司办公自动化系统运行管理办法(同名30370)
xx公司办公自动化系统运行管理办法(同名30370)
xx公司办公自动化系统运行管理办法（试行）
第一章总则
第一条为保障公司办公自动化系统（以下简称OA）安全、有效、规范运行，根据公司信息化建设实施要求，结合公司实际，制定本办法。
第二条推行OA系统目的在于实现公司无纸化办公，提高工作效率，并为下一步ERP的实施奠定基础。OA系统运行应坚持优化办公、业务流程、提高办公效率和降低管理成本的原则，利用OA系统处理办公业务应符合公司管理和业务流程的有关规定。
第三条OA系统自动对协同工作进行跟踪，并对部门、员工工作事项的处理周期、处理件数、延误情况进行记录，并作为公司各类考核的依据之一。
第四条本办法适应于全公司。
第二章系统运行人员及职责管理
第五条x x办负责OA系统的应用推广、运行管理和检查工作。xx部负责OA系统的培训、日常维护及技术支持工作，并设立一名系统管理员，负责OA系统基础数据
设置及数据备份。公司所属各部门、各单位负责OA系统
的操作使用。
第六条各单位、各部门设立一名OA管理员，负责本部门OA系统的日常管理、内部培训和简单维护，并负责
对本部门文档进行管理。各部门应积极利用OA系统开展
工作，并提出进一步完善OA系统的意见和建议。
第三章系统运行操作管理
第七条在公司内，电子文件与相同内容的纸质文件，具有同等效力，OA系统内传递的电子文件将作为公司内
部贯彻执行工作和办理的重要依据。
第八条员工应熟练掌握OA系统的操作方法，在使用OA 系统处理办公业务时，应遵守以下规定：
1、通过OA 系统发布的信息、发起的协同，OA系统使用人员视同知晓，应及时登录系统获取办公信息，处理相关业务。若因不登录OA系统或不使用OA系统造成工作延误或漏办，责任由本人承担。各工作人员只要在OA系统上发布了信息、发起了协同，没有以其他方式另行通知的义务。
2、员工应保证通过OA系统发布、流转的信息和文件的内容完整准确，并对所发布的内容负责。所发起的办公、业务事项如有时间限定，必须规定完成期限。
3、员工应保证OA系统处理办公业务的响应时间。网上公文及协同处理流程必须在规定的期限内处理完毕。如有出差、请假等特殊原因离开时，须通过代理设置功能委托相关人员代为办理。
4、员工每天上班后应立即打开电脑登录OA系统进行办公，中途若长时间离开办公室以及下班后，应退出OA系统。
第九条凡是在OA系统上运行的各类办公事项及业务流程，均不得以纸质文件传递办公（特殊情况和OA系
统尚未覆盖的部门除外），否则受理部门可拒绝办理。
第十条O A系统公共信息管理实行实名制，不得在OA 系统上发布与公司工作无关的公告或调查；应避免在讨
论区发布私人事务，尊重他人权益及隐私，言论应遵守
国家相关法律法规。
第十一条 OA系统流程模板涵盖范围内的办公、业务流程，涉及的相关单位及部门应按照流程的规定处理
各项业务，流程定制发起的单位及部门负责流程模板的
完善。
第四章业务管理规则
第十二条发文
1、公司文件（红头文件）：由各职能部门员工拟稿，交部门领导核稿后提交分管领导审核，再传递到xx办，办公室主任对文件进
行复核后提交给主管领导签发，领导签发后文件传递给办公室文印员封发并对公文存档，并分发到各相关部门和人员。
2、部门发文：由各职能部门员工拟稿，交部门领导核稿后提交分管领导审核，分管领导签发后由各部门自行分发到各相关部门和人员。
第十三条收文
1、公司收文：由xx办收文后登记，并把外来文件扫描成电子文档（pdf格式），传递给办公室主任，办公室主任提出拟办意见后提交主管领导阅示，主管领导批示意见后行政文件传递给xx办文印员，文印员根据主管领导批示意见分发到相关部门及人员传阅或办理。
2、部门收文：由部门文档管理员进行收文登记，交部门领导批示后转到具体办事人办理。
第十四条文档管理
1、一般文档管理：各部室文档管理员应对本单位需保存、共享的资料进行分类整理，并归档到本部门“单位文档”对应目录中；并根据查询权限授权其它员工查询或借阅。重要文档需另外备份。
2、公文文档管理：公文处理的流程完成后，文件自动归档到电子档案库，形成归档文件，档案管理员要对文件进行登记、分类、立卷等工作并形成档案，供全体人员查询或借阅。单位人员查阅公文内容需要在办公系统中提出申请，由档案管理人员授权后查阅。
第十五条日常办公
1、协同办公：日常办公、处理业务、文件、信息传递等，除有
规定流程或模板外，一般采用协同方式办理，也包括请示、汇报、申请、寻求帮助，以及领导审批、交办工作、了解情况等。
2、报表管理：领导需要查看的业务报表，业务人员除了在目标文档中存放并授权领导查阅外，还需要以协同方式传递通知相关领导。
3、会议管理：召开会议前，由会议召集部门或人员填写会议室申请单，确定会议室后，发布会议通知至所有参会人员。会议通知一般应设定会前提醒。
4、计划管理：每月27日前各部门编制当月工作计划，连同上月工作计划完成情况以协同方式报送xx办，由办公室主任对计划进行整理，编制公司月工作计划，提交主管领导审核，并在公司工作计划会后将最后确定的月工作计划存放到指定位置，同时以协同方式通知到所有单位和部门。
5、公告管理：由各公告板块负责部门起草公告、通知等信息，交领导审核后在OA系统上直接发布。其中，行政公告由xx办负责，党务公告、廉政公告、团委公告由xx负责，财务公告由xx部负责，人事公告由xx部负责，人力资源公告由xx部负责。
6、新闻发布：由各部门拟稿后交xx部，xx部核稿后交各相关部门及领导审核，审核通过后由xx部发布。
第五章安全保密管理
第十六条 OA系统使用要严格执行国家有关保密法律、法规和集团公司商业秘密保护的有关规定，确保国家秘密和企业商业秘密的安全。
第十七条 OA系统中公文传输为非涉密电子公文。对涉及集团公司商业秘密机密级以上的公文，仍以纸质文件传递。
第十八条通过OA系统生成的电子文档或公文与相同内容的纸质文档或公文具有同等效力，除按有关规定必需采用纸质文件存档外，无需另行打印。
第十九条 OA系统通过用户名和密码进行身份管理和认证，使用人员首次登录系统后应及时更换密码，不得泄露给他人，由于密码泄露造成的损失及后果由本人负责。
第六章系统维护管理
第二十条为避免计算机病毒传播和网络攻击，保证数据及网络安全，OA服务器应安装防火墙及网络防病毒软件。系统管理员应指导检查各单位、各部门对计算机安装防病毒软件并及时更新操作系统安全补丁及病毒特征码，负责对OA数据进行备份。
第二十一条各讨论区管理员应定期清理讨论区
成都铁路局安全信息监督管理系统使用管理办法(试行).
