本手册一旦发布实施,将在比较长的时期内,作为我们公司管理方面遵守的强制性和纲领性工作准则,是我公司全体员工在制度建设和管理经验的宝贵总结,也是持续改进我公司整体管理的支持工具,为此,要求全体员工严格按照手册的要求开展工作,为实现我公司的质量方针、环境方针、质量目标和环境目标做出应有的贡献。
问题点改善
由公司负责人授权保护负责人全权负责隐私信息管理体系的日常工作,包括批准并正式发布各项制度、规定,建立体系推进组织,任命相关角色,协调与隐私信息管理体系有关的各项工作(详见4.1.3组织架构及部门职责)。
公司总经理通过以下活动,对建立、实施、运作、监视、评审、保持和改进隐私信息管理体系的承诺提供证据:
a)建立信息安全和隐私方针(见《信息安全和隐私方针》);
b)确保信息安全和隐私目标和计划得以**(见《信息安全和隐私》及相关记录);
c)提供充分的资源,以建立、实施、运作、监视、评审、保持并改进隐私信息管理体系(见本手册*7.1章);
d)建立信息安全和隐私安全的角色和职责和相应的管理程序;
e)向组织传达满足信息安全和隐私目标、符合信息安全和隐私方针、履行法律责任和持续改进的重要性;
f)实施隐私信息管理体系管理评审,确保隐私信息管理体系达到其预期的效果(见本手册*9章);
g)和支持员工对隐私信息管理体系做出有效的贡献;
h)确保内部隐私信息管理体系审核得以实施,促进持续改进(见本手册*9章);
i)支持其他相关管理角色来展示自己的力,因为它适用于他们的职责范围。
法律法规和其他要求的符合性
3.1综合部对照适用的环境法律法规和与其他要求,判断公司体系运行的符合性,如不符合按《不符合、纠正与预防措施控制程序》进行纠正和采取预防措施。
3.2综合部每年应组织一次对环境法律法规和其他要求的适用性判定,具体参见《环境监视和测量控制程序》。
3.3环境法律、法规与其他要求的培训见《人力资源控制程序》。
3.4当环境法律法规和其他要求发生变化时,由综合部负责对《适用法律、法规和其他要求清单》进行修订、补充,并发放至各相关部门。