YD∕T 3836-2021 信息通信行业企业社会责任管理体系 要求(通信).pdf

ICS 33.040.01 M10 YD 中华人民共和国通信行业标准 YD/T XXXXXXXXX 信息通信行业企业社会责任管理体系 要求 The corporate social responsibility in information and communication industry management systems-Requirements 点击此处添加与国际标准一致性程度的标识 报批稿 XXXX-XX-XX 发布 XXXX-XX-XX 实施 中华人民共和国工业和信息化部 发布 YD/T XXXXXXXXX1 YD/T XXXXXXXXX2目 次 前言.IV 引言.V 1范围.1 2规范性引用文件.1 3术语和定义.1 4企业所处的环境.5 4.1理解企业自身及其环境.5 4.2理解利益相关方的需求和期望.5 4.3确定社会责任管理体系的范围.5 4.4建立社会责任管理体系.6 5领导作用.6 5.1最高管理者承诺.6 5.2社会责任方针.6 5.3企业的岗位、职责和权限.6 6策划.7 6.1总则.7 6.2实质性议题的策划.7 6.2.2实质性议题排序.7 6.2.3实质性议题确认.8 6.2.4实质性议题评审.8 6.3风险和机遇的识别与应对.8 6.4社会责任目标及措施策划.8 6.4.1社会责任目标.8 6.4.2策划实现目标的措施.8 7支持.8 7.1财务资源.8 7.2人力资源.8 7.2.1全员意识.9 7.2.2人员能力.9 7.3沟通与参与.9 7.3.1识别对象确定目标.9 7.3.2内外部沟通.9 7.3.3推进利益相关方参与.9 7.4形成文件的信息.9 7.4.1总则.9 7.4.2创建和更新.10 YD/T XXXXXXXXX37.4.3文件信息的控制.10 8运行.10 8.1运行策划和控制.10 8.2设计开发.10 8.2.1确定设计开发阶段的社会责任准则.10 8.2.2实施设计开发阶段的社会责任控制.10 8.3采购.11 8.3.1确定采购阶段的社会责任准则.11 8.3.2实施采购阶段的社会责任控制.11 8.4生产.11 8.4.1确定生产阶段的社会责任准则.11 8.4.2实施生产阶段的社会责任控制.11 8.5提供.11 8.5.1确定提供阶段的社会责任准则.11 8.5.2实施提供阶段的社会责任控制.11 8.6售后.12 8.6.1确定售后阶段的社会责任准则.12 8.6.2实施售后阶段的社会责任控制.12 8.7应急准备和响应.12 9绩效评价.12 9.1监测、测量、分析和评价.12 9.1.1总则.12 9.1.2合规性评价.12 9.2内部审核.12 9.3管理评审.13 10改进.13 10.1总则.13 10.2不符合与纠正措施.13 10.3持续改进.13 附录 A（资料性附录）信息通信行业社会责任重点议题.14 YD/T XXXXXXXXX4前 言 本标准按照GB/T1.1-2009标准化工作导则第1部分：标准的结构和编写给出的规则起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本标准由中国通信标准化协会提出并归口。本标准起草单位：中国信息通信研究院、中国通信企业协会、中国移动通信集团有限公司、华为技术有限公司、北京融智企业社会责任研究院、中国纺织信息中心、中国邮政集团公司、中国电信集团公司、中国联合网络通信集团有限公司、中国铁塔股份有限公司、常州太平通讯科技有限公司、双登集团股份有限公司、日海智能科技股份有限公司、长讯通信服务有限公司、通鼎互联信息股份有限公司、对外经济贸易大学、北京工商大学、中国普天信息产业股份有限公司、爱立信（中国）通信有限公司、上海诺基亚贝尔股份有限公司、中兴通讯股份有限公司。本标准主要起草人：常琳、张丁丁、文雪莲、周国银、王晓光、梁晓晖、秦博、陈显才、杨巍、梅平、王立军、陈荣明、白鹭、洪峰、鲍玉荣、李丽、郭毅、韩佳、赵峻、马涛、刘彩娥。YD/T XXXXXXXXX5引 言 0.1 总则 信息通信业是构建国家信息基础设施，提供网络和信息服务，全面支撑经济社会发展的战略性、基础性和先导性行业。为了响应“创新、协调、绿色、开放、共享”的发展理念，贡献于联合国可持续发展目标的实现，发挥信息通信行业对我国经济转型和发展方式转变的行业力量，促进信息通信行业全面、协调、可持续发展。