成都铁路局安全信息监督 管理系统使用管理办法（试行） 第一章总则 第一条为充分运用安全信息监督管理系统，切实强化安全监督检查、现场作业控制、安全风险分析研判和安全责任制落实，促进管理规范化、检查整治常态化、现场作业标准化建设（简称“三化”建设），特制定本办法。 第二条依托计算机网络和信息技术构建的安全信息监督管理系统（以下简称信息系统），具有检查量化任务下达、检查信息管理、问题管理、安全考核、安全谈心、统计分析等功能，能广泛应用到局、站段、车间（班组），实现安全信息共享。 第三条路局机关有关部门、各运输站段、非运输企业、运输辅助单位、建设指挥部（包括局管合资铁路公司）、铁路办事处均应充分应用信息系统加强安全管理，强化“三化”建设，促进安全持续稳定。 第二章职责分工 第四条安监室牵头负责系统建设、运用管理和基础数据维护，协调科研所不断完善系统功能，指导督促各系统用
好信息系统，充分运用信息系统开展安全分析、考核，及时加强全局安全风险预警提示，促进安全管理规范化和安全风险控制。 第五条科研所负责信息系统的具体建设、日常维护、故障处理和升级工作，不断完善系统功能，满足运用需要；信息技术所负责系统主机、存储、网络、机房等计算机设备购置、更新、维护工作。 第六条业务处室负责本系统信息系统运用、管理和本部门有关基础数据维护，充分运用信息系统安全分析、考核功能，强化干部履职尽责，及时分析本系统“三性”问题，组织抓好问题整改，促进系统安全稳定，切实深化“三化”建设。 第七条站段单位负责信息系统在本单位的运用、管理和有关基础数据维护，充分运用信息系统安全分析、考核功能，强化现场控制、问题考核追究，深入分析突出安全风险，及时采取措施阻断风险发展，切实解决具体问题及背后的管理根源，促进“三化”建设落到实处。 第八条人事、监察、宣传、教育、总工、劳卫等综合部门应运用信息系统，加强对各系统、各单位干部作风建设、思想政治工作、职工教育培训、规章制度管理、岗位准入等指导，切实强化安全保障。 第三章安全检查管理
一体化管理体系运行考核管理制度实用版
YF-ED-J1074 可按资料类型定义编号 一体化管理体系运行考核管理制度实用版 In Order To Ensure The Effective And Safe Operation Of The Department Work Or Production, Relevant Personnel Shall Follow The Procedures In Handling Business Or Operating Equipment. （示范文稿） 二零XX年XX月XX日
一体化管理体系运行考核管理制 度实用版 提示：该管理制度文档适合使用于工作中为保证本部门的工作或生产能够有效、安全、稳定地运转而制定的，相关人员在办理业务或操作设备时必须遵循的程序或步骤。下载后可以对文件进行定制修改，请根据实际需要调整使用。 第一章总则 第一条为全面落实公司一体化管理方针 和管理目标，加大一体管理体系运行考核力 度，以确保一体化管理体系有效运行，特制定 本管理制度。 第二条本制度适用于公司一体化管理体 系运行有关的部门、项目经理部和个人；本制 度应用于公司内部各项管理工作的考核；应用 于认证机构对公司的外部监督审核及认证。 第二章职责和权限
第三条公司总经理批准并发布实施本制度； 第四条公司总工程师是一体化管理体系运行考核奖惩实施的主管领导； 第五条企业发展部负责本制度的贯彻落实，并由机关各部门依据日常考核结果，适时提出奖惩建议，经公司总经理批准实施。 第三章考核内容 第六条考核事项规定与要求 （一）按照一体化管理体系要求，公司各部门及项目部在规定的期限内及时落实相应的职责，杜绝无人管现象。 （二）按照职责要求及时进行管理策划并明确管理目标。 （三）按照相应的管理目标在一体化管理
体系运行管理办法
山东剑桥新型材料有限公司 体系运行管理办法 编号： 编制：年月日审核：年月日批准：年月日 山东剑桥新型材料有限公司
体系运行管理办法 第一章总则 第一条公司制订的手册、程序文件、管理制度和作业指导书、相关的外来文件是公司进行体系管理所必须遵守的重要文件，相应的记录是体系运行符合性的重要证据之一。 第二条本办法为公司公司体系管理手册的支持性文件，如本公司体系发生重大调整或体系标准发生变化，根据实际情况对管理手册和考核办法及时进行修订、评审。 第三条本办法适用于全公司体系管理体系的运行管理与考核。 第二章机构设置及职责 第四条公司总经理全面负责体系管理体系运行管理考核领导工作。 第五条管理者代表负责体系管理体系运行管理考核的组织与协调，指定公司内审员监督体系运行，并由公司负责组织培训。 第六条公司管理层其他成员协助管理者代表，并具体负责各专业体系管理体系运行管理和考核工作。 第七条各单位主要负责人负责所辖范围内管理体系的运行工作，并指定审核联络员，负责认证工作的协调和信息沟通，协助体系内部组建、完善和改进。 第八条运营管理部负责归口管理：（一)负责体系管理体系的组织、协调、日常管理与考核；(二）负责公司内部审核、管理评审、体系文件记录管理等过程的管理；(三）负责与认证机构联络和协调，按审核计划进行工作安排；（四）组织开展管理体系标准知识及内部审核员培训工作；（五）对各部门管理体系进行日常的检查、监督与协调，并监督各部门进行风险和机遇应对、纠正和改进。 第九条各部门是公司管理体系运行的主要责任部门，负责本部门
管理体系运行管理工作。主要职责是：（一）认真贯彻落实公司体系管理体系文件，做好管理体系知识宣贯，保证管理体系在本部门有效运行；（二）配合归口管理部门，做好内审、外审及监督检查和管理评审工作；（三）及时向认证机构和归口管理部门提供准确的信息和有关资料；（四）积极配合外审和监督检查工作，对各种不符合项按照要求进行整改，并接受主管部门对整改情况的验证。 第十条各单位的管理体系运行工作应与实际工作相结合，具体的管理职责遵循手册内的职责划分。 第三章教育与培训 第十一条公司组织跟踪评价、培训考核，建立培训计划、培训记录、培训评价、建档记录。各部门培训教材要求用PPT格式，简约醒目、美观大方、引人入胜。 第十二条每周进行认证知识的教育培训，审核联络员、部门负责人，必须参加；部门负责人不参加时，需报请公司管理者代表批准，并指定1人参加，做好记录。 第四章目标、形成文件信息的管理 第十三条公司目标主要以公司下发的年度安全生产计划、年度环境保护工作计划、年度产品销售计划和产品质量标准为依据，进行制定，并分解到相关部门车间。为确保目标的实现，必须制定具体的管理方案，管理方案中要明确控制措施、所需资源、负责人、时间要求、结果评价等。 第十四条各部门车间根据公司分解的或新制定的各项目标和有关要求，制定落实管理措施，确保目标实现。根据职责范围和分工，相应部门和单位每月分别考核相应层次的各项目标完成情况。 第十五条每月由运营管理部组织审核员进行一次综合性检查、不定
