Типовая схема Руководства по качеству
- Политика в области качества - Организационная структура - Описание системы управления качеством - Установление распределения ответственности и полномочий - Список рассылки учтенных экземпляров - Система качества, разделы 4-8 - Перечень процедур - Указатель форм (включенный в текст или в приложение) Для информации по созданию Руководства по качеству см. ISO 10013:95 "Руководящие указания по разработке Руководства по качеству". Если рассматривать цепочку политика-процедура-технологическая инструкция, то РК отражает политику фирмы в области управления качеством. РК это документ для служебного пользования и он содержит конфиденциальную информацию. Ниже привен примеры структур РК в зависимости от используемой основы стандартов ISO. Первый раздел - раздел под названием "Вводные положения". Он должен включать следующие элементы: - Оглавление - Заявление первого руководителя организации о своем обязательстве следовать качественному производству продуктов и услуг - Область применения и границы использования РК - Терминология и список сокращений - Литература - Краткое описание организации - Система управления и порядок обновления РК Второй раздел, под названием "Система управления качеством" может быть сформирован на основе одного из двух подходов. Первый подход связан с использованием стандартов группы ISO 9001, 9002, 9003. Ниже приведена структура РК. 0. Список рассылки Подобные документы не создаются в одиночку. Для создание подобного РК потребуется формирование специального рабочего комитета по качеству, который в течение нескольких месяцев будет координировать работу нескольких рабочих групп по подготовке данного документа. Второй подход предполагает использование в качестве методической базы стандарта группы ISO 9004. Пример структуры РК : 1. Оглавление
33. Международный стандарт менеджмента информационной безопасности ИСО 27001. Область применения и краткое содержание Информационная безопасность предохраняет информацию от широкого диапазона угроз, для того, чтобы гарантировать преемственность и непрерывность бизнеса, минимизировать убытки, сделать максимальными окупаемость и благоприятные возможности для бизнеса. Система менеджмента информационной безопасности — это систематический подход к управлению конфиденциальной информацией организации, который охватывает людей, процессы и системы с применением информационных технологий. Целью построения системы менеджмента информационной безопасности является выбор соответствующих мер управления безопасностью, предназначенных для защиты информационных активов и гарантирующих доверие заинтересованных сторон. Данный стандарт предназначен для применения организациями любой формы собственности (например, коммерческими, государственными и некоммерческими организациями). Стандартом устанавливаются требования по разработке, внедрению, функционированию, мониторингу, анализу, поддержке и улучшению документированной системы менеджмента информационной безопасности (среди общих бизнес-рисков организации. Кроме этого, стандарт устанавливает требования по внедрению мер управления информационной безопасностью и ее контроля, которые могут быть использованы организациями или их подразделениями в соответствии с установленными целями и задачами обеспечения информационной безопасности. ©2015 arhivinfo.ru Все права принадлежат авторам размещенных материалов.
|