全国企业质量档案信息系统用户安装

密级：FORMCHECKBOX普通FORMCHECKBOX秘密FORMCHECKBOX机密FORMCHECKBOX绝密企业质量档案信息系统二期V5.0版本安装部署手册V1.0版本文件状态FORMCHECKBOX草稿FORMCHECKBOX正式发布FORMCHECKBOX正在修改项目编号SW_CIQB_018模板标识TS-Template-IM-1.1文件标识ENTQAS-IM-5.0当前版本0.1总页数49页正文47页附件个页审批生效日期

版本历史版本号生效日期版本说明/变更理由/变更内容作者备注0.1C：初始创建张智变更说明：C：Create，初始创建；A：Add，增加内容；M：Mod，修改；D：Del，删除目录TOC\o"1-4"\h\z1 介绍 51.1 目的 51.2 范围 51.3 参考资料 51.4 术语 52 系统概述 52.1 系统部署安装环境 52.1.1 硬件环境 52.1.2 软件环境 52.2 系统网络拓扑结构 62.2.1 网络拓扑图 62.2.2 网络拓扑描述 62.3 系统功能体系结构图 72.3.1 功能体系图 72.3.2 功能体系描述 82.3.3 主操作流程 82.3.4 功能依赖关系 83网络版部署安装指南 93.1 安装指南 93.1.1 前提和要求 93.1.2 数据库安装 9 开始安装 9 确定ORACLE主目录名及安装路径。 10 选择要安装的产品。 11 选择安装类型。 11 选择数据库配置。 12 输入数据库标识 12 选择数据文件的存放位置。 13 选择数据库字符集 13 ORACLE列出安装产品列表。 140 进行ORACLE数据库的安装 141 生成数据库并进行工具配置。 162 安装成功。 173 卸载Oracle9i 183.1.3 应用服务器安装 18 选择语言环境 18 产品安装 19 安装选项 21 指定安装目录 21 安装进程 22 安装结束 243.1.4 系统的部署 24 启动WEBSHPERE 24 部署应用 263.2 卸载指南 363.2.1 前提和要求 363.2.2 卸载步骤 364 单机版部署安装指南 374.1安装指南 374.1.1 系统的部署 374.1.2 系统卸载 435 系统管理 465.1 系统配置 465.1.1 配置列表 465.1.2 配置说明 466 安全管理 466.1 用户及权限管理 466.1.1 用户划分及权限 466.1.2 如何管理用户及权限 46 权限配置 46 为用户授权 487 资源和文件的获取 498 支持与帮助的获取 49介绍目的为系统管理员提供系统维护、管理上的参考。范围本文档包括以下内容：系统部署安装环境、系统网络拓扑、系统功能体系架构安装部署指南系统管理安全管理参考资料术语无系统概述系统部署安装环境硬件环境设备名称数量(台)配置情况其他要求数据库服务器1PCServer，2X2.4GHzXeonCPU，2GB内存，4X36GB以上SCSI硬盘，2X100M网卡。应用服务器1PCServer，2.4GHzXeonCPU，2GB内存，36GB以上SCSI硬盘，2X100M网卡安装Apache+WebSphere。客户端PC机12.4GHzCPU，512M内存，36GB以上硬盘，网卡。网络防火墙配置或其他网络配置。软件环境操作系统类别操作系统名称版本补丁其他网络版数据库服务器Windows2003应用服务器/WEB服务器Windows2003单机版数据库服务器WindowsXP应用服务器/WEB服务器WindowsXP(2)应用软件类别名称版本补丁网络版数据库系统ORACLE9i应用服务器/WEB服务器webshpere5.1客户浏览器IE6.0单机版数据库系统mysql5.0应用服务器/WEB服务器tomcat5.0客户浏览器IE6.0系统网络拓扑结构网络拓扑图网络拓扑描述系统采用以省为中心的网络版和单机版两个版本并行的方式。各省局安装网络版系统，在具有充分网络条件的市或区县局原则上不必在本地重复安装；在没有网络条件的市、区县依然安装单机版系统。网络版系统有利于系统维护和数据库的动态更新，全省统一部署，能够较大程度节约硬件资源投资，大大减少省级以下对技术人员素质和数量的要求系统功能体系结构图功能体系图功能体系描述主操作流程功能依赖关系无网络版部署安装指南安装指南前提和要求安装前请确认系统是否是windows2003server。如果不是，请安装好系统后再开始进行下面的安装。数据库安装开始安装将ORACLE的第一张安装光盘放入光驱中，光盘会自动启动。若没有自动启动，请打开资源管理器，运行光盘驱动器下的setup.exe文件。开始安装：进行ORACLE的安装查看CD：查看CD内容浏览信息：在浏览器中打开ORACLE信息用鼠标点击“开始安装”欢迎屏幕OracleUniversalInstaller将指导您完成安装和配置Oracle产品的全过程。确定ORACLE主目录名及安装路径。

选择要安装的产品。选择安装类型。选择数据库配置。输入数据库标识在“全局数据库名”和“SID”输入框中输入entqas，如下图：选择数据文件的存放位置。选择数据库字符集一般中文字符集使用ZHS16GBK，若使用字符集不当的话数据库中会出现很多？？？。ORACLE列出安装产品列表。进行ORACLE数据库的安装在安装的过程中会弹出两次对话框，要求插入第二章和第三章光盘。安装产品时，将显示"安装"屏幕。安装操作包括执行诸如文件复制、在NT系统上添加服务及连接到Solaris系统，以及执行决策点和计算操作。在安装过程中，OracleUniversalInstaller将OraInstall\oraInstall.err和Oralnstall\oraInstall.out写入TEMP或TMP位置中。如果未设置环境变量，缺省目录是c:\temp(Windows平台)或/tmp(UNIX)。如果安装时出现问题，请查找这些文件中的Java异常。jar文件包含一些文件，这些文件是产品的一部分或者含有OracleUniversalInstaller使用的库。jar文件首先被复制到缺省位置下，然后再将这些文件释放到它们的安装位置。本地库也被复制到这里。应确保在缺省的TEMP或TMP目录下有足够的空间，否则不能成功安装。所需空间大小取决于要安装的产品。进度条以每个组件为基础，按照组件大小显示安装状态。此大小和安装的整体大小有关。

注意：对于升级和重新安装，OracleUniversalInstaller会在开始安装之前首先卸载产品的较旧版本。如果希望停止安装，请按"取消"按钮。如果缺少安装必需的或可选的配置工具，在安装完成时会出现"安装结束"屏幕。日志安装过程中创建了以下日志：