信息系统安全管理办法(通用版)
企业信息管理系统管理办法 第一章总则 第一条为保证公司信息系统的安全性、可靠性，确保数据的完整性和准确性，防止计算机网络失密、泄密时间发生，制定本办法。 第二条公司信息系统的安全与管理，由公司信息部负责。 第三条本办法适用于公司各部门。 第二章信息部安全职责 第四条信息部负责公司信息系统及业务数据的安全管理。明确信息部主要安全职责如下： （一）负责业务软件系统数据库的正常运行与业务软件软件的安全运行； （二）负责银行卡刷卡系统服务器的安全运行与终端刷卡器的正常使用； （三）保证业务软件进销调存数据的准确获取与运用； （四）负责公司办公网络与通信的正常运行与安全维护； （五）负责公司杀毒软件的安装与应用维护； （六）负责公司财务软件与协同办公系统的维护。 第五条及时向总经理汇报信息安全事件、事故。 第三章信息部安全管理内容 第六条信息部负责管理公司各计算机管理员用户名与密码，不得外泄。
第七条定期监测检查各计算机运行情况，如业务软件系统数据库出现异常情况，首先做好系统日志，并及时向总经理汇报，提出应急解决方案。 第八条信息部在做系统需求更新测试时，需先进入备份数据库中测试成功后，方可对正式系统进行更新操作。 第九条业务软件系统是公司数据信息的核心部位，也是各项数据的最原始存储位置，信息部必须做好设备的监测与记录工作，如遇异常及时汇报。 第十条信息部负责收银机的安装与调试维护，收银网络的规划与实施。 第十一条信息部负责公司办公网络与收银机（POS）IP地址的规划、分配和管理工作。包括IP地址的规划、备案、分配、IP地址和网卡地址的绑定、IP地址的监管和网络故障监测等。个人不得擅自更改或者盗用IP地址。 第十二条公司IP地址的设置均采用固定IP分配方式，外来人员的电脑需要在信息部主管领导的批准下分配IP进行办公。 第十三条用户发现有人未经同意擅自盗用、挪用他人或本人的IP地址，应及时向信息部报告。 第十四条信息部负责公司办公网络与通信网络的规划与实施，任何个人或部门不得擅自挪动或关闭部门内存放的信息设备。 第十五条办公电脑安全操作管理
工务段生产安全风险预控体系运行管理与考核办法示范文本
工务段生产安全风险预控体系运行管理与考核办法 示范文本 In The Actual Work Production Management, In Order To Ensure The Smooth Progress Of The Process, And Consider The Relationship Between Each Link, The Specific Requirements Of Each Link To Achieve Risk Control And Planning 某某管理中心 XX年XX月
工务段生产安全风险预控体系运行管理与考核办法示范文本 使用指引：此管理制度资料应用在实际工作生产管理中为了保障过程顺利推进，同时考虑各个环节之间的关系，每个环节实现的具体要求而进行的风险控制与规划，并将危害降低到最小，文档经过下载可进行自定义修改，请根据实际需求进行调整与使用。 第一章总则 第一条为严格落实安全生产责任，持续改进安全总体 绩效，确保生产安全风险预控管理体系（以下简称体系） 的规范运行，根据上级体系考核标准、奖罚办法及其他相 关规定，特制定本办法。 第二条本办法规定了工务段对于体系的日常运行管理 要求与考核奖罚事宜。 第三条本办法适用于工务段所属各区段、工区、机关 各科室及委外单位。 第四条体系运行管理和考核工作坚持统一管理、分工 负责、实时控制、实事求是、持续改进的原则。
第五条关键名词术语解释 风险预控：在危险源辨识和风险评估的基础上，预先采取措施消除或控制生产安全风险的过程。 持续改进：为改进安全总体绩效，根据体系安全生产方针，完善生产安全风险预控管理的过程。持续改进活动对于整个体系和体系中的每个要素、每项工作都适用。 不符合：不满足法律、法规、国家及行业标准、国务院部门规章、体系文件、体系要求及考核标准。不符合依据其性质分为两类，一类是一般不符合，指的是对于体系要素或体系文件的要求而言，存在个别、偶然、孤立或轻微的问题；第二类是严重不符合，指的是对于体系要素或体系文件的要求而言，存在以下任一情况：系统性失效，区域性失效，体系运行后仍然存在严重的安全危害。 体系文件：对段辖各级组织和个人在安全生产全过程中的管理、作业等活动作出的书面规范。体系文件应经过
信息系统使用管理规定
信息系统使用管理规定 1 目的 为确保正确、安全的操作信息处理设施，防止资产遭受未授权泄露、修改、移动或销毁，以及因操作原因造成的业务活动中断。 2 适用范围 需要对公司内部信息系统访问、操作及维护信息处理设施的员工。 3 术语和定义 移动介质：是指存储了信息的硬盘、光盘、软盘、移动硬盘、U盘和刻录设备等。 4 职责和权限 公司所有员工以及第三方服务人员使用本公司的信息处理设施均因遵守本程序的规定。 5 相关活动 5.1 信息系统操作原则 所有员工必须遵守各种信息处理设施的有关使用规定，并按照相关规定操作。 未经授权不得操作信息系统，已授权用户必须在授权范围内使用信息系统，不得使用其他员工的权限操作系统，更不得恶意使用系统。 对信息系统设施和系统的变更、维护都应有明确的记录，由专人负责。 5.2 设备管理 各部门的计算机以及计算机的外围设备、消耗材料均由DXC一配备和管理。 计算机及其外围设备原则上不允许借到公司外使用，如确实需要，须经公司领导层同意并明确归还日期后方能借出，归还时要重新进行验收，如有损坏将按购入时的市场价格赔偿。 为保证每台计算机的完整性，各部门人员不得随意挪换计算机内、外部配件，计算机更换部件须经DXC同意。
使用中出现技术性故障，应及时分析，对于人为操作不当或非正常使用软件所造成的问题由DXC技术人员协助排除；对于硬件本身或非人为因素所造成大型故障由技术人员报DXC 给予解决。 软、硬件设备的原始资料（软盘、光盘、说明书及保修卡、许可证协议等）由DXC专人保管，使用者必需的操作守册由使用者保管。 计算机机房必须配置防火、防雷电、火险报警及空调等设施。并对性能进行经常性检测，建立相关的应急措施。 对与计算机应用有关电源接口、通讯接口等设备由DXC进行定期的检查、维护。 5.3 使用管理 操作人员在使用计算机时，必须使用ID和口令登录系统，保持桌面清洁和离开锁屏等良好习惯。要严格遵守操作规程，注意爱护设备，保持清洁，使设备处于良好状态，下班时，务必关机切断电源。 未经许可，使用者不可增删硬盘上的应用软件和系统软件。 严禁使用计算机玩游戏，登录非法网站。 重要部门要采取措施保证输入到信息系统的数据是正确恰当的，同时，对使用添加、修改和删除等对数据的更改要设置权限；对输出的数据也要验证，确保是正确、完整的。 5.4 安全管理 计算机一些内部应用系统的数据资料列入保密范围。未经许可，严禁非相关人员私自复制。 与互联网相连的计算机不得保存与工作有关的机密性的文件与资料。 涉及工作秘密的文字材料或信息不得在互联网上发布，或以电子邮件的形式发送。 使用者必须妥善保管好自己的用户名和密码，严防被窃取而导致泄密。 网络管理人员要控制诊断和配置端口的物理和逻辑访问，一般情况下这些端口应设置为禁用或取消。 5.5 移动介质管理 一般情况下不允许使用移动介质。若需要使用，仅限使用公司配发的移动介质。严禁将私人的移动介质带入公司使用。 移动介质由DXC统一编号，建立“移动介质配发使用登记表”。一般情况下移动介质不允许存储机密级信息，存储有机密级信息的移动介质严禁带出办公场所。确应工作需要，需将存储由机密级信息的移动介质带出办公场所须经公司领导批准。
