常见有害程序.
环境有害物质异常控制处理程序
环境有害物质异常控制处理程序（QC080000-2017）1 目的:明确我司各阶段对环保物料、产品和资料检查的流程，防止非环保物料用于环保产品或非环保产品发放给客户。
2 适用范围：适用品管部、生产部、货仓以及工程部。
3 定义：MDF：物质成分表（material declaration form）。
4 职责：4.1 品管部负责进料、制程及出货的确认，以及组织环境有害物管理的内部审核。
4.2 生产部负责领料及制程的确认。
4.3 货仓负责收料、贮存、发料的确认。
4.4 工程部负责打样的确认。
5 作业内容：5.1 IQC确认要求：5.1.1核对P/N是否在BOM中符合环境有害物质要求，或查询《零件确认规格书》中环境有害物质状态；根据零件材质，按《IQC送测要求》中的类别及检验频率，将材料送至有害物质检测室进行有害物质检测，IQC内部并将被检批次输入有害物质登记表进行存档。
5.1.2由HSF工程师提供最新材料成份清单，IQC核对厂商是否在最新材料成份清单中；（最新材料成份清单根据收到的报告及时更新）。
5.1.3来料是否有环保标识，并且要确认最小物料包装上有环保标识。
5.2 HSF工程师确认要求：5.2.1 确认供应商签署的“环境达标承诺书”的有效性，如：是否有公章及法人代表或供应商代表签名，以及承诺的达标时间是否符合我司要求；5.2.2 SGS/CTI/ITS等权威测试机构的报告要清晰及项目要完整，金属材料要有四项“Cd、Pb、Cr6+、Hg”其它材料六项，含“Cd、Pb、Cr6+、Hg 、PBDD、PBDE”，另外还有测试的数据是否符合我司要求，不合格时退供应商直至合格为止；5.2.3我司接受SGS/ITS等符合ISO标准实验室的以下测试方法,详见附件8.1参考IEC62321,Ed.1 111/54/CDV标准：原测试方法不采用，如EN1122。
注解：AAS：原子吸收装置；ICP-MS：感应等离子质量分析装置ICP-AES：感应等离子发光分光装置CV-AAS：冷蒸气原子吸收装置EFT-IR：傅立叶转换紫外显微镜装置HPLC-UV/：高精度液体套色紫外装置；GC/MS：液体、气体光谱测试法；5.2.4对于代理商或知名公司的ROHS声明有效性需经环境有害物质管理委员会判定，批准；5.2.5产品MDF的准备制作检查；以上资料由HSF工程师整理归档，对于SGS、ITS、符合性证明报告扫描在电脑中备份。
有害物质过程控制程序
1.目的通过建立、实施和保持有害物质过程管理体系，预防受限制或禁用物质在物料、产品和制程中的使用并符合相关法规及顾客要求。
2.适用范围适用于公司内对禁限用物质的管理和控制，确保提供满足相关法规（RoHS，REACH，无卤等指令）、满足顾客及相关方要求的产品,适用于公司产品开发设计及生产的全过程。
3.定义3.1.HS有害物质（HS）指的是列于RoHS、REACH、无卤等指令中的任何材料和任何客户要求禁止使用的材料，与限制物质是可互换的。
3.2HSF有害物质减免（HSF）指的是列于WEEE、RoHS、REACH、无卤等指令或其他适用标准或法规中的任何材料的减少或消除。
3.3 HSPM即IECQ-HSPM体系，是基于过程管理思想建立的有害物质过程管理体系，QC 080000 是IEC内部的技术标准编号。
QC 080000是目前IECQ- HSPM体系认证的实施标准。
3.4 RoHSRoHS是《电气、电子设备中限制使用某些有害物质指令》的英文Restrictionof the use of certain Hazardous Substances in electrical and electronic equipment缩写。
其列出的六种有害物质包括：镉，铅，汞，六价铬，多溴二苯醚和多溴联苯。
欧盟于2006年7月1日实施。