√安装日志√卸载日志√重新链接日志(如果适用的话)安装日志安装过程中，OracleUniversalInstaller在一个文本文件中写入有关以下内容的信息：√变量设置√操作调用√查询√异常信息安装日志位于<oraInventory>\logs\InstallActions.log中。它被备份为installActions<date>.log。缺省情况下，目录位置<orainventory>，在NT上位于\ProgramFiles\Oracle\Inventory。安装日志仅用于调试。所有的操作、查询、安装时发生的所有情况及所有对目标机器的修改都记录在此文件中。卸装日志当OracleUniversalInstaller启动安装进程时(由进度条显示)写入"卸装日志"。"卸载日志"是一个二进制文件，含有安装过程中OracleUniversalInstaller执行的每个操作的记录。它被称为install.log。每一个定义的OracleUniversalInstaller操作都必须有一个定义的"撤消"操作。因此安装程序记录此操作及其参数时，它会自动"了解"该操作的"撤消"操作是什么。如果以后执行组件的卸载，OracleUniversalInstaller会从后往前阅读日志，并运行该组件所有已记录操作的"撤消"操作。要查看当前已安装的所有组件的列表，请转到软件目录位置(NT注册表中的INST_LOC；在Solaris上/var/opt/oracle/instloc文件的内容)。每个组件结构都会有一个install.log文件，包含OracleUniversalInstaller已执行的操作。注意：不要删除此日志。重新链接日志只有执行链接时才创建重新链接日志。例如：Oracle8i链接写入单个重新链接日志。注意：不要删除此日志。生成数据库并进行工具配置。必需的配置工具"必需的配置工具"屏幕显示安装完成之前需要运行的工具名称和状态。显示的工具状态可以是成功、失败或挂起。

当您选择了一种工具后，其详细信息将显示在"详细信息"框中。详细信息将在工具的运行过程中显示。当某种工具正在运行时，您将无法看到其他工具的详细信息。如果所有工具在第一次尝试运行时成功，OracleUniversalInstaller将自动前进至下一页。否则将继续停留在"必要配置工具"页，直到所有工具都成功运行为止。随后您才能单击"下一步"以继续安装。如果希望停止正在运行的配置工具，可以按"停止"按钮。如果重试后必要工具仍失败，OracleUniversalInstaller会认为整个安装会话已失败。在OUIinventory目录中没有注册产品。提示：如果必需的工具失败，并且OracleUniversalInstaller认为整个安装会话已经失败，可以考虑手工删除已复制到Oracle主目录中的文件，然后重新启动安装。可选配置工具"可选配置工具"屏幕显示能够在安装过程中运行的可选工具的名称和状态。显示的工具状态可以是成功、失败或挂起。当您选择了一种工具后，其详细信息将显示在"详细信息"框中。详细信息将在工具的运行过程中显示。当某种工具正在运行时，您将无法看到其他工具的详细信息。如果所有工具在第一次尝试运行时成功，OracleUniversalInstaller将自动前进至下一页。如果希望停止正在运行的配置工具，可以按"停止"按钮。如果可选工具运行失败，仍然能够继续安装。

安装成功。

“安装结束”面板通知用户安装是否成功。卸载Oracle9i由于Oracle9i不容易卸载干净，现提供如下卸载步骤：1）开始——程序——管理工具——服务，停止所有的Oracle服务2）程序卸载3）从注册表中删除所有的Oracle入口 在“运行”中输入regedit，打开注册表文件。删除以下条目： HKEY_local_Machine\SoftWare\Oracle\... HKEY_local_Machine\System\CurrentContralset\ServiceOracle\...4)从桌面、开始程序、安装目录中删除Oracle目录5）若不能完全删除这些目录，请重起机器，再删除。6）在系统目录winnt下删除Oracle.ini和Oracle80.ini7）删除win.ini中的[Oracle]字段注意：修改注册表操作有误可能会引起系统不能正常运行，请谨慎。应用服务器安装选择语言环境将websphere5的安装光盘放在光驱中，系统会自动启动安装程序，如下：选择语言：简体中文，“确定”。在上图中用鼠标点“安装产品”。产品安装选择简体中文，“确定”。“下一步”，选择“我接受许可证协议中的全部条款”，“下一步”。安装选项默认“完全安装”，“下一步”。指定安装目录保留默认值，“下一步”。保留默认值，“下一步”。输入本机的用户名和密码，“下一步”。“下一步”。安装进程安装完毕显示如下界面：等待，直到安装结束。安装结束不选择“我现在注册此产品”。“下一步”。然后点“启动应用服务器”。安装完成。系统的部署启动WEBSHPERE 点击“开始”->“程序”->IBMWebSphere->ApplicationServerv5.1->第一步；点击“第一步”后，弹出一个dos窗口：接着弹出窗口：点击“启动服务器”，弹出窗口：当出现“为电子商务开放服务器server1：进程标识为XXXX”时，说明服务器已启动部署应用打开IE浏览器，在地址栏里输入：http://localhost:9091/admin；进入管理登陆页面，此时要求填入用户标识，随意填入一个英文字符或字符串。点击“确认”按钮。进入管理界面：点击左边导航树，“应用程序”->“安装新的应用程序”，点击右边页面上的浏览，找到应用所在目录，选中entqas.war文件。确定后，在安装页面“上下文根：”处的输入框中填入：entqas点击“下一步”，在右侧页面选择覆盖现有绑定，其它的按照默认即可，之后，点击“下一步”，如果遇到“警告”，点击“继续”。在“步骤2：映射Web模块的虚拟主机”中，选中“Web模块”和“entqas.war”,虚拟主机仍为默认的“default_host”。点击“下一步”，在“步骤3：映射模块到应用程序服务器”中，选中“entqas.war”，页面其他参数保持默认值。点击“下一步”，在“步骤4：摘要”中，点击“完成”。安装过程中：安装成功，点击“保存到主配置”。点击“保存”保存成功后。点击左侧应用程序->企业应用程序，如果部署的“entqas.war”的状态为红色的“X”,那么选中“entqas.war”前的小方框，点击列表上方的“启动”。使其状态变为绿色的箭头，然后点击“保存到主配置”。该应用程序部署完毕。