watsons屈臣氏验厂培训网

ICTI管理验厂培训网

工厂代表：

我们公司年审失败（2017年2月份后一次审），重新申请审核需要六个月后（2017年8月份），但是重新审核时需要看几个月的工资考勤呢？是从上次审核后的时间开始看呢（从2017年2月份开始）？还是需要看1年的工资考勤呢（从去年8月份或者9月份的资料开始）？

创思维张老师：

上述情况下，审核公司少要看公司半年的工资考勤记录。如审核公司认为有必要，可能会提出查看多工资考勤记录的要求。

工厂代表：

当ICTI审核中并发现工人手写笔记本,而上面内容同公司并无关系,审核员，则判定文件记录同实际不相符是否符合标准？.

创思维张老师：

根据ICTI政策要求，如果工厂出示给审核公司的文件，被发现与实际情况不符的，都可能被认定为不符合。根据不符合项目的不同，对证书申请的影响程度不同。

1、首先，要确认这里提到的“手写笔记本”是不是有关人员出示给审核公司的、能够作为资料的文件。

2、其次，应确认“手写笔记本”上的内容，审核公司就内容都询问了哪些问题；

因此，对于现场情况，建议重新进行详细的说明，如：笔记本在哪放着、是否是工厂出示给审核公司的、内容是什么、审核公司问了什么问题等，这样才可能确定审核公司的判断是否符合标准

工厂代表：

请问一下:我厂现在在进行ICTI审核,ICTI是否有规定全部员工都必须买社会保险中的工伤保险,如果不需要,那要买多少比率才符合ICTI的要求.

创思维张老师：

1、根据《ICTI CARE Process 地区指引》3.4条，工厂可以社保年审证或者社保的付款收条来证明其符合社保的有关要求。

2、同时，ICTI政策不要求工厂对全部员工都购买工伤保险，但从事高风险工种的职工必须要购买。

3、因地方政策的不同，要求工厂购买工伤保险的比率也不一致。如工厂做到满足1条 和2条的要求，同时购买的工伤保险比率也达到当地政策要求，原则上认为工厂达到了符合ICTI相关要求。

工厂代表：

张老师您好！是这样的我公司工资都是照劳动法计算的。但我司每个星期加班都超过了96个小时。但记录只做到66到72小时之间。这个问题是否不公开那ICTI发现了。其它的都符合，请问我司可以过吗？

创思维张老师：

为满足ICTI政策规定与要求，终取得ICTI认证证书，企业必须做到：

1、政策的公开透明。ICTI鼓励企业政策的公开透明化，鼓励企业在发现问题后，及时采取适合的纠正措施加以改进；任何不公开、不透明的做法，都将可能导致认证申请被终止；

2、向工人发放工资的标准和计算方法都必须符合相关法规要求；

3、给工人安排的工作时间应符合ICTI相关规定与要求。

根据ICTI CARE Process 新工资工时政策，在其它方面都符合ICTI政策要求的条件下，如企业工人工作时间一直都超过96小时/星期，那么通过工厂审核后，企业可获得C级证书。企业可以正常贸易，接收订单。

但ICTI要求企业必须加入“持续改进计划”，持续减少工人的工作时间，并在2017年6月30日之前达到66小时/星期的要求。期间，ICTI将定期指派审核机构对企业进行只针对工时的审核，以督促企业不断改善工人工作时间。审核费用标准与申请ICTI认证的工厂审核费用标准一致。（请登录“ICTI网站”或“中国玩具协会网站--标准法规栏目--ICTI频道”查询。）

工厂代表：

您好！是这样的我们中国的日历一天是星期天开始的，那计算工资是否可以在星期一计算到星期天为一个工作周期呢？

创思维张老师：

无论一天是否星期天，都可以星期一到星期天为一个工作周期来计算工资。但应确保有固定的工资发放周期

工厂代表：

请问一下。我司现在初次审核合格了。但拿的是B级证书，请问下一次审核是否必须拿到A级证书呢？谢谢

创思维张老师：

根据ICTI新工时和工资的要求，公司在获得B证书后，需加入一个“持 续改进计划”，逐渐降低工人的工作时间，使其在2017年6月30日之前达到66小时/星期的要求。同时，ICTI新工时和工资政策要求，在2017年获得B级证书的工厂，每6个月接受一次审核（仅针对工人工作时间的审核），三次为年审。以确保工厂能够在规定期限内逐渐改善并达到要求。

在此期间，ICTI不允许工厂在工时方便出现倒退，如审核发现工厂工人的工作时间一直大于72小时/星期，则：工厂失去B级证书，重新处于“进行中”的状态，3个月之后的跟进审核结果如达到B级要求，则重新获得B级证书；如审核结果不符合B级要求，则工厂在签订“观察期协议”后直接进入“观察期”，并在3个月内至少要获得B级证书。如连续两次审核结果都未达到B级要求，则工厂的证书将被终止。

