2.范围：锅炉及配电管理。
3责任人：司炉工，电工，维修工。
4程序：
4.1锅炉房管理
4.1.1锅炉房司炉工须经过一定的操作培训，经考核合格后方可上岗操作。
4.1.2司炉工操作要严格按《锅炉操作程序》进行操作，严禁违章操作。
4.1.3检修及维修锅炉的维修工须具备压力容器相关的检修维修经验，超出维修人员能力范围的要聘用专门的锅炉维修人员进行维修。
4.1.4锅炉运行期间，司炉工要认真巡回检查锅炉及其它附属装置的运行状况，并做好《锅炉运行记录》。
4.1.5司炉工交接班时，要认真做好交接班记录，并确认各仪器、仪表、水处理及其它附属设备是否运转正常，记录是否记录完备、真
实后办理交接班手续。
4.1.6司炉工上班期间要严守岗位，不得无故离岗。
1
FZ-SCGL-016/A0 第页4.1.7化验室依据《锅炉软化水化验操作规程》要求对锅炉软化水定期取样化验。
4.1.8锅炉房内要保证通风良好、照明充足，设备及环境的卫生状况良好，工具及其它物品堆放整齐、标识清楚。
4.1.9保证正常运行时的供汽压力不小于0.3MPa.
4.1.10维修工要对供热管网测绘成图，以备维护。
4.2 配电管理：
4.2.1电工要将全厂用电线路测绘成图，并列出所用元件规格表，以备维护。
4.2.2 车间配电室及所用配电设施、照明用电器、电机等均须为国家强制认证的“三防”产品。
4.2.3电工要每天检查车间配电室及配电设施运行状况，并记录运行参数。
4.2.4电工要定期检查车间配电系统的安全性，包括系统、电机等的绝缘性，电器的密封性等，发现异常要及时处理。
4.2.5 车间配电室要保持清洁，配电柜内的浮尘要定期清洁。
5．相关文件
《锅炉软化水化验操作规程》
6．相关记录
《锅炉运行记录》
《配电安全检查记录》
2
本文从网络收集而来，上传到平台为了帮到更多的人，如果您需要使用本文档，请点击下载，另外祝您生活愉快，工作顺利，万事如意！ 最新检测检验机构全套质量管理体系程序文件
序号程序文件 《检验检测 机构资质认 定评审评审 准则》对照条 款 手册 对照条款 备注 / 关于程序文件的换版说明————0.1 第0.1章：修订页————0.2 第0.2章：目录————0.3 第0.3章：程序文件的管理———— 1 第01章：人员管理程序4.2.1-4.2.1 2 第4.2章 2 第02章：人员培训控制程序 4.2.4 第4.2章 3 第03章：质量监督控制程序 4.2. 4 第4.2章 4 第04章：安全与环境控制程序 4.3.2-4.3.4 第4.3章 5 第05章：测量设备管理程序 4.4.1 第 4.4章 6 第06章：期间核查控制程序 4.4. 7 第 4.4章 7 第07章：修正因子控制程序 4.4.7 第 4.4章 8 第08章：量值溯源控制程序 4.4.8 第 4.4章 9 第09章：标准物质控制程序 4.4.9 第 4.4章 10 第10章：保证诚信度控制程序 4.5.3 第4.5.3 节 11 第11章：保护客户机密信息和所有权 程序 4.5.3 第4.5.3 节 12 第12章：文件控制程序 4.5.4 第4.5.4 节 13 第13章：合同评审控制程序 4.5.5 第4.5.5 节 14 第14章：服务和供应品控制程序 4.5.7 第4.5.7 节 15 第15章：服务客户程序 4.5.8 第4.5.8 节 16 第16章：处理投诉和申诉的程序 4.5.9 第4.5.9
深圳市首品精密模型有限公司 信息系统变更管理程序 文件编号 :ISMS-2019 编制审核批准
变更履历 版本编号简要说明(变更内容、 序 或更改记变更位置、变更原因和变更日期变更人审核人批准人批准日期号 录编号变更范围 ) 1A/0初始发行----2016-8-5
第一节总则 第一条为规范软件变更与维护管理，提高软件管理水平，优化软件变更与维护管理流程，特制定本制度。 第二条本制度适用于应用系统已开发或采购完毕并正式上线、且由软件开发组织移交给应用管理组织之后，所发生的生产应用系统（以下简称应用系统）运行支持及系统变更工作。 第二节变更流程 第三条系统变更工作可分为下面三类类型：功能完善维护、系统缺陷修改、统计报表生成。功能完善维护指根据业务部门的需求，对系统进行的功能完善性或适应性维护；系统缺陷 修改指对一些系统功能或使用上的问题所进行的修复，这些问题是由于系统设计和实现 上的缺陷而引发的；统计报表生成指为了满足业务部门统计报表数据生成的需要，而进 行的不包含在应用系统功能之内的数据处理工作。 第四条系统变更工作以任务形式由需求方（一般为业务部门）和维护方（一般为信息部门的应用维护组织和软件开发组织，还包括合作厂商）协作完成。系统变更过程类似软件开发， 大致可分为四个阶段：任务提交和接受、任务实现、任务验收和程序下发上线。 第五条因问题处理引发的系统变更处理，具体流程参见《问题处理管理制度》。 第六条需求部门提出系统变更需求，并将变更需求整理成《系统变更申请表》（附件一），由部门负责人审批后提交给系统管理员。 第七条系统管理员负责接受需求并上报给信息部主管。信息部主管分析需求，并提出系统变更建议。信息部主管根据变更建议审批《系统变更申请表》。 第八条系统管理员根据自行开发、合作开发和外包开发的不同要求组织实现系统变更需求，将需求提交至内部开发人员、合作开发商或外包开发商，产生供发布的程序。 第九条实现过程应按照软件开发过程规定进行。系统变更过程应遵循软件开发过程相同的正式、统一的编码标准，并经过测试和正式验收才能下发和上线。 第十条系统管理员组织业务部门的系统最终用户对系统程序变更进行测试，并撰写《用户测试
