设施和环境条件控制程序-第1版

XXXXX公司

程序文件

文件名称：设施和环境条件控制程序文件编号：XXXX

版本：第1版

总页数：共6页

1.目的

对环境与设施进行管理，以确保环境条件和设施满足检测工作的要求，确保试验中心人员和设备安全，保证试验结果的有效性和准确性。

2.适用范围

本程序适用于实验室环境、环境设施及安全等管理。

3.定义

不利影响的因素：指对结果有效性产生不利影响的因素，包括但不限于：微生物污染、灰尘、电磁干扰、辐射、湿度、供电、温度、声音和振动。

自有设施：是指购买或长期租赁（至少2年）并拥有完全使用权和支配权的设施。如果实验室通过签订合同，在有检测或校准任务时临时使用其他机构的设施，不能视为自有设

施。

4.职责权限

4.1试验组负责提出试验中心设施和环境条件配置需求，按要求实施检查和监控。

4.2技术负责人负责设施和环境条件需求的技术审核。

4.3科长负责设施和环境条件需求和配置申请的批准。

4.4综合管理员负责设施和环境条件的配置。

5.程序内容

5.1检测环境与设施的要求与配置

5.2检测环境监控和维持

6.风险列表

7.相关文件

无

8.相关记录

R1：品表-XXX《设施和环境需求配置审批表》 R2：品表-XXX《设施和环境监控表》R3: 品表-XXX《安全情况检查表》

修订摘要：

设备和工作环境控制程序

设备和工作环境控制程序

设备和工作环境控制程序 1目的 识别并提供和维护为实现产品的符合性所需要的设备，识别并管理为实现产品符合性所需的工作环境中人和物的因素。 2范围 适用于为实现产品符合性所需的设备，如工作场所、硬件和软件、工具和设备、支持性服务如通讯、运输设备等的控制；对工作环境中的人和物的因素进行控制。 3职责 3.1生技部负责对实现产品符合性所需的设备进行控制。 4程序 4.1生产设备的识别、提供和维护 4.1.1设备的识别 企业为实现产品符合性活动所需的设备包括：工作场所(车间、办公场所等)、机械设备和工具(包括工、卡、量具)、软件(计算机网络)、支持性服务(水、电、气供应)、通讯设备、运输设备等。 4.1.2设备的提供 a) 生技部根据使用部门的需求和企业发展的需要，提出生产设备配置要求，总经理批准后，由市场部具体实施采购；

b)需要自制的设备由使用部门提出，由生技部设计，总经理批准后，组织加工制造。 4.1.3设备的验收 a)采购或自制完成的设备，生技部组织使用部门进行安装调试，确认满足要求后，由生技部和使用部门在《设备验收单》上签字验收，并记录设备名称、型号规格、技术参数、单价、数量、随机附件及资料等内容。《设备验收单》由生技部保管。低值易耗的工、卡、量具等由使用部门自行验收； b)验收不合格的设备，生技部与供方协商解决，并在《设备验收单》上记录处理结果； c) 生技部对验收合格的设备进行编号，建立《设备管理卡》和设备档案，并在《生产设备一览表》上登记； d）生技部根据验收合格的设备验收单办理登记和建档手续；低值易耗的工、卡、量具等由仓库凭设备验收单办理入库手续。 4.1.4设备的使用、维护和保养 a)根据生产需要，生技部组织编写设备的操作规程，按《文件控制程序》由管理部发放给使用部门。对于大型、精密设备或关键、特殊过程所用的设备必须有操作规程，相关操作人员应由部门负责人组织培训、考核，合格后上岗； b)生技部制定《设备周保养项目表》，规定保养项目，频次，按有关规定发给使用部门各岗位人员执行，各部门负责人监督检查执行情况。生技部每半年收集《设备日常保养表》，整理入档并作为制定年度检修计划的依据；

0306-信息系统开发建设管理程序

日照在天软件开发有限公司 信息安全管理体系文件 信息系统开发建设管理程序 ISMS-0306-2011 受控状态受控 分发号 版本A/0 持有人 编制：编写组审核：批准：李翠萍2011-6-30发布 2011-6-30实施

信息系统开发建设管理程序 1 目的 为了对公司信息系统建设的策划、开发、实施、检查等进行有效的控制，特制定本程序。 2 范围 本程序规定了公司信息系统建设的策划、开发、实施、检查等控制要求，适用于信息系统开发建设的控制。 3 职责 3.1 总经理 负责批准各种信息系统的建设项目和建设方案。 3.2 研发部 负责全公司范围内产品软件的开发、测试和综合信息系统的维护管理。 3.3 各职能部门 负责在业务范围内提出信息系统开发建设需求计划，进行可行性研究、项目实施、测试验收和项目质量的监控等工作。 4 程序 4.1 应用软件设计开发的控制 4.1.1 设计开发任务提出 各职能部门根据日常经营管理工作的需要，经过本部门经理批准后，交付研发部进行设计开发。

4.1.2 设计开发的策划 研发部在接到任务通知后，首先要判断可行性，明确规定设计开发的各个阶段的评审与测试要求及设计开发人员的职责与权限，设计开发计划方案由要求部门和研发部负责人共同批准后予以实施；必要时，如果对计划进行更改也需要获得双方经理共同批准。软件设计开发计划应包括以下内容： a) 软件功能要求； b) 详尽的业务流程； c) 信息安全要求； d) 时间进度要求； e) 设计开发的各个阶段评审与测试要求； f) 设计开发人员的职责与权限； g) 其它要求。 4.1.3 设计开发人员的要求 软件设计开发人员须经研发部负责人授权，并应具备一定的软件开发能力和良好的职业道德。 4.1.4 设计开发方案的技术评审 4.1.4.1 设计开发负责人根据软件设计开发计划的要求，编制软件设计开发方案，由研发部负责人对方案的技术可行性及系统的安全性进行确认。 4.1.4.2 对于大型软件开发方案需由设计开发人员、应用部门人员、内部IT方面的专家共同进行评审。 4.1.4.3软件设计开发方案应包括以下内容： a) 确定软件开发工具； b) 应用系统功能； c) 业务实现流程； d) 输入数据确认要求； e) 必要时，系统内部数据确认检查的要求； f) 输出数据的确认要求；