最新RoHS 2.0新增4种有害物质（第⑦-⑩），2019年7月22日实施限制。
有害物质具体如下：（1）铅及化合物（Lead(Pb)and its Compound）（2）镉及化合物（Cadmium(Cd)and its Compound）（3）汞及化合物（Mercury(Hg)and its Compound）（4）六价铬及化合物（HexavalentChromium(Cr6+) and its Compound）（5）多溴联苯，PBBs（PolybrominatedBiphenyls）（6）多溴联苯醚，PBDEs（PolybrominatedDipenyl Ethers）（7）邻苯二甲酸二（2-乙基已）酯（DEHP）（8）邻苯二甲酸二丁酯（DBP）（9）邻苯二甲酸丁苄酯（BBP）（10）邻苯二甲酸二异丁酯（DBP）3.5 REACHREACH是欧盟规章《化学品注册、评估、许可和限制》（REGULATIONconcerning the Registration, Evaluation, Authorization and Restriction of Chemicals）的简称,是欧盟建立的，并于2007年6月1日起实施的化学品监管体系。
危险有害因素辨识工作程序
不安全有害因素辨识工作程序不安全有害因素辨识工作程序不安全有害因素是指在工作场所中，可能对员工健康和安全构成危害的一类因素，如化学品、电气设备、机器设备等。
对这些因素进行辨识工作，能够帮忙企业适时发觉不安全有害因素并实行措施避开事故的发生。
下面，我将探讨一个较为完整的不安全有害因素辨识工作程序。
1.明确目的和原则不安全有害因素辨识工作的目的是发觉潜在的安全和健康不安全，适时实行措施，保护工人的健康和安全。
在实施过程中，应坚持科学规范、实事求是、客观公正原则，避开主观臆断或偏见。
2.明确工作程序2.1 订立调查计划：依据企业的特点和工作性质，订立不安全有害因素辨识的调查计划。
应当考虑相关法律法规的要求，重点关注紧要工序、重要设备和新采纳的技术及物质。
2.2 现场勘察：采纳多种方式进行现场勘察，如察看、测量、取样和检测等，细致入微地把握现场信息，发觉存在的各种不安全有害因素。
2.3 不安全有害因素清单订立：依据现场勘察的结果，订立不安全有害因素清单。
清单内容可包括：不安全有害因素名称、可能引起的危害、现有掌控措施等方面。
2.4 不安全有害因素评估：对清单中列举的不安全有害因素进行评估。
评估内容重要包括：危害程度、暴露程度、易感人群、掌控措施的有效性等等。
2.5 实行掌控措施：依据评估结果和相关标准，实行针对性的掌控措施，掌控不安全有害因素在安全范围内。
同时可以贯彻“防备为主”的原则，重点开展技术改进和管理掌控。
2.6 定期评估：采纳定期评估的方法，对实行的掌控措施进行评价，并重新评估不安全有害因素的情况，适时调整措施。
3.人员分工和责任完整的不安全有害因素辨识工作程序需要有专门的人员负责，建立责任制度，并认真落实。
比如，可依据工作单位的较为多而杂程度，设立单独的工作组或小组。
对各个组建立负责人，给与相应的权利，实现分工和各自负责，保证不安全有害因素辨识工作顺当推动。
4.报告和处置依据评估结果，要适时编写报告并报告公司领导。
RBA-34 环境有害物质管制程序
5.3对于原材料中环境有害物质含量超标或者经鉴定不合格并整改无效的原材料供应商，将不纳入合格供应商名单。
5.5品管部负责对原材料环境有害物质鉴定结果进行验证，发现不符合时及时通报资材部采购人员处理。
5.7品管部负责“环境有害物质鉴定报告”及相关记录进行归档、来自理和保存。6、相关文件
6.1《环境因素识别与评价控制程序》
7、相关记录
7.1“环境有害物质鉴定报告”
5.5当库存、生产或顾客使用过程中，原材料或产品发生异常(指化学特性发生变化)时，品管部必须对原材料是否含有环境有害物质或超标重新的确认或鉴定，必要时采取纠正和预防措施。
