لینک دانلود و خرید پایین توضیحات
فرمت فایل word و قابل ویرایش و پرینت
تعداد صفحات: 17
سیستم مدیریت یکپارچه LMS
1-دامنه کاربرد سیستم مدیریت یکپارچه ( IMS Scope )
1-1-کلیات :
سازمان HSE شرکت ملی صنایع پتروشیمی واقع در منطقه ویژه اقتصادی پارس سیستم مدیریت یکپارچه خود را مبتنی بر الگوهای بین المللی سیستم مدیریت کیفیت ( ISO 9001 : 2000 )، سیستم مدیریت زیست محیطی ( ISO 14001 : 2004 ) و سیستم مدیریت ایمنی و بهداشت شغلی ( OHSAS 18001 : 1999 ) مستقر نموده است :
این سیستم مدیریت یکپارچه در راستای تحقق موارد ذیل استقرار یافته است :
الف) حصول اطمینان از انطباق با خط مشی و اهداف خرد و کلان IMS
ب)حصول اطمینان انطباق با قوانین دولتی و سایر الزامات HSE
ج)اثبات توانایی سازمان در فراهم آوردن خدماتی که به شکل ثابت الزامات مشتری، قانونی و سایر الزامات را برآورده نماید.
د)حصول اطمینان از خشنودی مشتریان از طریق بکارگیری مؤثر سیستم IMS
سیستم استقرار یافته برای کلیه فعالیتها و خدمات ارائه شده توسط سازمان HSE شرکت عملیات غیر صنعتی پازارگاد کاربرد دارد.
2-1-کاربرد
کلیه الزامات استانداردهای IMS به غیر از مواردی که در ذیل به عنوان استثناء در نظر گرفته شده است برای سازمان HSE شرکت عملیات غیر صنعتی پازارگاد کاربرد دارد.
استثنائات :
با توجه به اینکه سازمان HSE شرکت عملیات غیر صنعتی پازارگاد، خدمات جدیدی را طراحی نمی کند بنابراین بند 3-7 استاندارد ISO 9001 : 2000 با عنوان طراحی و توسعه محصول برای این سازمان کاربرد ندارد.
سازمان سیستم یکپارچه را مستقر، مستند و اجرا کرده است. سازمان سیستم مدیریت کیفیت را در انطباق با الزامات استاندارهای ISO9001 2000 ,ISO 14001 2004 OHSAS18001 : 1999 مستقر کرده و بطور مداوم اثر بخشی آن را بهبود می بخشد.
سازمان HSE شرکت ملی صنایع پتروشیمی :
الف) فرایندهای مورد نیاز برای سیستم یکپارچه و کاربرد آنها در درون سازمان را شناسایی کرده است و به غیر از استثناهایی که در بخش 1 ( رجوع شود به بند 2-1) مطرح گردیده است در صورت وجود فرآیندهایی با منشاء خارجی که اثر روی انطباق محصول با الزامات دارد نیز شناسایی خواهد شد. صرف نظر از شناسایی فرآیندها، سازمان کنترل های مورد نیاز روی فرآیند را جهت اطمینان از انطباق محصول، شناسایی کرده است. لیستی از فرایندهای سازمانی در انتهای این فصل آورده شده است.
ب)توالی وتعامل این فرآیندها در مدرکی بنام Process Map نشان داده شده است و این مدرک در بخش آخر این نظامنامه پیوست شده است.
ج)معیار و روش های کنترل موردنیاز جهت اطمینان از اثر بخش بودن کنترل و عملیات این فرایندها را تعیین کرده است. این مورد در حین طرح ریزی فرایندها انجام شده است. (رجوع شود به بند 1-7)
د)از در دسترس بودن منابع و اطلاعات مورد نیاز جهت پشتیبانی عملیات و پایش این فرایندها اطمینان پیدا کرده است (رجوع شود به بند 6 و 1-7) این موارد در زمان طرح ریزی فرایندها تعیین و صحه گذاری شده اند.
هـ)در خصوص پایش، اندازه گیری و تجزیه و تحلیل فرایندهای شناسایی شده فوق، تصمیمات لازم را اخذ نموده است. (رجوع شود به بند 8 )
ز)اقدامات لازم را جهت دستیابی به نتایج و تصمیمات طرح ریزی شده و بهبود مستمر این فرایندها را اجرا نموده است. این فرایندها توسط سازمان در انطباق با الزامات استانداردهای OHSAS 18001 : 1999, ISO 1400 : 2004, ISO 9001 : 2000 طراحی و تدوین شده اند.
2-4-الزامات مستندسازی :
1-2-4-کلیات :
مستندسازی سیستم مدیریت یکپارچه سازمان HSE شامل موارد ذیل می باشد :
الف)بیانیه مدون خط مشی و اهداف کلان و خرد (رجوع شود به بند 3-5 و 1-4-5) این نظامنامه )
ب)نظامنامه IMS
ج)روش های اجرایی مدون که توسط استانداردهای IMS الزام شده است و یا جایی که عدم وجود روش اجرایی مدون می تواند روی کیفیت ارائه خدمات، جنبه های بارز زیست محیطی و ایمنی اثر گذار باشد. ( این روش های اجرایی با استفاده از مفهوم دیدگاه فرایندی مستند شده اند. )
د)مستندات مورد نیاز و قابل کاربرد در نواحی مختلف سازمان HSE شرکت عملیات غیر صنعتی پازارگاد، جهت حصول اطمینان از اینکه فرایندهایشان به شکل مؤثر طرح ریزی، اجراء و کنترل می گردند ( این مستندات مشتمل بر دستورالعملهای کاری، نقشه ها، برگه های مشخصات چک لیست ها و دیگر مدارک قابل کاربرد می باشد.)
هـ)سوابق کیفیت که بر اساس الزامات این استانداردها برای اثبات داشتن یک شاهد عینی جهت انجام فعالیتها، ایجاد ونگهداری می شوند.
سازمان ساختار مستند سازی را بر اساس سطوح ذیل تهیه نموده است :
سطح 1-نظامنامه سیستم مدیریت یکپارچه
سطح 2-روشهای اجرایی / فرایندها
سطح 3-*دستورالعملهای کاری
*نقشه ها/ برگه های اطلاعاتی / ارزیابی ریسک های زیست محیطی، ایمنی و بهداشتی / الزامات قانونی ومقرراتی قابل کاربرد
سطح 4-فرمها(برای سوابق)
هر جا که استاندارد داشتن یک روش اجرایی مدون را لازم دانسته است. این روش های اجرایی مستند، اجرا و نگهداری شده اند صرف نظر از این روشهای اجرایی درحین تدوین فرایندها، روشهای اجرایی دیگر چک لیست ها / دستور العمل های کاری نیز بر اساس نوع فعالیت ها، پیچیدگی فرایندها و صلاحیت پرسنل مورد شناسایی قرار گرفته اند.
روش های اجرایی و فرایندها موثر بودن طرح ریزی، اجراء و کنترل های مورد نیاز برای فرایندها را بر اساس متدولوژی فرایندگرایی اثبات می کند. روشهای اجرایی در قسمتهای مرتبط در نظامنامه IMS ارجاع داده شده است
مستندات مذکور می توانند به شکل هر واسط الکتریکی یا روی کاغذ باشند.
2-2-4- نظامنامه IMS :
یک نظامنامه IMS که شامل محدوده کاربرد ( Scope ) سیستم مدیریت یکپارچه می باشد توسط نماینده مدیریت سازمان تهیه شده است (رجوع شود به بند 1-1 ) استثنائات و مواردی که بر اساس ماهیت فعالیت سازمان HSE منطقه پارس جنوبی برای شرکت کاربرد ندارد، در این نظامنامه با ذکر توجیهات لازم شده است . روش های اجرایی مورد نیاز این استاندارد تدوین شده و بصورت جداگانه موجود می باشند که در متن این نظامنامه به آنها اشاره شده است .
تعاملات بین فرآیندهای سیستم مدیریت یکپارچه نیز در نظامنامه توسط Process Map تشریح شده است.
3-2-4-کنترل مستندات :
مستندات تهیه شده در داخل سازمان ( رجوع شود به ساختار و مستندسازی 1-2-4 ) تحت کنترل قرار گرفته اند و یک روش اجرایی مدون در این خصوص تدوین شده است که کنترل های مورد نیاز جهت مستندات سیستم یکپارچه را به شکل موثر تعریف می کند.