如公司在2017年6月30日之前就将工人工作时间降低至66小时/星期（如在2017年底），则在通过审核公司的定期审核后，可获得A级证书。

如有不明请联系深圳市创思维企业管理技术服务有限公司。

信息安全验厂培训网

一：内容介绍

一、CISP\CISM认证单位：中国信息安全测评中心 

CISP简介--“注册信息安全专家”。英文Certified Information Security Professional ，是向信息安全企业、信息安全咨询服务机构、信息安全测评机构、机构、社会各组织、团体、大专院校以及企事业单位中负责信息系统建设、运行维护和管理工作的信息安全人员所颁发的资质证书，目前国内信息安全领域高认证。

CISM简介----“注册信息安全员”。英文名Certified Information Security Member，是向机构、信息安全企业、信息安全咨询服务机构、信息安全测评机构、大专院校以及企事业单位中从事信息系统建设、运行维护和管理工作的信息安全员所颁发的资质证书。持有注册信息安全员（CISM）证书的人员具备了信息安全员的资质和能力。

中国信息协会信息安全---在信息安全管理部门的指导下，由信息安全领域从事科研、教学、生产及管理的单位和信息安全技术与产品用户依法自愿组成的社会团体。信息安全专委会常设工作机构：秘书处设在：信息中心信息与网络安全部。

二、培训和考试大纲 

在整个注册信息安全知识体系结构共包含五个知识类，分别为： 

信息安全**概述：介绍了信息安全**的框架、基本原理和实践，它是注册信息安全人员首先需要掌握的基础知识。 

信息安全技术：主要包括密码技术、访问控制、审计监控等安全技术机制，网络、操作系统、数据库和应用软件等方面的基本安全原理和实践，以及信息安全攻防和软件安全开发相关的技术知识和实践。 

信息安全管理：主要包括信息安全管理体系建设、信息安全风险管理、安全管理措施等相关的管理知识和实践。 

信息安全工程：主要包括信息安全相关工程的基本理论和实践方法。 

信息安全标准法规：主要包括信息安全相关的标准、法律法规、政策和道德规范，是注册信息安全人员需要掌握的通用基础知识。 

三、 培训对象

机构、信息安全企业、信息安全咨询服务机构、信息安全测评机构、大专院校以及企事业单位中从事信息系统建设、运行维护和管理工作的相关人员。 

四、培训费用与认证证书 

CISP：12800元/人

CISM：5800元/人

（含培训、注册考试费及证书三年年金;食宿自理)

培训结束后由信息中心信息与网络安全部颁发《网络信息安全技能培训》证书。

五、培训时间与地点

2018年5月25日至5月29 日   北京

2018年6月08日至6月13 日   北京

2018年6月25日至6月30 日   北京

报名人数超过10人，可以到该城市定制培训

六、培训课程体系

课程名：信息安全、**基础、信息安全法规政策和标准

课程介绍：信息安全**基本知识、 信息安全**框架模型、 信息安全**实践、 信息安全政策法规方面知识、 信息安全工程法规政策及相关标准等

课程名：信息安全管理基础与管理体系、信息安全风险管理

课程介绍：安全管理和风险管理的概念、安全管理体系等知识、 信息安全工程基础知识、SSE - CMM模型、  信息系统安全生命周期等

课程名：密码及网络安全、终端数据安全、恶意代码及网络安全攻防

课程介绍： Windows 操作系统、 IIS、MS SQL SERVER等典型应用的安全配置、 互联网应用终端的安全管理策略、 恶意代码的基础知识、 防御及查杀技术、 网络攻击与防护各阶段的相关技术及工具

CISM培训课程体系

课程名：信息安全**、信息安全法规政策和标准

课程简介：介绍信息安全**基本知识、信息安全**框架模型、信息安全**实践、信息安全政策法规及相关标准等内容

课程名：信息安全管理基础与管理体系、信息安全风险管理

课程简介：安全管理和风险管理的概念、安全管理体系等知识、风险管理工作内容、信息安全风险评估实践

课程名：信息安全控制措施、信息安全工程

课程简介：介绍信息安全控制的相关措施、信息安全工程等知识

课程名：密码学基础、密码学应用

课程简介：密码学基础概念、密码学算法* 技术、PKI/CA 系统

课程名：鉴别与访问控制、网络安全

课程简介： Windows 操作系统、IIS、MS SQL SERVER等典型应用的安全配置、互联网应用终端的安全管理策略

课程名：软件安全开发、应急响应与灾难恢复

课程简介：软件安全开发概况、软件安全开发的关键阶段、应急响应与灾难恢复方法

课程名：数据库及应用安全、安全漏洞、恶意代码

课程简介： 数据库基础知识及安全机制/数据库管理系统安全管理/中间件安全、恶意代码基本概念及原理、 防御技术、信息安全漏洞/安全攻防基础

课程名：安全攻击与防护、知识总结串讲

课程简介： 安全攻防原理及实例、 CISP知识点串讲