5.6生产中发现加工产品中环境有害物质不合格时，应立即通知品管部处理。对环境有害物质含量不合格的原材料和半成品的按不合格品处理，由此产生的废弃物执行《废弃物控制和管理作业规范》。
文件名称
环境有害物质管制程序
文件编号
WJ_RBA-2-34
版本
页次
制订部门
品管部
制订日期
20XX.02.01
修订日期
1.0
1/2
1、目的
确保公司向顾客提供的产品不超过顾客要求及其它要求所规定的环境有害元素。
2、适用范围
适用于公司原材料和产品环境化学有害物质的控制。
3.定义
无
4、职责
4.1品管部负责原材料环境有害物质鉴定报告的收集；负责原材料异常情况的处理；
4.2各生产部门负责生产过程产品环境有害物质的管理和废弃产品的处理；
有害物质控制程序
1.0 目的为确保本公司产品的原材料、包装材料、耗材及成品达到符合HSF法律法规及客户要求，建立一个标准程序对整个过程加以控制。
2.0 范围2.1 原材料、包装材料、耗材及成品；2.2 进料、制程、贮藏、生产、成品的包装及运输控制；3.0 定义3.1 RoHS：关于在电子、电气和设备中限制使用某些有害物质的指令3.2 WEEE：电子电器设备的废弃、回收指令3.3 PPM：每百万分之一3.4 PAHS 多环芳烃化合物3.5 DOP 邻苯二甲酸酯3.6 HSF（Hazardous Substance Free）无有害物质3.7 HS（Hazardous Substance），危害物质3.8 PPW（Packing and packing waste），包装和包装废物3.9 REACH 化学品的注册、评估、授权和限值法规3.10 SVHC 高度关注物质3.11 CP65 加州65提案3.12 TPCH 美国包装毒性法规3.13 NP 壬基苯酚3.14 RS 限值物质4.0环保限制物质限定值4.1 RoHS限值物质，详见《有害物质清单》；4.2 PAHS（多环芳烃化合物），详见《有害物质清单》关于PAHs说明；4.3 REACH中SVHC(高度关注物质)，详见《有害物质清单》。
5.0 操作流程5.1 销售业务接到客户合同后，召集采购、生产、质量及技术等相关人员对合同（包括环保要求）进行评审；5.2采购找到合适的供应商后，经质量、工程及技术审核合格后方可提供样品，样品需经来料检测(目前我司能检测的是RoHS1.0)或不能检测的项目（如Reach、PAHS、DOP等）送第三方检测，或有供应商提供第三方检测报告（一年内有效），检测合格后，可将该供应商列入环保符合性供应商名录中；外购高风险零部件（如电源线和插头、护套等）按批次提供环保符合性声明，一年提供一次第三方检测报告，低风险的一年提供一次第三方检测报告；5.3 产品开发时有环保要求的，原材料必须从环保符合性供应商名录中选取，新产品有害物质的检测报告需要保存；5.4原材料批量采购时，采购员填写《采购单》（备注环保要求），并要求供应商签订符合相关环保要求的符合性自我声明。
环保、有害物质问题应急响应程序
环保、有害物质问题应急响应程序
环保和有害物质问题的应急响应程序是非常重要的，它们涉及到保护环境和人类健康的关键问题。
应急响应程序通常包括以下几个方面：
1. 预防措施，环保和有害物质的应急响应程序首先需要包括预防措施，这包括对可能导致环境污染或有害物质泄漏的情况进行评估和监测。
预防措施还包括对潜在风险的识别和管理，以及制定相关的政策和标准来确保环境和人类健康的安全。
2. 应急预案，针对环保和有害物质问题，应急响应程序需要制定详细的应急预案，包括在紧急情况下的行动计划、责任分工、通讯计划等。
这些预案需要经常进行演练和更新，以确保在紧急情况下能够迅速有效地应对。
3. 紧急处置，当环境污染或有害物质泄漏事件发生时，应急响应程序需要明确紧急处置的步骤和方法。