کنترل های تعریف شده در روش اجرایی مشتمل بر موارد ذیل است :
الف) تائید کفایت مستندات قبل از صدور توسط افراد مجاز برای تائید مستندات
ب) در صورت لزوم بازنگری و به روز کردن، بهبود روش ها و تأئید مجدد مستندات پس از اصلاح به وسیله افراد مجاز
ج) اطمینان از اینکه ویرایشهای مرتبط مستندات در محلهای استفاده در دسترس هستند .
5- اطمینان از اینکه مستندات در حین توزیع واستفاده خوانا بوده و توسط کد مدارک وضعیت ویرایش و عنوان قابل شناسایی است.
و) اطمینان از اینکه مستنداتی که منشا خارجی دارند مثل نقشه های مشتری استانداردهای ملی یا بین المللی و مستندات ارائه شده توسط صنایع ملی پتروشیمی و وزارت نفت شناسایی شده اند و به صورت دوره ای به روز شده و همچنین در توزیع آنها تحت کنترل است.
ز) پیشگیری از استفاده غیر عمدی مستندات منسوخ شده به وسیله کنار گذاشتن آنها و جانشین کردن آنها با ویرایش جدید و در صورتی که نگهداری آنها به دلیل وجود الزامات قانونی لازم است سیستم شناسایی مناسبی برای آنها به کار گرفته شده است.
که روش اجرایی PROL .برای کنترل مستندات
4-2-4- کنترل سوابق Ims
سازمانHSE در حین تدوین فرآیندها سوابق مورد نیاز را که به عنوان گواهی به اثبات انطباق الزاماتIMS ، قوانین دولتی و سایر الزامات می باشد و همچنین دال بر اثر بخشی سیستم مدیریت یکپارچه است، شناسایی مستقر و نگهداری کرده است. این سوابق قسمتی از سیستم مدیریت یکپارچه است و به عنوان شواهد عینی به کار گرفته می شوند سوابق به گونه ای نگهداری شوند که قابل شناسایی و قابل بازیابی باشند.
یک روش اجرایی مدون توسط نماینده مدیریت تدوین شده است که در آن کنترل های مورد نیاز برای شناسایی، بایگانی و نگهداری، بازیابی، زمان نگهداری و روش امحاء سوابق به شکل شفاف تخریب شده است.
کد روش اجرایی : PRLO برای کنترل سوابق
5- مسئولیت مدیریت (Management Commitment)
1-5 تعهد مدیریت :
مدیریت ارشد سازمانHSE منطقه پارس جنوبی در خصوص توسعه و اجرای سیستم مدیریت یکپارچه و بهبود مداوم اثر بخشی آن از طریق موارد ذیل متعهد شده است :
الف) ابلاغ اهمیت برآورده ساختن الزامات مشتری و الزامات قانونی / مقرراتی از طریق برنامه های آموزشی منظم، نمایش دادن مدارک در تابلو اعلانات و جلسات واحدها:
ب) تدوین خط مشی IMS بر اساس وضعیت جاری، نیاز و افق دید مدیریت ارشد
ج) اطمینان از اینکه اهداف خرد و کلانIMS تعیین شده اند.
د) برگزاری جلسات منظم بازنگری مدیریت
هـ) حصول اطمینان از در دسترسی بودن منابع در مواقع لزوم برای انجام بهبودها.
2-5 تمرکز به روی مشتری / مشتری محوری
مدیریت سازمان اطمینان دارد از اینکه الزامات مشتری تعیین شده اند وبا هدف افزایش رضایت مشتری برآورده شده اند (رجوع شود به بند 8 ) در حین بازنگری الزامات نیازهای تلویحی و انتظارات مشتری نیز مورد شناسایی قرار گرفته اند. این الزامات به واحدهای مرتبط جهت حصول اطمینان از برآورده کردن آنها اعلام شده اند. در جلسات بازنگری تمرکز بر روی ابلاغ الزامات مشتری به تمام واحدها و اطمینان از انطباق محصول وجود دارد.
3-5 خط مشی IMS
مدیریت ارشد سازمان خط مشی IMS را شناسایی کرده است و اطمینان دارد که خط مشی IMS :
الف)متناسب با مقاصد، مقیاس و پیامدهای مدیریت زیست محیطی، ایمنی و بهداشتی فعالیت ها و خدمات می باشد.
ب)شامل تعهد به برآورده کردن الزامات قانونی و سایر الزامات، پیشگیری از آلودگی و بهبود مداوم اثر بخش سیستم مدیریت یکپارچه است.
ج)چهارچوبی را برای تعیین و بازنگری اهداف کلان و خرد فراهم می آورد.
د) به کلیه کارکنان سازمان ابلاغ شده است و در تمام سطوح سازمان HSE درک شده است.
هـ)از نظر تداوم مناسب بودن بصورت سالانه در جلسات بازنگری مدیریت خط مشی سازمان مورد بازنگری و در خدمت لزوم تجدیدنظر قرار می گیرد. در تمامی محلهای استراتژیک به نمایش گذاشته شده است و همچنین به تمامی کارکنان ابلاغ شده است. برنامه های آموزشی منظم برای ابلاغ و آموزش خط مشی کیفیت به تمامی کارکنان سازمان برگزار می گردد.
خط مشی شرکت دراختیار پیمانکاران و در معرض دید باردید کنندگان نیز قرار گرفته است تا بدین ترتیب فعالیت های پیمانکاران نیز در راستای خط مشی سازمان HSE منطقه پارس جنوبی باشد.
خط مشی
4-5- طرح ریزی
1-4-5- اهداف IMS (اهداف کلان و خرد)
مدیریت ارشد سازمان اطمینان دارد که اهداف خط مشی IMS و از جمله انهایی که جهت برآورده کردن الزامات مربوط به خدمات می باشد اساس تعیین شاخص های عملکرد کلیدی برای هر فرآیند و تعریف اهداف فرایند مورد استفاده قرار گرفته است. این اهداف دارای رابطه همگرا با اهداف خط مشی می باشند.
بر اساس میزان پیشرف اهداف کلان و خرد مشخص ( Specific ) خط مشی IMS مورد بازنگری و در صورت امکان تغییر قرار می گیرد.
لینک دانلود و خرید پایین توضیحات
فرمت فایل word و قابل ویرایش و پرینت
تعداد صفحات: 17
سیستم مدیریت یکپارچه LMS
1-دامنه کاربرد سیستم مدیریت یکپارچه ( IMS Scope )
1-1-کلیات :
سازمان HSE شرکت ملی صنایع پتروشیمی واقع در منطقه ویژه اقتصادی پارس سیستم مدیریت یکپارچه خود را مبتنی بر الگوهای بین المللی سیستم مدیریت کیفیت ( ISO 9001 : 2000 )، سیستم مدیریت زیست محیطی ( ISO 14001 : 2004 ) و سیستم مدیریت ایمنی و بهداشت شغلی ( OHSAS 18001 : 1999 ) مستقر نموده است :
این سیستم مدیریت یکپارچه در راستای تحقق موارد ذیل استقرار یافته است :
الف) حصول اطمینان از انطباق با خط مشی و اهداف خرد و کلان IMS
ب)حصول اطمینان انطباق با قوانین دولتی و سایر الزامات HSE
ج)اثبات توانایی سازمان در فراهم آوردن خدماتی که به شکل ثابت الزامات مشتری، قانونی و سایر الزامات را برآورده نماید.
د)حصول اطمینان از خشنودی مشتریان از طریق بکارگیری مؤثر سیستم IMS
سیستم استقرار یافته برای کلیه فعالیتها و خدمات ارائه شده توسط سازمان HSE شرکت عملیات غیر صنعتی پازارگاد کاربرد دارد.
2-1-کاربرد
کلیه الزامات استانداردهای IMS به غیر از مواردی که در ذیل به عنوان استثناء در نظر گرفته شده است برای سازمان HSE شرکت عملیات غیر صنعتی پازارگاد کاربرد دارد.