环节和质量管理全过程，并符合电子监管的实施条件，特制订本程序。 2.依据：《药品管理法》和国家局、广东省局有关药品电子监管规定及《药品经营质量管理规范（卫生部令90号）》、《广东省药品批发企业GSP认证现场检查项目》等有关法律、法规。 3.适用范围：适应于本公司计算机信息系统的操作。 4.职责：公司总经理对计算机系统的管理负有领导责任；公司计算机系统管理员对本程序实施负责。 5.使用要求： 5.1计算机系统的硬件设施和网络环境要求： 5.1.1有支持系统正常运行的服务器；必要时增加备用网络服务商； 5.1.2药品采购、收货、验收、储存、养护、出库复核、销售以及质量管理等岗位设有专用的终端站点； 5.1.3有稳定、安全的网络环境，有固定接入互联网的方式和可靠的信息安全平台； 5.1.4实现各部门、岗位之间信息传输和数据共享的局域网； 5.1.5安装公司管理实际需要的应用软件和数据库。 5.2各类数据的录入、修改和保存，以保证记录的原始、真实、准确、安全和可追溯：5.2.1各操作岗位应当通过输入用户名及密码等身份确认方式登录后，方可在权限范围内录入、查询数据，未经批准不得修改数据信息；
5.2.2修改各类业务经营数据时，操作人员应当在职责范围内提出申请，经质量管理部审核批准后方可修改，修改的原因和过程应当在系统中记录； 5.2.3系统对各岗位操作人员姓名的记录，应当根据专有的用户名及密码自动生成，不得采用手工编辑或菜单选择等方式录入； 5.2.4系统操作、数据记录的日期和时间应当由系统自动生成，不得采用手工编辑、菜单选择等方式录入。 5.3根据计算机管理制度对系统各类记录和数据进行安全管理。 5.3.1采用安全、可靠的方式存储和按日备份各类记录和数据； 5.3.2备份数据的介质存放在安全场所，防止与服务器同时遭遇灾害造成损坏或丢失； 5.3.3数据的保存时限为5年。 5.4基础数据建立：将审核合格的供货单位、购货单位及采购品种等信息录入系统，建立质量管理基础数据库并有效运用。 5.4.1质量管理基础数据包括供货单位及购货单位、经营品种、供货单位销售人员资质等相关内容； 5.4.2质量管理基础数据应当与对应的单位或产品的合法性、有效性相关联，与供货单位或购货单位的经营范围相对应，由系统进行自动跟踪、识别与控制； 5.4.3系统应当对接近失效的质量管理基础数据进行提示、预警，提醒相关部门及岗位及时索取、更新相关资料；任何质量管理基础数据失效时，系统都应当对与该数据相关的业务功能自动锁定，直至该数据更新、生效后相关功能方可恢复； 5.4.4质量管理基础数据是企业合法经营的基本保障，应当由专职质量管理人员对相关
0. 过程与程序文件对应表 0.1顾客导向过程（ 备注： ● 表示主要相关 ◎ 表示次要相关 ○ 表示一般相关 顾客导向过程管理过程支持过程
0.2过程与程序文件对应表 过程过程名称
S1 文件信息
1、市场调研控制程序 1.目的 明确市场开发的程序和方法，提高市场开发工作的效率，以达到预期效果。扩大企业的市场份额，为企业寻求新的经济增长点，提升综合竞争力，促进公司发展。 2.适用范围 本程序适用苏州行动力企业管理咨询有限公司市场开发工作。 3.术语 无 4.职责与权限 4.1销售负责市场开发工作的组织和执行； 4.2销售负责市场开发工作的规划和审批，跟踪考核绩效。 5.工作流程及内容
6.相关文件 6.1合同评审控制程序 7.相关记录 7.1市场开发计划 7.2市场开发计划实施记录单
2、合同评审控制程序 1.目的 对顾客的需求和期望得到充分理解和规定，并加以实施和保持，确保本公司具有满足合同要求的能力。 2.范围 适用于公司所有产品和服务要求的确定、评审、更改及与顾客的沟通。 3.职责 3.1 销售负责识别顾客的要求与期望，负责组织有关部门评审产品价格、交付要求及合同（订单）的合规性、产品要求等；并负责与顾客沟通。 3.2品质负责评审产品的检测、质量保证能力。 3.3技术负责评审产品的技术要求、技术标准、包装等技术能力，负责变更的控制。 3.3 销售负责评审采购的可行性、交货期等。 3.4 生产评审生产设备、工装的能力、交期等。 3.5 总经理批准《合同（订单）评审表》。 4.术语和定义 4.1合同：本程序的合同指顾客与我公司所签订的新产品开发合同或长期订货协议。 常规合同：对公司定型产品所订的合同；通常一次性签合同下多次订单。 特殊合同：常规合同以外的所有销售合同；符合以下一条或多条的合同，如新产品开发或对定型产品有改进要求的合同。□新产品开发□超生产能力□超技术要求□有收汇风险□利润低于常规。 4.2 订单：本程序的订单指顾客与我公司所签订的短期供货协议，从形式上分包括口头订单、传真订单和电子文件订单，从内容上分包括一般订单和非一般订单。 5.工作程序
When the lives of employees or national property are endangered, production activities are stopped to rectify and eliminate dangerous factors. （安全管理） 单位：___________________ 姓名：___________________ 日期：___________________ 计算机系统管理操作程序(通用 版)
