數(shù)據(jù)分析控制程序(信息安全管理體系有效性測量控制程序)參考模板范本

數(shù)據(jù)分析程序SDLN-CX-011-C頁：PAGE5/5山大魯能信息科技有限公司質(zhì)量/信息安全管理體系GB/T19001－2008標準GB/T22080-2008要求程序文件文件標題：數(shù)據(jù)分析控制程序文件編號：SDLN－CX―011―C版本號：C修訂狀態(tài)：C/1編制：劉淑皎審核：董玲批準：董玲受控狀態(tài)：發(fā)布日期：201620×年1月11日生效日期：201620

1目的通過對質(zhì)量、信息安全數(shù)據(jù)的收集和分析，以證實管理體系的適宜性和有效性，識別持續(xù)改進管理體系有效性的機會。2范圍本程序規(guī)定了數(shù)據(jù)收集分析的實施過程及相關(guān)要求。本程序適用于公司各部門數(shù)據(jù)的收集分析。3職責3.1企業(yè)運營部負責本公司數(shù)據(jù)分析的總歸口管理，負責相關(guān)程序的制定、修訂，公司數(shù)據(jù)分析的備案、檢查。3.2管理者代表負責體系數(shù)據(jù)分析的審批與輸出結(jié)果的審核及處理決定的審批。3.3各部門負責本部門數(shù)據(jù)的具體收集、分析和分析結(jié)果的傳遞。3.4各部門負責人負責依據(jù)數(shù)據(jù)分析結(jié)果，提出相應(yīng)的管理措施。4程序4.1總則4.1.1對管理體系運行所產(chǎn)生的數(shù)據(jù)進行統(tǒng)計分析的主要目的：a）反映產(chǎn)品質(zhì)量特性及發(fā)展的趨勢；b）證實與產(chǎn)品要求的符合性及管理體系的適宜性和有效性；c）識別和確定改進管理體系有效性的機會。4.1.2數(shù)據(jù)的來源主要從以下幾方面考慮：a）對產(chǎn)品質(zhì)量特性及產(chǎn)品實現(xiàn)過程進行監(jiān)視和測量的數(shù)據(jù)；b）對質(zhì)量、職業(yè)健康安全目標進行監(jiān)視和測量的數(shù)據(jù)；c）管理體系過程及各項活動的結(jié)果，監(jiān)視測量的數(shù)據(jù)；d）內(nèi)部審核與管理評審的結(jié)果；e）涉及與供方提供的產(chǎn)品的有關(guān)信息；f）顧客反饋和對顧客滿意程度監(jiān)視測量的信息；g）公司職業(yè)健康安全的狀況評價；h）職業(yè)健康安全管理體系過程及績效；i）風(fēng)險分析所得出的風(fēng)險等級；j）信息系統(tǒng)自動輸入的信息，如防火墻日志。4.2統(tǒng)計范圍的確定公司各部門應(yīng)根據(jù)管理、控制和改進的需要，對本部門數(shù)據(jù)統(tǒng)計活動進行策劃。通過策劃確定以下內(nèi)容：a)本部門需要進行統(tǒng)計分析的數(shù)據(jù)；b)數(shù)據(jù)來源；c)數(shù)據(jù)統(tǒng)計的目的；d)數(shù)據(jù)收集、統(tǒng)計分析的頻次；e)數(shù)據(jù)統(tǒng)計分析方法；f)數(shù)據(jù)統(tǒng)計責任人；g)數(shù)據(jù)統(tǒng)計結(jié)果的報送范圍；h）信息安全要求；i）數(shù)據(jù)統(tǒng)計的地點。部門策劃的結(jié)果經(jīng)各部門負責人審核批準后實施本部門的數(shù)據(jù)統(tǒng)計分析。4.3數(shù)據(jù)收集和統(tǒng)計4.3.1各部門數(shù)據(jù)統(tǒng)計責任人應(yīng)按照策劃確定的范圍、方法和頻次，定期對本部門產(chǎn)生和接收的數(shù)據(jù)進行收集。4.3.2數(shù)據(jù)統(tǒng)計責任人按規(guī)定的頻次，定期對已收集整理的數(shù)據(jù)進行統(tǒng)計分析。各部門應(yīng)針對自己所收集數(shù)據(jù)的特點及統(tǒng)計分析的目的，選擇適宜的統(tǒng)計方法，數(shù)據(jù)統(tǒng)計方法可以是主觀的或者客觀的，可能用到的方法包括：調(diào)查；觀察；問卷；依據(jù)知識的評估；檢查；系統(tǒng)查詢；測試；抽樣。4.3.3統(tǒng)計分析的結(jié)果，可以采用文字、圖表、數(shù)表等適宜的形式來表示，這種形式應(yīng)能恰當?shù)卣宫F(xiàn)相關(guān)的信息或趨勢，符合統(tǒng)計分析的目的要求。例如：4.4結(jié)果傳遞和評價4.4.1數(shù)據(jù)分析的結(jié)果應(yīng)提供出用于改進的相關(guān)信息，至少應(yīng)包括：a）顧客滿意方面的信息。滿意程度變化趨勢及主要哪些方面不滿意。b）與產(chǎn)品要求的符合性。滿足要求的情況及存在的主要問題。c）過程能力和過程運行狀況及變化趨勢，包括采取預(yù)防措施的機會。d）供方的情況，包括提供產(chǎn)品的質(zhì)量、過程的穩(wěn)定性、供貨及時等情況中存在的問題及需要采取的措施。e）數(shù)據(jù)收集方法的描述；f）數(shù)據(jù)分析結(jié)果對風(fēng)險評估和風(fēng)險處理的影響分析；g）管理層對數(shù)據(jù)分析結(jié)果改進建議或方案的審批。4.4.2結(jié)果的傳遞和評價4.4.2.1各部門數(shù)據(jù)分析的結(jié)果和過程的評價結(jié)果，形成《數(shù)據(jù)分析報告》，及時傳遞給相關(guān)部門。4.4.2.2企業(yè)運營部定期檢查各部門實施數(shù)據(jù)分析的情況，必要時（如事關(guān)公司大局的數(shù)據(jù)分析結(jié)果和緊急、重要的信息等），報告最高管理層或管理者代表。5相關(guān)文件6相關(guān)記錄6.1《數(shù)據(jù)分析報告》

數(shù)據(jù)分析程序修改控制QR-TY-004SDLN-CX-011-B封面2011.3.1劉淑皎增加GB/T50430-2007規(guī)范