基础设施和过程运行环境控制程序

1. 目的 对基础设施和运行环境进行有效控制，确保基础设施和运行环境满足制造使用的要求，并保持有效的过程能力。 2. 适用范围 2.1.适用于为实现产品符合性所需要的设施，如工作场所、硬件和软件、工具和设备、支持性服务如 通讯设施、运输设施等的控制； 2.2.本程序适用于基础设施和运行环境。 3. 职责 3.1.公司管理层负责组织经营计划的正确制定和执行过程的跟踪。 3.2.各部门负责提供经营计划的相关数据，并执行与自身范围相关的经营计划要求 4. 定义（略） 基础设施：指生产设备、模具和工装夹具、组织运行所必需的设施、包括服务软件的体系。 运行环境：工作时所处的一组条件或使用场所 5. 作业内容 5.1 设施的管理 5.1.1.设施的选购、验收; a)当需购置设备或附件时，由采购课负责采购，必要时，生产部协助采购。 b)设备购置进厂，生产部负责依据设备说明书或合同规定的技术条件进行验收，并验收合格准予 进厂；若验收不合格，则采购课办理退换或维修事宜，直到验收合格。 c)厂房设施购置进厂，由采购课负责依据设施使用说明书或合同规定的技术条件进行验收，并验 收合格准予进厂；若验收不合格，则采购课办理或维修事宜，直到验收合格设施应包括：工作 场所（车间、办公场所等）、设备和工具（包括工、卡、量具）、软件（计算机网络）、支持性服 务（水、电、气供应）、通讯设施、运输设施等。 d) 采购或自制完成的设施，生产部组织使用部门安装调试，确认满足要求后，由生产部 和使用部门在《设施验收单》上签字验收，并记录设施名称、型号规格、技术参数、 单价、数量、随机附件及资料等内容。《设施验收单》由文控中心保管。低值易耗的工、卡、量 具等使用部门自行验收。 e) 验收不合格的设施，生产部与供方协商解决，并在《设施验收单》上记录处理结果。 f) 生产部对验收合格的设备进行编号，并在《公司主要生产设施一览表》上登记。 g) 生产部根据合格的《设施验收单》办理登记和建档手续；低值易耗的工、卡、量具等由仓库凭 设施验收单办理入库手续。

5设备管理控制程序

3设备管理控制程序 1。目的： 使用全面的设备管理方法，加强设备维护和检查评估工作，以获得最经济的生命周期成 本和最高的设备综合效率原则，从而可以可靠地保证生产和产品质量。 2适用范围 适用于与聚酯生产直接相关的设备的管理和控制。 3责任 3.1技术质量办公室是设备控制的中央管理部门。在副总经理，负责生产技术的总 工程师的领导下，组织设备大修的准备和每周的检查计划，并对维修质量和计划执行情 况进行监督检查。 3.2每个车间负责部门内设备的维护和正确使用，以使其符合生产技术和产品质量 的要求。设置专职或兼职技术人员来负责设备维修和维护的管理。 3.3每个部门的维护和维修人员负责部门设备的维护和保养。 4术语和定义 设备：指生产中使用的机电设备。 5控制程序 5.1设备管理原理 设备管理部门应贯彻依靠技术进步，促进生产发展，同等重视保存和维护，注重预防的方针。《专业管理与批量管理》，按照先进设备管理方法和维护技术逐步实施的原则，在安排生产任务时，应安排好所有维护任务，并处理好维护与生产的关系。 5.2设备的早期管理 5.2.1对于新购买的散装设备，技术质量办公室将根据公司提出设备更新计划’的 生产和开发需求，并提交给负责生产技术的总工程师和副总经理进行审查，然后再提交 给总经理’召开办公室会议，并召集有关部门参加技术经济示范，经总经理批准后，由 供销办采购。

5.2.2用户部门应根据生产过程的要求和设备选择的原则填写部分更新和零星购买的设备，并填写《新设备申请表》。并由供销处审查批准，由生产技术副总经理批准，然后由供销处进行采购。 购买的设备到货后，供销办事处负责取货。 5.2.3购买设备后，技术质量办公室会组织有关部门做好开箱，验收，安装，调试以及投入生产使用的“设备管理账户”。 5.2.4根据包装清单提供的包装材料目录，技术质量办公室将收集所有拆包的技术材料，并将原件提交给总经理办公室（数据室）进行存档。供销处将注册备件，并将其交给车间使用。 5.3设备资产管理 5.3.1技术质量办公室建立了“设备管理帐户”，以使帐户匹配。 5.3.2设备编号和分类管理 5.3.2.1企业对整个公司的生产设备进行了统一编号，以促进统一有效的管理。规定是：A：灯丝车间； B：电力车间； C：电气； D：其他。编号格式为：A1-0001，其中A1：长丝车间第一条生产线的第一台设备； CA：安装在灯丝车间的电气设备； CB：安装在电力车间中的电气设备。编号的具体实施由技术质量办公室统一完成。 5.3.2.2企业应根据设备的先进性和生产对分类管理的重要性将设备分为A，B和C。分类原则为A类：关键设备，进口主要生产设备和昂贵的设备。 B型：通用生产设备。 C类：辅助生产设备。 5.3.2.3各种类型的设备采用不同的维护方法。 A类设备侧重于预防性维护，B类设备侧重于生产维护，C类设备侧重于后期维护。 5.3.3设备转移管理 5.3.3.1企业内部设备的转移应由需求部门报告给技术和质量办公室，由其协调。经生产主管副总经理批准后，技术质量办公室将与有关部门办理移交手续。 5.3.3.2企业设备的对外转让，应当由技术质量办公室结合有关部门审查，并报主管生产的副总经理批准。技术质量办公室应与有关部门一道处理转让程序。 5.3.4如果设备无法使用或报废，则用户部门应向技术质量办公室提交申请报告，由技术质量办公室牵头组织有关专家进行鉴定。技术质量办公室总结鉴定意见并将其提

