QC080000认证审核ISO27001认证

ITSS认证的六大过程 ITSS条款从管理要求、人员、资源、技术和过程五个方面提出了运维成熟度模型各级的要求, 不同成熟度级别的标准条款要求也不相同, 但无论三级还是四级, 其实施的步骤和方法都基本相同。实施步骤可分为贯标准备、现状调查分析、构建体系、试运行、内部评估和… ??ITSS条款从管理要求、人员、资源、技术和过程五个方面提出了运维成熟度模型各级的要求, 不同成熟度级别的标准条款要求也不相同, 但无论三级还是四级, 其实施的步骤和方法都基本相同。实施步骤可分为贯标准备、现状调查分析、构建体系、试运行、内部评估和体系管理评审、改进六个阶段, 若企业还有评估认证的需求, 还可增加评估申请、接受现场评审并整改等阶段的工作。 ??1 贯标准备 ??建立运行维护服务能力体系是对企业运维服务业务有重大影响的决策。它涉及到组织结构、管理方式、资源配置等方面的变化和优化, 对组织运维业务发展甚至是企业发展都有重大影响。组织在实施标准前应做好充分准备来应对过程中可能出现的问题。这主要包括以下三方面的准备工作。 ??(1) 成立贯标领导小组和工作组 ??在贯标过程中, 会涉及到对原有组织结构、资源配置、管理方法的调整, 在体系构建过程中, 则会涉及到相关运维职能的确定和划分, 这都必须由公司级领导协调和决策。成立贯标领导小组的目的就是为了在贯标过程中对组织结构、资源配置和管理方法等重大事项进行决策。领导小组至少要由主管运维业务的企业级领导担任组长, 各相关部门负责人担任组员, 以便遇到问题及时协商做出决策。除领导小组外, 企业还需要成立一个负责贯标具体工作的工作小组, 工作小组主要负责贯标过程中具体工作的落实, 如企业运维业务发展分析、组织贯标过程培训、组织实施内部评估和管理体系评审、对外联络等工作。工作小组通常由运维业务管理部门和企业管理部门负责人担任组长, 各相关部门与运维业务有关的岗位人员担任组员。工作小组的组长应当在贯标期间专职负责贯标工作。 ??(2) 组织贯标培训 ??在正式开展贯标工作之前, 对标准进行了解和学习是基本条件。至少要组织领导小组和工作小组所有成员参加培训。培训内容要包括标准基本内容、标准条款的具体要求以及实施标准的主要工作等。 ??(3) 制定贯标工作总体计划 ??贯标相对企业的日常工作而言比较复杂, 为保证贯标进度和过程中各项工作有效完成, 企业应当制定贯标工作总体计划。计划应对贯标每一个阶段工作都做出策划, 明确具体工作内容、实施人、责任人、配合人、工作结果及要求等内容。总体计划应经领导小组批准, 所有人员都应按要求的工作内容、时间进度、工作结果保质保量完成各项工作。 ??2 现状调查分析 ??本阶段应对企业的运行维护服务能力的现状进行调查。调查包括以下五方面: ??(1) 现有运行维护项目的数量、收益及比重、顾客满意度、SLA达成情况、存在的主要问题和潜在威胁等。 ??(2) 运行维护业务的发展规划和运维业务在企业中的定位。明确运维业务在企业战略中的地位、未来发展目标以及实现途径, 以此作为运维业务体系搭建和资源配置的基础。 ??(3) 现有运维业务的管理制度和管理方法。搜集企业所有与运维业务相关的制度, 包括直接和间接相关的制度, 如运维业务事件管理制度、运维人员管理制度等。 ??(4) 运维业务组织结构。明确运维业务各项职能、部门、岗位的设置, 特别是相对独立的运维团队、服务台、知识库等。 ??(5) 与运维业务有关职能和活动的绩效指标及考核。建立了哪些职能和活动的绩效指标及其考核方法和制度, 人员绩效是否与人员发展和收益建立了关联关系, 绩效指标是否实现等。 ??工作组应采用对照法针对调查结果进行分析。对照标准条款的要求, 在调查结果中寻求满足要求的证据。找出没有落实的标准条款和虽然有相关制度但不能充分满足的标准条款, 并将差距内容具体化, 作为下一步工作的基础。 ??3 构建体系 ??本阶段是企业贯标重要的阶段, 企业要认真理解标准各条款要求, 根据企业运维业务发展规划和管理的实际情况, 设计出适合于自身的运维能力管理制度和方法。构建体系要以现状调查分析阶段的工作成果为基础, 针对每一项差距, 认真分析标准要求和自身运维服务特点, 结合管理学知识理念, 完善运维业务的组织结构及职能、策划能力建设需求和能力建设计划、编制能力管理所需制度、确定绩效指标及考核方法。本阶段要特别注意不能照搬其他企业的能力管理计划、制度、绩效指标等内容, 不能盲目、不结合企业实际情况照搬照抄。 ??4 体系试运行 ??体系构建完毕后, 要在企业内部开始体系的试运行, 发现体系存在的问题并及时调整改进, 确保体系与标准的符合性、与企业实际运维业务的适宜性以及体系有效性。体系试运行前企业应组织运维业务相关职能人员学习已建立的运维能力体系, 确保相关人员掌握工作方法和要求。试运行期间要求相关人员严格按照制度和文件要求开展工作, 对于存在的问题要记录并反馈到工作组。工作组应针对收到的反馈意见及时进行分析并调整相关制度和文件, 确保体系各项活动不断优化。 ??5 内部评估和体系管理评审 ??在试运行末期, 要组织内部评估和体系管理评审活动。企业要选定实施内部评估的人员, 并进行内部评估相关知识和技能的培训。内部评估和体系管理评审都需要按照相关制度和计划实施, 评估、评审范围要覆盖标准所有条款要求和企业运维业务所有职能。通过评估、评审对已建立体系的有效性、符合性、适宜性进行评价。对发现的问题要以书面形式开出不合格报告并进行改进。 ??6 改进 ??通过体系构建、试运行、内部评估和体系管理评审, 企业应根据已建立的改进机制, 整理上述过程中发现的各类问题, 特别是不符合策划要求的行为、未实现的绩效指标、内审和管理评审中发现的问题等。企业要对所有这些问题进行分析, 确定问题发生的原因以及问题原因的必要性和可行性, 并制定出问题原因的具体措施。企业应制定改进计划, 包括改进工作内容、方法、实施人、负责人、完成时间、效果验证方法及时间等内容。 ??通过上述六个阶段的工作, 企业可初步建立运维能力体系。

环境是指组织运行活动的外部存在，包括空气、水、土地、自然资源、植物、动物、人，以及它们之间的相互关系。管理体系中的一个组成部分，包括制定、实施、实现、评审和保持环境方针所需的组织机构、计划活动、职责、惯例、程序、过程和资源。环境因素是指一个组织活动、产品或服务中能与环境发生相互作用的要素。与我们部门/岗位相关的环境因素有：噪音、废弃零部件、废弃包装物、食堂废弃物、含铅焊料、废弃电池、废弃灯管、309胶、甲苯、水的滴漏、废油、切削液的滴漏、纸张浪费、电的浪费等方面。 实施ISO14001的意义 一）外部动机 １、来自政府的压力：各国政府的湖那经立法和执法日趋严厉，组织一旦违法或造成环境事故将受到巨额罚款甚至会被迫关门。巴西有一项调查问组织为什么要实施ISO14000，78%的回答是：为了确保遵守 的有关法律法规。我国第四次环保会议提出：2000年之前所有工业组织污染物排放必须达标。"九五"期间将新增200多项标准，除浓度控制外，增加了总量控制，变单因子收费为多因子收费，排污收费也将高于治理成本，组织与其被动守法不如主动进行环境管理。 ２、社区居民的压力：广东某化工公司不断受到周围居民的投诉，抱怨其排放恶臭气体。该公司过去环保状况不良，但目前已有所改善，他们认为现在造成污染的并不是自己而是其他化工厂，通过监测也证实其排放没有超标，于是该组织为塑造自身良好的环境形象，进一步改善自己的环境行为，减少周围居民的投诉和抱怨，决定建立ISO14001环境管理体系。 ３、市场的压力，也是主要动力：市场压力首先来自于国际市场的竞争。我国由于不符合相关 的环保要求或标准，95年外贸损失高达2000亿。目前国际贸易中对环保标准包括对ISO14001的要求越来越多，一旦获取了ISO14001认证就等于取得一张国际贸易的"绿色通行证"。同时通过获取ISo14001可提高组织形象，降低环境风险，并在市场竞争中取得一定优势。 香港某评审机构对中国某水泥厂股票在香港上市提出环境要求，该水泥厂通过ISO14001标准认证后，对其股票上市十分有利。 英国某商团来华考察糖精生产厂，江苏某组织由于环境管理比较完善，并且申请了ISO14001认证，结果成功的与该商团签订了供货合同。 1998年4月13日"蓝色巨人"IBM公司向其遍布世界各地的供应商，发出了950封信函，鼓励其进行ISO14001注册，并表示环境管理已被纳入对未来供应商的评价标准中，那些进行ISO14001注册的供应商将被"友好地"对待。 (二)内部效益 １、增强环境意识、促进组织减少污染 通过建立环境管理体系，使组织对环境保护和环境的内在价值有了进一步的了解，增强了组织在生产活动和服务中对环境保护的责任感，摸清了组织自身的环境状况。 ２、提高组织的管理水平 ISo14001标准是关于环境管理方面的一个体系不，它是融合世界上许多发达 在环境管理方面的经验于一身，而形成的一套完整的、操作性强的体系标准。做为一个有效的手段和方法，该标准在组织原有管理机制的基础上建立一个系统的管理机制，这个新的管理机制不但提高环境管理水平，而且还可以促进组织整体管理水平。 (三)掌握环境状况、节能降耗、降低成本 ISO14001标准要求对组织生产过程进行有效控制，体现清洁生产的思想，从初的设计到终的产品及服务都考虑了减少污染物的产生、排放和对环境因素，并通过设定目标、指标、管理方案以及运行控制对重要的环境因素进行控制，可以有效地促进减少污染，节约资源和能源，有效地利用原材料和回收利用废旧物资，减少各项环境费用（投资、运行费、陪罚款、排污款）。从而明显地降低成本，不但获得环境效益，而且可获得显著的经济效益。 (四)有利组织良性和长期发展 组织通过ISO14001标准，不但顺应国际和国内在环境方面越来越高的要求，不受国内外在环保方面的制约，而且可以优先享受国内外在环保方面的优惠政策和待遇，有效地促进组织环境与经济的协调和持续发展。 我国目前也正在考虑对通过ISo14001标准认证的组织在环保贷款、环保产品认证、评选先进单位等方面给予优惠政策。