计算机系统管理操作程序(通用版)导语：生产有了安全保障，才能持续、稳定发展。生产活动中事故层出不穷，生产势必陷于混乱、甚至瘫痪状态。当生产与安全发生矛盾、危及职工生命或国家财产时，生产活动停下来整治、消除危险因素以后，生产形势会变得更好。"安全第一" 的提法，决非把安全摆到生产之上;忽视安全自然是一种错误。 1.目的：为进一步加强计算机系统的操作规程管理，保证计算机系统的操作规程的规范有序，根据《药品管理法》、GSP、质量管理制度及实际工作需要制定本操作规程。 2.适用范围：本规程适用于计算机系统的操作管理工作。 3.责任部门或人员：各部门操作人员、信息管理员。 4.工作程序： 4.1.计算机系统由信息管理员负责管理，负责系统硬件和软件的安装、测试及网络维护，系统程序的运行及维护，系统网络以及数据的安全管理和其他日常管理工作。其他人员未经授权不得进行与本岗位工作无关的操作。 4.2.系统操作权限及密码的设置： 4.2.1.质量管理部依据各岗位的质量职责和岗位操作规程，制订或审核各岗位相关人员的系统操作权限，交由信息管理员设定并设置密码；
【最新资料，WORD文档，可编辑】
受控状态分发号 质量管理体系文件 质量管理体系程序文件 编号JD/QMB4.2.3—01~JD/ QMB8.5.2/8.5.3—05 编制办公室 评审各部门 批准管理者代表 版本号第A/0版
无锡市江达商品混凝土有限公司 文件修改记录表QR4.2.3—0107 文件名称编号 修改日期修改次数版本状态修改内容修改人批准人备注
质量管理体系程序文件目录表 序号ISO9001： 2000 标准条款号 文件编号文件名称 1 4.2.3 JD/QMB4.2.3—01 文件控制程序 2 4.2.4 JD/QMB4.2.4—02 记录控制程序 3 8.2.2 JD/QMB8.2.2—03 内部审核程序 4 8.3 JD/QMB8.3—04 不合格品控制程序 5 8.5.2—8.5.3 JD/QMB8.5.2/8.5.3—05 纠正措施和预防措施程序
质量管理体系程序文件编号JD/QMB4.2.3—01 第A版第0次修改 文件控制程序第1页共5页 1．目的 建立并保持形成文件的程序，以控制与质量管理体系有关的所有文件和资料，使与质量管理体系运行有关的各个场所使用适用文件的有关版本，从所有发放和使用的场所及时撤出失效和作废的文件。 2．范围 适用于本公司质量管理体系有效运行和产品质量有关的文件和资料的控制，包括适当范围的外来文件，如标准、法规、顾客财产的知识产权（提供的图纸）等。 3．引用标准 GB/T19001—2000《质量管理体系——要求》 JD/QMA—2006《质量管理手册》4.2.3《文件控制》 4．职责 4．1办公室负责质量管理体系管理文件的控制。
说明： 1.该套文件适用于ISO9001:2015质量管理体系。 2.因公司ERP系统U8于2018年8月1日正式运行，2018年8月14日进行第三次修改。主要修订以下程序文件： QP-04人力资源控制程序； QP-07组织知识控制程序 QP-08形成文件的信息控制程序； QP-09质量记录控制程序； QP-12设计和开发控制程序； QP-13外部提供过程、产品和服务的控制程序； QP-14生产过程控制程序； QP-15生产计划控制程序； QP-18产品放行控制程序； QP-20不合格输出控制程序； QP-21分析评价控制程序； QP-23管理评审控制程序
0.1发布令 为规范公司行为，保证产品质量满足顾客要求，提高公 司信誉和产品竞争能力，使质量管理与国际惯例接轨，本公 司建立了系统化、文件化的质量管理体系。该体系符合GB/T19001－2016 idt ISO9001：2015标准的要求，编制了《质量手册》，规定了质量管理体系的组织结构、管理职责 和质量管理体系过程的控制要求。根据公司发展和管理提升 的需要，结合2015版标准转换，经领导层决策，对现版文 件换版，发布了A版《质量手册》。 《质量手册》阐述了我公司新阶段的质量方针和质量目标，是实施、保持公司质量管理体系的纲领性文件和进行质量管 理的公司法规，也是向顾客提供质量保证的证实文件，并作 为第三方质量管理体系认证的依据，要求全体员工必须严格 贯彻执行。从2017年09月05日起实施。因公司ERP系统 U8于2018年8月1日正式运行，2018年8月14日进行第三次修改 特批准发布！ 总经理: 2018年08月14日
计算机系统管理操作工作程序-制度大全 计算机系统管理操作工作程序之相关制度和职责，1.目的:为进一步加强计算机系统的操作规程管理,保证计算机系统的操作规程的规范有序,根据《药品管理法》、GSP、质量管理制度及实际工作需要制定本操作规程。2.适用范围:本规程适用于计算机... 1.目的:为进一步加强计算机系统的操作规程管理,保证计算机系统的操作规程的规范有序,根据《药品管理法》、GSP、质量管理制度及实际工作需要制定本操作规程。 2.适用范围:本规程适用于计算机系统的操作管理工作。 3.责任部门或人员:各部门操作人员、信息管理员。 4.工作程序: 4.1.计算机系统由信息管理员负责管理,负责系统硬件和软件的安装、测试及网络维护,系统程序的运行及维护,系统网络以及数据的安全管理和其他日常管理工作。其他人员未经授权不得进行与本岗位工作无关的操作。 4.2.系统操作权限及密码的设置: 4.2.1.质量管理部依据各岗位的质量职责和岗位操作规程,制订或审核各岗位相关人员的系统操作权限,交由信息管理员设定并设置密码; 4.2.2.各操作岗位及相关人员只能通过输入各自的用户名及密码的身份确认方式登录,在设定的权限范围内录入、查询数据。 4.2.3.信息管理员收回或者更改相关人员的系统操作权限时,须经质量管理部审核。 4.3.药品采购的操作: 4.3.1.