信息系统安全人员管理制度
信息系统安全人员管理制度1信息系统安全人员管理制度汇编 第一章总则 第一条为规范公司信息系统安全人员管理，保障公司信息安全，根据公司相关规章制度汇编整理，制订本制度。 第二条公司所有涉及信息系统安全人员（简称信息安全人员），适用本制度。 第二章录用与入职 第三条信息安全人员招聘、录用一般流程参考《人才引进与任用管理暂行办法》 第四条对拟录用信息安全人员应进行详细的背景调查，对其经历背景确认无误后才可办理录用手续。 第五条信息安全人员在签订《劳动合同》同时应签订《劳动合同补充协议》约定纪律、保密及其他方面条款。 第六条对信息安全人员进行入职培训时，应加强信息安全规章制度的教育培训，将制度掌握及执行情况纳入试用期考核。 第三章信息安全规范 第七条公司信息安全管理应严格遵照《信息安全管理责任制度》及《公司保密制度》执行。 第八条未经公司同意，信息安全人员不得复制公司资料，不得
将公司机密资料向公众展示、发行，不得向第三方出售公司机密资料或产品。 第九条信息安全人员接受外部邀请进行演讲、交流或授课，应事先 征得公司批准，并就可能涉及的有关公司业务的重要内容征求领导意见。 第十条信息安全人员不得利用职务之便，以盗窃、欺诈、胁 迫等不正当手段窃取公司的技术秘密或商业秘密、人事秘密、财务（税）秘密。未经公司许可，不得擅自允许第三方使用公司的技术成果。 第^一条信息安全人员应对各种工作密码保密，不对外提供 和泄露。严禁盗用他人密码。 第十二条信息安全人员在传阅文件时不得擅自扩大传阅范围，不得与无关人员或在公共场所谈论，不得擅自翻印、复制、抄袭或在公开发表的文章中引用。 第十三条需销毁的文件资料由综合办公室统一集中处理。 第十四条从事核心技术岗位的员工，如中途离开公司，自离 开之日起两年之内，不得从事与本行业及本岗位相关的活动。 第十五条信息安全人员在公司工作中接触到公司的技术秘密、关键技术及其他机密信息的，在离职后不得向第三方泄漏其所熟知有关公司机密的信息。
信息系统管理制度
信息系统管理制度 第一章总则 第一条为明确岗位职责，规范操作流程，保障本中心信息系统安全、有效运行，根据有关法律、法规和政府有关规定，结合信息统计中心实际情况，特制定本制度。 第二条目的：使信息化建设工作规范化进行，做到统一规划、统一标准、统一建设、统一管理。使用范围：适用于本中心信息化建设。 第三条利用信息系统实施内部控制至少应当关注下列风险： （一）信息系统缺乏或规划不合理，可能造成信息孤岛或重复建设，导致中心管理效率低下。 （二）系统开发不符合内部控制要求，授权管理不当，可能导致无法利用信息技术实施有效控制。 （三）系统运行维护和安全措施不到位，可能导致信息泄漏或毁损，系统无法正常运行。 第四条职责： （一）信息统计中心负责中心信息化管理总体规划，建立统一的信息化建设标准、规范。负责中心各科（所）信息化项目总体协调及中心办公自动化网络和系统软硬件的维护工作。 （二）各科（所）负责指定专人担任本专业信息化网络工作，并负责本科（所）日常信息管理工作。 第五条工作要求： （一）各科(所)在开展涉及信息化建设及申报信息化建设项目之前，需报主管领导审批后，将业务需求、建设规划等报信息统计中心，信息统计中心应按照中心信息化建设规划及相关要求进行审核。 （二）经信息统计中心审核同意后的信息化建设项目，由信息中心提出信息化技术要求及软硬件需求，同意规划整合后报市卫生局信息中心。 （三）各科（所）申报的信息化项目批准后，信息统计中心技术人员全程参与项目的招标、实施、验收。
第二章信息系统的开发 第六条信息统计中心根据信息系统建设整体规划提出项目建设方案，明确建设目标、人员配备、职责分工、经费保障和进度安排等相关内容，按照规定的流程报批通过后配合相关公司实施。 信息统计中心负责监督开发流程，明确系统设计、安装调试、验收、上线等全过程的管理要求。 第七条信息统计中心需要深入了解各个业务科（所）的业务流程、关键控制点、处理规则、用户范围以及手工环境下难以实现的控制功能等较为核心的信息系统需求点。在系统开发过程中，应当按照不同业务的控制要求，通过信息系统中的权限管理功能控制用户的操作权限，避免将不相容职责的处理权限授予同一用户。 应当针对不同数据的输入方式，考虑对进入系统数据的检查和校验功能。对于必需的后台操作，应当加强管理，建立规范的流程制度，对操作情况进行监控或者审计。 应当在信息系统中设置操作日志功能，确保操作的可审计性。对异常的或者违背内部控制要求的操作，应当设计系统自动报告并设置跟踪处理机制。 第八条信息统计中心需要组织开发单位或开发人员与各科（所）的日常沟通和协调，督促开发单位或开发人员按照建设方案、计划进度和质量要求完成编程工作。 第九条统计中心应根据配备的硬件设备和系统软件的具体情况，组织安排相应的硬件厂家或软件开发商的技术人员入场安装调试。对于关键的软硬件设备，应安排专人负责跟踪、记录整个安装调试过程；在完成软硬件设备的安装调试后，应注意做好有关文档的验收及归档保存工作。 第十条信息系统上线前，需要对信息系统进行等保定级，没有定级的信息系统不能正式上线。另外，信息统计中心都应当切实做好上线的各项准备工作，应查验设备厂商或软件开发商或开发人员提交的有关运行维护资料，包括技术手册、操作手册等，并负责监督设备厂商或软件开发商提供对相关岗位人员的技术培训。制定科学的上线计划和新旧系统转换方案，考虑应急预案，确保新旧系统顺利切换和平稳衔接。系统上线涉及数据迁移的，还应制定详细的数据迁移计划。
体系运行管理规定
体系运行管理规定 文稿归稿存档编号：[KKUY-KKIO69-OTM243-OLUI129-G00I-FDQS58-
