东湖ISO资格认证 要求投标加分

ISO14001认证识别环境因素的考虑因素 1、向大气排放方面的环境因素，如粉尘、烟尘、有毒有害气体等的排放。排放方式包括：点排和无组织排放； 2、向水体排放方面的环境因素：工业、农业、生活污水的排放以及固废倾倒等对天然水体的污染和破坏。排放方式包括：点源污染、面源污染； 3、造成土地污染方面的环境因素：如废水排放，农药、化肥使用，固体废物的堆放； 4、原材料和自然资源使用方面的环境因素：如原材料的消耗/浪费，特别是不可再生物质；原材料中有害物质的释放等； 5、能源使用方面的环境因素：如热、辐射、振动等； 6、废物和副产品方面的环境因素：废物可来自工业、农业、生活、办公等活动，应特别关注危险废物的产生、存放、运输和处置活动； 7、物理属性方面的环境因素：如大小、形状、颜色、外观等。 从上所看，环境因素不仅仅是污染类的，还应考虑其他类型的环境问题。仅从污染源的角度去考虑环境问题是远远不能解决环境问题的。这里提到的八种情况也不能包括所有环境问题，如草原退化、水资源短缺等生态环境问题。在某些地方，文化遗产可能成为组织运行环境中一个重要因素，因而在理解环境影响时应当加以考虑。

江门ISO13485认证风险管理的新要求 1、产品定性或定量特征的判定: 1.1产品的预期用途和使用应规定产品预期在何种环境下使用、操作者应具有的技能和进行的培训。 1.2产品中使用的材料／部件应考虑的因素包括与性有关的特征是否已知。 1.3产品是否以无菌的形式提供应考虑的因素包括产品是预期一次性使用还是重复使用、采用何种包装、贮存寿命及使用的灭菌处理形式。 1.4产品是否有限定的贮存寿命 应考虑的因素包括贴标签或标志及此类产品的处置。 2、对产品可能造成伤害的潜在源，一般涉及以下方面： 2.1环境危害：因废物或器械处置的污染 2.2使用的危害： a)不适当的标签； b)不适当的使用前检查说明书； 2.3功能失效、维护及老化引起的危害： a)与预期用途不相适应的性能特征。 b)不适当的重复使用。 c)缺乏适当的寿命终止规定。 d)不适当的包装及存放环境 3、对每项危害的风险估计 3.1针对判定的每项可能的危害，利用可得到的有效数据/资料、 相关标准、医学证明、适当的调查结果，评估在正常和失效两种状态下的所有风险。 3.2评估时可采用定量或定性的方法进行根据需要可选用潜在失效模式和效应分析、故障树分析及危害和可操作性研究。 4、风险评审 4.1经过对危害的风险评估，确定其是否在可接受的水平。 4.2若某项危害风险超出了可接受水平，则应对此项危害采取措施，降低风险。 提交 4.3若危害仅在故障发生时才超出可接受水平，则应说明： a)危害发生前，使用者能否发现故障； b)故障能否通过生产控制或性维护； c)误用能否导致故障； d)能否增加报警。 5、风险降低及防范措施 风险可以通过以下适当手段得到降低并达到可以接受的水平。 5.1直接手段：即从设计开发方面予以控制。 5.2间接手段：即从防范措施方面予以控制。 5.3附有说明的方式：即从产品的使用时间和频次、限制用途、寿命或环境等方面进行控制。 6、其它危害的产生 确定在降低风险过程中是否会引起新的危害产生。 7、所有已判定危害的评估 若对所有的危害项都估计了风险并在可接受水平时，则可进8，否则退回至3。 8、风险分析报告 8.1应将风险分析的结果形成文件，从而可以在考虑到的产品的预期应用和用途的条件下，对已判定的危害是否可以接受作出决断。 8.2当有新的资料／数据可应用时，应考虑进行一次新的风险分析。如随时间的推移风险起了变化及快速发展的技术有可能、增加或降低任一特定危害的风险及新的风险可能出现或首次被判定，都应考虑进行一次新的风险分析。

SO14001认证8.1运行策划和控制 其中几大重要过程已经形成文件化的运行准则、控制要求并要求保持必要的运行证据。 提供了程序文件、作业指导书、应急响应预案等文件；行政科、生产技术、质检科策划并发布公司的《设备操作规范》、《工序作业指导书》、《不合格控制程序》，规定必须形成的过程记录，如运行记录、检查记录等，并就执行情况定期巡查。车间执行的环境类技术文件都报请公司技术负责人或生产部经理批准，不得随意更改。 公司经营过程中与环境有关的主过程有： 1.采购、外协、外包：提供《采购控制程序》《供应商管理要求》《相关方告知书》等。确定了产品和服务采购的环境要求，并与外部供方保持沟通。 2.生产过程：提供《设备管理制度》、《设备操作规范》、《工序作业指导书》等 3.仓储、搬运和质检等辅助性活动：提供《仓库管理制度》、《实验室管理规定》 4.不合格品处理过程：提供《不合格品处理控制程序》、《废弃物管理规定》 5.基础设施、消安设施管理过程：提供《公司消防管理制度》、《食堂管理制度》、《员工宿舍管理制度》、《施工单位管理办法》 6.外包活动：公司暂无外程；公司的外程有劳务外包、运输外包、基建外包等，提供《外程环境保护协议》 公司目前尚无专门的环境工程设施用于控制环境因素，没有工程控制。 产品从采购、研发到生产、售后服务等过程，已经考虑到生命周期内可能存在的环境影响，采用了较为合理的控制措施，以减轻对环境的破坏和威胁。 提供运输协议、产品说明书，向运输方、销售商、终消费者、产品的 处理单位，明确了产品对环境的影响及相应对策

ISO27001认证信息风险评估 目的：实施风险评估，识别不可接受风险，明确管理目标。 内容：风险评估是整个风险管理的基础，本阶段将根据前期策划的风险评估方法。 包括：a. 根据业务要求及信息的密级划分，对信息资产的重要程度进行判定，识别对关键核心业务具有关键 作用的信息资产清单;对重要信息资产从内部及外部识别其所面临的威胁; b. 根据威胁，从管理和技术两方面识别重要信息资产所存在的薄弱点; c. 根据风险评估的方法指南，对威胁利用薄弱点对重要信息资产所产生的风险在保密性、完整性、可 用性三方面所造成的影响进行评价;评价威胁利用薄弱点引发风险事件的可能性; d. 根据风险影响及发生的可能性评价风险等级; e. 根据信息方针，各核心业务流程的要求，与管理层进行沟通，确定不可接受风险等级的标 准; f. 针对不可接受的高风险，制定风险处理计划，从ISO27002及顾问的行业经验来选择适宜的风险管 控措施;实施所选择的控制措施，降低、转移或风险; g. 编写风险评估报告。