门店企业负责人依据门店库存预警提示编制缺货计划,在系统中填写门店采购计划,仓储部依据计划发货。 4.3.2销售员持出库单至仓储部门提示发货,出库复核员进行出库复核操作后,系统自动生成出库复核记录。 4.4.药品的收货和验收操作: 4.4.1.药品到货时收货员按照系统生成的请货记录,对照实物确认相关信息后,方可收货,并在系统中录入批号、数量等相关信息后,系统生成验收通知单; 4.4.2.验收员按照规定进行药品的质量验收,对照药品实物按药品验收操作规程进行验收,系统生成验收记录。 4.5.药品的养护: 4.5.1.系统依据质量管理基础数据和养护制度,对陈列药品按自动生成养护工作计划,养护员依据养护计划对陈列药品进行养护。 4.5.2.系统根据陈列药品有效期的设定自动跟踪和设定,由养护员依据提示制作近效期药品催销表; 4.6.药品销售: 4.6.1.销售药品时系统凭据质量管理基础数据录入药品生成药品销售清单,系统拒绝无数据或无有效库存数据支持的任何销售订单的生成,拒绝超出经营方式或经营范围的销售订单生成,销售订单确认后系统自动生成销售记录; 4.7.药品退回:除质量问题外,售出药品概不退换。 4.7.1.药品销售退回:
无锡忻润汽车安全系统有限公司 文件封面 文件编号: QP4202
无锡忻润汽车安全系统有限公司 1.目的 对质量记录进行控制和管理,以保证提供产品质量符合规定要求和质量体系有效运行的证据。 2.适用范围 适用于本公司质量体系运行和产品质量形成全过程的各种记录、图表、报告等所有的记录,包括来自供方及客户提供产品的质量记录。 3.参考 依据ISO/TS 16949：2009第：4.2.4。 4.定义 无 5.职责与权限 各职责单位按要求进行记录、收集、保管及销毁工作。 6.作业内容 6.1质量记录管理作业流程(附件一) 6.2需管制的质量记录的文件名称、记录单位、收集、保管单位及销毁单位详见质量记录保 存年限一览表（附录二）。 6.3 外来文件接收后，经接收单位填写“外来文件登记表”(1)后转保存单位，按内部作业进行。 6.4 质量记录的填写要求 6.4.1 质量记录的填写应使用钢笔、水笔、或圆珠笔,不可使用铅笔。 6.4.2 质量记录的填写者要签名，并注明日期，作成后交由部门主管审核。 6.4.3 质量记录的填写内容确实，完整，字迹清晰，清洁，能准确的识别。 6.4.4 质量记录不允许涂改, 如因笔误需要修改记录内容时可采用划改的方式更正，但要签名或盖章，并写明日期。 6.5 质量记录的收集/保管及销毁说明 6.5.1 按（附件二）规定相关权责单位对记录进行收集，每月对相关记录进行归档保存，归文件单位可以根据实际状况，按产品别或日期自行进行归档，归档后应在每月的数据上给以明确的注记，并作成“质量记录管理清单”(2)，以方便查阅。 6.5.2 质量记录的保存应满足防潮、防蛀、防鼠等条件。
信息系统软件管理程序 （ISO27001-2013） 第一章总则 第一条为加强软件版本管理，规范软件版本管理工作流程，提高版本运行维护质量，保证信息系统安全可靠高效地运行，特制定本办法。 第二条本办法涉及的软件包括在线运行的软件和拟投产的软件。软件版本管理对象包括应用软件版本以及相关操作系统、数据库、中间件等基础软件。 第三条软件版本管理是信息系统开发管理和日常维护管理工作的一个重要组成部分，本办法作为软件版本管理的重要依据，软件版本管理归口管理部门、业务支撑部门、信息部门、内审部门及各软件供应商要认真履行各自职责，严格执行软件版本管理的各项流程和规定，保障信息系统的安全稳定运行。 第四条任何未经版本归口管理部门许可的软件版本不允许在生产环境使用。在商务合同中若涉及信息系统软件版本，应确认为版本归口管理部门允许使用的软件版本。因使用未经许可的软件版本而造成系统故障影响正常业务交易，相关部门及各厂商要承担相应的责任。 第五条本办法由信息部负责解释和修订，自发文之日起开始执行。 第二章组织与职责 第六条软件版本管理实行总行集中管理体系。 第七条信息部是信息系统软件版本的归口管理部门。
第八条人事部是信息系统软件版本管理的内审部门。 第九条信息部是信息系统软件版本管理的风险控制部门。 第十条信息系统软件版本管理工作还涉及软件提供商，软件提供商包括软件最终提供商、代理商和维保服务商（以下简称厂商）。 第一节归口管理部门职责 第十一条归口管理部门负责制定和完善的软件版本管理办法。 第十二条归口管理部门负责制定信息系统软件版本管理工作的工作计划、工作要求和技术规范，并组织实施。 第十三条归口管理部门负责审批业务支撑部门上报的版本变更申请，组织进行资料审核和上线测试，安排试运行工作及全行推广实施。 第十四条归口管理部门负责建立软件版本信息库，发布软件版本管理各类信息；建立版本预警体系，发布软件版本缺陷信息和版本预警信息。 第十五条归口管理部门负责与业务支撑部门、信息部门、内审部门、厂商协调信息系统软件版本管理的相关工作。 第二节业务支撑部门职责 第十六条版本管理业务支撑部门负责业务类需求的日常收集和集中收集。 第十七条版本管理业务支撑部门负责发起新版本的试运行申请。 第十八条版本管理业务支撑部门负责协助归口管理部门审核新版本发布资料