山东剑桥新型材料有限公司 体系运行管理办法 编号： 编制：年月日 审核：年月日 批准：年月日 山东剑桥新型材料有限公司 体系运行管理办法 第一章总则 第一条公司制订的手册、程序文件、管理制度和作业指导书、相关的外来文件是公司进行体系管理所必须遵守的重要文件，相应的记录是体系运行符合性的重要证据之一。 第二条本办法为公司公司体系管理手册的支持性文件，如本公司体系发生重大调整或体系标准发生变化，根据实际情况对管理手册和考核办法及时进行修订、评审。 第三条本办法适用于全公司体系管理体系的运行管理与考核。 第二章机构设置及职责 第四条公司总经理全面负责体系管理体系运行管理考核领导工作。 第五条管理者代表负责体系管理体系运行管理考核的组织与协调，指定公司内审员监督体系运行，并由公司负责组织培训。 第六条公司管理层其他成员协助管理者代表，并具体负责各专业体系管理体系运行管理和考核工作。 第七条各单位主要负责人负责所辖范围内管理体系的运行工作，并指定审核联络员，负责认证工作的协调和信息沟通，协助体系内部组建、完善和改进。 第八条运营管理部负责归口管理：（一)负责体系管理体系的组织、协
调、日常管理与考核；(二）负责公司内部审核、管理评审、体系文件记录管理等过程的管理；(三）负责与认证机构联络和协调，按审核计划进行工作安排；（四）组织开展管理体系标准知识及内部审核员培训工作；（五）对各部门管理体系进行日常的检查、监督与协调，并监督各部门进行风险和机遇应对、纠正和改进。 第九条各部门是公司管理体系运行的主要责任部门，负责本部门管理体系运行管理工作。主要职责是：（一）认真贯彻落实公司体系管理体系文件，做好管理体系知识宣贯，保证管理体系在本部门有效运行；（二）配合归口管理部门，做好内审、外审及监督检查和管理评审工作；（三）及时向认证机构和归口管理部门提供准确的信息和有关资料；（四）积极配合外审和监督检查工作，对各种不符合项按照要求进行整改，并接受主管部门对整改情况的验证。 第十条各单位的管理体系运行工作应与实际工作相结合，具体的管理职责遵循手册内的职责划分。 第三章教育与培训 第十一条公司组织跟踪评价、培训考核，建立培训计划、培训记录、培训评价、建档记录。各部门培训教材要求用PPT格式，简约醒目、美观大方、引人入胜。 第十二条每周进行认证知识的教育培训，审核联络员、部门负责人，必须参加；部门负责人不参加时，需报请公司管理者代表批准，并指定1人参加，做好记录。 第四章目标、形成文件信息的管理 第十三条公司目标主要以公司下发的年度安全生产计划、年度环境保护工作计划、年度产品销售计划和产品质量标准为依据，进行制定，并分解到相
计算机信息系统安全管理制度
计算机信息系统安全管理制度 第一章总则 第一条为了保护计算机信息系统的安全，促进信息化 建设的健康发展，根据国家和辽宁省相关规定，结合本院实际，制定本规定。 第二条本院信息系统内所有计算机的安全保护，适用 本规定。 第三条工作职责 （一）每一个计算机信息系统使用人都是计算机安全员，计算机安全员负责本人在用计算机信息系统的正确使用、日常使用维护，发现故障、异常时及时向计算机信息系统管理员报告； （二）计算机信息系统管理员负责院内： 1、计算机信息系统使用制度、安全制度的建立、健全； 2、计算机信息系统档案的建立、健全,计算机信息系统使用情况的检查； 3、计算机信息系统的日常维护（包括信息资料备份， 病毒防护、系统安装、升级、故障维修、安全事故处理或上报等）； 4、计算机信息系统与外部单位的沟通、协调（包括计 算机信息系统相关产品的采购、安装、验收及信息交换等）；5、计算机信息系统使用人员的技术培训和指导。 （三）计算机信息系统信息审查小组负责局机关计算机信息系统对内、对外发布信息审查工作。
第二章计算机信息系统使用人员要求 第四条计算机信息系统管理员、计算机信息系统信息 审查员必须取得省计算机安全培训考试办公室颁发的计算 机安全培训合格证书，并由局领导任命，在计算机信息系统安全管理方面接受局领导的直接领导。 第五条计算机安全员必须经安全知识培训，经考核合 格后，方可上机操作。 第六条由计算机信息管理员根据环境、条件的变化， 定期组织计算机安全员开展必要的培训，以适应计算机安全防护和操作系统升级的需要。 第三章计算机信息系统的安全管理 第七条计算机机房安全管理制度 （一）计算机机房由计算机信息管理员专人管理，未经计算机信息系统管理员许可，其他人员不得进入计算机房。 （二）计算机房服务器除停电外一般情况下全天候开机；在紧急情况下，可采取暂停联网、暂时停机等安全应急措施。如果是电力停电，首先联系医院后勤部门，问清停电的原因、何时来电。然后检查UPS电池容量，看能否持续供电到院内开始发电。 （三）计算机房服务器开机时，室内温度应控制在17度，避免温度过高影响服务器性能。 （四）计算机房应保证全封闭，确保蚊虫、老鼠、蟑螂等不能进入机房，如在机房发现蚊虫、老鼠、蟑螂等，应及时杀灭，以防设备、线路被破坏。
信息系统使用管理办法
信息系统使用管理办法 信息系统使用管理办法 第一章总则 第一条为了集团信息系统的安全管理、规范使用，确保信息系统与计算机网络资源高效、稳定、安全的运行，特制订本办法。 第二条本办法适用于投资控股有限公司（以下简称“控股公司”）及所属各公司全体员工。第三条本办法所指的信息系统（以下简称“系统”），是指由计算机（包括相关和配套设备）为终端设备，利用计算机、通信、网络等技术进行公司内信息化管理中的数据采集、处理、存储和传输的设备、技术、管理的组合，包含各类软件系统、即时通讯软件等，包含现有正在使用及将来预计使用的信息系统。 第二章系统运行管理 第四条系统帐号管理 系统帐号按照谁使用谁负责的原则，落实至具体责任人。 1、各信息系统的信息管理人员必须遵守《集团信息人员保密管理规定》、《集团关键信息系统平台帐号集中管理办法（A）》。 2、账号开通：信息系统用户实行一人一帐号，各应用系统账号开通由使用人员所在部门提出申请，按流程审批通过后，应用系统管理员予以开通。如使用者为决策层成员，由人力资源部门提出申请。下同。 3、权限增加：各应用系统操作权限的增加须由使用人员提出申请，审批通过后，应用系统管理员予以开通。 4、岗位调整：人员岗位调整后，原岗位直接上级领导要通知应用系统管理员，撤销该账号原有权限。财务、审计岗位在1个工作日内、其它岗位在3个工作日内完成权限通知撤销工作。 5、账号关闭：人员离职前，原岗位直接上级领导要通知应用系统管理员，关闭离职人员的账号，注销其权限。 第五条如果系统需要登记完整的用户个人信息，使用人员要及时、完整地登记、更新个人信息，姓名、电话、邮箱等信息必须真实有效。如账号为公用账号，需要登记该账号的使用人员范围和业务范围。 第六条系统使用人须认真学习与遵守系统的操作手册，严格按照系统运行要求及时处理业务并录入数据，确保数据准确完整，如有不明事项应当咨询系统管理员。 第七条如果其人员需要使用易遨或商海导航等业务系统，人资和信息部门要严格控制权限。
内部控制体系运行管理办法