启动IE6.0或以上版本的浏览器，在URL地址栏中输入指定地址：如http://<安装的服务器的IP地址，如：04>/entqas； 在登陆页面填入用户名和密码，点击“登陆”。卸载指南前提和要求卸载步骤登陆websphere管理界面，点击左侧导航栏中的“应用程序”->“企业应用程序”选中“entqas_war”，点击“停止”按钮，待应用状态变为停止后，点击“卸载”。然后点击“保存到主配置”。单机版部署安装指南4.1安装指南单机版中，数据库、应用服务器以及应用程序都打包在一个安装程序中。因此，只需要运行该安装程序即可。系统的部署双击Setup.exe图标。程序开始安装：点击“Next”按钮，点击“yes”按钮，在对话框中，“UserName”和“CompanyName”会取当前电脑的默认的名称，也可以修改为用户希望的名称，之后，点击“Next”。显示安装目录和安装内容，应用将安装到C:\itownet_entqas目录下，点击“Next”，开始安装，安装结束，点击“Finish”，结束安装。此时桌面上多了一个名为“全国企业质量档案系统”的批处理文件。双击该文件，弹出两个DOS窗口，显示应用服务器启动信息。当窗口名为“tomcat”的窗口显示：“信息：Serverstartupinxxxms”时，即说明服务器已经启动了。打开IE浏览器，在地址栏输入：http://localhost/entqas_desktop，即显示应用程序登陆界面。 注意：本应用占用三个端口：80，8005，8009。如果端口冲突导致应用无法启动，修改配置文件server.xml。该文件位于：C:\itownet_entqas\Tomcat5.0\conf\目录下。 server.xml文件中端口配置如下：<Serverport="8005"shutdown="SHUTDOWN"debug="0"><Connectorport="80" maxThreads="150"minSpareThreads="25"maxSpareThreads="75"enableLookups="false"redirectPort="8443"acceptCount="100"debug="0"connectionTimeout="20000"disableUploadTimeout="true"/><Connectorport="8009"enableLookups="false"redirectPort="8443"debug="0"protocol="AJP/1.3"/>将有冲突的端口进行相应的修改。系统卸载点击“开始”->“设置”->“控制面板”，如图所示，打开控制面板后,双击“添加删除程序”，之后，在显示的程序列表中找到“itownet_entqas”，点击“更改/删除”，在弹出的对话框中：选择“Remove”，点击“Next”，在弹出的对话框中选择“确定”，之后，程序开始卸载。系统管理系统配置配置列表序号配置标识配置文件配置说明Persistence.xml数据库访问配置文件Dperties数据库访问配置文件注意：这里列出的是网络版的配置文件。单机版不用修改配置文件。配置说明persistence.xml位置：WEB-INF\persistence.xml。配置项：<dataSourcevendor="DEV"><contextFactoryvalue="oracle.jdbc.driver.OracleDriver"/>默认值<jndiNamevalue=""/><userNamevalue="entqas"/>这里填写数据库的用户名,如entqas<passwordvalue="entqas"/>这里填写数据库的密码，如entqas<urlvalue="jdbc:oracle:thin:@04:1521:cqs"/>这里填写数据库的url 在@后面填写数据库所在IP地址，如04</dataSource>perties位置：WEB-INF\classes\perties配置项：DRIVERCLASS=oracle.jdbc.driver.OracleDriver默认值DataSource=cqsDs默认值URL=jdbc:oracle:thin:@04:1521:cqs这里填写数据库的url在@后面填写数据库所在IP地址，如04USER=entqas这里填写数据库的用户名,如entqasPWD=entqas这里填写数据库的密码，如entqas安全管理用户及权限管理用户划分及权限用户名描述权限admin超级管理员root业务用户一般用户由各使用单位确定如何管理用户及权限权限配置用管理员用户名、密码登录系统，点击展开左侧导航树【系统管理】节点，点击【角色配置】选项，进入角色配置主页面，如下图示： 点击角色列表区的【增加】按钮，进入新建角色页面，输入“角色代码”和“角色名称”，如下图示：点击【保存】按钮，保存成功，可以在列表页面看到你新建的角色，如下图示：注：新建的角色没有任何权限。选择你要修改的角色，点击【修改】按钮，进入修改页面，展开功能树，如下图示：功能列表分业务功能和系统功能两部分。以业务功能模块配置为例，给角色“test1”授予“组织机构代码接口”和“企业质量档案维护”两个子模块的权限，点击【保存】按钮。保存成功后，返回到列表页面。 如果想删除某个角色，选中该角色，点击【删除】按钮，即可删除该角色，此功能请慎用，如果你删除了某个角色，那么该角色下的用户都将失去该角色拥有的权限。 为用户授权输入管理员用户名、密码登录系统，点击展开左侧导航树【系统管理】节点，点击【用户管理】选项，进入用户管理主页面，如下图示：选择你要授权的用户，点击【授权】按钮，进去授权页面，如下图示：给所选择的用户赋予不同的角色（角色可以叠加，权限取并集），例如给nhb赋予test1的角色，则nhb用户自动继承角色test1的权限（“组织机构代码接口”和“企业质量档案维护”），点击【保存】按钮，授权完成，退出系统，用nhb重新登录，你会发现nhb已经继承了角色test1的权限，如下图示：至此，授权完成。资源和文件的获取支持与帮助的获取联系人：黄庆，牛浩博，于义杰，张智联系电话：01082262304