IS09000质量管理体系四大过程六大程序文件八大质量管理原则 一、质量管理体系四大过程（PDCA）： 1、资源管理过程（包括人，财、物、信息等） 2、管理职责过程（确定方针目标，组织结构，内部沟通，职责权限、内部评审） 3、产品实现过程（策划、销售、市场、设计和开发、采购、生产、检验与监测职能的实现） 4、测量、分析和改进。（针对企业关注的管理要点，对所获得的数据进行监视和分析，得出一个合理的分析报告，指明改进方向，实现改进。） 二、质量管理体系要求的六大程序文件如下： 1、文件控制程序（标准4.2.3条款的要求）； 2、记录控制程序（标准4.2.4条款的要求）； 3、内部审核控制程序（标准8.2.2条款的要求）； 4、不合格品控制程序（标准8.3条款的要求）； 5、纠正措施控制程序（标准8.5.2条款的要求）； 6、预防措施控制程序（标准8.5.3条款的要求）。 注意，一个文件可以包括多个程序要求，同时，一个程序也可能形成多个文件。 三、八大质量管理原则： 1、以顾客为关注焦点： 组织依存于其顾客。因此组织应理解顾客当前和未来的需求，满足顾客并争取超越顾客期望。 2、领导作用： 领导者确立本组织统一的宗旨和方向。他们应该创造并保持使员工能充分参与实现组织目标的内部环境。 3、全员参与： 各级人员是组织之本，只有他们的充分参与，才能使他们的才干为组织获益。 4、过程方法：
将相关的活动和资源作为过程进行管理，可以更高效地得到期望的结果。 5、管理的系统方法： 识别、理解和管理作为体系的相互关联的过程，有助于组织实现其目标的效率和有效性。 6、持续改进： 组织总体业绩的持续改进应是组织的一个永恒的目标。 7、基于事实的决策方法： 有效决策是建立在数据和信息分析基础上。 8、互利的供方关系： 组织与其供方是相互依存的，互利的关系可增强双方创造价值的能力。
计算机系统管理操作程序 1. 目的：为进一步加强计算机系统的操作规程管理，保证计 算机系统的操作规程的规范有序，根据《药品管理法》、GSR质量管理制度及实际工作需要制定本操作规程。 2. 适用范围：本规程适用于计算机系统的操作管理工作。 3. 责任部门或人员：各部门操作人员、信息管理员。 4. 工作程序： 4.1. 计算机系统由信息管理员负责管理，负责系统硬件和软件的安装、测试及网络维护，系统程序的运行及维护，系统网络以及数据的安全管理和其他日常管理工作。其他人员未经授权不得进行与本岗位工作无关的操作。 42系统操作权限及密码的设置： 4.2.1. 质量管理部依据各岗位的质量职责和岗位操作规程，制订或审核各岗位相关人员的系统操作权限，交由信息管理员设定并设置密码； 4.2.2. 各操作岗位及相关人员只能通过输入各自的用户名及密码的身份确认方式登录，在设定的权限范围内录入、查询数据。 4.2.3. 信息管理员收回或者更改相关人员的系统操作权限时，须经质量管理部审核。 4.3. 药品采购的操作： 4.3.1. 门店企业负责人依据门店库存预警提示编制缺货计划，在系统中填写门店采购计划，仓储部依据计划发货。
4.3.2销售员持出库单至仓储部门提示发货，出库复核员进行出库复核操作后，系统自动生成出库复核记录。 4.4. 药品的收货和验收操作： 4.4.1. 药品到货时收货员按照系统生成的请货记录，对照实物确 认相关信息后，方可收货，并在系统中录入批号、数量等相关信息 后，系统生成验收通知单； 4.4.2. 验收员按照规定进行药品的质量验收，对照药品实物按药 品验收操作规程进行验收，系统生成验收记录。 4.5. 药品的养护： 4.5.1. 系统依据质量管理基础数据和养护制度，对陈列药品按自 动生成养护工作计划，养护员依据养护计划对陈列药品进行养护。 4.5.2. 系统根据陈列药品有效期的设定自动跟踪和设定，由养护 员依据提示制作近效期药品催销表； 4.6. 药品销售： 4.6.1. 销售药品时系统凭据质量管理基础数据录入药品生成药品 销售清单，系统拒绝无数据或无有效库存数据支持的任何销售订单的 生成，拒绝超出经营方式或经营范围的销售订单生成，销售订单确认 后系统自动生成销售记录； 4.7. 药品退回：除质量问题外，售出药品概不退换。 4.7.1. 药品销售退回： 1）药品退回时，销售人员应从系统中调出原对应的销售记录， 核对信息无误后，填写药品销售退回通知单并质管员签字；
软件系统部署及升级流程及管理 第一章总则 第一条为保障股份有限公司（简称：公司）信息软件系统安全运行在生产环境，规范软件系统部署与升级流程、控制软件系统的生产运行安全，保证业务流程的顺畅和生产系统的完整性、功能完备，特制定本办法。 第二条本办法所指软件系统包括，但不仅限于公司组织实施的账户管理和受托管理核心业务系统、网上受理系统、呼叫中心系统、投资交易系统、投资估值系统、投资风险控制系统，以及OA办公系统、对外网站系统、基础技术架构系统等涉及的软件系统的部署、安全运行与升级管理。 第三条本办法所指软件系统部署与升级管理主要包括以下内容：软件系统投产前准备、软件系统投产管理、软件系统生产运行管理、软件系统生产安全管理、软件系统升级管理。 第四条信息技术部是本办法的制定部门和执行部门，设立系统运维岗，负责系统软件系统部署、安全运行与升级的具体技术实现，其它相关岗位和部门应按本办法所制定的流程配合完成相关工作。 第二章软件系统投产前准备 第五条软件系统的投产关系到整个信息系统的安全运行，应做好充分的投产前准备。投产前的准备工作包括以下几个方面：环境设备的准备、硬件设备的准备、投产程序和数据的准备、相关投产文档和培训的准备等。 第六条环境设备的准备主要包括：系统架构确认、机房机柜机架配备、电源使用配备、网络线路配备、操作系统预安装和配置、主机命名和网络配置、存储环境配置检查、备份环境、环境参数配置、数据库配置、中间件配置、环境冗余切换配置、通讯配置、部署操作员配置、环境变量、客户端环境等。 第七条硬件设备的准备主要包括：主机连接方式、主机型号配置、处理器频率和数量、内存配置、内置硬盘容量、网卡类型和数量、光纤通道卡型号和数量、其他内置的I/0卡和其他外设等。 第八条投产程序和数据的准备主要包括：目标程序及相关清单说明、可控版本组织、