استثنائات :
با توجه به اینکه سازمان HSE شرکت عملیات غیر صنعتی پازارگاد، خدمات جدیدی را طراحی نمی کند بنابراین بند 3-7 استاندارد ISO 9001 : 2000 با عنوان طراحی و توسعه محصول برای این سازمان کاربرد ندارد.
سازمان سیستم یکپارچه را مستقر، مستند و اجرا کرده است. سازمان سیستم مدیریت کیفیت را در انطباق با الزامات استاندارهای ISO9001 2000 ,ISO 14001 2004 OHSAS18001 : 1999 مستقر کرده و بطور مداوم اثر بخشی آن را بهبود می بخشد.
سازمان HSE شرکت ملی صنایع پتروشیمی :
الف) فرایندهای مورد نیاز برای سیستم یکپارچه و کاربرد آنها در درون سازمان را شناسایی کرده است و به غیر از استثناهایی که در بخش 1 ( رجوع شود به بند 2-1) مطرح گردیده است در صورت وجود فرآیندهایی با منشاء خارجی که اثر روی انطباق محصول با الزامات دارد نیز شناسایی خواهد شد. صرف نظر از شناسایی فرآیندها، سازمان کنترل های مورد نیاز روی فرآیند را جهت اطمینان از انطباق محصول، شناسایی کرده است. لیستی از فرایندهای سازمانی در انتهای این فصل آورده شده است.
ب)توالی وتعامل این فرآیندها در مدرکی بنام Process Map نشان داده شده است و این مدرک در بخش آخر این نظامنامه پیوست شده است.
ج)معیار و روش های کنترل موردنیاز جهت اطمینان از اثر بخش بودن کنترل و عملیات این فرایندها را تعیین کرده است. این مورد در حین طرح ریزی فرایندها انجام شده است. (رجوع شود به بند 1-7)
د)از در دسترس بودن منابع و اطلاعات مورد نیاز جهت پشتیبانی عملیات و پایش این فرایندها اطمینان پیدا کرده است (رجوع شود به بند 6 و 1-7) این موارد در زمان طرح ریزی فرایندها تعیین و صحه گذاری شده اند.
هـ)در خصوص پایش، اندازه گیری و تجزیه و تحلیل فرایندهای شناسایی شده فوق، تصمیمات لازم را اخذ نموده است. (رجوع شود به بند 8 )
ز)اقدامات لازم را جهت دستیابی به نتایج و تصمیمات طرح ریزی شده و بهبود مستمر این فرایندها را اجرا نموده است. این فرایندها توسط سازمان در انطباق با الزامات استانداردهای OHSAS 18001 : 1999, ISO 1400 : 2004, ISO 9001 : 2000 طراحی و تدوین شده اند.
2-4-الزامات مستندسازی :
1-2-4-کلیات :
مستندسازی سیستم مدیریت یکپارچه سازمان HSE شامل موارد ذیل می باشد :
الف)بیانیه مدون خط مشی و اهداف کلان و خرد (رجوع شود به بند 3-5 و 1-4-5) این نظامنامه )
ب)نظامنامه IMS
ج)روش های اجرایی مدون که توسط استانداردهای IMS الزام شده است و یا جایی که عدم وجود روش اجرایی مدون می تواند روی کیفیت ارائه خدمات، جنبه های بارز زیست محیطی و ایمنی اثر گذار باشد. ( این روش های اجرایی با استفاده از مفهوم دیدگاه فرایندی مستند شده اند. )
د)مستندات مورد نیاز و قابل کاربرد در نواحی مختلف سازمان HSE شرکت عملیات غیر صنعتی پازارگاد، جهت حصول اطمینان از اینکه فرایندهایشان به شکل مؤثر طرح ریزی، اجراء و کنترل می گردند ( این مستندات مشتمل بر دستورالعملهای کاری، نقشه ها، برگه های مشخصات چک لیست ها و دیگر مدارک قابل کاربرد می باشد.)
هـ)سوابق کیفیت که بر اساس الزامات این استانداردها برای اثبات داشتن یک شاهد عینی جهت انجام فعالیتها، ایجاد ونگهداری می شوند.
سازمان ساختار مستند سازی را بر اساس سطوح ذیل تهیه نموده است :
سطح 1-نظامنامه سیستم مدیریت یکپارچه
سطح 2-روشهای اجرایی / فرایندها
سطح 3-*دستورالعملهای کاری
*نقشه ها/ برگه های اطلاعاتی / ارزیابی ریسک های زیست محیطی، ایمنی و بهداشتی / الزامات قانونی ومقرراتی قابل کاربرد
سطح 4-فرمها(برای سوابق)
هر جا که استاندارد داشتن یک روش اجرایی مدون را لازم دانسته است. این روش های اجرایی مستند، اجرا و نگهداری شده اند صرف نظر از این روشهای اجرایی درحین تدوین فرایندها، روشهای اجرایی دیگر چک لیست ها / دستور العمل های کاری نیز بر اساس نوع فعالیت ها، پیچیدگی فرایندها و صلاحیت پرسنل مورد شناسایی قرار گرفته اند.
روش های اجرایی و فرایندها موثر بودن طرح ریزی، اجراء و کنترل های مورد نیاز برای فرایندها را بر اساس متدولوژی فرایندگرایی اثبات می کند. روشهای اجرایی در قسمتهای مرتبط در نظامنامه IMS ارجاع داده شده است
مستندات مذکور می توانند به شکل هر واسط الکتریکی یا روی کاغذ باشند.
2-2-4- نظامنامه IMS :
یک نظامنامه IMS که شامل محدوده کاربرد ( Scope ) سیستم مدیریت یکپارچه می باشد توسط نماینده مدیریت سازمان تهیه شده است (رجوع شود به بند 1-1 ) استثنائات و مواردی که بر اساس ماهیت فعالیت سازمان HSE منطقه پارس جنوبی برای شرکت کاربرد ندارد، در این نظامنامه با ذکر توجیهات لازم شده است . روش های اجرایی مورد نیاز این استاندارد تدوین شده و بصورت جداگانه موجود می باشند که در متن این نظامنامه به آنها اشاره شده است .
تعاملات بین فرآیندهای سیستم مدیریت یکپارچه نیز در نظامنامه توسط Process Map تشریح شده است.
3-2-4-کنترل مستندات :
مستندات تهیه شده در داخل سازمان ( رجوع شود به ساختار و مستندسازی 1-2-4 ) تحت کنترل قرار گرفته اند و یک روش اجرایی مدون در این خصوص تدوین شده است که کنترل های مورد نیاز جهت مستندات سیستم یکپارچه را به شکل موثر تعریف می کند.
کنترل های تعریف شده در روش اجرایی مشتمل بر موارد ذیل است :
الف) تائید کفایت مستندات قبل از صدور توسط افراد مجاز برای تائید مستندات
ب) در صورت لزوم بازنگری و به روز کردن، بهبود روش ها و تأئید مجدد مستندات پس از اصلاح به وسیله افراد مجاز
ج) اطمینان از اینکه ویرایشهای مرتبط مستندات در محلهای استفاده در دسترس هستند .
5- اطمینان از اینکه مستندات در حین توزیع واستفاده خوانا بوده و توسط کد مدارک وضعیت ویرایش و عنوان قابل شناسایی است.
و) اطمینان از اینکه مستنداتی که منشا خارجی دارند مثل نقشه های مشتری استانداردهای ملی یا بین المللی و مستندات ارائه شده توسط صنایع ملی پتروشیمی و وزارت نفت شناسایی شده اند و به صورت دوره ای به روز شده و همچنین در توزیع آنها تحت کنترل است.
ز) پیشگیری از استفاده غیر عمدی مستندات منسوخ شده به وسیله کنار گذاشتن آنها و جانشین کردن آنها با ویرایش جدید و در صورتی که نگهداری آنها به دلیل وجود الزامات قانونی لازم است سیستم شناسایی مناسبی برای آنها به کار گرفته شده است.
که روش اجرایی PROL .برای کنترل مستندات
4-2-4- کنترل سوابق Ims
سازمانHSE در حین تدوین فرآیندها سوابق مورد نیاز را که به عنوان گواهی به اثبات انطباق الزاماتIMS ، قوانین دولتی و سایر الزامات می باشد و همچنین دال بر اثر بخشی سیستم مدیریت یکپارچه است، شناسایی مستقر و نگهداری کرده است. این سوابق قسمتی از سیستم مدیریت یکپارچه است و به عنوان شواهد عینی به کار گرفته می شوند سوابق به گونه ای نگهداری شوند که قابل شناسایی و قابل بازیابی باشند.
