ISO20000認證的關鍵點 1. 確保各項服務管理計劃均有實施憑證 服務管理計劃憑證指的是服務管理政策、計劃和方法以及任何與這些相關的行動的審計憑證。大多數這些關于服務管理計劃和操作的憑證應該存在于正式的文檔，確保各項工作都在按照計劃進行實施。 2. 文檔管理規范 針對文檔創建和管理的過程來保證各流程服務特性被恰當的描述。 3. 各類文檔的存檔方式 為確保已有憑證的可用性，需要建立起一套將各類文檔保護起來的備份策略。 ISO 20000認證關鍵點 服務管理中的服務支持人員應該具備由適當的培訓所支持的工作能力。組織應該對每個服務管理角色定義必要的能力，并保證個人能意識到他們自己的工作對整個服務上下的重要性以及對服務品質完成的必要性。組織應該提供培訓或采取行動來滿足這些需要，并實施行動有效性的評估。 組織應該開發和加強員工工作的專業能力。在征召新人的過程中，應該針對職位的描述、服務管理目標和整個服務質量目標檢查職位申請人的情況有效性，確定申請人的特長、弱點和潛在能力。為了安置新的或擴展服務的員工，使用新技術，安排服務管理人員開發項目團隊，不斷計劃和填補由于人員周轉造成的缺口。員工應該在服務管理相關領域得到訓練，應該開發他們的團隊工作和領導技能。對每個人的訓練記錄以及訓練的說明應該被保留。 文檔管理 概述 每一個組織都希望結合自身特色有效管理和實施所有IT服務所需的方針和框架，這就意味著需要制定恰當合理的管理政策、計劃，用以規范、細化相關的活動，使管理使命、目標得以落實。這些管理政策、計劃、活動記錄將以文檔作為載體進行保存，并在實施過程中指導服務開展，成為落實服務管理政策、計劃的保障和檢驗實施效果的依據。 文檔管理(Documentation Management)是針對文檔創建和管理的過程，用以確保服務特性、管理政策、計劃被適時的、恰當的描述，以便控制和管理與質量體系有關的文檔資料，確保對質量管理體系有效運行起重要作用的各個場所都能得到和使用相應體系文檔的有效版本。 以下是文檔管理相關的一些概念： 受控文檔：指按組織管理要求進行審批、登記、分發并能確保收回、銷毀的文檔。受控文檔需要對文檔的版本進行嚴格控制，確保文件的 有效性。一般來說這些文檔是長期使用并始終處于修改和換版狀態的，如組織的規章制度。 質量文檔：質量體系要求的各流程各種類型文件和記錄所要求的形成文件的過程和程序、要求的記錄，以確保服務管理的有效計劃、運行和控制，包括以任何形式或類型的媒體作為載體的文件化的服務管理方針和計劃、文件化的服務等級協議、方法、流程、流程控制記錄等。 文檔訪問控制：文檔訪問控制實質上是對文檔訪問者使用受控文檔的限制，它決定是否允許訪問者對不同類型的文檔進行借閱、更新、發布等操作。并通過制度及工具確保只有經授權的用戶，才允許對相應的文檔進行相關操作。 目標 文檔管理的目的在提供服務管理政策、計劃和方法以及任何與這些相關的行動的憑證，以達到有效管理和實施IT服務的政策和框架這一目標。為達到這一目標需要通過以下幾個方面來實現： (1) 完善組織的質量文檔管理，控制和管理與質量體系有關的文檔資料，確保對質量管理體系有效運行起重要作用的各個場所都能得到和使用相應體系文檔的有效版本。 (2) 建立不同類型文件和記錄的編制、評審、批準、保持、銷毀和控制的程序和職責。 (3) 滿足組織文檔內容管理需求，包括建立組織文檔體系架構，規范組織文檔命名規則，對不同類別的文檔的生命周期進行分類管理，包括文檔生成、文檔更新、文檔發布、文檔借閱、文檔銷毀； (4) 完善文檔備份機制以確保文檔的可用性，并針對不同類型的文檔進行分級分類的信息管理，文檔訪問控制信息、防止信息泄露。 