ISO 案例分析〖案例034〗

chengang0223

〖案例034〗在商场计算中心，中心主任兴致勃勃地向审核员介绍商场计算机应用的成绩和自己下一步的打算。主任说:“现在我们已经在商场内部，各楼层之间实现了网络管理，每天销售情况，包括收入、库存等实行了实时监控。这样我们对资金流、物流状况实现了统一管理。”审核员问:“下一步有何打算?”主任:“我们正计划开展网上商务，先开展企业对企业(Bt。B)的交易，实现供货商的招标供货。以后再实现企业对顾客(BtoC)的交易。”审核员:“商场各部门有多少台电脑?”主任:“大概有30多台吧。”审核员:“商场对各部门电脑的统一管理由哪个部门负责?有没有关于全商场电脑使用的统一规定?”主任:“我们只负责对硬件故障的排除，别的不归我们管。我们没有制定商场电脑使用的统一管理规定。”审核员又去向商场办公室主任了解情况，主任说没有把这方面的事情统一管理起来。

    案例分析:对电脑的管理，从硬件来说是对基础设施的管理，从其中的软件来说是对文件的管理。由于电脑的使用与组织的许多重要数据紧密相关，因此组织必须加强对其的统一管理，包括对防病毒、上网、下载文件、外来软件的使用等等。本案违反了标准“4.2.3文件控制”的“质量管理体系所要求的文件应予以控制。”及“6.3基础设施”的“组织应确定、提供并维护为达到产品符合要求所需的基础设施”的规定。