这包括对泄漏进行控制、清理污染物、保护相关人员的安全等。
4. 信息发布，应急响应程序还需要包括信息发布的计划，及时
向公众和相关部门发布事件信息、风险评估、应对措施等，以便公
众和相关部门能够及时了解情况并采取必要的措施。
5. 事后评估，一旦紧急情况得到控制，应急响应程序还需要包
括事后评估的步骤，对事件的原因进行分析，总结经验教训，修订
应急预案，以提高未来类似事件的处理能力。
总之，环保和有害物质问题的应急响应程序需要全面考虑预防、应对、信息发布和事后评估等方面，以确保在紧急情况下能够有效
保护环境和人类健康。
有害作业和职业病预防程序
编号：SM-ZD-83077有害作业和职业病预防程序Through the process agreement to achieve a unified action policy for different people, so as to coordinate action, reduce blindness, and make the work orderly.编制：____________________审核：____________________批准：____________________本文档下载后可任意修改有害作业和职业病预防程序简介：该制度资料适用于公司或组织通过程序化、标准化的流程约定，达成上下级或不同的人员之间形成统一的行动方针，从而协调行动，增强主动性，减少盲目性，使工作有条不紊地进行。
文档可直接下载或修改，使用时请详细阅读内容。
1 目的为了预防、控制和消除公司内的职业病危害，尽最大程度减轻或避免各类有害作业，保障员工身心健康和相关权利，通过控制公司内的生产经营等各类活动，使其处于职业健康安全控制范围内，并不断改善作业条件以提高员工身心健康。
2 范围本程序规定了职业安全卫生健康的有害作业、职业病的识别、确立、预防、疗治等管理内容及要求。
本程序适用于有害作业、职业病的预防程序。
3 术语与定义3.1 有害作业：是职业活动中存在职业危害因素的作业。
3.2 职业病：是指公司内员工在职业活动中，因接触粉尘、放射性物质和其他有毒、有害物质等因素而引起的疾病。
4 职责与权限4.1 综合办负责公司内有害作业、职业病的归口管理。
4.2 各生产线、科室负责本部门有害作业、职业病的防治工作。
4.3 综合办负责对职业病人员的救治安排事宜，以及对各生产线、科室负责部门有害作业、职业病防范的巡查工作。
4.4 各生产线、科室负责本部门改善有害作业环境条件、提供员工良好工作条件的具体事项，协调综合办预防职业病的发生。
有害物质管理程序(含表格)
有害物质管理程序（QC080000-2017）1.0目的：对危害生活环境有关的物质，采以持续管理以抑制因管制不当的环境有害物质间接或直接地污染到生产环境与产品，期以确保本公司所开发之产品能符合美国、欧盟与日本等先进国家标准，进而降低世界环保潮流所带来之冲击。
2.0范围：2.1 本公司内材料管制系统；含生产制造流程,材料、半成品、成品。
2.2 供应商之原物料、半成品、成品及其生产制造流程。
3.0定义：3.1 MSDS：材料安全数据表，包括产品制造基本信息、产品成分、物理或化学特性及易燃/危险信息。
3.2 ROHS：欧盟电子电机设备中危害物质禁用指令3.3 PAHs：多环芳烃，是指具有两个或两个以上苯的一类有机化合物3.4 REACH：化学品注册、评估、许可和限制，是欧盟对进入其市场的所有化学品进行预防性管理的法规3.5 ICP：数据测试报告4.0职责：4.1品管部：4.1.1负责督导所有合格供应商落实环境有害物质管制工作；4.1.2负责监督本公司所有生产与储存环境、生产设备与销售的产品，均能符合有害物质管制要求。
4.1.3负责对法规制度及客户所要求的项目予以随时检讨，并传达或指示有关部门采取防患措施。