ISMS-2015信息处理设备管理程序

深圳市首品精密模型有限公司 信息处理设备管理程序 文件编号:ISMS-2015

变更履历

1 适用与目的 本程序适用于公司与IT相关各类信息处理设施（包括各类软件、硬件、服务、传输线路）的引进、实施、维护等事宜的管理。 本程序通过对技术选型、验收、实施、维护等过程中相关控制的明确规定来确保引进的信息处理设施的保密性、完整性和可用性。 2信息处理设施的分类 2.1 研发控制系统、数据存储控制系统及其子系统设备，包括位于机房的服务器和位于使用区域的使用控制系统终端设备。 2.2 业务管理系统、财务管理系统，包括位于机房的服务器和位于使用区域的终端设备。 2.3办公用计算机设备，包括所有办公室、会议室内的计算机、打印机，域控制服务器，DNS服务器、Email服务器等。 2.4 网络设备，包括交换机、路由器、防火墙等。 2.5 其它办公设备，包括电话设备、复印机、传真机等。 3 职责 3.1 信息部主要负责全公司与IT相关各类信息处理设施及其服务的引进。包括制作技术规格书、进行技术选型、安装和验收等。信息部同时负责全公司网络设备、研发控制系统、业务管理系统、财务管理系统日常管理与维护。 3.2 各部负责项目实施过程中设备及软件系统的管理制度的执行与维护。 3.3 信息部负责后勤系统设备及网络系统、电话/网络通讯与办公系统的管理与维护。

4 信息处理设施的引进和安装 4.1引进依赖 各部门必须采购的信息处理设施、外包开发信息系统项目或外包信息系统服务，得到本部门经理的批准后，向信息部提交申请。信息部以设备投资计划，技术开发计划为依据，结合对新技术的调查，作出是否引进的评价结果并向提出部门返回该信息。 本公司禁止员工携带个人或私有信息处理设施（例如便携式电脑、家用电脑或手持设备PDA等）处理业务信息。 4.2进行技术选型 信息部负责对购入的信息处理设施的技术选型，并从技术角度对供应商进行评价。技术选型应该包含以下几方面：性能、相关设施的兼容性、协作能力、技术发展能力等。 4.3编写购入规格书 信息部根据要求，负责编写即将购入的信息处理设施的购入规格书。规格书中应该包含技术规格、相关设施的性能（包括安全相关信息）、兼容性等要求，由信息部主管审批。 4.4定货 由信息部按照公司采购流程，向经理层提出购买要求，并提供选型结果。经理层应按照要求办理定货手续。 4.5开箱检查，安装、调试，验收 a) 开箱检查 设备到货后，信息部应负责开箱检查，依照购买规格书和装箱单核对数量及物品，确认有无损坏并记录。必要时，应通知有关部门到场协同检查。 b) 安装、调试

过程运行环境控制程序

过程运行环境控制程序 1、目的 确定并管理为达到产品符合要求所需的工作环境。 2、范围 适用于对为实现产品符合性所需的工作环境控制。 3、权责 4.1、最高管理者负责工作环境和基础设施的提供和管控协调，负责为改善工作环境提供适当的资源。 4.2、生产技术部负责长期工作环境控制与管理。 4、定义 工作环境：指工作场所洁净度、产品所需的物理环境等。 5、工作流程： 5.1、定期组织对全公司员工进行安全政策宣传教育活动。安全工作的内容是： 5.1.1、大力开展劳动保护工作。 5.1.2、建立与贯彻安全生产责任制，消防安全制度。 5.1.3、定期组织安全生产教育。 5.1.4、必要时设置不安全因素控制点。 5.1.5、进行全面的安全生产检查工作与工伤事故的调查处理。 5.2、文明生产 5.2.1、生产过程安排合理，物品的堆放，存储，装运有条理，工序间流转记录准确，有严明的工作纪律、工艺规范。

5.2.2、技术、安全、质量、教育标准化，人、机、物布置合理，无多余杂物，设备安全运行，整洁完好，工作场地布局合理，工作环境自然条件良好，量具、测仪存放整洁。 5.3、各部门首先要调查现况，再设置目视管理（即看板管理）来缩短管理距离，增加管理透明度，实行自我管理，养成管理主体意识。 5.4、生产各部负责对工艺手段和加工方法进行分析，确定工艺路线和搬运路线，对不同状态物品挂相应标识牌，以引导确认之作用。 5.5、办公室制订《工作环境因素评量表》（见附录1），定期对各部进行“5S”运动、安全政策宣传教育活动，并运用《“5S”检查评分表》（见附录2）对作业现场进行考评。 5.6、工作环境设计与实施 5.7.1 、各部对现有工作场地进行合理规划，通过“5S”作业使生产现场标准化。 5.7.2、各部组按“5S”要求，将所有物品定位，做到有物必有区，有区必挂牌。按区存放，按规划图定位，图物相符，通过科学的整理整顿使现场人、机、物三者结合状态达到最佳程度。 5.7.2、各部组按产品特性的要求对产品所涉及的工作环境（如温度、湿度、卫生及通风情况等）进行有效管理。 5.6、组织验收考评 成立检查小组，检查小组每月按“5S检查评分表”、“工作环境因素评量表”对各部门进行评比。 5.7、考评结果在厂内公布，并对其归档、保存。 6、相关文件：