本标准立足于信息通信行业的客观条件和特点，综合考虑企业的实际能力和需求，以法律法规为合规底线，以国际通行的商业习惯和已有标准为重要参考，充分吸纳了ISO 26000社会责任指南、GB/T36000社会责任指南等国际、国内社会责任标准和倡议的核心理念和精神内核，借鉴了GB/T19001-2016和GB/T 24001-2016等管理体系的基本方法和框架结构，以便提高本标准与其他管理体系的兼容性。本标准是信息通信行业企业履行社会责任，实践可持续发展的指引性标准，是对企业合规要求的补充。企业根据本标准实施社会责任管理体系具有如下潜在益处：a)履行合规义务；b)实现企业社会责任目标；c)持续满足利益相关方（例如：客户、员工等）期望和要求的能力；d)控制企业社会责任影响，以减少或消除与企业有关的社会责任风险；e)把握与企业有关的社会责任和可持续发展机遇，提升企业竞争力。本标准提倡企业根据自身环境确定责任范围，在领导层及各种资源的支持下，通过将社会责任融入企业战略和业务运行之中，在完善和强化管理体系的基础上提高企业防范风险和把握机遇的能力，进而提高经营绩效和社会责任绩效，最终实现企业和社会的共赢。0.2 管理体系框架 信息通信行业企业的社会责任管理体系框架如下图1所示：YD/T XXXXXXXXX6 图1企业社会责任管理体系结构示意图 社会责任管理体系的基本架构包括：a)对应本标准第 4-10 章，是以 ISO 管理体系高级架构为基础，通过 PDCA 循环应用于所有过程以及整个社会责任管理体系。PDCA 循环可简单描述如下：策划（Plan）：根据企业方针以及企业所处环境，建立社会责任管理体系，以及识别和确定实质性议题及其目标，识别和应对风险和机遇；实施（Do）：在价值链各阶段（设计开发、采购、生产、提供、售后）执行所做的策划；检查（Check）：根据方针、目标、要求和所策划的方案，对过程进行监视和测量（适用时），并报告结果；处置（Act）：必要时，采取措施提高绩效。b)对应本标准附录 A，由于信息通信各子行业有所区别，且社会责任维度众多，因此标准在附录部分为企业理解、识别、确定关键/实质性议题提供了具体的参考。信息通信行业企业社会责任管理体系企业环境(4)策划(6)支持(7)评价(9)改进(10)领导作用(5)策划实施检查处置设计开发(8.2)创新发展(A.2)人权(A.3)采购(8.3)生产(8.4)提供(8.5)售后(8.6)价值链运行(8)管理体系第4-10章信息通信行业社会责任重点议题附录A人力资源(A.4)客户和消费者服务(A.5)环境保护(A.6)行业合作与公平运营(A.7)社区关系(A.8)议题在价值链各阶段的运行和实现YD/T XXXXXXXXX7 YD/T XXXXXXXXX8信息通信行业企业社会责任管理体系 要求 1范围 本标准适用于信息通信行业内任何规模、类型、提供任何产品和服务的企业。本标准可供寻求系统化管理社会责任的信息通信行业企业使用，从而提升企业负责任的、可持续发展的能力。本标准可帮助企业实现社会责任管理体系的预期结果，这些结果将为企业自身、社会和利益相关方带来价值。2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T 19000 质量管理体系 基础和术语 GB/T 36000社会责任指南 3术语和定义 3.1GB/T 19000-2016 确立的要求、风险、过程、绩效、持续改进、最高管理者、有效性、外包的术语和定义适用于本部分。3.2GB/T 36000-2015 确立的社会责任、利益相关方、价值链、供应链的术语和定义适用于本部分。3.3 社会责任corporatesocialresponsibility 企业通过透明和道德的行为，为其决策和活动对社会和环境的影响而承担的责任，这些行为包括：致力于可持续发展；考虑利益相关方的期望；遵守适用法律，并符合国际行为规范；融入整个企业并在其关系中得到践行。3.4 社会责任管理体系socialresponsibilitymanagementsystem 企业用于制订社会责任方针（3.6）、社会责任目标（3.7）以及实现这些目标的过程所需的一系列相互关联或相互作用的要素。注：一个管理体系可关注一个领域或多个领域。体系要素包括企业的结构、岗位和职责、策划和运行、绩效评价和 改进。管理体系的范围可能包括整个企业、其特定的职能、其特定的部门、或跨企业的一个或多个职能。