质量管理体系文件可用以展示质量管理体系，证明其与顾客及第三方要求相符合。

质量管理体系文件一般由四个部分组成：质量手册、程序文件、作业指导书、质量记录表格等。

质量管理体系文件由专门编写小组编写，编写顺序可以：

（1）自上面下进行，即按质量手册——程序文件——支持性文件及记录表格的顺序编写；

（2）自下而上地进行；

（3）采取中间突破的方法，即先编写程序文件。

首先应对文件编写组成员进行培训，接着制定编写计划，收集有关资料，编写组讨论文件间的接口，然后将文件初稿交咨询专家审核；咨询专家向编写组反馈，并共同讨论修改意见之后，由编写组修改文件直至文件符合要求。

建立、运行和持续改进质量管理体系，要以文件为指导，并以