یک روش اجرایی مدون توسط نماینده مدیریت تدوین شده است که در آن کنترل های مورد نیاز برای شناسایی، بایگانی و نگهداری، بازیابی، زمان نگهداری و روش امحاء سوابق به شکل شفاف تخریب شده است.
کد روش اجرایی : PRLO برای کنترل سوابق
5- مسئولیت مدیریت (Management Commitment)
1-5 تعهد مدیریت :
مدیریت ارشد سازمانHSE منطقه پارس جنوبی در خصوص توسعه و اجرای سیستم مدیریت یکپارچه و بهبود مداوم اثر بخشی آن از طریق موارد ذیل متعهد شده است :
الف) ابلاغ اهمیت برآورده ساختن الزامات مشتری و الزامات قانونی / مقرراتی از طریق برنامه های آموزشی منظم، نمایش دادن مدارک در تابلو اعلانات و جلسات واحدها:
ب) تدوین خط مشی IMS بر اساس وضعیت جاری، نیاز و افق دید مدیریت ارشد
ج) اطمینان از اینکه اهداف خرد و کلانIMS تعیین شده اند.
د) برگزاری جلسات منظم بازنگری مدیریت
هـ) حصول اطمینان از در دسترسی بودن منابع در مواقع لزوم برای انجام بهبودها.
2-5 تمرکز به روی مشتری / مشتری محوری
مدیریت سازمان اطمینان دارد از اینکه الزامات مشتری تعیین شده اند وبا هدف افزایش رضایت مشتری برآورده شده اند (رجوع شود به بند 8 ) در حین بازنگری الزامات نیازهای تلویحی و انتظارات مشتری نیز مورد شناسایی قرار گرفته اند. این الزامات به واحدهای مرتبط جهت حصول اطمینان از برآورده کردن آنها اعلام شده اند. در جلسات بازنگری تمرکز بر روی ابلاغ الزامات مشتری به تمام واحدها و اطمینان از انطباق محصول وجود دارد.
3-5 خط مشی IMS
مدیریت ارشد سازمان خط مشی IMS را شناسایی کرده است و اطمینان دارد که خط مشی IMS :
الف)متناسب با مقاصد، مقیاس و پیامدهای مدیریت زیست محیطی، ایمنی و بهداشتی فعالیت ها و خدمات می باشد.
ب)شامل تعهد به برآورده کردن الزامات قانونی و سایر الزامات، پیشگیری از آلودگی و بهبود مداوم اثر بخش سیستم مدیریت یکپارچه است.
ج)چهارچوبی را برای تعیین و بازنگری اهداف کلان و خرد فراهم می آورد.
د) به کلیه کارکنان سازمان ابلاغ شده است و در تمام سطوح سازمان HSE درک شده است.
هـ)از نظر تداوم مناسب بودن بصورت سالانه در جلسات بازنگری مدیریت خط مشی سازمان مورد بازنگری و در خدمت لزوم تجدیدنظر قرار می گیرد. در تمامی محلهای استراتژیک به نمایش گذاشته شده است و همچنین به تمامی کارکنان ابلاغ شده است. برنامه های آموزشی منظم برای ابلاغ و آموزش خط مشی کیفیت به تمامی کارکنان سازمان برگزار می گردد.
خط مشی شرکت دراختیار پیمانکاران و در معرض دید باردید کنندگان نیز قرار گرفته است تا بدین ترتیب فعالیت های پیمانکاران نیز در راستای خط مشی سازمان HSE منطقه پارس جنوبی باشد.
خط مشی
4-5- طرح ریزی
1-4-5- اهداف IMS (اهداف کلان و خرد)
مدیریت ارشد سازمان اطمینان دارد که اهداف خط مشی IMS و از جمله انهایی که جهت برآورده کردن الزامات مربوط به خدمات می باشد اساس تعیین شاخص های عملکرد کلیدی برای هر فرآیند و تعریف اهداف فرایند مورد استفاده قرار گرفته است. این اهداف دارای رابطه همگرا با اهداف خط مشی می باشند.
بر اساس میزان پیشرف اهداف کلان و خرد مشخص ( Specific ) خط مشی IMS مورد بازنگری و در صورت امکان تغییر قرار می گیرد.
لینک دانلود و خرید پایین توضیحات
فرمت فایل word و قابل ویرایش و پرینت
تعداد صفحات: 17
سیستم مدیریت یکپارچه LMS
1-دامنه کاربرد سیستم مدیریت یکپارچه ( IMS Scope )
1-1-کلیات :
سازمان HSE شرکت ملی صنایع پتروشیمی واقع در منطقه ویژه اقتصادی پارس سیستم مدیریت یکپارچه خود را مبتنی بر الگوهای بین المللی سیستم مدیریت کیفیت ( ISO 9001 : 2000 )، سیستم مدیریت زیست محیطی ( ISO 14001 : 2004 ) و سیستم مدیریت ایمنی و بهداشت شغلی ( OHSAS 18001 : 1999 ) مستقر نموده است :
این سیستم مدیریت یکپارچه در راستای تحقق موارد ذیل استقرار یافته است :
الف) حصول اطمینان از انطباق با خط مشی و اهداف خرد و کلان IMS
ب)حصول اطمینان انطباق با قوانین دولتی و سایر الزامات HSE
ج)اثبات توانایی سازمان در فراهم آوردن خدماتی که به شکل ثابت الزامات مشتری، قانونی و سایر الزامات را برآورده نماید.
د)حصول اطمینان از خشنودی مشتریان از طریق بکارگیری مؤثر سیستم IMS
سیستم استقرار یافته برای کلیه فعالیتها و خدمات ارائه شده توسط سازمان HSE شرکت عملیات غیر صنعتی پازارگاد کاربرد دارد.
2-1-کاربرد
کلیه الزامات استانداردهای IMS به غیر از مواردی که در ذیل به عنوان استثناء در نظر گرفته شده است برای سازمان HSE شرکت عملیات غیر صنعتی پازارگاد کاربرد دارد.
استثنائات :
با توجه به اینکه سازمان HSE شرکت عملیات غیر صنعتی پازارگاد، خدمات جدیدی را طراحی نمی کند بنابراین بند 3-7 استاندارد ISO 9001 : 2000 با عنوان طراحی و توسعه محصول برای این سازمان کاربرد ندارد.
سازمان سیستم یکپارچه را مستقر، مستند و اجرا کرده است. سازمان سیستم مدیریت کیفیت را در انطباق با الزامات استاندارهای ISO9001 2000 ,ISO 14001 2004 OHSAS18001 : 1999 مستقر کرده و بطور مداوم اثر بخشی آن را بهبود می بخشد.
سازمان HSE شرکت ملی صنایع پتروشیمی :
الف) فرایندهای مورد نیاز برای سیستم یکپارچه و کاربرد آنها در درون سازمان را شناسایی کرده است و به غیر از استثناهایی که در بخش 1 ( رجوع شود به بند 2-1) مطرح گردیده است در صورت وجود فرآیندهایی با منشاء خارجی که اثر روی انطباق محصول با الزامات دارد نیز شناسایی خواهد شد. صرف نظر از شناسایی فرآیندها، سازمان کنترل های مورد نیاز روی فرآیند را جهت اطمینان از انطباق محصول، شناسایی کرده است. لیستی از فرایندهای سازمانی در انتهای این فصل آورده شده است.
ب)توالی وتعامل این فرآیندها در مدرکی بنام Process Map نشان داده شده است و این مدرک در بخش آخر این نظامنامه پیوست شده است.
ج)معیار و روش های کنترل موردنیاز جهت اطمینان از اثر بخش بودن کنترل و عملیات این فرایندها را تعیین کرده است. این مورد در حین طرح ریزی فرایندها انجام شده است. (رجوع شود به بند 1-7)
د)از در دسترس بودن منابع و اطلاعات مورد نیاز جهت پشتیبانی عملیات و پایش این فرایندها اطمینان پیدا کرده است (رجوع شود به بند 6 و 1-7) این موارد در زمان طرح ریزی فرایندها تعیین و صحه گذاری شده اند.
