CS資質(zhì)認(rèn)證CS2級對企業(yè)人員的要求
企業(yè)要根據(jù)公司發(fā)展情況制定招聘、培訓(xùn)計(jì)劃,并對招聘和培訓(xùn)效果進(jìn)行考察,建立與企業(yè)相適應(yīng)的人員儲(chǔ)備機(jī)制,要建立和維護(hù)培訓(xùn)資源(講師、教材、工具等)。企業(yè)要制定績效考核方案,依據(jù)方案對人員進(jìn)行考核,根據(jù)考核結(jié)果給予適當(dāng)?shù)募?lì)。
企業(yè)要建立人事管理相關(guān)的管理制度,如《招聘制度》、《培訓(xùn)制度》、《績效考核制度》等。企業(yè)要提供近一年人事管理相關(guān)的記錄文件,如人事工作計(jì)劃、總結(jié),招聘記錄、培訓(xùn)記錄等等,人員社明等。
CS資質(zhì)認(rèn)證CS2級對企業(yè)自主產(chǎn)品開發(fā)的要求
企業(yè)要建立自主產(chǎn)品開發(fā)相適應(yīng)的管理制度和獎(jiǎng)勵(lì)制度,要根據(jù)公司戰(zhàn)略和業(yè)務(wù)情況,對自主產(chǎn)品開發(fā)進(jìn)行全面研究審核后實(shí)施。
企業(yè)要提供自主開發(fā)產(chǎn)品相關(guān)的文檔、測試報(bào)告、著作權(quán)證書、專利證書等等。
CS資質(zhì)認(rèn)證CS2級對企業(yè)財(cái)務(wù)狀況的要求
企業(yè)應(yīng)該建立財(cái)務(wù)管理制度,制定年度預(yù)算,監(jiān)督資金使用等等。企業(yè)要提供財(cái)務(wù)相關(guān)的管理制度、近三年的財(cái)務(wù)審計(jì)報(bào)告作為證明材料。
CS資質(zhì)認(rèn)證CS2級對企業(yè)基礎(chǔ)設(shè)施的要求
企業(yè)要建立設(shè)備資產(chǎn)的管理、維護(hù)制度,要對對重要設(shè)備進(jìn)行定期維護(hù)。企業(yè)要具備與企業(yè)實(shí)際經(jīng)營相適應(yīng)的辦公場所,并對辦公場所進(jìn)行管理和維護(hù)。企業(yè)要提供資產(chǎn)管理制度和相應(yīng)記錄,以及辦公場所房產(chǎn)證、租賃合同等證明文件。
CS資質(zhì)認(rèn)證CS2級對企業(yè)信息安全的要求
企業(yè)要制定信息安全管理制度,對信息安全風(fēng)險(xiǎn)進(jìn)行分類、分級管理等。要對信息安全風(fēng)險(xiǎn)進(jìn)行識別處置,要對信息安全風(fēng)險(xiǎn)進(jìn)行實(shí)時(shí)監(jiān)控和管理。要對業(yè)務(wù)、服務(wù)的連續(xù)性進(jìn)行規(guī)劃和管理,制定應(yīng)急預(yù)案。
企業(yè)要識別與信息系統(tǒng)建設(shè)和服務(wù)業(yè)務(wù)相關(guān)的法律法規(guī),對客戶方信息安全要求進(jìn)行識別并編制相應(yīng)的信息安全合作方案。要對公司的安全策略和標(biāo)準(zhǔn)進(jìn)行評估,要符合相關(guān)法律法規(guī)的要求。
企業(yè)要提供相應(yīng)的《信息安全管理制度》,信息安全管理相關(guān)的記錄,如信息安全管理策略、風(fēng)險(xiǎn)識別清單、ISO27001證書等。
CS資質(zhì)認(rèn)證CS2級對企業(yè)質(zhì)量管理的要求
企業(yè)要建立與企業(yè)經(jīng)營相適應(yīng)的質(zhì)量管理體系,識別質(zhì)量風(fēng)險(xiǎn),建立相應(yīng)的質(zhì)量規(guī)范和質(zhì)量保障方案。將質(zhì)量目標(biāo)分解到各個(gè)部門并進(jìn)行跟蹤。要定期評價(jià)質(zhì)量目標(biāo)達(dá)成情況,對目標(biāo)達(dá)成情況進(jìn)行分析和總結(jié)。要對存在的質(zhì)量問題進(jìn)行持續(xù)性改進(jìn)。
企業(yè)需提供質(zhì)量管理制度、手冊、程序文件,以及質(zhì)量管理近一年相應(yīng)的記錄文件、ISO9001證書等。