4.1.4负责对出现有害物质不合符产品的调查及落实。
4.2 采购部：负责采购符合环保之材料，并对供应商进行各项品质政策的推展。
4.3 生产部：负责制程中有害物质的控制。
4.4 生管部：4.4.1负责仓库环境物质不合格产品和环境物质合格产品做有效地隔离与管控。
4.4.2负责成品、部件的储存控制和发货控制。
4.5 开发部：对设计开发之产品所使用的材料中不会含有美国、欧盟与日本等先进国家标准所列举禁止之物质,并对所发行的产品规格书及承认书上能清楚记载禁止物质之种类与标准，以利供应厂商制造与管制之遵循。
4.6 综合管理部：负责有关环境关连物质之管理作法、情报搜集与员工的教育训练。
4.7 业务部：4.7.1负责搜集客户对环境关连物质所要求之各项情报，并将此情报传达给文控中心及有关部门执行。
有害物质控制程序(含表格)
有害物质控制程序（QC080000-2012）1.0目的对公司产品所使用物料进行全面有效地控制，确保公司所有产品符合相关法律法规，满足国际玩具标准及客户要求。
2.0适用范围公司产品及使用物料所涉及到的区域、部门、职能及运作环节。
3.0职责3.1品质部3.1.1制定并执行公司有害物质控制方案；3.1.2负责公司内部有害物质的管控及相关有害物质检测；3.1.3协助、监督供应商对有害物质进行管理；3.1.4负责有害物质管控、培训及宣传等。
3.1.5各部门负责本部门指导性文件的编制。
3.2生产部3.2.1按照有害物质管理工作程序安排物流进行生产。
3.3工程部3.3.1确保工程资料中所使用物料符合有害物质标准的要求；3.3.2按照有害物质管理要求去评估及选用新的物料及供应商。
3.4计划部3.4.1负责供应商的选择及物料采购工作；3.4.2配合品质部对供应商的有害物质管理系统进行监督；3.4.3负责加工商的选取工作；3.4.4负责对供应商索取有害物质的检验报告。
3.5货仓3.5.1负责满足有害物质要求的物料及半成品的收、发、存、补等物料监管工作；3.5.2负责满足有害物质要求的成品的标示、收发等物料监管工作及日常管理工作。
4.定义4.1有害物质：是指在其生产、使用或处置的任何阶段都具有会对人、其它生物或环境带来潜在危害特性物质。
5.内容5.1品质部制定并执行有害物质管理程序文件指引，并且对相关人员进行《有害物质控制程序》的培训。
当有害物质相关法律法规条例出现更新时，应对采购、货仓及供应商进行相关的有害物质标准培训。
品质部依本程序全面推行有害物质管理的所有工作。
5.2来料供应商、加工商的监控5.2.1供应商的选择5.2.1.1计划部在选取符合要求的合格供应商及加工商前，采购人员应向供应商传递有害物质标准要求，如(DXC)对有害物质控制的要求等相关信息。
5.2.1.2所有原材料、辅料均需要满足符合有害物质环保指令要求。
有害物质控制程序
有害物质控制程序文件控制标志红色印章代表受控文件，请使用受控文件修订记录11.0目的本有害物质管理是对于产品的部品中含有或产品上使用的环境有害物质。
明确禁止使用的物质，削减物质，通过对供应商及供应商协力厂商彻底地管理有害物质，对原材料及部件还有制造工程上使用或要使用的有害物质遵守国际及国家法律法规制度，预防环境污染及产品品质为目的。
2.0范围2.1本公司采购之相关生产件、各种辅助性材料以及符合环保要求之半成品、成品之每一个生产过程及进出库管理。
2.2 采购之相关环境有害物质在生产过程及送外管理。
3.0定义3.1有害物质(Hazardous substances)指对人体及环境成危害的物质，包含禁止物质和削减物质的概念。
3.2 禁止物质(Prohibited substances)是为了遵守有害物质中国内外的法律法规，不要人为地使用事业部所指的严禁使用的物质。
RoHS中规定的铅，镉，6价铬，汞，PBB, PBDE等物质相关于这些。