设备管理控制程序

1. 目的 本程序目的是为了确保所有生产设备具有充足的机器能力，使设备达到完好，保证产品加工过程的质量满足规定要求。 2. 适用范围 本程序适用于我公司生产设备的安装、使用、维修、改造、更新直至报废的全过程，进行一系列的技术、经济、组织等活动的管理。 3. 定义 3.1 设备的综合管理――对设备的寿命、全过程／全面的经济效益的管理． 3.2 机器能力――由公差与生产设备的加工离散度之比得出．通常采用数理统计的方法进行 测算和证明，此时只考虑短期的离散，尽可能地排除对过程有影响而与机器无关的因素． 4. 职责 4.1 制造部为设备的归口管理部门，负责设备的综合管理． 4.2 采购课负责设备采购计划的编制、采购和组织有关部门对新采购设备安装、调试和验收。 4.3 技术课负责新增设备的选型工作，编制《设备采购清单》。 4.4 生产车间负责培训操作工正确使用设备及日常维护保养工作。 4.5 制造部负责生产设备采购计划的审核。 4.6 总经理负责生产设备采购计划的批准。 5. 工作程序 5.1 生产设备购置、选型、验收、移交和存档的控制。 5.1.1 新购设备的质量控制是保证新设备安装投产后，能否适应产品质量和生产要求的关键 工作，应认真负责地做好新购设备的选型、（包括选择合格的设备生产厂家）、采购及到货后验收及移交工作。 a. 技术课根据产品质量特性要求的实际需要，综合考虑设备的生产能力、技术性能、精 密度及可靠性、可维修性的要求，确定新购设备的型号、规格和数量及标准，形成文

件由制造部审核签署意见后交采购课。 b. 采购课根据技术课提供《设备采购清单》编制《设备采购计划》，报总经理批准后 采购设备，采购课负责与供货单位签订设备购置合同或协议。 c. 设备到货后，由使用部门配合供应商安装、调试。调试成功后，由供应商提供安装 调试报告，采购课填写《设备安装检验移交单》组织有关部门进行验收，各有关部门应在移交单上签署意见。针对关键设备由制造部组织有关部门确定调查的特性值和方式，进行机器能力测定，机器能力测定的特性须针对所加工有关的重要产品或过程特性。 d. 验收合格后，备件送仓库保存，技术资料送制造部归档，采购课组织有关部门办理 设备移交手续。 e. 制造部负责设备管理，在收到《设备安装检验移交单》后，将其建立档案，其内容 包括《设备安装检验移交单》《设备登记台帐》《生产设备运转情况记录单》《一、二级保养验收单》《设备维修记录》等。 f. 当关键设备生产新零件、加工公差缩小、工艺更改、大修后、搬迁后以及长期停止 使用后重新起用时须与顾客协商由制造部负责组织有关部门重新测定机器能力。5.2 设备的控制 设备使用部门必须严格按照规定实行定人定机，做好设备使用工作，严格按操作规程操作，做好设备的日常保养工作。 a. 设备操作工人必须下班前除完成日常维护作业外，还必须认真记录当班设备运转情况、运 行中发生的问题、故障维护等情况，填写《生产设备运转情况记录单》，如发现情况不明的异常现象要加以认真处理。 b. 设备操作工人必须持有上岗证，严格遵守操作规程，不超负荷、超规格使用，不在装 卸工件或工具时使用锤猛力敲打，不擅开动他人使用的设备，当设备运行时不得擅自离岗。 c. 操作工如发现故障应立即停机，分析原因，及时排除。发生事故要保护好现场，立即 报告车间领导，操作者未经允许不得擅自处理。 d. 操作者应了解设备的结构、性能，精心维护和保养设备，做到： 1）设备安全，防护装置齐全，线路、管道完整，工件工具放置整齐；

2018最新ISO27001信息安全管理体系全套文件(手册+程序文件+作业规范)

最新ISO27001信息安全管理体系全套文件（手册+程序文件+作业规范）

信息安全管理体系程序文件目录

信息安全管理体系作业文件目录

1 适用 本程序适用于公司信息安全事故、薄弱点、故障和风险处置的管理。 2 目的 为建立一个适当信息安全事故、薄弱点、故障风险处置的报告、反应与处理机制，减少信息安全事故和故障所造成的损失，采取有效的纠正与预防措施，正确处置已经评价出的风险，特制定本程序。 3 职责 3.1 各系统归口管理部门主管相关的安全风险的调查、处理及纠正措施管理。 3.2 各系统使用人员负责相关系统安全事故、薄弱点、故障和风险的评价、处置报告。 4 程序 4.1 信息安全事故定义与分类： 4.1.1 信息设备故障、线路故障、软件故障、恶意软件危害、人员故意破坏或工作失职等原因直接造成下列影响（后果)之一，均为信息安全事故： a) 企业秘密、机密及国家秘密泄露或丢失； b) 服务器停运4 小时以上； c) 造成信息资产损失的火灾、洪水、雷击等灾害； d) 损失在十万元以上的故障/事件。 4.1.2 信息设备故障、线路故障、软件故障、恶意软件危害、人员故意破坏或工作失职等原因直接造成下列影响（后果)之一，属于重大信息安全事故： a) 企业机密及国家秘密泄露； b) 服务器停运8 小时以上； c) 造成机房设备毁灭的火灾、洪水、雷击等灾害； d) 损失在一百万元以上的故障/事件。 4.1.3 信息安全事件包括： a) 未产生恶劣影响的服务、设备或者实施的遗失； b) 未产生事故的系统故障或超载； c) 未产生不良结果的人为误操作； d) 未产生恶劣影响的物理进入的违规

设备管理控制程序

1 目的 加强设备的选购、验收、运行、养护、维修和报废的全过程进行有效的管理控制 2 适用范围 适用于公司受委托管理的设备和各部门使用的服务设备设施（包括价值在1000元以上的工器具、备品、备件等）的管理控制。 3 职责 3.1 总经理或授权公司主管领导负责重大设备的添置、更换、改造、年度检修保养和报废的审批。 3.2 各部门负责本部门管辖工器具的日常管理。 3.3 财务部负责公司所有设备的增减、报废、盘点、拆旧等业务活动的核算和帐务管理。 3.4 工程技术部负责设备运行、维护及档案资料的管理。 4 控制程序 4.1设备的选购、验收。 4.1.1购置设备要求先进、经济合理、适用并综合考虑其可靠性、互换性、配套性、节能性、安全性、环保要求和使用寿命等，对于托管设备的更新改造应以不降低设备技术性能为原则。 4.1.2添置和更新设备必须由使用单位、主管提出书面申请，阐明必要性、可行性及选型方案意见，报部门经理研究审定（重大贵重设备购置须上报公司主管领导审定）后填写（物资采购计划），并须注明进货检验要求，具体购置依据公司制定的文件执行。