附录资料：不需要的可以自行删除ISO专员工作职责1、组织体系文件的编写、修改2、日常体系运行的维护、监督及检查3、内审计划的编制、内审总结4、管理评审计划的编制、会议记要起草5、公司方针修改意见方案建议稿6、协调几个主管部门之间的关系（如质量、安全、环境、计量等）7、ISO的培训计划8、管理者代表交办的任务9、同审核机构的沟通和联系10、体系持续改进方案的提出11、不合格或不符合监督验证（对验证的验证）12、跟踪标准的变化及新标准出台的动态13、其他相关方的“ISO专员”是众多企业组织在人力资源安排中确定的一种职能或者岗位，ISO专员通常负责企业组织的各种标准化管理体系的建立、维护、监控、文件管理和更新、体系持续改进、各类审核以及相关会议的计划和记录以及报告工作。按照企业管理和运营的需要，以及追求全面质量管理（TQM)的重视程度，被确定为专职或者兼职的工作人员，通常属于助理、副理岗位；在一些岗位上，也可能是经理级的工作人员在负责这项工作。ISO专员这个职能和身份确定，在ISO系列标准的要求中，并没有明显地提出。明显地要求企业有的涉及到ISO标准体系相关的有“管理者代表”、“内审员”、“质量人员”（TS16949）、“食品安全小组组长”（相当于管理者代表，ISO22000），“食品安全小组成员”（相当于ISO专员，ISO22000）等。但是企业组织实际的运营当中，发现企业组织最需要的“ISO专员”这个职能岗位不可缺少。针对大量企业的职能设置划分以及人力资源的部署，摩根顾问在2005年推出了“ISO专员”岗位职能的资质培养计划，并且于2006年底确定：ISO专员是基于ISO9000标准体系而确定的，但是必须至少要学习掌握“ISO9000、ISO14000、OHSMS18000”三大标准管理体系能力的工作职能人员。而在一些具体的资质要求上，又有所不同，其中涉及到“物业、社区ISO专员，食品安全管理体系ISO专员”等。说明如下。基于ISO9001－要求而为企业推行ISO9001管理体系并维持系列管理体系或者通过第三方认证而设立的ISO专员职能，在国际标准化管理体系的推动下，要求基于QMS的ISO专员在一个企业中能够识别出环境管理体系（EMS）、职业健康安全（卫生安全）管理体系（OHSMS）、企业社会责任（SA8000）等基本的管理体系所占的比重以及重要性。如果ISO专员不能懂得相应的管理体系，则无法将本质工作做好，无论其人在QMS领域有多大的能力或者业绩。同时，在基于ISO22000的食品安全标准管理体系中，对于HACCP、GMP、SSOP等不能掌握或者掌握了相关的知识但是对于QMS、EMS、OHSMS、SAS等不了解，也是会出先很多纰漏。同时在某些有特别区域标准认证要求的企业，ISO专员还需要了解QC08000\ROHS\REACH等系列区域市场准入而推出的标准，并且能建立相应的管理和审核方法，以响应企业组织的系列目标并达成QMS的深入推行。一、ISO专员的岗位职能和工作职责范围摩根顾问以QMS为基础，为ISO专员的职能和职责范围提出了相关的内容。1.ISO专员的任命。ISO专员通常由管理者代表（或以上级别）确立岗位需求，直接任命并由人力资源（行政人事）部门安排，确定人数和基本工作能力。在工作能力上，除了要求ISO专员有相关系列的ISO以及其它国际国家标准的知识外，还需要有卓越的文书写作能力以及公关沟通能力。职能岗位同管理者代表以及内审员一样，不受文凭限制。I:文书写作能力主要要求在：A:相关标准管理体系要求下企业组织的文件的起草、修订工作；B:内审报告、内审计划、第二方审核计划、管理评审计划、自我评价材料、管理评审输入等工作；C:总经理或者管理者代表、质量体系经理、人力资源部要求编制和策划提交的文件；D:相关质量改进的计划书以及报告；E相关纠正措施、预防措施的计划和报告等。其中B条可能由审核组长支持下的其他人完成；C条可能由相关部门经理或者管理者代表亲自完成；D条可能会由QCC完成；E条可能会由审核组长或者涉及到的部门主管完成。II:卓越的公关沟通能力，主要在于内外涉及到国际国家标准；各类事故的处理后通告、广告发布的起草；对供应商以及其它相关方的品质管理以及安全、环境管理改善的推动；组织（计划、安排、参与）相关的会议，如内审组会议、管理评审会议、接待第二方审核、第三方审核等。2.ISO专员的岗位。企业组织在需要（必要）的情况下，可能或者应该设立专门的部门，如基于QMS体系的“标准体系管理控制办公室”、“质量管理办公室”，基于ISO22000（FSMS)的“食品安全控制中心”等；也可能在优化的组织框架中，设在人力资源部、品质管理部、行政管理部、生产管理部、采购管理部等。如果属于兼职人员，则一定提供ISO专员文员式的工作环境，如文控中心、综合管理办公室、档案管理办公室，或任职某些经理的助理（如品管部、人力资源部）等岗位。3.ISO专员的负责人。ISO专员的直接负责人，最顶级的是总经理以及管理者代表，直接上级可能是人力资源部、品质管理部（含环境、安全监控、食品安全等部门），可能属于交叉管理多职能的工作模式。4.ISO专员与审核ISO专员通常都参与审核组的审核，可以成为审核组长负责审核。在对供应商的审核（第二方审核）方面应该参与，并同有关部门（如采购部、设备部、生产部、物控部）共同制定第二方审核要求和内容。ISO专员可以不做为内外部审核员参与审核工作，但是要充分了解并能解释或者指导相关的工作（协助管理者代表）。ISO专员不一定在内审员以及审核组长选拔产生。5.ISO专员在QMS及FSMS中涉及到职责的条款。不涉及食品安全管理体系的ISO专员可以不考虑预先学习或掌握FSMS相关内容，但是推荐学习，以便更好地推行QMS.摩根顾问以QMS或FSMS来引导ISO专员可能涉及到的部分直接相关的条款（职能或者参与，如参与设计和开发评审），在另外的体系中，由企业组织参考确定。并不意味着ISO专员只是或者必须涉及这些直接相关的职能（如内审时确定的审核内容）。QMS以GB/T19001-2000及ISO22000-2005条款说明。文件控制：QMS:4.2.3FSMS：4.2.2记录控制：QMS:4.2.4FSMS:4.2.3质量管理体系策划：5.4.2食品安全管理体系策划：5.3职责、权限、沟通：QMS:5.5FSMS:沟通：5.6顾客沟通：QMS:7.2.3外部沟通：FSMS:5.6.1内部沟通：QMS:5.5.3FSMS：5.6.2预防措施：QMS:8.5.3应急准备和响应：FSMS:5.7管理评审：QMS:5.6FSMS:5.8评审输入、评审输出：QMS:.3FSMS:.3能力、意识和培训：QMS/FSMS:6.2.2安全产品的策划和实现：FSMS:7前提方案（PRP）：FSMS：.27.2.3FSMS实施危害分析的预备步骤：FSMS:7.3总则：7.3.1食品安全小组：7.3.2产品特性：7.3.3预期用途：7.3.4流程图、过程步骤和控制措施：7.3.5采购信息：QMS:7.4.2(文件材料以及信息情报、顾客和市场反馈相关）与产品（服务）有关要求的确定：QMS:7.2.1(文件材料以及信息情报、顾客和市场反馈相关）产品特性：FSMS:7.3.3危害分析：FSMS:7.4(7.4.1/7.4.2/7.