HYK-MS-203 纠正措施控制程序.docVIP

第PAGE\*Arabic3页共NUMPAGES\*Arabic4页

深圳市企启信息科技有限公司

纠正措施控制程序

文档编号：HYK-MS-203

版本信息：V1.0

创建人：信息安全与隐私安全小组

审核者：周静

批准人：黄伟

编制日期：2022年5月10日

批准日期：2022年5月10日

文件变更记录

版本

变更描述

日期

修订人

批准日期

批准人

V1.0

初始版本，文档建立

2022年5月10日

周静

2022年5月10日

黄伟

目录

TOC\o1-3\h\u202991.目的 4

72212.范围 4

277173.职责 4

167293.1管理者代表 4

300183.2各责任部门 4

305384.相关文件 4

128885.程序 4

118875.1不符合信息来源 4

82745.2不符合项分析 5

36825.3纠正措施 5

221375.4重大事件范畴 5

284335.5纠正措施批准 5

70735.6纠正措施结果记录 5

61695.7验证 5

114295.8相关文件更改 5

245355.9保管责任 5

19715.10管理评审输入 6

204686.记录 6

1.目的

为消除与管理体系要求不符合的原因，防止其再次发生，持续改进和管理体系的有效性，特制定本程序。

2.范围

本程序适用于消除管理体系不符合原因所采取的纠正措施的管理。

3.职责

3.1管理者代表

负责归口管理纠正措施实施，组织相关部门制定纠正措施，并负责跟踪验证。

3.2各责任部门

负责管理体系纠正措施的制定与实施。

4.相关文件

《HYK-MS-204内部审核管理程序》

《HYK-MS-205管理评审控制程序》

5.程序

5.1不符合信息来源

组织内、外部审核中发现的问题；

日常管理检查、监控及技术检查中指出的不符合项；

突发的事件；

相关方的建议或抱怨；

风险评估报告。

5.2不符合项分析

各部门对本部门产生的不符合，应分析产生的原因，评价纠正措施的需求。

5.3纠正措施

采取纠正措施应与问题的影响程度相适应，对于以下情况的不符合应采取纠正措施：

可能造成公司业务事故；

可能影响顾客满意程度、造成顾客抱怨与投诉；

可能影响本公司的企业形象与经济利益；

可能造成生产经营业务中断。

5.4重大事件范畴

对于公司运营的重大事件，应进行原因分析，采取纠正措施，以下事件属于重大事件范畴：

网络遭受大规模病毒攻击；

顾客重大投诉；

组织信息资产被盗用。

5.5纠正措施批准

需制定纠正措施时，应将不符合原因填入《HYK-MS-203-R01不符合项报告及纠正报告单》，制定纠正措施对策，经管理者代表批准后予以实施。

5.6纠正措施结果记录

实施纠正措施的部门应按照《不符合纠正措施表》要求认真执行，并将执行结果记入相应《不符合纠正措施表》中。

5.7验证

管理者代表对纠正措施实施结果进行验证，并将验证结果记录在《不符合纠正措施表》上。

5.8相关文件更改

纠正措施需要涉及文件更改的，应对文件进行评审，按《HYK-MS-201文件控制程序》更改文件。

5.9保管责任

各职责部门应做好纠正措施相关记录的保存。

5.10管理评审输入

管理评审前，将各部门所采取的纠正措施的有关情况汇总，提交管理评审。

6.记录

《HYK-MS-203-R01不符合纠正措施表》