3.3 RoHS(Restriction of Hazardous Substances)是有关于EU的电器电子产品的有害物质使用禁止的法规，2006年 7月起Pb(铅), Cd(镉), Hg(汞), Cr+6(6价铬), PBB(Poly Brominated Biphenyl), PBDE(Poly Brominated Diphenyl Ether)的使用被禁止。
3.4 WEEE（Directive2002/96/EC）: 欧洲议会理事会废弃电子电器设备2002/96/EC指令 (Waste Electrical and Electronic Equipment)。
4.0 责任和权限4.1 采购负责向合格供应商采购材料,幷对供应商进行稽核,要求其提供环保协约,测试报告。
4.2 工程负责材料承认,确保购买合格供应商之材料,需符合环保法规及客户要求。
4.3 仓库负责原物料、半成品、成品之标示隔离及单独存放区,同时对进出库管控。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Spyware(间谍软件)
间谍软件大部分情况是在PC用户不知道的情况下安装或写入计算机。
这类软件一般不会对计算机系统进行破坏，而是通过偷窃用户在计算机上存储的信息，如个人网上银行账户和密码，电子邮箱的密码，以及用户的网络行为等（不限于此），利用用户的网络资源，把这些信息发送到远端的服务器，从而损害客户的利益。
Trojan(特洛伊木马)
Trojan(特洛伊木马)种类繁多、行为特征复杂。
Trojan.Bomb: 以此为前缀命名的木马，可删除用户文件或者破坏扇区信息，导致用户文件丢失，系统不能启动等问题。
Trojan.psw: 以此为前缀命名的木马是盗取用户密码的窃贼，它们可以窃取用户系统密码或者email、icq 、oicq等密码，并把密码发送到指定信箱，或者irc频道等等。
Trojan.irc: IRC频道中的后门脚本。
Trojan.mIRC: mIRC频道中的后门脚本。
Trojan.Dropper: 木马捆绑和伪装工具，可以把木马绑定到其它文件上。
Hacktool(黑客工具)
许多黑客工具并不破坏被入侵机器本身的数据，但它可以通过机器攻击或者扫描其他用户的机器。
以下介绍几种不同的黑客工具。
DoS：拒绝服务攻击工具，攻击者可以通过远程控制的方法操纵用户计算机系统攻击其它节点。
DDOS：分布式拒绝服务攻击工具，可以从多个节点攻击一个目标，导致目标瘫痪。
Flooder：采用洪水包淹没目标IP，导致该节点瘫痪。
Backdoor(后门)
以Backdoor为前缀命名的Trojan(特洛伊木马)被称为远程控制木马，这是一类比较常见的有害程序，它包括服务器端和客户端。
服务端寄生在被入侵的机器上，打开某一个或者多个端口，等待客户端的连接。
一些公共场所的机器可能被“种植”后门工具的服务器端，用户也可能从mail、icq、msn、oicq或者mIRC 中，收到攻击者传输来的服务端程序。
有些后门工具并没有特殊的客户（控制）端，它们其实悄悄在被入侵的机器上开放web、telnet或者ftp服务，从而盗取用户资源。
Worm(蠕虫)
Worm(蠕虫)是一种通过电子邮件、IRC、mIRC或者其它网络途径，具有自我复制能力的有害程序。
I-worm：也被称为网络蠕虫，它通过email或者ftp、web服务进行传播。
IRC-worm：通过IRC 频道传播的蠕虫。
mIRC-worm：通过mIRC频道传播的蠕虫。
Others(其他)
Joke(恶作剧)程序一般没有大的危害，它们的特征类似病毒发作信息，或者系统故障提示，或者和用户做一些小的恶作剧，但它可能给用户带来恐慌。
键盘记录程序主要记录用户的键盘操作，为了搜集密码或者敏感信息而进入到一个文件，它需要另外一个木马程序来搜集数据文件。