ISO9001-2015质量手册.docx

《ISO9001-2015质量手册.docx》由会员分享，可在线阅读，更多相关《ISO9001-2015质量手册.docx（54页珍藏版）》请在第一文库网上搜索。

1、质量手册Qua1ityManUa1依据IS09001:2015版本号第2018版受控状态受控编制李俊审批胡绍勇分发号2018年1月4日发布2018年1月6日实施0.0封面0.1目录1范围2规范性引用文件3术语和定义4组织的环境4.1 理解组织及其环境4.2 理解相关方的需求和期望4.3 质量管理体系范围的确定4.4 质量管理体系及其过程5领导作用1.1 领导作用和承诺1.2 质量方针1.3 组织的岗位、职责和权限6策划6. 1应对风险和机遇的措施6.2质量目标及其实现的策划6. 3变更的策划7支持7. 1资源7.2 能力7.3 意识7.4 沟通7. 5形成文件的信息8运行8. 1运行的策划和控

2、制8.1 产品和服务的要求8.2 产品和服务的设计和开发8.3 外部提供的过程、产品和服务的控制8.4 生产和服务的提供8.5 产品和服务的放行8.6 不合格输出控制9绩效评价8.7 监视、测量、分析和评价8.8 内部审核9. 3管理评审10持续改进10. 1总则10 .2不合格和纠正措施11 .3改进附录1：手册颁布令附录2：体系负责人任命书附录3：公司简介附录4：组织结构图附录5：质量管理原则附录6：按过程定义的质量管理体系附录7：质量方针与目标附录8：职能分配表附录9：质量手册修改记录附录10：程序文件清单附录11：流程图1范围1.1范围1.1.1本手册按照IS09001：2015质量管

3、理体系要求标准要求，充分考虑公司所处的环境及相关方的需求和期望，计算机信息安全软件的开发与技术服务实际情况进行编写。1.1.2 本手册覆盖的产品/服务：计算机信息安全软件的开发与技术服务及相关活动的全过程。1.1.3 适用领域a）适用于本公司各职能部门和办公场所及各业务经营范围，包括本手册描述的质量管理体系适用于计算机信息安全软件的开发与技术服务及相关活动的全过程及其管理，适用于保证和证实公司开发和服务的能力，确保各类产品及有关活动符合国家、地方的法律法规的有关要求。b）对内，手册是公司各职能部门及每个员工都必须遵守的基本准则，是评价质量管理体系的基本依据；对外，手册宣布了公司对质量方针的承诺

4、。1.2手册的控制本手册是本公司质量管理的纲领性、法规性文件，任何部门及个人必须遵照执行。为了将本手册中的规定落实到实际工作中去，本公司制订了一套质量管理体系文件，包括程序文件、作业文件、管理制度等。1.2.1手册的编制a）质量手册由体系负责人组织各部门编制，总经理审核批准后实施。b）质量手册以概括的文件形式集中阐述了公司的质量方针、质量管理体系，明确了公司质量工作的基本法规和准则。内容见目录。正文部分按IS09001：2015质量管理体系要求条款顺序编写。C）编制质量手册的目的是：对外介绍本公司的质量管理体系，证明符合质量管理标准要求;对内作为控制各项质量活动的依据，以取得客户的信任并向客户

5、提供达到预期质量水平的产品和服务，使客户满意。1.2.2质量手册的控制1.2. 2.1质量手册的编制、发放和更改a）质量手册的编写和修订 体系负责人组织各部门编写及修订质量手册。 确保本质量手册所定义的质量管理体系符合IS09001:2015标准。 质量手册的批准和发放：总经理负责批准质量手册新版本或更新版本的发布。b）质量手册的发放 体系负责人负责发放质量手册。 发放有两种形式：受控和非受控，保存发放记录以及记录质量手册持有状况。受控文件要给予连续发放编号，盖红色受控印章，按发放一览表之有关人员部门发放，在章节做出修改时，修改页要发放给受控文件持有者，作废页要及时回收作废。 非受控文件只发放