3.5 议题issue 任何可能的可持续发展和社会责任主题。3.6 YD/T XXXXXXXXX9社会责任方针socialresponsibilitypolicy 由最高管理者就企业社会责任（3.3）的意图和方向提出的总体要求。3.7 社会责任目标socialresponsibilityobjective 企业依据社会责任方针（3.6）制定的目标。注：目标可以是战略的、战术的或操作层面的。目标可以涉及社会责任不同的领域，并可应用于不同的层次(例如：战略的、企业整体的、项目的、产品和过程的)。目标可以采用其他的方式表述目标，例如：采用预期的结果、活动的目的或操作规程作为目标，或使用其他有类似含意的词(例如：目的、终点或指标)。企业制定的社会责任管理体系(3.4)的社会责任目标，与社会责任方针(3.6)保持一致，以实现特定的结果。3.8 准则criteria 要求的具体化表述。3.9 资源resources 企业在向社会提供产品或服务的过程中所拥有、控制或可以利用的、能够帮助实现企业经营目标的各种生产要素的集合。3.10 合规compliance 企业必须遵守的法律法规要求，以及企业必须遵守或选择遵守的其他要求。注1：合规义务是与企业社会责任管理体系相关的。注2：合规义务可能来自于强制性要求，例如：适用的法律和法规，或来自于自愿性承诺，例如：企业的和行业的标准、合同规定、操作规程、与社团或非政府组织间的协议。3.11 人权humanrights 载于“国际人权宪章”（即世界人权宣言、公民权利和政治权利国际公约 和经济、社会、文化权利国际公约）中的权利以及国际劳工组织关于工作中基本原则和权利的宣言 中载明的关于各项基本权利的原则。3.12 产业链 industrial chain 一种或几种资源通过若干产业层次不断向下游产业转移直至达到消费者的路径。3.13 生命周期分析lifecycleanalysis YD/T XXXXXXXXX10通过评价产品和服务在其整个生命周期中，即从自然界或从自然资源中获取原材料，直至最终处置过程中，所产生影响的技术和方法。注：生命周期阶段包括原材料获取、设计、生产、运输和（或）交付、使用、寿命结束后处理和最终处置。3.14 根本原因分析rootcauseanalysis 通过逐步找出问题的根本原因并加以解决，以帮助企业及利益相关方发现企业问题的症结，并找出根本性的解决方案。注1：根本原因分析方法包括：确定和分析问题原因，找出问题解决办法，并制定问题预防措施。注2：企业应对所识别的风险和机遇进行深入分析，逐步找出风险和机遇的根本原因和真正症结，以确保策划的社 会责任的实现措施有效性，是所对应的风险和机遇的根本性解决方案。3.15 成本效益分析cost-benefitanalysis 在企业的经营决策中考虑所付出的成本和所获得的效益，即寻求在企业决策中如何以最小的成本获得最大的效益的经济决策分析方法。注：企业履行社会责任应回归商业逻辑，应正视并全面考虑企业承担社会责任所带来的成本和（显性和隐形、经济 和非经济）效益，以及企业因未承担社会责任所带来的影响的基础上，做出符合企业商业逻辑的社会责任相关决策。3.16 基于风险的尽责管理方法responsiblemanagementbasedonrisk 企业需策划和实施应对风险的措施，以提高社会责任管理体系（3.4）的有效性、实现改进结果、防止不利影响，其核心是评估实际和潜在的社会责任影响，将这些影响纳入内部职能和过程以采取适当措施，跟踪这些措施的效果，并在必要时沟通有关信息。3.17 过程方法processmethod 将相互关联的过程作为一个体系加以理解和管理，有助于企业有效和高效地实现其预期结果。这种方法使企业能够对体系过程之间相互关联和相互依赖的关系进行有效控制，以增强企业整体绩效。本标准采用过程方法，包括按照企业的方针和战略方向，通过采用PDCA循环以及基于风险的管理尽责思路对各过程及其相互作用，系统地进行规定和管理，从而实现预期结果，有效利用机遇并防止发生非预期结果。3.18 文件化信息documentedinformation 企业需要控制并保持的信息，以及承载信息的载体。注1：文件化信息可能以任何形式和承载载体存在，并可能来自任何来源。注2：文件化信息可能涉及：社会责任管理体系，包括相关过程；为企业运行而创建的信息（可能被称为文件）；实现结果的证据（可能被称为记录）。