4.3/7.4.4)操作性前提方案的建立：FSMS:7.5HACCP计划的建立：FSMS:7.6(7.6.1/7.6.2/7.6.3/7.6.4/7.6.5)预备信息的更新、描述前提方案和HACCP计划文件的更新FSMS:7.7验证的策划：FSMS:7.8可追溯性系统：FSMS:7.9不符合控制：FSMS:7.10纠正/纠正措施：FSMS:7.10.1/7.10.2纠正措施：QMS:8.5.2FSMS的确认、验证和改进：FSMS:8(8.1/8.2/8.3)测量分析和改进：QMS:8监视和测量装置的控制：QMS:7.6（检测和维护工作可能由另外的专业人员负责，但是有些企业组织则派给了ISO专员）FSMS的验证：FSMS:8.4内部审核：QMS:8.2.2FSMS:8.4.1验证活动结果的分析：FSMS:8.4.3过程的监视和测量：QMS:8.2.3(可能涉及部分工作，比如以一些方法监视体系运行的状况，保持充分性、适宜性、有效性）持续改进：QMS:8.5.1FSMS:8.5.1设计和开发评审：QMS:7.3.4FSMS的更新：8.5.2二、ISO专员与“物业、社区、建筑、石油化工等行业的ISO专员”以及“ISO22000-FSMS的ISO专员”等相关说明1.ISO专员的知识框架以构建和维持QMS并掌握了EMS/OHSMS为基础知识能力来定位为适宜所有行业的ISO专员基础能力。但是在很多行业组织中，这仍旧是不够。在ISO/TS16949中，还有相关条款在支持，需要更多的知识能力，如对五大工具的理解并能参与若干工具的使用，通常同质量控制人员也有着较为密切的合作关系。目前摩根标准顾问对ISO/TS16949领域，使用“品质管理专家”（QMP)来定位若干能力和职能。基于QMS的ISO专员，应该同时关注ISO9004:2000－质量改进指南以及企业组织的自我评价系统“卓越绩效准则”（CPE)，并能在自我评价系统中担当重要的角色。2.由于物业、社区、建筑、矿业开采业、石油化工等行业，对环境管理体系（EMS)以及职业健康安全管理体系（OHSMS)的要求同样重要，有时甚至对职业健康安全更多重视，甚至要上升到第一位，因此，这类企业组织的ISO专员，必须全面掌握理解QMS/EMS/OHSMS三大管理体系的标准、体系建立、文件、推行、纠正和预防、改进等工作，不可以单单以掌握ISO9001而满足于ISO专员这个岗位职能。3.在基于ISO22000:2005的食品安全管理体系中，食品安全小组在FSMS里显的非常重要，是整个企业组织正常运营的核心机构，而ISO专员又是首先要考虑成为食品安全小组的成员的（摩根标准顾问原定义为HACCP专员）。因此食品、保健品、医药等行业，应该充分考虑到这当中的关系。摩根标准顾问的建议如下：I：食品安全小组组长，通常任职最高管理者代表（在ISO22000中没有使用“管理者代表”定义），由于中国传统管理以及文化上的影响，摩根标准顾问建议中国企业使用“食品安全最高控制中心主任”等称谓来确定这个职能岗位。食品安全小组组长的确定，应该较为侧重食品安全专业知识和管理体系都了解，其中前者显得突出重要。食品安全小组组长应当全面学习QMS/EMS/OHSMS/FSMS四个体系的知识。如果有专职的QMS管理者代表，建议以整合体系的方法来确定为副管理者代表。其它体系相同。II：ISO专员在食品安全领域，要着重ISO22000标准管理体系确定的条款执行岗位工作。不建议ISO专员游离于食品安全小组之外，而应该成为食品安全小组的准成员。食品安全小组的成员不要求所有人都具有ISO专员具备的知识架构和标准体系的掌握程度，因为有可能是某些领域的专家工程师，这些专家工程师或者普通的文员，至少要求充分了解FSMS。对于负责编写和维护FSMS体系文件等重要工作的成员，则应该具有掌握了至少四个体系的知识体系的能力（QMS/EMS/OHSMS/FSMS)甚至更多。三、ISO专员的资质证书1.ISO专员学习获得的证书，包含国家ISO9000质量管理体系、ISO14000环境管理体系、OHSAS18000职业健康安全管理体系三体系内审员资质证书以及ISO专员写实资质证书。2.对于ISO22000食品安全管理体系的ISO专员，会对应为四个体系的内审员证书以及ISO专员写实资质证书。写实资质证书，是指在证书上会写明本学员获得的哪些体系内审员资质证看你如何定义自己了，专员具体来说就是项目担当。一个项目的负责人，我们现在不少企业都引入项目管理的理念，由专人来担当。因此，此职位是个跨部门管理与协调，又有具体工作有待展开的工作。ISO专员还不算很明确。质量，环境等都是ISO标准组织的标准体系颁布者。不管您是单体系还是多体系专员，体系建设与维护阶段专员内容各不相同。但其需要具备能力主要有以下几方面：1、管理素质（你称呼是专员，但项目管理者与统筹者，与各色管理人打交道，你需要明确自己的位置，担当的职责与任务）2、管理技能（这里更强调横向协调职能，ISO难度更多在文件颁布前的培训与颁布后的执行，改善，这需要专员调动大家的积极性，把体系工作推行得更好，发挥其作用，象：文书工作，培训工作，会议工作，督导工作，向上汇报，向下说明等都少不了）3、专业技能（ISO体系标准，体系背景，体系故事，相关案例，文件整体，你最好能够知其源，知所以源，做不到，先吃下去；产品流程，关键品质控制过程，基本统计与分析技术的熟悉，这样你才会与制造部门有更多共鸣与沟通的依据）4、充分发挥项目专员的职位优势，关键时候可以成文，向管理者代表或高层进行口头与书面汇报，以得到对ISO体系工作进程与推行工作的支持。5、学会尊重别人：有经验的请进,如何做一个ISO专员?谢谢您的标题就有些区分，不说有经验，没有给分不说，还要挑人，要求也不说明白，如果以这样的问题对体系执行人员是没有道理的，不要怪别人不理你。笔者是没事做，想教训人，勿怪。推行ISO9000标准的“五段十五步”工作方法，此方法可结合企业具体情况做相应的调整。一、培训起步，职能分工：二、编写文件、试点运行：三、内部审核、正式运行：四、模拟审核，准备认证：五、正式审核，体系维持：一、培训起步，职能分工：1.培训起步：A.全员ISO9000基础知识培训。a.培训目的1.了解ISO9000族标准的内容；2.了解ISO9000族标准的基本要求；3.了解ISO9000族标准的实施办法；4.了解企业推行ISO9000意义和计划。b学习内容：1.什么是ISO9000族标准；2.对标准的理解；3.本公司推行ISO9000意义；4.本公司推行ISO9000的计划和要求。c.参加人员和学习时间：1.参加人员：全体人员2.学习时间：3个人天。B.骨干培训a.培训目的1.了解ISO9000族标准的基本内容；2.领导在质量体系中的作用；3.