4.1.3新购置的设备，由申购部门负责开箱验收，具体依据公司制定文件执行。 4.2设备的日常管理。 4.2.1设备的使用归口管理部门应于购进设备验收后，及时将随机资料交综合部资料员归档、需使用时按（技术资料、图纸管理办法）规定办理有关手续。 4.2.2新购置设备使用或归口管理部门应在设备验收合格后一个月内建立（设备卡片）一式三份，交财务部一份、资料室一份、使用或归口管理部门留存一份，对重要设备的操作应建立作业指导书。 4.2.3接管物业原附属的建安配套设备应在物业接管验收实施物业管理并对其实际使用运行半年内建立设备卡片，卡片存档处及使用管理要求同4.2.2条。 4.3设备的使用、运行操作管理。 4.3.1各工程系统的设备运行及服务设备、工器具操作，必须严格按照有关工种的作业指导书、设备使用说明书执行，正确、合理使用，确保各供应、服务系统的持续正常和经济合理、高效低耗运行，保证设备本身的安全和良好的工作状态。 4.3.2电力设备及特种设备（如电梯等）的运行操作控制，同时应执行国家及行业有关技术标准、规范及操作规程。 4.3.3机械设备的润滑油路系统保证畅通和正常工作，使用设备的班组按规定时间和数量添加、更换润滑剂（油）。 4.3.4保证满足设备工作环境条件要求，保持机房环境整洁、机房地

设备管理控制程序.doc

1、目的 使生产设备保持完好的技术状态。 2、适用范围 适用于公司生产所使用的生产设备。 3．职责 3.1公司总经理对本公司的设备、仪器综合管理全面负责，对设备、仪器综合管理方针、 目标作出决策； 3.2制造部经理负责掌控全公司所有基础设施、动力、生产等固定资产的管理方向，执 行公司决定。 3.3 动力部经理负责本程序在公司范围内的正确有效运行和必要时调整改进。 3.4各单位负责人负责本程序在各单位范围内正确有效运行并负责本程序在工段范围内 的生产设备正确使用与维护的控制和整理原始记录与报表。 4. 工作程序 4.1 设备的采购、验收 4.1.1备件的采购由需求单位提出申请，经动力部审核，制造部经理批准后交有关部门 执行。 4.1.2 设备的采购由需求单位提出申请,动力部或研发部拟制技术协议,经有关部门会 审后交公司有关领导批准,由采购部购买。 4.1.3 设备、备件的验收见设备仪器管理办法。 4.1.4 设备验收合格后交使用单位投入使用，由动力部编号建帐，属固定资产设备报财 务部建帐。 4.2设备使用过程中的保养与维修 4.2.1 设备投入使用后，由动力部根据设备的特点和制造商的建议结合本公司的实际生 产情况，编制设备操作规程，经动力部经理审核，制造部经理批准。动力部负责 培训和指导工段操作员操作。 4.2.2 设备保养与维修工作流程图(见下页)。 4.2.2.1日常检点（日保养和周保养）：由设备操作人员负责。 4.2.2.2日常检查：由设备所属单位指定专人每小时检查一次设备工具状况并填写“月 设备工具IPQC统计表”。 4.2.2.3定期保养：设备维修人员负责根据设备维护规程中的相关内容，对重点设备进

基础设施、设备运行管理控制程序

1.0目的 为规定设备和设施的采购、请领、使用、维修、保管的管理，以确保设施、设备能满足产品质量、环境、职业健康安全、食品安全的需要，特制定本程序。 2.0范围 本程序适用于公司所有设施和设备的管理。 3.0术语和定义 基础设施主要是指组织运行所必需的设施、设备和服务。 4.0职责 4.1总经理 负责批准本公司基础设施、生产设备、监视和测量设备、再建工程/项目等的采购计划。 4.2设备设施使用部门 负责所辖设备的维护、日常保养等工作，按要求正确使用。设备使用部门负责设备需求申请的提出，协助完成设备的验收、安装、调试、改造等工作。 4.3工程部 工程部是设备管理的归口部门，负责设备的选型、组织验收、安装、调试、改造。 ●负责厂房及其配套设施以及设备的统筹管理。 ●负责组织设备转移、报废的管理。负责设备日常运行的监督管理及考核工作。 ●负责把设备档案及相关技术资料及时存入公司档案室。 ●负责原有基础设施维护、修缮及技术改造；负责再建工程/项目、生产设备的管理和设备更新及设备的技术改造。 4.4财务部 负责信息系统（包括计算机及软件、网建工程、监控及门禁设备）和固定资产的管理。 4.5行政人事部 负责办公、生活设施、办公车辆及公司档案的管理。 5.0内容 5.1设施控制程序 5.1.1设施的分类。包括 ——新建、扩建、改建项目 ——生产性辅助设施 ——办公、生活设施等基础性设施 安全设施：如各类检测、报警设施、设备安全防护设施、防爆设施、作业场所防护设施、安全警示标志、机械设备上的防护装置、各种联动机械之间、工作场所的动力机械之间的信号装置、电气设备的防护性接地或接零、泄压和止逆设施、消防设施、紧急个体处置设施、应急救援设施、逃生避难设施、劳动防护用品和装备，避雷设施。 劳动卫生方面的设施：如保持空气清洁或使温度符合劳动卫生要求而设的通风换气装置和采光、照明等、

环境运行控制程序通用版

管理制度编号：YTO-FS-PD767 环境运行控制程序通用版 In Order T o Standardize The Management Of Daily Behavior, The Activities And T asks Are Controlled By The Determined Terms, So As T o Achieve The Effect Of Safe Production And Reduce Hidden Dangers. 标准/ 权威/ 规范/ 实用 Authoritative And Practical Standards