药房计算机系统的操作和管理程序 1.目的：为了加强门店计算机系统的管理，充分发挥计算机在实际工作中的作用，根据公司与门店实际情况，特制定该程序。 2.依据：《药品经营质量管理规范>> 3.范围：本制度适用于连锁门店对计算机系统的操作和管理。 4.职责：门店所有人员对本程序负责。 5.内容： 5.1计算机系统采用时空软件进行经营管理，由信息管 理部指定专人管理，不得进行与工作无关的操作。 5.2授权：依据各岗位的工作职责，授予相关人员的系 统操作权限并设置用户名、密码，任何人不得越权、越岗操作。 5.2.1操作权限由各门店依据工作职责申请，填写《计算机系统操作权限申请表》并交质量管理部部门审核。 5.2.2质量管理部门根据申请人的工作情况进行审核，审核应有明确的处理意见。 5.2.3审核完毕后，由系统管理员授予申请人用户名、初始 密码和相应的权限。 524质量管理部负责跟踪检查权限使用情况，如若与岗位或
职责不符，及时向系统管理员提出调整。 5.3登录：各操作岗位通过输入用户名、密码等身份确认方式登录系统，并在权限范围内录入或查询数据，未经批准不得修改数据信息。 5.3.1修改各类业务经营数据时，操作人员在职责范围 内提出申请，经质量管理人员审核批准后方可修改，修改的原因和过程在系统中予以记录。 532系统对各岗位操作人姓名的记录，根据专有的用户名及 密码自动生成，不得采用手工编辑或菜单选择等方式录入； 533系统操作、数据记录日期和时间由系统自动生成，不得采用手工编辑、菜单选择等方式录入。 5.4药品经营过程使用计算系统，分别由相关人员录入和保存： 5.4.1基础数据库：供货单位及其销售人员、购货单位 及采购人员、采购品种、委托运输单位等，由专职质量管理人员依据审批合格的资料据实录入、更新和保存。其他人员只能查询和使用。 5.4.2采购环节：采购人员应依据系统基础数据库生成采购
质量体系程序文件目录 01 DL- QP 401-2011《文件控制程序》 02 DL - QP402-2011《质量记录控制程序》 03 DL - QP 601-2011《人力资源控制程序》 04 DL - QP701-2011《与顾客有关过程得控制程序》 05 DL - QP702-2011《采购控制程序》 06 DL - QP703-2011《生产与服务运作控制程序》 07 DL - QP 801-2011《顾客满意度控制程序》 08 DL - QP802-2011《内部质量管理体系审核控制程序》 09 DL - QP803-2011《过程与产品得监视与测量程序》 10 DL - QP804-2011《不合格品控制程序》 11 DL - QP805-2011《纠正与预防措施控制程序》
文件控制程序 DL-QP401-2011 1 目得 对质量管理体系中得管理性、技术性文件与资料，包括外来文件进行控制，确保对质量有影响得场所均能得到与使用有效版本得文件与资料。 2 适用范围 本程序适用于与质量管理体系与产品质量有关得文件与资料得控制。 3 职责 3、1总经理负责质量手册得批准与发布； 3、2管理者代表负责程序文件得批准与发布； 3、3相关部门主管负责第三层次文件得批准与发布； 3、4办公室负责文件与资料得统一归档、借阅与保存等管理工作，有关人员配合执行。 4 工作程序 4、1 文件与资料得范围 a) 质量管理体系管理性文件：包括质量手册、程序文件与各类管理办法、制度等与质量管理有关得文件与资料； b) 质量管理体系技术性文件: 包括监视与测量规范/规程、技术规范、技术图纸等； c) 外来文件与资料：顾客或供方提供得文件与资料；监视、测量装置与产品销售以及服务所用设备得有关技术资料；本公司采用得有关国家标准、行业标准、法律、法规等。 4、2 文件与资料得标识 4、2、1质量管理体系管理性文件得标识由管理者代表负责按本程序要求实施；外来文件与资料得编号沿用原有编号。 4、2、2质量管理体系管理性文件得编号方法： a) 质量手册得编号方法： DL – QA - χχχχ 发布年号 质量手册代号 （第一层次文件） 企业代号 b) 程序文件得编号方法： DL – QP χχχ–χχχχ 发布年号 文件顺序号 要素号 程序文件 （第二层次）代号 企业代号 c) 第三层次文件得编号方法： DL – WI X X X – X X X X
日照在天软件开发有限公司 信息安全管理体系文件 信息系统应用管理程序 ISMS-0307-2011 受控状态受控 分发号 版本 A/0 持有人 编制：编写组审核：批准：李翠萍2011-6-30发布 2011-6-30实施
信息系统应用管理程序 1 目的 为实施对公司信息系统应用活动的控制，特制定本程序。 2 范围 本程序规定了信息系统应用的控制策略、应用需求、应用推广培训、故障处理、检查监督和考核，适用于信息系统应用活动的管理。 3 职责 研发部 负责按照应用系统的应用控制要求，指导各部门的使用，保证应用系统应用的规范性，协助各部门进行应用推广、检查监督与考核。 各职能部门 应用系统所涉及业务的职能部门，负责系统的控制策略执行。 4 程序 系统操作的控制策略 研发部负责建立《应用系统一览表》，明确系统管理的职责。各应用系统必须确定相应的系统管理员。系统管理员不能由安全管理员兼任。 各部门需对系统实用程序的使用进行限制和严格控制，严禁使用如优化大师，超级兔子等改变应用系统的工具，只有经过总经理授权使用的系统管理员方可使用实用工具网管软件等，且必需服从网络安全管理员检查监督和管理。并由研发部建立《系统实用工具一览表》。 信息系统的访问控制，应用系统需严格按《用户访问管理程序》执行。禁止访问系统中应用程序的用户使用系统实用工具。因未按《用户访问管理程序》授权的用户访问造成的信息安全事件，研发部领导负主要责任。