了解为什么要推行ISO9000；4.要了解如何推行ISO9000。b.学习内容1.ISO9000族标准的结构、原理和内容概述；2.重要的质量概念；3.实施标准的指导思想；4.领导在体系中的作用；5.体系认证、维护和改进的过程。c.参加人员和学习时间1.参加人员：公司总经理、副总经理、各有关部门经理和主管。2.学习时间：2－4个人天。C、文件编写技能培训a培训目的1.掌握文件编写方法；2.结合本公司实际如何编制有关文件。b学习内容1.质量体系文件总论；2.质量手册编写；3.程序文件编写；4.工作文件编写；5.质量计划制定；6.质量记录。c.参加人员和学习时间参加人员：企业各有关部门领导、ISO9000工作小组内的成员，专职质量管理人员。学习时间：3－5个人天。2.建立组织A.领导小组－ISO9000委员会推行ISO9000，领导是关键，企业领导应作正确决策，并积极地带头参加这项工作。.带头学习ISO9000基础知识；.积极推动公司工作；.给出人力和物力支持；.成立领导小组，主要领导都应当参与；.任命管理代表，负责标准中规定的职责；.及时处理有关重大问题；.组织管理评审。B.工作机构——质管部为了推行ISO9000，公司应成立专门工作机构，负责全公司推行ISO9000组织协调工作，作为一个办事核心。应保证：.所有各有关部门都能参与工作小组；.有专职人员；.有骨干力量。骨干人员应对ISO9000有较全面系统的学习，最好有一定相关工作经历。C.管理者代表公司应按标准要求任命管理者代表。.管理者代表应由最高管理者指定；.管理者代表应是公司管理层成员；.管理者代表应具有如下职责：确保按照标准规定建立、实施和维持质量体系要求；向管理者报告质量体系的执行情况，以便评审和改进质量体系；管理者代表的职责还可以包括就质量体系方面与外部机构的联络。?3、系统调查－诊断A、诊断的目的通过诊断，达到以下目的：a.现有质量体系与标准的符合性：.找出与标准之间差距；.找出形成这些差距原因。b．识别确定对质量体系进行修改的内容：(1体系标准和要素选择；(2机构调整内容；(3体系文件清单；(4需新编制的文件（清单）。B、诊断的依据诊断工作一般应按某一合适的质量体系标准、主要合同和本单位一些基本法规。根据各单位具体情况，诊断的依据可以归纳成如下几个方面：a．质量体系标准：例如ISO9001：2000版标准，诊断所选择的标准与申请认证的标准应是一致的。b．合同：质量体系应能基本满足各客户的要求，因此，合同应是论断的一个重要依据。c．本单位的基本规定、规程：如有关标准化方面的、有关计量方面的、有安全方面的等等，这些规定、规程是否合理及合理的内容是否被有效运行，诊断时要检查的内容。d．社会或行业有关法规质量体系不仅要满足质量体系标准、合同和公司有关规定，还应该符合国家、地区、行业有关法律、法规、规章制度的要求，诊断时应作为考虑。(1有关安全法规；(2有关计量法规；(3有关环保法规；(4有关劳动法规。C、实施诊断的人员实施诊断员可以是公司内部的人员，也可以公司委托的外部机构，如咨询机构的人员，因此实施诊断的人员可以有如下几方面：a.咨询人员：如果公司聘请了咨询人员，诊断工作可以其为主进行。为此咨询机构可以委派专门诊断、检查工作组，制订计划，在企业确认的基础上按计划进行诊断。b.内部审核员：如果公司有经培训合格并胜任该项工作的人员，可以授权其进行诊断工作。c.第三方审核机构的人员：如果公司有需要，可以聘请外部审核机构的审核员为公司进行诊断。D、诊断工作的实施过程a.确定诊断小组。b.确定诊断依据和诊断对象。c.制订诊断计划，编制诊断工作文件。d.现场诊断检查(1与现场人员交谈，了解情况；(2检查现场文件和记录；(3如实记录体系运行现状。e.提交诊断报告(1不合格报告；(2诊断结论；(3体系文件清单；(4需新编制和修订的文件（清单）。4.职能分工－体系设计A.制订质量方针；B.任命管理者代表主要责任：a.协助管理者确保按标准的要求建立质量体系。b.负责质量体系的实施和维护。c.负责组织内部质量体系审核，向最高管理者报告体系执行情况，以便评审和改进。d.就质量体系方面问题与外部联系。C.设计调整组织机构a.各部门职责应覆盖标准要求。b.各部门有清楚的职责。c.各部门工作之间有合理的衔接。d.职能分工形成书面文件，并经充分讨论。e.应把有关质量的策划、控制、协调、检查、改进工作都反映出来。D.质量体系标准的删减a.根据ISO9001：2000版规定当本标准的任何要求因组织及其产品的特点而不适用时，可以考虑对其进行删减。除非删减仅限于本标准第7章中那些不影响组织提供满足顾客和适用法律法规要求的产品的能力或责任要求，否则不能声称符合本标准。b..按合同要求，规定对质量体系的补充要求，例如统计过程控制要求、安全性要求等。E.确定新体系中文件结构a.典型文件层次二、编写文件、试点运行：1.编写文件A、列出文件清单：质量手册：手册的构成职能的分配组织间接口手册中要素描述有关支持性文件程序文件：需编制哪些程序文件每个程序文件对应标准那个要素各程序文件之间有无重复、有无遗漏各程序文件形成的记录有关支持性文件工作文件：作业指导书工艺文件等技术类文件管理文件报告和表格B、明确哪些旧文件作废、哪些保留：C、分配文件编写任务：各部门参与质管部集中D、起草文件：工作流程阐述简捷语言标准文件传递E、文件讨论：内部讨论—适用性外部检查—完整性F、文件批准发效审核、批准复印、装订受控、登记发效、签收2.试点运行A、体系交底：手册：特点、使用、保管要求；程序：特点、注意事项、形成记录、各程序之间接口；工作文件：需要掌握关键问题如何记录，报告不合格品。B、培训、宣传：培训：岗位培训；特殊岗位培训考核；管理人员程序文件培训；全员质量方针、目标培训。宣传：质量方针；试运行计划；ISO9000认证计划；体系文件内容介绍。C、其他配套工作：计量；合格分承包方许定；标识的制作。D、试运行：补充完善基础工作：边运行，边完善第三层次文件；修改体系文件：边运行，边修改不合适的文件；作为记录并保存好记录以推供证据。三、内部审核、正式运行：1.部审核、管理评审：A、至少进行一次内部审核，组织应制订审核计划、审核清单、审核报告、不合格项的跟踪和监督等有关活动记录和文件应保存完好，以便以认证检查。B、至少安排一次管理评审，以评价新体系的有效性和适用性，同时积累一次管理评审活动记录，评审按程序文件要求进行。2.正式运行：通过内部审核、管理评审，对体系文件中不切合实际或规定不合适之处进行及时的修改，在一系列修改后，发布第二版质量手册、程序文件进行正式运行。四、模拟审核，准备认证：1.为了减少认证一次通过可能存在的某种风险，在由第三方正式审核之前，可以由内部审核组成类似的外部机构进行一次模拟审核或请已确认的认证机构进行预审。2.企业应本着对自己有利的观点选择认证机构，一般应从以下几个方面考虑：A.、客户要求；B、.企业所在地区；在选择认证机构时应在原则上就近就便；C、.认证机构的认证范围和有效性；D、.费用；正常认证收费和交通、食宿等其它费用。五、正式审核，体系维持：1.接受所选择的认证机构的正式审核。2.体系维持与提高A、检查现场中问题，不断地改进和巩固；B、进一步完善体系文件，加强协调监督工作；C、定期开展内部质量审核和管理评审。