环境运行控制程序通用版 使用提示：本管理制度文件可用于工作中为规范日常行为与作业运行过程的管理，通过对确定的条款对活动和任务实施控制,使活动和任务在受控状态，从而达到安全生产和减少隐患的效果。文件下载后可定制修改，请根据实际需要进行调整和使用。 1.0目的 对本公司物业管理服务过程及管理过程中与环境影响相关的运行和活动进行有效控制，确保环境管理体系的良好运行和质量、环境、职业健康安全方针的实现。 2.0适用范围 适用于本公司资源（水、电、纸张和原材料等）的使用和环境污染物（污水、废气、噪声、废弃物）的排放与环境因素有关的活动的控制，以及对相关方的管理。 3.0主要职责 3.1管理处负责对水、电的控制，消防安全管理，设备维修时的环境管理及废弃物管理。 3.2行政部负责对办公用纸的控制。 3.3管理处负责对维修零配件使用控制、危险品的管理、使用控制和小区（大厦）废弃物的收集、搬运，以及物业管理服务现场的其它环境管理事项，并对服务供方施加影响。 3.4各部门应积极配合其它职能部门的管理。

检测检验仪器设备控制程序

检测检验仪器设备控制 程序 文件编码（GHTU-UITID-GGBKT-POIU-WUUI-8968）

一、目的 为保证所有仪器设备均能满足使用要求，满足量值溯源。确保检测结果的准确、可靠，保证检验检测工作正常、有效开展。 二、适用范围 适用于本公司开展检测工作用仪器设备的购置、验收、使用、校准，维护、修理、报废等管理工作。 三、职责 3.1质检中心:负责对检验检测仪器设备的使用、维护、校准，和保养、定期维护和期间核查,使用记录，负责仪器设备的购置申请、仪器检定、维修和申请报废工作。 3.3财务资产部：负责检验检测仪器设备采购，和登记建档。 四、工作程序 4.1仪器设备的购置 4.1.1各部门根据的检测需要，提出合理有效的仪器设备配置方案，汇总给质检中心。 4.1.2质检中心提出仪器设备购置申请，填写《仪器设备购置申请表》，明确仪器设备名称、型号 规格、精度、用途、参考价格等；经技术负责人审核，总经理批准后交综合部汇总。 各申购部门有义务为质检中心提供技术上的支持，采购过程应满足《采购及委外加工控制程序》的要求。 4.2仪器设备的验收 4.2.1所购仪器设备到货后，应在合同规定期内进行验收，无验收期限规定的应在一个月内验收完 毕。 4.2.2仪器设备由质检中心组织验收，验收时应填写《仪器设备验收报告》，收集与验收工作有关 的证明材料（保修卡、售后服务保证等），必要时与供应方签订仪器设备应用技术培训协议。验收工作的有关资料及仪器调试报告汇总，交财务资产部存档。 4.3仪器设备档案管理 4.3.1质检中心负责建立仪器设备档案，内容包括：仪器设备的名称、购置日期、启用日期、使用 状态、制造商名称、标识、系列号、验收报告、检定（校准）证书、维修记录、使用说明书原件、操作规程（复印件交仪器使用者使用）、购置资料（如保修卡、售后服务保证等）、仪器设备报废单、仪器设备使用记录等。 4.3.2设备使用和维护的最新版说明书（包括设备制造商提供的有关手册）要方便相关操作人员取 用。

设备管理控制程序

设备管理控制程序 1 目的 本程序规定了生产设备选型、购置、建帐建卡、使用、维护保养的职责和要求，以确保做到合理选购，正确操作，精心维护，科学检修，保证设备能力满足检测要求，确保生产安全和员工职业健康，并持续改进环境绩效。 2 适用范围 本文件适用于本公司生产设备的选型、购置、安装、验收、使用、维护保养、检修。 3 职责 3.1 总工程师负责生产设备管理工作的组织、协调。 3.2总工程师组织技术中心、生产安全部、质量计量处、设备环保部及设备使用部门进行大型设备的选型； 3.3 设备环保部负责设备的归口管理，包括设备的购置、安装、验收和管理；负责设备的检修； 3.4 各使用单位负责正确使用，维护保养设备和精度检测； 3.5 物资采供部负责设备润滑油的采购； 3.6 产品检验部负责设备润滑油的化验； 3.7公司办公室负责设备档案的管理。 4 工作流程及控制要求 4.1 过程设备的选型购置 4.1.1 总工程师组织技术中心、生产安全部、产品检验部、设备环保部等部门依据现有设备的技术状况及公司发展规划适时提出设备购置或更新/改造计划，提出新购设备的规格、型号和技术参数等其他要求。

4.1.2对价值超过10万元以上的设备由总工程师组织有关人员进行技术经济论证和选型研究，以做出正确决定，争取最佳投资效益。设备环保部调研需购设备，经总工程师批准后购置。一般小型设备由使用单位提出型号报总工程师批准并报规划发展部列入计划由设备环保部购置。 4.1.3 设备选型的原则： ——生产上适用 ——技术上先进 ——经济上合理 ——运行可靠，维修性好 ——符合安全、环保和节能的要求 4.1.4过程设备的识别、提供和维护 4.1.4.1过程设备的识别 过程设备（在本文件中简称设备）是指实际使用年限在一年以上，单位价值在2000元以上，且能独立完成至少一道生产工序或提供某种效能的机器、设施以及维持这些机器、设施正常运转的附属装置。主要包括：直接参与生产或为生产服务的设备；能源动力设备；搬运设备，如铲车、行车等。 4.1.4.2过程设备的提供 a)设备环保部负责组织安排采购或自制的有关事宜。采购设备前，先调查设备生产厂家的产品质量、环境性能及服务、信誉等方面情况，货比三家，择优选择，在采购合同中，应说明设备的规格、型号、质量/环境性能要求、价格、交货期、交货方式、安装、调试、售后服务要求等。 b）需要自制的设施由使用部门提出，经总工程师批准后，由设备环保部加工制造或委外加工。 4.1.4.3设施设备的验收