3.19 YD/T XXXXXXXXX11指标indicators 由社会责任目标（3.7）产生，或为实现社会责任目标所须规定并满足的具体的、可量化的准则，可适用于整个企业或其局部。4企业所处的环境 4.1理解企业自身及其环境 企业应识别并确定与其目标和战略方向相关并影响其实现社会责任管理预期结果的各种内部和外部因素，这些因素包括能影响或受企业影响的环境条件，并包括正面和负面的要素或条件。企业可考虑从国际、国内、行业、地区或当地的各种法律法规、技术、竞争、市场、文化、社会和经济环境的因素理解企业外部环境；可考虑从企业的价值观、文化、知识等有关因素理解企业的内部环境。4.2理解利益相关方的需求和期望 企业应根据影响企业和受企业影响的程度识别重要利益相关方，例如：a)客户和消费者；b)企业员工；c)供应链中的上下游企业及其他组织；d)同业者、行业协会和行业商会；e)政府部门；f)股东和投资者；g)非政府组织；h)社区；i)其他。企业可对照本标准附录A部分提及的议题，识别、分析并确认重要利益相关方对社会责任的需求和期望，包括确认其中的合规义务。4.3确定社会责任管理体系的范围 企业应确定社会责任管理体系的边界和适用范围以建立其范围。当确定这个范围时，企业应考虑：a)4.1中指出的外部和内部因素；b)4.2中指出的合规性要求；c)企业的组织结构、职能及物理边界；d)企业的活动、产品、服务和业务关系；e)企业的权限及其实施控制和影响的能力。上述范围内的活动、产品、服务和业务关系均应包含在社会责任管理体系范围之内。4.4建立社会责任管理体系 企业应按照本标准的要求，充分考虑自身环境以及相关方的需求和期望，以过程方法为思路，建立、实施、保持和持续改进社会责任管理体系，包括所需的各个过程及其相互作用，以增强企业的社会责任绩效。YD/T XXXXXXXXX125领导作用 5.1最高管理者承诺 最高管理者应通过以下活动发挥领导作用和展现对社会责任管理体系的承诺：a)承担社会责任管理体系有效性的责任；b)确保社会责任管理体系制定的社会责任方针和社会责任目标，符合企业战略方向和环境；c)确保将社会责任管理体系的要求融入到企业战略、经营决策、业务过程以及产品和服务的价值链及生命周期中；d)确保社会责任战略在企业内形成共识、得到理解和全面实施，明确企业内部社会责任管理的职责，支持其他管理者发挥其领导作用并应用于他们各自职责领域，参与、指导和支持员工为社会责任管理体系的有效性做出贡献；e)确保社会责任管理体系所需资源是可获得的；f)授权管理者代表按照本标准的要求和社会责任方针建立社会责任管理体系，推动相关部门实施社会责任管理体系，组织内部审核，确保社会责任管理体系获得其预期的结果，并促进社会责任管理体系的持续改进。5.2社会责任方针 最高管理者应制定、实施和保持社会责任方针,社会责任方针应：a)适应企业的宗旨和环境并支持其战略方向；b)为建立社会责任目标提供框架；c)包括满足合规要求的承诺；c)包括持续改进社会责任管理以提高社会责任绩效的承诺。社会责任方针应：a)以文件化信息的形式予以保存；b)在企业内得到沟通、理解和应用；c)适宜时，可为外部相关方所获取。5.3企业的岗位、职责和权限 最高管理者应确保企业内相关岗位的职责、权限得到分派、沟通和理解，以确保：a)社会责任管理体系符合本标准的要求；b)社会责任运行过程达成预期的结果；c)在整个企业内增强以重要利益相关方为关注焦点；d)在对社会责任管理体系进行变更时，保持社会责任管理体系的完整性；e)业务部门对其自身业务范围内的社会责任结果负责；f)向最高管理者汇报社会责任管理体系的绩效、改进机会、变革或创新等信息。最高管理者应明确社会责任牵头推进部门及其职责权限，该部门需负责推动社会责任具体工作，对社会责任管理体系的有效性进行评估并向管理者代表汇报。具体职责及权限可包括但不限于：a)组织建立、实施、保持和持续改进社会责任管理体系；b)组织制定社会责任规划和工作计划；c)推动社会责任意识普及和能力提升；d)提升社会责任信息披露水平；e)组织企业社会责任沟通交流活动；YD/T XXXXXXXXX13f)配合专业部门推动社会责任管理和实践创新；g)组织内审及管理评审。6策划 6.1总则 企业应综合考虑企业内外部环境因素以及重要利益相关方对企业的需求和期望，参考本标准附录A部分提及的议题，识别对企业具有实质性的社会责任议题，基于相关风险与机遇分析，设定企业社会责任目标并明确实现目标的措施，以：a)确保社会责任管理体系能够实现其预期结果；b)满足合规性要求；c)增强对企业及利益相关方的有利影响；d)避免或减少对企业及利益相关方的不利影响；e)实现社会责任管理持续改进。