附录资料：不需要的可以自行删除ISO专员工作职责1、组织体系文件的编写、修改2、日常体系运行的维护、监督及检查3、内审计划的编制、内审总结4、管理评审计划的编制、会议记要起草5、公司方针修改意见方案建议稿6、协调几个主管部门之间的关系（如质量、安全、环境、计量等）7、ISO的培训计划8、管理者代表交办的任务9、同审核机构的沟通和联系10、体系持续改进方案的提出11、不合格或不符合监督验证（对验证的验证）12、跟踪标准的变化及新标准出台的动态13、其他相关方的“ISO专员”是众多企业组织在人力资源安排中确定的一种职能或者岗位，ISO专员通常负责企业组织的各种标准化管理体系的建立、维护、监控、文件管理和更新、体系持续改进、各类审核以及相关会议的计划和记录以及报告工作。按照企业管理和运营的需要，以及追求全面质量管理（TQM)的重视程度，被确定为专职或者兼职的工作人员，通常属于助理、副理岗位；在一些岗位上，也可能是经理级的工作人员在负责这项工作。ISO专员这个职能和身份确定，在ISO系列标准的要求中，并没有明显地提出。明显地要求企业有的涉及到ISO标准体系相关的有“管理者代表”、“内审员”、“质量人员”（TS16949）、“食品安全小组组长”（相当于管理者代表，ISO22000），“食品安全小组成员”（相当于ISO专员，ISO22000）等。但是企业组织实际的运营当中，发现企业组织最需要的“ISO专员”这个职能岗位不可缺少。针对大量企业的职能设置划分以及人力资源的部署，摩根顾问在2005年推出了“ISO专员”岗位职能的资质培养计划，并且于2006年底确定：ISO专员是基于ISO9000标准体系而确定的，但是必须至少要学习掌握“ISO9000、ISO14000、OHSMS18000”三大标准管理体系能力的工作职能人员。而在一些具体的资质要求上，又有所不同，其中涉及到“物业、社区ISO专员，食品安全管理体系ISO专员”等。说明如下。基于ISO9001－要求而为企业推行ISO9001管理体系并维持系列管理体系或者通过第三方认证而设立的ISO专员职能，在国际标准化管理体系的推动下，要求基于QMS的ISO专员在一个企业中能够识别出环境管理体系（EMS）、职业健康安全（卫生安全）管理体系（OHSMS）、企业社会责任（SA8000）等基本的管理体系所占的比重以及重要性。如果ISO专员不能懂得相应的管理体系，则无法将本质工作做好，无论其人在QMS领域有多大的能力或者业绩。同时，在基于ISO22000的食品安全标准管理体系中，对于HACCP、GMP、SSOP等不能掌握或者掌握了相关的知识但是对于QMS、EMS、OHSMS、SAS等不了解，也是会出先很多纰漏。同时在某些有特别区域标准认证要求的企业，ISO专员还需要了解QC08000\ROHS\REACH等系列区域市场准入而推出的标准，并且能建立相应的管理和审核方法，以响应企业组织的系列目标并达成QMS的深入推行。一、ISO专员的岗位职能和工作职责范围摩根顾问以QMS为基础，为ISO专员的职能和职责范围提出了相关的内容。1.ISO专员的任命。ISO专员通常由管理者代表（或以上级别）确立岗位需求，直接任命并由人力资源（行政人事）部门安排，确定人数和基本工作能力。在工作能力上，除了要求ISO专员有相关系列的ISO以及其它国际国家标准的知识外，还需要有卓越的文书写作能力以及公关沟通能力。职能岗位同管理者代表以及内审员一样，不受文凭限制。I:文书写作能力主要要求在：A:相关标准管理体系要求下企业组织的文件的起草、修订工作；B:内审报告、内审计划、第二方审核计划、管理评审计划、自我评价材料、管理评审输入等工作；C:总经理或者管理者代表、质量体系经理、人力资源部要求编制和策划提交的文件；D:相关质量改进的计划书以及报告；E相关纠正措施、预防措施的计划和报告等。其中B条可能由审核组长支持下的其他人完成；C条可能由相关部门经理或者管理者代表亲自完成；D条可能会由QCC完成；E条可能会由审核组长或者涉及到的部门主管完成。II:卓越的公关沟通能力，主要在于内外涉及到国际国家标准；各类事故的处理后通告、广告发布的起草；对供应商以及其它相关方的品质管理以及安全、环境管理改善的推动；组织（计划、安排、参与）相关的会议，如内审组会议、管理评审会议、接待第二方审核、第三方审核等。2.ISO专员的岗位。企业组织在需要（必要）的情况下，可能或者应该设立专门的部门，如基于QMS体系的“标准体系管理控制办公室”、“质量管理办公室”，基于ISO22000（FSMS)的“食品安全控制中心”等；也可能在优化的组织框架中，设在人力资源部、品质管理部、行政管理部、生产管理部、采购管理部等。如果属于兼职人员，则一定提供ISO专员文员式的工作环境，如文控中心、综合管理办公室、档案管理办公室，或任职某些经理的助理（如品管部、人力资源部）等岗位。3.ISO专员的负责人。ISO专员的直接负责人，最顶级的是总经理以及管理者代表，直接上级可能是人力资源部、品质管理部（含环境、安全监控、食品安全等部门），可能属于交叉管理多职能的工作模式。4.ISO专员与审核ISO专员通常都参与审核组的审核，可以成为审核组长负责审核。在对供应商的审核（第二方审核）方面应该参与，并同有关部门（如采购部、设备部、生产部、物控部）共同制定第二方审核要求和内容。ISO专员可以不做为内外部审核员参与审核工作，但是要充分了解并能解释或者指导相关的工作（协助管理者代表）。ISO专员不一定在内审员以及审核组长选拔产生。5.ISO专员在QMS及FSMS中涉及到职责的条款。不涉及食品安全管理体系的ISO专员可以不考虑预先学习或掌握FSMS相关内容，但是推荐学习，以便更好地推行QMS.摩根顾问以QMS或FSMS来引导ISO专员可能涉及到的部分直接相关的条款（职能或者参与，如参与设计和开发评审），在另外的体系中，由企业组织参考确定。并不意味着ISO专员只是或者必须涉及这些直接相关的职能（如内审时确定的审核内容）。QMS以GB/T19001-2000及ISO22000-2005条款说明。