应用系统的用户必须遵守各应用系统的相关管理规定，必须服从研发部系统管理员的检查监督和管理。因应用系统用户未按相应的应用管理程序使用系统造成的信息安全事件，应用系统用户负主要责任。 信息系统用户不得利用信息系统做任何危及本公司、部门、他人或其他无关的活动。 信息系统用户必须严格执行保密制度。对各自的用户帐号负责，不得转借他人使用。 信息系统应有操作规程或使用手册，指导用户使用应用系统。 信息系统的应用需求及变更 各部门对应用系统的应用需求变更（包括新安装、补丁、版本升级及更换）申请由部门负责人提出，研发部负责确定应用需求的技术可行性和技术实现。在更改实施前，研发部填写《变更申请表》，明确更改的原因、更改范围、更改影响的分析及对策（包括不成功更改的恢复措施），经研发部负责人批准后予以实施。 当需要开发、测试时，开发、测试和运行设施应分离，以减少未授权访问或改变运行系统的风险。 应用系统的变更按《信息系统开发建设管理程序》进行。 实用工具的应用需求及变更应由批准使用人提出，总经理负责确定实用工具应用需求的技术可行性和技术实现。 信息系统的可用性 系统管理员负责对应用系统按操作说明书进行维护，确保系统的正常运行。 实用工具使用者负责对实用系统按操作说明书进行维护，确保安全使用。 系统出现故障时，系统管理员给予及时处理。 当系统因故障造成应用停止时，系统管理员需通知相关应用部门，及时处理故障，尽快恢复应用。 当应用系统因维护或升级等原因，可能造成应用停止时，系统管理员需通知相关应用部门后，方可工作。
编订：__________________ 单位：__________________ 时间：__________________ 计算机系统管理操作程序 (正式) Standardize The Management Mechanism To Make The Personnel In The Organization Operate According To The Established Standards And Reach The Expected Level. Word格式 / 完整 / 可编辑
文件编号：KG-AO-6022-63 计算机系统管理操作程序(正式) 使用备注：本文档可用在日常工作场景，通过对管理机制、管理原则、管理方法以及管理机构进行设置固定的规范，从而使得组织内人员按照既定标准、规范的要求进行操作，使日常工作或活动达到预期的水平。下载后就可自由编辑。 1.目的：为进一步加强计算机系统的操作规程管理，保证计算机系统的操作规程的规范有序，根据《药品管理法》、GSP、质量管理制度及实际工作需要制定本操作规程。 2.适用范围：本规程适用于计算机系统的操作管理工作。 3.责任部门或人员：各部门操作人员、信息管理员。 4.工作程序： 4.1.计算机系统由信息管理员负责管理，负责系统硬件和软件的安装、测试及网络维护，系统程序的运行及维护，系统网络以及数据的安全管理和其他日常管理工作。其他人员未经授权不得进行与本岗位工作无关的操作。
4.2.系统操作权限及密码的设置： 4.2.1.质量管理部依据各岗位的质量职责和岗位操作规程，制订或审核各岗位相关人员的系统操作权限，交由信息管理员设定并设置密码； 4.2.2.各操作岗位及相关人员只能通过输入各自的用户名及密码的身份确认方式登录，在设定的权限范围内录入、查询数据。 4.2.3.信息管理员收回或者更改相关人员的系统操作权限时，须经质量管理部审核。 4.3.药品采购的操作： 4.3.1.门店企业负责人依据门店库存预警提示编制缺货计划，在系统中填写门店采购计划，仓储部依据计划发货。 4.3.2销售员持出库单至仓储部门提示发货，出库复核员进行出库复核操作后，系统自动生成出库复核记录。 4.4.药品的收货和验收操作： 4.4.1.药品到货时收货员按照系统生成的请货记
ISO27001信息系统监控管理程序 1 目的 为对IT信息科技部实施有效的系统监控管理，防止未经授权的信息处理活动。 2 范围 本程序适用于IT信息科技部对所有信息系统的管理，不包括个人电脑。 3 相关文件 4 职责 4.1 网络管理员负责对核心系统的监控与管理。 4.2 运行监控机房值班人员负责监控系统的日常管理。 5 程序 5.1 监控策略 5.1.1 所有服务、防火墙、IDS和其他网络边界访问控制系统的系统审核、账号审核和应用审核日志必须打开，如果有警报和警示功能必须打开。 5.1.2 应记录用户活动、异常和信息安全事态的审计日志，记录应永久保存并每半年备份一次，确保记录可调查和访问的控制监视，任何人不得以任何理由删除保存期内的日志。 5.1.3 审核日志必须由网络管理员定期检查，特权使用、非授权访问的试图、系更多免费资料下载请进：https://www.doczj.com/doc/60973099.html,好好学习社区