6.2实质性议题的策划 6.2.1社会责任议题筛选 企业应以完整性、利益相关方参与、可持续发展等为原则，全面分析企业所有活动、产品和服务所产生的经济、环境和社会影响，及上述活动对利益相关方的评价与决策的影响，以初步筛选出与企业活动相关的全部社会责任议题。所筛选的社会责任议题应：a)体现企业活动、产品和服务所产生的重大经济、环境和社会影响；b)对利益相关方的评估和决策有实质性影响。6.2.2实质性议题排序 企业应对筛选出的社会责任议题进行实质性的判断及排序，对每一项社会责任议题，从以下两个维度进行实质性高低的判断：a)该议题对企业自身未来发展的影响及重要程度；b)该议题对重要利益相关方的影响及重要程度。根据全部议题的分析结果，构建议题实质性分析矩阵，综合考虑每个议题在两个维度上的影响及重要程度高低，对全部议题的实质性做出排序，具有高度实质性的议题即为企业的社会责任核心议题，形成企业社会责任核心议题清单。6.2.3实质性议题确认 将上述核心议题清单征求重要利益相关方意见后，经由管理者代表批准确定为实质性议题清单。6.2.4实质性议题评审 实质性议题清单需要在一定时间周期内进行回顾和确认，为下一周期的工作提供输入。清单的回顾和确认应由企业和议题对应的重要利益相关方共同进行。6.3风险和机遇的识别与应对 企业应基于风险的尽责管理方法，对社会责任实质性议题进行管理，分析确定可能导致其过程与社YD/T XXXXXXXXX14会责任管理体系预期结果相偏离的各种因素，采取预防控制，最大限度地降低不利影响，并最大限度地利用可能出现的机遇。企业应策划应对这些风险和机遇的措施，在社会责任管理过程中整合并实施这些措施，评价这些措施的有效性。6.4社会责任目标及措施策划 6.4.1社会责任目标 企业应根据所确定的实质性议题，在相关职能、层次和社会责任管理体系所需的过程建立与议题相对应的社会责任目标。社会责任目标应与社会责任方针保持一致，并与增强重要利益相关方的满意度相关。社会责任目标还应可测量，并应对其予以监控、沟通和适时更新。注：企业社会责任目标可根据已确定的实质性议题的合规义务制定风险控制目标，可根据已确定的实质性议题的业界优秀实践制定出提升目标。6.4.2策划实现目标的措施 策划如何实现社会责任目标时，企业应确定做什么、所需资源、由谁负责、何时完成以及如何评价结果。企业应考虑将实现社会责任目标的措施融入其业务过程。企业在策划这些措施时，应综合考虑技术可行性、成本、收益、运行和业务要求，在经济可行、成本效益合理的前提下，采用最佳可行技术和管理方案。企业宜开展对标学习，优先选择行业最佳实践和商业案例。企业应保持社会责任目标和措施的文件化信息，并在企业内部沟通。7支持 7.1财务资源 企业应为社会责任管理体系的正常运作提供所需的财务支持，尤其应对社会责任管理进行投入产出跟踪分析，为管控社会责任风险和机遇提供基于成本效益分析视角的财务资源的建议和支持。7.2人力资源 7.2.1全员意识 企业应确保为其工作的人员，尤其是社会责任管理人员意识到：a)公司的社会责任理念、战略及社会责任方针；b)与他们工作相关的社会责任议题及其对公司发展的实际或潜在的影响；c)个人工作所产生的社会责任绩效，包括提高社会责任绩效给企业和利益相关方所带来的利益；d)不符合社会责任管理体系要求的行为可能产生的负面影响。7.2.2人员能力 企业应：a)明确社会责任管理体系相关人员应具备的能力要求，包括与其职责相应的专业知识、管理方法与工具、利益相关方沟通能力等；YD/T XXXXXXXXX15b)确保这些人员通过适当的教育、培训或经历获得上述能力；c)确定与社会责任管理体系和社会责任目标相关的培训需求；d)为体系管理人员提供必要的决策参与、激励和职业发展机会；e)当适用时，采取获取必需能力的措施，包括重新分配或雇用有能力的人员，聘任外部专家，采用新工具或技术等，为社会责任管理与实践提供支持和指导。7.3知识管理 企业宜建立社会责任知识管理机制，促进企业社会责任管理方法与实践经验的转化和传播。当社会责任管理或项目需要时，企业应聘任外部专家或雇用有能力的人员，宜搭建内外部人员组成的社会责任专家资源，为社会责任管理与实践提供支持和指导。