有效的文檔管理可以改善IT服務提供者的管理難度，推動質量體系的落地、促進各流程工作的開展。 與其他流程的關系 文檔管理工作是質量體系實施中所不可缺少的一部分，從一定意義上講，ISO 20000的實施就是制定策略及計劃，按照計劃實施，生成文檔、討論文檔并終確定文檔的一系列過程。當然，ISO 20000實施絕不是就是“紙上談兵”，這里所說的文檔包含的內容非常廣泛，其中有很多是服務管理方針和計劃、文件化的服務等級協議、方法等，但更加關鍵的是，這些文檔中還包括流程和流程控制記錄等，當具體工作和活動執行過后，文檔就成了審計的憑證。所以，我們可以說，文檔管理與ISO 20000各個流程都息息相關，其專業化程度可以是反映整個ISO 20000管理水平的一個側面。 文檔訪問控制需按照信息管理流程要求進行對文檔進行分級，并對不同分級的文檔進行權限管理，控制文檔的訪問者，確保信息。 活動和過程 1. 文檔分類 文檔分類可從多個角度進行，包括從保存介質上的分類、從內容上的分類、從使用范圍的分類等。 一般來說，文檔從內容上分類可分為管理文檔、技術文檔；從保存介質上分，可分為紙質文檔、電子文檔；從使用范圍來分可分為公開使用、內部使用等。 不同的文檔分類方式，對于文檔管理的意義也是不同的，例如對文檔內容的分類，旨在建立文檔知識體系架構，一方面通過統一規劃的文檔架構能清晰地對已有的各個流程的進展情況進行管理、跟蹤、審計，另一方面文檔分類也可指導組織的知識體系建立，是組織整體管理思路的展現。而從文檔使用范圍的分類則提出了對文檔訪問控制的要求。 2. 文檔控制 受控文檔的審批、發布、發放、分發、更改、保管和作廢過程中應符合信息管理流程的相關要求。受控文檔應做好版本管理，以保證需要文檔者獲得 版本文檔。 (1) 文檔的編寫、審核、批準 文檔需按文檔編寫規范進行編寫，文檔內容在發布前須經相關負責人審核以規范文檔格式，確保文檔準確、恰當地描述管理政策、計劃，確保文檔內容的真實性。經審核的文檔由負責人批準后可進行發布。 (2) 文檔發布 文檔由文檔撰寫/修改者提交，經由相關責任人批準后統一、集中的發布在相關處所。為使閱覽者得到和使用相關文檔的有效版本，文檔需進行統一的發布管理以保證文檔發布版本的 性。 (3) 文檔的歸檔控制 各類文檔由文檔管理員根據內容、年度、部門等情況定期進行歸檔。 (4) 文檔閱覽 組織根據信息管理流程對文檔進行分級，對文檔及文檔的歷史版本進行訪問控制，設定各類文檔的訪問列表，并通過工具的使用確保文檔被適當保護的同時也要方便閱覽者閱覽文檔。 (5) 文檔更改/銷毀 文檔由原文檔編制人或相關管理人員進行修改，經負責人審核批準后進行發布，替換老版本。 紙質文檔更改后的文檔按該文檔發放清單逐次回收更替原文檔；文檔更改除特別批準外，一律采用以舊換新方法進行。回收文檔的文檔需進行統一的保管，機密文件應集中銷毀。 (6) 文檔權限管理 文檔權限管理又稱文檔訪問控制，各類受控文檔需按照信息管理流程要求進行分級，并對不同分級的文檔進行權限管理，控制文檔的訪問者，確保信息。文檔權限管理包括對文檔閱覽、文檔上載、文檔修改、文檔審批等權限的集中管理。 (7) 文檔的修訂 文檔不是封閉的、靜止的，隨著業務發展、技術更新，文檔需要不斷地修訂，保持其有效性，以適應不斷變化的管理需求。