6、作参考，并不用接收更新控制，不允许用作内部生产和质量管理活动的基础。 对非受控文件的发放，申请人须向总经理申请批准后，才能发放。 质量手册受控发放一览表受控文件持有者受控文件发放编号总经理01体系负责人02行政人事部03商务部04创新研发部05业务运营中心06财务部07体系负责人保存原稿，当文件采用电脑系统管理时.，文件只复制一份保存在文件控制部门，不用发放。c）质量手册的修订 在需要时可要求修改手册，以反映质量管理体系的现况。 质量手册所描述之质量活动若有修改要求时，必须先获得公司总经理同意作最终批准，此种修改要求用书面形式记录，由体系负责人存档。 体系负责人负责跟进有关变更及修改质量手册的

7、“原稿”，体系负责人负责更新己发放的受控文件。 在章节做出修订时，只需要换所更改页，手册的每一页都有发布“版次”编号作标识。版次一代表手册的发布版本，从“A/0”开始；从“0”开始。 当任何章节修改状态更新超过五次或有重大修改时，手册要重新发布新版本，手册版本编号要更新，而每一章节要把修订编号重定为“1”。 .2.3定期审查总经理要在每一次的管理评审会上评审本质量手册，以维持本手册的适用性和有效性。体系负责人负责跟进管理评审会议所确定的改变。 .2.4手册的管理本手册及其包含的信息均属上海观安信息技术股份有限公司所有，未经总经理授权书面同意，任何个人或公司不得对其全部或部分进行复制或泄漏给他人

8、或其它公司。2规范性引用文件IS09001：2015质量管理体系要求IS09000：2015质量管理体系一基础和术语GB/T19003-2008软件工程GB/T19001-2000应用于计算机软件的指南GB/T16260-2006软件工程产品质量3术语和定义1）活动一一相关任务的集合。2）基线一一在配置项的生存周期内的某个特定时刻已正式指定和固定的且经正式批准的配置项的一个版本，而不管其媒体是什么。3）配置项一一某个配置中的实体，它满足一项最终使用功能，并在给定的参考点上能够唯一地加以标识。4）商品软件一一不需要进行开发，可以购买和使用的（软件产品）。5）开发一一包含需求分析、设计、编码、集成

9、、测试、安装以及软件产品验收提供支持的各种活动的软件生存周期过程。6）生产周期模型个包含过程、活动和任务的框架，这些过程、活动和任务涉及软件产品的开发、运行和维护，跨越从需求定义到终止使用的系统生存周期。7）度量一一进行度量的行为。8）度量一一作为度量结果对变量的赋值。9）测量一一旨在确定度量值的一系列工作。10）过程组将输入转化为输出的相互关联或相互作用的活动。11）回归测试一一对系统的部件变更后要求的测试，以确定变更没有对功能、可靠性或性能产生不良影响，以及没有为系统带来新的缺陷。12）发布一一已准备好用于特定目的（如测试发布）的一个配置项的特定版本。13）复制一一将软件产品从一个媒体拷贝

10、到另一个媒体。14）软件项一一软件产品可识别的部分。15）软件产品组计算机程序、规程以及可能的相关文档和数据。16）软件服务一一实施与软件产品有关的活动、工作或义务，比如软件的开发、维护和运行。其他采用1S09000：2015质量管理体系基础和术语中的定义。4组织的环境4.1 理解组织及其环境4.1.1 本公司在建立质量管理体系时，确定外部和内部那些与公司的宗旨、目标、战略方向有关、影响质量管理体系实现预期结果的能力的各种因素。公司对这些内外部因素的相关信息进行监视和评价，在需要时，公司应更新这些信息。在确定这些相关的内部和外部事宜时，公司考虑以下方面：a）可能对公司的目标造成影响的变更和趋势

