11 replies to this topic

[Only]

สอบถามค่ะ IQA ระบบISO9001:2015 จำเป็นต้องAudit หน่วยงาน IT กับไหมค่ะ (สอบถามเพื่อความมั่นใจอีกครั้ง) เพราะเคยเจอในกระทู้ก่อนหน้า สำหรับแผนกบัญชีไม่ต้องAudit(เพราะไม่ได้เอาเข้าระบบISO) แต่ในส่วนของแผนก IT นี้ยังไม่เห็น(เท่าที่ไล่เปิดดูนะคะ ซึ่งดิฉันอาจจะดูไม่ทั่วถึงก็ได้) รบกวนผู้รู้ช่วยชี้แนะด้วยค่ะ ขอบคุณล่วงหน้านะคะ

[iso_man]

สอบถามค่ะ IQA ระบบISO9001:2015 จำเป็นต้องAudit หน่วยงาน IT กับไหมค่ะ (สอบถามเพื่อความมั่นใจอีกครั้ง) เพราะเคยเจอในกระทู้ก่อนหน้า สำหรับแผนกบัญชีไม่ต้องAudit(เพราะไม่ได้เอาเข้าระบบISO) แต่ในส่วนของแผนก IT นี้ยังไม่เห็น(เท่าที่ไล่เปิดดูนะคะ ซึ่งดิฉันอาจจะดูไม่ทั่วถึงก็ได้) รบกวนผู้รู้ช่วยชี้แนะด้วยค่ะ ขอบคุณล่วงหน้านะคะ

เขาไม่ได้ Audit แผนกครับ แต่ Audit กระบวนการ หากกระบวนการดูแลโครงสร้างพื้นฐานขององค์กรเกี่ยว Information Technology มี IT ก็จะโดน Audit เรื่องการดูแลและบำรุงรักษาระบบที่เกี่ยวข้องละครับ

[krissarakorn]

+1 ครับ

[monrudeenimit]

IT ยังไงก็ต้องถูกตรวจค่ะ
ดูข้อกำหนด 7.1.3 หมายเหตุ
นอกจากนั้นอาจจะเกี่ยวกับข้อกำหนด 7.5 ด้วย

[CPU]

แผนกบัญชี & แผนก Safety ไม่มีผลต่อระบบคุณภาพ ISO 9001:2015...ครับ

[Only]

ขอบคุณสำหรับคำแนะนำนะค่ะ หากไม่รบกวนเกินไป ขอดูตัวอย่างCheck list ของIT ด้วยได้ไหมค่ะ ขอบคุณมากๆค่ะ

[CPU]

สำหรับข้อ Check list ที่เกี่ยวข้องกับ ข้อกำหนด 7.1.3 มีข้อเดียว...

1. ทางองค์กรได้กำหนดและดูแลโครงสร้างพื้นฐาน ไว้อย่างไร?

- อาคาร, สาธารณูปโภค

- เครื่องจักร

- การขนส่ง

- ระบบ IT

 

ประมาณนี้ นอกนั้นก็เป็นข้อกำหนดย่อยอื่นๆในข้อกำหนด 7.0...ครับ

[Only]

สำหรับข้อ Check list ที่เกี่ยวข้องกับ ข้อกำหนด 7.1.3 มีข้อเดียว...

1. ทางองค์กรได้กำหนดและดูแลโครงสร้างพื้นฐาน ไว้อย่างไร?

- อาคาร, สาธารณูปโภค

- เครื่องจักร

- การขนส่ง

- ระบบ IT

 

ประมาณนี้ นอกนั้นก็เป็นข้อกำหนดย่อยอื่นๆในข้อกำหนด 7.0...ครับ

ขอบคุณมากค่ะ

[monrudeenimit]

IT ก็ประมาณนี้ค่ะ

- มีการจัดทำบัญชีรายชื่ออุปกรณ์ IT หรือไม่
- มีการจัดทำแผนการบำรุงรักษาเครื่องคอมพิวเตอร์ และมีการตรวจสอบตามแผนที่จัดทำขึ้นมาหรือไม่
- มีการ Update โปรแกรม Anti Virus หรือไม่ และกำหนดความถี่ไว้อย่างไร และได้ดำเนินการตามที่กำหนดไว้หรือไม่
- มีการป้องกันข้อมูลที่จัดเก็บใน Server สูญหายหรือถูกทำลายหรือไม่
- มีระบบการ Back-up ข้อมูลเพื่อสำรองข้อมูลไว้ในกรณีฉุกเฉินหรือไม่ อย่างไร
- มีวิธีการกู้คืนข้อมูลในระบบอย่างไร
ฯลฯ

[Only]

IT ก็ประมาณนี้ค่ะ

- มีการจัดทำบัญชีรายชื่ออุปกรณ์ IT หรือไม่
- มีการจัดทำแผนการบำรุงรักษาเครื่องคอมพิวเตอร์ และมีการตรวจสอบตามแผนที่จัดทำขึ้นมาหรือไม่
- มีการ Update โปรแกรม Anti Virus หรือไม่ และกำหนดความถี่ไว้อย่างไร และได้ดำเนินการตามที่กำหนดไว้หรือไม่
- มีการป้องกันข้อมูลที่จัดเก็บใน Server สูญหายหรือถูกทำลายหรือไม่
- มีระบบการ Back-up ข้อมูลเพื่อสำรองข้อมูลไว้ในกรณีฉุกเฉินหรือไม่ อย่างไร
- มีวิธีการกู้คืนข้อมูลในระบบอย่างไร
ฯลฯ

ขอบคุณสำหรับคำแนะนำนะคะ ยังไงเดี๋ยวจะลองไปปรับใช้ดูค่ะ พอดีอันเก่าข้อมูลที่เกี่ยวข้องกับIT มันถูกบันทึกลงในProcedure เล่มเดียวกับการควบคุมเอกสารและการบันทึก(เมื่อก่อนยังไม่มีจนท.IT) พอปัจจุบันมีเจ้าหน้าที่ IT เลยคิดว่าจะทำChecklist แยกจากกันค่ะ 

[monrudeenimit]

ขอบคุณสำหรับคำแนะนำนะคะ ยังไงเดี๋ยวจะลองไปปรับใช้ดูค่ะ พอดีอันเก่าข้อมูลที่เกี่ยวข้องกับIT มันถูกบันทึกลงในProcedure เล่มเดียวกับการควบคุมเอกสารและการบันทึก(เมื่อก่อนยังไม่มีจนท.IT) พอปัจจุบันมีเจ้าหน้าที่ IT เลยคิดว่าจะทำChecklist แยกจากกันค่ะ

ถ้าใช้ It ในการควบคุมเอกสารอย่าลืม ไปดูข้อกำหนดที่ 7.5 ตามที่แจ้งไว้ด้านบน
คำถาม เช่น
- การกำหนดสิทธ์การใช้งานของ User
- การป้องกันการเข้าถึงข้อมูล โดยไม่ได้รับอนุญาต
- ฯลฯ ถามตามเอกสารขั้นตอนที่เขียนไว้

[rungtiwa_27]

ถ้าใช้ It ในการควบคุมเอกสารอย่าลืม ไปดูข้อกำหนดที่ 7.5 ตามที่แจ้งไว้ด้านบน
คำถาม เช่น
- การกำหนดสิทธ์การใช้งานของ User
- การป้องกันการเข้าถึงข้อมูล โดยไม่ได้รับอนุญาต
- ฯลฯ ถามตามเอกสารขั้นตอนที่เขียนไว้

 

ขอบคุณมากค่ะ