秉承PDCA的管理理念，對文檔，特別是質量體系文檔提出在規定時間內至少修訂一次的要求，整理文檔修訂計劃，檢驗落實情況，督促文檔及時修訂，確保文檔的有效性。 (8) 制定文檔命名規范 文檔的規范化程度反映出文檔管理的水平，規范化首先需要對文檔進行內容分類，概括同類文檔的共同點，以此作為文檔規范化、模板化的依據。文檔規范化、模板化有利于對文檔進行分類管理，通過經驗累積分析找出各類文檔的不足之處。文檔命名規范屬于文檔規范化的一部分，制定文檔命名規范需要跟據組織需求對文檔進行分類，不同類別的文檔使用相應的命名規范，便于文檔的查找，并為文檔的分類管理奠定了堅實的基礎。 流程控制 1. 文檔管理流程的角色定義、職責 (1) 文檔管理員 負責管理各類文檔，擬定文檔修訂計劃，根據管理要求對各類文檔進行分級，設置不同級別文檔的權限。組織可根據自身特點設一個或多個文檔管理員管理文檔。 (2) 文檔審核員 負責文檔合規性管理及審計。 2. 管理工具 (1) 電子化的文檔管理平臺 文檔分散為文檔管理帶來許多問題，包括文檔查找、文檔版本控制、文檔管理等。組織建立起文檔管理平臺后，可通過集中文檔、統一管理的方式，在平臺上共享各類工作文檔，提高了文檔的使用頻率，使文檔發揮出 的效用。完善的備份機制，全文檢索功能，文檔版本控制的功能，文檔電子審批功能，文檔歸檔功能，信息權限管理功能等等，為組織提供了、便捷的文檔處理中心，提高了文檔的及時性和準確性。 (2) 制度評審體制 為保證各類流程管理制度及時更新，組織須規范規章制度建設活動，建立和完善規章制度體系，制定流程管理制度更新計劃，定期組織制度評審會，對流程擬新增發布、修訂、合并及廢止的規章制度進行評審。制度評審會對流程管理制度的合規性、合理性、嚴密性和操作性進行評估，并及時廢止失效的制度，確保各流程管理制度能及時優化，同時通過制度評審會，組織內部對各流程管理制度達成一致的見解，為管理流程的落實做好鋪墊。 (3) 關鍵指標KPI指標的設置 文檔管理成功與否在于兩點：其一是否建立合理的文檔管理體系。文檔管理體系可通過規范各類文檔的定義，規范文檔的編寫，定義各項工作的可交付文檔，以此來檢查各項工作的開展情況，也便于對文檔的日常維護和查找。當然，合理的文檔管理體系不是一朝一夕能夠建成的，需要長期累積，并在實施中不斷完善，適應不斷變化的管理要求。 文檔管理另一個要求就是能夠控制和管理與質量體系有關的文檔資料，確保對質量管理體系有效運行起重要作用的各

HSE認證管理體系建立過程 南陽（濮陽）HSE認證企業開展HSE體系認證工作通常要進行兩階段工作：建 立和運行HSE管理體系； HSE管理體系認證審核。 (一)南陽（濮陽）HSE認證建立和運行HSE管理體系 1．領導決策和準備 首先需要 管理者做出承諾，即遵守有關法律、法規和其它要求的承諾和 實現持續改進的承諾。在體系建立和實施期間 管理者必須為此提供必要的資 源保障。 建立和實施HSE管理體系是一個十分復雜的系統工程， 管理者應任命HSE管理 者代表，來具體負責HSE管理體系的日常工作。 管理者還應授權管理者代表成立一個專門的工作小組，來完成企業的初始狀 態評審以及建立HSE管理體系的各項任務。 2.教育培訓 HSE管理體系標準的教育培訓，是開始建立HSE管理體系十分重要的工作。培 訓工作要分層次、分階段、循序漸進地進行，并且必須是全員培訓。 3．擬訂工作計劃 通常情況下，建立HSE管理體系需要一年以上的時間，因此需要擬訂詳細的 工作計劃。