内部控制体系运行管理办法（试行）中铁XX 局内部控制体系运行管理办法（试行） 第一章总则第一条为了加强对公司内部控制体系的运行管理，根据局的相关要求并结合公司实际，特制定本办法。第二条本办法所称内部控制是指由公司董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制体系是指为实现内部控制目标和防范风险，保证内部控制工作有效运行的组织结构、管理制度和业务流程等。第三条内部控制体系运行管理包括以下内容：（一）内部控制体系的日常维护；（二）内部控制体系的有效运行；（三）内部控制体系的监督评价；（四）内部控制体系的持续改进。所属各单位要按照公司内部控制体系的相关第四条公司各部门、要求开展各项工作，并及时反馈信息，确保内部控制体系的有效运行和持续改进。组织机构及管理管理职责第二章组织机构及管理职责监第五条公司董事会负责内部控制体系的建立健全和有效实施。事会对董事会建立与实施内部控制情况进行监督。（由公司内控审计监察部第六条公司董事会审计委员会负责审查具体负责）、监督企业内部控制体系的有效实施，开展内部控制的自我评价，协调审计单位对公司内部控制实施情况的审计及其他相关事宜。2 由公司总经理任组长，分管内控、第七条公司设立内控领导小组，审计、财务工作的公司领导任副组长，企业发展部、内控审计监察部、财务部、董监办、公司办、人资部、市场开发部、工程部、技开部、安质部、合同部、机电部、物资部、法律事务部、宣传部、组织部、工会办、团委、行管部、社管部、试验检测中心等部门负责人任组员。领导小组负责组织领导内部控制体系的日常运行，定期听取内控工作进展情况报告，对内控体系运行中的重要事项进行决策。由公司总会计师第八条公司内控领导小组下设内控评价工作组，任组长，内控审计监察部部长任副组长，组员由内控审计监察部、财务部、企业发展部等相关部门业务管理人员组成，内控评价工作组负责全公司内控体系运行的专项监督与评价工作。主要第九条局企业发展部是内部控制体系运行的归口管理部门，职责是：（一）负责组织内部控制体系的日常维护管理和不断改进完善；（二）负责组织执行层面的各项管理制度、业务管理流程的评审；（三）负责组织公司层面重大、重要风险的定期评估，建立风险库和风险事件库，并编写《全面风险管理报告》；（四）负责组织内部控制相关知识培训；（五）负责指导监督内部控制体系的建立和完善。第十条公司内控审计监察部是内部控制体系评价的归口管理部门。主要职责是：（一）负责组织实施内部控制体系评价，负责内部控制评价方案的制定；3 （二）负责开展内部控制专项监督检查工作；（三）负责拟定年度内部控制体系评价方案，内部控制评价记录、实施证据等相关资料的收集汇总；（四）负责组织编写《中铁XX 局内部控制自我评价报告》。第十一条公司机关各部门、第十一各分公司是内部控制体系运行的执行机构，主要职责是：（一）在日常经营管理活动中，负责职责范围内的管理制度、业务流程的执行，并提出改进意见和建议；（二）结合各项业务活动和监督检查工作，开展内部控制体系的日常监督检查；（三）负责职责范围内的业务流程及相关制度执行情况的自我监督与评价；（四）协助参与公司内部控制评价，提供评价所需证据资料；（五）负责职责范围内缺陷确认，并按期完成整改及监督整改；（六）负责编写职责范围内《内部控制自我评价报告》。第十二第十二条公司各部门、分公司、项目部要确定具体的内控工作负责人，明确管理职责，开展内部控制体系运行管理工作。 第三章日常维护 第十三条内部控制体系的日常维护是从内部控制体系的设计和运行两方面，不断改进和完善内部控制体系文件、各项管理制度以及改进控制活动的过程。第十四第十四条当发生下列事项时，应修改和完善内部控制体系文件：4 （一）国家法律法规、行业从业规定、监管部门、股份公司和局要求等发生变化；（二）《企业内部控制基本规范》《配套指引》发生变化；、（三）公司战略调整、业务范围、组织机构、管理职责等内部环境发生调
双重预防体系运行管理考核制度
双重预防体系运行管理考核制度 为推进我矿精准有效管控风险、切断隐患产生和转化成事故的源头，把隐患消除在事故发生之前，切实提高防范和遏制安全生产事故的能力和水平，结合我矿实际情况，特制定“双重预防体系”运行管理考核制度。 一、工作目标 通过考核检查活动，进一步规范安全生产管理行为，严惩违法违规行为，使安全风险和隐患得到有效管控和排查治理，形成持续改进的安全生产长效机制，稳定全矿安全生产。 二、考核内容 （一）质量标准管理体系检查重点 1.质量标准责任制度落实情况。 2.质量标准管理制度落实情况。 3.保证质量标准的资金投入情况。 4.质量标准管理机构设置及质量标准专职管理人员配备情况。 5.各类相关人员的质量标准培训及考核情况。 6.施工现场质量标准管理体系运行落实情况。 （二）安全管理体系检查重点 1.安全生产责任事故情况。 2.安全责任制度落实情况。 3.安全规章制度、安全操作规程制定落实情况。
4.保证安全的资金投入情况。 5.安全管理机构设置及特种作业人员持证上岗情况。 6.各类相关人员的安全培训及考核情况。 7.依法缴纳工伤保险情况。 8.职业病危害防治措施。 9.安全防护用品配置情况。 10.危险性较大的分部分项工程及重大危险源监控、预防措施和应急预案。 11.按照规定进行隐患排查治理的相关信息记录和档案。 12.安全生产事故应急救援组织、人员、设备的配置及救援演练。 13.施工现场落实安全生产责任制、领导带班制度、安全教育、安全检查、文明施工。 14.“双重预防体系”，即风险分级管控制度和隐患排查治理制度的建立以及“一矿一册”和“一项目一册”的完成情况。 三、考核方法 1.检查人员以“双随机、一公开”的方式进行检查，以定向检查和随机抽查两种方式开展动态考核工作。 2.双重预防体系建设按照《榆林市安全生产委员会关于建立完善安全生产风险分级管控和隐患排查治理双重预防机制的实施意见》进行验收，抓住验收的核心内容，对排查出的风险点、管控措施以及落实管控责任情况逐项检查确认，对未排查出来的风险点，要提出补充完善意见。
信息系统安全管理规定
信息系统安全管理规定公司内部编号：（GOOD-TMMT-MMUT-UUPTY-UUYY-DTTI-
计算机信息系统安全 管理制度 2008年8月 目录 第一章总则 第1条依据《中华人民共和国保守国家秘密法》和有关保密规定，为进一步加强本单位计算机信息系统安全保密管理，并结合本单位的实际情况，制定本制度。 第2条计算机信息系统包括：涉密计算机信息系统和非涉密计算机信息系统。 其中，涉密计算机信息系统指以计算机或者计算机网络为主体，按照一定的应用目标和规则构成的处理涉密信息的人机系统。 第3条涉密计算机信息系统的保密工作坚持积极防范、突出重点，既确保国家秘密安全又有利于信息化发展的方针。
