2021年IT服务与信息安全管理综合手册.doc

山东瀚高科技管理体系
管理手册
山东瀚高科技
文档公布信息
文档名称：
管理手册
文档编号：
L1-MM
版 本 号：

保密等级：
内部使用级
拟制人：
张春志
审核人：
常瑞东、孟祥辉、卢健、张鲁敏、宋乐、刘学春、母晓明、韩志平
公布范围：
企业管辖全部部门
公布日期：

批 准 人：
苗健
修订统计
版本号
修订日期
修订人
类别
修订说明


张春志
M


张春志
M
换版
注1：修订类别分为：A—新建/增加、M—修订、D—删除
目 录
颁 布 令 I
任 命 书 II
管理方针和目标 1
山东瀚高介绍 2
山东瀚高组织结构图 3
1目标和范围 3
目标 3
范围 3
2 引用标准 4
3 术语和定义 4
4 管理体系要求 5
总要求 5
管理架构 8
管理体系运作机制 8
管理体系文件 10
总则 10
质量手册 10
文件控制 11
统计和资料控制 13
5 管理职责 13
管理承诺 13
以用户为关注焦点 14
质量方针 14
策划 15
质量方针 15
质量管理体系策划 15
职责、权限和沟通 15
职责和权限 15
管理者代表 15
内部沟通 16
管理评审 16
总则 16
评审输入 17
评审输出 17
6 资源管理 18
资源提供 18
人力资源 18
基础设施 19
工作环境 19
7 产品实现 19
产品实现策划 19
和用户相关过程 20
和产品相关要求确实定 20
和产品相关要求评审 20
用户沟通 21
设计和开发 21
采购 21
21
采购信息 21
采购产品验证 22
生产和服务提供 22
生产和服务提供控制 22
生产和服务过程确实定 23
标识和可追溯性 23
用户财产 24
产品防护 24
监视和测量装置控制 25
8 测量、分析和改善 25
总则 25
监视和测量 26
用户满意度 26
内部审核 27
过程监视和测量 27
产品监视和测量 28
不合格品控制 28
数据分析 29
数据起源 29
数据搜集和分析 29
30
30
纠正方法 30
预防方法 31
附录A 管理方针释义 32
附录B 20XX年度管理目标 32
附录C 质量管理体系过程职责分配表 33
附录D 管理体系文件清单 36
颁 布 令
为提升山东瀚高科技IT服务管理和信息安全管理水平，规范化运行管理，山东瀚高科技依据《GB/T 19001--20XX idt ISO9001:20XX 质量管理体系 要求》、《ISO/IEC20XX0-1:20XX Information technology - Service management - Part 1:Specification》、《ISO/IEC 27001:20XX Information technology - Security techniques – Information security management systems - requirements》，结合企业实际情况建立符合以上标准规范要求管理体系。
《管理手册》叙述了山东瀚高科技相关IT服务管理、服务质量管理、信息安全管理管理方针，是规范山东瀚高科技服务管理和信息安全管理纲领性文件，是建立、实施、评测、改善管理体系指导性文件。
本手册在编制过程中坚持符合性、适宜性和有效性