在擬訂工作計劃時要注意：目標明確、控制進程、突出重點?？傆媱? 表批準后，就可制定每項具體工作的分計劃。與此同時，還要注意制定計劃的另 一項重要內容是提出資源的需求，報 管理層批準。 4．初始狀態評審 初始狀態評審是建立HSE管理體系的基礎，其主要目的是了解企業的HSE管理 現狀，為企業建立HSE管理體系搜集信息并提供依據。 5．危險辨識和風險評價 危險辨識是整個HSE管理體系建立的基礎。主要分為：危害識別、風險評價 和隱患治理。 6．體系的策劃和設計 主要任務是依據初始評審的結論，制定HSE方針、目標、指標和管理方案， 并補充、完善、明確或重新劃分組織機構和職責。 7．編寫體系文件 HSE管理體系是一套文件化的管理制度和方法，因此，編寫體系文件是企業 建立HSE管理體系不可缺少的內容，是建立并保持HSE管理體系重要的基礎工作， 也是企業達到預定的HSE方針、評價和改進HSE管理體系、實現持續改進和事故預 防必不可少的依據。 8．體系的試運行和正式運行 體系文件編制完成以后，HSE管理體系將進入試運行階段。試運行的目的就 是要在實踐中檢驗體系的充分性、適用性和有效性。試運行階段，企業應加大運 作力度，特別是要加強體系文件的宣貫力度，使全體員工了解如何按照體系文件 的要求去做，并且通過體系文件的實施，及時發現問題，找出問題的根源，采取 措施予以糾正，及時對體系文件進行修改。 經過一段時間的試運行后，體系文件得到了進一步完善，這時就可以進入正 式運行階段了。在正式運行階段發現的體系文件不適宜之處，就需要按照規定的 程序要求來進行。 9．內部審核 內部審核是企業對其自身的HSE管理體系所進行的審核，是對體系是否正常 運行以及是否達到預定的目標等所做的系統性的驗證過程，是HSE管理體系的一 種自我保證手段。內部審核一般是對體系全部要素進行的審核，可采用集中 式和滾動式兩種方式。應有與被審核對象無直接責任的人員來實施，以保證審核 的客觀、公正和獨立性。 10．管理評審 管理評審是由企業的 管理者定期對HSE管理體系進行的系統評價，一般 每年進行一次，通常發生在內部審核之后和第三方審核之前，目的在于確保管理 體系的持續適用性、充分性和有效性，并提出新的要求和方向，以實現HSE管理 體系的持續改進。 (二)HSE管理體系的認證 對于建立了HSE管理體系的企業，經過一段時間的運作后，企業可以根據內 部需要開展HSE管理體系認證，由于HSE管理體系認證可以與 職業衛生管 理體系認證一并進行，企業則可依據 經貿委第983號文件《關于開展職業安 全衛生管理體系認證工作的通知》的有關精神，開始策劃HSE管理體系的認證工 作。 申請認證企業首先向集團公司HSE管理部門提出認證審批報告，下面就認證 審核過程中的具體要求予以介紹。 1．HSE管理體系認證前的準備 為了保證順利通過HSE管理體系認證，除要按照HSE認證中心的要求準備一系 列技術文件外，還需進行認證前的迎檢培訓和組織安排等工作。認證前的充分準 備，可以穩 定組織各級員工的情緒，做到胸有成竹，忙而不亂，是審核人員感 受到一種良好的合作氣氛，這也是通過認證的一個重要因素。 2．HSE管理體系認證審核過程 根據審核的層次和深度上的差異，可以將認證審核的過程大體分為兩個階段 ：即初始審核和正式審核。 對審核通過的企業，HSE認證中心向其頒發認證和認證標志。 認證的有效期為三年，獲證企業應在認證有效期屆滿時，重新提出 認證申請，HSE認證中心受理后，重新對企業進行復評