统故障和异常等内容应该得到评审，以查找违背信息安全的征兆和事实。 5.1.4 防火墙系统、IDS系统、漏洞扫描必须处于开启状态，在不经总经理授权，任何人不得将其中任何设备停止、更换或更新，由网络管理员定期评审，对所有可疑的非法访问行为和企图需及时向管理者代表汇报并采取相应的措施。 5.2 日志的配置最低要求 5.2.1 操作系统、应用系统、数据库、网络设备的日志应形成日志保存和检查要求，明确其保存周期。 5.2.2 所有日志应在运行系统或设备内至少保存一年的有效记录，备份的日志信息应保存至少三年。 5.2.3 所有日志应该根据重要信息备份的原则进行定期备份。 5.3 管理过程 5.3.1 网络管理员根据系统的安全要求确认日志内容、保存周期、检查周期，其最低要求不得低于5.2的要求。如果因为日志系统本身原因不能满足5.2的最低要求，需要降低标准的，必须得到管理者代表的批准和备案。 5.3.2 网络管理员配置日志系统，并定期检查日志内容，评审安全情况。评审的内容包括：授权访问、特权操作、非授权的访问试图、系统故障与异常等情况，评审结束应形成《日志评审记录》。 6 记录 《日志评审记录》 更多免费资料下载请进：https://www.doczj.com/doc/60973099.html,好好学习社区
1範圍 1.1 通則 當組織有下列要求時，本國際標準界定其品質管理系統的需求： a) 須要展現其能力足以穩定地提供符合客戶及適用法規要求之產品，和 b) 透過系統的有效運用，包括持續改善系統之過程與保證符合客戶及適當法規要求，以增進客戶滿意。 備註:在本國際標準中，”產品”一詞適用於預期提供予顧客或其所需要之產品。 1.2應用 此國際標準的所有要求乃通用性要求且期望能適用於所有組織，無論其行業、規模及所提供的產品。 本國際標準的任何要求若因組織或產品之特性而無法適用時可考慮予以排除。 當本國際標準的任何要求被排除時，則組織不得宣稱其符合本國際標準，除非所排除的要求侷限於本國際標準的第七節且不影響組織提供符合客戶及適當法規要求產品的能力或責任。 2 引用標準 本國際標準引用下列標準的內容以構成本國際標準的條款。所引用的標準如具日期版次，則其後之修訂或改版均不適用於本國際標準。然而依據本國際標準達成共識之各團體仍應探求使用下列引用標準最新版次的可能。引用的標準如未指定日期版次，則應使用最新的引用標準。ISO及IEC會員皆維持有最新有效國際標準的登錄清單。 ISO 9000:2000 品質管理系統–基礎與詞彙 3 名詞與定義 ISO 9000:2000中之名詞與定義均適用於本國際標準。 本國際標準用來描述供應鏈之名詞更動如下，以反映目前的用語習慣： 供應商→組織→顧客 本版次以“組織”取代先前1994版次使用的”供應商”，以表示採用本國際標準的單位。而”供應商”則用來取代之前版次的”分包商”。
4 品質管理系統 4.1一般要求 組織應遵照本國際標準的要求建立、文件化、執行、維持品質管理系統並持續改善其有效性。 組織應： a) 鑑別品質管理系統所需的過程及其在組織中之運用(見1.2)， b) 決定這些過程的順序及相互關係， c) 決定確保這些過程有效運作及管制的必要的準則及方法， d) 確保提供支援這些過程的運作及監督必要的資源與資訊， e) 監控、量測及分析這些過程，和 f) 採取必要行動以達成這些過程的預期結果及持續改善。 組織應遵照本國際標準的要求管理這些過程。 當組織選擇將會影響產品符合要求的部分過程委外時，組織應確保其管制亦及於此等委外之過程，且在品質管理系統中界定其管制方式。 備註：上述品質管理系統所須之過程包括管理活動、資源提供、產品實現與量測等過程。 4.2文件化要求 4.2.1 通則 品質管理系統文件化應包括： a)品質政策與品質目標， b)品質手冊， c)本國際標準要求的文件化程序， d)組織為確保其過程有效規劃、運作及管制所需要的文件，及 e)本國際標準要求之紀錄 (見4.2.4) 備註1本國際標準中出現”文件化程序”之處，係要求該程序須被建立、文件化、實施及維持。 備註 2各組織其品質管理系統文件化的程度或有差別，端賴下列而定:a.組織的規模及活動的型態，b.過程的複雜性及相互關係，c.員工的能力。
XXXXXXXX管理信息系统管理制度及流程 XXXXXXXX XXXXXXXX 二0一一年元月
目录 1信息技术人员管理制度 (1) 2设备管理制度 (1) 3弃用介质管理制度 (3) 4系统网络管理制度 (4) 5软件管理制度 (5) 6数据管理制度 (6) 7机房安全管理制度 (6) 1值班制度 (6) 2网络管理制度 (7) 8计算机病毒防护管理制度 (11) 9技术资料管理制度 (12) 10移动存储介质安全管理制度 (13) 11软/硬件故障报告制度 (15) 12操作安全管理制度 (16) 13网络安全管理制度 (17)
1信息技术人员管理制度 1信息中心通过制定一系列规章制度保证本部门的正常、安全运行，保证业务人员使用IT资源。 2信息中心人员负责设备和机房日常维护和提高设备的利用率。对本部门设备的正常、安全运转负有直接责任。设备的使用及安全直接由信息中心技术人员负责，并对其他操作人员的设备操作规和上机时间安排负有直接责任。 3各部门要建立健全的部管理规章制度。所有工作人员及用户必须认真阅读并严格执行各项规章制度。 2设备管理制度 1为推进“XXXXXXXX工程”建设，确保机房设备管理有序，操作规、运行安全，特制定本制度。 2机房设备由信息中心负责管理，实行处室责任制和主管领导负责制，信息中心指定机房管理员具体负责机房设备的日常管理工作。 3严禁将机房专用消防器材挪作他用，爱护机房消防器材，保证消防器材处于良好状态。经常检查火警警铃装置按钮是否处于正常工作状态。所有工作人员必须熟悉、掌握机房消防设施的位置、性能和使用方法，一旦发生火警迅速报警，同时采取积极有效措施及时灭火。