文件控制：QMS:4.2.3FSMS：4.2.2记录控制：QMS:4.2.4FSMS:4.2.3质量管理体系策划：5.4.2食品安全管理体系策划：5.3职责、权限、沟通：QMS:5.5FSMS:沟通：5.6顾客沟通：QMS:7.2.3外部沟通：FSMS:5.6.1内部沟通：QMS:5.5.3FSMS：5.6.2预防措施：QMS:8.5.3应急准备和响应：FSMS:5.7管理评审：QMS:5.6FSMS:5.8评审输入、评审输出：QMS:.3FSMS:.3能力、意识和培训：QMS/FSMS:6.2.2安全产品的策划和实现：FSMS:7前提方案（PRP）：FSMS：.27.2.3FSMS实施危害分析的预备步骤：FSMS:7.3总则：7.3.1食品安全小组：7.3.2产品特性：7.3.3预期用途：7.3.4流程图、过程步骤和控制措施：7.3.5采购信息：QMS:7.4.2(文件材料以及信息情报、顾客和市场反馈相关）与产品（服务）有关要求的确定：QMS:7.2.1(文件材料以及信息情报、顾客和市场反馈相关）产品特性：FSMS:7.3.3危害分析：FSMS:7.4(7.4.1/7.4.2/7.4.3/7.4.4)操作性前提方案的建立：FSMS:7.5HACCP计划的建立：FSMS:7.6(7.6.1/7.6.2/7.6.3/7.6.4/7.6.5)预备信息的更新、描述前提方案和HACCP计划文件的更新FSMS:7.7验证的策划：FSMS:7.8可追溯性系统：FSMS:7.9不符合控制：FSMS:7.10纠正/纠正措施：FSMS:7.10.1/7.10.2纠正措施：QMS:8.5.2FSMS的确认、验证和改进：FSMS:8(8.1/8.2/8.3)测量分析和改进：QMS:8监视和测量装置的控制：QMS:7.6（检测和维护工作可能由另外的专业人员负责，但是有些企业组织则派给了ISO专员）FSMS的验证：FSMS:8.4内部审核：QMS:8.2.2FSMS:8.4.1验证活动结果的分析：FSMS:8.4.3过程的监视和测量：QMS:8.2.3(可能涉及部分工作，比如以一些方法监视体系运行的状况，保持充分性、适宜性、有效性）持续改进：QMS:8.5.1FSMS:8.5.1设计和开发评审：QMS:7.3.4FSMS的更新：8.5.2二、ISO专员与“物业、社区、建筑、石油化工等行业的ISO专员”以及“ISO22000-FSMS的ISO专员”等相关说明1.ISO专员的知识框架以构建和维持QMS并掌握了EMS/OHSMS为基础知识能力来定位为适宜所有行业的ISO专员基础能力。但是在很多行业组织中，这仍旧是不够。在ISO/TS16949中，还有相关条款在支持，需要更多的知识能力，如对五大工具的理解并能参与若干工具的使用，通常同质量控制人员也有着较为密切的合作关系。目前摩根标准顾问对ISO/TS16949领域，使用“品质管理专家”（QMP)来定位若干能力和职能。基于QMS的ISO专员，应该同时关注ISO9004:2000－质量改进指南以及企业组织的自我评价系统“卓越绩效准则”（CPE)，并能在自我评价系统中担当重要的角色。2.由于物业、社区、建筑、矿业开采业、石油化工等行业，对环境管理体系（EMS)以及职业健康安全管理体系（OHSMS)的要求同样重要，有时甚至对职业健康安全更多重视，甚至要上升到第一位，因此，这类企业组织的ISO专员，必须全面掌握理解QMS/EMS/OHSMS三大管理体系的标准、体系建立、文件、推行、纠正和预防、改进等工作，不可以单单以掌握ISO9001而满足于ISO专员这个岗位职能。3.在基于ISO22000:2005的食品安全管理体系中，食品安全小组在FSMS里显的非常重要，是整个企业组织正常运营的核心机构，而ISO专员又是首先要考虑成为食品安全小组的成员的（摩根标准顾问原定义为HACCP专员）。因此食品、保健品、医药等行业，应该充分考虑到这当中的关系。摩根标准顾问的建议如下：I：食品安全小组组长，通常任职最高管理者代表（在ISO22000中没有使用“管理者代表”定义），由于中国传统管理以及文化上的影响，摩根标准顾问建议中国企业使用“食品安全最高控制中心主任”等称谓来确定这个职能岗位。食品安全小组组长的确定，应该较为侧重食品安全专业知识和管理体系都了解，其中前者显得突出重要。食品安全小组组长应当全面学习QMS/EMS/OHSMS/FSMS四个体系的知识。如果有专职的QMS管理者代表，建议以整合体系的方法来确定为副管理者代表。其它体系相同。II：ISO专员在食品安全领域，要着重ISO22000标准管理体系确定的条款执行岗位工作。不建议ISO专员游离于食品安全小组之外，而应该成为食品安全小组的准成员。食品安全小组的成员不要求所有人都具有ISO专员具备的知识架构和标准体系的掌握程度，因为有可能是某些领域的专家工程师，这些专家工程师或者普通的文员，至少要求充分了解FSMS。对于负责编写和维护FSMS体系文件等重要工作的成员，则应该具有掌握了至少四个体系的知识体系的能力（QMS/EMS/OHSMS/FSMS)甚至更多。三、ISO专员的资质证书1.ISO专员学习获得的证书，包含国家ISO9000质量管理体系、ISO14000环境管理体系、OHSAS18000职业健康安全管理体系三体系内审员资质证书以及ISO专员写实资质证书。2.对于ISO22000食品安全管理体系的ISO专员，会对应为四个体系的内审员证书以及ISO专员写实资质证书。写实资质证书，是指在证书上会写明本学员获得的哪些体系内审员资质证看你如何定义自己了，专员具体来说就是项目担当。一个项目的负责人，我们现在不少企业都引入项目管理的理念，由专人来担当。因此，此职位是个跨部门管理与协调，又有具体工作有待展开的工作。ISO专员还不算很明确。质量，环境等都是ISO标准组织的标准体系颁布者。不管您是单体系还是多体系专员，体系建设与维护阶段专员内容各不相同。但其需要具备能力主要有以下几方面：1、管理素质（你称呼是专员，但项目管理者与统筹者，与各色管理人打交道，你需要明确自己的位置，担当的职责与任务）2、管理技能（这里更强调横向协调职能，ISO难度更多在文件颁布前的培训与颁布后的执行，改善，这需要专员调动大家的积极性，把体系工作推行得更好，发挥其作用，象：文书工作，培训工作，会议工作，督导工作，向上汇报，向下说明等都少不了）3、专业技能（ISO体系标准，体系背景，体系故事，相关案例，文件整体，你最好能够知其源，知所以源，做不到，先吃下去；产品流程，关键品质控制过程，基本统计与分析技术的熟悉，这样你才会与制造部门有更多共鸣与沟通的依据）4、充分发挥项目专员的职位优势，关键时候可以成文，向管理者代表或高层进行口头与书面汇报，以得到对ISO体系工作进程与推行工作的支持。5、学会尊重别人：有经验的请进,如何做一