第4条涉密计算机信息系统的安全保密工作实行分级保护与分类管理相结合、行政管理与技术防范相结合、防范外部与控制内部相结合的原则。 第5条涉密计算机信息系统的安全保密管理，坚持“谁使用，谁负责”的原则，同时实行主要领导负责制。 第二章系统管理人员的职责 第6条本单位的涉密计算机信息系统的管理由各科室负责，具体技术工作由信息中心承担，设置以下安全管理岗位：系统管理员、安全保密管理员、密钥管理员。 第7条系统管理员负责信息系统和网络系统的运行维护管理，主要职责是：信息系统主机的日常运行维护；信息系统的系统安装、备份、维护；信息系统数据库的备份管理；应用系统访问权限的管理；网络设备的管 理；网络的线路保障；网络服务器平台的运行管理，网络病毒入侵防 范。 第8条安全保密管理员负责网络信息系统的安全保密技术管理，主要职责是：网络信息安全策略管理；网络信息系统安全检查；涉密计算机的安全管理；网络信息系统的安全审计管理；违规外联的监控。 第9条密钥管理员负责密钥的管理，主要职责是：身份认证系统的管理；密钥的制作；密钥的更换；密钥的销毁。 第10条对涉密计算机信息系统安全管理人员的管理要遵循“从不单独原则”、“责任分散原则”和“最小权限原则”。 第11条新调入或任用涉密岗位的系统管理人员，必须先接受保密教育和网络安全保密知识培训后方可上岗工作。
信息系统使用管理办法
信息系统使用管理办法 一、本规定设计的网络范围及计算机系统包括：医院信息管理系统网络（内网）、医院办公及因特网（外网）、在网络或单机运行各信息系统及应用程序所使用的计算机、计算机外部设备（如打印机等）、网络设备等。 二、信息科作为医院网络的设计、建设、管理与维护部门，负责对医院网络运行情况进行监督、管理和控制，并对医院网络上的信息进行检查和备案。 三、本条例认为，员工在被许可使用医院计算机系统时，该员工完全接受医院信息科对其计算机以及其附属设施上做的任何设置和策略限制，并完全接受本管理规定所制定的所有条款内容。 （一）硬件管理 1、为便于信息科为各计算机用户提供技术服务支持，医院的计算机系统及相关的附属设备（如打印机、扫描仪、网络设备等）的采购、使用、入网、报废等必须经过信息科审核同意。 2、为了有效地管理及应用医院的计算机，信息科对医院内的所有计算机及其相关设备进行登记注册，其中包含每台机器的型号、使用部门、使用人、用途等。未经信息科允许，任何人不得私自更改计算机配置；严禁携带个人笔记本在未经允许的情况下私自使用医院网络上网。 3、医院计算机设备的资产管理权分属各个使用部门所有。医院员工不得滥用计算机设备，使用者有义务对自己所使用的计算机设备负责；对计算机硬件设备的损坏、丢失、被盗等情况，必须及时通知相关负责人及信息科。 4、医院计算机设备的故障原因由信息科负责确定，非信息科人员不得自行拆装、修理或增加计算机硬件设备。 5、员工在使用计算机中遇到了非正常使用情况或困难，应及时通知信息科人员确定故障原因，并主动说明故障现象，积极配合维修。 6、计算机设备经信息科维修人员确定需外出维修的，由信息科负责联系协议维修公司，维修后由信息科及使用部门确认，相关维修费用计入相应部门支出。 7、医院计算机机房是医院信息系统的神经中枢，非信息科允许禁止擅自进入。 （二）软件管理 1、为便于信息科为各计算机软件用户提供技术服务支持，医院计算机软件的使用、采购、相关技术培训等须经信息科审核同意。 2、医院计算机及其相关应用系统的使用者必须是经过主管部门授权认可的医院工作人员。严禁非医院员工使用医院的计算机及相关资源；未经主管领导或部门许可，任何人不得从计算机和相关的应用系统内获取非公用的相关数据信息。 3、所有计算机用户在首次使用计算机系统或医院相关管理软件前必须接受相关培训方可获得使用权限。 4、医院内网上的计算机软件统一由信息科管理、安装，计算机使用者不得私自改动、删除或安装任何软件。当出现计算机软件出现故障或损坏，应及时通知信息科并作好记录。 5、医院计算机用户视为完全接受所使用计算机系统内所有软件的授权协议条款的相关内容；如对其中某些软件或某些软件条款有异议，需向有关部门和负责人申请，有信息科帮助其删除相关软件或取消其使用权限。 6、信息科应建立医院的软件档案库，对医院工作需要的各种软件要及时备份，经常检查更新，保持其可用性。
体系有效运行管理办法
1.目的 1.1为提升公司整体运营业绩，建立、健全体系的管理工作，确保质量管理体系相关过程的有效性，不断提升公司管理水平，并获得持续改进； 1.2提升产品质量、系统质量、人员质量； 1.3建立全员参与、持续改进的企业文化。 2.范围 本办法适用于质量管理体系覆盖的全过程的导入及评鉴的一切活动的规范，适用于各个单位不符合公司质量管理体系的考核管理。 3.定义 3.1 未实施项：不符合项在规定的时间内未实施整改，包括在规定的时间内未提交原因分析、整改措施、整改证据； 3.2 延迟实施项：不符合整改措施有提交，但整改证据延时提交，导致不符合项不能关闭； 3.3 整改不到位：整改措施、整改证据有按时提交，但在对不符合项进行整改验证时，发现整改证据敷衍了事。 3.4 不合格项定义 a.严重不合格项：可能造成产品不合格、体系运营失效或五个以上一般不符合项； b.一般不符合项：不符合体系标准，可能导致过程或产品受控能力降低； c.建议项：发现的问题未构成不合格，但有变成不合格的趋势。 3.5 审核方类别定义： a.第一方审核：公司内部审核； b.第二方审核：客户审核； c.第三方审核：外部机构审核。 3.6 复发问题：在各种审核活动中，同一问题重复出现。 3.7 内部异常:因责任人不作为或不按照流程制度执行造成的异常。 3.8 内部异常来源：内部质量异常、外部客户投诉、平行职能部门反馈的异常、检查或审核发现的异常。 4.职责
4.1 质量体系委员会： 4.1.1 质量体系委员会是对公司质量管理体系所需的全过程进行识别，导入相应的控制标准和规范，并通过对过程的监控、统计及分析，对发现的不合格项采取必要的改正措施，以促进持续改进和公司经营业绩的提升。 4.1.2 本机构同归对公司各单位及岗位实施培训、建立对日常工作的要求，实施持续的监控和改善活动，以有力的保障各职能单位对公司产品实现过程的控制及维护； 4.1.3 本机构委员除本职工作外，在管理委员会工作开展工作时，将必须承担本机构委托的相关工作任务，必要时，各位全有权召集管委会工作会议。 4.1.4 为确认体系控制内管理职责的实现，组织内成员具体职责如下： 总经理： 1）委员会政策目标的批准； 2）委员会重大工作计划的批准； 3）公司体系运作检查奖惩批准； 4）委员会事物中争议事项的决议； 5）管理者代表及委员任命的批准。 管理者代表： 1）向总经理汇报质量管理体系的现状及改进的需求； 2）负责质量管理体系的有效运作； 3）确保质量管理体系所需的过程得到建立、实施和保持； 4）负责纠正预防措施的审批及对实施过程的监督、协调； 5）组织内部审核与管理评审工作的开展及总结报告的批准； 6）有权对不符合质量管理体系的工作程序进行纠正； 7）负责与体系有关的外部适宜的联络； 8）体系运行检查奖惩的审核，各单位体系运营得分的批准； 9）承担对公司各级岗位职工的教育培训。 体系经理： 1）向管理者代表汇报质量管理体系的现状及改进的需求；
检测实验室如何保持管理体系的有效运行