11、；b）与相关方的关系，以及相关方的理念、价值观；c）组织管理、战略优先、内部政策和承诺；d）资源的获得和优先供给、技术变更。注1：外部的环境，考虑法律法规、先进技术、竞争、产品和服务使用者的文化、社会、经济和自然环境方面的问题，不管是国际、国家、地区或本地。注2：内部环境，考虑组织的经营理念、价值观、企业文化和绩效等相关因素。4.1.2 公司宗旨和战略方向公司外部宗旨：为顾客提供优质的计算机及智能科技平台。公司内部宗旨：积极进取、创新不止。公司战略方向：成为国内一流的计算机及智能科技平台。4.2 理解相关方的需求和期望4.2.1 为避免相关方对公司持续提供符合顾客要求和适用法律法规要求的产品和

12、服务的能力影响或潜在影响，公司确定了：a）与质量管理体系有关的相关方；b）相关方的要求。公司应更新以上确定的结果，以便于理解和满足影响顾客要求和顾客满意度的需求和期望。公司应对这些相关方及其要求的相关信息进行监视和评审。4.2.2 公司已考虑以下相关方：a）直接顾客：对其监视和评价方法，如本公司对客户的服务质量考核情况；b）最终使用者：对其监视和评价方法，如顾客满意度调查；c）外部提供方：对其监视和评价方法，如对其产品和服务质量情况进行统计；d）公司员工：对其监视和评价方法，如对员工进行绩效考核及满意度调查；e）属地管理的政府部门（税务局等）；f）其他。理解相关方的需求和期望可以帮助本公司更好

13、的建立清晰的方针和目标，做到目的明确。满足相关方的要求并争取做到更高的期望值。如何识别相关方的需要和期望包括：如何评价相关方的需要和期望；采取哪些措施以满足相关方的需要和期望；是否有进行定期评价措施的有效性。4.3 确定质量管理体系的范围公司已界定质量管理体系的边界和应用，以确定其范围。在确定质量管理体系范围时，组织已考虑：a）内部和外部事宜；b）相关方的需求和期望。本公司质量管理体系所覆盖的范围为:位于上海市普陀区金沙江路1628号1号楼1601-1605的计算机信息安全软件的开发与技术服务及相关活动。4.4 质量管理体系及其过程4.4.1 公司按IS09001：2015标准的要求，结合本公

14、司的活动、开发和运营全过程的实际情况,建立文件化质量管理体系，并采取必要的措施以确保实施、保持和持续改进所建立的质量管理体系，并对过程加以实施、保持并持续改进。4.4.2 过程方法为了满足体系过程的控制要求，本公司将过程方法应用于所识别出来的质量管理体系过程，建立了过程控制准则，用以描述实施质量管理体系所需要的过程的控制：a）本公司对质量管理体系所需的过程进行确定，并编制作业文件对这些过程进行系统管理，确定每个过程所需的输入和期望的输出，确定这些过程的顺序和相互作用；b）制定风险控制文件，确定产生非预期的输出或过程失效对产品和顾客满意带来的风险，以及应对措施；C）制定文件确定过程实施所需的准则

15、、方法、测量及相关的绩效指标，以确保这些过程的有效运行和控制；d）确定和提供每个过程实施所需的资源，人力、设备、财力、环境以及信息的获得等；e）规定每个过程相关执行人员的职责和权限；f）依照规定实施各个过程，以实现策划的结果；g）对过程进行监测和分析，定期进行体系评审，必要时变更过程，以确保过程持续产生公司期望的结果；h）采取改进措施，确保持续改进过程以及实现结果。过程详见本手册附件5。5领导作用5.1 领导作用和承诺5.1.1 针对质量管理体系的领导作用与承诺，总经理承诺在管理过程中实施以下活动：a）对质量管理体系的有效性负责；b）建立公司质量管理方针,并确保方针与组织的战略方向保持一致以及方针在公司内得到理解和实施；C）在相关职能、层次、过程上建立公司质量目标，定期对目标的完成情况进行分析、