信息安全控制措施测量程序

信息安全控制措施测量程序 1 目的 为明确对公司所选择和实施的信息安全控制措施测量的职责、方法和程序，测量控制措施的有效性，制定本文件。 2 适用范围 本程序适用于公司选择和实施的信息安全控制措施所涉及的部门、业务和人员。 3 参考文件 ISO/IEC27001:2005 信息安全管理体系要求 ISO/IEC27002:2005 信息安全管理实用规则 4 职责和权限 信息安全领导办公室负责本文件的建立和评审。 内部审核小组、XXX部等相关部门和人员按照本文件的要求执行。 5 相关活动 5.1 信息安全控制措施测量方法 针对不同的控制措施，采用两类测量方法：观察验证和系统测试。 5.1.1 观察验证 用于组织类控制措施的有效性测量，包括查验记录、访谈、观察和物理检查等； 5.1.2 系统测试 用于技术类控制措施的有效性测量，包括上机操作，或者通过使用专门的系统工具等。 5.2 信息安全控制措施测量流程 信息安全办公室在内部审核方案中明确年度控制措施有效性测量计划； 根据测量计划，由内审小组和资讯部区分不同类型的控制措施，选择测量方法，编制详细的检查表； 针对系统测试方法，准备相应的系统工具；

按计划实施测量； 形成控制措施有效性测量报告（可以包含在内部审核报告中）。 6 相关文件和记录 信息安全控制措施检查表 信息安全控制措施测量方法参考表 信息安全控制措施检查表

信息安全控制措施测量方法参考表 控制措施测量方法 A.5 安全方针 A.5.1 信息安全方针 A.5.1.1信息安全方针文件审核 ISMS方针文件 访问管理者（或管理者代表）、员工、或相关方人员（如必要）， 了解他们对ISMS方针和目标的理解和贯彻状况。 A.5.1.2信息安全方针的评审查阅 ISMS方针文件的评审和修订记录。 A.6 信息安全组织 A.6.1 内部组织 A.6.1.1 信息安全的管理承诺结合 5.1管理承诺，访问管理者（或管理者代表），判断其对 信息安全的承诺和支持是否到位。 A.6.1.2 信息安全协调访问组织的信息安全管理机构，包括其职责。 A.6.1.3 信息安全职责的分配查阅信息安全职责分配或描述等方面的文件。 A.6.1.4 信息处理设施的授权过程访问IT等相关部门，了解组织对新信息处理设施的管理流程。 A.6.1.5 保密性协议查阅组织与员工、外部相关方等签署的保密性或不泄露协 议。 A.6.1.6 与政府部门的联系访问信息安全管理机构，询问与相关政府部门的联络情况。 A.6.1.7 与特定利益集团的联系访问信息安全管理机构，询问与相关信息安全专家、专业协 会、学会等联络情况。 A.6.1.8 信息安全的独立评审通过对内部审核、管理评审、第三方认证审核等的审核，验 证组织信息安全独立评审情况。 A.6.2外部各方 A.6.2.1与外部各方相关风险的识别访问组织信息安全管理机构或IT相关部门，了解对外部各方访问组织的信息和信息处理设施的风险和控制状况。 A.6.2.2处理与顾客有关的安全问题访问组织信息安全管理机构或IT相关部门，了解对顾客访问组织的信息和信息处理设施的风险和控制状况。 A.6.2.3 处理第三方协议中的安全问题访问组织信息安全管理机构或 IT相关部门，了解第三方协议中的安全要求的满足情况。 A.7资产管理 A.7.1对资产负责 A.7.1.1 资产清单审核组织的信息资产清单和关键信息资产清单 A.7.1.2 资产责任人 A.7.1.3资产的允许使用访问组织信息安全管理机构或 IT相关部门，了解对信息资产 使用的控制。 A.7.2信息分类 A.7.2.1 分类指南访问组织信息安全管理机构或 IT相关部门，了解组织信息资 产的分类和标识情况，并在各部门进行验证。 A.7.2.2 信息标记和处理 A.8人力资源安全 A.8.1任用之前 A.8.1.1 角色和职责审核信息安全角色和职责的分配和描述等相关文件 A.8.1.2 审查访问人力资源等相关部门，验证人员任用前的审查工作。

过程运行环境控制程序文件

1依据 本程序文件根据ISO9001∶2015中“7.1.4”条款和公司质量手册“7.1.4”节编制。2目的与范围 经对公司环境评价确认，对需采取运行控制的环境因素，策划其相应的过程和活动。规定运行程序和准则，对重要环境因素及环境因素进行控制，消除或降低环境风险，确保影响环境的产品\过程和活动得到控制，预防环境的污染，防止环境污染事故的发生，实现环境方针、环境目标和指标。 本程序适用于公司生产过程与环境运行有关的活动、过程和服务中的环境因素的控制。 3职责 3.1 管理者代表负责本程序的建立、实施，并推动体系实施的持续性。 3.2 管理中心负责公司对本程序运行策划； 负责公司重要环境因素管理，包括制定管理措施、管理方案及应急预案，并组织实施； 负责对本程序运行测量\检查； 3.3制造中心负责公司环境运行控制，对生产过程重要环境因素及环境因素进行有效控制和管理。 3.4 各部门负责本部门范围和业务活动中环境因素的管理控制。 4 日常运行过程中的环境因素的控制 4.1 环境运行控制策划： 4.1.1 运行控制应考虑的因素有： A)EHS方针、目标指标； B)本公司的工艺特点； C)环境因素和危险源评价的结果； D)适用的法律法规及其他要求； E)需要的控制活动及控制方法；