检测实验室的管理体系是根据CNAS-CL01：2006《检测和校准实验室能力认可准则》（ISO/IEC17025：2005检测和校准实验室能力的通用要求），结合本单位的实际情况建立的，并将其文件化以确保检测服务质量。所以，管理体系运行的依据主要就是管理体系文件，管理体系文件是构成管理体系的一整套文件，它包括实验室内部制定和来自外部的文件。 管理体系运行实际上是执行管理体系文件、贯彻质量方针、实现质量目标、保持管理体系有效和不断完善的过程。它主要包括试运行和正式运行两个阶段，试运行期间，对体系文件中不切合实际或规定不合适之处进行及时的修改，在一系列修改后，发布第二版质量手册、程序文件后进行正式运行。 下面，从管理体系的试运行和正式运行两个阶段，阐述如何保持管理体系的有效运行。 1管理体系的试运行 管理体系文件编制完成后，管理体系进入试运行阶段。其目的是通过试运行考验管理体系文件的有效性和协调性，并对暴露出的问题，采取改进和纠正措施，以达到进一步完善质量体系文件的目的。CNAS规定实验室在提出认可申请时，其管理体系应经过正式有效运行超过6个月(手册换版后需运行3个月以上)，且进行了完整的内审和管理评审，申请方的运作处于稳定运行状态，方可予以正式受理。1.1在管理体系试运行中，要重点抓好以下工作 1.1.1体系文件的宣贯：“认可准则”明确指出：“体系文件应传达至有关人员、并被其理解、获取和执行。”为此实验室管理层应有针对性地宣贯管理体系文件。质量手册的宣贯，应针对全体人员，其宣贯的主要内容是：手册的主要精神、构成的基本要素，尤其是质量方针和目标，每个人都应清楚，以便贯彻执行。程序文件的宣贯，可根据管理体系要素的职能分配，针对有关部门和人员分别进行，因为程序文件是“为进行某项活动或过程所规定的途径”，只要涉及到的部门和人员明确就可以了。作业指导书的宣贯，则主要针对与相应的具体工作有关的人员，特别是直接操作者，分别进行。因为作业指导书是描述某项活动和过程的技术细节、直接指导作业的文件。至于体系文件中的记录、报告格式及要求等的宣贯，一般可结合上述文件的宣贯进行，因为它们都属于已完成的实际活动或所取得结果的证实性文件。 1.1.2管理体系试运行的验证和改进：管理体系的建立过程中，尽管充分吸纳了过去的实践经验，但毕竟是一个新的管理模式，能否满足实际需要、是否能达到预期的效果，必须通过实践的考核、验证，这就是所谓的管理体系的试运行。体系文件通过试运行必然会出现一些问题，全体员工应将从实践中出现的问题和改进意见，如实反映给有关部门，以便采取纠正措施。将体系试运行中暴露出的问题，如体系设计不周，项目不全等进行协调、改进。 1.1.3加强信息管理。加强信息管理不仅是体系试运行的需要，也是保证试运行成功的关键，所有与质量活动有关的人员都应按体系文件要求，作好质量信息的收集、分析、传递、反馈、处理和归档工作。 1.1.4管理体系运行中的监督。为了加强对各项质量活动的监控，实验室应发挥质量监督员的作用，监督范围包括检测报告质量形成的全过程，质量监督员应将日常监督中发现的问题随时记录保存，作为审核和评审的依据材料。 1.2试运行中的内部审核和管理评审 试运行期间，至少进行一次全面的内部审核，内审由质量负责人组织，审核人员应经过培训和具备资格的人员来执行，审核人员应独立于被审核的活动。审核组应按“准则”要求制定审核计划、下发审核通知及分工、编写审核表（应涵盖所有要素）、填写审核内容、出具不符合项报告、列出不符合项分布、形成审核报告、对不符合项制定纠正措施并进行纠正并对纠正情况进行跟踪验证等有关活动记录和文件，同时作为管理评审的输入材料之一提交管理评审。 另外，至少安排一次管理评审，管理评审应考虑到：政策和程序的适用性、管理和监督人员的报告、近期内部审核的结果、纠正措施和预防措施、由外部机构进行的评审、实验室间比对或能力验证的结果、工作量和类型的变化、客户反馈、投诉、改进的建议、其他相关因素（如质量控制活动、资源以及员工培训）。将上述11方面的资料进行汇总，作为管理评审的输入材料提交管理评审。 管理评审由实验室最高管理者主持，对管理体系的符合性、适应性和有效性做出客观的自我评价，以肯定成绩、发现存在的问题和潜在的问题，进而采取必要的纠正措施与预防措施，初步改进和完善管理体系，修改管理体系文件，为正式运行奠定基础。应当指出，“准则”中要求的内审周期通常为一年、管理评审的典型周期为12个月，系指管理体系正常运行而言的。所以，管理体系试运行之后的内审和管理评审，可以说是一次必要的、全面的附加审核与评审。这也是CNAS为保证认可的质量而对申请认可的实验室的一项要求。 1.2.1审核和评审的主要内容一般包括 1）规定的质量方针和目标是否可行； 2）体系文件是否覆盖了所有主要的质量活动，各文件之间接口是否清楚； 3）组织结构能否满足管理体系运行的需要，各部门、各岗位的质量职责是否明确； 4）管理体系要素选择得是否合理； 5）规定的记录是否起到见证作用； 6）所有员工是否养成了按体系文件工作的习惯，执行情况如何。 1.2.2这个阶段体系审核的特点是 1）体系正常运行时审核的重点在符合性，而在试运行阶段，通常是将符合性与适应性结合起来进行； 2）为使问题尽可能在试运行阶段暴露出来，除组织审核组进行审核外，还应有全体员工的参与，鼓励他们通过试运行的实践，发现并提出问题； 3）在试运行的每一个阶段结束后，一般应正式安排一次内审，以便及时对发现的问题进行纠正，对一些重大问题也应根据需要，适时地组织临时内审； 4）在试运行中要对所有要素审核覆盖一遍； 5）在内部内审的基础上，由最高管理者组织一次体系的管理评审。应当强调，管理体系是在不断改进中得以完善的，管理体系进入正常运行后，仍然要进行内部审核和管理评审。 1.3管理评审与内审的区别 1.3.1目的不同：内审是确定质量活动及其结果的符合性和有效性；管理评审是就质量方针和目标，对管理体系的适宜性、充分性、有效性评价。 1.3.2依据不同：管理体系审核的依据是管理体系标准和管理体系文件；管理评审的依据是受益者的需要和期望，通常在体系审核的基础上进行。 1.3.3类型不同：质量体系审核可分为第一方、第二方、第三方三种类型，管理评审只有第一方。 1.3.4层次不同：管理体系审核控制质量活动及其结果符合方针目标要求；管理评审控制方针、目标本身的正确性。 1.3.5结果不同：管理体系审核后的结果通常是纠正不符合项，使体系更有效运行；管理评审的结果通常是：改进管理体系，修订质量手册和程序文件，提高质量管理水平和质量保证能力。 1.3.6执行者不同：管理体系审核由与被审核领域无直接责任的人员参加；管理评审由最高管理者亲自组织有关人员进行。 1.3.7工作地点不同：管理体系审核是在实验室工作现场完成；管理评审是在办公室内进行。 检测实验室如何保持管理体系的有效运行 田华 （胜利油田技术检测中心质量监督检验所，山东东营257000） 【摘要】本文从检测实验室管理体系的试运行和正式运行两个阶段，阐述如何保持管理体系的有效运行，具体分析了试运行和正式运行两个阶段的特点和具体要求，指出了实验室在认可前后管理体系的运行方法、有效运行的主要体现及要求。 【关键词】检测实验室；管理体系；有效运行 476