企业应审视及更新现有的社会责任知识，可搭建知识管理信息系统，提高知识转化及传播分享效率。注：企业的知识可基于：a)内部来源（如知识产权、从经验获得的知识、从失败和成功项目汲取的经验和教训、获取和分享未成文的知识和经验，以及过程、产品和服务的改进结果）；b)外部来源（如标准、学术交流、专业会议、从利益相关方收集的知识）。7.4沟通与参与 7.4.1识别对象确定目标 企业策划沟通参与过程时，应考虑合规性责任，确保所交流的信息与社会责任管理体系所产生的信息一致并可信。企业应明确与重要利益相关方开展沟通及参与活动的目标，传递企业信息、回应重要利益相关方的利益诉求和观点，促进双方的理解与信任。7.4.2内外部沟通 企业应建立并实施与社会责任管理体系相关的内外部交流沟通的过程：a)企业应建立内外部适宜的社会责任相关的沟通渠道、机制和流程，保证沟通的有效性；b)企业内部应在各层次和职能间就体系运行和改进等问题进行沟通，保证管理体系正常运转；c)企业应采取合理的沟通方法和措施，确保沟通过程能促使企业内部人员对持续改进社会责任管理做出贡献；d)企业应考虑合规性责任的要求，主动与外部利益相关方进行沟通，包括发布社会责任报告或专项报告。企业应建立社会责任知识管理机制，促进社会责任管理与实践经验和方法的转化与传播。7.4.3推进利益相关方参与 企业应建立过程，确保在重大项目实施和重要决策过程中重要利益相关方的有效参与，并充分考虑其诉求和期望。企业应在利益相关方参与后，评估有效参与是否实现，包括参与的内容、程度和范围等，并根据评估结果适时进行改进。7.5形成文件的信息 7.5.1总则 企业的社会责任管理体系应包括：YD/T XXXXXXXXX16a)本标准要求的文件化信息；b)保持企业社会责任管理体系有效性必需的文件化信息。注：不同企业的社会责任管理体系文件化信息的复杂程度可能不同，取决于：企业的规模和其自身活动、过程、产 品和服务类型；企业的活动和过程及其与重要利益相关方关系的复杂程度；企业文化与人员能力。7.5.2创建和更新 当编制和更新文件化信息时，企业应确保适当的识别和描述（例如：标题、日期、编制人或参考号码），格式（例如：语言、软件版、图示）及媒介（例如：纸质或电子）适宜性及充分性的评估及批准。7.5.3文件信息的控制 社会责任管理体系和本标准要求的文件化信息应受控，以确保：a)在需要的地点和时间，它是可用的和适宜使用的；b)它是充分受保护的（例如：免受丧失保密性、使用不当、或失去完整性）。对于文件化信息的控制，企业应进行以下活动：发行、批准、检索和使用，保存和防护，包括易识别，变更的控制（例如：版本的管理），收回和处置等。企业所确定的策划和运行社会责任管理体系所需的外来文件信息，应得到适当的识别和控制。8运行 8.1运行策划和控制 为持续满足社会责任管理体系要求，并实施 6.4 中所确定的措施，企业应通过以下措施对所需的过程进行策划、实施和控制：a)制定价值链各阶段的社会责任准则，这些准则包括但不限于合规性责任；b)确定实施上述准则的过程及所需的资源；c)按照准则实施过程控制。企业应对所制定的社会责任准则、准则融入各阶段的过程、以及受控信息保留文件化信息。8.2设计开发 8.2.1确定设计开发阶段的社会责任准则 企业应制定设计开发阶段的社会责任准则，可重点考虑信息通信行业社会责任重点议题（附录 A）中的如下议题：A.2.2技术创新，A.2.4商业模式创新，A.2.5互联网应用创新，A.4.4员工参与，A.4.5员工发展，A.5.4保障客户和消费者安全，A.5.5保护客户和消费者信息安全和隐私，A.6.2.2产品能耗设计，A.6.2.3产品有害物质控制，A.6.2.5电磁辐射及安全，A.7.5尊重和保护产权，A.8.2社区沟通等。8.2.2实施设计开发阶段的社会责任控制 企业宜将 8.2.1 确定的设计开发阶段的社会责任准则，与其他要求一起，同步融入设计和开发策划、设计和开发输入、设计和开发控制、设计和开发输出、设计和开发更改、工艺验证等过程，并监控所设定的社会责任准则是否持续受控，必要时采取纠正和预防措施。企业宜在设计开发阶段开展生命周期分析，考虑生命周期各个阶段的社会责任影响及相互联系，评估产品和服务在生命周期各个阶段的包括合规性在内的社会责任要求，如产品的可制造性、可使用性、使用安全及防止滥用等，考虑社会责任准则在设计开发阶段的实施和控制。