هـ)در خصوص پایش، اندازه گیری و تجزیه و تحلیل فرایندهای شناسایی شده فوق، تصمیمات لازم را اخذ نموده است. (رجوع شود به بند 8 )
ز)اقدامات لازم را جهت دستیابی به نتایج و تصمیمات طرح ریزی شده و بهبود مستمر این فرایندها را اجرا نموده است. این فرایندها توسط سازمان در انطباق با الزامات استانداردهای OHSAS 18001 : 1999, ISO 1400 : 2004, ISO 9001 : 2000 طراحی و تدوین شده اند.
2-4-الزامات مستندسازی :
1-2-4-کلیات :
مستندسازی سیستم مدیریت یکپارچه سازمان HSE شامل موارد ذیل می باشد :
الف)بیانیه مدون خط مشی و اهداف کلان و خرد (رجوع شود به بند 3-5 و 1-4-5) این نظامنامه )
ب)نظامنامه IMS
ج)روش های اجرایی مدون که توسط استانداردهای IMS الزام شده است و یا جایی که عدم وجود روش اجرایی مدون می تواند روی کیفیت ارائه خدمات، جنبه های بارز زیست محیطی و ایمنی اثر گذار باشد. ( این روش های اجرایی با استفاده از مفهوم دیدگاه فرایندی مستند شده اند. )
د)مستندات مورد نیاز و قابل کاربرد در نواحی مختلف سازمان HSE شرکت عملیات غیر صنعتی پازارگاد، جهت حصول اطمینان از اینکه فرایندهایشان به شکل مؤثر طرح ریزی، اجراء و کنترل می گردند ( این مستندات مشتمل بر دستورالعملهای کاری، نقشه ها، برگه های مشخصات چک لیست ها و دیگر مدارک قابل کاربرد می باشد.)
هـ)سوابق کیفیت که بر اساس الزامات این استانداردها برای اثبات داشتن یک شاهد عینی جهت انجام فعالیتها، ایجاد ونگهداری می شوند.
سازمان ساختار مستند سازی را بر اساس سطوح ذیل تهیه نموده است :
سطح 1-نظامنامه سیستم مدیریت یکپارچه
سطح 2-روشهای اجرایی / فرایندها
سطح 3-*دستورالعملهای کاری
*نقشه ها/ برگه های اطلاعاتی / ارزیابی ریسک های زیست محیطی، ایمنی و بهداشتی / الزامات قانونی ومقرراتی قابل کاربرد
سطح 4-فرمها(برای سوابق)
هر جا که استاندارد داشتن یک روش اجرایی مدون را لازم دانسته است. این روش های اجرایی مستند، اجرا و نگهداری شده اند صرف نظر از این روشهای اجرایی درحین تدوین فرایندها، روشهای اجرایی دیگر چک لیست ها / دستور العمل های کاری نیز بر اساس نوع فعالیت ها، پیچیدگی فرایندها و صلاحیت پرسنل مورد شناسایی قرار گرفته اند.
روش های اجرایی و فرایندها موثر بودن طرح ریزی، اجراء و کنترل های مورد نیاز برای فرایندها را بر اساس متدولوژی فرایندگرایی اثبات می کند. روشهای اجرایی در قسمتهای مرتبط در نظامنامه IMS ارجاع داده شده است
مستندات مذکور می توانند به شکل هر واسط الکتریکی یا روی کاغذ باشند.
2-2-4- نظامنامه IMS :
یک نظامنامه IMS که شامل محدوده کاربرد ( Scope ) سیستم مدیریت یکپارچه می باشد توسط نماینده مدیریت سازمان تهیه شده است (رجوع شود به بند 1-1 ) استثنائات و مواردی که بر اساس ماهیت فعالیت سازمان HSE منطقه پارس جنوبی برای شرکت کاربرد ندارد، در این نظامنامه با ذکر توجیهات لازم شده است . روش های اجرایی مورد نیاز این استاندارد تدوین شده و بصورت جداگانه موجود می باشند که در متن این نظامنامه به آنها اشاره شده است .
تعاملات بین فرآیندهای سیستم مدیریت یکپارچه نیز در نظامنامه توسط Process Map تشریح شده است.
3-2-4-کنترل مستندات :
مستندات تهیه شده در داخل سازمان ( رجوع شود به ساختار و مستندسازی 1-2-4 ) تحت کنترل قرار گرفته اند و یک روش اجرایی مدون در این خصوص تدوین شده است که کنترل های مورد نیاز جهت مستندات سیستم یکپارچه را به شکل موثر تعریف می کند.
کنترل های تعریف شده در روش اجرایی مشتمل بر موارد ذیل است :
الف) تائید کفایت مستندات قبل از صدور توسط افراد مجاز برای تائید مستندات
ب) در صورت لزوم بازنگری و به روز کردن، بهبود روش ها و تأئید مجدد مستندات پس از اصلاح به وسیله افراد مجاز
ج) اطمینان از اینکه ویرایشهای مرتبط مستندات در محلهای استفاده در دسترس هستند .
5- اطمینان از اینکه مستندات در حین توزیع واستفاده خوانا بوده و توسط کد مدارک وضعیت ویرایش و عنوان قابل شناسایی است.
و) اطمینان از اینکه مستنداتی که منشا خارجی دارند مثل نقشه های مشتری استانداردهای ملی یا بین المللی و مستندات ارائه شده توسط صنایع ملی پتروشیمی و وزارت نفت شناسایی شده اند و به صورت دوره ای به روز شده و همچنین در توزیع آنها تحت کنترل است.
ز) پیشگیری از استفاده غیر عمدی مستندات منسوخ شده به وسیله کنار گذاشتن آنها و جانشین کردن آنها با ویرایش جدید و در صورتی که نگهداری آنها به دلیل وجود الزامات قانونی لازم است سیستم شناسایی مناسبی برای آنها به کار گرفته شده است.
که روش اجرایی PROL .برای کنترل مستندات
4-2-4- کنترل سوابق Ims
سازمانHSE در حین تدوین فرآیندها سوابق مورد نیاز را که به عنوان گواهی به اثبات انطباق الزاماتIMS ، قوانین دولتی و سایر الزامات می باشد و همچنین دال بر اثر بخشی سیستم مدیریت یکپارچه است، شناسایی مستقر و نگهداری کرده است. این سوابق قسمتی از سیستم مدیریت یکپارچه است و به عنوان شواهد عینی به کار گرفته می شوند سوابق به گونه ای نگهداری شوند که قابل شناسایی و قابل بازیابی باشند.
یک روش اجرایی مدون توسط نماینده مدیریت تدوین شده است که در آن کنترل های مورد نیاز برای شناسایی، بایگانی و نگهداری، بازیابی، زمان نگهداری و روش امحاء سوابق به شکل شفاف تخریب شده است.
کد روش اجرایی : PRLO برای کنترل سوابق
5- مسئولیت مدیریت (Management Commitment)
1-5 تعهد مدیریت :
مدیریت ارشد سازمانHSE منطقه پارس جنوبی در خصوص توسعه و اجرای سیستم مدیریت یکپارچه و بهبود مداوم اثر بخشی آن از طریق موارد ذیل متعهد شده است :
الف) ابلاغ اهمیت برآورده ساختن الزامات مشتری و الزامات قانونی / مقرراتی از طریق برنامه های آموزشی منظم، نمایش دادن مدارک در تابلو اعلانات و جلسات واحدها:
ب) تدوین خط مشی IMS بر اساس وضعیت جاری، نیاز و افق دید مدیریت ارشد
ج) اطمینان از اینکه اهداف خرد و کلانIMS تعیین شده اند.
د) برگزاری جلسات منظم بازنگری مدیریت
هـ) حصول اطمینان از در دسترسی بودن منابع در مواقع لزوم برای انجام بهبودها.
2-5 تمرکز به روی مشتری / مشتری محوری
مدیریت سازمان اطمینان دارد از اینکه الزامات مشتری تعیین شده اند وبا هدف افزایش رضایت مشتری برآورده شده اند (رجوع شود به بند 8 ) در حین بازنگری الزامات نیازهای تلویحی و انتظارات مشتری نیز مورد شناسایی قرار گرفته اند. این الزامات به واحدهای مرتبط جهت حصول اطمینان از برآورده کردن آنها اعلام شده اند. در جلسات بازنگری تمرکز بر روی ابلاغ الزامات مشتری به تمام واحدها و اطمینان از انطباق محصول وجود دارد.
