4 replies to this topic

[หมูน้อยจ้า]

เรียน ท่านผู้รู้

ทางบริษัทฯ จะขอการรับรอง 9001:2008 ในข้อ 6.3 โครงสร้างพื้นฐาน ต้องจัดทำเอกสาร "กิจกรรมควบคุมดูแลโครงสร้างพื้นฐานในองค์กรครอบคลุมระบบสารสนเทศ" จากประโยคนี้เราต้องทำเอกสารอะไรสนับสนุนหรือเปล่า ท่านใดพอมีตัวอย่างเอกสารบ้างไหมค่ะ

รบกวนหน่อยค่ะ

หมูน้อย

sawitre_jan@hotmail.com

[นับหนึ่ง]

ท่านผู้รู้มาช่วยพี่เขาตอบหน่อยค่ะ.........

[DooK]

ทั่วไปแล้ว องค์กรมักจะมี Procedure เรื่องการซ่อมบำรุงทั้งเครื่องจักร และ facility ต่างๆ เอาไว้รองรับข้อกำหนดนี้อยู่แล้วครับ

แต่สำหรับเวอร์ชั่นใหม่ ถ้าต้องการจะกำหนดให้ชัดเจนยิ่งขึ้น ก็จัดทำเอกสารกำหนดวิธีการทำงานเกี่ยวกับ I.T. เอาไว้ เช่น การ backup ข้อมูลที่สำคัญต่างๆ, การใช้ antivirus card, การใช้ อินเทอร์เน็ต, การดูแลรักษา Server (ถ้ามี) เป็นต้นนะครับ

สำหรับเอกสารสนับสนุน ผมว่ามีอยู่ในเว็บนี้แหละครับ เพื่อนๆ เขาฝากไว้เยอะแล้ว ลองหาดูนะครับ

[iso_man]

ในข้อกำหนดไม่ได้บอกว่าต้องทำเอกสาร แต่ส่วนใหญ่องค์กรจะจัดทำขึ้นเองเพื่อให้สามารถปฏิบัติได้อย่างถูกต้อง และมีหลักฐานให้ทาง auditor ตรวจ โดยเฉพาะใน 6.3 จะเน้นเรื่อง สารสนเทศมาก เพราะปัจจุบันระบบนี้มีส่วนช่วยสนับสนุน เก็บข้อมูล วิเคราะห์ และลดการใช้ hard copy มากขึ้น จึงอยากให้มีการดูแล backup scan virus เพื่อป้องกันกา่รสูญหายและการสูญเสียข้อมูลขององค์กรเอง รายละเอียดตามจานดุกบอกข้างในเวปมีเยอะครับลองหาอ่านดู

[หมูน้อยจ้า]

ขอบคุณมากนะค่ะ


หมูน้อย