YD/T XXXXXXXXX178.3采购 8.3.1确定采购阶段的社会责任准则 企业应制定采购阶段的社会责任准则，可重点考虑信息通信行业社会责任重点议题（附录A）中的如下议题：A.2.3管理创新，A.3人权，A.4.3安全健康，A.5.2诚信销售，A.6.4产业链协同保护环境，A.7.2反腐败，A.7.4产业链合作等。8.3.2实施采购阶段的社会责任控制 企业宜将8.3.1确定的采购阶段的社会责任准则，与其他要求一起，同步融入引进新产品/服务要求、供应商选择、供应商管理等过程，并监控所设定的社会责任准则是否持续受控，必要时采取纠正和预防措施。企业可在供应商管理时将8.3.1制定的社会责任接收准则纳入管理要求，并将其社会责任绩效用于供应商选择和采购业务管理中；企业宜在采购或引进新产品（包括部件和物料）或服务时评估其是否符合8.3.1制定的社会责任准则，并对未达到准则的产品或服务采取相应措施；企业宜制定供应商社会责任绩效评估方案，并对供应商社会责任进行定期监控、持续评估；企业宜对绩效较好的供应商给予必要的认可和奖励，在同等条件下优先采购或增加订单，宜对绩效较差的供应商提供技术支持和能力提升措施，可对持续绩效不良的供应商采取警示、限制招标、限制或减少订单、直至取消供应商资格。8.4生产 8.4.1确定生产阶段的社会责任准则 企业应制定生产阶段的社会责任准则，可重点考虑信息通信行业社会责任重点议题（附录A）中的如下议题：A.2.3管理创新，A.3人权，A.4.2员工权益，A.4.3安全健康，A.4.4员工参与，A.4.5员工发展，A.6.3环境污染预防与控制，A.6.5生产运营过程中的节能减排，A.8.2社区沟通等。8.4.2实施生产阶段的社会责任控制 企业宜将8.4.1确定的社会责任准则，与其他要求一起，同步融入生产阶段的活动策划、实施活动、控制要求及检测要求、原辅料供应与管理、生产设备维修、废弃物利用与回收等过程，并监控所设定的社会责任准则是否持续受控，必要时采取纠正和预防措施。企业宜在员工招聘、调配、培训、劳动组织、工作和休息时间安排等人力资源管理活动中，原辅料供应、生产和服务进度、出货计划、机器维修、废弃物处理等生产管理活动中，以及工作场所和工作条件管理活动中重点考虑社会责任准则的实施和控制。8.5提供 8.5.1确定提供阶段的社会责任准则 企业应制定提供（销售）阶段的社会责任准则，可重点考虑信息通信行业社会责任重点议题（附录A）中的如下议题：A.2.3管理创新，A.3人权，A.4.5员工发展，A.5.2诚信销售，A.5.6提供基本信息通信服务，A.5.8投诉与争议处理，A.7.2反腐败，A.7.3公平竞争，A.7.4产业链合作等。8.5.2实施提供阶段的社会责任控制 企业宜将8.5.1确定的社会责任准则，与其他要求一起，同步融入提供（销售）阶段的市场调查与分析、营销活动策划、产品或服务供应、订单执行、分销渠道维护等过程，并监控所设定的社会责任准则YD/T XXXXXXXXX18是否持续受控，必要时采取纠正和预防措施。企业宜在策划和实施销售方案时，重点考虑突显产品和服务的社会责任属性及其对客户和消费者的价值，也可考虑采用责任营销或绿色营销方式，避免销售环节出现的贿赂或虚假广告问题。8.6售后 8.6.1确定售后阶段的社会责任准则 企业应制定售后阶段的社会责任准则，可重点考虑信息通信行业社会责任重点议题（附录A）中的如下议题：A.2.4商业模式创新，A.2.5互联网应用创新，A.5.3网络安全与网络稳定，A.5.4保障客户和消费者安全，A.5.5保护客户和消费者信息安全和隐私，A.5.6提供基本信息通信服务，A.5.7信息内容A.6.2.4废弃物品，A.8.4应急防范及救灾等。8.6.2实施售后阶段的社会责任控制 企业宜将8.6.1的社会责任接收准则，与其他要求一起，同步融入售后服务的策划和实施过程，并监控所设定的社会责任准则是否持续受控，必要时采取纠正和预防措施。企业宜充分考虑售后服务阶段安装/调试/维修、定期维护/保养、产品的回收及处理、服务的更新及迭代等社会责任方面的需求，为客户和消费者提供必要的相关指导和支持；企业宜考虑为客户和消费者提供或增加适当的反馈和申诉渠道，并建立与之相适应的内部管理和改进流程。8.7应急准备和响应 企业应建立、实施和保持用以准备和响应潜在的紧急情况的程序，应确保：a)通过策划预防或减少紧急情况下不利的社会责任影响的措施做出响应准备；b)对实际的紧急情况做出响应；c)采取措施预防或减少紧急情况的后果，且这些措施与紧急情况及其潜在社会责任影响相适宜；d)必要时，向相关方或在其控制下工作的人员提供有关应急准备和响应的充分信息和培训。