4.1.2 运行控制的依据和标准 A)适用的法律法规及其他要求； B)适用的环境标准； C)EHS方针、目标指标； D)本公司的环境行为准则； 5.1 过程控制的策划 5.1.1 技术中心负责编制工艺流程，产品标准、产品图样、工艺文件、作业指导书等文件，做好过程策划。制造中心及相关部门按策划要求做好人员配备、岗位检验点、工序质量控制点的设置、配备设备工装，创造工作环境。 5.2 过程控制的要求 5.2.1 制造部调度根据评审通过的“生产预测单”编制“生产派工单”，明确生产过程所使用的生产工艺。 5.2.2 制造中心的全部作业活动，均应在工艺文件、质量控制文件或质量体系文件中描述清楚，其质量要求，应在设计和工艺文件中作明确而完整的规定。 5.2.3 生产现场使用的所有技术文件、质量体系文件应齐全、正确、完整、清晰、有效，各部门均应按《文件控制程序》对文件要求进行管理。 5.2.4 员工应严格按照标准图样、工艺文件精心作业，制造中心每周组织人员进行工艺纪律检查，并填写《工艺纪律查核表》。 5.2.5 根据工艺文件的规定，需配备符合现场使用要求的设备和工艺装备等，但在新设备、大修或改造后的设备投入使用前，应对设备进行认可，确保与产品质量要求相一致。 5.2.6 做好设备的使用、维护和保养工作，确保设备、工装处于完好状态。具体按《基础设施控制程序》、《工装管理规定》执行。 5.2.7 生产现场的工作环境配备应满足工艺文件所提出的要求，确保其跟产品质量要求相一致。 5.2.8 员工技能需满足工艺规定要求，并按《人力资源控制程序》培训后执行。 5.2.9 原辅材料投产前，应经进货检验合格方可投入加工或装配。 5.2.10 进货、过程和最终检验按《产品和服务放行控制程序》执行。 5.2.11 使用的监视、测量设备均应合格，并在周期检定期限内使用。具体按《监视和测

计算机网络安全管理程序

XX电子科技有限公司 信息安全和IT服务管理体系文件 网络安全管理程序 DK-0044-2019 受控状态受控 分发号 版本A/0 持有人

网络安全管理程序 1 目的 为了确保公司信息系统网络安全，对公司网络安全活动实施控制，特制定本程序。 2 范围 适用于对公司信息系统网络安全的管理。 3 职责 3.1 综合部 负责网络安全措施的制定、实施、维护。 3.2 相关部门 负责配合网络安全管理的实施。 4 程序 4.1 总则 本公司信息系统网络安全控制措施包括： a) 实施有效的网络安全策略； b) 路由器等安全配置管理； c) 网络设备的定期维护； d) 对用户访问网络实施授权管理； e) 对网络设备和系统的变更进行严格控制； f) 对网络的运行情况进行监控； g) 对网络服务的管理。

4.2 网络安全策略 4.2.1 网络安全的通用策略如下： a) 公司网络管理员负责信息网络和系统安全，审核系统日志。系统日志的记录内容和保存期限应符合《信息系统监控管理程序》。 b) 网络管理员负责公司网络设备的配置和内部的IP地址管理。 c) 网络管理员应编制《网络拓扑图》，描述网络结构并表示网络的各组成部分之间在逻辑上和物理上的相互连接。 d) 网络管理员应根据需要增加、修改或删除网络过滤规则，符合数据传送的保密性、可用性，使用最小化规则。 e) 任何个人不得擅自修改网络资源配置、网络权限和网络安全等级。 4.2.2 路由器设备安全配置策略如下： a) 除内部向外部提供的服务外，其他任何从外部向内部发起的连接请求必须经过公司总经理批准； b) 除内部向外部提供的服务相关部分外，内部向外部的访问需经总经理批准； c) 对设备的管理控制不对外提供； d) 路由器的策略设定，应以保证正常通信为前提，在不影响通信质量的前提下，对指定的需要禁止的通信类型进行相应的禁止设定； e) 路由器的设定应保证各个连接设备的兼容性，并考虑冗余和容错。 f) 路由器访问清单设定： ①依照连接对象及网络协议相关事宜制定访问清单加以过滤。 ②依据路由器负载程度，将可能造成网络系统无法运作的通讯端口，制定访 问控制清单加以过滤。 4.2.3 网络交换机安全配置策略： a) 网络交换机安全配置策略应考虑和周边网络设备的连接的兼容性、安全性、可靠性和可变性； b) 网络交换机安全配置策略应尽量减少不必要的限定以保证合理的通信能力。

环境运行策划和控制程序

1 目的 对与环境因素有关的运行和活动进行控制，确保环境方针、目标和指标的实现。 2 范围 适用于组织环境运行过程的控制； 3 职责 3.1 管理代表负责组织编写有关环境运行控制的相关文件； 3.2 质量部负责环境管理运行控制。负责新、改、扩建项目方案环境影响评价、“三同时”的落实和施工，负责与设备有关的相关方环境管理； 3.3 人事行政部负责体系人员管理； 3.4 工厂负责生产过程中环境控制； 3.5 物料部采购负责组织对供方或合作方施加环境影响； 3.6 商务部门负责顾客对产品环保、安全要求影响的控制； 3.7 质量部负责监测设备的管理； 3.8 各职能部门负责各管辖范围内环境运行控制要求的实施。 4 内容及要求 4.1 环境运行的一般要求 4.1.1 管理代表负责组织人资、生产、工程、质量等部门识别环境有关活动，编制有关的制度； 4.1.2 工厂设备部门对设施、设备（含环境保护、消防安全设施设备等）进行控制，制定各类设备安全操作和维修保养规程，保证设施、设备处于正常工作状态 a)劳动场所布局要合理，保持清洁、整齐。有毒有害的作业（如喷塑烘烤生产线、焊接作业等），必 须有防护设施。 b)各种设备和仪器不得超负荷和带病运行，并要做到正确使用，经常维护和定期检修。设备拆卸时， 地面上应铺盖塑料布或纸张，防止滴漏油到地面上。对于漏、滴油现象采用导流槽予以收集。各废弃设备维修中的零部件、废油棉丝和手套应分类收集，及时处理。根据具体情况应对有关回收物签定有关回收或清运外包协议。 c)可能造成重要环境影响风险的设备，要采取相应措施，如对机加工序噪声采取佩带耳塞等措施，防 止噪声超标污染和损伤。 d)产生大量有害气体或粉尘的工作场所，应使用密闭型电气设备。 e)有易燃易爆危险的工作场所，应配备防爆型电气设备。 f)各类特种设备应取得使用许可证。 工程部设备负责对主要耗能设备进行重点管理，以确保能源充分有效地利用；对铝锭等原材料进行统计管理。具体按与能源原材料消耗有关规定执行； 4.1.3 质量部按《监测资源控制程序》进行控制，保证环境的监测设备处于正常工作状态；