某建筑裝飾構件公司ISO9001審核案例
來源:本站 作者:編輯 日期:2020/4/22 21:55:39
某建筑裝飾構件公司對外承接樓宇室外的裝修設計和飾品加工任務,在設計室審核員看到員工們正在使用CAD軟件進行裝修效果圖的設計。設計室內有工作電腦十余臺。
審核員問工作人員:“你們公司有多少臺電腦?”
工作人員回答:“有30多臺吧”。
審核員:“全公司都哪些部門使用電腦?”
工作人員回答:“技術檔案、財務、銷售、車間統計、工藝等部門都有電腦。我們正在計劃建立公司內部的局域網,以便實現管理的自動化。”
審核員:“你們經常上網嗎?”
工作人員:“各科室都有人上網。”
審核員:“你們公司對電腦有沒有主管部門?對于電腦的使用,例如上網下載文件、查殺病毒等有什么規定沒有?”
工作人員回答:“我們公司沒有電腦主管部門,好在大家對電腦都很熟悉,有了病毒一般自己都能解決。”
在銷售科,審核員發現由于電腦感染了病毒,電腦里的客戶檔案丟失,銷售員正在為此而大傷腦筋。
案例分析:
電腦管理是目前我國企業迫切需要解決的問題,前一段時間中美之間爆發的“黑客大戰”也暴露了我國許多企業對電腦防病毒的意識太差。
凡是使用電腦進行工作的組織,尤其是經常需要上網的部rl,應該對電腦的使用管理起來。首先要確定電腦的主管部門,制定嚴格的規章制度,對于電腦的使用,包括上網、查殺病毒、文件下載、文件備份、外來軟件的使用、電腦中文件的編碼、檢索等作出明確的規定,并由主管部門定期檢查。
電腦的管理屬于“基礎設施”的控制,也屬于“文件控制”,因為電腦中的數據都是文件。
因此上例違反了標準“6.3基礎設施”及“4.2.3文件控制”的規定。