3-5 خط مشی IMS
مدیریت ارشد سازمان خط مشی IMS را شناسایی کرده است و اطمینان دارد که خط مشی IMS :
الف)متناسب با مقاصد، مقیاس و پیامدهای مدیریت زیست محیطی، ایمنی و بهداشتی فعالیت ها و خدمات می باشد.
ب)شامل تعهد به برآورده کردن الزامات قانونی و سایر الزامات، پیشگیری از آلودگی و بهبود مداوم اثر بخش سیستم مدیریت یکپارچه است.
ج)چهارچوبی را برای تعیین و بازنگری اهداف کلان و خرد فراهم می آورد.
د) به کلیه کارکنان سازمان ابلاغ شده است و در تمام سطوح سازمان HSE درک شده است.
هـ)از نظر تداوم مناسب بودن بصورت سالانه در جلسات بازنگری مدیریت خط مشی سازمان مورد بازنگری و در خدمت لزوم تجدیدنظر قرار می گیرد. در تمامی محلهای استراتژیک به نمایش گذاشته شده است و همچنین به تمامی کارکنان ابلاغ شده است. برنامه های آموزشی منظم برای ابلاغ و آموزش خط مشی کیفیت به تمامی کارکنان سازمان برگزار می گردد.
خط مشی شرکت دراختیار پیمانکاران و در معرض دید باردید کنندگان نیز قرار گرفته است تا بدین ترتیب فعالیت های پیمانکاران نیز در راستای خط مشی سازمان HSE منطقه پارس جنوبی باشد.
خط مشی
4-5- طرح ریزی
1-4-5- اهداف IMS (اهداف کلان و خرد)
مدیریت ارشد سازمان اطمینان دارد که اهداف خط مشی IMS و از جمله انهایی که جهت برآورده کردن الزامات مربوط به خدمات می باشد اساس تعیین شاخص های عملکرد کلیدی برای هر فرآیند و تعریف اهداف فرایند مورد استفاده قرار گرفته است. این اهداف دارای رابطه همگرا با اهداف خط مشی می باشند.
بر اساس میزان پیشرف اهداف کلان و خرد مشخص ( Specific ) خط مشی IMS مورد بازنگری و در صورت امکان تغییر قرار می گیرد.
لینک دانلود و خرید پایین توضیحات
فرمت فایل word و قابل ویرایش و پرینت
تعداد صفحات: 17
سیستم مدیریت یکپارچه LMS
1-دامنه کاربرد سیستم مدیریت یکپارچه ( IMS Scope )
1-1-کلیات :
سازمان HSE شرکت ملی صنایع پتروشیمی واقع در منطقه ویژه اقتصادی پارس سیستم مدیریت یکپارچه خود را مبتنی بر الگوهای بین المللی سیستم مدیریت کیفیت ( ISO 9001 : 2000 )، سیستم مدیریت زیست محیطی ( ISO 14001 : 2004 ) و سیستم مدیریت ایمنی و بهداشت شغلی ( OHSAS 18001 : 1999 ) مستقر نموده است :
این سیستم مدیریت یکپارچه در راستای تحقق موارد ذیل استقرار یافته است :
الف) حصول اطمینان از انطباق با خط مشی و اهداف خرد و کلان IMS
ب)حصول اطمینان انطباق با قوانین دولتی و سایر الزامات HSE
ج)اثبات توانایی سازمان در فراهم آوردن خدماتی که به شکل ثابت الزامات مشتری، قانونی و سایر الزامات را برآورده نماید.
د)حصول اطمینان از خشنودی مشتریان از طریق بکارگیری مؤثر سیستم IMS
سیستم استقرار یافته برای کلیه فعالیتها و خدمات ارائه شده توسط سازمان HSE شرکت عملیات غیر صنعتی پازارگاد کاربرد دارد.
2-1-کاربرد
کلیه الزامات استانداردهای IMS به غیر از مواردی که در ذیل به عنوان استثناء در نظر گرفته شده است برای سازمان HSE شرکت عملیات غیر صنعتی پازارگاد کاربرد دارد.
استثنائات :
با توجه به اینکه سازمان HSE شرکت عملیات غیر صنعتی پازارگاد، خدمات جدیدی را طراحی نمی کند بنابراین بند 3-7 استاندارد ISO 9001 : 2000 با عنوان طراحی و توسعه محصول برای این سازمان کاربرد ندارد.
سازمان سیستم یکپارچه را مستقر، مستند و اجرا کرده است. سازمان سیستم مدیریت کیفیت را در انطباق با الزامات استاندارهای ISO9001 2000 ,ISO 14001 2004 OHSAS18001 : 1999 مستقر کرده و بطور مداوم اثر بخشی آن را بهبود می بخشد.
سازمان HSE شرکت ملی صنایع پتروشیمی :
الف) فرایندهای مورد نیاز برای سیستم یکپارچه و کاربرد آنها در درون سازمان را شناسایی کرده است و به غیر از استثناهایی که در بخش 1 ( رجوع شود به بند 2-1) مطرح گردیده است در صورت وجود فرآیندهایی با منشاء خارجی که اثر روی انطباق محصول با الزامات دارد نیز شناسایی خواهد شد. صرف نظر از شناسایی فرآیندها، سازمان کنترل های مورد نیاز روی فرآیند را جهت اطمینان از انطباق محصول، شناسایی کرده است. لیستی از فرایندهای سازمانی در انتهای این فصل آورده شده است.
ب)توالی وتعامل این فرآیندها در مدرکی بنام Process Map نشان داده شده است و این مدرک در بخش آخر این نظامنامه پیوست شده است.
ج)معیار و روش های کنترل موردنیاز جهت اطمینان از اثر بخش بودن کنترل و عملیات این فرایندها را تعیین کرده است. این مورد در حین طرح ریزی فرایندها انجام شده است. (رجوع شود به بند 1-7)
د)از در دسترس بودن منابع و اطلاعات مورد نیاز جهت پشتیبانی عملیات و پایش این فرایندها اطمینان پیدا کرده است (رجوع شود به بند 6 و 1-7) این موارد در زمان طرح ریزی فرایندها تعیین و صحه گذاری شده اند.
هـ)در خصوص پایش، اندازه گیری و تجزیه و تحلیل فرایندهای شناسایی شده فوق، تصمیمات لازم را اخذ نموده است. (رجوع شود به بند 8 )
ز)اقدامات لازم را جهت دستیابی به نتایج و تصمیمات طرح ریزی شده و بهبود مستمر این فرایندها را اجرا نموده است. این فرایندها توسط سازمان در انطباق با الزامات استانداردهای OHSAS 18001 : 1999, ISO 1400 : 2004, ISO 9001 : 2000 طراحی و تدوین شده اند.
2-4-الزامات مستندسازی :
1-2-4-کلیات :
مستندسازی سیستم مدیریت یکپارچه سازمان HSE شامل موارد ذیل می باشد :
الف)بیانیه مدون خط مشی و اهداف کلان و خرد (رجوع شود به بند 3-5 و 1-4-5) این نظامنامه )
ب)نظامنامه IMS
ج)روش های اجرایی مدون که توسط استانداردهای IMS الزام شده است و یا جایی که عدم وجود روش اجرایی مدون می تواند روی کیفیت ارائه خدمات، جنبه های بارز زیست محیطی و ایمنی اثر گذار باشد. ( این روش های اجرایی با استفاده از مفهوم دیدگاه فرایندی مستند شده اند. )
د)مستندات مورد نیاز و قابل کاربرد در نواحی مختلف سازمان HSE شرکت عملیات غیر صنعتی پازارگاد، جهت حصول اطمینان از اینکه فرایندهایشان به شکل مؤثر طرح ریزی، اجراء و کنترل می گردند ( این مستندات مشتمل بر دستورالعملهای کاری، نقشه ها، برگه های مشخصات چک لیست ها و دیگر مدارک قابل کاربرد می باشد.)
