被这些体系的内容整晕了,说是IT要负责体系文件的70%的内容,但是很多体系中的内容部分并不适用在自己的公司内部,但是却依然要在文件中有体现,老哥们是怎么写的?
当时记得写文档,每个部门严格要求输出文档。 安全方面,各种安全检查,设置密码、屏保,安装杀毒软件等。 最不爽的还有个监督的人,每隔一段时间过来视察。 其实这背后,企业和做认证的代理商关系处理好就行,具体怎么处理关系就不说了,都懂的。