9绩效评价 9.1监测、测量、分析和评价 9.1.1总则 企业应监测、测量、分析和评价其社会责任绩效，以及社会责任管理体系的有效性。企业应确定：需要监测和测量的对象；适用时，所需要的监测、测量、分析和评价方法，以确保有效的结果；企业评价其社会责任绩效的准则及适当的指标；实施监测和测量的时间；分析和评价监测和测量结果的时机。企业应按照确定的交流过程和合规性要求，在内外部沟通与社会责任绩效相关的信息。9.1.2合规性评价 企业应建立、实施和保持用于评价合规性要求的符合性的过程。企业应确定合规评价的频率，评估符合性并在必要时采取措施，并保持合规性要求符合状态的信息。9.2内部审核 企业应按照策划的时间间隔或者根据体系运行的需要进行内部审核，以提供有关社会责任管理体系YD/T XXXXXXXXX19是否符合企业自身社会责任管理体系以及本标准的要求、以及是否得到有效实施和保持的相关信息。企业应制定、实施和保持内部审核方案，包括内部审核的频次、方法、职责、策划的要求和报告，企业应在审核方案中考虑相关业务过程的社会责任意义、对企业产生影响的变化以及以往审核的结果。企业应定义审核准则和每次审核的范围，选择审核组并开展审核，确保审核过程的客观性和公正性，并将审核结果报告给管理者代表。企业应保留文件化信息，作为实施审核方案以及审核结果的证据。9.3管理评审 最高管理者应按照策划的时间间隔或者根据体系运行的需要对企业社会责任管理体系进行评审，以确保其持续的适宜性、充分性和有效性。管理评审的输入应考虑：以往管理评审所采取措施的情况；与社会责任管理体系有关的外部和内部事宜（例如：相关方的需求和期望、合规性要求、内外部环境变化、重要社会责任因素、风险与机遇）的变化；社会责任目标以及各个实质性议题社会责任目标的实现程度；社会责任绩效方面的信息，包括：监视和测量的结果、审核结果、不符合和纠正措施、合规义务的履行情况；资源的充分性；利益相关方沟通和参与的情况；改进的机会。管理评审的输出应包括：社会责任管理体系持续适宜、充分、有效的结论；有关持续改进机会的决定；社会责任管理体系所需的变更；当社会责任目标没有达成时所需的行动；必要时，改进社会责任管理体系与其他业务过程整合的机会；任何对企业战略方向的启示。10改进 10.1总则 企业应识别并确定改进机会，采取必要措施，以取得社会责任管理体系的预期结果。10.2不符合与纠正措施 当不符合发生时，企业应：a)响应不符合，并在适宜时采取控制及纠正措施，处理后果，包括减少不利的社会责任影响；b)评审不符合，确定不符合的原因，以及确定类似的不符合是否存在或可能发生，以消除不符合的原因，避免再次发生或在其它场合发生；c)实施任何需要的措施，包括为受到不利影响的相关方提供补救；d)评估所采取的任何纠正措施的有效性；e)必要时，对社会责任管理体系做出变更。纠正措施应与所发生的不符合的效果的重要程度相适宜，包括社会责任影响。10.3持续改进 企业应持续改进社会责任管理体系的适宜性、充分性和有效性，持续提升社会责任绩效。YD/T XXXXXXXXX20附录A（资料性附录）信息通信行业社会责任重点议题 A.1概述 信息通信行业社会责任议题主要基于行业可持续发展需要和重要利益相关方的期望和要求，参考国内外社会责任标准综合确定。企业应严禁违法或违规行为，确保行业通行实践，倡导行业领先实践，将利益相关方的要求和期望纳入企业经营管理决策，并以此支持企业战略目标的实现。企业应在合规性和最低标准之上，防范以牺牲公众利益为代价的牟利行为，倡导业界优秀实践，共同推动行业发展和创新升级。该标准中的附录议题可作为社会责任报告和社会责任绩效评价的参考。A.2创新发展 A.2.1总则 信息通信企业宜通过技术创新、管理创新和商业模式创新等途径，探索将解决社会与环境问题作为创新的重要目标，全面提升企业创新能力，完善创新体系，以创新驱动企业自身、信息通信产业和相关行业实现可持续发展。A.2.2技术创新 企业宜关注解决环境保护、资源利用、健康安全等影响经济社会可持续发展的核心问题，并以此为基础制定技术创新战略和计划，使技术创新在实现信息通信企业与经济社会的协调可持续发展中发挥重要作用。A.2.2.1企业宜以促进重大经济、社会和环境问题的解决、满足社会发展的多样化需求为导向开展技术创新。A.2.2.2建立合作创新机制，重视“产学研用”协作，整合内