هـ)سوابق کیفیت که بر اساس الزامات این استانداردها برای اثبات داشتن یک شاهد عینی جهت انجام فعالیتها، ایجاد ونگهداری می شوند.
سازمان ساختار مستند سازی را بر اساس سطوح ذیل تهیه نموده است :
سطح 1-نظامنامه سیستم مدیریت یکپارچه
سطح 2-روشهای اجرایی / فرایندها
سطح 3-*دستورالعملهای کاری
*نقشه ها/ برگه های اطلاعاتی / ارزیابی ریسک های زیست محیطی، ایمنی و بهداشتی / الزامات قانونی ومقرراتی قابل کاربرد
سطح 4-فرمها(برای سوابق)
هر جا که استاندارد داشتن یک روش اجرایی مدون را لازم دانسته است. این روش های اجرایی مستند، اجرا و نگهداری شده اند صرف نظر از این روشهای اجرایی درحین تدوین فرایندها، روشهای اجرایی دیگر چک لیست ها / دستور العمل های کاری نیز بر اساس نوع فعالیت ها، پیچیدگی فرایندها و صلاحیت پرسنل مورد شناسایی قرار گرفته اند.
روش های اجرایی و فرایندها موثر بودن طرح ریزی، اجراء و کنترل های مورد نیاز برای فرایندها را بر اساس متدولوژی فرایندگرایی اثبات می کند. روشهای اجرایی در قسمتهای مرتبط در نظامنامه IMS ارجاع داده شده است
مستندات مذکور می توانند به شکل هر واسط الکتریکی یا روی کاغذ باشند.
2-2-4- نظامنامه IMS :
یک نظامنامه IMS که شامل محدوده کاربرد ( Scope ) سیستم مدیریت یکپارچه می باشد توسط نماینده مدیریت سازمان تهیه شده است (رجوع شود به بند 1-1 ) استثنائات و مواردی که بر اساس ماهیت فعالیت سازمان HSE منطقه پارس جنوبی برای شرکت کاربرد ندارد، در این نظامنامه با ذکر توجیهات لازم شده است . روش های اجرایی مورد نیاز این استاندارد تدوین شده و بصورت جداگانه موجود می باشند که در متن این نظامنامه به آنها اشاره شده است .
تعاملات بین فرآیندهای سیستم مدیریت یکپارچه نیز در نظامنامه توسط Process Map تشریح شده است.
3-2-4-کنترل مستندات :
مستندات تهیه شده در داخل سازمان ( رجوع شود به ساختار و مستندسازی 1-2-4 ) تحت کنترل قرار گرفته اند و یک روش اجرایی مدون در این خصوص تدوین شده است که کنترل های مورد نیاز جهت مستندات سیستم یکپارچه را به شکل موثر تعریف می کند.
کنترل های تعریف شده در روش اجرایی مشتمل بر موارد ذیل است :
الف) تائید کفایت مستندات قبل از صدور توسط افراد مجاز برای تائید مستندات
ب) در صورت لزوم بازنگری و به روز کردن، بهبود روش ها و تأئید مجدد مستندات پس از اصلاح به وسیله افراد مجاز
ج) اطمینان از اینکه ویرایشهای مرتبط مستندات در محلهای استفاده در دسترس هستند .
5- اطمینان از اینکه مستندات در حین توزیع واستفاده خوانا بوده و توسط کد مدارک وضعیت ویرایش و عنوان قابل شناسایی است.
و) اطمینان از اینکه مستنداتی که منشا خارجی دارند مثل نقشه های مشتری استانداردهای ملی یا بین المللی و مستندات ارائه شده توسط صنایع ملی پتروشیمی و وزارت نفت شناسایی شده اند و به صورت دوره ای به روز شده و همچنین در توزیع آنها تحت کنترل است.
ز) پیشگیری از استفاده غیر عمدی مستندات منسوخ شده به وسیله کنار گذاشتن آنها و جانشین کردن آنها با ویرایش جدید و در صورتی که نگهداری آنها به دلیل وجود الزامات قانونی لازم است سیستم شناسایی مناسبی برای آنها به کار گرفته شده است.
که روش اجرایی PROL .برای کنترل مستندات
4-2-4- کنترل سوابق Ims
سازمانHSE در حین تدوین فرآیندها سوابق مورد نیاز را که به عنوان گواهی به اثبات انطباق الزاماتIMS ، قوانین دولتی و سایر الزامات می باشد و همچنین دال بر اثر بخشی سیستم مدیریت یکپارچه است، شناسایی مستقر و نگهداری کرده است. این سوابق قسمتی از سیستم مدیریت یکپارچه است و به عنوان شواهد عینی به کار گرفته می شوند سوابق به گونه ای نگهداری شوند که قابل شناسایی و قابل بازیابی باشند.
یک روش اجرایی مدون توسط نماینده مدیریت تدوین شده است که در آن کنترل های مورد نیاز برای شناسایی، بایگانی و نگهداری، بازیابی، زمان نگهداری و روش امحاء سوابق به شکل شفاف تخریب شده است.
کد روش اجرایی : PRLO برای کنترل سوابق
5- مسئولیت مدیریت (Management Commitment)
1-5 تعهد مدیریت :
مدیریت ارشد سازمانHSE منطقه پارس جنوبی در خصوص توسعه و اجرای سیستم مدیریت یکپارچه و بهبود مداوم اثر بخشی آن از طریق موارد ذیل متعهد شده است :
الف) ابلاغ اهمیت برآورده ساختن الزامات مشتری و الزامات قانونی / مقرراتی از طریق برنامه های آموزشی منظم، نمایش دادن مدارک در تابلو اعلانات و جلسات واحدها:
ب) تدوین خط مشی IMS بر اساس وضعیت جاری، نیاز و افق دید مدیریت ارشد
ج) اطمینان از اینکه اهداف خرد و کلانIMS تعیین شده اند.
د) برگزاری جلسات منظم بازنگری مدیریت
هـ) حصول اطمینان از در دسترسی بودن منابع در مواقع لزوم برای انجام بهبودها.
2-5 تمرکز به روی مشتری / مشتری محوری
مدیریت سازمان اطمینان دارد از اینکه الزامات مشتری تعیین شده اند وبا هدف افزایش رضایت مشتری برآورده شده اند (رجوع شود به بند 8 ) در حین بازنگری الزامات نیازهای تلویحی و انتظارات مشتری نیز مورد شناسایی قرار گرفته اند. این الزامات به واحدهای مرتبط جهت حصول اطمینان از برآورده کردن آنها اعلام شده اند. در جلسات بازنگری تمرکز بر روی ابلاغ الزامات مشتری به تمام واحدها و اطمینان از انطباق محصول وجود دارد.
3-5 خط مشی IMS
مدیریت ارشد سازمان خط مشی IMS را شناسایی کرده است و اطمینان دارد که خط مشی IMS :
الف)متناسب با مقاصد، مقیاس و پیامدهای مدیریت زیست محیطی، ایمنی و بهداشتی فعالیت ها و خدمات می باشد.
ب)شامل تعهد به برآورده کردن الزامات قانونی و سایر الزامات، پیشگیری از آلودگی و بهبود مداوم اثر بخش سیستم مدیریت یکپارچه است.
ج)چهارچوبی را برای تعیین و بازنگری اهداف کلان و خرد فراهم می آورد.
د) به کلیه کارکنان سازمان ابلاغ شده است و در تمام سطوح سازمان HSE درک شده است.
هـ)از نظر تداوم مناسب بودن بصورت سالانه در جلسات بازنگری مدیریت خط مشی سازمان مورد بازنگری و در خدمت لزوم تجدیدنظر قرار می گیرد. در تمامی محلهای استراتژیک به نمایش گذاشته شده است و همچنین به تمامی کارکنان ابلاغ شده است. برنامه های آموزشی منظم برای ابلاغ و آموزش خط مشی کیفیت به تمامی کارکنان سازمان برگزار می گردد.
خط مشی شرکت دراختیار پیمانکاران و در معرض دید باردید کنندگان نیز قرار گرفته است تا بدین ترتیب فعالیت های پیمانکاران نیز در راستای خط مشی سازمان HSE منطقه پارس جنوبی باشد.
