信息安全服务质量控制程序计算机C资料_高等教育-大学课件.pdf

信息安全服务质量控制程序 文件编号 021 签名 日期 编写 评审 评审 评审 标准化 批准 生效日期：2015 年 3 月 1 日 版本/版次：A/0 序号 修改内容 改后版本/版次 更改时间 1目的 为确保施工满足规定的质量耍求，按照质量体系文件进行质量控制。对于有特定耍求的安全项 目，结合具体要求，编制专门的质量计划。2 范围 适用于所有的安全项目和/或安全产品。3 职责 3.1 信息安全服务部：负贵安全项目和/或安全产品的质量控制，根据需要编制质量计划。3.2 文控中心：负责组织评审质量计划。3.3 决策层：负责批准质量计划。4定义 无 5程序 5.1 基本要求 公司质量体系的全部文件规定和要求是对满足质量要求和提供质量保证的基本质量控制，全部质量体系文件的规定和要求适用于所有安全项目和/或安全产品。任何有关特定安全 项目和/或特定安全产品的质量控制都必须与公司现行质量体系要求相一致。5.2 质量计划 对于有特定要求的安全项目和/或安全产品的质量控制，应根据需要编制质量计划，质量 计划应明确质量控制的全部要求。质量计划可以独立编制，也可以由多个文件组成。5.3 质量计划的内容 5.3.1 专项质量目标的制定 每一个质量计划中都应制定该项质量控制的质量目标，质量目标应尽可能定量地描 述质量控制的总体要求。也可以分阶段制定质量目标。质量控制可以选用公司现行 质量体系的有效文件來明确质量目标，也可以口行规定质量目标。口行规定的质量 目标应与公司现行质量体系的耍求相一致。5.3.2 阶段输入/输出的要求 质量计划应明确质量控制的方法和/或安全生存周期模型。质量计划必须明确各阶段 的划分，各容改后版本版次更改时间目的为确保施工满足规定的质量耍求按照质量体系文件进行质量控制对于有特定耍求的安全项目结合具体要求编制专门的质量计划范围适用于所有的安全项目和或安全产品职责信息安全服务部负贵安全项目程序基本要求公司质量体系的全部文件规定和要求是对满足质量要求和提供质量保证的基本质量控制全部质量体系文件的规定和要求适用于所有安全项目和或安全产品任何有关特定安全项目和或特定安全产品的质量控制都必须与公划质量计划应明确质量控制的全部要求质量计划可以独立编制也可以由多个文件组成质量计划的内容专项质量目标的制定每一个质量计划中都应制定该项质量控制的质量目标质量目标应尽可能定量地描述质量控制的总体要求也可以FM-SSC-014 阶段的输入/输入出要求，以及各阶段应进行的评审、测试或其它验证要 求。5.3.3 安全测试 如需测试，质量计划中应明确测试和确认的进度安排、操作规程和测试环境等项工 作。5.3.4 配置管理 必须对安全项目和/或安全产品的质量控制实施配置管理，可以按配置管理程序 进行操作，也可以另行制定规程。5.3.5 不合格品的控制 质量控制必须明确整个过程中可能出现的不合格品的标识和处置，可选用质量体系 文件的有关规定，也可以另行规定。5.4 质量活动的职责 各项质量活动的具体职责应在其开始进行之前落实到人员或部门。如质量控制涉及跨部门 协作时，信息安全服务部应与协作部门协商一致，并在质量计划中规定相应的组织和技术 接口。5.5 质量计划的评审、批准、更新与跟踪实施 5.5.1 质量计划由文控中心组织所有相关的部门进行评审，必要时可邀请客户参加。评审 应填写质量计划评审记录。评审人员包括：质量计划的编制部门、相关信息安 全服务部负责人、实施体系决策层和文控中心等。评审通过的质量计划由实施体系 决策层批准执行。5.5.2 质量计划可以随项目工作的进展而及时更新，必须确保与每个阶段相关的工作在该 阶段开始之前完全确定下來。5.5.3 在安全实施过程中，质量计划由信息安全服务部存档保管，安全实施结束后，由文 控中心存档。5.5.4 文控中心应及时掌握项目的进展情况，并将“质量计划评审记录”存档保管。5.5.5 文控中心对质量控制的各个阶段的验证，可以使用过程度量的方法。6相关资料戊件 配置管理程序 OLYM-COP-022 7相关记录 项目质量汁划评审记录 容改后版本版次更改时间目的为确保施工满足规定的质量耍求按照质量体系文件进行质量控制对于有特定耍求的安全项目结合具体要求编制专门的质量计划范围适用于所有的安全项目和或安全产品职责信息安全服务部负贵安全项目程序基本要求公司质量体系的全部文件规定和要求是对满足质量要求和提供质量保证的基本质量控制全部质量体系文件的规定和要求适用于所有安全项目和或安全产品任何有关特定安全项目和或特定安全产品的质量控制都必须与公划质量计划应明确质量控制的全部要求质量计划可以独立编制也可以由多个文件组成质量计划的内容专项质量目标的制定每一个质量计划中都应制定该项质量控制的质量目标质量目标应尽可能定量地描述质量控制的总体要求也可以