خط مشی
4-5- طرح ریزی
1-4-5- اهداف IMS (اهداف کلان و خرد)
مدیریت ارشد سازمان اطمینان دارد که اهداف خط مشی IMS و از جمله انهایی که جهت برآورده کردن الزامات مربوط به خدمات می باشد اساس تعیین شاخص های عملکرد کلیدی برای هر فرآیند و تعریف اهداف فرایند مورد استفاده قرار گرفته است. این اهداف دارای رابطه همگرا با اهداف خط مشی می باشند.
بر اساس میزان پیشرف اهداف کلان و خرد مشخص ( Specific ) خط مشی IMS مورد بازنگری و در صورت امکان تغییر قرار می گیرد.
لینک دانلود و خرید پایین توضیحات
فرمت فایل word و قابل ویرایش و پرینت
تعداد صفحات: 17
سیستمهای کشف مزاحمت (IDS)
سیستم کشف مزاحمت که به اختصار IDS نامیده می شود ، برنامه ایست که با تحلیل ترافیک جاری شبکه یا تحلیل تقاضاها سعی در شناسائی فعالیتهای نفوذگر می نماید و در صورتی که تشخیص داد ترافیک ورودی به یک شبکه یا ماشین از طرف کاربران مجاز و عادی نیست بلکه از فعالیتهای یک نفوذگر ناشی می شود به نحو مناسب مسئول شبکه را در جریان می گذارد یا یک واکنش خاص نشان می دهد. در حقیقت IDS نقش آژیر دزدگیر شبکه را ایفا می نماید.
در این بخش پس از بررسی عملکرد IDS در سطوح مختلف، روشهای فرار نفوذگر از آنرا نیز بررسی خواهیم کرد.سیستم IDS در دو سطح ((لایه شبکه )) و ((لایه کاربرد)) عمل می کند و مکانیزم هر یک با دیگری متفاوت است.
عملکرد سیستم IDS مبتنی بر لایه شبکه
در این نوع سیستم کشف مزاحمت،IDS تمام بسته های IP وارده به شبکه محلی را دریافت، جمع آوری و پردازش می کند و پس از تحلیل بسته ها ، بسته های معمولی و بسته های مزاحم (متعلق به نفوذگر) را تشخیص می دهد.IDS باید انبوهی از بسته های IP (و محتویات آنها شامل بسته های TCPوUDP)را مرتب کرده و بروز واقعی یک حمله را تشخیص بدهد.
بطور معمول سیستمهای IDS یک بانک اطلاعاتی از الگوی حملات مختلف در اختیار دارند.(به این بانک اطلاعاتی، بانک ویژگیها و امضای حمله Features &Signatures Attack گفته می شود) در حقیقت اکثر سیستمهای IDS تحلیلهای خود را بر تطابق الگوهای حمله با ترافیک موجود در شبکه متمرکز کرده اند و هرگاه الگوی ترافیک جاری در شبکه با ویژگی یکی از حملات منطبق باشد یک حمله گزارش خواهد شد.لذا نفوذگر برای فرار از IDS سعی می کند به روشهای مختلف مراحل حمله را بگونه ای سازماندهی کند که IDS آنرا ترافیک معمولی و طبیعی بپندارد.(در این مورد صحبت خواهیم کرد.)
وقتی حمله ای کشف شود سیستم IDS با ارسال e-mail سیستم پی جو(Pager) یا به صدا درآوردن بوق آژیرآنرا به اطلاع مسئول شبکه می رساند و در عین حال به تعقیب حمله ادامه می دهد.شکل (1 ) یک سیستم IDS معمولی (در سطح شبکه) را نشان می دهد.
در این شکل سیستم IDS در حین نظارت برترافیک شبکه متوجه تلاش برای ارتباط با پورتهای 80و23شده است.این سیستم تلاش برای برقرای ارتباط با پورت 23(مربوط به TelNet) را اصلاٌ طبیعی نمی داند و آنرا به عنوان علائم یک حمله گزارش می کند.یا مثلاٌ سیستم IDS با تحلیل جریان بسته های IP متوجه می شود که چند هزار بسته SYN با فیلد Source IP یکسان و با شماره های مختلف پورت به شبکه ارسال شده است. این مسئله قطعاٌ علامت بروز یک حمله است.
حال باید دید نفوذگر به چه نحوی تلاش می کند از IDS مبتنی بر لایه شبکه فرار کند؟
نفوذگر از مکانیزمهای زیر برای فرار از IDS (IDS Evasion) بهره می گیرد:
ترافیک ارسالی به شبکه هدف بگونه ای تنظیم می شود که با الگوی هیچ حمله ای تطابق نداشته باشد.در چنین حالتی ممکن است نفوذگر از برنامه نویسی استفاده کند چرا که ابزارهای موجود الگوی حمله شناخته شده ای دارند.
بسته های ارسالی به یک شبکه بگونه ای سازماندهی می شوند که عملکرد دقیق آن فقط در ماشین نهائی (Host) مشخص شود.
برای روشن شدن نکات ابهام در روشهای فوق به چند مثال عملی خواهیم پرداخت:
بگونه ای که در فصل مفاهیم TCP/IP تشریح شد یک بسته IP را به همراه دارد.قطعات کوچکتر (Fragment) شکسته شود.هر بسته شکسته شده سرآیند بسته IP را به همراه دارد.قطعات مختلف از طریق شبکه ارسال شده و نهایتاٌ در ماشین مقصد بازسازی خواهند شد.وقتی سیستم IDS با بسته های قطعه قطعه شده IP مواجه می شود باید همانند ماشین نهائی آنها را دریافت و بازسازی نماید.نفوذگر می تواند بسته های IP را در قطعات بسیار کوچک (مثلاٌ 8 بایتی) شکسته و آنها را ارسال کند.در ضمن برای فلج کردن IDS بسته های IP بسیار زیاد و قطعه قطعه شده بی هدفی را نیز لابلای بسته های حمله ارسال می کند.IDS باید بافر بسیار زیادی در اختیار داشته باشد تا بتواند ضمن بازسازی قطعات شکسته شده درون آنها به جستجوی الگوی حمله بپردازد.
تا تابستان سال 2000تقریباٌ هیچ سیستم IDSوجود نداشت که قادر به بازسازی قطعات بسته های IP باشد لذا هر نفوذگری با قطعه قطعه کردن بسته های IP (محتوی بسته TCPیا UDP) از سیستم IDS فرار می کرد. بعنوان مثال ابزار Snort(که یک نرم افزار Open Source و رایگان است) بعنوان یک سیستم IDS بسیار معروف تا سال 2000 در مقابله با بسته های قطعه قطعه شده ناتوان بود!
در ضمن نفوذگر می تواند قطعه قطعه کردن بسته IP را به روش های نامتعارف انجام بدهد بگونه ای که سیستم IDS نتواند بدرستی آنرا بازسازی کند. مکانیزم این نوع حمله به شرح زیر است:
حمله به IDS بر اساس قطعات کوچک و قطعات هم پوشان IP
روش حمله از طریق بسته های قطعه قطعه شده کوچک بر علیه IDS در شکل (20-6) به تصویر کشیده شده است.
فرض کنید یک بسته IP محتوی یک بسته TCP(در فیلد Payload ) باشد.چون بخش Payload از هر بسته IP می تواند قطعه قطعه شود لذا بطور عمدی قطعه اول به قدری کوچک در نظر گرفته می شود که فقط دو بایت اول از بسته TCP را شامل شود و بنابراین دو بایت دوم از بسته TCP که شماره پورت مقصد (Destination Port) را در برمی گیرد در بسته دوم ارسال می شود. معمولاٌ سیستمهای IDS برای تشخیص حمله به سرآیند بسته TCP احتیاج دارند تا مثلاٌ تلاش برای برقراری ارتباط با پورت 23 مربوط به TelNet را کشف نمایند. چون بسته اول سرآیند کامل بسته TCP و شماره پورت مقصد را ندارد معمولاٌ IDS آنرا معمولی درنظر گرفته و از آن می گذرد.بدینصورت نفوذگر IDS را دور می زند. نوع دیگر حمله به IDS حمله براساس قطعات همپوشان (Fragment Overlap) است که با دستکاری و تغییرات عمدی در فیلد Fragment Offset(از بسته IP) انجام می شود.بگونه ای که در محل قرار گرفتن قطعه جاری را در دیتاگرام